AR 18-22-24路由器采用32位的高性能微处理器技术的CPU，提供高性能的数据转发功能。该产品缺省内存配置是64MB，Flash大小为8M，其接口采用固定配置，提供2个10/100M以太网WAN接口、24个10/100M交换以太网LAN接口和1个配置口。
AR 18-22-24是典型的交换路由器设备，它将路由器的物理设备和交换机的物理设备有机地结合在一起，在充分发挥路由器提供的丰富特性的基础上，融合了交换机的二层数据转发特性，同时支持VLAN的划分和管理。其主要优势是：
A、 该产品定位主要是路由器，它保留了路由器既有的丰富的路由、安全和QoS等路由器特性，能够很好地满足用户丰富多样的应用需求；
B、 该设备将二层交换机有机地结合在一起，在实现路由器功能的同时，又满足了用户利用该路由器组建局域网来满足二层数据交换的需要；
C、 该设备将路由器和交换机集成在一个物理设备中，减少了设备的故障节点，提高了可靠性，同时，减少了两个设备占用的物理空间；
D、 该设备将路由器和交换机设备集成为一个有机的统一整体，可实现统一的管理，包括通过SNMP网管、WEB网管和BIMS管理等方法，大大提高了可管理性和维护的方便性；
E、 该设备支持两个上行的以太网WAN接口，可用于增加出口带宽或满足链路备份的需求。
Quidway® AR 18-22-24支持多种VPN业务，如L2TP VPN、IPSec VPN、GRE VPN、华为3COM动态VPN和分支机构智能管理解决方案（BIMS）等特性，可以针对客户需求以隧道等方式接入远端用户，构建Internet、Intranet、Access等多种形式的VPN。
Quidway® AR 18-22-24路由器支持防火墙、AAA、NAT、QoS等技术，可以确保在开放的Internet上实现安全的、满足可靠质量要求的私有网络。
产品特点
Ø 支持L2TP VPN、GRE VPN、IPSec VPN、SSL VPN、华为3COM动态VPN等多种VPN业务。
Ø 华为3COM动态VPN：动态VPN（DVPN）是华为3COM公司的专利技术，提出了NBMA类型的隧道机制，采用了Client和Server相结合的方式解决了传统VPN的诸多缺陷，适合于通过骨干网将多个私网连接成一个VPN。其主要特点如下：
l 不仅支持GRE方式建立隧道，还支持UDP方式建立的隧道，故能够穿越NAT网关，使私网IP地址可以穿越NAT网关和其他路由器建立VPN网络。
l 支持依赖动态IP地址构建VPN，更加适应如普通拨号、xDSL拨号等使用动态IP地址的组网应用。
l 支持自动建立隧道技术，扩容时不必对每个节点逐一修改配置。
l 支持认证加密技术，保障了私网的数据安全。
l 支持多个VPN域，大大提高了组网的灵活性，也可以更加充分的使用网络设备资源，减少了用户的投资。
l 动态VPN与野蛮模式的主要差别是：动态VPN支持两端都是动态IP地址设备的连接，而野蛮模式一般是用于一端是固定的IP地址一端是动态的IP地址设备间的连接，但两者均能穿越NAT设备。
u 支持IPsec和SSL技术
l 加密算法支持： DES、3DES，AES，ARC4
l 签名认证算法：MD5,SHA-1,HMAC-MD5,HMAC-SHA-1
l 支持IPSEC；AH,ESP以及ESP+AH隧道及透传模式
l 支持IKE
l 支持VPN客户端软件
Quidway® AR 18-22-24满足了接入设备对高可靠性的要求：
l 支持VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）
u QoS保证
l 支持流分类、流量监管、流量整形及接口限速
l 支持拥塞管理（FIFO、PQ、CQ、WFQ、CBQ/LLQ、RTP）
u 提供企业网络的安全保障和防护功能
支持包过滤技术。借助报文中优先级、TOS、UDP或TCP端口等信息作为过滤参考，通过在接口输入或输出方向上使用标准或扩展访问控制规则，可以实现对数据包的过滤；同时，还可以按照时间段进行过滤。这样不仅保护了内部网络免遭外来攻击，还可以有效控制内部主机对外部资源的访问，形成内外网络之间的安全保护屏障，同时规则自动排序还简化了配置复杂度。
支持应用层报文过滤ASPF（Application Specific Packet Filter），也称为状态防火墙技术。这是一种高级通信过滤，它检查应用层协议信息（如FTP、HTTP、SMTP、RTSP等基于TCP/UDP协议的应用层协议）并且监控基于连接的应用层协议状态，维护每一个连接的状态信息，并动态地决定数据包是否被允许通过防火墙或者被丢弃。
提供Easy IP、多对一、地址池、ACL控制等地址转换方式，在一个接口上支持多个不同的地址转换服务，通过内部服务器可以向外提供FTP、Telnet和WWW等服务，实现公网和私网混合地址解决方案。
Quidway® AR 18-22-24提供了如下几方面的安全认证功能：
Ø 提供基于PKI /X.509的证书认证功能
Ø 支持RSA secureID 认证
Ø 实现了用户身份管理，不同身份的用户拥有不同的命令执行权限，可以防止低权限用户非法获取或修改配置信息等。Quidway® AR 18-22-24设置了如下三种身份的用户：administrator用户、operator用户和guest用户。
Ø 在PPP线路上支持CHAP和PAP验证协议。
Ø 支持基于RADIUS（Remote Authentication Dial-In User Service）的AAA（Authentication，Authorization， Accounting）服务，可以与RADIUS服务器配合实施对接入用户的验证、授权和计费安全服务，防止非法访问。
Ø 路由协议OSPF、RIP2都具有MD5认证功能，确保所交换路由信息的可靠性。
l 分支机构智能管理解决方案（BIMS）应用
华为3COM公司推出的分支机构智能管理解决方案（BIMS）主要是解决分支机构或网点是动态IP地址或者处于NAT网关后面的设备的管理问题，以提高管理的效率和降低管理与维护的成本。这种管理机制同SNMP网管相反，它是一种从下向上的上拉管理方式，由于其支持更多的策略和智能机制，因此是对SNMP网管一个有效的补充，并且在某些方面具有更强的优势。
|
项目 |
属性 |
|
接口 |
1个配置口（CON） 2个10/100M以太网WAN接口 24个10/100M交换以太网LAN接口 |
|
处理器 |
MPC 8241 200MHz |
|
FLASH |
8MB |
|
SDRAM |
64MB |
|
外型尺寸（W×H×D） |
435 mm X 42 mm X 205 mm（可上机架） |
|
重量 |
3.0kg |
|
电源 |
额定电压范围：100-240V a.c. ；50/60Hz 最大电压范围：90-264V a.c. ； 50/60Hz |
|
最大功率 |
20W |
|
工作环境温度 |
|
|
环境相对湿度 |
5～90%（不结露） |
转载地址：http://www.net130.com/CMS/Pub/huawei/huawei_prod/huawei_prod_rt/2005_10_29_11854.htm
