【IT168 资讯】 话说北宋哲宗年间，江湖第一大帮丐帮终于迎来了它英明神武的主人，乔峰乔帮主。可是当时南有大理，北有大辽，西有吐蕃、西夏，大家虎视眈眈，丐帮前任帮主汪剑通又是无能之辈，丐帮一时风雨飘摇，市值一落千丈。
乔帮主是有思想的人，俗话说：要想富，先修路，如何搭建丐帮内部信息高速公路成了当务之急。于是乔帮主一上任就大刀阔斧的在丐帮内部搞改革，推广信息自动化，办公自动化，要饭自动化，在丐帮总舵搭建了一个局域网，并发表最高指示，以后外出要饭，要在工单系统上预申请，写明要饭的地点，时间，由直接领导批复后才能外出要饭，否则扣当月工资，并罚没季度奖金。一时间，丐帮内部次序井然，要饭效率大大提高。并吸引了一些外籍人士前来观摩学习，其中比较有名的有姑苏的慕容公司，河南的少林网络有限公司，西夏的一品堂网络技术有限公司等，丐帮之盛，一时无二。
可是幸福总是短暂的，接下来是无穷无尽的烦恼。由于总舵经营有方，其他分舵争相效仿，每个分舵都建立了自己的局域网，在本地进行信息共享和要饭电子化。可是，各分舵和总舵之间没有链路连接，分舵的信息总舵得不到，总舵的最高指示分舵也无法及时学习。乔帮主在周一的例会上说，要想办法解决总舵与分舵信息共享的问题，不能光靠我一个人，要大家集思广益，每人必须提一个解决方案，不然扣奖金，降职称。突然一个低沉的声音响起：其实嘛，这个问题好解决，只需要在各个分舵部署一台AR G3路由器就可以解决。大家一看，原来是丐帮的资深技术专家白世镜。“AR G3?是什么玩意儿?”乔峰问道。白世镜从角落里走出来，不慌不忙的说：AR G3系列企业路由器是华为公司推出的新一代网络产品，其秉承了华为在数据通信、无线通信、PON接入及软交换领域的深厚积累，并依托于自主知识产权的VRP平台，ARG3系列企业路由器(简称AR)包含AR150，AR200，AR1200，AR2200和AR3200几个系列，提供包括有线和无线的Internet接入、专线接入，PBX、融合通信及安全等功能，广泛部署于各种规模的帮派总部与分舵等场景。乔峰急道：好，既然有这么好的产品，我们还等什么，赶快采购下发吧，散会。
同时，AR还支持丰富的上下行接口，任何地点、任何时间、任何终端灵活接入：
于是丐帮开始了新一轮的网络建设，在总舵采用AR3260作为核心路由器，对各分舵提供接入;而各个分舵根据自身规模大小采用不同档次的AR G3系列路由器，比如大智，大勇这类的一级分舵，人员数量在50-350人，就采用了AR2200系列路由器，而像其他各地的二三级分舵，人数在50人以内，就采用了AR1200系列路由器，至于一些加盟商和仰慕丐帮的友好帮派，由于人数多在20人以内，就采用了AR200或者AR151系列路由器。这样一来，丐帮总舵与各分舵之间由单纯的信息孤岛变成了信息的海洋，总舵可以通过网络随时随刻了解分舵的业务开展程度，分舵也第一次能在第一时间学习高大全同志的先进思想了。
可随着丐帮业务的壮大，丐帮业务种类也相应进行了大幅度的提升，有的分舵需要添加端口进行新成员的接入，使路由交换一体化;有的分舵不满足单纯的IP数据传输，要求开展IP语音业务;乔峰无奈找来白世镜商量，白世镜说：这个不难，对于需要增加接入端口的，AR G3系列路由器可以提供高密以太和POE接口板，我们可以充分利用AR G3系列的业务槽和24GE板卡的高交换容量，24GE可以接入新成员业务计算机和应用服务器等，实现路由交换一体化;
AR G3以太板卡样例图：
对于要求开展语音业务的分舵，AR G3不仅能够提供宽带业务(包括数据和视频直播、点播等业务)，还能为终端用户提供高质量的语音服务，能够作为SIP AG，传统PBX，IP PBX等设备为客户提供接入，并支持多种业务，AG即接入网关，向用户提供丰富的接入方式，把用户的各种业务转换为能在网络上传送的统一的格式。AG与软交换之间的交换通过SIP协议进行，因此基于SIP协议的AG又称为SIP AG;而在作为传统PBX设备使用时，单板最高可以提供32路模拟语音线路的接入，除支持传统PBX功能外，同时支持基于IP协议的IP PBX功能;这样，各分舵就能根据自身情况实现模拟或者数字语音功能，大大节约了成本，提高了要饭的效率。
AR G3语音板卡样例图：
l 总部和分支基础网络：
ü LAN: 丐帮总舵部署AR 3260路由器及交换机，提供约1000用户接入，其他分舵根据用户数量从500到4不等，分别部署AR 2240,2220,1200，200型号路由器，并通过交换板卡接入用户PC及IP phone。
ü WAN:丐帮总舵及分舵通过WAN接口板接入WAN;
l 丐帮总舵和分舵之间的VoIP通信服务：
ü 丐帮总舵及各级分舵之间的AR都配置为IP PBX模式，之间以SIP Trunk方式互通;
ü 超小型分舵可以根据客户需要部署为IP PBX或者SIP AG模式，若为SIP AG模式，则接受总舵IP PBX(充当CM)的呼叫控制，内置SRST功能;
ü 本身具有TDM PBX的分舵，AR 通过CE1板卡将TDP PBX接入，保留客户原有投资。通过LAN扩展IP phone接入。所以各级分舵(含总舵)都通过E1/FXO 接口接入到本地PSTN网络，并作为分舵长途互通的备份。
这天深夜，乔峰独自在丐帮BBS上闲逛，看到首页上有篇帖子的回复已经超过了50页了，真是超级的火啊，仔细一看标题，“降龙十八掌之亢龙有悔修炼心法与招式分解”，“不好!怎么回事?”要知道降龙十八掌一般只传历任帮主，偶尔传一两招对本帮贡献极大的八九袋弟子，比如昨天吃了狗肉，喝了酒，乔峰就在网上通过视频给大智分舵舵主全冠清讲解了亢龙有悔…...昨天，全冠清!乔峰再一看发帖人，居然是姑苏的慕容复，这个慕容复是个典型的花花公子，仗着自己是富二代，平时不学无术，还酷爱上网，经常在论坛发一些八卦帖子和光复大燕什么的泛泛之谈，大家都很看不起他。不过昨天晚上，花花公子慕容复利用偷听来的账号和密码偷偷进入路由器，并利用在网上下载的一个抓包工具把乔峰和全冠清这段教学视频抓了下来，并且趁热发到了论坛上，掀起了滔天巨波。看来丐帮网络的安全等级还不够高，安全防范还不够严密啊。乔峰马上一个电话打给白世镜：老白，你过来一下。白世镜接了电话，依依不舍的丢下被窝里马夫人，晃晃悠悠的走到乔峰的办公室。了解了事情的经过后，白长老摸了摸颌下的几丝花白的山羊胡，说：这个嘛，子曾经曰过，亡羊补牢，未为晚也。额，乔帮主，这个故事你听过没有?白世镜抬头望了望乔峰冰冷的眼神，打消了讲故事的念头。咳咳，这个，其实AR G3系列路由器集成防火墙，作为帮派出口，在业务顺利开展的同时有效地保障各分舵网络的安全，节约客户的投资，更加易于维护管理，只需管理一套设备即可;而且AR G3系列路由器支持基于域的防火墙，将端口接入域，只需在域间应用策略即可，简化配置，容易理解;我们原来没有打开防火墙功能，抗攻击能力弱，所以呢，慕容小子能够抓取我们的数据包，以后我们只要打开防火墙功能，他就黔驴技穷了。乔峰想了想，问道：“那如果他在总舵与分舵的连接链路上做手脚呢，是不是也能窃取到我们的信息呢?”白世镜喝了一口水，说：是的，不过我们可以通过VPN技术，对传输的数据进行加密处理，就算他截取了我们的数据包，也不知道这段数据包是什么内容。要知道，AR G3支持L2TP、GRE、IPSec、SSL等各种类型的VPN技术，支持多种加密算法，保证了用户数据的完整性，安全性。乔峰一拍桌子“我靠，你不早说，马上发文，各分舵务必打开AR G3上的防火墙功能，并且必须和总舵建立VPN连接。还有，马上驱逐慕容复，乔某大好男儿，羞与此人齐名”
AR G3防火墙能力简介：
Ø SMB：AR200，防火墙吞吐量300Mbps
Ø 小型：AR1220，防火墙吞吐量900Mbps
Ø 中型：AR2220，防火墙吞吐量1.8Gbps，
Ø 大型：AR2240，防火墙吞吐量5.5Gbps，
AR3260，防火墙吞吐量8Gbps
AR G3 VPN支持列表：
·GRE VPN
·IPSec VPN
·BGP/MPLS IP VPN
·SSL VPN
·L2TP VPN
·DSVPN
·GRE over IPSec VPN
·L2TP VPN over IPSec VPN
至此，丐帮整个采用AR G3搭建的网络形成了一个同时具备路由、交换、语音、防火墙、VPN等功能的安全高效网络，而丐帮在乔峰高大全形象的领导下，走上了金光大道，一步步走向了繁荣昌盛，以AR G3构建的丐帮业务系统网络，一直为丐帮服务了很多很多年。
