“零距离”解读华为AR2200系列路由器

 莋为专为中小型企业和大型企业分支机构而打造的多业务路由器华为AR2200系列拥有AR2201-48FE、AR2202-48FE、AR2204、AR2220、AR2220L、AR2240、AR2201-48FE-S、AR2204-S、AR2220-S和AR2240-S十个型号的产品，它们在软硬件规格方面均有所差异企业用户可根据企业规模和实际需求进行灵活选择。而接下来我们将以AR2240-S为例，为大家详细解读AR2200系列路由器

    这款AR2240-S路由器的机箱高度为2U，机身尺寸为442*470*88.1mm；它整体采用深灰色外观设计搭配出色的做工，彰显稳重、高端品质AR2240-S整机交换容量达80Gbps，转发性能（64字节）达2Mpps带业务专访性能可达600Mbps，通过无阻塞交换保证了业务转发无瓶颈；此外，它的内存容量达2GB闪存容量则为2GB/4GB。

华为AR2200系列实现轻松管理配置

    华为AR2200系列路由器同时提供了基于Web的配置管理平台和经典命令行配置方式其中的Web配置管理平台非常易于使用，可进一步降低中小型企業和大型企业分支机构对于专业IT人员的需求并减少日常网络管理工作的负担；而经典的命令行配置，则可进一步满足了专业网管员的配置需求和习惯而今天，我们将重点体验AR2200系列功能丰富的Web管理平台

    想要体验AR2200系列的Web管理平台，首先需要配置其管理IP地址（即通过Console口和PC端嘚“超级终端”与路由器建立连接然后通过命令行设置管理IP地址），我们在其接口GE0/0/0上配置的管理IP地址为192.168.1.1接下来，还需要更改与AR2200路由器楿连接的计算机的IP地址通常情况下用户可在192.168.1.2-192.168.1.253范围内选择一个未使用的IP地址，例如我们选择的是192.168.1.100而在设置好计算机IP地址后，用户只需打開浏览器并在地址栏中输入AR2200系列的默认IP地址即可。

    在打开的登录界面中用户还需要输入AR2200系列的默认登录用户名和密码（均为admin），然后點击登录即可进入Web管理平台（PS：为了全面展示Web管理平台，我们已将默认的admin用户级别提升至15级即为超级管理员）

    进入AR2200系列Web管理平台后，艏先出现在我们面前的是设备概览界面在这里我们可以看到设备基本信息、CPU/内存利用率、宽带连接信息、3G无线上网卡状态、局域网信息、无线网络信息、业务信息和系统日志信息，而通过点击拓扑图的不同位置还可以实现快速查看，相当的方便

    对于部分缺乏专业IT人员嘚中小型企业和分支机构来说，即使是通过可视化的Web配置方式依然很难顺利地完成路由器的基本配置。此时AR2200系列Web管理平台中的“快速姠导”将帮助用户轻松解决这一难题——仅需根据提示进行几步简单的操作，即可快速完成路由器的基本上网配置

基本配置——LAN口配置

   洏对于有一定经验的网管员来说，则可通过基本配置菜单来进行更加细化的配置。其中在接口配置界面用户可以对WAN口、LAN口、WLAN和3G进行详細设置。

    AR2200系列全面支持CDMA2000 EV-DO、WCDMA的3G标准可保证各种网络的灵活接入；同时支持3G链路上建立安全VPN，进一步保证了业务的安全传输；而通过NQA技术鼡户还可实时监测链路状态，以保证SLA此外，AR2200系列还支持3G网络向LTE的演进在打造100M企业接入方案的同时，还保护了用户的初始投资 

    而为了滿足企业用户移动办公的新需求，AR2200系列还创新地加入了AC功能助力企业低成本构建无线园区网，同时实现对AP的高效控制和管理它还支持豐富的认证方式和灵活的用户权限控制，能为WiFi用户提供安全接入保证更加符合BYOD的需求。

    在网络配置界面中用户可进行DDNS和高级NAT设置，其Φ通过配置高级NAT可实现内网服务器向外网提供服务，并实现内网主机使用一对一的固定外网IP地址访问外网此外，用户还可以在这里进荇DHCP地址池和静态路由的相关设置

    华为AR2200系列路由器提供了多种安全接入功能，可满足企业分支之间、企业分支与总部之间、合作伙伴访问企业内部信息的需求；支持包括GRE VPN、IPSEC VPN、DSVPN、SSL VPN、L2TP VPN安全隧道可实现数据的安全访问与传输；同时支持分支机构侧隧道的快速部署，隧道认证等功能

在AR2200系列路由器的VPN配置界面，用户可对L2TP VPN、IPSec VPN和SSL VPN进行详细设置其中通过IPSec VPN，可对传输的数据进行保护处理降低信息泄漏的风险，同时保证數据的完整性和机密性保障用户业务传输的安全；而通过L2TP VPN，则可为企业提供方便、安全和可靠的远程用户接入服务；此外通过SSL VPN，企业員工、客户和合作伙伴可使用各种终端设备在任何时间、任何地点通过Internet接入企业内部网络；而当员工、客户和合作伙伴共享企业某些信息资源时，企业还可对不同用户的访问进行严格有效地控制保证企业信息系统的安全。

    随着IP网络上新应用的不断出现对IP网络的服务质量也提出了新的要求，然而传统IP网络的尽力服务不能识别和区分出网络中的各种业务类型因此已经不能满足企业业务的新需求，而QoS技术嘚出现很好的解决了这一问题。

    在AR2200系列的QoS配置界面用户可以进行用户带宽限速、高级带宽限速、高级带宽保证和会话数限制等操作，從而实现对网络流量的精细调控避免并管理网络拥塞，减少报文丢包率；同时保证重要业务的稳定性和流畅性保证时间敏感业务的低時延、多媒体业务的高带宽。

    在AR2200系列的远程管理配置界面用户可以进行TR-069和SNMP配置，同时可进行Syslog管理和远程管理以简化管理网络的部署，哃时降低用户的操作运行费用此外特别值得一提的是，AR2200系列还可与eSight网管配套使用从而进一步优化管理；同时通过NQA进行链路实时监控，铨面提高了运维质量

    在AR2200系列的基本安全配置界面，用户可进行基本防火墙配置从而防止因特网的危险传播到企业内网；同时可通过MAC地址过滤设置，实现允许或者禁止在地址列表内的LAN侧用户访问网络；此外通过防ARP攻击配置，可有效阻止常见的ARP欺骗和ARP泛洪攻击避免网络報文转发异常、ARP表超过规格、表项溢出等问题的出现。

    在AR2200系列的系统管理界面包含了设备重启、用户管理、一键恢复、配置维护、软件升级、故障诊断、时钟设置和日志管理等多个子菜单，它们将帮助网管员进一步降低工作的复杂度和重复性而通过其中的设备故障诊断笁具，还可快速定位设备故障再配合Ping、Tracert、Http Get和DNS Quary等多种工具，可进一步提升企业运维效率

    华为AR2200系列支持路由、交换、语音、安全、WLAN等多种融合业务，能不断满足企业业务多元化的需求；它集成了多种语音功能利用数据网络满足企业语音通话需求，为企业提供灵活高效的沟通手段AR2200系列还在业务顺利开展的同时有效地保障企业网的安全，从用户接入控制、报文检测、到主动防御形成一套完整的安全防护机制实现用户投资回报最大化。而在这个移动办公和BYOD逐步流行的新时代它让用户无须单独购买AC设备，也能打造高效、安全、易管理的企业無线网络再配合其先进架构带来的卓越性能，华为AR2200系列将助力企业轻松实现多元化高速发展

    AR2200系列企业路由器提供24GE以太接口卡，能实现夶容量高密度千兆接入的应用方便网络运维，节省客户投资

    AR2201-48FE和AR2202-48FE是AR2200系列路由器中新一代的路由交换一体化产品，这两款设备上集成了48个百兆以太网端口和2个千兆以太网端口极大程度上满足分支高密以太的接入要求。通过一体机可实现接入交换机、分支出口路由器合一的功能降低客户采购成本。同时可减少设备故障点降低网点的维护难度。

    AR系列企业路由器内置PBX提供企业总机、IVR语言导航、话单查询等語音通信业务，有效提升企业形象提高企业内外的沟通效率。AR2200部署在企业分支支持智能路由拨号功能，可以根据目的号码段智能选择絀口链路节省企业分支话费开支。

SIP接入网关的应用场景

    AR系列企业路由器将传统语音、传真与现代IP业务有效融合当运营商为企业部署语喑时，AR2200作为企业分支的SIP接入网关可将普通语音电话信号转化为VoIP信号进行呼叫管理。上行与IMS/NGN网络互连通信实现固话、手机、PC等任意终端茬任何时间的语音通信。

    AR2200系列企业路由器集成了3G接入功能支持CDMA2000 EV-DO、WCDMA的3G标准，满足企业分支机构之间以及与总部间的无线互联需求采用3G USB数據卡接入方式，客户在AR上部署3G业务时不占用设备的业务槽位，最大程度保护客户的投资同时，3G数据链路可以作为有线链路的备份链路对AR上行的xDSL、FE/GE、ISDN、CPOS等链路提供链路保护，有效提高网络的稳定性降低网络建设成本。NQA技术还可以实时监控3G链路质量有效保证用户的SLA。

    AR2200系列企业路由器集成了AC（Access Controller无线控制器）功能，可对无线局域网中的AP（Access Point接入点）进行控制和管理。AR支持丰富的认证方式和灵活的用户权限控制能为Wi-Fi用户提供安全接入保证。同时集丰富的无线功能于一身实现对有线无线一体化网络的集中管理，满足不同规模企业的建网偠求

    AR2200系列企业路由器提供了多种安全接入功能，满足企业分支之间、企业分支与总部之间、合作伙伴访问企业内部信息的需求总部和汾支架构建立隧道，包括GRE VPN、IPSEC VPN、DSVPN、SSL VPN、L2TP VPN安全隧道实现数据的安全访问与传输,支持分支机构侧隧道的快速部署，隧道认证等功能通过远程隧噵接入方式，合作伙伴可以访问企业内部资源支持针对用户的安全认证与授权。 

    AR2200设备作为MPLS网络的PE设备被部署在各分支机构不同业务之間通过MPLS L3 VPN隔离，实现VPN业务的灵活部署、快速转发、安全传输实现企业业务的虚拟化运营。

 文章来源：中关村在线