【正文】 uidway174。 AR系列路由器中面向運(yùn)營商和企業(yè)用戶的網(wǎng)絡(luò)產(chǎn)品，采用 32位的微處理器技術(shù)，使用 VRP（通用路由平臺），提供了極其豐富的軟件特性，支持啞終端接入服務(wù)器和金融 POS接入功能，支持 SNA/DLSw、VoIP特性等，提供豐富的備份方案及 QoS特性； AR2840/80硬件采用模塊化結(jié)構(gòu)，具有更高的處理能力和更大的接入密度；采用華為公司 VRP網(wǎng)絡(luò)操作系統(tǒng)平臺，支持更多的功能特性，如華為公司動態(tài) VPN（ DVPN）功能、分支機(jī)構(gòu)智能管理解決方案（ BIMS），具備 MPLS VPN功能、可平滑升級支持 IPv6符合未來 IP技術(shù)的發(fā)展潮流。 AR28AR2880既適合于在大型網(wǎng)絡(luò)中擔(dān)當(dāng)匯聚層路由器，也可以在中小型企業(yè)網(wǎng)中擔(dān)當(dāng)核心路由器。 2/28/2023 75 上海交通大學(xué)計(jì)算機(jī)系 ? VPN解決方案 支持 L2TP VPN、 GRE VPN、 IPSec VPN、 SSL VPN、MPLS L3VPN、 MPLS L2VPN、華為動態(tài) VPN等多種 VPN業(yè)務(wù)。 AR28系列路由器支持華為公司動態(tài) VPN（ DVPN）技術(shù)，相比傳統(tǒng) IP VPN組網(wǎng)，不僅維護(hù)成本低，同時(shí)網(wǎng)絡(luò)應(yīng)用更加靈活，動態(tài) VPN提供完善的認(rèn)證和加密特性，完全保證用戶的網(wǎng)絡(luò)安全。 ? 互連協(xié)議 以太網(wǎng)、橋、幀中繼、 、 HDLC、 SDLC、 LAPB、SLIP、 PPP、 PPP頭壓縮、 MP、 ISDN、 PPPoE Client、按需撥號、撥號串循環(huán)備份、 PPP/ISDN回呼、 L2TP建立二層隧道、 GRE建立三層隧道、 IPSEC建立三層隧道、 xDSL寬帶接入。 2/28/2023 76 上海交通大學(xué)計(jì)算機(jī)系 ? 網(wǎng)絡(luò)協(xié)議 DHCP、 VLAN、 IPX、 DLSw、 RIP1/RIP OSPF、BGP、策略路由、組播、路由負(fù)載分擔(dān)、地址借用、 TCP報(bào)文頭壓縮、路由策略。 ? 應(yīng)用層協(xié)議及業(yè)務(wù)特性 Tel、 SSH、 Rlogin、 dumb terminal、增強(qiáng)安全特性的終端接入服務(wù)器、金融 POS接入服務(wù)，RTC、 LPD、 FTP、 Ping及 NTP應(yīng)用層協(xié)議或業(yè)務(wù)特性。 2/28/2023 77 上海交通大學(xué)計(jì)算機(jī)系 Quidway AR183x系列 xDSL路由器 2/28/2023 78 上海交通大學(xué)計(jì)算機(jī)系 AR 183x系列是華為公司面向家庭辦公、小型辦公室（ Small Office Home Office， SOHO）、小企業(yè)及企業(yè)分支機(jī)構(gòu)等開發(fā)的 xDSL路由器產(chǎn)品，包括 AR18 AR1831兩個(gè)型號。 AR183x系列 xDSL路由器全部采用固定通信接口，AR1830和 AR1831采用的是 ADSL over POTS（ ANNEX A標(biāo)準(zhǔn)）接口，都包含四個(gè)交換式以太網(wǎng) LAN接口，其中 AR 1831還包含有一個(gè) ISDN BRI S/T備份接口，以保證主用線路故障時(shí)業(yè)務(wù)的連續(xù)性。 ? AR183x系列 xDSL路由器采用華為公司 VRP網(wǎng)絡(luò)操作系統(tǒng)平臺，支持豐富的功能特性，如安全、 QoS、路由、動態(tài) VPN（ DVPN）、分支機(jī)構(gòu)智能管理解決方案（ BIMS）等，能夠?yàn)椴煌袠I(yè)用戶和大中型企業(yè)用戶提供全方位的端到端的網(wǎng)絡(luò)解決方案。 VRP提供中文幫助界面，配置十分簡單。 2/28/2023 79 上海交通大學(xué)計(jì)算機(jī)系 Quidway AR182x系列以太網(wǎng)路由器 AR 182x系列是華為公司面向家庭辦公、小型辦公室（ SOHO）、小企業(yè)及網(wǎng)吧等開發(fā)的以太網(wǎng)接口為主的路由器產(chǎn)品。主要包括 AR18AR1820S、 AR182 AR182224等幾個(gè)型號。 AR182x系列以太網(wǎng)路由器全部采用固定以太網(wǎng)接口，集成了二層交換模塊，可以滿足用戶不同的接入組網(wǎng)需求。接口符合國際網(wǎng)絡(luò)標(biāo)準(zhǔn)，保證了與其它廠家產(chǎn)品在各個(gè)層面上的互通，可最大程度保護(hù)用戶的已有投資。 2/28/2023 80 上海交通大學(xué)計(jì)算機(jī)系 AR182x系列以太網(wǎng)路由器采用華為公司VRP網(wǎng)絡(luò)操作系統(tǒng)平臺，支持豐富的功能特性，如安全、 QoS、路由、動態(tài) VPN（ DVPN）、分支機(jī)構(gòu)智能管理解決方案（ BIMS）等。 VRP提供中文幫助界面，配置十分簡單。 AR1820/20S提供一個(gè) 10M以太網(wǎng) WAN接口，AR1822和 AR182224提供兩個(gè) 10/100M以太網(wǎng)WAN接口，可實(shí)現(xiàn)帶寬捆綁及鏈路備份功能。 AR 1820/20S/22具有四個(gè) LAN二層以太網(wǎng)接口，AR182224具有 24個(gè)二層以太網(wǎng)接口，分別提供從 14Kpps到 64Kpps的以太網(wǎng)線速轉(zhuǎn)發(fā)能力，全面提升網(wǎng)絡(luò)接入性能，配合提供 PPPoE等豐富的接入?yún)f(xié)議，滿足用戶不同的組網(wǎng)需求。 2/28/2023 81 上海交通大學(xué)計(jì)算機(jī)系 EUDEMON系列防火墻 2/28/2023 82 上海交通大學(xué)計(jì)算機(jī)系 Quidway Eudemon 500、 1000防火墻 500、 1000防火墻是華為公司推出的新一代基于網(wǎng)絡(luò)處理器技術(shù)（ NP）的硬件高速狀態(tài)防火墻，所提供的千兆級的性能可以滿足大型網(wǎng)絡(luò)和電信級服務(wù)的需要。 Eudemon系列防火墻將動態(tài)檢測技術(shù)（ ASPF）、 P2P業(yè)務(wù)控制與帶寬管理、虛擬專網(wǎng)（ VPN網(wǎng)關(guān)）與地址轉(zhuǎn)換技術(shù)（ NAT）良好的結(jié)合以來，為用戶的網(wǎng)絡(luò)提供無與倫比的安全保護(hù)、具備電信級設(shè)備的出色性能和高可靠性。 2/28/2023 83 上海交通大學(xué)計(jì)算機(jī)系 ? 有效防止各種網(wǎng)絡(luò)攻擊，例如：竊聽報(bào)文、IP地址欺騙、源路由攻擊、地址端口掃描、多種 Dos攻擊；應(yīng)用層攻擊（ Java、 ActiveX控件、“特洛依木馬”等）；以及智能的蠕蟲病毒防范等等。 ? 支持豐富的協(xié)議，對 HTTP、 FTP、 RTSP、 SIP、MGCP、 （包括 、 、 RAS、）、 HWCC以及通用的 TCP、 UDP應(yīng)用進(jìn)行狀態(tài)監(jiān)控。 ? 支持多種防火墻日志，可以提供事后追蹤的功能。并且為適應(yīng)大流量的應(yīng)用環(huán)境需求，除文本格式外，還可以高速輸出二進(jìn)制格式的日志。 2/28/2023 84 上海交通大學(xué)計(jì)算機(jī)系 ? 增強(qiáng)的黑名單功能，可以對染毒用戶網(wǎng)絡(luò)權(quán)限加以控制，通過該名單，還可以提供下一步的服務(wù) (如公告、在線殺毒等 )。 ? 提供開放的 IDS聯(lián)動接口協(xié)議以及 LIB庫，可以快速與其它廠家的 IDS系統(tǒng)聯(lián)動，例如啟明星辰、安氏中國、東方龍馬、金諾網(wǎng)安等，共同構(gòu)建全面網(wǎng)絡(luò)安全防護(hù)。 ? 采用華為公司專用的嵌入式操作系統(tǒng)，避免了普通防火墻采用通用操作系統(tǒng)天生的安全漏洞。 ? 可按照 RADIUS協(xié)議規(guī)范實(shí)現(xiàn) AAA，構(gòu)建分布式客戶 /服務(wù)器安全訪問應(yīng)用控制。 2/28/2023 85 上海交通大學(xué)計(jì)算機(jī)系 ? 對 P2P軟件采用深度檢測的方法，可以精確的識別 P2P流量，以達(dá)到對 P2P流量進(jìn)行限制的目的。 Eudemon系列防火墻針對網(wǎng)絡(luò)中泛濫的 BT（也包括其他 P2P）應(yīng)用，可以根據(jù)用戶需求，對 BT流量作 100K~1G的帶寬限制。 ? 能夠通過公網(wǎng)安全傳輸數(shù)據(jù)的全功能 VPN網(wǎng)關(guān)，可構(gòu)建遠(yuǎn)程訪問、網(wǎng)絡(luò)到網(wǎng)絡(luò)等多種 VPN組網(wǎng)。Eudemon系列支持多種 IP VPN的接入方式，例如 L2TP、 GRE、 IPSec，以及華為公司專有的DVPN等等。 2/28/2023 86 上海交通大學(xué)計(jì)算機(jī)系 Quidway Eudemon （守護(hù)神） 100、 200 防火墻 是新一代硬件高速狀態(tài)防火墻，不僅支持豐富協(xié)議的狀態(tài)檢測及地址轉(zhuǎn)換功能，而且具備強(qiáng)大的攻擊防范能力，提供靜態(tài)和動態(tài)黑名單過濾等特性，可提供豐富的統(tǒng)計(jì)分析功能和日志。還可支持 QoS、 VPN等特性，提供完善的組網(wǎng)應(yīng)用解決方案。它業(yè)務(wù)適應(yīng)范圍廣，對語音、視頻等業(yè)務(wù)支持良好（支持 RTSP、 、 SIP、 MGCP、 RTSP等協(xié)議），在 NGN、多媒體等領(lǐng)域獲得廣泛應(yīng)用。 100和 200都是基于華為專業(yè)電信級硬件平臺和 VRP軟件平臺，在性能檔次、接口規(guī)格方面有所不同，分別適用于小型、中型網(wǎng)絡(luò)的安全保證。 2/28/2023 87 上海交通大學(xué)計(jì)算機(jī)系 演講完畢，謝謝觀看！