详细评测华为AR3200系列路由器 展现架构优势

    AR G3系列是华为在2011年推出的第三代企业路由器，它基于最新的多核、无阻塞交换、多业务并发处理的第三代企业路由器架构，提供移动和固定两类网络接入方式，支持“All In One”多业务合一处理，并于2012年紧跟移动办公（BYOD）热潮，创新地加入了AC（无线接入控制器）功能，实现了灵活便捷的无线接入和管理，充分满足企业多业务高速发展的新需求。而今天，我们就将为大家详细解读AR G3系列中的华为AR3200系列企业路由器。

    AR3200系列路由器秉承了华为在数据通信、无线通信、PON接入及软交换领域的深厚积累，并依托于自主知识产权的VRP平台，提供包括有线和无线的Internet接入、专线接入，PBX、融合通信及安全等功能，适用于大中型园区网出口、大中型企业总部或分支等场景。

    AR3200系列目前包含1款设备——AR3260路由器，它采用嵌入式硬件加密，支持语音的数字信号处理器（DSP）插槽、防火墙、呼叫处理、语音信箱以及应用程序服务，同时覆盖了广泛的有线和无线连接模式，如E1/T1、xDSL、xPON、CPOS、3G等。

AR3260路由器硬件参数

    AR3260路由器可选择多种主控板，包括SRU40/SRU60/SRU80/SRU100/SRU200/SRU400，它们均支持可插拔维护；而主要区别则在转发性能（2Mpps-40Mpps）和流量管理功能上。此外，主控还可支持硬件级TM（流量管理）功能和硬件HQoS。

    支持多种融合业务

    华为AR3260支持路由、交换、语音、安全、WLAN等多种融合业务，配合业界领先的性能，可不断满足企业业务多元化的发展需求。同时其支持丰富的接入和上行接口，能适配多种终端，可实现企业灵活接入。

    而在语音方面，它集成了多种语音功能，包括内置PBX、SIP服务器、SIP接入网关等基础语音功能；同时提供了多方通话、IVR排队自动接续、彩铃、同振、顺振、一号通、话单管理、用户管理等丰富的语音增值业务；以及智能呼叫路由等功能，可保证语音业务的高可用性；再配合抖动缓冲、回声消除、丢包补偿等机制，可保证最佳的语音业务体验。综合来看，AR3260利用数据网络满足企业语音通话需求，为企业提供了更加灵活高效的沟通手段。

    而在安全方面，AR3260具备内置防火墙；支持802.1x、MAC地址、Portal认证的端口安全机制，可实现Radius、HWTACACS等多种认证方式；并提供IPSec VPN、GRE VPN、DSVPN、SSL VPN、L2TP VPN。AR3260从用户接入控制、报文检测、到主动防御形成一套完整的安全防护机制，在企业业务顺利开展的同时有效地保障了企业网络的安全，实现了用户投资回报最大化。

    AR3260全面支持CDMA2000 EV-DO、WCDMA的3G标准，可保证各种网络的灵活接入；同时支持3G链路上建立安全VPN，进一步保证了业务的安全传输；而通过NQA技术，用户还可实时监测链路状态，以保证SLA。此外，它还支持3G网络向LTE的演进，在打造100M企业接入方案的同时，还保护了用户的初始投资。

    而为了满足企业用户移动办公的新需求，AR3260还创新地加入了AC功能，助力企业低成本构建无线园区网，同时实现对AP的高效控制和管理。配合丰富的认证方式和灵活的用户权限控制，能为WiFi用户提供安全接入保证，更加符合BYOD的需求。

    多核架构 卓越性能

多核CPU

全交换矩阵

    AR3260的第三代企业路由器架构优势明显——凭借多核CPU，提高数据、语音的并发处理能力，为大容量业务的全方位部署创造条件；其单槽位总线带宽最大可达20Gbps，可实现无阻塞交换，保证业务转发无瓶颈；而通过协议管理、业务处理、数据交换独立分布处理，使其性能更高，业务更可靠；此外，其路由交换一体化的设计，使跨板卡交换效率更高，配置维护更加灵活简单。

    AR3260还过板卡热插拔，电源、风扇等关键硬件的冗余设计，保证了业务的安全稳定；同时凭借一系列故障检测和判断机制，缩短了业务中断时间，保障了设备层和网络层的可靠性。

    智能业务部署

    随着企业规模的增加，用户对业务部署也提出了更高要求，AR3260采取一系列措施实现了业务智能部署，包括增加Mini-USB配置端口，提供Web配置方式，界面更加友好；U盘开局，设备即插即用等。

    协作平台 满足客户化应用

    AR3260通过开放业务平台（OSP）与第三方IT系统集成和对接，实现了快速集成与定制业务，满足了用户个性化需求；同时实现深度融合各类业务，无需部署专门服务器，进一步节省了投资，且易于管理；此外，通过与云侧业务实时刷新和同步，它还实现了本地业务由本地处理，提高了质量和效率。

    VRP平台提供标准MIB 简单业务管理

    简单管理同样是企业客户关注的重点，为此，AR3260可与eSight网管配套，实现设备简化运维管理；并通过NQA进行链路实时监控，提高运维质量；而且它还支持流检测NetStream，流量特征可视化，为网规网优提供依据。

    典型组网应用

    高密以太接入

高密以太接入场景

    AR3260企业路由器提供24GE以太接口卡，能实现大容量高密度千兆接入的应用，方便网络运维，节省客户投资。

    灵活便捷的无线管理

无线AC管理场景

    AR3260集成了AC（Access Controller，无线控制器）功能，可对无线局域网中的AP（Access Point，接入点）进行控制和管理。AR支持丰富的认证方式和灵活的用户权限控制，能为Wi-Fi用户提供安全接入保证。同时集丰富的无线功能于一身，实现对有线无线一体化网络的集中管理，满足不同规模企业的建网要求。

优质融合的语音服务

AR3200系列路由器作为企业语音业务网关，可作为IP PBX和SIP服务器。

IP PBX应用场景

AR系列企业路由器内置PBX，提供企业总机、IVR语言导航、话单查询等语音通信业务，有效提升企业形象，提高企业内外的沟通效率。AR3260部署在企业总部，支持智能路由拨号功能，可以根据目的号码段智能选择出口链路，节省企业分支话费开支。

SIP接入网关的应用场景

AR系列企业路由器将传统语音、传真与现代IP业务有效融合。当运营商为企业部署语音时，AR3260作为企业总部的SIP接入网关，可将普通语音电话信号转化为VoIP信号进行呼叫管理。上行与IMS/NGN网络互连，实现固话、手机、PC等任意终端在任意时间的语音通信。

    广域分支互联&汇聚

通过高密度E1汇聚分支接入

    AR3260路由器支持丰富的接口类型，包括高密度E1、CPOS、POS等多款板卡，满足各个分支机构和总部间的汇聚接入要求。企业多个小型分支机构可通过E1链路上行连接至汇聚层路由器，通过其支持的高密E1板卡或者CPOS提供汇聚接入，然后再通过POS上行到高端路由器连接核心网络。

    丰富的企业分支VPN组网

    AR3260路由器提供了多种安全接入功能，满足企业分支之间、企业分支与总部之间、合作伙伴访问企业内部信息的需求。总部和分支架构建立隧道，包括GRE VPN、IPSEC VPN、DSVPN、SSL VPN、L2TP VPN安全隧道，实现数据的安全访问与传输,支持分支机构侧隧道的快速部署，隧道认证等功能。通过远程隧道接入方式，合作伙伴可以访问企业内部资源，支持针对用户的安全认证与授权。

通过Internet构建VPN

    AR3260路由器提供支持国密算法的接口卡，插卡灵活，满足用户对业务安全性的扩展需求。通过硬件完成数据的加密和解密，极大提高了数据的加密和解密性能，为客户提供端到端的安全保障。

通过MPLS网络构建VPN

    AR3260作为MPLS网络的PE设备被部署在企业总部和分支，不同业务之间通过MPLS L3 VPN隔离。实现VPN业务的灵活部署、快速转发、安全传输，实现企业业务的虚拟化运营。