华为（HUAWEI）AR3260-S路由器 3×GE(2 ×Combo) /4×GE Combo+2×10GE 企业级路由器

AR3200-S商业旗舰级系列企业路由器

AR3200-S商业旗舰级系列企业路由器可应用于大中型园区网出口、大中型企业总部或分支，具有双主控、双转发能力。采用高性能、无阻塞交换架构，融合路由、交换、语音、安全等业务，并可提供开放业务平台。

AR3200-S路由器，可以有效降低客户TCO，提供业界最佳体验，并满足客户化应用需求。

关键特性

双主控、双转发设计使设备可靠性大幅提升

● 控制和转发分离，1:1冗余备份；

● 支持防火墙安全域，IPS特征库超过1200+，URL过滤功能可过滤指定域名的网站，提供EVPN，DSVPN，Smart VPN等多种创新的VPN技术；

● 内置PBX，SIP服务器，SIP接入网关等语音功能，提供语音会议、语音信箱等增值业务；

● 支持无线控制器(AC)功能，可管理多个AP设备，实现有线无线一体化接入；

● 支持板卡热插拔技术，提供毫秒级故障检测以及链路备份技术；

● 支持上网行为管理，可识别但不限于：BT、迅雷、超级旋风、eDonkey（eMule）、Skype、PPLive、PPStream等；

● 提供OSP开放业务平台，快速集成与定制业务，满足用户个性化需求。

AR3200-S系列企业路由器是华为公司推出的新一代网络产品，其秉承了华为在数据通信、无线通信、PON接入及软交换领域的深厚积累，并依托于自主知识产权的VRP平台，提供包括有线和无线的Internet接入、专线接入、PBX、融合通信及安全等功能，广泛部署于大中型园区网出口、大中型企业总部或分支等场景。

产品概述

AR3200-S系列路由器采用嵌入式硬件加密，支持语音的数字信号处理器（DSP）插槽、防火墙、呼叫处理、语音信箱以及应用程序服务，覆盖业界最广泛的有线和无线连接模式，如E1/T1、xDSL、xPON、CPOS、3G等。

AR3200-S系列包含2款设备：AR3260-S，AR3260E-S，其外观如下：

AR3260-S	● 转发性能：6Mpps ● 带机量：1000-1500台PC ● 固定接口：3*GE(2*Combo) ● 插槽：4*SIC + 2*WSIC + 4*XSIC ● 外形尺寸（H x W x D）：130.5mm x 442mm x 470mm
AR3260E-S	● 转发性能：15Mpps ● 带机量：1200-2000台PC ● 固定接口：4 * GE Combo+ 2 * GE SFP ● 插槽：4*SIC + 2*WSIC + 4*XSIC ● 外形尺寸（H x W x D）：130.5mm x 442mm x 470mm

AR3200-S支持多种接口卡，包括以太网接口卡、E1/T1/PRI/VE1接口卡、同异步接口卡、ADSL2+/G.SHDSL接口卡、FXS/FXO语音卡、ISDN接口卡、CPOS接口卡、EPON/GPON接口卡等。按使用槽位的不同，可分为SIC卡（灵活接口卡）、WSIC卡（双宽SIC卡）、XSIC卡（双高WSIC卡）。

产品特性与价值

第3代AR，性能领先

AR3200-S系列企业路由器采用多核CPU和无阻塞交换架构，产品性能业界领先，充分满足企业及分支机构网络未来多元化扩展、不断增长的业务需求。

● 使用多核CPU，提高数据、语音的并发处理能力，为大容量业务的全方位部署创造条件

● 无阻塞交换，单槽位总线带宽最大可达10Gbps，业务转发无瓶颈

● 协议管理、业务和数据交换的独立分布处理，性能更高，业务更可靠

● 路由交换一体化，跨板卡交换效率高，配置维护灵活简单

● 板卡热插拔，电源、风扇等关键硬件冗余设计，保证业务安全稳定

双模网络，灵活接入

移动模式

类型	价值
3G	● 全面支持CDMA2000 EV-DO、WCDMA的3G标准，保证各种网络的灵活接入 ● 通过NQA技术，可以实时监测链路状态，保证SLA ● 提供企业业务的链路备份，提高业务接入的可靠性 ● 支持3G链路上建立安全VPN，保证业务安全传输
LTE	● 支持3G网络向LTE的演进，保护客户投资

固定模式

类型	价值
光纤接入	● 支持千兆以太光接口和CPOS光接口，灵活匹配网络接入 ● 1Gbps以上的带宽，充分满足语音等业务高质量大带宽传输的需求 ● 支持GPON、EPON
铜缆接入	● 接口类型丰富，支持xDSL、E1/T1、串口、ISDN，保护用户投资 ● 上行接入速率丰富，从64Kbps到10Gbps，客户可以根据业务需求灵活选择

多业务合一，网络融合

AR3200-S支持路由、交换、3G、语音、安全等功能特性，实现业务多合一。

开放业务平台（OSP）

通过OSP与主流第三方IT系统集成和对接，为企业客户实现统一通信的业务体验，使客户、代理商、第三方和厂家都可以是开发者和使用者，真正实现业务价值链的共赢。

● 快速集成与定制业务，满足用户个性化需求

● 深度融合各类业务，无需部署专门服务器，节省投资，易于管理

● 与云侧业务实时刷新和同步，本地业务由本地处理，提高质量和效率

丰富语音体验

集成多种语音功能，利用数据网络满足企业语音通话需求，为企业提供灵活高效的沟通手段。

● 内置PBX、SIP服务器、SIP接入网关等基本语音功能

● 提供多方通话、IVR排队自动接续、彩铃、同振、顺振、一号通、话单管理、用户管理等丰富的语音增值业务

● 提供智能呼叫路由等功能，保证语音业务的高可用性

● 实现与NGN/IMS/PBX/终端的主流厂商对接

● QoE功能实时监测诊断语音业务质量

● 抖动缓冲、回声消除、丢包补偿等机制保证最佳的语音业务体验

安全业务接入

AR3200-S在业务顺利开展的同时有效地保障企业网的安全，从用户接入控制、报文检测、到主动防御形成一套完整的安全防护机制，实现用户投资回报最大化。

● 内置防火墙

● 支持802.1x、MAC地址、Portal认证的端口安全机制

● 实现Radius、HWTACACS等多种认证方式

● 提供IPSec VPN、GRE VPN、DSVPN、L2TP VPN

智能业务部署

随着企业规模的增加，客户对业务部署提出更高要求。AR3200-S采取一系列措施实现业务智能部署。

● 增加Mini-USB配置端口，提供Web配置方式，界面更加友好

● U盘开局，设备即插即用

● Auto-Config，设备自动配置

简单业务管理

简单管理一直是企业客户关注的重点。AR3200-S简化运维，方便用户。

● 与eSight网管配套，实现设备管理

● 通过NQA进行链路实时监控，提高运维质量

● 支持流检测NetStream，流量特征可视化，为网规网优提供依据

组网应用

高密以太接入

高密以太接入场景

AR3200-S系列企业路由器提供24GE以太接口卡，能实现大容量高密度千兆接入的应用，方便网络运维，节省客户投资。

优质融合的语音服务

AR3200-S系列企业路由器作为企业语音业务网关，可作为IP PBX和SIP服务器。

IP PBX应用场景

AR系列企业路由器内置PBX，提供企业总机、IVR语言导航、话单查询等语音通信业务，有效提升企业形象，提高企业内外的沟通效率。AR3200-S部署在企业总部，支持智能路由拨号功能，可以根据目的号码段智能选择出口链路，节省企业分支话费开支。

SIP接入网关的应用场景

AR系列企业路由器将传统语音、传真与现代IP业务有效融合。当运营商为企业部署语音时，AR3200-S作为企业总部的SIP接入网关，可将普通语音电话信号转化为VoIP信号进行呼叫管理。上行与IMS/NGN网络互连，实现固话、手机、PC等任意终端在任意时间的语音通信。

丰富的企业分支VPN组网

通过Internet构建VPN

AR3200-S系列企业路由器提供了多种安全接入功能，满足企业分支之间、企业分支与总部之间、合作伙伴访问企业内部信息的需求。总部和分支架构建立隧道，包括GRE VPN、IPSEC VPN、DSVPN、L2TP VPN安全隧道，实现数据的安全访问与传输,支持分支机构侧隧道的快速部署，隧道认证等功能。通过远程隧道接入方式，合作伙伴可以访问企业内部资源，支持针对用户的安全认证与授权。

通过MPLS网络构建VPN

AR3200-S设备作为MPLS网络的PE设备被部署在企业总部和分支，不同业务之间通过MPLS L3 VPN隔离。实现VPN业务的灵活部署、快速转发、安全传输，实现企业业务的虚拟化运营。

广域分支互联&汇聚

通过高密度E1汇聚分支接入

AR3200-S系列企业路由器支持丰富的接口类型，包括高密度E1、CPOS、POS等多款板卡，满足各个分支机构和总部间的汇聚接入要求。企业多个小型分支机构可通过E1链路上行连接至汇聚层路由器，通过其支持的高密E1板卡或者CPOS提供汇聚接入，然后再通过POS上行到高端路由器连接核心网络。

灵活便捷的无线管理

无线AC管理场景

AR3200-S系列企业路由器集成了AC（Access Controller，无线控制器）功能，可对无线局域网中的AP（Access Point，接入点）进行控制和管理。AR支持丰富的认证方式和灵活的用户权限控制，能为Wi-Fi用户提供安全接入保证。同时集丰富的无线功能于一身，实现对有线无线一体化网络的集中管理，满足不同规模企业的建网要求。

产品规格

AR3200-S系列企业路由器的主要规格描述如下表：

规格名称	AR3260-S	AR3260E-S
转发性能（64字节）	6Mpps	15 Mpps
防火墙性能(1500字节)	5.5Gbps	10 Gbps
带机量	1000-1500台PC	1200-2000台PC
每槽位交换容量	SIC插槽 2 Gbps；WSIC插槽 5 Gbps；XSIC和EXSIC插槽 20 Gbps	SIC插槽 2 Gbps；WSIC插槽 5 Gbps；XSIC和EXSIC插槽 20 Gbps
固定以太网路由端口	3 * GE(2 * Combo)	4 * GE Combo+ 2 * GE SFP
SIC插槽	4	4
WSIC插槽（缺省/最大**）	2/4	2/4
XSIC插槽（缺省/最大**）	4/6	4/6
EXSIC插槽	0/2	0/2
DSP插槽	3	0/3
USB2.0端口	2	1/2
Mini-USB控制台端口	1	1
串行辅助/控制台端口	1	1
内存容量	2 GB	2 GB
Flash（缺省/最大**）	2 GB/8 GB	2 GB/8 GB
最大支持功率	350 W（单电源）/700 W（双电源）	350 W（单电源）/700 W（双电源）
电源（AC）	100~240 V	100~240 V
电源频率	50/60 HZ	50/60 HZ
电源（DC）	-48~-60 V	-48~-60 V
外形尺寸（W x D x H）（单位：mm）	442 x 470 x 130.5	442 x 470 x 130.5
重量	11 KG（不含电源及插卡）	11KG(不含电源及插卡)
环境温度	0～45°C	0～45°C
环境相对湿度	5-95% （不结露）	5-95% （不结露）
软件规格描述
基础功能	DHCP server/client/relay，PPPoE server/client，PPPoA server/client，PPPoEoA server/client，NAT，子接口管理
语音功能	RTP协议，SIP 协议，SIP AG，IP PBX/TDM PBX，FXO/FXS，VoIP/电话会议, BEST, DISA，SBC, H.323网守
无线局域网(AC)	AP设备管理(AC发现/AP接入/AP管理)，CAPWAP协议, WLAN 用户管理，WLAN射频管理（802.11a/b/g/n），WLAN QoS（WMM），WLAN 安全（WEP/WPA/WPA2/密钥管理）
3G功能	CDMA 2000 EV-DO Rev A制式，WCDMA制式，3G链路独立上行/作为备份链路
局域网功能	IEEE 802.1P，IEEE 802.1Q，IEEE 802.3 ，VLAN管理，MAC管理，MSTP等
IPv4单播路由	路由策略，静态路由，RIP，OSPF，IS-IS，BGP
IPv6基本功能	IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL
IPv6隧道技术	手工隧道，自动隧道，GRE隧道，6to4，ISATAP
IPv6单播路由	路由策略，静态路由，RIPng，OSPFv3，IS-ISv6，BGP4+
组播功能	IGMP V1/V2/V3，IGMP-Snooping V1/V2/V3，PIM SM，PIM DM，MSDP
MPLS	LDP，MPLS L3 VPN，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TE FRR
VPN	IPSec VPN，GRE VPN，DSVPN，L2TP VPN
QoS	Diffserv模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免（基于IP优先级/DSCP WRED），拥塞管理（LAN接口：SP/WRR/SP+WRR；WAN 接口：PQ/CBWFQ），MQC（流分类，流行为，流策略），HQoS，FR QoS，智能应用控制（SAC）
安全	ACL，防火墙，802.1x认证，MAC地址认证，Web认证，AAA认证，RADIUS认证，HWTACACS认证，广播风暴抑制，ARP安全，ICMP反攻击，URPF，IP Source Guard，DHCP Snooping，CPCAR，黑名单，攻击源追踪
管理维护	升级管理，设备管理，Web网管，GTL，SNMP（v1/v2c/v3），NTP，CWMP，Auto-Config，U盘开局，NetConf，命令行