安奈特AT-AR415S模塊化安全路由器

安奈特（Allied esis），作為世界網(wǎng)絡(luò)設(shè)備供應(yīng)商，在此鄭重承諾：安奈特在為客戶提供高質(zhì)量產(chǎn)品的同時(shí)，也將盡zui大可能降低產(chǎn)品對(duì)環(huán)境的影響，以達(dá)到節(jié)能減排、保護(hù)環(huán)境的目的。此宗旨將貫穿安奈特產(chǎn)品的整個(gè)生命周期的每一個(gè)環(huán)節(jié)，包括產(chǎn)品設(shè)計(jì)、制造、有害物質(zhì)減少、物流和產(chǎn)品工作方式等。

設(shè)計(jì)和研發(fā)

　　從美國(guó)到新西蘭，從日本到歐洲，安奈特的研發(fā)部門(mén)遍布世界各地。從產(chǎn)品構(gòu)思開(kāi)始，每一個(gè)決策都要考慮到該產(chǎn)品對(duì)環(huán)境產(chǎn)生的可能影響。在產(chǎn)品研發(fā)的每一個(gè)階段，除了質(zhì)量和功能外，與環(huán)境有關(guān)的問(wèn)題會(huì)被不斷提出，包括電源消耗量、噪音、壽命、故障率和可循環(huán)性等。

制造

　　安奈特將其主要制造基地設(shè)在中國(guó)和新加坡，采用zuixian進(jìn)的制造設(shè)備，可以zui大程度降低污染并提高勞動(dòng)生產(chǎn)率。

ISO 9001

　　我們的生產(chǎn)基地*符合ISO9001標(biāo)準(zhǔn)，在不犧牲產(chǎn)品質(zhì)量的前提下，產(chǎn)能可以隨時(shí)根據(jù)需求及時(shí)調(diào)整。工廠采用了嚴(yán)格的日本式生產(chǎn)技術(shù)和質(zhì)量控制體系，與嚴(yán)格的產(chǎn)品參數(shù)設(shè)計(jì)相結(jié)合，使安奈特的產(chǎn)品能夠保持*的質(zhì)量水平。

ISO 14001

　　安奈特一直是對(duì)環(huán)境負(fù)有責(zé)任感的公司，一直致力于減少對(duì)世界環(huán)境的損害。我們的生產(chǎn)設(shè)施全面符合嚴(yán)格的ISO 14001環(huán)境保護(hù)標(biāo)準(zhǔn)。

　　安奈特的生產(chǎn)設(shè)施還通過(guò)使用的技術(shù)和流程將對(duì)環(huán)境的影響達(dá)到zui小化。例如，通過(guò)使用無(wú)鉛焊劑顯著減少有毒化學(xué)物質(zhì)的產(chǎn)生，同時(shí)通過(guò)采用無(wú)溶劑焊接可以每年減少使用超過(guò)一萬(wàn)加侖的溶劑清洗劑。另外，我們工廠里所有的生產(chǎn)用水都是循環(huán)再利用的。

　　我們的工廠使用無(wú)鉛焊劑來(lái)組裝印刷電路板（PCB），采用這種方法制造的電路板是符合RoHS6標(biāo)準(zhǔn)的，遠(yuǎn)遠(yuǎn)超過(guò)歐盟目前對(duì)進(jìn)口產(chǎn)品的要求。

　　我們的所有產(chǎn)品在離開(kāi)生產(chǎn)線后都經(jīng)過(guò)加電測(cè)試以及嚴(yán)格的老化流程，以便降低產(chǎn)品在用戶現(xiàn)場(chǎng)的早期故障率。這樣做不僅僅是為了提高客戶滿意度，還能節(jié)省物流成本，因?yàn)闄z測(cè)出早期故障的產(chǎn)品并未離開(kāi)工廠。

產(chǎn)品工作方式

　　通過(guò)使用的節(jié)能技術(shù)，安奈特的大部分產(chǎn)品可以比以前節(jié)省大約50%的能耗，降低能耗會(huì)為環(huán)境帶來(lái)zui直接的好處。另外，能耗和發(fā)熱量的降低還將進(jìn)一步減少設(shè)備間空調(diào)設(shè)備的能耗，同時(shí)也提高了設(shè)備的可靠性。

降低網(wǎng)絡(luò)端口的功耗

　　的交換芯片可以檢測(cè)到連接到端口的電纜的長(zhǎng)度。使用“測(cè)量并zui小化”技術(shù)，安奈特產(chǎn)品可以根據(jù)電纜的長(zhǎng)度自動(dòng)調(diào)整信號(hào)發(fā)送功率，也就是說(shuō)，將較大的功率分配給連接了較長(zhǎng)電纜的端口，同時(shí)降低連接了較短電纜的端口的功率。當(dāng)電纜都較短時(shí)，整臺(tái)設(shè)備的功耗可以比電纜zui長(zhǎng)時(shí)（100米）減少9%。另外，當(dāng)某個(gè)端口沒(méi)有啟用（沒(méi)有連接電纜或?qū)Χ嗽O(shè)備端口關(guān)閉）時(shí)，設(shè)備可以檢測(cè)到這種“Down”的狀態(tài)，將其置為極低功耗的“nigh-time”模式。不僅如此，即使端口是活動(dòng)的，我們的更xian進(jìn)的設(shè)備可以設(shè)定為在選定的時(shí)間段（例如夜間或周末）將選定的端口禁止，從而進(jìn)一步降低功耗。

減少LED指示燈的活動(dòng)

　　所有的網(wǎng)絡(luò)設(shè)備都有很多的狀態(tài)指示燈（通常為L(zhǎng)ED），所有指示燈都在消耗電能。事實(shí)上，這些指示燈只在安裝或診斷時(shí)有用，正常工作時(shí)沒(méi)有實(shí)際用途。在安奈特的產(chǎn)品上，通過(guò)按下一個(gè)位于前面板的“ECO-Switch”開(kāi)關(guān)，就可以簡(jiǎn)單地關(guān)閉這些LED指示燈可，從而可以節(jié)省大約2%的電能。

高效的電源模塊

　　一個(gè)網(wǎng)絡(luò)設(shè)備的整體電源消耗量zui終決定于其電源模塊的效率。一個(gè)效率為50%的電源模塊會(huì)消耗掉實(shí)際所需功耗的兩倍，另一半以熱能的方式浪費(fèi)掉了。安奈特現(xiàn)在采用超級(jí)能效的電源器件，其能量轉(zhuǎn)換效率高達(dá)80%，而且產(chǎn)生更少熱量，從而可以降低zui多30%的電源消耗量。目前安奈特使用外部電源適配器的產(chǎn)品都采用了高效率的符合“EnergyStar”規(guī)格的適配器。對(duì)于使用內(nèi)部電源模塊的產(chǎn)品，安奈特都給電源標(biāo)明了等級(jí)，從而告訴用戶其效率如何。

噪音

　　通過(guò)降低電源消耗量以及設(shè)備發(fā)熱量，安奈特還將很多產(chǎn)品中不必要的制冷風(fēng)扇去除了，這會(huì)帶來(lái)諸多好處。用戶可以立刻體驗(yàn)到“靜音”的感覺(jué)，這些產(chǎn)品將非常適合于家庭、小型辦公室、教室和零售商店等。而且，制冷風(fēng)扇屬于機(jī)械裝置，是設(shè)備中zui容易損壞的部件，因此去除風(fēng)扇可以提高設(shè)備的整體可靠性，延長(zhǎng)設(shè)備使用壽命，當(dāng)然還減少了因運(yùn)輸壞件和備件對(duì)環(huán)境造成的不良影響。

　　安奈特對(duì)制造設(shè)備進(jìn)行了全面升級(jí)以便能夠使用無(wú)鉛焊接，這包括重新設(shè)計(jì)所有的印刷電路板（PCB），因?yàn)樾碌暮附悠鞯暮竸┑奶卣髋c舊的有鉛焊接器*不同。這樣，我們使用了無(wú)鉛焊接的所有PCB都符合zui嚴(yán)格的RoHS Level 6。

　　2007年3月，中國(guó)發(fā)布了“China RoHS”。這個(gè)法規(guī)是獨(dú)立制定的，但是就網(wǎng)絡(luò)設(shè)備而言與歐洲RoHS法令類(lèi)似。

　　通過(guò)在生產(chǎn)流程中限制使用有害物質(zhì)，我們可以在多年后感受到其保護(hù)環(huán)境的效果。當(dāng)這些有毒物質(zhì)都停止使用時(shí)，它們將不會(huì)像以前一樣埋進(jìn)土地內(nèi)，從而避免其污染土壤和水源。

AT-AR415S

     10/100Base-T  WAN端口 x 1

     10/100Base-T  LAN端口 x 4

     PIC插槽 x 1

     Asyn(RS-232) 口 x 1

關(guān)鍵特性

l 1 PIC插槽提供多種WAN連接

l 1 10/100Mbps WAN 以太網(wǎng)接口

l 4 10/100Mbps LAN 以太網(wǎng)接口

l 1 Async 端口(RJ45)

l 狀態(tài)檢測(cè)防火墻

l AES，3DES，DES硬件加密

l MD5/SHA

l 支持Windows XP/2000 VPN客戶端使用共享密鑰和X509認(rèn)證

l zui多50VPN通道（需要附加許可）

l L2TP

l PPPoE

l DoS攻擊保護(hù)

l SSH/SSL

l 802.1x

l SMTP和HTTP代理

l RADIUS/TACAS+

l PAP/CHAP認(rèn)證

l RoHS

安奈特AT-AR415S模塊化安全路由器

AT-AR415S是一款為中小型企業(yè)提供高可用性，靈活性和安全性的路由器。在標(biāo)準(zhǔn)1 U高的機(jī)箱內(nèi)，提供5個(gè)10/100M快速以太網(wǎng)接口和一個(gè)PIC廣域網(wǎng)插槽。

對(duì)于WAN網(wǎng)絡(luò)，AT-AR415S提供一個(gè)10/100Mbps的以太網(wǎng)接口和一個(gè)Asyn接口。同時(shí)，提供4個(gè)二層的交換端口，必要時(shí)可以把其配置為DMZ接口。

簡(jiǎn)易的接入靈活性

通過(guò)簡(jiǎn)單的插入PIC接口，可以獲得高速E1/T1，V35/V21，同步串口以及ISDN的BRI/PRI等接口，靈活的選擇WAN的接入方式。路由器的Asyn接口可以實(shí)現(xiàn)本地管理以及通過(guò)外置Modem的遠(yuǎn)程管理。

安全性

Allied esis的高性能狀態(tài)檢測(cè)防火墻可以為企業(yè)的內(nèi)部信息提供*的安全保障。AT-AR415S可以達(dá)到zui高100M的吞吐能力，內(nèi)置的硬件加密卡能給提供DES，3DES和AES硬件加密，zui高支持256位的密鑰加密。

AT-AR415S還集成了VPN功能，可以提供zui高95Mbps的3DES VPN＋NAT吞吐能力，以及80Mbps的AES-256＋NAT防火墻吞吐能力。

AES加密的VPN

AT-AR415S安全模塊化路由器支持AES加密方式。AES符合聯(lián)邦信息處理標(biāo)準(zhǔn)（FIPS197），是一套美國(guó)政府使用的用來(lái)保護(hù)敏感及安全數(shù)據(jù)的加密算法。

IPsec VPN

IPsec是一套網(wǎng)絡(luò)及數(shù)據(jù)傳輸方面的標(biāo)準(zhǔn)協(xié)議。早期用于提供應(yīng)用層連接的安全。IPsec定義為虛擬網(wǎng)絡(luò)，為撥號(hào)方式接入的遠(yuǎn)程用戶提供安全訪問(wèn)。

802．1Q VLAN

AT-AR415S路由器上zui多可以配置64個(gè)符合802.1Q協(xié)議的VLAN，VLAN ID可以從1到4094。

802．1Q建立了一個(gè)標(biāo)準(zhǔn)的方法用來(lái)在以太網(wǎng)幀內(nèi)加入VLAN成員的信息。VLAN可以擴(kuò)展到多個(gè)交換機(jī)。在交換機(jī)間傳遞的每個(gè)數(shù)據(jù)幀中，可以插入一個(gè)包含了VLAN ID的tag信息。通過(guò)在多臺(tái)交換機(jī)上相同的VID，一個(gè)或者多個(gè)VLAN可以傳遞到一個(gè)很大的網(wǎng)絡(luò)中。

AT-AR415S可以在VLAN間提供防火墻功能，保護(hù)內(nèi)網(wǎng)的安全性。

防火墻

Allied esis的高性能狀態(tài)檢測(cè)防火墻通過(guò)對(duì)整個(gè)應(yīng)用層的監(jiān)控，為企業(yè)提供了更高級(jí)別的安全性。

Allied esis狀態(tài)檢測(cè)防火墻：

?  對(duì)進(jìn)入防火墻的每一個(gè)數(shù)據(jù)包進(jìn)行動(dòng)態(tài)的檢測(cè)及訪控制

?  可以對(duì)大范圍的DoS攻擊進(jìn)行保護(hù)，包括死亡之Ping，端口掃描，碎片攻擊，IP欺騙

?  自動(dòng)發(fā)送告警

軟件QoS

AlliedWare操作系統(tǒng)提供了先進(jìn)的QoS及流量整形機(jī)制。AT-AR415S 具有下列5個(gè)關(guān)鍵特性：

?  Bandwidth Metering

?  RED Curves

?   Mixed Scheduling

?   Virtual Bandwidth

?   DAR

軟件QoS可以在每個(gè)端口支持8個(gè)隊(duì)列。DAR用于監(jiān)聽(tīng)線程的建立和交換，在每個(gè)線程里動(dòng)態(tài)創(chuàng)建過(guò)濾器來(lái)匹配語(yǔ)音和視頻。

觸發(fā)器事件及腳本

當(dāng)特定事件發(fā)生時(shí)，觸發(fā)器激活一系列腳本或路由器的配置命令。這是一個(gè)當(dāng)特定情況發(fā)生時(shí)，自動(dòng)運(yùn)行配置的強(qiáng)有力手段。一個(gè)觸發(fā)器可以運(yùn)行多個(gè)腳本，一個(gè)腳本可以被多個(gè)觸發(fā)器使用。使用這個(gè)功能，AT-AR415S 可以，例如，發(fā)出報(bào)警給網(wǎng)絡(luò)管理員，或者自動(dòng)關(guān)閉一個(gè)端口，保護(hù)其他用戶的使用。

腳本包含多個(gè)路由器的命令，可以在任何時(shí)間執(zhí)行。在配置一個(gè)復(fù)雜網(wǎng)絡(luò)，在多臺(tái)路由器上運(yùn)行相同配置，3層交換機(jī)或者安全應(yīng)用，特定時(shí)間發(fā)生配置改變時(shí)非常便利。腳本可以在一臺(tái)PC上創(chuàng)建，然后上載到路由器，或者直接在路由器上創(chuàng)建。腳本可以通過(guò)命令行或者觸發(fā)器激活。

成熟的操作系統(tǒng)

AT-AR415S包含了‘隨時(shí)運(yùn)行’的AlliedWare軟件，可以為現(xiàn)今的網(wǎng)絡(luò)提供高管理性，高可靠性的所有功能。

AlliedWare是安奈特的具有豐富功能的操作系統(tǒng)，所有3層以上設(shè)備均使用這個(gè)操作系統(tǒng)軟件。強(qiáng)壯可信賴(lài)，AlliedWare OS提供了豐富多樣的功能。

AlliedWare同時(shí)提供了很高的靈活性及用戶的投資保護(hù)。AlliedWare是一個(gè)通用操作系統(tǒng)，所以AT-AR415S可以與安奈特所有3層設(shè)備互操作。作為基于標(biāo)準(zhǔn)的OS，AlliedWare確保與所有其它主要網(wǎng)絡(luò)設(shè)備廠商產(chǎn)品的互操作性。

通過(guò)許可，獲得更多的功能：

?  高級(jí)3層功能包括了IPv6，BGP-4和服務(wù)器負(fù)載均衡

?  防火墻升級(jí)許可可以將當(dāng)前防火 墻進(jìn)程從2000增加到4000或8000個(gè)

?  VPN升級(jí)許可提供5，10，25或50個(gè)同時(shí)連接用戶(缺省只有一個(gè)VPN)

GUI界面

AT-AR415S 可以通過(guò)GUI方式圖形化簡(jiǎn)化配置和管理。

以下主要功能可以通過(guò)GUI配置：

?  通過(guò)簡(jiǎn)單配置連接到Internet

?  PPPoE配置和監(jiān)控

?  DHCP服務(wù)器配置和監(jiān)控

?  防火墻配置和監(jiān)控，可以查看事件、日志和設(shè)備狀態(tài)

?  IPsec配置

?  點(diǎn)到點(diǎn)和遠(yuǎn)程接入VPN向?qū)?/span>(AlliedWare 2.9.1及以上)

基本配置

硬件特性

l 1 PIC插槽提供多種WAN連接

l 1 10/100Mbps WAN 以太網(wǎng)接口

l 4 10/100Mbps LAN 以太網(wǎng)接口

l 1 Async 接口

l 801.1Q VLAN，zui多64個(gè)VLAN

l 自動(dòng)MDI/MDI-X協(xié)商

l 266MHz CPU

l 32M SDRAM

l 16MB FLASH，可以同時(shí)存貯2個(gè)軟件版本

l 內(nèi)置硬件加密卡：

n  IPsec頭和尾部的完整壓縮

n  支持3DES，DES，DES-MAC，AES，SHA-I和MD-5

n  Diffie-Hellman，RSA和DSA的PKI加速

n  D-H協(xié)商(1024-bit modulus, 180-bit exponent)

n  1024-bit簽名核實(shí)RSA和DSA

l   RTC(Real Time Clock)

可靠性

System MTBF: 90,000Hours

PSU MTBF: 150,000Hhours

Base MTBF: 533,000Hours

電源參數(shù)

100~240vAC，50~60Hz

物理參數(shù)

高44mm(1U) x深190mm x寬305mm (使用機(jī)架安裝附件440mm)

重量1.75kg

環(huán)境要求

工作溫度：0°C~40°C

存貯溫度：－25°C~70°C

相對(duì)濕度：5%~95%非凝結(jié)

電氣機(jī)械認(rèn)證

EMC:EN55022 class A, FCC class A

VCCI class A, AS/NZS CISPR22 class A

Immunity: EN55024

Safety: UL60950,CAN/CSA-C22.2NO.60950-00, EN60950

Listing: UL,cUL,TUV

軟件特性列表（部分功能為選項(xiàng)）：

l VPN

l IPsec(AES,3DES,DES,DES-MAC,MD5,SHA-I)

l 狀態(tài)檢測(cè)防火墻

l NAT

l CLI，CHAP，PAP

l RADIUS，TACACS

l PKI for IKE/IPsec

l SSL

l SSH遠(yuǎn)程管理

l UPnP v1.0

l 通用路由封裝

l 動(dòng)態(tài)IP地址分配

l L2TP

l DHCP

l PPPoE

l IP包過(guò)濾

l IP multihoming

l Demand IP/IPX

l IPX/SPX spoofing

l STP

l BAP/BACP

l PPP multilink

l Callback

l IP/IPX和橋接過(guò)濾

l OSPF,BGP-4,RIP,RIP2

l DVMRP,PIM-SM,PIM-DM

l SNMP v2c，SNMP v3

l GUI

l OSI

l Server Load Balancer

l IPv6

l IP，IPX routing

l RSVP

l VRRP

l IP Packet Prioritization

l STAC壓縮（軟件）

訂購(gòu)信息

AT-AR415S

模塊化安全接入路由器

軟件升級(jí)許可選項(xiàng)

AT-AR400-ADVL3UPGRD

高級(jí)升級(jí)軟件，包含IPv6、BGP4、服務(wù)器負(fù)載均衡

AT-FL-15

WAN 負(fù)載均衡

AT-FL-18B

4000 session 防火墻許可

AT-FL-18C

8000 session防火墻許可

AT-FL-19B

5 VPN session

AT-FL-19C

10 VPN session

AT-FL-19D

25 VPN session

AT-FL-19E

50 VPN session

配件

PIC接口卡選項(xiàng)：

AT-AR020

單口可配置E1/T1，支持信道化/非信道化ISDN RPI/幀中繼

AT-AR021s(v3)        

單口ISDN BRI（S/T），不支持V1版本該接口卡(AlliedWare2.9.1-13及以上)

AT-AR023

1個(gè)同步串口（～2Mbps）連接外部CSU/DSU(需要AT-V.35-DTE-00或AT-X.21-DTE-00電纜)

AT-AR024         

4個(gè)異步串口（～115Kbps）

AT-AR027 

2口VoIP FXS