Получите помощь и поддержку!

Ask Our Experts
Project Solutions & Tech.
Get Advice: Live Chat | +852-63593631

Корпоративные маршрутизаторы Huawei серии AR1220: масштабируемые, безопасные и экономичные проводные маршрутизаторы

author
Network Switches
IT Hardware Experts
author https://network-switch.com/pages/about-us

Маршрутизаторы Huawei серии AR1220 обеспечивают исключительное сочетание производительности, безопасности и гибкости для малых и средних предприятий. Как интегрированные маршрутизаторы Huawei, они используют программное обеспечение Versatile Routing Platform (VRP) для обеспечения расширенного подключения к глобальной сети, безопасности на коробке и модульного расширения в компактном форм-факторе.

Серия AR1220, предназначенная для использования в качестве проводных маршрутизаторов в розничной торговле, образовании, здравоохранении и правительственных сетях, обеспечивает лучшую в отрасли надежность по конкурентоспособной цене. Независимо от того, выберете ли вы AR1220-Sначального уровня, расширенный AR1220E илиSоператорского класса AR1220C-, эти маршрутизаторы корпоративного уровня удовлетворят разнообразные потребности в развертывании благодаря масштабируемой пропускной способности и лицензированию функций по требованию.

Обзор продуктов

Технические характеристики моделей

Модель AR1220-S AR1220E AR1220C-S
Процессор и память Пересылка 350 кбит/с, 512 МБ DRAM, 256 МБ флэш-память 1 ГБ DRAM, 512 МБ флэш-памяти 512 МБ DRAM, 512 МБ флэш-памяти
Пропускная способность глобальной сети До 25 Мбит/с (IMIX) До 400 Мбит/с (IMIX) 200 Мбит/с (IMIX)
Коммутационная способность 8 Гбит/с 8 Гбит/с 8 Гбит/с
Фиксированные порты WAN 2× Г.Э. 2× GE комбо 4× GE + 1× GE SFP
Фиксированные порты LAN 8× FE (настраивается как WAN) 8× ГВ 8× GE (настраивается как WAN)
Слоты расширения 2× SIC, 1× WSIC (0/1 по умолчанию/максимум) 2× SIC, 0× WSIC 2× SIC, 0× WSIC
USB/консоль 2× USB 2.0, 1× консоль 2× USB 2.0, 1× консоль 2× USB 2.0, 1× консоль
Сила Переменный ток 100–240 В, 50/60 Гц, макс. 54 Вт 100–240 В переменного тока, 50/60 Гц, не более 60 Вт Переменный ток 100–240 В, 50/60 Гц
Размеры (В×Ш×Г) 44,5×390×232,5 мм 44,5×390×232,5 мм
Вес 2,9 кг 2,9 кг

Основные характеристики

  1. Универсальная платформа маршрутизации (VRP)
    собственная операционная система VRP от Huawei предлагает проверенные протоколы маршрутизации (OSPF, BGP, RIP), интеграцию SD-WAN и широкие возможности сценариев CLI.
  2. Масштабируемая пропускная способность
    от 25 Мбит/с на AR1220-S до 400 Мбит/с на AR1220E, вы можете подобрать производительность в соответствии с бюджетом. Коммутатор AR1220C-S обеспечивает базовую скорость 200 Мбит/с для использования в филиалах малого и среднего уровня.
  3. Модульное расширение
    два слота сервисной интерфейсной платы (SIC) и один слот Wireless SIC (WSIC) позволяют модернизировать порты xDSL, 4G/5G, PoE или дополнительные порты Ethernet без замены корпуса.
  4. Встроенные
    безопасности Встроенный межсетевой экран, ACL, AAA и IPsec VPN поддерживают безопасное подключение типа «сеть-сеть» и удаленный доступ. Расширенные функции, такие как SSL, VPN и сервисы UTM, доступны по лицензии.
  5. Высокая доступность и отказоустойчивость
    поддержка VRRP, NQA (Network Quality Analyzer) и резервных источников питания (на некоторых моделях) обеспечивает бесперебойную работу в критически важных средах.
  6. Простое управление
    Серия AR1220 с помощью интуитивно понятного графического веб-интерфейса, SSH/CLI, SNMP и NetConf. Платформа управления сетью Huawei eSight обеспечивает централизованный мониторинг, настройку и развертывание программного обеспечения.
  7. Расширенные функции QoS и управления трафиком
    Детальные политики QoS, формирование трафика и применение политик гарантируют производительность для голосовой связи, видео и критически важных бизнес-приложений в конвергентных сетях.
  8. Интерфейсы WAN операторского класса
    AR1220C-S оснащен дополнительными гигабитными и SFP-каналами восходящей связи для подключения нескольких каналов WAN (MPLS, широкополосный доступ) для балансировки нагрузки и плавного переключения при отказе.
  9. Компактный форм-фактор
    шасси A 1 RU с воздушным потоком спереди назад подходит для стандартного развертывания в стойке, а легкая конструкция упрощает установку для ветвей с ограниченным пространством.
  10. Энергоэффективность
    низкое энергопотребление (< 60 Вт) и готовая к окупаемости инвестиций конструкция сводят к минимуму эксплуатационные расходы и воздействие на окружающую среду.

Технические руководства

Обследование и планирование площадки

  • Оцените требования к пропускной способности филиала и типы каналов глобальной сети.
  • Планируйте использование слотов SIC/WSIC для модулей xDSL, LTE или PoE в соответствии с потребностями доступа.

Базовая конфигурация

Системный вид

sysname BranchAR1220

интерфейс GigabitEthernet0/0/0

IP-адрес 203.0.113.2 255.255.255.0

Отмена выключения

IP route-static 0.0.0.0 0.0.0.0 203.0.113.1

Настройка IPsec VPN

Предложение Айка 1

Алгоритм шифрования AES-CBC-256

Группа DH2

покидать

Предложение IPSEC 1

transform esp-aes esp-sha-hmac

покидать

интерфейс Tunnel0/0/0

IP-адрес 10.1.1.2 255.255.255.252

Туннельный протокол IPSEC

Одноранговый адрес 198.51.100.1

Предложение Айка 1

Предложение IPSEC 1

Безопасность ACL 3000

покидать

Качество обслуживания (QoS)

классификатор трафика VoiceClass оператор или

ИФ-матч ACL 3001

покидать

поведение трафика VoiceBehav

Уровень приоритета 7

покидать

Политика трафика VoicePolicy

классификатор VoiceClass поведение VoiceBehav

покидать

интерфейс GigabitEthernet0/0/1

traffic-policy VoicePolicy входящий трафик

Высокая доступность с VRRP

интерфейс GigabitEthernet0/0/0

VRRP VRID 1 Virtual-IP 203.0.113.254

покидать

Установка модуля (OIR)

Системный вид

интерфейс GigabitEthernet1/0/0 # SIC слот 1

Отмена выключения

Обновление прошивки

  • Использование TFTP/FTP сервера для загрузки нового образа VRP
  • Обновите экземпляр VPN по умолчанию
  • Перезагрузка, чтобы применить

Примеры конфигураций интерфейса командной строки

# 1. Имя хоста и базовая настройка WAN

sysname BranchRouter

интерфейс GigabitEthernet0/0/0

IP-адрес 203.0.113.2 255.255.255.0

Отмена выключения

# 2. Маршрут по умолчанию

IP route-static 0.0.0.0 0.0.0.0 203.0.113.1

# 3. Включение управления SSH и HTTPS

Включение сервера stelnet

Включение сервера SSH

Включение HTTP сервера

покидать

# 4. Настройка VLAN и маршрутизации между VLAN

ВЛАН 10

Имя Гость

ВЛАН 20

Наименование Персонал

интерфейс GigabitEthernet0/0/1.10

Тип VLAN dot1q 10

IP-адрес 10.10.10.1 255.255.255.0

покидать

интерфейс GigabitEthernet0/0/1.20

Тип VLAN dot1q 20

IP-адрес 10.20.20.1 255.255.255.0

покидать

# 5. Настройка IPsec VPN

Предложение Айка 1

Алгоритм шифрования AES-CBC-128

Группа DH2

покидать

Предложение IPSEC 1

Трансформация ESP-3DES ESP-MD5-HMAC

покидать

интерфейс Tunnel0/0/1

IP-адрес 10.1.2.1 255.255.255.252

Туннельный протокол IPSEC

Одноранговый адрес 198.51.100.2

Предложение Айка 1

Предложение IPSEC 1

Безопасность ACL 3002

покидать

# 6. Сохранить конфигурацию

спасать

Реальные кейсы и сценарии

  1. Сеть розничных магазинов
    Сеть бутиков, развернутых маршрутизаторах AR1220-S с модулями 4G SIC для обеспечения резервного подключения к Интернету через LTE. Автоматическое выделение ресурсов позволило сократить количество выездов на места на 60%, а интегрированный брандмауэр защитил POS-системы от угроз.
  2. Подключение к университетскому кампусу
    ИТ-команда использовала AR1220E устройства в общежитиях и лабораториях, используя пропускную способность 400 Мбит/с для платформ электронного обучения и исследовательских инструментов. Сегментация VLAN и QoS гарантировали, что видеолекции и VoIP не мешают просмотру веб-страниц студентами.
  3. Healthcare Multi-Branch WAN
    Региональная сеть клиник внедрила маршрутизаторы AR1220C-S с двойными восходящими каналами SFP для MPLS и широкополосного доступа. Туннели IPsec защищали данные пациента между объектами, а слоты SIC с поддержкой OIR обеспечивали аварийное переключение 4G без простоев.

Часто задаваемые вопросы (FAQ)

  1. Какие варианты пропускной способности доступны в серии AR1220?
    Варьируется от 25 Мбит/с на AR1220-S, 400 Мбит/с на AR1220E до 200 Мбит/с на AR1220C-S, регулируется с помощью оборудования и лицензирования.
  2. Могу ли я добавить подключение 4G/5G к этим маршрутизаторам?
    Да: установите модуль Wireless SIC в слот WSIC, чтобы включить резервное копирование LTE или 5G для отказоустойчивой глобальной сети.
  3. Сколько виртуальных локальных сетей может обрабатывать AR1220?
    Поддерживает до 4 096 VLAN с полными возможностями маршрутизации между VLAN в рамках VRP.
  4. Поддерживает ли AR1220 IPv6?
    В VRP поддерживаются полные механизмы маршрутизации и перехода IPv6 (DS-Lite, NAT64).
  5. Какие функции безопасности встроены?
    Аппаратный брандмауэр, ACL, DoS-защита, IPsec VPN, SSL VPN и услуги UTM, такие как антивирус и веб-фильтрация по лицензии.
  6. Как реализуется автоматическая инициализация?
    Используйте сервер конфигурации Huawei eSight или PnP. Новые маршрутизаторы автоматически загружают конфигурацию при первой загрузке с совпадающим серийным номером и профилем.
  7. Какие инструменты управления доступны?
    Управляйте с помощью веб-интерфейса, SSH/CLI, SNMP, NetConf или централизованно с помощью Huawei eSight Network Management.

Заключение

Серия Huawei AR1220 предлагает универсальный портфель маршрутизаторов корпоративного класса с модульным расширением, надежной безопасностью и конкурентоспособными вариантами пропускной способности.

Эти интегрированные маршрутизаторы Huawei, подходящие для филиалов, торговых точек, образовательных кампусов и медицинских учреждений, сочетают в себе зрелый набор функций VRP с экономичным оборудованием. Независимо от того, что вам нужно: базовая проводная маршрутизация, расширенная сеть SD-WAN или встроенные услуги UTM, серия AR1220 обеспечивает надежное, масштабируемое и безопасное подключение.

Помогла вам эта статья или нет? Расскажите нам на Facebook и LinkedIn . Мы будем рады услышать ваше мнение!

Похожие посты
Посмотреть все

Сделайте запрос сегодня