https://network-switch.com/pages/about-us
В эпоху, когда цифровая трансформация обуславливает потребность в высокопроизводительном подключении, предприятиям требуются периферийные устройства, которые не только маршрутизируют трафик, но и интегрируют SD-WAN, безопасность и расширенные операционные иM функции «из коробки».
Маршрутизаторы Huawei AR6280, входящие в семейство маршрутизаторов Huawei NetEngine, служат ярким примером этого изменения. AR6280 — это модульные маршрутизаторы, разработанные для штаб-квартир и крупных филиалов, которые обеспечивают лучшую в отрасли производительность пересылки, обширную экосистему сервисных слотов и надежность операторского уровня — и всё это в элегантном корпусе высотой 1U.
В этой статье мы рассмотрим, чем маршрутизатор корпоративного класса AR6280 выделяется на переполненном рынке проводных маршрутизаторов, рассмотрим его аппаратное и программное обеспечение, сценарии развертывания, варианты управления и сравним его с основными конкурентами.
Обзор продукта
Huawei NetEngine AR6280 использует гетерогенную архитектуру CPU + NP, что значительно превышает средние показатели по отрасли. Он поддерживает два сервисных маршрутизатора (SRU) для адаптации пропускной способности к вашим потребностям:
- СРУ-400Н: Доставляет до 10 Гбит/с комбинированной пересылки LAN↔WAN с 6 Гбит/с производительности IPsec VPN.
- СРУ-600Н: Увеличивает пропускную способность 12 Гбит/с и 7,5 Гбит/с производительности IPsec VPN.
Благодаря интеграции маршрутизации, коммутации, SD-WAN, VPN, безопасности, голоса и MPLS, AR6280 функционирует как настоящий интегрированный маршрутизатор, устраняя необходимость в нескольких устройствах и упрощая сетевую архитектуру.
Архитектура и производительность оборудования
В основе AR6280 лежит 16-ядерный процессор для задач управления, работающий в паре с сетевыми процессорами (NPU) для предоставления услуг на линейной скорости. Основные характеристики оборудования:
- Фиксированные порты WAN: 14×10 GE SFP+ (совместимы с GE SFP) 10×GE RJ45 (настраиваются как LAN)
- 14×10 GE SFP+ (совместим с GE SFP)
- 10×GE RJ45 (настраивается как LAN)
- Слоты сервисной платы: всего 8
- Слоты SIC: 4 (по умолчанию и максимум)
- Слоты WSIC: 2 по умолчанию / 6 максимум
- Слоты XSIC: 2 по умолчанию / 4 максимум
- Память и флэш-память: SRU-400H: 8 ГБ DRAM, 2 ГБ флэш-памяти SRU-600H: 16 ГБ DRAM, 4 ГБ флэш-памяти
- SRU-400H: 8 ГБ DRAM, 2 ГБ флэш-памяти
- SRU-600H: 16 ГБ DRAM, 4 ГБ Flash
- Ввод/вывод: 1 порт USB 2.0, 1 консоль RJ45
- Физические размеры: 88,1×442,0×470,0 мм; 8,85 кг
- Относящийся к окружающей среде: 0 °C–45 °C; относительная влажность 5–95 %, без конденсации
Характеристики
| Категория | Технические характеристики (SRU-400H / SRU-600H) |
| Производительность пересылки | 10 Гбит/с / 12 Гбит/с (IMIX) |
| Пропускная способность IPsec VPN | 6 Гбит/с / 7,5 Гбит/с |
| Фиксированные порты WAN | 14×10 GE SFP+; 10×GE RJ45 |
| Слоты SIC / WSIC / XSIC | 4 / 2 (макс. 6) / 2 (макс. 4) |
| DRAM / Флэш-память | 8 ГБ/2 ГБ; 16 ГБ/4 ГБ |
| Процессор | 16-ядерный |
| Коммутационная архитектура | Неблокируемая объединительная плата |
| Форм-фактор | Монтаж в стойку 1U |
| Потребляемая мощность | ≤ 32 Вт |
| Интерфейсы управления | CLI, веб-интерфейс, SNMPv1/2c/3, NetConf, USB |
| Условия эксплуатации | 0°C–45°C; относительная влажность 5%–95% |
Функции программного обеспечения и безопасность
Маршрутизатор AR6280 корпоративного класса, работающий на базе универсальной платформы маршрутизации Huawei (VRP), представляет собой полнофункциональный маршрутизатор корпоративного уровня:
- Маршрутизация и MPLS: BGP4+, OSPF, IS-IS, MPLS L3VPN, LDP, VPLS, EVPN
- SD-WAN: Выбор пути с учетом особенностей приложения, развертывание без участия пользователя, ускорение FPI
- Безопасность и VPN: IPSec, SSL VPN, GRE, брандмауэр, списки контроля доступа, защита от DoS/DDoS, DHCP-отслеживание
- QoS и управление трафиком: Иерархическое качество обслуживания (QoS), формирование трафика, контроль, SP/WRR, PQ/CBWFQ, MPLS-TE
- Голос и медиа: Слоты голосового DSP для шлюзов SIP, VoIP; поддержка факса и конференц-связи
- Высокая доступность: VRRP, BFD, ISSU, два источника питания
- О&M: Готовность к SD-WAN, веб-управление сетью упрощает эксплуатацию
AR6280 против Cisco ASR1001-X против Juniper MX204
| Характерная черта | Huawei AR6280 (SRU-600H) | Cisco ASR1001-X | Можжевельник MX204 |
| Пропускная способность пересылки | 12 Гбит/с (IMIX) | 2,5 Гбит/с (по умолчанию) → обновление до 20 Гбит/с | 400 Гбит/с |
| Пропускная способность IPsec VPN | 7,5 Гбит/с | До 8 Гбит/с (ESP) | Н/Д |
| Фиксированные порты | 14×10 GE SFP+, 10×GE RJ45 | 6×1 GE SFP, 2×10 GE SFP+ | 8×10 GE SFP+, 4×100 GE QSFP+ |
| Модульные слоты | SIC 4, WSIC 2/6, XSIC 2/4 | 1 слот SPA, 1 слот NIM | Н/Д (фиксированное шасси) |
| Форм-фактор | Стойка 1U | Стойка 1U | Стойка 1U |
Сценарии развертывания и варианты использования
- Штаб-квартира предприятияОбеспечьте терминацию 14 каналов 10 GE и восходящих каналов LAN 10 GE. Поддерживайте облачные приложения с помощью аппаратного ускорения SD-WAN.
- Оконечная установка 14 каналов 10 GE и 10 каналов LAN-связи GE.
- Поддержка облачных приложений с помощью аппаратного ускорения SD-WAN.
- Крупные филиальные шлюзыБезопасное агрегирование VPN с производительностью IPsec 6–7,5 Гбит/с. Используйте опциональное резервное копирование 5G для обеспечения непрерывности бизнеса.
- Безопасное агрегирование VPN с производительностью IPsec 6–7,5 Гбит/с.
- Используйте опциональное резервное копирование 5G для обеспечения непрерывности бизнеса.
- Периметр центра обработки данныхMPLS LТерминация 3VPN или EVPN-VXLAN. Сочетание высокой плотности 10 GE с масштабируемым QoS.
- MPLS LТерминация 3VPN или EVPN-VXLAN.
- Объедините высокую плотность 10 GE с масштабируемым QoS.
- Розничные или банковские сетиАвтоматическая настройка через USB или DHCP (опция 66/67). Настраиваемое качество обслуживания (QoS) для голосового, видео и POS-трафика.
- Автоматическая настройка через USB или DHCP Option 66/67.
- Тонко настраиваемое качество обслуживания (QoS) для голосового, видео и POS-трафика.
Управление и операции
Централизованное управление и мониторинг
- Huawei iMaster NCE и eSight: Шаблоны на основе намерений для маршрутизации, VPN, QoS и безопасности сокращают время развертывания. Панели мониторинга и оповещения в режиме реального времени ускоряют устранение неполадок.
- Открытые API и телеметрия: RESTCONF/NetConf и SNMPv3 предоставляют метрики в реальном времени; потоковая телеметрия интегрируется с вашим аналитическим стеком для упреждающего планирования мощностей.
Zero-Touch Provisioning (ZTP)
- Автонастройка USBСкопируйте скрипт командной строки (startup.cfg) на USB-накопитель с файловой системой FAT32. Подключите его к USB-порту AR6280; при загрузке устройство автоматически применит настройки и перезагрузится в рабочий режим.
- Скопируйте скрипт CLI (startup.cfg) на USB-накопитель FAT32.
- Вставьте его в USB-порт AR6280; при загрузке устройство автоматически подключится и перезагрузится в рабочий режим.
-
Параметры DHCP 66/67
Автоматизируйте загрузку через TFTP/HTTP-сервер на основе профилей MAC-адресов.
Высокая доступность и устойчивость
- ВРРП и БФД обеспечить отказоустойчивость критически важных соединений менее чем за 50 мс.
- ВЫПУСК (обновление программного обеспечения в процессе эксплуатации) позволяет вам исправлять VRP без влияния на трафик.
- Двойные блоки питания и модули с возможностью горячей замены гарантировать бесперебойную работу на уровне «пять девяток».
Примеры конфигурации CLI
| Задача | Фрагмент CLI |
| Базовая настройка интерфейса | системный вид интерфейс GigabitEthernet0/0/0 IP-адрес 192.168.1.1 255.255.255.0 покидать |
| Конфигурация области OSPF | системный вид оспф 1 область 0.0.0.0 сеть 192.168.1.0 0.0.0.255 покидать |
| Предложение IPSec VPN | системный вид предложение ike ike-prop1 алгоритм шифрования aes-cbc-256 покидать предложение ipsec ipsec-prop1 преобразование esp-aes-256 esp-sha256 покидать |
| Иерархическое QoS | системный вид класс поведения дорожного движения1 cir 2000000 cbs 8000 покидать интерфейс GigabitEthernet0/0/0 класс политики трафика 1 входящий |
| Безопасность SNMPv3 | системный вид snmp-agent sys-info версия v3 группа snmp-agent g1 конфиденциальность snmp-agent usm-user u1 group g1 authentication-mode sha cipher aes128 покидать |
Техническая поддержка и послепродажное обслуживание
| Тип поддержки | Network-Switch.com | Официальный представитель Huawei | Другие сторонние реселлеры |
| Гарантия на продукт | 3 года | 3 года | Варьируется |
| Техническая поддержка | Круглосуточный телефон, электронная почта, чат | Часы работы | Ограниченный |
| Обновления прошивки | Обычный | Обычный | Нерегулярный |
| Поддержка на месте | По запросу | По запросу | Нет в наличии |
| Помощь в настройке | Бесплатно | Бесплатно | Не предоставлено |
| Удаленное устранение неполадок | 24/7 | Часы работы | Ограниченный |
| Время отклика | Мгновенное для критического | Стандарт | Отложенный |
Вопросы-Ответы
-
Какова максимальная пропускная способность пересылки на AR6280?
Установив SRU-600H, вы получите производительность пересылки IMIX до 12 Гбит/с. -
Сколько портов 10 GE доступно?
Четырнадцать портов SFP+ 10 GE и десять портов GE RJ45 (все порты WAN могут быть портами LAN). -
Могу ли я добавить резервное копирование 5G?
Да — установите карту 5G-SIC для обеспечения отказоустойчивости сотовой сети и возможностей беспроводного подключения WAN. -
Как развертывается SD-WAN?
С помощью встроенного приложения SD-WAN и шаблонов автоматической настройки в iMaster NCE. -
Поддерживает ли AR6280 MPLS?
Полный пакет MPLS (L3VPN, LDP, TE, FRR) поддерживается на VRP. -
Какие существуют варианты обеспечения высокой доступности?
VRRP, BFD, ISSU, два блока питания и модули с возможностью горячей замены обеспечивают бесперебойную работу на уровне «пять девяток».
Вывод
Маршрутизаторы Huawei AR6280 задают новый стандарт для проводных маршрутизаторов в филиалах и головных офисах предприятий. Благодаря пересылке трафика со скоростью до 12 Гбит/с, аппаратному ускорению VPN, SD-WAN и модульной конструкции, AR6280 обеспечивает производительность, гибкость и надежность, необходимые современным сетям.
Готовы ли вы преобразовать свое предприятие?
Загрузите техническое описание AR6280 или свяжитесь с Network-Switch.com сегодня, чтобы получить индивидуальное решение.
Помогла ли вам эта статья или нет? Расскажите нам. Фейсбук и LinkedIn . Мы будем рады услышать от вас!
