安奈特AT-AR415S模塊化安全路由器
安奈特(Allied esis),作為世界網(wǎng)絡(luò)設(shè)備供應(yīng)商,在此鄭重承諾:安奈特在為客戶(hù)提供高質(zhì)量產(chǎn)品的同時(shí),也將盡zui大可能降低產(chǎn)品對(duì)環(huán)境的影響,以達(dá)到節(jié)能減排、保護(hù)環(huán)境的目的。此宗旨將貫穿安奈特產(chǎn)品的整個(gè)生命周期的每一個(gè)環(huán)節(jié),包括產(chǎn)品設(shè)計(jì)、制造、有害物質(zhì)減少、物流和產(chǎn)品工作方式等。
設(shè)計(jì)和研發(fā)
從美國(guó)到新西蘭,從日本到歐洲,安奈特的研發(fā)部門(mén)遍布世界各地。從產(chǎn)品構(gòu)思開(kāi)始,每一個(gè)決策都要考慮到該產(chǎn)品對(duì)環(huán)境產(chǎn)生的可能影響。在產(chǎn)品研發(fā)的每一個(gè)階段,除了質(zhì)量和功能外,與環(huán)境有關(guān)的問(wèn)題會(huì)被不斷提出,包括電源消耗量、噪音、壽命、故障率和可循環(huán)性等。
制造
安奈特將其主要制造基地設(shè)在中國(guó)和新加坡,采用zuixian進(jìn)的制造設(shè)備,可以zui大程度降低污染并提高勞動(dòng)生產(chǎn)率。
ISO 9001
我們的生產(chǎn)基地*符合ISO9001標(biāo)準(zhǔn),在不犧牲產(chǎn)品質(zhì)量的前提下,產(chǎn)能可以隨時(shí)根據(jù)需求及時(shí)調(diào)整。工廠采用了嚴(yán)格的日本式生產(chǎn)技術(shù)和質(zhì)量控制體系,與嚴(yán)格的產(chǎn)品參數(shù)設(shè)計(jì)相結(jié)合,使安奈特的產(chǎn)品能夠保持*的質(zhì)量水平。
ISO 14001
安奈特一直是對(duì)環(huán)境負(fù)有責(zé)任感的公司,一直致力于減少對(duì)世界環(huán)境的損害。我們的生產(chǎn)設(shè)施全面符合嚴(yán)格的ISO 14001環(huán)境保護(hù)標(biāo)準(zhǔn)。
安奈特的生產(chǎn)設(shè)施還通過(guò)使用的技術(shù)和流程將對(duì)環(huán)境的影響達(dá)到zui小化。例如,通過(guò)使用無(wú)鉛焊劑顯著減少有毒化學(xué)物質(zhì)的產(chǎn)生,同時(shí)通過(guò)采用無(wú)溶劑焊接可以每年減少使用超過(guò)一萬(wàn)加侖的溶劑清洗劑。另外,我們工廠里所有的生產(chǎn)用水都是循環(huán)再利用的。
我們的工廠使用無(wú)鉛焊劑來(lái)組裝印刷電路板(PCB),采用這種方法制造的電路板是符合RoHS6標(biāo)準(zhǔn)的,遠(yuǎn)遠(yuǎn)超過(guò)歐盟目前對(duì)進(jìn)口產(chǎn)品的要求。
我們的所有產(chǎn)品在離開(kāi)生產(chǎn)線(xiàn)后都經(jīng)過(guò)加電測(cè)試以及嚴(yán)格的老化流程,以便降低產(chǎn)品在用戶(hù)現(xiàn)場(chǎng)的早期故障率。這樣做不僅僅是為了提高客戶(hù)滿(mǎn)意度,還能節(jié)省物流成本,因?yàn)闄z測(cè)出早期故障的產(chǎn)品并未離開(kāi)工廠。
產(chǎn)品工作方式
通過(guò)使用的節(jié)能技術(shù),安奈特的大部分產(chǎn)品可以比以前節(jié)省大約50%的能耗,降低能耗會(huì)為環(huán)境帶來(lái)zui直接的好處。另外,能耗和發(fā)熱量的降低還將進(jìn)一步減少設(shè)備間空調(diào)設(shè)備的能耗,同時(shí)也提高了設(shè)備的可靠性。
降低網(wǎng)絡(luò)端口的功耗
的交換芯片可以檢測(cè)到連接到端口的電纜的長(zhǎng)度。使用“測(cè)量并zui小化”技術(shù),安奈特產(chǎn)品可以根據(jù)電纜的長(zhǎng)度自動(dòng)調(diào)整信號(hào)發(fā)送功率,也就是說(shuō),將較大的功率分配給連接了較長(zhǎng)電纜的端口,同時(shí)降低連接了較短電纜的端口的功率。當(dāng)電纜都較短時(shí),整臺(tái)設(shè)備的功耗可以比電纜zui長(zhǎng)時(shí)(100米)減少9%。另外,當(dāng)某個(gè)端口沒(méi)有啟用(沒(méi)有連接電纜或?qū)Χ嗽O(shè)備端口關(guān)閉)時(shí),設(shè)備可以檢測(cè)到這種“Down”的狀態(tài),將其置為極低功耗的“nigh-time”模式。不僅如此,即使端口是活動(dòng)的,我們的更xian進(jìn)的設(shè)備可以設(shè)定為在選定的時(shí)間段(例如夜間或周末)將選定的端口禁止,從而進(jìn)一步降低功耗。
減少LED指示燈的活動(dòng)
所有的網(wǎng)絡(luò)設(shè)備都有很多的狀態(tài)指示燈(通常為L(zhǎng)ED),所有指示燈都在消耗電能。事實(shí)上,這些指示燈只在安裝或診斷時(shí)有用,正常工作時(shí)沒(méi)有實(shí)際用途。在安奈特的產(chǎn)品上,通過(guò)按下一個(gè)位于前面板的“ECO-Switch”開(kāi)關(guān),就可以簡(jiǎn)單地關(guān)閉這些LED指示燈可,從而可以節(jié)省大約2%的電能。
高效的電源模塊
一個(gè)網(wǎng)絡(luò)設(shè)備的整體電源消耗量zui終決定于其電源模塊的效率。一個(gè)效率為50%的電源模塊會(huì)消耗掉實(shí)際所需功耗的兩倍,另一半以熱能的方式浪費(fèi)掉了。安奈特現(xiàn)在采用超級(jí)能效的電源器件,其能量轉(zhuǎn)換效率高達(dá)80%,而且產(chǎn)生更少熱量,從而可以降低zui多30%的電源消耗量。目前安奈特使用外部電源適配器的產(chǎn)品都采用了高效率的符合“EnergyStar”規(guī)格的適配器。對(duì)于使用內(nèi)部電源模塊的產(chǎn)品,安奈特都給電源標(biāo)明了等級(jí),從而告訴用戶(hù)其效率如何。
噪音
通過(guò)降低電源消耗量以及設(shè)備發(fā)熱量,安奈特還將很多產(chǎn)品中不必要的制冷風(fēng)扇去除了,這會(huì)帶來(lái)諸多好處。用戶(hù)可以立刻體驗(yàn)到“靜音”的感覺(jué),這些產(chǎn)品將非常適合于家庭、小型辦公室、教室和零售商店等。而且,制冷風(fēng)扇屬于機(jī)械裝置,是設(shè)備中zui容易損壞的部件,因此去除風(fēng)扇可以提高設(shè)備的整體可靠性,延長(zhǎng)設(shè)備使用壽命,當(dāng)然還減少了因運(yùn)輸壞件和備件對(duì)環(huán)境造成的不良影響。
安奈特對(duì)制造設(shè)備進(jìn)行了全面升級(jí)以便能夠使用無(wú)鉛焊接,這包括重新設(shè)計(jì)所有的印刷電路板(PCB),因?yàn)樾碌暮附悠鞯暮竸┑奶卣髋c舊的有鉛焊接器*不同。這樣,我們使用了無(wú)鉛焊接的所有PCB都符合zui嚴(yán)格的RoHS Level 6。
2007年3月,中國(guó)發(fā)布了“China RoHS”。這個(gè)法規(guī)是獨(dú)立制定的,但是就網(wǎng)絡(luò)設(shè)備而言與歐洲RoHS法令類(lèi)似。
通過(guò)在生產(chǎn)流程中限制使用有害物質(zhì),我們可以在多年后感受到其保護(hù)環(huán)境的效果。當(dāng)這些有毒物質(zhì)都停止使用時(shí),它們將不會(huì)像以前一樣埋進(jìn)土地內(nèi),從而避免其污染土壤和水源。
AT-AR415S
10/100Base-T WAN端口 x 1
10/100Base-T LAN端口 x 4
PIC插槽 x 1
Asyn(RS-232) 口 x 1
關(guān)鍵特性
l 1 PIC插槽提供多種WAN連接
l 1 10/100Mbps WAN 以太網(wǎng)接口
l 4 10/100Mbps LAN 以太網(wǎng)接口
l 1 Async 端口(RJ45)
l 狀態(tài)檢測(cè)防火墻
l AES,3DES,DES硬件加密
l MD5/SHA
l 支持Windows XP/2000 VPN客戶(hù)端使用共享密鑰和X509認(rèn)證
l zui多50VPN通道(需要附加許可)
l L2TP
l PPPoE
l DoS攻擊保護(hù)
l SSH/SSL
l 802.1x
l SMTP和HTTP代理
l RADIUS/TACAS+
l PAP/CHAP認(rèn)證
l RoHS
安奈特AT-AR415S模塊化安全路由器
AT-AR415S是一款為中小型企業(yè)提供高可用性,靈活性和安全性的路由器。在標(biāo)準(zhǔn)1 U高的機(jī)箱內(nèi),提供5個(gè)10/100M快速以太網(wǎng)接口和一個(gè)PIC廣域網(wǎng)插槽。
對(duì)于WAN網(wǎng)絡(luò),AT-AR415S提供一個(gè)10/100Mbps的以太網(wǎng)接口和一個(gè)Asyn接口。同時(shí),提供4個(gè)二層的交換端口,必要時(shí)可以把其配置為DMZ接口。
簡(jiǎn)易的接入靈活性
通過(guò)簡(jiǎn)單的插入PIC接口,可以獲得高速E1/T1,V35/V21,同步串口以及ISDN的BRI/PRI等接口,靈活的選擇WAN的接入方式。路由器的Asyn接口可以實(shí)現(xiàn)本地管理以及通過(guò)外置Modem的遠(yuǎn)程管理。
安全性
Allied esis的高性能狀態(tài)檢測(cè)防火墻可以為企業(yè)的內(nèi)部信息提供*的安全保障。AT-AR415S可以達(dá)到zui高100M的吞吐能力,內(nèi)置的硬件加密卡能給提供DES,3DES和AES硬件加密,zui高支持256位的密鑰加密。
AT-AR415S還集成了VPN功能,可以提供zui高95Mbps的3DES VPN+NAT吞吐能力,以及80Mbps的AES-256+NAT防火墻吞吐能力。
AES加密的VPN
AT-AR415S安全模塊化路由器支持AES加密方式。AES符合聯(lián)邦信息處理標(biāo)準(zhǔn)(FIPS197),是一套美國(guó)政府使用的用來(lái)保護(hù)敏感及安全數(shù)據(jù)的加密算法。
IPsec VPN
IPsec是一套網(wǎng)絡(luò)及數(shù)據(jù)傳輸方面的標(biāo)準(zhǔn)協(xié)議。早期用于提供應(yīng)用層連接的安全。IPsec定義為虛擬網(wǎng)絡(luò),為撥號(hào)方式接入的遠(yuǎn)程用戶(hù)提供安全訪(fǎng)問(wèn)。
802.1Q VLAN
AT-AR415S路由器上zui多可以配置64個(gè)符合802.1Q協(xié)議的VLAN,VLAN ID可以從1到4094。
802.1Q建立了一個(gè)標(biāo)準(zhǔn)的方法用來(lái)在以太網(wǎng)幀內(nèi)加入VLAN成員的信息。VLAN可以擴(kuò)展到多個(gè)交換機(jī)。在交換機(jī)間傳遞的每個(gè)數(shù)據(jù)幀中,可以插入一個(gè)包含了VLAN ID的tag信息。通過(guò)在多臺(tái)交換機(jī)上相同的VID,一個(gè)或者多個(gè)VLAN可以傳遞到一個(gè)很大的網(wǎng)絡(luò)中。
AT-AR415S可以在VLAN間提供防火墻功能,保護(hù)內(nèi)網(wǎng)的安全性。
防火墻
Allied esis的高性能狀態(tài)檢測(cè)防火墻通過(guò)對(duì)整個(gè)應(yīng)用層的監(jiān)控,為企業(yè)提供了更高級(jí)別的安全性。
Allied esis狀態(tài)檢測(cè)防火墻:
? 對(duì)進(jìn)入防火墻的每一個(gè)數(shù)據(jù)包進(jìn)行動(dòng)態(tài)的檢測(cè)及訪(fǎng)控制
? 可以對(duì)大范圍的DoS攻擊進(jìn)行保護(hù),包括死亡之Ping,端口掃描,碎片攻擊,IP欺騙
? 自動(dòng)發(fā)送告警
軟件QoS
AlliedWare操作系統(tǒng)提供了先進(jìn)的QoS及流量整形機(jī)制。AT-AR415S 具有下列5個(gè)關(guān)鍵特性:
? Bandwidth Metering
? RED Curves
? Mixed Scheduling
? Virtual Bandwidth
? DAR
軟件QoS可以在每個(gè)端口支持8個(gè)隊(duì)列。DAR用于監(jiān)聽(tīng)線(xiàn)程的建立和交換,在每個(gè)線(xiàn)程里動(dòng)態(tài)創(chuàng)建過(guò)濾器來(lái)匹配語(yǔ)音和視頻。
觸發(fā)器事件及腳本
當(dāng)特定事件發(fā)生時(shí),觸發(fā)器激活一系列腳本或路由器的配置命令。這是一個(gè)當(dāng)特定情況發(fā)生時(shí),自動(dòng)運(yùn)行配置的強(qiáng)有力手段。一個(gè)觸發(fā)器可以運(yùn)行多個(gè)腳本,一個(gè)腳本可以被多個(gè)觸發(fā)器使用。使用這個(gè)功能,AT-AR415S 可以,例如,發(fā)出報(bào)警給網(wǎng)絡(luò)管理員,或者自動(dòng)關(guān)閉一個(gè)端口,保護(hù)其他用戶(hù)的使用。
腳本包含多個(gè)路由器的命令,可以在任何時(shí)間執(zhí)行。在配置一個(gè)復(fù)雜網(wǎng)絡(luò),在多臺(tái)路由器上運(yùn)行相同配置,3層交換機(jī)或者安全應(yīng)用,特定時(shí)間發(fā)生配置改變時(shí)非常便利。腳本可以在一臺(tái)PC上創(chuàng)建,然后上載到路由器,或者直接在路由器上創(chuàng)建。腳本可以通過(guò)命令行或者觸發(fā)器激活。
成熟的操作系統(tǒng)
AT-AR415S包含了‘隨時(shí)運(yùn)行’的AlliedWare軟件,可以為現(xiàn)今的網(wǎng)絡(luò)提供高管理性,高可靠性的所有功能。
AlliedWare是安奈特的具有豐富功能的操作系統(tǒng),所有3層以上設(shè)備均使用這個(gè)操作系統(tǒng)軟件。強(qiáng)壯可信賴(lài),AlliedWare OS提供了豐富多樣的功能。
AlliedWare同時(shí)提供了很高的靈活性及用戶(hù)的投資保護(hù)。AlliedWare是一個(gè)通用操作系統(tǒng),所以AT-AR415S可以與安奈特所有3層設(shè)備互操作。作為基于標(biāo)準(zhǔn)的OS,AlliedWare確保與所有其它主要網(wǎng)絡(luò)設(shè)備廠商產(chǎn)品的互操作性。
通過(guò)許可,獲得更多的功能:
? 高級(jí)3層功能包括了IPv6,BGP-4和服務(wù)器負(fù)載均衡
? 防火墻升級(jí)許可可以將當(dāng)前防火 墻進(jìn)程從2000增加到4000或8000個(gè)
? VPN升級(jí)許可提供5,10,25或50個(gè)同時(shí)連接用戶(hù)(缺省只有一個(gè)VPN)
GUI界面
AT-AR415S 可以通過(guò)GUI方式圖形化簡(jiǎn)化配置和管理。
以下主要功能可以通過(guò)GUI配置:
? 通過(guò)簡(jiǎn)單配置連接到Internet
? PPPoE配置和監(jiān)控
? DHCP服務(wù)器配置和監(jiān)控
? 防火墻配置和監(jiān)控,可以查看事件、日志和設(shè)備狀態(tài)
? IPsec配置
? 點(diǎn)到點(diǎn)和遠(yuǎn)程接入VPN向?qū)?/span>(AlliedWare 2.9.1及以上)
基本配置
硬件特性
l 1 PIC插槽提供多種WAN連接
l 1 10/100Mbps WAN 以太網(wǎng)接口
l 4 10/100Mbps LAN 以太網(wǎng)接口
l 1 Async 接口
l 801.1Q VLAN,zui多64個(gè)VLAN
l 自動(dòng)MDI/MDI-X協(xié)商
l 266MHz CPU
l 32M SDRAM
l 16MB FLASH,可以同時(shí)存貯2個(gè)軟件版本
l 內(nèi)置硬件加密卡:
n IPsec頭和尾部的完整壓縮
n 支持3DES,DES,DES-MAC,AES,SHA-I和MD-5
n Diffie-Hellman,RSA和DSA的PKI加速
n D-H協(xié)商(1024-bit modulus, 180-bit exponent)
n 1024-bit簽名核實(shí)RSA和DSA
l RTC(Real Time Clock)
可靠性
System MTBF: 90,000Hours
PSU MTBF: 150,000Hhours
Base MTBF: 533,000Hours
電源參數(shù)
100~240vAC,50~60Hz
物理參數(shù)
高44mm(1U) x深190mm x寬305mm (使用機(jī)架安裝附件440mm)
重量1.75kg
環(huán)境要求
工作溫度:0°C~40°C
存貯溫度:-25°C~70°C
相對(duì)濕度:5%~95%非凝結(jié)
電氣機(jī)械認(rèn)證
EMC:EN55022 class A, FCC class A
VCCI class A, AS/NZS CISPR22 class A
Immunity: EN55024
Safety: UL60950,CAN/CSA-C22.2NO.60950-00, EN60950
Listing: UL,cUL,TUV
軟件特性列表(部分功能為選項(xiàng)):
l VPN
l IPsec(AES,3DES,DES,DES-MAC,MD5,SHA-I)
l 狀態(tài)檢測(cè)防火墻
l NAT
l CLI,CHAP,PAP
l RADIUS,TACACS
l PKI for IKE/IPsec
l SSL
l SSH遠(yuǎn)程管理
l UPnP v1.0
l 通用路由封裝
l 動(dòng)態(tài)IP地址分配
l L2TP
l DHCP
l PPPoE
l IP包過(guò)濾
l IP multihoming
l Demand IP/IPX
l IPX/SPX spoofing
l STP
l BAP/BACP
l PPP multilink
l Callback
l IP/IPX和橋接過(guò)濾
l OSPF,BGP-4,RIP,RIP2
l DVMRP,PIM-SM,PIM-DM
l SNMP v2c,SNMP v3
l GUI
l OSI
l Server Load Balancer
l IPv6
l IP,IPX routing
l RSVP
l VRRP
l IP Packet Prioritization
l STAC壓縮(軟件)
訂購(gòu)信息
AT-AR415S
模塊化安全接入路由器
軟件升級(jí)許可選項(xiàng)
AT-AR400-ADVL3UPGRD
高級(jí)升級(jí)軟件,包含IPv6、BGP4、服務(wù)器負(fù)載均衡
AT-FL-15
WAN 負(fù)載均衡
AT-FL-18B
4000 session 防火墻許可
AT-FL-18C
8000 session防火墻許可
AT-FL-19B
5 VPN session
AT-FL-19C
10 VPN session
AT-FL-19D
25 VPN session
AT-FL-19E
50 VPN session
配件
PIC接口卡選項(xiàng):
AT-AR020
單口可配置E1/T1,支持信道化/非信道化ISDN RPI/幀中繼
AT-AR021s(v3)
單口ISDN BRI(S/T),不支持V1版本該接口卡(AlliedWare2.9.1-13及以上)
AT-AR023
1個(gè)同步串口(~2Mbps)連接外部CSU/DSU(需要AT-V.35-DTE-00或AT-X.21-DTE-00電纜)
AT-AR024
4個(gè)異步串口(~115Kbps)
AT-AR027
2口VoIP FXS