安奈特AT-AR415S模塊化安全路由器

安奈特（Allied esis），作為世界網(wǎng)絡(luò)設(shè)備供應(yīng)商，在此鄭重承諾：安奈特在為客戶提供高質(zhì)量產(chǎn)品的同時，也將盡zui大可能降低產(chǎn)品對環(huán)境的影響，以達到節(jié)能減排、保護環(huán)境的目的。此宗旨將貫穿安奈特產(chǎn)品的整個生命周期的每一個環(huán)節(jié)，包括產(chǎn)品設(shè)計、制造、有害物質(zhì)減少、物流和產(chǎn)品工作方式等。

設(shè)計和研發(fā)

　　從美國到新西蘭，從日本到歐洲，安奈特的研發(fā)部門遍布世界各地。從產(chǎn)品構(gòu)思開始，每一個決策都要考慮到該產(chǎn)品對環(huán)境產(chǎn)生的可能影響。在產(chǎn)品研發(fā)的每一個階段，除了質(zhì)量和功能外，與環(huán)境有關(guān)的問題會被不斷提出，包括電源消耗量、噪音、壽命、故障率和可循環(huán)性等。

制造

　　安奈特將其主要制造基地設(shè)在中國和新加坡，采用zuixian進的制造設(shè)備，可以zui大程度降低污染并提高勞動生產(chǎn)率。

ISO 9001

　　我們的生產(chǎn)基地*符合ISO9001標(biāo)準(zhǔn)，在不犧牲產(chǎn)品質(zhì)量的前提下，產(chǎn)能可以隨時根據(jù)需求及時調(diào)整。工廠采用了嚴(yán)格的日本式生產(chǎn)技術(shù)和質(zhì)量控制體系，與嚴(yán)格的產(chǎn)品參數(shù)設(shè)計相結(jié)合，使安奈特的產(chǎn)品能夠保持*的質(zhì)量水平。

ISO 14001

　　安奈特一直是對環(huán)境負有責(zé)任感的公司，一直致力于減少對世界環(huán)境的損害。我們的生產(chǎn)設(shè)施全面符合嚴(yán)格的ISO 14001環(huán)境保護標(biāo)準(zhǔn)。

　　安奈特的生產(chǎn)設(shè)施還通過使用的技術(shù)和流程將對環(huán)境的影響達到zui小化。例如，通過使用無鉛焊劑顯著減少有毒化學(xué)物質(zhì)的產(chǎn)生，同時通過采用無溶劑焊接可以每年減少使用超過一萬加侖的溶劑清洗劑。另外，我們工廠里所有的生產(chǎn)用水都是循環(huán)再利用的。

　　我們的工廠使用無鉛焊劑來組裝印刷電路板（PCB），采用這種方法制造的電路板是符合RoHS6標(biāo)準(zhǔn)的，遠遠超過歐盟目前對進口產(chǎn)品的要求。

　　我們的所有產(chǎn)品在離開生產(chǎn)線后都經(jīng)過加電測試以及嚴(yán)格的老化流程，以便降低產(chǎn)品在用戶現(xiàn)場的早期故障率。這樣做不僅僅是為了提高客戶滿意度，還能節(jié)省物流成本，因為檢測出早期故障的產(chǎn)品并未離開工廠。

產(chǎn)品工作方式

　　通過使用的節(jié)能技術(shù)，安奈特的大部分產(chǎn)品可以比以前節(jié)省大約50%的能耗，降低能耗會為環(huán)境帶來zui直接的好處。另外，能耗和發(fā)熱量的降低還將進一步減少設(shè)備間空調(diào)設(shè)備的能耗，同時也提高了設(shè)備的可靠性。

降低網(wǎng)絡(luò)端口的功耗

　　的交換芯片可以檢測到連接到端口的電纜的長度。使用“測量并zui小化”技術(shù)，安奈特產(chǎn)品可以根據(jù)電纜的長度自動調(diào)整信號發(fā)送功率，也就是說，將較大的功率分配給連接了較長電纜的端口，同時降低連接了較短電纜的端口的功率。當(dāng)電纜都較短時，整臺設(shè)備的功耗可以比電纜zui長時（100米）減少9%。另外，當(dāng)某個端口沒有啟用（沒有連接電纜或?qū)Χ嗽O(shè)備端口關(guān)閉）時，設(shè)備可以檢測到這種“Down”的狀態(tài)，將其置為極低功耗的“nigh-time”模式。不僅如此，即使端口是活動的，我們的更xian進的設(shè)備可以設(shè)定為在選定的時間段（例如夜間或周末）將選定的端口禁止，從而進一步降低功耗。

減少LED指示燈的活動

　　所有的網(wǎng)絡(luò)設(shè)備都有很多的狀態(tài)指示燈（通常為LED），所有指示燈都在消耗電能。事實上，這些指示燈只在安裝或診斷時有用，正常工作時沒有實際用途。在安奈特的產(chǎn)品上，通過按下一個位于前面板的“ECO-Switch”開關(guān)，就可以簡單地關(guān)閉這些LED指示燈可，從而可以節(jié)省大約2%的電能。

高效的電源模塊

　　一個網(wǎng)絡(luò)設(shè)備的整體電源消耗量zui終決定于其電源模塊的效率。一個效率為50%的電源模塊會消耗掉實際所需功耗的兩倍，另一半以熱能的方式浪費掉了。安奈特現(xiàn)在采用超級能效的電源器件，其能量轉(zhuǎn)換效率高達80%，而且產(chǎn)生更少熱量，從而可以降低zui多30%的電源消耗量。目前安奈特使用外部電源適配器的產(chǎn)品都采用了高效率的符合“EnergyStar”規(guī)格的適配器。對于使用內(nèi)部電源模塊的產(chǎn)品，安奈特都給電源標(biāo)明了等級，從而告訴用戶其效率如何。

噪音

　　通過降低電源消耗量以及設(shè)備發(fā)熱量，安奈特還將很多產(chǎn)品中不必要的制冷風(fēng)扇去除了，這會帶來諸多好處。用戶可以立刻體驗到“靜音”的感覺，這些產(chǎn)品將非常適合于家庭、小型辦公室、教室和零售商店等。而且，制冷風(fēng)扇屬于機械裝置，是設(shè)備中zui容易損壞的部件，因此去除風(fēng)扇可以提高設(shè)備的整體可靠性，延長設(shè)備使用壽命，當(dāng)然還減少了因運輸壞件和備件對環(huán)境造成的不良影響。

　　安奈特對制造設(shè)備進行了全面升級以便能夠使用無鉛焊接，這包括重新設(shè)計所有的印刷電路板（PCB），因為新的焊接器的焊劑的特征與舊的有鉛焊接器*不同。這樣，我們使用了無鉛焊接的所有PCB都符合zui嚴(yán)格的RoHS Level 6。

　　2007年3月，中國發(fā)布了“China RoHS”。這個法規(guī)是獨立制定的，但是就網(wǎng)絡(luò)設(shè)備而言與歐洲RoHS法令類似。

　　通過在生產(chǎn)流程中限制使用有害物質(zhì)，我們可以在多年后感受到其保護環(huán)境的效果。當(dāng)這些有毒物質(zhì)都停止使用時，它們將不會像以前一樣埋進土地內(nèi)，從而避免其污染土壤和水源。

AT-AR415S

     10/100Base-T  WAN端口 x 1

     10/100Base-T  LAN端口 x 4

     PIC插槽 x 1

     Asyn(RS-232) 口 x 1

關(guān)鍵特性

l 1 PIC插槽提供多種WAN連接

l 1 10/100Mbps WAN 以太網(wǎng)接口

l 4 10/100Mbps LAN 以太網(wǎng)接口

l 1 Async 端口(RJ45)

l 狀態(tài)檢測防火墻

l AES，3DES，DES硬件加密

l MD5/SHA

l 支持Windows XP/2000 VPN客戶端使用共享密鑰和X509認(rèn)證

l zui多50VPN通道（需要附加許可）

l L2TP

l PPPoE

l DoS攻擊保護

l SSH/SSL

l 802.1x

l SMTP和HTTP代理

l RADIUS/TACAS+

l PAP/CHAP認(rèn)證

l RoHS

安奈特AT-AR415S模塊化安全路由器

AT-AR415S是一款為中小型企業(yè)提供高可用性，靈活性和安全性的路由器。在標(biāo)準(zhǔn)1 U高的機箱內(nèi)，提供5個10/100M快速以太網(wǎng)接口和一個PIC廣域網(wǎng)插槽。

對于WAN網(wǎng)絡(luò)，AT-AR415S提供一個10/100Mbps的以太網(wǎng)接口和一個Asyn接口。同時，提供4個二層的交換端口，必要時可以把其配置為DMZ接口。

簡易的接入靈活性

通過簡單的插入PIC接口，可以獲得高速E1/T1，V35/V21，同步串口以及ISDN的BRI/PRI等接口，靈活的選擇WAN的接入方式。路由器的Asyn接口可以實現(xiàn)本地管理以及通過外置Modem的遠程管理。

安全性

Allied esis的高性能狀態(tài)檢測防火墻可以為企業(yè)的內(nèi)部信息提供*的安全保障。AT-AR415S可以達到zui高100M的吞吐能力，內(nèi)置的硬件加密卡能給提供DES，3DES和AES硬件加密，zui高支持256位的密鑰加密。

AT-AR415S還集成了VPN功能，可以提供zui高95Mbps的3DES VPN＋NAT吞吐能力，以及80Mbps的AES-256＋NAT防火墻吞吐能力。

AES加密的VPN

AT-AR415S安全模塊化路由器支持AES加密方式。AES符合聯(lián)邦信息處理標(biāo)準(zhǔn)（FIPS197），是一套美國政府使用的用來保護敏感及安全數(shù)據(jù)的加密算法。

IPsec VPN

IPsec是一套網(wǎng)絡(luò)及數(shù)據(jù)傳輸方面的標(biāo)準(zhǔn)協(xié)議。早期用于提供應(yīng)用層連接的安全。IPsec定義為虛擬網(wǎng)絡(luò)，為撥號方式接入的遠程用戶提供安全訪問。

802．1Q VLAN

AT-AR415S路由器上zui多可以配置64個符合802.1Q協(xié)議的VLAN，VLAN ID可以從1到4094。

802．1Q建立了一個標(biāo)準(zhǔn)的方法用來在以太網(wǎng)幀內(nèi)加入VLAN成員的信息。VLAN可以擴展到多個交換機。在交換機間傳遞的每個數(shù)據(jù)幀中，可以插入一個包含了VLAN ID的tag信息。通過在多臺交換機上相同的VID，一個或者多個VLAN可以傳遞到一個很大的網(wǎng)絡(luò)中。

AT-AR415S可以在VLAN間提供防火墻功能，保護內(nèi)網(wǎng)的安全性。

防火墻

Allied esis的高性能狀態(tài)檢測防火墻通過對整個應(yīng)用層的監(jiān)控，為企業(yè)提供了更高級別的安全性。

Allied esis狀態(tài)檢測防火墻：

?  對進入防火墻的每一個數(shù)據(jù)包進行動態(tài)的檢測及訪控制

?  可以對大范圍的DoS攻擊進行保護，包括死亡之Ping，端口掃描，碎片攻擊，IP欺騙

?  自動發(fā)送告警

軟件QoS

AlliedWare操作系統(tǒng)提供了先進的QoS及流量整形機制。AT-AR415S 具有下列5個關(guān)鍵特性：

?  Bandwidth Metering

?  RED Curves

?   Mixed Scheduling

?   Virtual Bandwidth

?   DAR

軟件QoS可以在每個端口支持8個隊列。DAR用于監(jiān)聽線程的建立和交換，在每個線程里動態(tài)創(chuàng)建過濾器來匹配語音和視頻。

觸發(fā)器事件及腳本

當(dāng)特定事件發(fā)生時，觸發(fā)器激活一系列腳本或路由器的配置命令。這是一個當(dāng)特定情況發(fā)生時，自動運行配置的強有力手段。一個觸發(fā)器可以運行多個腳本，一個腳本可以被多個觸發(fā)器使用。使用這個功能，AT-AR415S 可以，例如，發(fā)出報警給網(wǎng)絡(luò)管理員，或者自動關(guān)閉一個端口，保護其他用戶的使用。

腳本包含多個路由器的命令，可以在任何時間執(zhí)行。在配置一個復(fù)雜網(wǎng)絡(luò)，在多臺路由器上運行相同配置，3層交換機或者安全應(yīng)用，特定時間發(fā)生配置改變時非常便利。腳本可以在一臺PC上創(chuàng)建，然后上載到路由器，或者直接在路由器上創(chuàng)建。腳本可以通過命令行或者觸發(fā)器激活。

成熟的操作系統(tǒng)

AT-AR415S包含了‘隨時運行’的AlliedWare軟件，可以為現(xiàn)今的網(wǎng)絡(luò)提供高管理性，高可靠性的所有功能。

AlliedWare是安奈特的具有豐富功能的操作系統(tǒng)，所有3層以上設(shè)備均使用這個操作系統(tǒng)軟件。強壯可信賴，AlliedWare OS提供了豐富多樣的功能。

AlliedWare同時提供了很高的靈活性及用戶的投資保護。AlliedWare是一個通用操作系統(tǒng)，所以AT-AR415S可以與安奈特所有3層設(shè)備互操作。作為基于標(biāo)準(zhǔn)的OS，AlliedWare確保與所有其它主要網(wǎng)絡(luò)設(shè)備廠商產(chǎn)品的互操作性。

通過許可，獲得更多的功能：

?  高級3層功能包括了IPv6，BGP-4和服務(wù)器負載均衡

?  防火墻升級許可可以將當(dāng)前防火 墻進程從2000增加到4000或8000個

?  VPN升級許可提供5，10，25或50個同時連接用戶(缺省只有一個VPN)

GUI界面

AT-AR415S 可以通過GUI方式圖形化簡化配置和管理。

以下主要功能可以通過GUI配置：

?  通過簡單配置連接到Internet

?  PPPoE配置和監(jiān)控

?  DHCP服務(wù)器配置和監(jiān)控

?  防火墻配置和監(jiān)控，可以查看事件、日志和設(shè)備狀態(tài)

?  IPsec配置

?  點到點和遠程接入VPN向?qū)?/span>(AlliedWare 2.9.1及以上)

基本配置

硬件特性

l 1 PIC插槽提供多種WAN連接

l 1 10/100Mbps WAN 以太網(wǎng)接口

l 4 10/100Mbps LAN 以太網(wǎng)接口

l 1 Async 接口

l 801.1Q VLAN，zui多64個VLAN

l 自動MDI/MDI-X協(xié)商

l 266MHz CPU

l 32M SDRAM

l 16MB FLASH，可以同時存貯2個軟件版本

l 內(nèi)置硬件加密卡：

n  IPsec頭和尾部的完整壓縮

n  支持3DES，DES，DES-MAC，AES，SHA-I和MD-5

n  Diffie-Hellman，RSA和DSA的PKI加速

n  D-H協(xié)商(1024-bit modulus, 180-bit exponent)

n  1024-bit簽名核實RSA和DSA

l   RTC(Real Time Clock)

可靠性

System MTBF: 90,000Hours

PSU MTBF: 150,000Hhours

Base MTBF: 533,000Hours

電源參數(shù)

100~240vAC，50~60Hz

物理參數(shù)

高44mm(1U) x深190mm x寬305mm (使用機架安裝附件440mm)

重量1.75kg

環(huán)境要求

工作溫度：0°C~40°C

存貯溫度：－25°C~70°C

相對濕度：5%~95%非凝結(jié)

電氣機械認(rèn)證

EMC:EN55022 class A, FCC class A

VCCI class A, AS/NZS CISPR22 class A

Immunity: EN55024

Safety: UL60950,CAN/CSA-C22.2NO.60950-00, EN60950

Listing: UL,cUL,TUV

軟件特性列表（部分功能為選項）：

l VPN

l IPsec(AES,3DES,DES,DES-MAC,MD5,SHA-I)

l 狀態(tài)檢測防火墻

l NAT

l CLI，CHAP，PAP

l RADIUS，TACACS

l PKI for IKE/IPsec

l SSL

l SSH遠程管理

l UPnP v1.0

l 通用路由封裝

l 動態(tài)IP地址分配

l L2TP

l DHCP

l PPPoE

l IP包過濾

l IP multihoming

l Demand IP/IPX

l IPX/SPX spoofing

l STP

l BAP/BACP

l PPP multilink

l Callback

l IP/IPX和橋接過濾

l OSPF,BGP-4,RIP,RIP2

l DVMRP,PIM-SM,PIM-DM

l SNMP v2c，SNMP v3

l GUI

l OSI

l Server Load Balancer

l IPv6

l IP，IPX routing

l RSVP

l VRRP

l IP Packet Prioritization

l STAC壓縮（軟件）

訂購信息

AT-AR415S

模塊化安全接入路由器

軟件升級許可選項

AT-AR400-ADVL3UPGRD

高級升級軟件，包含IPv6、BGP4、服務(wù)器負載均衡

AT-FL-15

WAN 負載均衡

AT-FL-18B

4000 session 防火墻許可

AT-FL-18C

8000 session防火墻許可

AT-FL-19B

5 VPN session

AT-FL-19C

10 VPN session

AT-FL-19D

25 VPN session

AT-FL-19E

50 VPN session

配件

PIC接口卡選項：

AT-AR020

單口可配置E1/T1，支持信道化/非信道化ISDN RPI/幀中繼

AT-AR021s(v3)        

單口ISDN BRI（S/T），不支持V1版本該接口卡(AlliedWare2.9.1-13及以上)

AT-AR023

1個同步串口（～2Mbps）連接外部CSU/DSU(需要AT-V.35-DTE-00或AT-X.21-DTE-00電纜)

AT-AR024         

4個異步串口（～115Kbps）

AT-AR027 

2口VoIP FXS