安奈特AT-AR415S模塊化安全路由器

安奈特（Allied esis），作為世界網絡設備供應商，在此鄭重承諾：安奈特在為客戶提供高質量產品的同時，也將盡zui大可能降低產品對環境的影響，以達到節能減排、保護環境的目的。此宗旨將貫穿安奈特產品的整個生命周期的每一個環節，包括產品設計、制造、有害物質減少、物流和產品工作方式等。

設計和研發

　　從美國到新西蘭，從日本到歐洲，安奈特的研發部門遍布世界各地。從產品構思開始，每一個決策都要考慮到該產品對環境產生的可能影響。在產品研發的每一個階段，除了質量和功能外，與環境有關的問題會被不斷提出，包括電源消耗量、噪音、壽命、故障率和可循環性等。

制造

　　安奈特將其主要制造基地設在中國和新加坡，采用zuixian進的制造設備，可以zui大程度降低污染并提高勞動生產率。

ISO 9001

　　我們的生產基地*符合ISO9001標準，在不犧牲產品質量的前提下，產能可以隨時根據需求及時調整。工廠采用了嚴格的日本式生產技術和質量控制體系，與嚴格的產品參數設計相結合，使安奈特的產品能夠保持*的質量水平。

ISO 14001

　　安奈特一直是對環境負有責任感的公司，一直致力于減少對世界環境的損害。我們的生產設施全面符合嚴格的ISO 14001環境保護標準。

　　安奈特的生產設施還通過使用的技術和流程將對環境的影響達到zui小化。例如，通過使用無鉛焊劑顯著減少有毒化學物質的產生，同時通過采用無溶劑焊接可以每年減少使用超過一萬加侖的溶劑清洗劑。另外，我們工廠里所有的生產用水都是循環再利用的。

　　我們的工廠使用無鉛焊劑來組裝印刷電路板（PCB），采用這種方法制造的電路板是符合RoHS6標準的，遠遠超過歐盟目前對進口產品的要求。

　　我們的所有產品在離開生產線后都經過加電測試以及嚴格的老化流程，以便降低產品在用戶現場的早期故障率。這樣做不僅僅是為了提高客戶滿意度，還能節省物流成本，因為檢測出早期故障的產品并未離開工廠。

產品工作方式

　　通過使用的節能技術，安奈特的大部分產品可以比以前節省大約50%的能耗，降低能耗會為環境帶來zui直接的好處。另外，能耗和發熱量的降低還將進一步減少設備間空調設備的能耗，同時也提高了設備的可靠性。

降低網絡端口的功耗

　　的交換芯片可以檢測到連接到端口的電纜的長度。使用“測量并zui小化”技術，安奈特產品可以根據電纜的長度自動調整信號發送功率，也就是說，將較大的功率分配給連接了較長電纜的端口，同時降低連接了較短電纜的端口的功率。當電纜都較短時，整臺設備的功耗可以比電纜zui長時（100米）減少9%。另外，當某個端口沒有啟用（沒有連接電纜或對端設備端口關閉）時，設備可以檢測到這種“Down”的狀態，將其置為極低功耗的“nigh-time”模式。不僅如此，即使端口是活動的，我們的更xian進的設備可以設定為在選定的時間段（例如夜間或周末）將選定的端口禁止，從而進一步降低功耗。

減少LED指示燈的活動

　　所有的網絡設備都有很多的狀態指示燈（通常為LED），所有指示燈都在消耗電能。事實上，這些指示燈只在安裝或診斷時有用，正常工作時沒有實際用途。在安奈特的產品上，通過按下一個位于前面板的“ECO-Switch”開關，就可以簡單地關閉這些LED指示燈可，從而可以節省大約2%的電能。

高效的電源模塊

　　一個網絡設備的整體電源消耗量zui終決定于其電源模塊的效率。一個效率為50%的電源模塊會消耗掉實際所需功耗的兩倍，另一半以熱能的方式浪費掉了。安奈特現在采用超級能效的電源器件，其能量轉換效率高達80%，而且產生更少熱量，從而可以降低zui多30%的電源消耗量。目前安奈特使用外部電源適配器的產品都采用了高效率的符合“EnergyStar”規格的適配器。對于使用內部電源模塊的產品，安奈特都給電源標明了等級，從而告訴用戶其效率如何。

噪音

　　通過降低電源消耗量以及設備發熱量，安奈特還將很多產品中不必要的制冷風扇去除了，這會帶來諸多好處。用戶可以立刻體驗到“靜音”的感覺，這些產品將非常適合于家庭、小型辦公室、教室和零售商店等。而且，制冷風扇屬于機械裝置，是設備中zui容易損壞的部件，因此去除風扇可以提高設備的整體可靠性，延長設備使用壽命，當然還減少了因運輸壞件和備件對環境造成的不良影響。

　　安奈特對制造設備進行了全面升級以便能夠使用無鉛焊接，這包括重新設計所有的印刷電路板（PCB），因為新的焊接器的焊劑的特征與舊的有鉛焊接器*不同。這樣，我們使用了無鉛焊接的所有PCB都符合zui嚴格的RoHS Level 6。

　　2007年3月，中國發布了“China RoHS”。這個法規是獨立制定的，但是就網絡設備而言與歐洲RoHS法令類似。

　　通過在生產流程中限制使用有害物質，我們可以在多年后感受到其保護環境的效果。當這些有毒物質都停止使用時，它們將不會像以前一樣埋進土地內，從而避免其污染土壤和水源。

AT-AR415S

     10/100Base-T  WAN端口 x 1

     10/100Base-T  LAN端口 x 4

     PIC插槽 x 1

     Asyn(RS-232) 口 x 1

關鍵特性

l 1 PIC插槽提供多種WAN連接

l 1 10/100Mbps WAN 以太網接口

l 4 10/100Mbps LAN 以太網接口

l 1 Async 端口(RJ45)

l 狀態檢測防火墻

l AES，3DES，DES硬件加密

l MD5/SHA

l 支持Windows XP/2000 VPN客戶端使用共享密鑰和X509認證

l zui多50VPN通道（需要附加許可）

l L2TP

l PPPoE

l DoS攻擊保護

l SSH/SSL

l 802.1x

l SMTP和HTTP代理

l RADIUS/TACAS+

l PAP/CHAP認證

l RoHS

安奈特AT-AR415S模塊化安全路由器

AT-AR415S是一款為中小型企業提供高可用性，靈活性和安全性的路由器。在標準1 U高的機箱內，提供5個10/100M快速以太網接口和一個PIC廣域網插槽。

對于WAN網絡，AT-AR415S提供一個10/100Mbps的以太網接口和一個Asyn接口。同時，提供4個二層的交換端口，必要時可以把其配置為DMZ接口。

簡易的接入靈活性

通過簡單的插入PIC接口，可以獲得高速E1/T1，V35/V21，同步串口以及ISDN的BRI/PRI等接口，靈活的選擇WAN的接入方式。路由器的Asyn接口可以實現本地管理以及通過外置Modem的遠程管理。

安全性

Allied esis的高性能狀態檢測防火墻可以為企業的內部信息提供*的安全保障。AT-AR415S可以達到zui高100M的吞吐能力，內置的硬件加密卡能給提供DES，3DES和AES硬件加密，zui高支持256位的密鑰加密。

AT-AR415S還集成了VPN功能，可以提供zui高95Mbps的3DES VPN＋NAT吞吐能力，以及80Mbps的AES-256＋NAT防火墻吞吐能力。

AES加密的VPN

AT-AR415S安全模塊化路由器支持AES加密方式。AES符合聯邦信息處理標準（FIPS197），是一套美國政府使用的用來保護敏感及安全數據的加密算法。

IPsec VPN

IPsec是一套網絡及數據傳輸方面的標準協議。早期用于提供應用層連接的安全。IPsec定義為虛擬網絡，為撥號方式接入的遠程用戶提供安全訪問。

802．1Q VLAN

AT-AR415S路由器上zui多可以配置64個符合802.1Q協議的VLAN，VLAN ID可以從1到4094。

802．1Q建立了一個標準的方法用來在以太網幀內加入VLAN成員的信息。VLAN可以擴展到多個交換機。在交換機間傳遞的每個數據幀中，可以插入一個包含了VLAN ID的tag信息。通過在多臺交換機上相同的VID，一個或者多個VLAN可以傳遞到一個很大的網絡中。

AT-AR415S可以在VLAN間提供防火墻功能，保護內網的安全性。

防火墻

Allied esis的高性能狀態檢測防火墻通過對整個應用層的監控，為企業提供了更高級別的安全性。

Allied esis狀態檢測防火墻：

?  對進入防火墻的每一個數據包進行動態的檢測及訪控制

?  可以對大范圍的DoS攻擊進行保護，包括死亡之Ping，端口掃描，碎片攻擊，IP欺騙

?  自動發送告警

軟件QoS

AlliedWare操作系統提供了先進的QoS及流量整形機制。AT-AR415S 具有下列5個關鍵特性：

?  Bandwidth Metering

?  RED Curves

?   Mixed Scheduling

?   Virtual Bandwidth

?   DAR

軟件QoS可以在每個端口支持8個隊列。DAR用于監聽線程的建立和交換，在每個線程里動態創建過濾器來匹配語音和視頻。

觸發器事件及腳本

當特定事件發生時，觸發器激活一系列腳本或路由器的配置命令。這是一個當特定情況發生時，自動運行配置的強有力手段。一個觸發器可以運行多個腳本，一個腳本可以被多個觸發器使用。使用這個功能，AT-AR415S 可以，例如，發出報警給網絡管理員，或者自動關閉一個端口，保護其他用戶的使用。

腳本包含多個路由器的命令，可以在任何時間執行。在配置一個復雜網絡，在多臺路由器上運行相同配置，3層交換機或者安全應用，特定時間發生配置改變時非常便利。腳本可以在一臺PC上創建，然后上載到路由器，或者直接在路由器上創建。腳本可以通過命令行或者觸發器激活。

成熟的操作系統

AT-AR415S包含了‘隨時運行’的AlliedWare軟件，可以為現今的網絡提供高管理性，高可靠性的所有功能。

AlliedWare是安奈特的具有豐富功能的操作系統，所有3層以上設備均使用這個操作系統軟件。強壯可信賴，AlliedWare OS提供了豐富多樣的功能。

AlliedWare同時提供了很高的靈活性及用戶的投資保護。AlliedWare是一個通用操作系統，所以AT-AR415S可以與安奈特所有3層設備互操作。作為基于標準的OS，AlliedWare確保與所有其它主要網絡設備廠商產品的互操作性。

通過許可，獲得更多的功能：

?  高級3層功能包括了IPv6，BGP-4和服務器負載均衡

?  防火墻升級許可可以將當前防火 墻進程從2000增加到4000或8000個

?  VPN升級許可提供5，10，25或50個同時連接用戶(缺省只有一個VPN)

GUI界面

AT-AR415S 可以通過GUI方式圖形化簡化配置和管理。

以下主要功能可以通過GUI配置：

?  通過簡單配置連接到Internet

?  PPPoE配置和監控

?  DHCP服務器配置和監控

?  防火墻配置和監控，可以查看事件、日志和設備狀態

?  IPsec配置

?  點到點和遠程接入VPN向導(AlliedWare 2.9.1及以上)

基本配置

硬件特性

l 1 PIC插槽提供多種WAN連接

l 1 10/100Mbps WAN 以太網接口

l 4 10/100Mbps LAN 以太網接口

l 1 Async 接口

l 801.1Q VLAN，zui多64個VLAN

l 自動MDI/MDI-X協商

l 266MHz CPU

l 32M SDRAM

l 16MB FLASH，可以同時存貯2個軟件版本

l 內置硬件加密卡：

n  IPsec頭和尾部的完整壓縮

n  支持3DES，DES，DES-MAC，AES，SHA-I和MD-5

n  Diffie-Hellman，RSA和DSA的PKI加速

n  D-H協商(1024-bit modulus, 180-bit exponent)

n  1024-bit簽名核實RSA和DSA

l   RTC(Real Time Clock)

可靠性

System MTBF: 90,000Hours

PSU MTBF: 150,000Hhours

Base MTBF: 533,000Hours

電源參數

100~240vAC，50~60Hz

物理參數

高44mm(1U) x深190mm x寬305mm (使用機架安裝附件440mm)

重量1.75kg

環境要求

工作溫度：0°C~40°C

存貯溫度：－25°C~70°C

相對濕度：5%~95%非凝結

電氣機械認證

EMC:EN55022 class A, FCC class A

VCCI class A, AS/NZS CISPR22 class A

Immunity: EN55024

Safety: UL60950,CAN/CSA-C22.2NO.60950-00, EN60950

Listing: UL,cUL,TUV

軟件特性列表（部分功能為選項）：

l VPN

l IPsec(AES,3DES,DES,DES-MAC,MD5,SHA-I)

l 狀態檢測防火墻

l NAT

l CLI，CHAP，PAP

l RADIUS，TACACS

l PKI for IKE/IPsec

l SSL

l SSH遠程管理

l UPnP v1.0

l 通用路由封裝

l 動態IP地址分配

l L2TP

l DHCP

l PPPoE

l IP包過濾

l IP multihoming

l Demand IP/IPX

l IPX/SPX spoofing

l STP

l BAP/BACP

l PPP multilink

l Callback

l IP/IPX和橋接過濾

l OSPF,BGP-4,RIP,RIP2

l DVMRP,PIM-SM,PIM-DM

l SNMP v2c，SNMP v3

l GUI

l OSI

l Server Load Balancer

l IPv6

l IP，IPX routing

l RSVP

l VRRP

l IP Packet Prioritization

l STAC壓縮（軟件）

訂購信息

AT-AR415S

模塊化安全接入路由器

軟件升級許可選項

AT-AR400-ADVL3UPGRD

高級升級軟件，包含IPv6、BGP4、服務器負載均衡

AT-FL-15

WAN 負載均衡

AT-FL-18B

4000 session 防火墻許可

AT-FL-18C

8000 session防火墻許可

AT-FL-19B

5 VPN session

AT-FL-19C

10 VPN session

AT-FL-19D

25 VPN session

AT-FL-19E

50 VPN session

配件

PIC接口卡選項：

AT-AR020

單口可配置E1/T1，支持信道化/非信道化ISDN RPI/幀中繼

AT-AR021s(v3)        

單口ISDN BRI（S/T），不支持V1版本該接口卡(AlliedWare2.9.1-13及以上)

AT-AR023

1個同步串口（～2Mbps）連接外部CSU/DSU(需要AT-V.35-DTE-00或AT-X.21-DTE-00電纜)

AT-AR024         

4個異步串口（～115Kbps）

AT-AR027 

2口VoIP FXS