安奈特AT-AR415S模塊化安全路由器
安奈特（Allied esis），作為世界網(wǎng)絡(luò)設(shè)備供應(yīng)商，在此鄭重承諾：安奈特在為客戶提供高質(zhì)量產(chǎn)品的同時(shí)，也將盡zui大可能降低產(chǎn)品對環(huán)境的影響，以達(dá)到節(jié)能減排、保護(hù)環(huán)境的目的。此宗旨將貫穿安奈特產(chǎn)品的整個(gè)生命周期的每一個(gè)環(huán)節(jié)，包括產(chǎn)品設(shè)計(jì)、制造、有害物質(zhì)減少、物流和產(chǎn)品工作方式等。
設(shè)計(jì)和研發(fā)
從美國到新西蘭，從日本到歐洲，安奈特的研發(fā)部門遍布世界各地。從產(chǎn)品構(gòu)思開始，每一個(gè)決策都要考慮到該產(chǎn)品對環(huán)境產(chǎn)生的可能影響。在產(chǎn)品研發(fā)的每一個(gè)階段，除了質(zhì)量和功能外，與環(huán)境有關(guān)的問題會被不斷提出，包括電源消耗量、噪音、壽命、故障率和可循環(huán)性等。
制造
安奈特將其主要制造基地設(shè)在中國和新加坡，采用zuixian進(jìn)的制造設(shè)備，可以zui大程度降低污染并提高勞動生產(chǎn)率。
ISO 9001
我們的生產(chǎn)基地*符合ISO9001標(biāo)準(zhǔn)，在不犧牲產(chǎn)品質(zhì)量的前提下，產(chǎn)能可以隨時(shí)根據(jù)需求及時(shí)調(diào)整。工廠采用了嚴(yán)格的日本式生產(chǎn)技術(shù)和質(zhì)量控制體系，與嚴(yán)格的產(chǎn)品參數(shù)設(shè)計(jì)相結(jié)合，使安奈特的產(chǎn)品能夠保持*的質(zhì)量水平。
ISO 14001
安奈特一直是對環(huán)境負(fù)有責(zé)任感的公司，一直致力于減少對世界環(huán)境的損害。我們的生產(chǎn)設(shè)施全面符合嚴(yán)格的ISO 14001環(huán)境保護(hù)標(biāo)準(zhǔn)。
安奈特的生產(chǎn)設(shè)施還通過使用的技術(shù)和流程將對環(huán)境的影響達(dá)到zui小化。例如，通過使用無鉛焊劑顯著減少有毒化學(xué)物質(zhì)的產(chǎn)生，同時(shí)通過采用無溶劑焊接可以每年減少使用超過一萬加侖的溶劑清洗劑。另外，我們工廠里所有的生產(chǎn)用水都是循環(huán)再利用的。
我們的工廠使用無鉛焊劑來組裝印刷電路板（PCB），采用這種方法制造的電路板是符合RoHS6標(biāo)準(zhǔn)的，遠(yuǎn)遠(yuǎn)超過歐盟目前對進(jìn)口產(chǎn)品的要求。
我們的所有產(chǎn)品在離開生產(chǎn)線后都經(jīng)過加電測試以及嚴(yán)格的老化流程，以便降低產(chǎn)品在用戶現(xiàn)場的早期故障率。這樣做不僅僅是為了提高客戶滿意度，還能節(jié)省物流成本，因?yàn)闄z測出早期故障的產(chǎn)品并未離開工廠。
產(chǎn)品工作方式
通過使用的節(jié)能技術(shù)，安奈特的大部分產(chǎn)品可以比以前節(jié)省大約50%的能耗，降低能耗會為環(huán)境帶來zui直接的好處。另外，能耗和發(fā)熱量的降低還將進(jìn)一步減少設(shè)備間空調(diào)設(shè)備的能耗，同時(shí)也提高了設(shè)備的可靠性。
降低網(wǎng)絡(luò)端口的功耗
的交換芯片可以檢測到連接到端口的電纜的長度。使用“測量并zui小化”技術(shù)，安奈特產(chǎn)品可以根據(jù)電纜的長度自動調(diào)整信號發(fā)送功率，也就是說，將較大的功率分配給連接了較長電纜的端口，同時(shí)降低連接了較短電纜的端口的功率。當(dāng)電纜都較短時(shí)，整臺設(shè)備的功耗可以比電纜zui長時(shí)（100米）減少9%。另外，當(dāng)某個(gè)端口沒有啟用（沒有連接電纜或?qū)Χ嗽O(shè)備端口關(guān)閉）時(shí)，設(shè)備可以檢測到這種“Down”的狀態(tài)，將其置為極低功耗的“nigh-time”模式。不僅如此，即使端口是活動的，我們的更xian進(jìn)的設(shè)備可以設(shè)定為在選定的時(shí)間段（例如夜間或周末）將選定的端口禁止，從而進(jìn)一步降低功耗。
減少LED指示燈的活動
所有的網(wǎng)絡(luò)設(shè)備都有很多的狀態(tài)指示燈（通常為LED），所有指示燈都在消耗電能。事實(shí)上，這些指示燈只在安裝或診斷時(shí)有用，正常工作時(shí)沒有實(shí)際用途。在安奈特的產(chǎn)品上，通過按下一個(gè)位于前面板的“ECO-Switch”開關(guān)，就可以簡單地關(guān)閉這些LED指示燈可，從而可以節(jié)省大約2%的電能。
高效的電源模塊
一個(gè)網(wǎng)絡(luò)設(shè)備的整體電源消耗量zui終決定于其電源模塊的效率。一個(gè)效率為50%的電源模塊會消耗掉實(shí)際所需功耗的兩倍，另一半以熱能的方式浪費(fèi)掉了。安奈特現(xiàn)在采用超級能效的電源器件，其能量轉(zhuǎn)換效率高達(dá)80%，而且產(chǎn)生更少熱量，從而可以降低zui多30%的電源消耗量。目前安奈特使用外部電源適配器的產(chǎn)品都采用了高效率的符合“EnergyStar”規(guī)格的適配器。對于使用內(nèi)部電源模塊的產(chǎn)品，安奈特都給電源標(biāo)明了等級，從而告訴用戶其效率如何。
噪音
通過降低電源消耗量以及設(shè)備發(fā)熱量，安奈特還將很多產(chǎn)品中不必要的制冷風(fēng)扇去除了，這會帶來諸多好處。用戶可以立刻體驗(yàn)到“靜音”的感覺，這些產(chǎn)品將非常適合于家庭、小型辦公室、教室和零售商店等。而且，制冷風(fēng)扇屬于機(jī)械裝置，是設(shè)備中zui容易損壞的部件，因此去除風(fēng)扇可以提高設(shè)備的整體可靠性，延長設(shè)備使用壽命，當(dāng)然還減少了因運(yùn)輸壞件和備件對環(huán)境造成的不良影響。
安奈特對制造設(shè)備進(jìn)行了全面升級以便能夠使用無鉛焊接，這包括重新設(shè)計(jì)所有的印刷電路板（PCB），因?yàn)樾碌暮附悠鞯暮竸┑奶卣髋c舊的有鉛焊接器*不同。這樣，我們使用了無鉛焊接的所有PCB都符合zui嚴(yán)格的RoHS Level 6。
2007年3月，中國發(fā)布了“China RoHS”。這個(gè)法規(guī)是獨(dú)立制定的，但是就網(wǎng)絡(luò)設(shè)備而言與歐洲RoHS法令類似。
通過在生產(chǎn)流程中限制使用有害物質(zhì)，我們可以在多年后感受到其保護(hù)環(huán)境的效果。當(dāng)這些有毒物質(zhì)都停止使用時(shí)，它們將不會像以前一樣埋進(jìn)土地內(nèi)，從而避免其污染土壤和水源。
AT-AR415S
10/100Base-T WAN端口 x 1
10/100Base-T LAN端口 x 4
PIC插槽 x 1
Asyn(RS-232) 口 x 1
關(guān)鍵特性
l 1 PIC插槽提供多種WAN連接
l 1 10/100Mbps WAN 以太網(wǎng)接口
l 4 10/100Mbps LAN 以太網(wǎng)接口
l 1 Async 端口(RJ45)
l 狀態(tài)檢測防火墻
l AES，3DES，DES硬件加密
l MD5/SHA
l 支持Windows XP/2000 VPN客戶端使用共享密鑰和X509認(rèn)證
l zui多50VPN通道（需要附加許可）
l L2TP
l PPPoE
l DoS攻擊保護(hù)
l SSH/SSL
l 802.1x
l SMTP和HTTP代理
l RADIUS/TACAS+
l PAP/CHAP認(rèn)證
l RoHS
安奈特AT-AR415S模塊化安全路由器
AT-AR415S是一款為中小型企業(yè)提供高可用性，靈活性和安全性的路由器。在標(biāo)準(zhǔn)1 U高的機(jī)箱內(nèi)，提供5個(gè)10/100M快速以太網(wǎng)接口和一個(gè)PIC廣域網(wǎng)插槽。
對于WAN網(wǎng)絡(luò)，AT-AR415S提供一個(gè)10/100Mbps的以太網(wǎng)接口和一個(gè)Asyn接口。同時(shí)，提供4個(gè)二層的交換端口，必要時(shí)可以把其配置為DMZ接口。
簡易的接入靈活性
通過簡單的插入PIC接口，可以獲得高速E1/T1，V35/V21，同步串口以及ISDN的BRI/PRI等接口，靈活的選擇WAN的接入方式。路由器的Asyn接口可以實(shí)現(xiàn)本地管理以及通過外置Modem的遠(yuǎn)程管理。
安全性
Allied esis的高性能狀態(tài)檢測防火墻可以為企業(yè)的內(nèi)部信息提供*的安全保障。AT-AR415S可以達(dá)到zui高100M的吞吐能力，內(nèi)置的硬件加密卡能給提供DES，3DES和AES硬件加密，zui高支持256位的密鑰加密。
AT-AR415S還集成了VPN功能，可以提供zui高95Mbps的3DES VPN＋NAT吞吐能力，以及80Mbps的AES-256＋NAT防火墻吞吐能力。
AES加密的VPN
AT-AR415S安全模塊化路由器支持AES加密方式。AES符合聯(lián)邦信息處理標(biāo)準(zhǔn)（FIPS197），是一套美國政府使用的用來保護(hù)敏感及安全數(shù)據(jù)的加密算法。
IPsec VPN
IPsec是一套網(wǎng)絡(luò)及數(shù)據(jù)傳輸方面的標(biāo)準(zhǔn)協(xié)議。早期用于提供應(yīng)用層連接的安全。IPsec定義為虛擬網(wǎng)絡(luò)，為撥號方式接入的遠(yuǎn)程用戶提供安全訪問。
802．1Q VLAN
AT-AR415S路由器上zui多可以配置64個(gè)符合802.1Q協(xié)議的VLAN，VLAN ID可以從1到4094。
802．1Q建立了一個(gè)標(biāo)準(zhǔn)的方法用來在以太網(wǎng)幀內(nèi)加入VLAN成員的信息。VLAN可以擴(kuò)展到多個(gè)交換機(jī)。在交換機(jī)間傳遞的每個(gè)數(shù)據(jù)幀中，可以插入一個(gè)包含了VLAN ID的tag信息。通過在多臺交換機(jī)上相同的VID，一個(gè)或者多個(gè)VLAN可以傳遞到一個(gè)很大的網(wǎng)絡(luò)中。
AT-AR415S可以在VLAN間提供防火墻功能，保護(hù)內(nèi)網(wǎng)的安全性。
防火墻
Allied esis的高性能狀態(tài)檢測防火墻通過對整個(gè)應(yīng)用層的監(jiān)控，為企業(yè)提供了更高級別的安全性。
Allied esis狀態(tài)檢測防火墻：
? 對進(jìn)入防火墻的每一個(gè)數(shù)據(jù)包進(jìn)行動態(tài)的檢測及訪控制
? 可以對大范圍的DoS攻擊進(jìn)行保護(hù)，包括死亡之Ping，端口掃描，碎片攻擊，IP欺騙
? 自動發(fā)送告警
軟件QoS
AlliedWare操作系統(tǒng)提供了先進(jìn)的QoS及流量整形機(jī)制。AT-AR415S 具有下列5個(gè)關(guān)鍵特性：
? Bandwidth Metering
? RED Curves
? Mixed Scheduling
? Virtual Bandwidth
? DAR
軟件QoS可以在每個(gè)端口支持8個(gè)隊(duì)列。DAR用于監(jiān)聽線程的建立和交換，在每個(gè)線程里動態(tài)創(chuàng)建過濾器來匹配語音和視頻。
觸發(fā)器事件及腳本
當(dāng)特定事件發(fā)生時(shí)，觸發(fā)器激活一系列腳本或路由器的配置命令。這是一個(gè)當(dāng)特定情況發(fā)生時(shí)，自動運(yùn)行配置的強(qiáng)有力手段。一個(gè)觸發(fā)器可以運(yùn)行多個(gè)腳本，一個(gè)腳本可以被多個(gè)觸發(fā)器使用。使用這個(gè)功能，AT-AR415S 可以，例如，發(fā)出報(bào)警給網(wǎng)絡(luò)管理員，或者自動關(guān)閉一個(gè)端口，保護(hù)其他用戶的使用。
腳本包含多個(gè)路由器的命令，可以在任何時(shí)間執(zhí)行。在配置一個(gè)復(fù)雜網(wǎng)絡(luò)，在多臺路由器上運(yùn)行相同配置，3層交換機(jī)或者安全應(yīng)用，特定時(shí)間發(fā)生配置改變時(shí)非常便利。腳本可以在一臺PC上創(chuàng)建，然后上載到路由器，或者直接在路由器上創(chuàng)建。腳本可以通過命令行或者觸發(fā)器激活。
成熟的操作系統(tǒng)
AT-AR415S包含了‘隨時(shí)運(yùn)行’的AlliedWare軟件，可以為現(xiàn)今的網(wǎng)絡(luò)提供高管理性，高可靠性的所有功能。
AlliedWare是安奈特的具有豐富功能的操作系統(tǒng)，所有3層以上設(shè)備均使用這個(gè)操作系統(tǒng)軟件。強(qiáng)壯可信賴，AlliedWare OS提供了豐富多樣的功能。
AlliedWare同時(shí)提供了很高的靈活性及用戶的投資保護(hù)。AlliedWare是一個(gè)通用操作系統(tǒng)，所以AT-AR415S可以與安奈特所有3層設(shè)備互操作。作為基于標(biāo)準(zhǔn)的OS，AlliedWare確保與所有其它主要網(wǎng)絡(luò)設(shè)備廠商產(chǎn)品的互操作性。
通過許可，獲得更多的功能：
? 高級3層功能包括了IPv6，BGP-4和服務(wù)器負(fù)載均衡
? 防火墻升級許可可以將當(dāng)前防火 墻進(jìn)程從2000增加到4000或8000個(gè)
? VPN升級許可提供5，10，25或50個(gè)同時(shí)連接用戶(缺省只有一個(gè)VPN)
GUI界面
AT-AR415S 可以通過GUI方式圖形化簡化配置和管理。
以下主要功能可以通過GUI配置：
? 通過簡單配置連接到Internet
? PPPoE配置和監(jiān)控
? DHCP服務(wù)器配置和監(jiān)控
? 防火墻配置和監(jiān)控，可以查看事件、日志和設(shè)備狀態(tài)
? IPsec配置
? 點(diǎn)到點(diǎn)和遠(yuǎn)程接入VPN向?qū)?/span>(AlliedWare 2.9.1及以上)
基本配置
硬件特性
l 1 PIC插槽提供多種WAN連接
l 1 10/100Mbps WAN 以太網(wǎng)接口
l 4 10/100Mbps LAN 以太網(wǎng)接口
l 1 Async 接口
l 801.1Q VLAN，zui多64個(gè)VLAN
l 自動MDI/MDI-X協(xié)商
l 266MHz CPU
l 32M SDRAM
l 16MB FLASH，可以同時(shí)存貯2個(gè)軟件版本
l 內(nèi)置硬件加密卡：
n IPsec頭和尾部的完整壓縮
n 支持3DES，DES，DES-MAC，AES，SHA-I和MD-5
n Diffie-Hellman，RSA和DSA的PKI加速
n D-H協(xié)商(1024-bit modulus, 180-bit exponent)
n 1024-bit簽名核實(shí)RSA和DSA
l RTC(Real Time Clock)
可靠性
System MTBF: 90,000Hours
PSU MTBF: 150,000Hhours
Base MTBF: 533,000Hours
電源參數(shù)
100~240vAC，50~60Hz
物理參數(shù)
高44mm(1U) x深190mm x寬305mm (使用機(jī)架安裝附件440mm)
重量1.75kg
環(huán)境要求
工作溫度：0°C~40°C
存貯溫度：－25°C~70°C
相對濕度：5%~95%非凝結(jié)
電氣機(jī)械認(rèn)證
EMC:EN55022 class A, FCC class A
VCCI class A, AS/NZS CISPR22 class A
Immunity: EN55024
Safety: UL60950,CAN/CSA-C22.2NO.60950-00, EN60950
Listing: UL,cUL,TUV
軟件特性列表（部分功能為選項(xiàng)）：
l VPN
l IPsec(AES,3DES,DES,DES-MAC,MD5,SHA-I)
l 狀態(tài)檢測防火墻
l NAT
l CLI，CHAP，PAP
l RADIUS，TACACS
l PKI for IKE/IPsec
l SSL
l SSH遠(yuǎn)程管理
l UPnP v1.0
l 通用路由封裝
l 動態(tài)IP地址分配
l L2TP
l DHCP
l PPPoE
l IP包過濾
l IP multihoming
l Demand IP/IPX
l IPX/SPX spoofing
l STP
l BAP/BACP
l PPP multilink
l Callback
l IP/IPX和橋接過濾
l OSPF,BGP-4,RIP,RIP2
l DVMRP,PIM-SM,PIM-DM
l SNMP v2c，SNMP v3
l GUI
l OSI
l Server Load Balancer
l IPv6
l IP，IPX routing
l RSVP
l VRRP
l IP Packet Prioritization
l STAC壓縮（軟件）
訂購信息
AT-AR415S
模塊化安全接入路由器
軟件升級許可選項(xiàng)
AT-AR400-ADVL3UPGRD
高級升級軟件，包含IPv6、BGP4、服務(wù)器負(fù)載均衡
AT-FL-15
WAN 負(fù)載均衡
AT-FL-18B
4000 session 防火墻許可
AT-FL-18C
8000 session防火墻許可
AT-FL-19B
5 VPN session
AT-FL-19C
10 VPN session
AT-FL-19D
25 VPN session
AT-FL-19E
50 VPN session
配件
PIC接口卡選項(xiàng)：
AT-AR020
單口可配置E1/T1，支持信道化/非信道化ISDN RPI/幀中繼
AT-AR021s(v3)
單口ISDN BRI（S/T），不支持V1版本該接口卡(AlliedWare2.9.1-13及以上)
AT-AR023
1個(gè)同步串口（～2Mbps）連接外部CSU/DSU(需要AT-V.35-DTE-00或AT-X.21-DTE-00電纜)
AT-AR024
4個(gè)異步串口（～115Kbps）
AT-AR027
2口VoIP FXS
QQ交談
