NetEngine AR系列企业路由器介绍

1、构建下一代分支网络，使能行业数字化转型华为NetEngine AR系列企业路由器介绍1华为NetEngine AR路由器产品介绍2华为NetEngine AR路由器产品亮点介绍3华为NetEngine AR路由器产品应用场景2343华为NetEngine AR路由器应用案例51企业路由器发展趋势与挑战1商业驱动：中国建设银行积极推动数字化变革2M传统银行智能银行营销服务型为主自助服务，平均结售汇办理0.67分钟体验中心，吸引更多客户，增加访客到客户转换率交易结算型为主人工柜台，平均结售汇办理10分钟非现金交易不去银行，85%通过APP完成应用(结售汇）数量 50带宽需求:100Mbps商业驱动

2、：更多的企业在全球化，数字化和云化过程中对网络提出更高诉求数字化AI，AR/VR成常态，联网终端数爆增云化2020年，85%企业业务上云全球化分支机构快速扩张更大带宽10100M 专线 100M10G 混合链路更优体验IaaS/SaaS, AI, AR/VR体验优化更高效率加速TTM，运维自动化更大带宽，更优体验，更高效率的企业分支互联技术驱动：5G和SD-WAN为代表的新技术正在赋能分支互联纯路由（L2L3）多功能融合（L2L4）5G + SD-WAN（L3L7）+ 路由，交换+Wi-Fi，LTE ,安全，VPN，语音+路由，交换+5G, SD-WAN+应用识别和优化+Wi-Fi，LTE ,

3、安全，VPN，语音+路由，交换分支互联将原生支持5G+SD-WAN技术，从L2L4路由转发向L3L7应用体验保障升级带宽需求：100M5G SD-WAN数字化变革5G已来双轮驱动更优的业务体验更高的管理效率全球化运营数字化体验云化转型5G/LTE/3GSD-WAN应用体验保障双轮驱动助推企业分支互联迈入5G SD-WAN时代商业技术TTM：数月到数天互联体验超低时延5G/Fiber灵活联接应用优化策略自动化管理和部署1华为NetEngine AR路由器产品介绍2华为NetEngine AR路由器产品亮点介绍3华为NetEngine AR路由器产品应用场景2343华为NetEngine AR路由

4、器应用案例51企业路由器发展趋势与挑战1创新路上无捷径，先有“厚积”,而后才能“薄发”AR G3发布多核架构，多接口20102014201620172019首款ICT融合网关发布基于SDN的敏捷分支CloudVPN发布面向中小企业的分支创新SD-WAN发布全系列CPE/uCPE/vCPENetEngine AR发布VRP传统接口VPN多核架构LTE/3GWi-Fi安全NFVSDNICT融合敏捷控制器0接触开局BondingxPONOverlayuCPEvCPE应用选路应用识别网络编排可视化5G高性能WOCAI华为NetEngine AR二十年，扎扎实实的积累，“厚积” 而“薄发”Router2

5、.0Router3.0技术积累带来好的市场表现，良好市场表现反哺技术创新单位：M$No.1 中国企业路由器市场 NO.2全球企业路由器市场TOP5 SD-WAN供应商 50000+ 全球客户海外21720152016201720182019中国114331CARG：25%+主流厂商增长最快持续的技术创新反哺产品创新联接创新方案创新xGPON10GE转发架构协议AI识别AI优化AI运维20% 研发投资-销售收入比 11% 研发投资增长5G AR：全系列NetEngine AR6000支持5G，为企业构建5G高速出口NetEngine AR6120系列3倍业界性能 & 双电源冗余总部/大型分支Ne

6、tEngineAR6280系列3倍业界性能 & 双主控双电源总部/大型分支NetEngineAR6300系列NetEngineAR6140系列高性能多接口 & 双电源冗余中型分支万兆上行&多业务中小型分支可插拔式5G 板卡5G AR：全系列NetEngine AR6000支持5G，为不同规模企业分支构建5G高速网络出口华为NetEngine AR路由器全家福，性能高，端口丰富NetEngine AR6300SRU-400H/SRU-600HNetEngine AR6300/AR6200 系列小企业AR611W以太+Wi-Fi以太+Wi-Fi+LTEAR611W-LTE4CN中小企业分支总部/大

7、型分支NetEngine AR6280SRU-400H/SRU-600HNetEngine AR6100 系列AR6140-16G4XGAR6121AR6140-9G-2ACAR6120NetEngine AR650系列AR651AR651W以太 + LTE(MIC)以太 + Wi-Fi + LTE(MIC)SOHO NetEngine AR610系列华为NetEngine AR6300系列企业路由器规格项AR6300（SRU-400H）AR6300（SRU-600H）转发性能60280Mpps双主控双主控双转发双主控双转发双电源支持支持端口14*10GE光+10*GE电(可切为LAN) 14

8、*10GE光+10*GE电(可切为LAN) SIC插槽44WSIC插槽（缺省/最大）2/82/8XSIC插槽（缺省/最大）4/64/6内存8GB16GBFlash2GB4GB工作环境温度045045AR6300正面图AR6300反面图华为NetEngine AR6280系列企业路由器AR6280正面图AR6280反面图规格项AR6280（SRU-400H）AR6280（SRU-600H）转发性能60220Mpps双电源支持支持端口14*10GE光+10*GE电(可切为LAN) 14*10GE光+10*GE电(可切为LAN) SIC插槽44WSIC插槽（缺省/最大）2/62/6XSIC插槽（缺省

9、/最大）2/42/4内存8GB16GBFlash2GB4GB工作环境温度045045华为NetEngine AR6100系列企业路由器规格项AR6120AR6121AR6140-9G-2ACAR6140-16G4XG转发性能940Mpps端口WAN：1*10GE光+1*GE Combo+1*GELAN：8*GEWAN：1*10GE光+2*GE comboLAN：8*GE+1*GE ComboWAN：2*GE光+2*GE LAN：2*GE 光+3*GEWAN：4*GE + 4*10GE光LAN:12*GE电备注：10GE光可切换为GE光，LAN口可切换为WAN口SIC插槽2244WSIC插槽（缺

10、省/最大）0/10/10/20/2XSIC插槽（缺省/最大）-内存2GB2GB2GB4GBFlash1GB1GB1GB1GB工作环境温度045045045045华为NetEngine AR650系列企业路由器规格项AR651AR651U-A4AR651W转发性能3Mpps3Mpps3Mpps端口WAN：2*GE ComboLAN：8*GE（可切换为WAN接口）WAN：2*GE ComboLAN：8*GE（可切换为WAN接口）WAN：2*GE ComboLAN：8*GE（可切换为WAN接口）插卡111Wi-Fi-802.11ac/b/g/nLTELTE MIC卡LTE MIC卡LTE MIC卡内

11、存2GB2GB2GBFlash1GB1GB1GB工作环境温度045045045华为NetEngine AR610系列企业路由器规格项AR611WAR611W-LTE4CN转发性能1Mpps1Mpps端口WAN：1*GE ComboLAN：4*GE（可切换为WAN接口）WAN：1*GE ComboLAN：4*GE（可切换为WAN接口）插卡-Wi-Fi802.11ac/b/g/n802.11ac/b/g/nLTE-Support内存1GB1GBFlash1GB1GB工作环境温度045045规格项SIC-5G硬件CPU海思2核 ARM 1.1GHz5G芯片Balong 5000频段范围5G NRn1

12、/n3/n28/n41/n77/n78/n79LTE FDDB1/B3/B5/B7/B8/B20/B28LTE TDDB34/B38/B39/B40/B41 WCDMA B1/B5/B8 支持的运营商电信、联通、移动数据速率目前过程数据：上行100Mbps，下行700Mbps*规格项天线频段698 960MHz1710 2690 MHz3300 5000 MHzMIMO4 x 4增益2dBi698MHz 821MHz3dBi824MHz 960MHz3dBi1710MHz 2690MHz3dBi3300MHz 5000MHz长度1m尺寸167.01mm（H）195.00mm（W）55mm（D）

13、安装方式磁吸安装备注：上行100Mbps，下行700Mbps*：当前数据速率是针对1500字节报文测试结果。5G 板卡：SIC形态，全系列NetEngine6000适配1华为NetEngine AR路由器产品介绍2华为NetEngine AR路由器产品亮点介绍3华为NetEngine AR路由器产品应用场景2343华为NetEngine AR路由器应用案例51企业路由器发展趋势与挑战15G AR关键亮点5G AR关键亮点：5G上行，3倍业界性能，最佳体验，极简运维5G上行首个企业级5G出口路由器大带宽：5G SA：230M UL，900M DL5G NSA：115M UL，900M DL全网通

14、：5G/4G/3G全网通双架构：完整支持NSA/SANetEngine AR6000全系列支持5G3倍业界性能CPU+NP，最高转发性能性能3倍于友商应用优化加速器应用识别加速器SEC加速器HQoS加速器NP网络处理器内置5大加速引擎最佳体验应用级智能选路，最佳体验SD-WAN应用选路VPN按需互联安全组网视频优化VPN按需互联，内置安全功能视频优化：A-FEC，丢包20%不卡顿极简运维ZTP&多平台可视化运维即插即用，分钟级开通邮件、USB、DHCP多方式多样化运维管理平台，实时智能运维ZTP&可视化运维，分钟级网络开通2华为NetEngine AR路由器产品亮点介绍35G上行3倍业界性能最

15、佳体验极简运维5G超级上行上行全时隙调度，时频域复用Other华为5G AR：企业级5G分支路由器，百倍带宽，超低时延，即插即用NetEngine AR6000 全系列支持5G上行企业级5G分支路由器3.5GDDSUDDSU2.1GUUUU3.5GDDSUDDSU 20%上行速率提升超大带宽：115Mbps UL, 900Mbps DL；全网通：5G/4G/3G； 双架构：NAS/SA3G5G4G全网通10倍带宽ULDL900Mbps115Mbps4G Core5G Core5G4G5G AR5G5G ARNSASA双架构：NSA/SA *测试数据说明：该特性在R20C10版本交付5G AR：

16、百倍带宽，超低时延，即插即用，使能千行百业5G+智慧银行5G+办公园区5G+智慧零售5G+智慧医疗5G上行，百倍带宽扩容应用智能选路& A-FEC over 5G/Fiber免布线，零接触开局毫秒级时延保障远程医疗40%网点访客到客户转化率提升流畅视频体验20%丢包不卡顿TTM：1 天新店快速扩张30% 治疗效率提升2华为NetEngine AR路由器产品亮点介绍35G上行3倍业界性能最佳体验极简运维卓越性能：独创CPU+NP异构转发，3x业界性能,满足未来5年企业分支流量激增诉求业界 2Mpps25MppsNetEngine AR6121 9Mpps40Mpps架构 & 算法 创新3X业界性

17、能C 1100-8P510MbpsNetEngine AR651 2Gbps3X业界性能满足未来5年企业SD-WAN演进诉求内置5大硬件加速引擎应用优化，应用识别，HQoS, SEC和NP加速引擎Ultra-fast 算法，使能快速转发加速指令集，快速匹配ACL和路由CPU + NP 异构转发提供卓越转发性能 NetEngine AR应用优化应用识别SECHQosNP(Network Processor)内置5大加速引擎卓越性能：通过泰尔权威认证，转发性能全面领先友商硬实力PK：转发性能覆盖2M280Mpps，性能领先友商同档款型中国泰尔实验室第三方权威测评机构(二维码链接）3x 友商同档款型

18、转发性能MSR9005xAR651C2.5Mpps450kppsMSR26004.5xAR61209Mpps2MppsMSR3640/36608xAR6280220Mpps925MppsMSR3620-DP1.6xAR6140-16G4XG40Mpps925MppsNetEngine ARH3C MSR注：AR6300转发性能可达280Mpps2华为NetEngine AR路由器产品亮点介绍35G上行3倍业界性能最佳体验极简运维最佳应用体验：功能融合，极简分支互联新一代NetEngine AR路由器 VPN按需互联丰富VPN类型多种二/三层VPN 分支Wi-Fi互联集成Wi-FiWLAN AC

19、或胖AP 分支安全互联内置安全内置防火墙，IPS，URL过滤有线无线融合高密接口，万兆互联，5G/LTE上行 关键应用体验保障应用优化A-FEC，应用级智能选路高密接口：万兆互联，高密接入，构建分支互联宽管道WAN侧LAN侧NetEngine AR10GE光GE光/电5G/LTEE1/SA高密以太IaaS/SaaSInternetHQ/DC分支万兆上行，多链路冗余，WAN侧互联宽管道高密万兆：SRU-400H/SRU-600H自带14*10GE光，NetEngine AR6000自带10GE光（AR6140-9G-2AC除外）多链路冗余：10GE、GE光电，LTE等多链路冗余灵活切换：支持LA

20、N口通过命令行切换为WAN口高密接入，LAN侧更强接入能力全系列固定接口数优于CSRU-400H/SRU-600H：所有WAN口支持切换成LAN口灵活的插卡扩展支持WSIC/XSIC/SIC/MIC不同扩展形式全系列卡槽数优于友商有线无线一体应用优化安全VPNWi-Fi无线上行：充分利用LTE，建立无线分支，未来向5G演进IPSECIPSEC总部LTE VPN LTE 链路备份ADSLLTELTE总部2大主打场景LTE VPN互联：银行ATM互联、移动办公等无线接入场景LTE链路备份： 企业分支互联，无线链路作为备份链路，保证业务可靠性InternetInternet支持LTE主要板卡及设备5

21、G方案演进全球领先5G单芯片多模Modem全球最快 Sub-6G 200 MHz *下行速率700 Mbps *上行速率100 MbpsLTE SICLTE MICAR611W-LTE4CN3种形态，4G全网通3种形态：支持LTE SIC（ AR6000系列）；LTE MIC（ AR650系列（AR651C不支持） ）；整机自带LTE模块（ AR610系列）4G全网通，灵活匹配不同运营商网络 *测试数据有线无线一体应用优化安全VPNWi-Fi5G SIC传统： 2%丢包，视频即花屏自适应前向纠错A-FEC实时感知应用丢包，自适应冗余补偿自适应冗余补偿报文前向纠错链路丢包应用丢包实时感知优化视频

22、会议，视频直播，视频监控，VoIP体验WANNetEngine ARNetEngine ARA-FEC：20%丢包，视频不卡顿自适应前向纠错A-FEC，使能抗20%丢包的流畅视频体验有线无线一体应用优化安全VPNWi-Fi应用识别：业界最丰富应用库，灵活升级签名库（新）签名库（旧）无缝切换协议1协议2新协议协议1协议2远程签名库文件6000+应用识别支持报文特征字识别、关联识别和行为识别等多方式当前支持P2P、VoIP、IM、Game、Email等主流的协议和应用数量达6000+支持基于URL，IP五元组等自定义应用灵活SA升级SA特征库库文件由华为公司安全能力中心统一维护、发布，也支持导入自

23、定义应用支持批量升级、预约升级、可定期发布新的特征库支持查看SA特征库升级状态：具体升级时间、倒计时、升级进度条、升级成功/失败）SA特征库升级失败支持回退SA引擎未分类报文已分类报文应用访问控制特征识别关联识别自定义应用应用访问控制有线无线一体应用优化安全VPNWi-Fi特征识别首包识别自定义应用关键应用如视频，ERP等MPLS丢包/延时/抖动Internet应用可视可控快速识别关键应用应用级智能选路，关键应用自动切换至最优链路基于应用SLA，优先级，带宽多因子智能选路链路拥塞可保障 的关键应用体验关键应用自动切换至最优链路客户价值 90% 带宽利用率充分利用MPLS，Internet，LT

24、E等混合链路最优链路应用级智能选路，关键应用体验可保障有线无线一体应用优化安全VPNWi-Fi全面的安全防护能力数据加密URL过滤130+分类，准确率 96%精细化上网控制主流VPN加密协议支持国密SM1/SM2/SM3/SM4应用访问控制6000+知名及自定义应用识别流行的加密P2P应用识别IPS入侵防御支持IPS引擎更新5500+攻击检测，90+%检出率内置防火墙支持状态检测和包过滤防火墙有线无线一体应用优化安全VPNWi-Fi内置防火墙：有效保障企业网络安全丰富的防火墙功能包过滤防火墙快速匹配ACL和IP，实现网络侧包过滤ASPF检测防火墙针对TCP/UDP会话，过滤非法数据包完善的攻击

25、防范机制支持ICMP重定向攻击，ICMP不可达攻击支持地址扫描，端口扫描攻击支持SYN，ICMP，UDP泛洪攻击支持Land，Sumrf，Fraggle，WinNuke攻击等灵活的防火墙策略防火墙日志和流量流量统计和监控支持虚拟防火墙实现对多个业务VPN的独立安全策略部署支持通过安全域配置安全策略支持动态黑名单主动防御技术企业分支畸形报文攻击应用层攻击DDoS大流量泛洪攻击NetEngine AR（内置防火墙）内置防火墙确保分支网络安全云有线无线一体应用优化安全VPNWi-Fi国密算法：符合国密规范，确保银行、政府业务安全国密算法为加强安全性，中国国家密码局发布了SM1/SM2/SM3/SM4

26、等商用密码算法，SM1/SM4为对称加密算法，用于对报文的加解密，SM2是公钥算法，用于IKE自动协商，SM3为验证算法，用于校验报文的完整性。IPSec VPN通过国密算法的加密和验证等方式，为数据报文提供安全服务，主要应用于政府单位和金融机构。国密支持方式：软件国密可以通过软件方式支持SM2/SM3/SM4最高的加密性能可达4Gbps（取决于款型）IPSec VPN+国密NetEngine ARHQ/DCInternetLTEIPSec VPN+国密分支NetEngine AR国密符合国密规范有线无线一体应用优化安全VPNWi-Fi全面的访问控制和入侵防御禁止访问xxURL网站分支URL过

27、滤精细化的访问控制IPS专注于应用层攻击防御L7 攻击报文防火墙阻挡了2层至4层的非法报文L2-L4 攻击报文正常报文70%以上攻击来自于7层IPSIPS可以提供7层安全防御能力海量的远程URL分类库1亿+ URL的远程分类服务查询能力，130+预定义类别，支持自定义分类，依托华为信誉系统，及时更新，高效查询。多样化的URL匹配方式支持前缀匹配、后缀匹配、关键字匹配、精确匹配，快速匹配精细的黑白名单黑白名单作为有效补充，精准定义并控制某个网站的访问灵活的响应方式可以灵活制定各种URL过滤动作，推送不同的URL响应页面丰富特征库，高检出率1600+特征库的攻击检测， 90+%检出率IPS特征库包

28、含木马、蠕虫、僵尸网络、间谍软件、漏洞攻击、WEB攻击等基于网络行为的特征库。灵活升级可支持在线升级特征库，实时更新IPS引擎，抵御最新入侵行为融合部署AR内置，不需要专门部署故障检测点，降低了开销及运营成本有线无线一体应用优化安全VPNWi-FiIPSec VPN：为企业分支互联提供安全通道Internet企业机构：分支可根据规模大小采用不同的VPN接入方式，网络拓扑单一的安全接入，使用GRE over IPSec VPN；Hub-Spoke拓扑，分支间需要动态建立VPN的安全接入，使用IPSec DSVPN；小型分支机构可使用IPSec VPN；通过4G上行的可使用IPSec over L

29、2TP VPN移动人员：所在地点具有较大的灵活性，采用客户端方式接入到内部网络，建议使用L2TP over IPSec VPN企业总部：采用VPN网关硬件设备来实现，构建基于网关到网关，网关到客户端的VPN数据通道机构分支A机构分支B机构分支C移动办公人员企业总部企业数据中心IPSec VPNGRE over IPSec VPNIPSec DSVPNL2TP over IPSec VPN机构分支DIPSec over L2TP VPN有线无线一体应用优化安全VPNWi-FiDSVPN：海量分支动态组网适用场景：适用于多分支企业，当企业总部采用静态的公网地址接入Internet，分支机构采用动态

30、的公网地址接入Internet时，使用传统VPN构建网络将存在分支之间无法直接通信的问题（源分支无法获取目的分支公网地址，也就无法在分支之间直接建立隧道），所有分支之间的通信数据只能由总部中转。总部设备负载过重。亮点介绍：DSVPN通过NHRP协议动态收集、维护和发布各节点的公网地址等信息，解决了源分支无法获取目的分支公网地址的问题，从而可在分支之间建立动态VPN隧道，实现分支间的直接通信，进而减轻总部的负担、避免网络延时。分支间流量触发按需建立隧道，无流量时自动拆除。DSVPN借助mGRE技术，使一个Tunnel接口可与多个对端建立VPN隧道，减少了VPN配置的工作量；在新增分支或分支公网地

31、址发生变化时，也能自动维护总部与分支之间的隧道关系，而不用调整总部的隧道配置，使得网络维护变得更智能化。InternetDSVPNHubSpoke传统分支VPN互联方案动态部署，多分支易接入SpokeSpokeInternetDSVPNHubSpokeDSVPN互联方案SpokeSpoke有线无线一体应用优化安全VPNWi-FiMPLS VPN：大中型企业安全可靠分支互联PEPEPEPEPE分支BCECEOSPF/RIP/Static/BGPMPLS网络CE总部OSPF/RIP/Static/BGPOSPF/RIP/Static/BGPMPLS专线MP-eBGP协议大中型分支互联基于三层互联，

32、实现分支间、分支与总部间的全相连租用运营商MPLS专线，连接至MPLS网络安全性高，可靠性高，带宽灵活BFD检测，实现ms级的保护倒换LDP FRR，TE FRR备份机制，保证业务可靠性支持MPLS-TE，合理利用带宽，平衡网络流量分支A有线无线一体应用优化安全VPNWi-Fi内置AC，降低企业Wi-Fi部署成本全系列AR路由器支持内置AC功能思科ISR高端系列必须配置相应AC板卡H3C MSR不支持AC功能内置AC，业界首创Portal认证802.1x认证MAC认证同AC内同VLAN/跨VLAN漫游安全灵活接入eSightPolicy CenterAR（内置AC） WANRadius ser

33、ver企业分支网络企业数据中心APAP适合中小企业，有线无线一体化组网。AP本地转发，用户认证由AR集中处理。AP/AC支持跨二、三层组网应用场景有线无线一体应用优化安全VPNWi-FiAR作为AC，管理AP，版本配套关系，请见链接中的表格：配套关系表链接集成Wi-Fi功能，有线无线一体化安全性：传统加密认证，确保终端安全接入网络管理：作为独立AP完成用户接入、认证、数据安全、业务转发、QOS等功能组网规模：小规模组网，成本较低AR651W/AR611W/AR611W-LTE4CN等盒式款型，集成WIFI功能支持802.11ac/b/g/n，支持最大速率：1167Mbit/s支持双频，2.4G

34、Hz和5GHz，提供更强无线用户接入能力支持2*2 MIMOAR651WAR611W/AR611W-LTE4CN集成Wi-Fi，有线无线一体化有线无线一体应用优化安全VPNWi-Fi2华为NetEngine AR路由器产品亮点介绍35G上行3倍业界性能最佳体验极简运维企业网轻量化网管设备可视：可视化管理交换机、路由器、打印机等设备流量可视：流量精细化管理，TopN应用流量，TopN主机信息质量可视：端到端可视化SLA评估，对网络数据报文的时延、丢包、抖动等进行评估，及时发现网络问题业务可视：端到端MPLS VPN可视化管理多样化网络管理系统视频应用语音应用办公应用总部eSight/U2000分

35、支WAN告警短信邮件图形款型名称全网统一网管U2000企业网轻量化网管eSight管理设备传送、接入、路由器、交换机、CE、AR、安全路由器、交换机、CE、AR、WLAN、安全软件架构C/S架构，需要在客户端的PC机上按照U2000客户端B/S架构，客户端的PC机上需要有浏览器（IE或Firefox）销售场景1、广域网中存在大量VPN业务管理的项目2、网络级业务管理（端到端业务管理）等U2000特有功能的需求1、园区网建设优先考虑eSight2、WLAN建设项目3、用户接入控制场景产品特点关注VPN的管理：1、设备统一管理（传送、接入、数通、安全）2、VPN管理：支持图形化、端到端的业务管理，

36、易用性好关注园区网络的安全和设备统一管理：1、统一管理：有线无线统一管理、虚拟设备统一管理2、关注网络接入安全（终端接入管理）3、网络质量监控与分析（NTA、SLA）实时设备监控可基于设备、接口、网络应用等维度实时监控站点状态智能运维提供设备日志、告警功能，网络行为，设备运行状态可溯，另提供智能诊断功能，一键获取网络运行异常状态，一键获取建议解决方案丰富配置管理能力支持设备的广域网、局域网配置、快速配置向导，满足复杂网络组网，还支持上网行为管理，提高分支网络资源效率，保障网络安全图形化WEB简易网管全网实时监控Dashboard页面可基于告警、应用、站点等维度实时监控全网状态，用户可根据偏好自

37、定义Dashboard监控内容。丰富统计视图用户可按需查看基于站点、联接和应用的统计数据，便于故障预测、回溯，并辅助业务决策。拓扑状态可视支持基于站点、链路、GIS地图的拓扑展示，可实时获取站点、链路的状态及性能信息，帮助用户了解站点链路的详细信息。SD-WAN管理：45+视图，业务可视多场景ZTP开局，0接触，设备即插即用DHCPU盘邮件网络电源NetEngine AR设备即插即用，分钟级部署多场景ZTP开局，适配不同场景分支网络部署不同接口适配：Eth /LTE /xDSL不同接入方式适配：静态IP，PPPOE，DHCP不同部署场景适配：双CPE/批量部署/设备更换1.规划站点、设备类型及

38、网络配置1，规划站点及站点设备类型2，配置设备的WAN口网络配置网络管理员2.发送开局邮件给站点开局人员1，管理员选择需要开局的站点2，NCE发送邮件给开局人员的邮箱，邮件的URL中包含该站点对应的Token信息3.通过笔记本或手机进行开局1，站点开局人员进行连线安装上电，使用笔记本或手机通过Ethernet，DSL或Wi-Fi连接NetEngine AR2，点击开局URL连接进行开局4.NetEngine AR向NCE完成注册1，设备解析获得IP和NCE地址后向NCE注册2，NCE根据Token查找站点，下发业务配置4. 注册到NCE站点开局人员笔记本手机分支站点2. 发送开局邮件1. 规划

39、网络邮件开局：一键URL快速开局MSP企业总部3. 点击URL开局适配不同Eth，DSL，LTE等不同接口，无需专业人员上站，分钟级开局1. 规划站点、设备及网络配置1，导入设备信息（ESN），规划站点及设备2，设置设备的WAN口网络配置2.选择站点，生成开局文件1，选择开局站点，通过NCE生成ZTP开局文件：包含站点，设备，安装指导信息，及开局URL2，下载开局文件，发送给设备管理员设备管理人员MSP企业总部系统集成商代理商客户库房3.批量导入初始配置文件1，设备管理员通过U盘导入初始配置；2，通过指示灯观察初始配置结果分支站点设备发货到现场按照要求连线4.注册到NCE4. 现场开局，注册到

40、NCE1，连接WAN、LAN、上电2，注册到NCE网络管理员U盘开局：批量导入初始配置，站点即插即用U盘发送ZTP文件1. 规划网络2 .生成配置文件3.批量导入配置文件适配批量开局场景，集中导入初始配置到设备，站点即插即用SD-WAN控制器1. 规划站点、设备及网络配置1，导入设备信息，规划站点及设备 a、导入设备ESN b、配置设备和站点token2，设置设备的WAN口网络配置3，其他业务配置（离线规划）4，规划DHCP Server： 规划DHCP Option82与Token的映射关系MSP企业总部分支站点2、注册到NCE2. 现场开局，注册到NCE1，连接WAN、LAN、上电2，注册

41、到NCE网络管理员DHCP开局：现场0配置，站点即插即用DHCP Server1，规划网络1，规划DHCP及Option2、上电后获取IP地址，设备通过DHCP Option148获取NCE地址适配具备DHCP服务器场景，现场0配置，即插即用1华为NetEngine AR路由器产品介绍2华为NetEngine AR路由器产品亮点介绍3华为NetEngine AR路由器产品应用场景2343华为NetEngine AR路由器应用案例51企业路由器发展趋势与挑战1华为NetEngine AR产品主要应用场景总部SOHO/SMBSOHO/SMB中小分支企业总部大型分支中小分支大型分支AR651CAR6

42、140-9G-2ACAR6280/AR6300AR6300MPLSInternetMPLS政府电子政务网委办局接入金融分行/支行营业网点大企业加油站零售连锁电力电力调度网电力数据网电子政务网络解决方案整体架构委办局1地市区县行政村偏远乡镇乡镇AR6100AR6280AR6100省域核心平台AR6300地市广域核心AR6300区县广域核心委办局2委办局1委办局2委办局1委办局2WAN省级乡镇AR6100政务三四级网：电子政务网分为省-市-区县-乡镇四级网络，其中一二级用NE承载，三四级（市级-区县级）采用AR承载委办局接入：省、市、区县、乡镇等委办局采用AR路由器接入到电子政务网平台AR6280

43、AR6300WAN政府金融大企业电力电子政务三四级承载网典型场景网络可靠性：SPR：电子政务一网双平面，通过部署智能策略路由SPR技术，保证关键业务的链路切换和提升体验简易运维U盘开局：设备上电，插入U盘自动配置，无需安装人员人工干预，降低错误配置率，降低人力技术要求和人力成本网络位置推荐款型亮点地市AR6300性能高，双主控，双电源区县AR6280性能高，双电源乡镇AR6140-9G-2AC性能高，丰富接口偏远村庄AR6140-9G-2AC性能高县政务网区县乡镇AR6280AR6140-9G-2AC省政务网市政务网AR6140-9G-2ACAR6140-9G-2ACAR6280地市省级AR6

44、300政府金融大企业电力委办局接入典型场景地市委办局部门电子政务承载网委办局接入网省政务网市政务网县政务网偏远区县委办局部门省级委办局部门网络位置推荐款型亮点省级委办局部门出口AR6300性能高，双主控地市级委办局部门出口AR6300/AR6280性能高区县级委办局部门出口AR6140-9G-2AC高密以太接入AR6300AR6300/6280AR6140-9G-2AC网络可靠性：双主控双转发：AR6300双主控，冗余电源，高可靠IPsec+国密：支持国密算法，进行数据加密，实现安全传输简易运维U盘开局：设备上电，插入U盘自动配置，无需安装人员人工干预，降低误配置率，降低人力成本DSVPN：委

45、办局业务涉及纵向部委访问，跨部门横向访问，业务逻辑隔离部署运维复杂，部署DSVPN动态建立各部门逻辑VPN简化部署成本政府金融大企业电力金融分支典型场景分行下联大型网点普通网点分行AR6280AR6300AR6140-9G-2AC总行MPLS VPNMPLS VPNIDC网络位置款型亮点分行下联出口AR6300性能高，双主控、双电源大型网点出口AR6280性能高，双电源普通网点出口AR6140-9G-2AC以太接入，双电源网络可靠性：双主控双转发：AR6300双主控，冗余电源，高可靠IPsec+国密：支持国密算法，进行数据加密，实现安全传输简易运维U盘开局：设备上电，插入U盘自动配置，无需安装

46、人员人工干预，降低误配置率，降低人力技术要求和人力成本政府金融大企业电力加油站接入典型场景网络位置推荐款型亮点地市汇聚节点出口设备AR6280高性能、多槽位加油站出口设备AR6140-9G-2AC/AR651C高密以太、灵活接入、一体化设备、AR6280AR6140-9G-2ACAR651C加油站站点市汇聚节点省核心节点专线专线加油站2加油站1网络可靠性：SPR：电子政务一网双平面，通过部署智能策略路由SPR技术，保证关键业务的链路切换和提升体验简易运维U盘开局：设备上电，插入U盘自动配置，无需安装人员人工干预，降低错误配置率，降低人力技术要求和人力成本政府金融大企业电力零售连锁典型场景网络位置推荐款型亮点总部设备AR6300高性能，多槽位大型门店AR280/AR6140-9G-2AC高性能、一体化设备、无线AC中小型门店AR651C