安奈特AT-AR415S模块化安全路由器

安奈特（Allied esis），作为世界网络设备供应商，在此郑重承诺：安奈特在为客户提供高质量产品的同时，也将尽zui大可能降低产品对环境的影响，以达到节能减排、保护环境的目的。此宗旨将贯穿安奈特产品的整个生命周期的每一个环节，包括产品设计、制造、有害物质减少、物流和产品工作方式等。

设计和研发

　　从美国到新西兰，从日本到欧洲，安奈特的研发部门遍布世界各地。从产品构思开始，每一个决策都要考虑到该产品对环境产生的可能影响。在产品研发的每一个阶段，除了质量和功能外，与环境有关的问题会被不断提出，包括电源消耗量、噪音、寿命、故障率和可循环性等。

制造

　　安奈特将其主要制造基地设在中国和新加坡，采用zuixian进的制造设备，可以zui大程度降低污染并提高劳动生产率。

ISO 9001

　　我们的生产基地*符合ISO9001标准，在不牺牲产品质量的前提下，产能可以随时根据需求及时调整。工厂采用了严格的日本式生产技术和质量控制体系，与严格的产品参数设计相结合，使安奈特的产品能够保持*的质量水平。

ISO 14001

　　安奈特一直是对环境负有责任感的公司，一直致力于减少对世界环境的损害。我们的生产设施全面符合严格的ISO 14001环境保护标准。

　　安奈特的生产设施还通过使用的技术和流程将对环境的影响达到zui小化。例如，通过使用无铅焊剂显著减少有毒化学物质的产生，同时通过采用无溶剂焊接可以每年减少使用超过一万加仑的溶剂清洗剂。另外，我们工厂里所有的生产用水都是循环再利用的。

　　我们的工厂使用无铅焊剂来组装印刷电路板（PCB），采用这种方法制造的电路板是符合RoHS6标准的，远远超过欧盟目前对进口产品的要求。

　　我们的所有产品在离开生产线后都经过加电测试以及严格的老化流程，以便降低产品在用户现场的早期故障率。这样做不仅仅是为了提高客户满意度，还能节省物流成本，因为检测出早期故障的产品并未离开工厂。

产品工作方式

　　通过使用的节能技术，安奈特的大部分产品可以比以前节省大约50%的能耗，降低能耗会为环境带来zui直接的好处。另外，能耗和发热量的降低还将进一步减少设备间空调设备的能耗，同时也提高了设备的可靠性。

降低网络端口的功耗

　　的交换芯片可以检测到连接到端口的电缆的长度。使用“测量并zui小化”技术，安奈特产品可以根据电缆的长度自动调整信号发送功率，也就是说，将较大的功率分配给连接了较长电缆的端口，同时降低连接了较短电缆的端口的功率。当电缆都较短时，整台设备的功耗可以比电缆zui长时（100米）减少9%。另外，当某个端口没有启用（没有连接电缆或对端设备端口关闭）时，设备可以检测到这种“Down”的状态，将其置为极低功耗的“nigh-time”模式。不仅如此，即使端口是活动的，我们的更xian进的设备可以设定为在选定的时间段（例如夜间或周末）将选定的端口禁止，从而进一步降低功耗。

减少LED指示灯的活动

　　所有的网络设备都有很多的状态指示灯（通常为LED），所有指示灯都在消耗电能。事实上，这些指示灯只在安装或诊断时有用，正常工作时没有实际用途。在安奈特的产品上，通过按下一个位于前面板的“ECO-Switch”开关，就可以简单地关闭这些LED指示灯可，从而可以节省大约2%的电能。

高效的电源模块

　　一个网络设备的整体电源消耗量zui终决定于其电源模块的效率。一个效率为50%的电源模块会消耗掉实际所需功耗的两倍，另一半以热能的方式浪费掉了。安奈特现在采用超级能效的电源器件，其能量转换效率高达80%，而且产生更少热量，从而可以降低zui多30%的电源消耗量。目前安奈特使用外部电源适配器的产品都采用了高效率的符合“EnergyStar”规格的适配器。对于使用内部电源模块的产品，安奈特都给电源标明了等级，从而告诉用户其效率如何。

噪音

　　通过降低电源消耗量以及设备发热量，安奈特还将很多产品中不必要的制冷风扇去除了，这会带来诸多好处。用户可以立刻体验到“静音”的感觉，这些产品将非常适合于家庭、小型办公室、教室和零售商店等。而且，制冷风扇属于机械装置，是设备中zui容易损坏的部件，因此去除风扇可以提高设备的整体可靠性，延长设备使用寿命，当然还减少了因运输坏件和备件对环境造成的不良影响。

　　安奈特对制造设备进行了全面升级以便能够使用无铅焊接，这包括重新设计所有的印刷电路板（PCB），因为新的焊接器的焊剂的特征与旧的有铅焊接器*不同。这样，我们使用了无铅焊接的所有PCB都符合zui严格的RoHS Level 6。

　　2007年3月，中国发布了“China RoHS”。这个法规是独立制定的，但是就网络设备而言与欧洲RoHS法令类似。

　　通过在生产流程中限制使用有害物质，我们可以在多年后感受到其保护环境的效果。当这些有毒物质都停止使用时，它们将不会像以前一样埋进土地内，从而避免其污染土壤和水源。

AT-AR415S

     10/100Base-T  WAN端口 x 1

     10/100Base-T  LAN端口 x 4

     PIC插槽 x 1

     Asyn(RS-232) 口 x 1

关键特性

l 1 PIC插槽提供多种WAN连接

l 1 10/100Mbps WAN 以太网接口

l 4 10/100Mbps LAN 以太网接口

l 1 Async 端口(RJ45)

l 状态检测防火墙

l AES，3DES，DES硬件加密

l MD5/SHA

l 支持Windows XP/2000 VPN客户端使用共享密钥和X509认证

l zui多50VPN通道（需要附加许可）

l L2TP

l PPPoE

l DoS攻击保护

l SSH/SSL

l 802.1x

l SMTP和HTTP代理

l RADIUS/TACAS+

l PAP/CHAP认证

l RoHS

安奈特AT-AR415S模块化安全路由器

AT-AR415S是一款为中小型企业提供高可用性，灵活性和安全性的路由器。在标准1 U高的机箱内，提供5个10/100M快速以太网接口和一个PIC广域网插槽。

对于WAN网络，AT-AR415S提供一个10/100Mbps的以太网接口和一个Asyn接口。同时，提供4个二层的交换端口，必要时可以把其配置为DMZ接口。

简易的接入灵活性

通过简单的插入PIC接口，可以获得高速E1/T1，V35/V21，同步串口以及ISDN的BRI/PRI等接口，灵活的选择WAN的接入方式。路由器的Asyn接口可以实现本地管理以及通过外置Modem的远程管理。

安全性

Allied esis的高性能状态检测防火墙可以为企业的内部信息提供*的安全保障。AT-AR415S可以达到zui高100M的吞吐能力，内置的硬件加密卡能给提供DES，3DES和AES硬件加密，zui高支持256位的密钥加密。

AT-AR415S还集成了VPN功能，可以提供zui高95Mbps的3DES VPN＋NAT吞吐能力，以及80Mbps的AES-256＋NAT防火墙吞吐能力。

AES加密的VPN

AT-AR415S安全模块化路由器支持AES加密方式。AES符合联邦信息处理标准（FIPS197），是一套美国政府使用的用来保护敏感及安全数据的加密算法。

IPsec VPN

IPsec是一套网络及数据传输方面的标准协议。早期用于提供应用层连接的安全。IPsec定义为虚拟网络，为拨号方式接入的远程用户提供安全访问。

802．1Q VLAN

AT-AR415S路由器上zui多可以配置64个符合802.1Q协议的VLAN，VLAN ID可以从1到4094。

802．1Q建立了一个标准的方法用来在以太网帧内加入VLAN成员的信息。VLAN可以扩展到多个交换机。在交换机间传递的每个数据帧中，可以插入一个包含了VLAN ID的tag信息。通过在多台交换机上相同的VID，一个或者多个VLAN可以传递到一个很大的网络中。

AT-AR415S可以在VLAN间提供防火墙功能，保护内网的安全性。

防火墙

Allied esis的高性能状态检测防火墙通过对整个应用层的监控，为企业提供了更高级别的安全性。

Allied esis状态检测防火墙：

?  对进入防火墙的每一个数据包进行动态的检测及访控制

?  可以对大范围的DoS攻击进行保护，包括死亡之Ping，端口扫描，碎片攻击，IP欺骗

?  自动发送告警

软件QoS

AlliedWare操作系统提供了先进的QoS及流量整形机制。AT-AR415S 具有下列5个关键特性：

?  Bandwidth Metering

?  RED Curves

?   Mixed Scheduling

?   Virtual Bandwidth

?   DAR

软件QoS可以在每个端口支持8个队列。DAR用于监听线程的建立和交换，在每个线程里动态创建过滤器来匹配语音和视频。

触发器事件及脚本

当特定事件发生时，触发器激活一系列脚本或路由器的配置命令。这是一个当特定情况发生时，自动运行配置的强有力手段。一个触发器可以运行多个脚本，一个脚本可以被多个触发器使用。使用这个功能，AT-AR415S 可以，例如，发出报警给网络管理员，或者自动关闭一个端口，保护其他用户的使用。

脚本包含多个路由器的命令，可以在任何时间执行。在配置一个复杂网络，在多台路由器上运行相同配置，3层交换机或者安全应用，特定时间发生配置改变时非常便利。脚本可以在一台PC上创建，然后上载到路由器，或者直接在路由器上创建。脚本可以通过命令行或者触发器激活。

成熟的操作系统

AT-AR415S包含了‘随时运行’的AlliedWare软件，可以为现今的网络提供高管理性，高可靠性的所有功能。

AlliedWare是安奈特的具有丰富功能的操作系统，所有3层以上设备均使用这个操作系统软件。强壮可信赖，AlliedWare OS提供了丰富多样的功能。

AlliedWare同时提供了很高的灵活性及用户的投资保护。AlliedWare是一个通用操作系统，所以AT-AR415S可以与安奈特所有3层设备互操作。作为基于标准的OS，AlliedWare确保与所有其它主要网络设备厂商产品的互操作性。

通过许可，获得更多的功能：

?  高级3层功能包括了IPv6，BGP-4和服务器负载均衡

?  防火墙升级许可可以将当前防火 墙进程从2000增加到4000或8000个

?  VPN升级许可提供5，10，25或50个同时连接用户(缺省只有一个VPN)

GUI界面

AT-AR415S 可以通过GUI方式图形化简化配置和管理。

以下主要功能可以通过GUI配置：

?  通过简单配置连接到Internet

?  PPPoE配置和监控

?  DHCP服务器配置和监控

?  防火墙配置和监控，可以查看事件、日志和设备状态

?  IPsec配置

?  点到点和远程接入VPN向导(AlliedWare 2.9.1及以上)

基本配置

硬件特性

l 1 PIC插槽提供多种WAN连接

l 1 10/100Mbps WAN 以太网接口

l 4 10/100Mbps LAN 以太网接口

l 1 Async 接口

l 801.1Q VLAN，zui多64个VLAN

l 自动MDI/MDI-X协商

l 266MHz CPU

l 32M SDRAM

l 16MB FLASH，可以同时存贮2个软件版本

l 内置硬件加密卡：

n  IPsec头和尾部的完整压缩

n  支持3DES，DES，DES-MAC，AES，SHA-I和MD-5

n  Diffie-Hellman，RSA和DSA的PKI加速

n  D-H协商(1024-bit modulus, 180-bit exponent)

n  1024-bit签名核实RSA和DSA

l   RTC(Real Time Clock)

可靠性

System MTBF: 90,000Hours

PSU MTBF: 150,000Hhours

Base MTBF: 533,000Hours

电源参数

100~240vAC，50~60Hz

物理参数

高44mm(1U) x深190mm x宽305mm (使用机架安装附件440mm)

重量1.75kg

环境要求

工作温度：0°C~40°C

存贮温度：－25°C~70°C

相对湿度：5%~95%非凝结

电气机械认证

EMC:EN55022 class A, FCC class A

VCCI class A, AS/NZS CISPR22 class A

Immunity: EN55024

Safety: UL60950,CAN/CSA-C22.2NO.60950-00, EN60950

Listing: UL,cUL,TUV

软件特性列表（部分功能为选项）：

l VPN

l IPsec(AES,3DES,DES,DES-MAC,MD5,SHA-I)

l 状态检测防火墙

l NAT

l CLI，CHAP，PAP

l RADIUS，TACACS

l PKI for IKE/IPsec

l SSL

l SSH远程管理

l UPnP v1.0

l 通用路由封装

l 动态IP地址分配

l L2TP

l DHCP

l PPPoE

l IP包过滤

l IP multihoming

l Demand IP/IPX

l IPX/SPX spoofing

l STP

l BAP/BACP

l PPP multilink

l Callback

l IP/IPX和桥接过滤

l OSPF,BGP-4,RIP,RIP2

l DVMRP,PIM-SM,PIM-DM

l SNMP v2c，SNMP v3

l GUI

l OSI

l Server Load Balancer

l IPv6

l IP，IPX routing

l RSVP

l VRRP

l IP Packet Prioritization

l STAC压缩（软件）

订购信息

AT-AR415S

模块化安全接入路由器

软件升级许可选项

AT-AR400-ADVL3UPGRD

高级升级软件，包含IPv6、BGP4、服务器负载均衡

AT-FL-15

WAN 负载均衡

AT-FL-18B

4000 session 防火墙许可

AT-FL-18C

8000 session防火墙许可

AT-FL-19B

5 VPN session

AT-FL-19C

10 VPN session

AT-FL-19D

25 VPN session

AT-FL-19E

50 VPN session

配件

PIC接口卡选项：

AT-AR020

单口可配置E1/T1，支持信道化/非信道化ISDN RPI/帧中继

AT-AR021s(v3)        

单口ISDN BRI（S/T），不支持V1版本该接口卡(AlliedWare2.9.1-13及以上)

AT-AR023

1个同步串口（～2Mbps）连接外部CSU/DSU(需要AT-V.35-DTE-00或AT-X.21-DTE-00电缆)

AT-AR024         

4个异步串口（～115Kbps）

AT-AR027 

2口VoIP FXS