AT-AR410企业级路由器将三层路由和线速的VLAN交换融为一体。使用PIC模块可以提供更多的WAN服务。 AT-AR410特别适合使用E1/T1的VPN应用。AT-AR410是为了中小型企业的分支机构和移动用户设计的。它可以将用户网络分为不同的VLAN,并且这些VLAN都可以通过VPN和远端用户实现安全的访问。企业用户也可以使用Frame Relay相互连接。
通过内置的4个10/100Mbps端口实现VLAN划分
AT-AR410的4个10/100Mbps 交换端口支持基于端口的VLAN和基于IEEE802.1Q的VLAN。因此,它将线速的2层VLAN交换和3层路由融合在一起,可以提供VLAN间路由。* 3层的VLAN间路由可以达到8,500pps (64 byte )。每一个AR410路由器的交换端口可以属于一个标记端口或非标记端口。
灵活简便的扩展
E1/T1, V35/X21 同步串型口, BRI/PRI ISDN 和 Ethernet模块都可以方便的插入AT-AR410的扩展模块。这样最大程度的保护了用户的投资,并且为未来的网络发展提供了很强的扩展性。所有的扩展模块均可以和安奈特AR720/AR740路由器通用,并且可以放在Rapier系列3层交换机上。异步串型口可以提供本地的带外管理或者连接一个外置调制解调器。
ICSA-CERTIFIED
状态检测防火墙
用户可以为Web服务器,mail服务器等等设置DMZ保护,可以通过ICSA状态检测防火墙很好的保护私有网络的安全。同时路由器还可以为ADSL,Cable modem提供防火墙保护。
硬件加速IPSEC VPN
AT-AR410提供基于硬件加速的加密和压缩。硬件的DES/3DES加密可以提供线速的IpsecVPN,而不影响路由器的性能。STC硬件压缩可以为拨号,ISDN和T1连接提供更高的吞吐量。
流量整形和QOS
先进的流量整形技术RSVP
(Resource reSerVation Protocol)和BACP
(Bandwidth Allocation Control Protocol) VoIP和视频流的正常转发
策略路由可以基于流量类型(如WWW和FTP),WAN链路类型,源、目的地址进行路由
IP 数据包可以优先穿过网络而减少延迟
VLAN 可以提供每端口的高,低优先级
模仿WAN链路对上载数据流进行流量控制可以较少数据包的丢弃
配置和管理
可以通过LAN/WAN远程Telnet管理路由器
AT-AR410 支持通过 Secure Shell (SSH)认证远程安全管理路由器。SSH客户端软件由第三方提供
AT-AR410同样支持 SNMP v1 、 v2