AR 18-63-1提供4个千兆接口(其中两个千兆以太网接口支持光/电可选,另外两个千兆以太网接口只支持电口),可以满足企业核心千兆组网的需求。设备同时还提供2个光接口,通过加载SFP光模块,实现核心路由器和核心交换机的光纤互联。 高处理性能 AR 18-63-1采用高性能网络处理器,缺省内存配置是256M,Flash大小为16M。强大的CPU和内存保证了AR 18-63-1的高转发性能,可以达到千兆线速。在实际应用中,典型的带机量为300-1000台,适用于信息点众多和对速率要求较高的大型企业和网吧。 多出口负载分担 等值路由根据带宽的负载分担是软件的一个新增特性,此特性用于企业网络边缘,对用户的出口流量进行合理分配。AR 18-63-1具有4个千兆口,支持负载均衡和线路备份。 防攻击特性丰富 AR 18-63-1具有丰富的嵌入安全特性,除了支持普遍的访问控制和状态防火墙之外,还提供了丰富的防攻击和安全日志功能,有效地保证网络的安全性,解决网吧和企业经常受到攻击的难题。 提供多种攻击防范技术,包括针对Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗攻击的防范等等。可以防范大多数网络上存在的攻击。 提供多种安全日志,包括攻击实时日志、地址绑定日志、流量告警日志和会话日志,供网管员实时监控网络运行状态和安全状态。 IP地址假冒攻击防护 AR 18-63-1提供MAC和IP地址绑定功能,可以根据用户的配置,在特定的IP地址和MAC地址之间形成关联关系。对于声称从这个IP地址发送的报文,如果其MAC地址不是指定关系对中的地址,路由器将予以丢弃,是避免IP地址假冒攻击的一种方式,同时可以有效防止企业和网吧用户私自设置IP地址,保证通信安全可靠。 完善的VPN功能 AR 18-63-1路由器集成了VPN网关功能,支持L2TP VPN、GRE VPN、IPSec VPN(支持野蛮模式),支持动态VPN方案(DVPN)。