解决方案 产品中心 关于我们
AR1000V虚拟路由器
  • AR1000V虚拟路由器
华为AR1000V虚拟路由器(Virtual CPE,vCPE)基于业界领先的华为VRP平台构建的NFV产品,产品具备丰富的业务能力,集路由、交换、安全、VPN、QoS等功能于一身,具有软硬件解耦、业务易部署、智能运维等特点,可应用于企业互联(SD-WAN)企业总部(Hub点)、POP点接入和云接入等场景。
产品简介 / Introduction

一、华为AR1000V虚拟路由器产品概述

华为AR1000V虚拟路由器(Virtual CPE,vCPE)基于业界领先的华为VRP平台构建的NFV产品,产品具备丰富的业务能力,集路由、交换、安全、VPN、QoS等功能于一身,具有软硬件解耦、业务易部署、智能运维等特点,可应用于企业互联(SD-WAN)企业总部(Hub点)、POP点接入和云接入等场景。

华为AR1000V虚拟路由器可扩展企业广域网络到云内部,提升企业访问云服务的体验。

架构领先,超强性能

基于业界领先的华为VRP平台构建的NFV产品,控制平面与转发平面分离,多核CPU处理,业务转发无瓶颈

多平台兼容,业务易部署

支持在Amazon AWS、Microsoft Azure等公有云部署;软件实现,可快速灵活部署到POP点、Hub点、云环境中

支持SD-WAN云接入

内置SD-WAN功能,提供基于应用的智能选路、加速的灵活云接入,提升客户的云应用体验

二、华为AR1000V虚拟路由器应用场景

SD-WAN解决方案是一种更简化、更灵活、业务体检更佳的广域互联方案,主要提供如下业务能力:

-  可以提供分支与分支、分支与总部/数据中心之间全场景随需互联的能力。

-  通过应用级智能选路、带宽选路、智能加速和智能运维,重塑企业专线全流程,构建极致的业务体验。

在SD-WAN解决方案场景中,AR1000V可以作为IWG和POP Gateway连接网络,还可以做Cloud Gateway部署在云上,实现企业一跳入云。

SD-WAN解决方案的企业汇聚

在SD-WAN解决方案中,华为AR1000V虚拟路由器可以部署在企业总部Hub点或是企业网络的汇聚点上,作为企业的汇聚路由器,实现与企业分支的互联互通。软件功能实现上与AR系列硬件路由器产品采用同样的软件平台,保持了统一的操作界面和管理工具风格,用户体验一致。AR1000V具有转发性能高、可扩展性好、VPN功能丰富等特点,同时支持在服务器中与vFW(Virtual Firewall)、vWoC(Virtual WAN optimization controller)等VNF实例一起部署,在一个服务器中就可以实现多种网络功能,为企业客户提供安全可靠的网络服务,减少企业的网络投资。

1、华为AR1000V作为总部Hub点网关

AR1000V作为总部Hub点网关

华为AR1000V虚拟路由器是一款纯软件产品,以VNF实例的方式部署在虚拟机中,作为SD-WAN网络中vCPE(Virtual CPE)设备,支持混合链路接入WAN网络,实时监控链路状态,基于应用和链路状态智能选择最佳路径,优化企业分支云访问的路径,提升云访问的效率;同时由AC控制器集中管理,业务和性能可视可控,降低广域互联成本和提升管理运维效率。

2、华为AR1000V作为云接入网关

AR1000V作为云接入网关

在公有云IaaS场景中,部署在公有云的VPC中,与企业IaaS服务的VPC建立安全连接,并作为企业网络中的一个节点,扩展企业网络到云端,采用统一的安全、管理、QoS等策略,实现企业安全访问IaaS服务的需求,同时云访问的流量不再从总部绕行,减少了响应延迟,降低了总部Hub节点的性能压力,提升了企业的IaaS云业务体验。

在公有云SaaS场景中,部署在PoP点的服务器或云环境中,通过POP点就近访问SaaS服务,提升了云访问的效率,通过PoP点的安全和管理策略,减少了企业分支访问SaaS服务的安全风险,提升了企业用户的SaaS访问体验。


华为AR1000V虚拟路由器技术规格

参数  AR1000V
转发性能  1~20Mpps(取决于虚拟机资源)
vCPU  1~16个vCPU(取决于吞吐量和业务场景)
内存容量  2~16GB(取决于吞吐量和业务场景)
 10GB
vNIC接口数量  2~16个(取决于吞吐量和业务场景)
QoS
  • 支持Diffserv 模式,流量监管(CAR),流量整形,MQC(流分类,流行为,流策略),端口三级调度和三级整形(Hierarchical QoS)
  • 支持智能应用控制(SAC)功能, 可识别P2P流量以及IM流量,并对这些流量进行限速和控制
  • 支持优先级映射,拥塞管理,拥塞避免
可靠性
  • 支持主备备份和负载分担的接口备份
  • 支持VRRP和BFD协议
安全
  • 支持ARP安全,ICMP反攻击,URPF等,支持PKI、ACL、AAA、RADIUS认证等
  • 支持IPS安全功能,可在线升级特征库,可以防范木马、蠕虫、病毒等攻击
  • 支持包过滤防火墙,支持防火墙安全域
  • 支持URL过滤功能,可以过滤指定域名的网站
管理维护
  • 支持升级管理和设备管理
  • 支持NetStream,NQA,IP FPM,TCP FPM,TWAMP等网络检测技术
  • 支持命令行、Web网管、SSH(v1/v2)、SNMP(v1/v2c/v3)、CWMP功能
热品推荐/ Hot product
AR160-M 系列企业路由器
AR160&200系列企业路由器