1、構建下一代分支網絡，使能行業數字化轉型華為NetEngine AR系列企業路由器介紹1華為NetEngine AR路由器產品介紹2華為NetEngine AR路由器產品亮點介紹3華為NetEngine AR路由器產品應用場景2343華為NetEngine AR路由器應用案例51企業路由器發展趨勢與挑戰1商業驅動：中國建設銀行積極推動數字化變革2M傳統銀行智能銀行營銷服務型為主自助服務，平均結售匯辦理0.67分鐘體驗中心，吸引更多客戶，增加訪客到客戶轉換率交易結算型為主人工柜臺，平均結售匯辦理10分鐘非現金交易不去銀行，85%通過APP完成應用(結售匯）數量 50帶寬需求:100Mbps商業驅動

2、：更多的企業在全球化，數字化和云化過程中對網絡提出更高訴求數字化AI，AR/VR成常態，聯網終端數爆增云化2020年，85%企業業務上云全球化分支機構快速擴張更大帶寬10100M 專線 100M10G 混合鏈路更優體驗IaaS/SaaS, AI, AR/VR體驗優化更高效率加速TTM，運維自動化更大帶寬，更優體驗，更高效率的企業分支互聯技術驅動：5G和SD-WAN為代表的新技術正在賦能分支互聯純路由（L2L3）多功能融合（L2L4）5G + SD-WAN（L3L7）+ 路由，交換+Wi-Fi，LTE ,安全，VPN，語音+路由，交換+5G, SD-WAN+應用識別和優化+Wi-Fi，LTE ,

3、安全，VPN，語音+路由，交換分支互聯將原生支持5G+SD-WAN技術，從L2L4路由轉發向L3L7應用體驗保障升級帶寬需求：100M5G SD-WAN數字化變革5G已來雙輪驅動更優的業務體驗更高的管理效率全球化運營數字化體驗云化轉型5G/LTE/3GSD-WAN應用體驗保障雙輪驅動助推企業分支互聯邁入5G SD-WAN時代商業技術TTM：數月到數天互聯體驗超低時延5G/Fiber靈活聯接應用優化策略自動化管理和部署1華為NetEngine AR路由器產品介紹2華為NetEngine AR路由器產品亮點介紹3華為NetEngine AR路由器產品應用場景2343華為NetEngine AR路由

4、器應用案例51企業路由器發展趨勢與挑戰1創新路上無捷徑，先有“厚積”,而后才能“薄發”AR G3發布多核架構，多接口20102014201620172019首款ICT融合網關發布基于SDN的敏捷分支CloudVPN發布面向中小企業的分支創新SD-WAN發布全系列CPE/uCPE/vCPENetEngine AR發布VRP傳統接口VPN多核架構LTE/3GWi-Fi安全NFVSDNICT融合敏捷控制器0接觸開局BondingxPONOverlayuCPEvCPE應用選路應用識別網絡編排可視化5G高性能WOCAI華為NetEngine AR二十年，扎扎實實的積累，“厚積” 而“薄發”Router2

5、.0Router3.0技術積累帶來好的市場表現，良好市場表現反哺技術創新單位：M$No.1 中國企業路由器市場 NO.2全球企業路由器市場TOP5 SD-WAN供應商 50000+ 全球客戶海外21720152016201720182019中國114331CARG：25%+主流廠商增長最快持續的技術創新反哺產品創新聯接創新方案創新xGPON10GE轉發架構協議AI識別AI優化AI運維20% 研發投資-銷售收入比 11% 研發投資增長5G AR：全系列NetEngine AR6000支持5G，為企業構建5G高速出口NetEngine AR6120系列3倍業界性能 & 雙電源冗余總部/大型分支Ne

6、tEngineAR6280系列3倍業界性能 & 雙主控雙電源總部/大型分支NetEngineAR6300系列NetEngineAR6140系列高性能多接口 & 雙電源冗余中型分支萬兆上行&多業務中小型分支可插拔式5G 板卡5G AR：全系列NetEngine AR6000支持5G，為不同規模企業分支構建5G高速網絡出口華為NetEngine AR路由器全家福，性能高，端口豐富NetEngine AR6300SRU-400H/SRU-600HNetEngine AR6300/AR6200 系列小企業AR611W以太+Wi-Fi以太+Wi-Fi+LTEAR611W-LTE4CN中小企業分支總部/大

7、型分支NetEngine AR6280SRU-400H/SRU-600HNetEngine AR6100 系列AR6140-16G4XGAR6121AR6140-9G-2ACAR6120NetEngine AR650系列AR651AR651W以太 + LTE(MIC)以太 + Wi-Fi + LTE(MIC)SOHO NetEngine AR610系列華為NetEngine AR6300系列企業路由器規格項AR6300（SRU-400H）AR6300（SRU-600H）轉發性能60280Mpps雙主控雙主控雙轉發雙主控雙轉發雙電源支持支持端口14*10GE光+10*GE電(可切為LAN) 14

8、*10GE光+10*GE電(可切為LAN) SIC插槽44WSIC插槽（缺省/最大）2/82/8XSIC插槽（缺省/最大）4/64/6內存8GB16GBFlash2GB4GB工作環境溫度045045AR6300正面圖AR6300反面圖華為NetEngine AR6280系列企業路由器AR6280正面圖AR6280反面圖規格項AR6280（SRU-400H）AR6280（SRU-600H）轉發性能60220Mpps雙電源支持支持端口14*10GE光+10*GE電(可切為LAN) 14*10GE光+10*GE電(可切為LAN) SIC插槽44WSIC插槽（缺省/最大）2/62/6XSIC插槽（缺省

9、/最大）2/42/4內存8GB16GBFlash2GB4GB工作環境溫度045045華為NetEngine AR6100系列企業路由器規格項AR6120AR6121AR6140-9G-2ACAR6140-16G4XG轉發性能940Mpps端口WAN：1*10GE光+1*GE Combo+1*GELAN：8*GEWAN：1*10GE光+2*GE comboLAN：8*GE+1*GE ComboWAN：2*GE光+2*GE LAN：2*GE 光+3*GEWAN：4*GE + 4*10GE光LAN:12*GE電備注：10GE光可切換為GE光，LAN口可切換為WAN口SIC插槽2244WSIC插槽（缺

10、省/最大）0/10/10/20/2XSIC插槽（缺省/最大）-內存2GB2GB2GB4GBFlash1GB1GB1GB1GB工作環境溫度045045045045華為NetEngine AR650系列企業路由器規格項AR651AR651U-A4AR651W轉發性能3Mpps3Mpps3Mpps端口WAN：2*GE ComboLAN：8*GE（可切換為WAN接口）WAN：2*GE ComboLAN：8*GE（可切換為WAN接口）WAN：2*GE ComboLAN：8*GE（可切換為WAN接口）插卡111Wi-Fi-802.11ac/b/g/nLTELTE MIC卡LTE MIC卡LTE MIC卡內

11、存2GB2GB2GBFlash1GB1GB1GB工作環境溫度045045045華為NetEngine AR610系列企業路由器規格項AR611WAR611W-LTE4CN轉發性能1Mpps1Mpps端口WAN：1*GE ComboLAN：4*GE（可切換為WAN接口）WAN：1*GE ComboLAN：4*GE（可切換為WAN接口）插卡-Wi-Fi802.11ac/b/g/n802.11ac/b/g/nLTE-Support內存1GB1GBFlash1GB1GB工作環境溫度045045規格項SIC-5G硬件CPU海思2核 ARM 1.1GHz5G芯片Balong 5000頻段范圍5G NRn1

12、/n3/n28/n41/n77/n78/n79LTE FDDB1/B3/B5/B7/B8/B20/B28LTE TDDB34/B38/B39/B40/B41 WCDMA B1/B5/B8 支持的運營商電信、聯通、移動數據速率目前過程數據：上行100Mbps，下行700Mbps*規格項天線頻段698 960MHz1710 2690 MHz3300 5000 MHzMIMO4 x 4增益2dBi698MHz 821MHz3dBi824MHz 960MHz3dBi1710MHz 2690MHz3dBi3300MHz 5000MHz長度1m尺寸167.01mm（H）195.00mm（W）55mm（D）

13、安裝方式磁吸安裝備注：上行100Mbps，下行700Mbps*：當前數據速率是針對1500字節報文測試結果。5G 板卡：SIC形態，全系列NetEngine6000適配1華為NetEngine AR路由器產品介紹2華為NetEngine AR路由器產品亮點介紹3華為NetEngine AR路由器產品應用場景2343華為NetEngine AR路由器應用案例51企業路由器發展趨勢與挑戰15G AR關鍵亮點5G AR關鍵亮點：5G上行，3倍業界性能，最佳體驗，極簡運維5G上行首個企業級5G出口路由器大帶寬：5G SA：230M UL，900M DL5G NSA：115M UL，900M DL全網通

14、：5G/4G/3G全網通雙架構：完整支持NSA/SANetEngine AR6000全系列支持5G3倍業界性能CPU+NP，最高轉發性能性能3倍于友商應用優化加速器應用識別加速器SEC加速器HQoS加速器NP網絡處理器內置5大加速引擎最佳體驗應用級智能選路，最佳體驗SD-WAN應用選路VPN按需互聯安全組網視頻優化VPN按需互聯，內置安全功能視頻優化：A-FEC，丟包20%不卡頓極簡運維ZTP&多平臺可視化運維即插即用，分鐘級開通郵件、USB、DHCP多方式多樣化運維管理平臺，實時智能運維ZTP&可視化運維，分鐘級網絡開通2華為NetEngine AR路由器產品亮點介紹35G上行3倍業界性能最

15、佳體驗極簡運維5G超級上行上行全時隙調度，時頻域復用Other華為5G AR：企業級5G分支路由器，百倍帶寬，超低時延，即插即用NetEngine AR6000 全系列支持5G上行企業級5G分支路由器3.5GDDSUDDSU2.1GUUUU3.5GDDSUDDSU 20%上行速率提升超大帶寬：115Mbps UL, 900Mbps DL；全網通：5G/4G/3G； 雙架構：NAS/SA3G5G4G全網通10倍帶寬ULDL900Mbps115Mbps4G Core5G Core5G4G5G AR5G5G ARNSASA雙架構：NSA/SA *測試數據說明：該特性在R20C10版本交付5G AR：

16、百倍帶寬，超低時延，即插即用，使能千行百業5G+智慧銀行5G+辦公園區5G+智慧零售5G+智慧醫療5G上行，百倍帶寬擴容應用智能選路& A-FEC over 5G/Fiber免布線，零接觸開局毫秒級時延保障遠程醫療40%網點訪客到客戶轉化率提升流暢視頻體驗20%丟包不卡頓TTM：1 天新店快速擴張30% 治療效率提升2華為NetEngine AR路由器產品亮點介紹35G上行3倍業界性能最佳體驗極簡運維卓越性能：獨創CPU+NP異構轉發，3x業界性能,滿足未來5年企業分支流量激增訴求業界 2Mpps25MppsNetEngine AR6121 9Mpps40Mpps架構 & 算法 創新3X業界性

17、能C 1100-8P510MbpsNetEngine AR651 2Gbps3X業界性能滿足未來5年企業SD-WAN演進訴求內置5大硬件加速引擎應用優化，應用識別，HQoS, SEC和NP加速引擎Ultra-fast 算法，使能快速轉發加速指令集，快速匹配ACL和路由CPU + NP 異構轉發提供卓越轉發性能 NetEngine AR應用優化應用識別SECHQosNP(Network Processor)內置5大加速引擎卓越性能：通過泰爾權威認證，轉發性能全面領先友商硬實力PK：轉發性能覆蓋2M280Mpps，性能領先友商同檔款型中國泰爾實驗室第三方權威測評機構(二維碼鏈接）3x 友商同檔款型

18、轉發性能MSR9005xAR651C2.5Mpps450kppsMSR26004.5xAR61209Mpps2MppsMSR3640/36608xAR6280220Mpps925MppsMSR3620-DP1.6xAR6140-16G4XG40Mpps925MppsNetEngine ARH3C MSR注：AR6300轉發性能可達280Mpps2華為NetEngine AR路由器產品亮點介紹35G上行3倍業界性能最佳體驗極簡運維最佳應用體驗：功能融合，極簡分支互聯新一代NetEngine AR路由器 VPN按需互聯豐富VPN類型多種二/三層VPN 分支Wi-Fi互聯集成Wi-FiWLAN AC

19、或胖AP 分支安全互聯內置安全內置防火墻，IPS，URL過濾有線無線融合高密接口，萬兆互聯，5G/LTE上行 關鍵應用體驗保障應用優化A-FEC，應用級智能選路高密接口：萬兆互聯，高密接入，構建分支互聯寬管道WAN側LAN側NetEngine AR10GE光GE光/電5G/LTEE1/SA高密以太IaaS/SaaSInternetHQ/DC分支萬兆上行，多鏈路冗余，WAN側互聯寬管道高密萬兆：SRU-400H/SRU-600H自帶14*10GE光，NetEngine AR6000自帶10GE光（AR6140-9G-2AC除外）多鏈路冗余：10GE、GE光電，LTE等多鏈路冗余靈活切換：支持LA

20、N口通過命令行切換為WAN口高密接入，LAN側更強接入能力全系列固定接口數優于CSRU-400H/SRU-600H：所有WAN口支持切換成LAN口靈活的插卡擴展支持WSIC/XSIC/SIC/MIC不同擴展形式全系列卡槽數優于友商有線無線一體應用優化安全VPNWi-Fi無線上行：充分利用LTE，建立無線分支，未來向5G演進IPSECIPSEC總部LTE VPN LTE 鏈路備份ADSLLTELTE總部2大主打場景LTE VPN互聯：銀行ATM互聯、移動辦公等無線接入場景LTE鏈路備份： 企業分支互聯，無線鏈路作為備份鏈路，保證業務可靠性InternetInternet支持LTE主要板卡及設備5

21、G方案演進全球領先5G單芯片多模Modem全球最快 Sub-6G 200 MHz *下行速率700 Mbps *上行速率100 MbpsLTE SICLTE MICAR611W-LTE4CN3種形態，4G全網通3種形態：支持LTE SIC（ AR6000系列）；LTE MIC（ AR650系列（AR651C不支持） ）；整機自帶LTE模塊（ AR610系列）4G全網通，靈活匹配不同運營商網絡 *測試數據有線無線一體應用優化安全VPNWi-Fi5G SIC傳統： 2%丟包，視頻即花屏自適應前向糾錯A-FEC實時感知應用丟包，自適應冗余補償自適應冗余補償報文前向糾錯鏈路丟包應用丟包實時感知優化視頻

22、會議，視頻直播，視頻監控，VoIP體驗WANNetEngine ARNetEngine ARA-FEC：20%丟包，視頻不卡頓自適應前向糾錯A-FEC，使能抗20%丟包的流暢視頻體驗有線無線一體應用優化安全VPNWi-Fi應用識別：業界最豐富應用庫，靈活升級簽名庫（新）簽名庫（舊）無縫切換協議1協議2新協議協議1協議2遠程簽名庫文件6000+應用識別支持報文特征字識別、關聯識別和行為識別等多方式當前支持P2P、VoIP、IM、Game、Email等主流的協議和應用數量達6000+支持基于URL，IP五元組等自定義應用靈活SA升級SA特征庫庫文件由華為公司安全能力中心統一維護、發布，也支持導入自

23、定義應用支持批量升級、預約升級、可定期發布新的特征庫支持查看SA特征庫升級狀態：具體升級時間、倒計時、升級進度條、升級成功/失敗）SA特征庫升級失敗支持回退SA引擎未分類報文已分類報文應用訪問控制特征識別關聯識別自定義應用應用訪問控制有線無線一體應用優化安全VPNWi-Fi特征識別首包識別自定義應用關鍵應用如視頻，ERP等MPLS丟包/延時/抖動Internet應用可視可控快速識別關鍵應用應用級智能選路，關鍵應用自動切換至最優鏈路基于應用SLA，優先級，帶寬多因子智能選路鏈路擁塞可保障 的關鍵應用體驗關鍵應用自動切換至最優鏈路客戶價值 90% 帶寬利用率充分利用MPLS，Internet，LT

24、E等混合鏈路最優鏈路應用級智能選路，關鍵應用體驗可保障有線無線一體應用優化安全VPNWi-Fi全面的安全防護能力數據加密URL過濾130+分類，準確率 96%精細化上網控制主流VPN加密協議支持國密SM1/SM2/SM3/SM4應用訪問控制6000+知名及自定義應用識別流行的加密P2P應用識別IPS入侵防御支持IPS引擎更新5500+攻擊檢測，90+%檢出率內置防火墻支持狀態檢測和包過濾防火墻有線無線一體應用優化安全VPNWi-Fi內置防火墻：有效保障企業網絡安全豐富的防火墻功能包過濾防火墻快速匹配ACL和IP，實現網絡側包過濾ASPF檢測防火墻針對TCP/UDP會話，過濾非法數據包完善的攻擊

25、防范機制支持ICMP重定向攻擊，ICMP不可達攻擊支持地址掃描，端口掃描攻擊支持SYN，ICMP，UDP泛洪攻擊支持Land，Sumrf，Fraggle，WinNuke攻擊等靈活的防火墻策略防火墻日志和流量流量統計和監控支持虛擬防火墻實現對多個業務VPN的獨立安全策略部署支持通過安全域配置安全策略支持動態黑名單主動防御技術企業分支畸形報文攻擊應用層攻擊DDoS大流量泛洪攻擊NetEngine AR（內置防火墻）內置防火墻確保分支網絡安全云有線無線一體應用優化安全VPNWi-Fi國密算法：符合國密規范，確保銀行、政府業務安全國密算法為加強安全性，中國國家密碼局發布了SM1/SM2/SM3/SM4

26、等商用密碼算法，SM1/SM4為對稱加密算法，用于對報文的加解密，SM2是公鑰算法，用于IKE自動協商，SM3為驗證算法，用于校驗報文的完整性。IPSec VPN通過國密算法的加密和驗證等方式，為數據報文提供安全服務，主要應用于政府單位和金融機構。國密支持方式：軟件國密可以通過軟件方式支持SM2/SM3/SM4最高的加密性能可達4Gbps（取決于款型）IPSec VPN+國密NetEngine ARHQ/DCInternetLTEIPSec VPN+國密分支NetEngine AR國密符合國密規范有線無線一體應用優化安全VPNWi-Fi全面的訪問控制和入侵防御禁止訪問xxURL網站分支URL過

27、濾精細化的訪問控制IPS專注于應用層攻擊防御L7 攻擊報文防火墻阻擋了2層至4層的非法報文L2-L4 攻擊報文正常報文70%以上攻擊來自于7層IPSIPS可以提供7層安全防御能力海量的遠程URL分類庫1億+ URL的遠程分類服務查詢能力，130+預定義類別，支持自定義分類，依托華為信譽系統，及時更新，高效查詢。多樣化的URL匹配方式支持前綴匹配、后綴匹配、關鍵字匹配、精確匹配，快速匹配精細的黑白名單黑白名單作為有效補充，精準定義并控制某個網站的訪問靈活的響應方式可以靈活制定各種URL過濾動作，推送不同的URL響應頁面豐富特征庫，高檢出率1600+特征庫的攻擊檢測， 90+%檢出率IPS特征庫包

28、含木馬、蠕蟲、僵尸網絡、間諜軟件、漏洞攻擊、WEB攻擊等基于網絡行為的特征庫。靈活升級可支持在線升級特征庫，實時更新IPS引擎，抵御最新入侵行為融合部署AR內置，不需要專門部署故障檢測點，降低了開銷及運營成本有線無線一體應用優化安全VPNWi-FiIPSec VPN：為企業分支互聯提供安全通道Internet企業機構：分支可根據規模大小采用不同的VPN接入方式，網絡拓撲單一的安全接入，使用GRE over IPSec VPN；Hub-Spoke拓撲，分支間需要動態建立VPN的安全接入，使用IPSec DSVPN；小型分支機構可使用IPSec VPN；通過4G上行的可使用IPSec over L

29、2TP VPN移動人員：所在地點具有較大的靈活性，采用客戶端方式接入到內部網絡，建議使用L2TP over IPSec VPN企業總部：采用VPN網關硬件設備來實現，構建基于網關到網關，網關到客戶端的VPN數據通道機構分支A機構分支B機構分支C移動辦公人員企業總部企業數據中心IPSec VPNGRE over IPSec VPNIPSec DSVPNL2TP over IPSec VPN機構分支DIPSec over L2TP VPN有線無線一體應用優化安全VPNWi-FiDSVPN：海量分支動態組網適用場景：適用于多分支企業，當企業總部采用靜態的公網地址接入Internet，分支機構采用動態

30、的公網地址接入Internet時，使用傳統VPN構建網絡將存在分支之間無法直接通信的問題（源分支無法獲取目的分支公網地址，也就無法在分支之間直接建立隧道），所有分支之間的通信數據只能由總部中轉。總部設備負載過重。亮點介紹：DSVPN通過NHRP協議動態收集、維護和發布各節點的公網地址等信息，解決了源分支無法獲取目的分支公網地址的問題，從而可在分支之間建立動態VPN隧道，實現分支間的直接通信，進而減輕總部的負擔、避免網絡延時。分支間流量觸發按需建立隧道，無流量時自動拆除。DSVPN借助mGRE技術，使一個Tunnel接口可與多個對端建立VPN隧道，減少了VPN配置的工作量；在新增分支或分支公網地

31、址發生變化時，也能自動維護總部與分支之間的隧道關系，而不用調整總部的隧道配置，使得網絡維護變得更智能化。InternetDSVPNHubSpoke傳統分支VPN互聯方案動態部署，多分支易接入SpokeSpokeInternetDSVPNHubSpokeDSVPN互聯方案SpokeSpoke有線無線一體應用優化安全VPNWi-FiMPLS VPN：大中型企業安全可靠分支互聯PEPEPEPEPE分支BCECEOSPF/RIP/Static/BGPMPLS網絡CE總部OSPF/RIP/Static/BGPOSPF/RIP/Static/BGPMPLS專線MP-eBGP協議大中型分支互聯基于三層互聯，

32、實現分支間、分支與總部間的全相連租用運營商MPLS專線，連接至MPLS網絡安全性高，可靠性高，帶寬靈活BFD檢測，實現ms級的保護倒換LDP FRR，TE FRR備份機制，保證業務可靠性支持MPLS-TE，合理利用帶寬，平衡網絡流量分支A有線無線一體應用優化安全VPNWi-Fi內置AC，降低企業Wi-Fi部署成本全系列AR路由器支持內置AC功能思科ISR高端系列必須配置相應AC板卡H3C MSR不支持AC功能內置AC，業界首創Portal認證802.1x認證MAC認證同AC內同VLAN/跨VLAN漫游安全靈活接入eSightPolicy CenterAR（內置AC） WANRadius ser

33、ver企業分支網絡企業數據中心APAP適合中小企業，有線無線一體化組網。AP本地轉發，用戶認證由AR集中處理。AP/AC支持跨二、三層組網應用場景有線無線一體應用優化安全VPNWi-FiAR作為AC，管理AP，版本配套關系，請見鏈接中的表格：配套關系表鏈接集成Wi-Fi功能，有線無線一體化安全性：傳統加密認證，確保終端安全接入網絡管理：作為獨立AP完成用戶接入、認證、數據安全、業務轉發、QOS等功能組網規模：小規模組網，成本較低AR651W/AR611W/AR611W-LTE4CN等盒式款型，集成WIFI功能支持802.11ac/b/g/n，支持最大速率：1167Mbit/s支持雙頻，2.4G

34、Hz和5GHz，提供更強無線用戶接入能力支持2*2 MIMOAR651WAR611W/AR611W-LTE4CN集成Wi-Fi，有線無線一體化有線無線一體應用優化安全VPNWi-Fi2華為NetEngine AR路由器產品亮點介紹35G上行3倍業界性能最佳體驗極簡運維企業網輕量化網管設備可視：可視化管理交換機、路由器、打印機等設備流量可視：流量精細化管理，TopN應用流量，TopN主機信息質量可視：端到端可視化SLA評估，對網絡數據報文的時延、丟包、抖動等進行評估，及時發現網絡問題業務可視：端到端MPLS VPN可視化管理多樣化網絡管理系統視頻應用語音應用辦公應用總部eSight/U2000分

35、支WAN告警短信郵件圖形款型名稱全網統一網管U2000企業網輕量化網管eSight管理設備傳送、接入、路由器、交換機、CE、AR、安全路由器、交換機、CE、AR、WLAN、安全軟件架構C/S架構，需要在客戶端的PC機上按照U2000客戶端B/S架構，客戶端的PC機上需要有瀏覽器（IE或Firefox）銷售場景1、廣域網中存在大量VPN業務管理的項目2、網絡級業務管理（端到端業務管理）等U2000特有功能的需求1、園區網建設優先考慮eSight2、WLAN建設項目3、用戶接入控制場景產品特點關注VPN的管理：1、設備統一管理（傳送、接入、數通、安全）2、VPN管理：支持圖形化、端到端的業務管理，

36、易用性好關注園區網絡的安全和設備統一管理：1、統一管理：有線無線統一管理、虛擬設備統一管理2、關注網絡接入安全（終端接入管理）3、網絡質量監控與分析（NTA、SLA）實時設備監控可基于設備、接口、網絡應用等維度實時監控站點狀態智能運維提供設備日志、告警功能，網絡行為，設備運行狀態可溯，另提供智能診斷功能，一鍵獲取網絡運行異常狀態，一鍵獲取建議解決方案豐富配置管理能力支持設備的廣域網、局域網配置、快速配置向導，滿足復雜網絡組網，還支持上網行為管理，提高分支網絡資源效率，保障網絡安全圖形化WEB簡易網管全網實時監控Dashboard頁面可基于告警、應用、站點等維度實時監控全網狀態，用戶可根據偏好自

37、定義Dashboard監控內容。豐富統計視圖用戶可按需查看基于站點、聯接和應用的統計數據，便于故障預測、回溯，并輔助業務決策。拓撲狀態可視支持基于站點、鏈路、GIS地圖的拓撲展示，可實時獲取站點、鏈路的狀態及性能信息，幫助用戶了解站點鏈路的詳細信息。SD-WAN管理：45+視圖，業務可視多場景ZTP開局，0接觸，設備即插即用DHCPU盤郵件網絡電源NetEngine AR設備即插即用，分鐘級部署多場景ZTP開局，適配不同場景分支網絡部署不同接口適配：Eth /LTE /xDSL不同接入方式適配：靜態IP，PPPOE，DHCP不同部署場景適配：雙CPE/批量部署/設備更換1.規劃站點、設備類型及

38、網絡配置1，規劃站點及站點設備類型2，配置設備的WAN口網絡配置網絡管理員2.發送開局郵件給站點開局人員1，管理員選擇需要開局的站點2，NCE發送郵件給開局人員的郵箱，郵件的URL中包含該站點對應的Token信息3.通過筆記本或手機進行開局1，站點開局人員進行連線安裝上電，使用筆記本或手機通過Ethernet，DSL或Wi-Fi連接NetEngine AR2，點擊開局URL連接進行開局4.NetEngine AR向NCE完成注冊1，設備解析獲得IP和NCE地址后向NCE注冊2，NCE根據Token查找站點，下發業務配置4. 注冊到NCE站點開局人員筆記本手機分支站點2. 發送開局郵件1. 規劃

39、網絡郵件開局：一鍵URL快速開局MSP企業總部3. 點擊URL開局適配不同Eth，DSL，LTE等不同接口，無需專業人員上站，分鐘級開局1. 規劃站點、設備及網絡配置1，導入設備信息（ESN），規劃站點及設備2，設置設備的WAN口網絡配置2.選擇站點，生成開局文件1，選擇開局站點，通過NCE生成ZTP開局文件：包含站點，設備，安裝指導信息，及開局URL2，下載開局文件，發送給設備管理員設備管理人員MSP企業總部系統集成商代理商客戶庫房3.批量導入初始配置文件1，設備管理員通過U盤導入初始配置；2，通過指示燈觀察初始配置結果分支站點設備發貨到現場按照要求連線4.注冊到NCE4. 現場開局，注冊到

40、NCE1，連接WAN、LAN、上電2，注冊到NCE網絡管理員U盤開局：批量導入初始配置，站點即插即用U盤發送ZTP文件1. 規劃網絡2 .生成配置文件3.批量導入配置文件適配批量開局場景，集中導入初始配置到設備，站點即插即用SD-WAN控制器1. 規劃站點、設備及網絡配置1，導入設備信息，規劃站點及設備 a、導入設備ESN b、配置設備和站點token2，設置設備的WAN口網絡配置3，其他業務配置（離線規劃）4，規劃DHCP Server： 規劃DHCP Option82與Token的映射關系MSP企業總部分支站點2、注冊到NCE2. 現場開局，注冊到NCE1，連接WAN、LAN、上電2，注冊

41、到NCE網絡管理員DHCP開局：現場0配置，站點即插即用DHCP Server1，規劃網絡1，規劃DHCP及Option2、上電后獲取IP地址，設備通過DHCP Option148獲取NCE地址適配具備DHCP服務器場景，現場0配置，即插即用1華為NetEngine AR路由器產品介紹2華為NetEngine AR路由器產品亮點介紹3華為NetEngine AR路由器產品應用場景2343華為NetEngine AR路由器應用案例51企業路由器發展趨勢與挑戰1華為NetEngine AR產品主要應用場景總部SOHO/SMBSOHO/SMB中小分支企業總部大型分支中小分支大型分支AR651CAR6

42、140-9G-2ACAR6280/AR6300AR6300MPLSInternetMPLS政府電子政務網委辦局接入金融分行/支行營業網點大企業加油站零售連鎖電力電力調度網電力數據網電子政務網絡解決方案整體架構委辦局1地市區縣行政村偏遠鄉鎮鄉鎮AR6100AR6280AR6100省域核心平臺AR6300地市廣域核心AR6300區縣廣域核心委辦局2委辦局1委辦局2委辦局1委辦局2WAN省級鄉鎮AR6100政務三四級網：電子政務網分為省-市-區縣-鄉鎮四級網絡，其中一二級用NE承載，三四級（市級-區縣級）采用AR承載委辦局接入：省、市、區縣、鄉鎮等委辦局采用AR路由器接入到電子政務網平臺AR6280

43、AR6300WAN政府金融大企業電力電子政務三四級承載網典型場景網絡可靠性：SPR：電子政務一網雙平面，通過部署智能策略路由SPR技術，保證關鍵業務的鏈路切換和提升體驗簡易運維U盤開局：設備上電，插入U盤自動配置，無需安裝人員人工干預，降低錯誤配置率，降低人力技術要求和人力成本網絡位置推薦款型亮點地市AR6300性能高，雙主控，雙電源區縣AR6280性能高，雙電源鄉鎮AR6140-9G-2AC性能高，豐富接口偏遠村莊AR6140-9G-2AC性能高縣政務網區縣鄉鎮AR6280AR6140-9G-2AC省政務網市政務網AR6140-9G-2ACAR6140-9G-2ACAR6280地市省級AR6

44、300政府金融大企業電力委辦局接入典型場景地市委辦局部門電子政務承載網委辦局接入網省政務網市政務網縣政務網偏遠區縣委辦局部門省級委辦局部門網絡位置推薦款型亮點省級委辦局部門出口AR6300性能高，雙主控地市級委辦局部門出口AR6300/AR6280性能高區縣級委辦局部門出口AR6140-9G-2AC高密以太接入AR6300AR6300/6280AR6140-9G-2AC網絡可靠性：雙主控雙轉發：AR6300雙主控，冗余電源，高可靠IPsec+國密：支持國密算法，進行數據加密，實現安全傳輸簡易運維U盤開局：設備上電，插入U盤自動配置，無需安裝人員人工干預，降低誤配置率，降低人力成本DSVPN：委

45、辦局業務涉及縱向部委訪問，跨部門橫向訪問，業務邏輯隔離部署運維復雜，部署DSVPN動態建立各部門邏輯VPN簡化部署成本政府金融大企業電力金融分支典型場景分行下聯大型網點普通網點分行AR6280AR6300AR6140-9G-2AC總行MPLS VPNMPLS VPNIDC網絡位置款型亮點分行下聯出口AR6300性能高，雙主控、雙電源大型網點出口AR6280性能高，雙電源普通網點出口AR6140-9G-2AC以太接入，雙電源網絡可靠性：雙主控雙轉發：AR6300雙主控，冗余電源，高可靠IPsec+國密：支持國密算法，進行數據加密，實現安全傳輸簡易運維U盤開局：設備上電，插入U盤自動配置，無需安裝

46、人員人工干預，降低誤配置率，降低人力技術要求和人力成本政府金融大企業電力加油站接入典型場景網絡位置推薦款型亮點地市匯聚節點出口設備AR6280高性能、多槽位加油站出口設備AR6140-9G-2AC/AR651C高密以太、靈活接入、一體化設備、AR6280AR6140-9G-2ACAR651C加油站站點市匯聚節點省核心節點專線專線加油站2加油站1網絡可靠性：SPR：電子政務一網雙平面，通過部署智能策略路由SPR技術，保證關鍵業務的鏈路切換和提升體驗簡易運維U盤開局：設備上電，插入U盤自動配置，無需安裝人員人工干預，降低錯誤配置率，降低人力技術要求和人力成本政府金融大企業電力零售連鎖典型場景網絡位置推薦款型亮點總部設備AR6300高性能，多槽位大型門店AR280/AR6140-9G-2AC高性能、一體化設備、無線AC中小型門店AR651C