现在企业网络设备日益复杂多样化，对于资金有限、业务需求多的中小企业来说，功能丰富、性能稳定强劲的集成型网络设备则更有实际部署需求。而作为企业网络核心的路由器产品，现在硬件方面大多都配置过剩，但在软件应用方面却功能不足，有很大的开发潜力。为了精简企业级网络系统的复杂性，多业务路由器的部署已成为中小企业目前的关注热点。
小投资大回报 华为AR151-S路由
华为AR151-S路由器具有稳定的系统性能和可扩展能力，它拥有丰富多样的广域网互连接入功能，丰富的企业分支VPN组网，灵活便捷的无线接入功能等，可充分满足未来业务扩展的多元化应用需求，为企业用户了提供一体化的解决方案。
作为分支用户的出口路由器，华为AR151-S企业路由器支持广域网的各种灵活接入方式，进行远程网络互联。单一设备就能满足以太网、3G网等多种接入需求，节约部署运维成本，灵活地为客户提供最大价值。
AR151-S支持多种广域网互连接入
而且华为AR151-S企业路由器提供了多种安全接入功能，满足企业分支之间、企业分支与总部之间、以及合作伙伴访问企业内部信息的需求。总部和分支机构建立隧道，包括GRE VPN、IPSEC VPN、DSVPN、SSL VPN、L2TP VPN安全隧道，实现数据的安全访问与传输，支持分支机构侧隧道的快速部署和认证等功能。通过远程隧道接入方式，合作伙伴可灵活访问企业内部资源，实现企业内资源的安全和共享。
AR151-S支持丰富的企业分支VPN组网
更具特色的是华为AR151-S企业路由器集成了3G接入功能，支持HSPA+的3G标准，满足企业分支机构之间以及与总部间的无线互联需求。同时，3G数据链路可以作为有线链路的备份链路，有效提高网络的稳定性，降低网络建设成本。
华为AR151-S企业路由器作为AR G3的固定接口路由器，是面向企业分支及小型企业量身打造的融合路由、交换、安全、无线的一体化企业网关。那么这款支持多种业务应用的企业路由器，究竟是什么样呢？一同近距离接触下吧。
华为 AR151-S 企业路由器
华为AR151-S企业路由器拥有4个百兆固定以太网交换端口，2个以太FE WAN口（其中1个FE WAN口由以太网交换端口FE0提供）和1个串行辅助/控制台（Console）端口，相比传统企业路由器，端口数量和种类较为丰富，可为企业提供更多的员工接入和上行链路的灵活选择；而灵活可变的双上行WAN口，可轻松实现数据负载分担及链路保护，最大程度保护中小企业的投资。
华为 AR151-S 后面各接口
华为AR151-S的整体设计非常精巧，其机身尺寸仅为220×300×44.5mm，配合时尚的面板设计，非常符合中小企业的审美需求。它采用了嵌入式硬件加密，其带业务转发性能达100Mbps，它的转发性能为300Kpps，整体性能比业界同档次设备更为强劲，可轻松处理中小企业的各种应用需求。
华为 AR151-S 前面状态指示灯
在华为AR151-S的前面板上，我们可以看到各个端口、PoE、SYS、USB、PPP和VPN等的状态指示灯，它们可以帮助用户直观的了解路由器的工作状态；而在其前面板的右侧，我们还能找到一个USB接口，配合AR151-S的U盘开局能力，用户仅需安装好硬件，插入U盘并上电启动设备，路由器即可自动完成网络连接、软件升级等操作，实现即插即用，相当的方便。
Console口、WAN口（左）和LAN口（右），FE0可配置为WAN口
AR151-S是华为AR150系列企业路由器中的基础机型，它采用双核533MHz处理器，内存为512M，Flash内存也是512M，性能强劲给力。它数据转发平面分离，可承载更多的企业应用，并可有效提升数据流叠加时多媒体业务的应用感受。
USB接口（左）和底部铭牌（右）
华为AR151-S采用无风扇设计，既静音，又环保，为中小企业提供了完美的办公使用体验。此外，AR151-S未来还可提供面向3G及LTE无线接入的平滑演进方案，进一步节省企业的初始投资。
3简洁Web界面 集成无线AC管理
简洁Web界面 集成无线AC管理
华为AR151-S路由器的Web界面配置简单，可轻松快速地建立企业网络。对于缺乏专业网络管理员的中小企业来说，通过图形界面直观地管理和维护路由器已经成为基本需求，华为AR151-S路由器不仅提供了Web网管功能，更带来了相当简单易用的“快速向导”功能，下面就一起来实际体验下。
华为AR151-S路由器采用了智能免IP配置设计（在出厂时所有LAN口均默认加入VLAN1，并配置了VLANIF1的缺省IP地址为192.168.1.1，用户可以在任意LAN口将此IP地址作为管理IP地址使用；其初始缺省用户名为admin，密码为admin），即插即用。用户只需将硬件设备连接好，并在浏览器的地址栏中输入缺省IP地址即可登录AR151-S的Web网管界面，非常的简便。
登陆界面
登入Web界面后，我们首先看到的是设备概览界面，这里全面展示了AR151-S的基本运转情况，包括设备基本信息、CPU利用率、内存利用率、宽带连接信息、局域网信息、业务信息、以及系统日志等，内容相当的全面，便于网络管理员快速查看。
华为AR151-S Web管理界面
通过AR151-S的的快速向导功能，用户可以快速设置上网所需的基本网络参数，即使你不是专业的网络技术人员，也可以根据提示轻松完成设置（整体设置不超过3步），这对于中小企业用户来说是一个相当实用的功能。
快速向导
当然，如果你是一位专业网络技术人员，你可以跳过“快速向导”，直接选择“基础配置”菜单中的“接口配置”，然后根据企业网络的实际需求，对WAN口和LAN口进行更细致、更有针对性的配置。
LAN口配置
WAN口配置
而在“网络配置”中，通过配置动态域名系统DDNS（Dynamic Domain Name System），客户端可以及时向DDNS服务器反馈域名和IP地址对应关系的变化，保证DNS服务器记录的是最新的域名和IP地址的对应关系，从而保证域名解析的正确性。而通过配置高级NAT，可以实现内网服务器向外网提供服务，并实现内网主机使用一对一的固定外网IP地址访问外网。此外，用户还可以在这里进行DHCP地址池和静态路由的相关设置。
集成无线AC管理
AR151-S路由器集成了AC（Access Controller，无线控制器）功能，可对无线局域网中的AP（Access Point，接入点）进行控制和管理。AR支持丰富的认证方式和灵活的用户权限控制，能为Wi-Fi用户提供安全接入保证。在提升企业用户投资的同时，可实现对有线无线一体化网络的集中管理，满足不同规模企业的建网要求。
4QoS、VPN、安全防护 提升业务能力
QoS、VPN、安全防护 提升业务能力
华为AR151-S不仅可以帮助中小企业快速构建企业IT网络，而且更有增值业务功能，如它还支持QoS、VPN、安全防护等实用功能，可进一步保证重要业务数据传输时的优先级，保证内网安全、保证数据传输的安全，进一步提升企业网络的业务能力。
QoS保证业务优先级
通过QoS配置，可以实现用户带宽限速、高级带宽限速、高级带宽保证和会话数限制。其中，通过用户带宽限速，可配置基于用户IP地址的速率限制，控制用户下载或上传的速率；而通过高级带宽限速还可以根据报文优先级、入接口、协议类型、端口号等进行分类，并可以指定生效时间段；同时可以对符合匹配条件的报文进行重标记，根据用户的设置来重新标记报文的DSCP优先级或802.1p优先级。
QoS配置
通过高级带宽保证，可在一个接口上限制发送报文的总速率；而当接口产生拥塞时，采用基于类的加权公平队列CBQ（Class-based Queueing）技术，对报文根据用户定义的匹配条件进行分类，使其进入相应的队列，在出队列时根据不同的队列调度方式和速率保证提供有差别的服务。此外，通过限制会话数，可控制用户所建立的TCP和UDP会话的数目，减少会话资源的占用率，避免阻塞网络，影响其他业务的转发。
VPN保证数据专网专用
通过VPN，可以帮助远程用户、公司分支机构、商业伙伴及供应商同企业的内部网之间建立可信的安全连接，并保证数据的安全传输。华为AR151-S支持多种VPN 功能，包括IPSec、L2TP、SSL VPN等。
L2TP VPN配置
其中，L2TP（Layer Two Tunneling Protocol）VPN通过公共网络来实现虚拟专用网，为企业、小型ISP、移动办公人员提供接入服务；而IPSec VPN可对传输的IP 数据进行保护处理，减少泄漏和被窃听的风险，同时减少用户在各级应用层自部署TLS等安全特性的开销，节约用户业务部署成本。此外，通过SSL VPN，企业员工、客户和合作伙伴可以使用各种终端设备，在任何时间、任何地点通过Internet接入企业内部网络；员工、客户和合作伙伴共享企业某些信息资源时，企业可以对不同用户的访问进行严格有效地控制，保证企业信息系统的安全。
丰富的安全配置 屏蔽威胁
在安全方面，AR151-S支持丰富的安全特性，如支持ACL、防火墙、以及802.1x、AAA、RADIUS、HWTACACS等安全认证方式；此外，它还支持广播风暴抑制、ARP安全、ICMP反攻击、攻击源追踪、PKI、MAC地址过滤等功能，可有效防范黑客、病毒攻击，为用户提供安全可靠的网络服务。而特别值得一提的是，AR151-S的雷击故障率只有业界平均水平的3%，环境适应能力强，可进一步消除企业的后顾之忧。
防ARP攻击
防火墙作为内外网络之间的安全“防线”，主要作用是防止因特网的危险传播到私有网络。通过配置防火墙，企业内网用户可以访问外部网络，而外部网络用户不能主动访问内网。
MAC地址过滤
MAC地址过滤功能可以根据MAC地址列表进行过滤，允许或者禁止在地址列表内的LAN侧用户访问网络，是保护企业网络安全很有效的一种方法。而通过防ARP攻击，可有效阻止常见的ARP欺骗和ARP泛洪攻击，避免网络报文转发异常、ARP表超过规格、表项溢出等问题的出现。
系统管理 了解路由状态
日志管理
系统管理包括设备重启、用户管理、一键恢复、配置维护、软件升级、故障诊断工具、时钟设置和日志管理等子项，可进一步降低网络管理员的工作复杂度。而通过设备故障诊断工具则可快速定位设备故障，配合Ping、Tracert、Http Get和DNS Quary等多种工具，可进一步了解路由状态，提升企业网络稳定。
总结：企业网络必备的多业务网关
作为分支用户的出口路由器，华为AR151-S支持广域网的各种灵活接入方式，可进行远程网络互联。单一设备就能满足以太网、3G网等多种接入需求，提供负载均衡，节约部署运维成本，灵活地为客户提供最大价值。而采用华为VRP操作系统，通过继承性的模块化硬件设计，可为中小企业提供成熟、稳定的使用体验。同时华为AR151-S可减少设备故障点，降低网点的维护难度，可为企业用户提供多业务加速服务和优质的网络解决方案，是企业网络必备的多业务网关产品。
