Huawei AR28-40 — это многофункциональный маршрутизатор для малых и средних предприятий, филиалов и организаций, которым требуется надёжное подключение к глобальным сетям (WAN). Оснащён модульной архитектурой с поддержкой интерфейсов E1/CE1, ADSL2+ и Gigabit Ethernet. Предоставляет полный набор корпоративных функций: статическую и динамическую маршрутизацию (RIP, OSPF, BGP), VPN (IPsec, L2TP, GRE), межсетевой экран и приоритизацию трафика (QoS). Устройство обеспечивает безопасное и стабильное соединение для офисов с подключением к центральному офису или интернету.
Высокая производительность и масштабируемость
Маршрутизатор Huawei AR28-40 построен на базе процессора с тактовой частотой 500 МГц и оснащён 512 МБ оперативной памяти. Пропускная способность пакетной обработки достигает 1 Mpps, а скорость пересылки данных — до 1 Гбит/с. Архитектура платформы обеспечивает стабильную работу даже при интенсивной нагрузке.
Модульная конструкция
- 2 слота SIC (Smart Interface Card) для установки модулей WAN (E1/CE1, ADSL2+, V.92).
- 1 слот WSIC (Wide Smart Interface Card) для более функциональных модулей (GE, E3/T3).
- Фиксированные порты: 2 порта GE (WAN) и 4 порта FE (LAN) на передней панели.
- Поддержка до 8 интерфейсов WAN одновременно за счёт комбинирования модулей.
Гибкое подключение WAN
Заводские порты GE и FE, а также слоты расширения позволяют подключаться к интернету и корпоративным сетям через любые популярные каналы: Ethernet, выделенные линии E1, DSL, 3G/4G (через совместимые модули).
Управление и безопасность сети
Устройство работает под управлением операционной системы Huawei VRP (Versatile Routing Platform), которая предоставляет богатый инструментарий для настройки, мониторинга и защиты сети.
Инструменты управления
- CLI (командная строка) — гибкая конфигурация через консоль или SSH.
- Web-интерфейс — удобное управление для базовых задач (DHCP, маршрутизация, VPN).
- SNMP v2/v3 — интеграция с системами мониторинга (Zabbix, Nagios).
- Syslog и NetStream — централизованный сбор логов и статистики.
Политики безопасности
- Межсетевой экран (ACL) — фильтрация трафика на основе IP, портов и протоколов.
- Защита от атак — предотвращение IP-спуфинга, атак SYN Flood, ping of death.
- Аутентификация и шифрование — RADIUS, TACACS+, SSH, SSL.
- VPN — IPsec, L2TP, GRE для защищённых туннелей между филиалами.
Гибкая маршрутизация и QoS
Поддерживаются статические маршруты, динамические протоколы RIP, OSPF, BGP, а также Policy-Based Routing (PBR) для точного управления трафиком. QoS позволяет приоритезировать голос, видео и критичные данные.
Дополнительные возможности
VPN и удалённый доступ
До 100 туннелей IPsec с поддержкой шифрования 3DES, AES, MD5, SHA. L2TP и GRE обеспечивают поддержку транзитных туннелей и удалённого доступа сотрудников.
NAT и DHCP
Поддержка трансляции сетевых адресов (NAT, NAPT, PAT) для подключения локальной сети к интернету по одному публичному IP. DHCP-сервер автоматически раздаёт адреса устройствам внутри офиса.
Мониторинг и диагностика
Встроенные утилиты ping, traceroute, packet capture (tcpdump), а также поддержка NTP для синхронизации времени.
Совместимое оборудование и аксессуары
Для полноценной работы Huawei AR28-40 рекомендуется использовать сертифицированные модули и компоненты. Ниже приведены основные совместимые позиции.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Модули WAN SIC | Huawei SIC-1E1-F, SIC-1ADSL2+, SIC-1VDSL2 | Для подключения E1/CE1, ADSL, VDSL |
| Модули WSIC | Huawei WSIC-2GE, WSIC-2E1-F | Для расширения количества гигабитных портов или E1 |
| Консольный кабель | DB9-RJ45, USB-console (совместимый с Cisco) | Для первоначальной настройки через CLI |
| Патч-корды | Cat5e/Cat6 UTP/FTP, оптические патч-корды для SFP | Длина подбирается под топологию сети |
| Крепления для стойки | Входят в комплект (19", 1U) | Дополнительно можно заказать полки или направляющие |
| Блок питания | Встроенный AC 100–240 В, резервирование не предусмотрено | Рекомендуется использовать ИБП для защиты от скачков напряжения |
Аналоги Huawei AR28-40
Если модель недоступна или требуется сравнение, рассмотрите следующие альтернативы от других производителей с близкими характеристиками.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Cisco | ISR 2911 (серия 2900) | Близкие возможности: модульная архитектура, VPN, QoS. Выше цена, шире экосистема IOS. |
| MikroTik | CCR1009-7G-1C-1S+ | Более низкая цена, меньше слотов расширения, но высокая производительность и мощный RouterOS. |
| TP-Link | TL-ER7206 (Omada) | Более бюджетный вариант, фиксированные порты, без модульной расширения. Подходит для простых сетей. |
| Juniper | SRX300 | Более мощная система безопасности, встроенный файрвол, поддержка SD-WAN. Выше стоимость. |
Рекомендация: При выборе аналога обращайте внимание на количество WAN-портов, поддержку модулей расширения и протоколы маршрутизации. Для филиала с небольшим трафиком достаточно MikroTik CCR или TP-Link Omada. Для сложных сценариев с VPN и QoS лучше рассмотреть Cisco ISR или Juniper SRX.
Кому подойдёт Huawei AR28-40
Рекомендуется, если вам нужно:
- Подключить филиал к головному офису через выделенные линии (E1) или DSL.
- Организовать VPN с шифрованием для удалённого доступа сотрудников.
- Настроить приоритезацию голоса и видео в небольшом офисе с 10–50 пользователями.
- Получить гибкую модульную архитектуру для будущего расширения WAN.
- Централизованный мониторинг через SNMP и управление через CLI/Web.
Вероятно, не подойдёт, если:
- Требуется подключение к интернету с резервированием 4G — нужна дополнительная поддержка модемов (необходим отдельный модуль).
- Необходима маршрутизация между несколькими сегментами с BGP — для этого AR28-40 подходит, но избыточен для простых сетей.
- Вам нужно беспроводное подключение — маршрутизатор не имеет встроенного Wi-Fi, нужны точки доступа.
- Требуется высокая плотность портов Gigabit Ethernet — лучше посмотреть модели с 4+ GE портами (AR2200 серия).
Конструкция и условия эксплуатации
Металлический корпус, 1U
Размеры 442×380×44 мм, вес около 6,5 кг. Крепится в стандартную 19-дюймовую стойку. Вентиляторная система охлаждения с низким уровнем шума (до 40 дБ).
Диапазон рабочих температур
- Эксплуатация: от 0°C до +45°C
- Хранение: от -10°C до +70°C
- Влажность: 10–90% (без конденсата) при работе, до 95% при хранении
Устойчив к перепадам температур, может устанавливаться в серверных и технических помещениях.
Технические характеристики
| Модель | Huawei AR28-40 |
| Артикул | AR28-40 |
| Тип устройства | Маршрутизатор |
| Производитель | Huawei |
| Процессор | 500 МГц |
| ОЗУ (RAM) | 512 МБ |
| Flash-память | 256 МБ |
| Фиксированные порты WAN | 2×GE RJ-45 |
| Фиксированные порты LAN | 4×FE RJ-45 |
| Слоты расширения SIC | 2 |
| Слоты расширения WSIC | 1 |
| Пропускная способность | 1 Гбит/с (пакетная обработка 1 Mpps) |
| Поддержка VPN | IPsec, L2TP, GRE (до 100 туннелей) |
| Поддержка маршрутизации | RIP, OSPF, BGP, PBR |
| Поддержка QoS | Да (приоритезация трафика) |
| Поддержка NAT | NAT, NAPT, PAT |
| Поддержка DHCP | DHCP-сервер, DHCP-клиент, DHCP Relay |
| Безопасность | ACL, Firewall, IP Source Guard, DHCP Snooping |
| Управление | CLI, Web, SNMP, Telnet, SSH |
| Размеры (Ш×Г×В) | 442×380×44 мм |
| Вес нетто | 6500 г |
| Монтаж в стойку | Да, 1U |
| Диапазон температур при эксплуатации | от 0°C до +45°C |
| Диапазон температур при хранении | от -10°C до +70°C |
| Относительная влажность при эксплуатации | 10–90% |
Часто задаваемые вопросы
Какие интерфейсы WAN можно установить?
В слоты SIC устанавливаются модули E1/CE1, ADSL2+, VDSL2. В слот WSIC — модули GE, 2E1-F. Также можно использовать порты GE на передней панели.
Сколько туннелей VPN поддерживает AR28-40?
До 100 туннелей IPsec одновременно. Этого достаточно для типового филиала или удалённого доступа 50–100 сотрудников.
Как настроить маршрутизатор: через CLI или Web?
Предусмотрены оба варианта. Для базовой настройки можно использовать Web-интерфейс, для детальной — CLI (через консоль или SSH).
Поддерживает ли устройство DHCP?
Да, AR28-40 может работать как DHCP-сервер для локальной сети, а также как DHCP-клиент для получения адреса от провайдера.
Какие протоколы безопасности реализованы?
ACL, Firewall, IP Source Guard, DHCP Snooping, проверка подлинности RADIUS/TACACS+, защита от атак (SYN Flood, Ping of Death).
Как подключить AR28-40 к интернету через ADSL?
Установите модуль SIC-1ADSL2+ в слот SIC, подключите телефонный кабель, настройте VLAN/PPPoE через CLI или Web. Маршрутизатор автоматически установит соединение.
Можно ли использовать маршрутизатор в качестве файрвола?
Да, встроен межсетевой экран на основе ACL, а также базовые функции Stateful Firewall. Для продвинутого анализа требуется более старшая модель (AR2200).
Какие условия эксплуатации для AR28-40?
Температура от 0°C до +45°C, влажность 10–90% без конденсата. Можно устанавливать в серверной или техническом помещении.
Стоит ли брать этот маршрутизатор для дома?
Избыточен: для дома достаточно более дешёвых моделей (например, TP-Link ER605). AR28-40 предназначен для корпоративных сетей с модульной WAN.
Какой блок питания используется?
Встроенный блок питания AC 100–240 В. Резервирование не предусмотрено, поэтому рекомендуется подключать через ИБП.
Основные характеристики
Нет вопросов об этом товаре.
