quidway ar 28 系列路由器是华为技术有限公司自主开发的、面向企业级网络的产品。quidway ar 28 系列路由器包括ar28-09/28-10/28-11/28-30/28-31/28-40/28-80 七款路由器。根据网络规模的不同，ar 28 系列路由器既可以在中小型企业网中担当核心路由器，也可以在大的企业中担当分支网络的接入路由器。ar 28 系列路由器采用模块化结构，提供了多种可选配的多功能接口模块（multifunctional interface module，mim）和智能接口卡（smart interface card，sic）。除ar 28-09 路由器外，所有型号的路由器都提供交流供电和直流供电两种主机，适合在电信管理网、计费网等电信级网络中应用。

    ar 28 系列路由器采用高速powerpc微处理器和华为公司的网络操作系统平台——通用路由平台（versatile routing platform，vrp）。vrp 提供了中文帮助界面，配置简单。它提供了丰富的网络安全特性，支持哑终端接入服务器功能，支持sna（system network architecture，系统网络结构）/dlsw （data-link switching，数据链路交换），支持ip 组播，并提供丰富的qos（quality of service，服务质量）特性，使得ar 28 系列路由器可以与其他quidway 系列路由器、以太网交换机等一起为电信、isp（internet service provider，因特网服务提供商）、金融、税务、公安、铁路等行业用户和大中型企业用户提供全方位的端到端的网络解决方案。

    ar 28 系列路由器经过软件升级及硬件扩展，可以在原来基础上提供adsl（ asymmetric digital subscriber line ） 、mpls （ multi-protocol label switch）、ntp（network time protocol）等功能特性，可实现与ne 系列高端路由器联合组网，为运营商及大的行业用户提供mpls 的全网解决方案。

    ar 28 系列路由器的主要特点如下：

    1. 高性能处理器

    ar 28 系列路由器采用高性能处理器，集中处理各接口数据。路由器的各项性能指标，如包处理能力，各接口最大流量、延迟、帧丢失率、系统过载恢复时间、系统重置时间等均可满足用户需求。

    2. 多种选配接口卡/接口模块

    ar 28 系列路由器提供sic 插槽和mim 插槽，并提供几十种智能接口卡和多功能接口模块，提供的接口包括同/异步串口、异步串口、t1/ct1/pri 接口、e1/ce1/pri 接口、bri s/t 及u 接口、fcm 口（即pos 接入口）、快速以太网接口（包括电接口和光接口）等，用户可以通过更换、扩展智能接口卡或多功能接口模块来满足未来变化的需求，最大限度地保护目前已有投资。

    3. 支持多路异步串口接入

    1 可以通过异步串口连接pstn（public switched telephone network，公共交换电话网），作为internet 小型接入服务器使用；

    2 也可以选择模拟调制解调器接口卡（可选类型为sic-1am/sic-2am），直接连接pstn，作为internet 小型接入服务器使用。

    4. 提供以太网接入解决方案

    ar 28 系列路由器还可以通过扩展智能接口卡和多功能接口模块提供多种形式的以太网口，大大提高了设备的组网能力。

    5. 在vrp3.x 环境下，可以支持adsl/mpls 等特性

    在vrp3.x 环境下，ar 28 系列路由器提供了以下特性：

    adsl 是利用数字编码调制技术，在现有铜质电话线（copper wiring）上获得最大数据传输容量的一种简单高效的宽带技术，ar 28 系列路由器提供了adsl 模块，帮助中小型企业网实现通过pstn 接入dslam 设备，继而访问internet。

    mpls 是ip 与atm 技术相结合的产物，它以短的、固定长度的标签代替ip头标识数据流并作为转发依据，可以提供更高转发速度，并能从ip 路由协议和控制协议中得到支持，能够满足各种新应用对网络的要求。mpls vpn 是通过lsp（label switched path）实现私有网络互联的一种vpn 技术，由于lsp 本身就是公网上的隧道，所以用mpls 来实现vpn 有内在的优势。ar 28系列路由器一般作为ler（label edge router），连接mpls 域和非mpls域以及跨运营商的mpls 域，实现业务分类、分发标签、封装或者剥去多层标签等。

    6. 数据安全性

    1 支持pap（password authentication protocol，口令认证协议）、chap（challenge handshake authentication protocol,盘问握手认证协议）、数据radius（remote authentication dial in user service，远端拨号用户接入服务）和语音radius 等身份验证协议；

    2 防火墙的实现可以防止来自外部网络的入侵；

    3 支持vpn（包括gre、l2tp），提供了ipsec（ip security, ip 安全）、ike（internet key exchange，因特网密钥交换）等技术，保障了用户在internet 环境下的私有网络的安全性；

    4 提供基于备份中心技术的备份方案。

    7. 软件版本在线升级

    提供512k 的boot rom 和32m 的flash 程序空间，有了足够的物理载体的支撑，软件可以根据市场需求在线升级，增加新特性、扩充新功能。

    8. 外型结构

    采用一体化结构设计，在散热、emc（electromagnetic compatibility,电磁兼容性）、安规等方面表现卓越。