Маршрутизатор Huawei AR2200 для SMB и филиалов (Часть 4)

В финальной, четвертой статье цикла, мы обращаем внимание на маршрутизаторы Huawei предыдущего поколения, которые всё ещё актуальны для малого и среднего бизнеса. Речь о сериях Huawei AR1200 и AR2200, хорошо зарекомендовавших себя в сетях распределённых офисов, филиалов и SMB-сегменте. Эти устройства можно назвать «ветеранами» линейки Huawei: они появились на рынке ранее NetEngine AR, но благодаря модульности и богатому функционалу до сих пор используются во многих проектах. Маршрутизатор Huawei AR2200 (как и младший AR1200) предоставляет широкие возможности конвергенции услуг в едином устройстве – от маршрутизации и коммутации до голосовой связи и безопасности. Мы рассмотрим, какие возможности дают эти серии, в каких сценариях их используют, а также сравним с аналогичными устройствами Cisco (ISR 900/1000) и Juniper (SRX для филиалов). Особое внимание уделим энергоэффективности и поддержке, поскольку для SMB-клиентов эти аспекты зачастую критичны.

Серия Huawei AR2200 ориентирована на средние филиалы и головные офисы среднего бизнеса. Её позиционирование – обеспечить масштабируемую и безопасную унифицированную коммуникацию для компаний с разветвленной структурой . Ключевое слово – унифицированную: маршрутизатор Huawei AR2200 изначально задуман как устройство «всё в одном» для офиса. Он поддерживает одновременно передачу данных (маршрутизацию и коммутацию), голосовые сервисы (встроенная АТС, поддержка телефонии), беспроводной доступ (контроллер WLAN) и функции безопасности (фаервол, VPN) . Для среднего офиса это означает, что одна коробка может заменить сразу несколько: классический роутер, офисную мини-АТС, базовый коммутатор и даже точку доступа (некоторые модели AR имеют встроенный Wi-Fi).

AR2200 построен по модульному принципу: имеется шасси с несколькими слотами, куда устанавливаются интерфейсные модули по потребностям. Такой дизайн позволяет гибко конфигурировать устройство. Например, можно добавить модули E1/T1 для связи с голосовой сетью оператора, или xDSL-модем для резервирования через телефонную линию, или LTE-модем для мобильного интернета – в зависимости от того, какие каналы доступа нужны конкретному филиалу . Модульная конструкция и масштабируемость – одно из ключевых преимуществ AR2200. Организация может на старте купить минимальную конфигурацию, а потом по мере роста нагрузки добавлять порты или производительность (некоторые модели поддерживают upgrade лицензии на более мощный маршрутизационный модуль, повышая throughput). Кроме того, AR2200 поддерживает горячую замену модулей: например, можно заменить или добавить интерфейсную карту, не выключая всё устройство . Для филиальной сети с ограниченным обслуживающим персоналом это облегчает масштабирование и ремонт.

Младшая серия Huawei AR1200 предназначена для небольших офисов (до ~100 сотрудников, условно). По функционалу она близка к AR2200, но менее производительна и имеет меньшие габариты. AR1200 – это компактные маршрутизаторы (1U высотой), в которых обычно 2 слота для модулей и фиксированный набор портов Ethernet на борту . Несмотря на меньшее шасси, маршрутизатор Huawei AR1200 тоже интегрирует маршрутизацию, коммутатор (небольшой свитч на 8–24 порта может быть встроен), поддержку 3G/4G, Wi-Fi, голос и безопасность . В AR1200 применяется та же программная платформа VRP, что и в старших моделях, поэтому по протоколам и возможностям он не урезан: поддерживаются OSPF, BGP, MPLS, VPN — всё, что нужно для подключения филиала к корпоративной WAN. Конечно, производительность AR1200 ограничена парой сотен Мбит/с маршрутизации, но для малого офиса этого обычно достаточно. Приятная особенность: некоторые модели (например, AR1220W, AR1220VW) поставляются с PoE-портами для питания IP-телефонов или точек доступа прямо от маршрутизатора . Это ещё один пример ориентированности на унифицированное решение для офиса. Также AR1200 имел сертификацию совместимости с Microsoft Lync/Skype for Business, что означало его готовность работать как голосовой шлюз в инфраструктуре унифицированных коммуникаций .

Функциональные возможности и особенности. В продуктах AR2200/1200 Huawei реализовала ряд технологий, делающих жизнь сетевого администратора проще:

• Аппаратная производительность и надёжность: AR2200 оснащён многоядерным процессором и неблокирующей шиной, что даёт высокую пропускную способность для своего класса . Шина устройства рассчитана на 10 Гбит/с на слот, что гарантирует отсутствие узких мест при обмене данными между модулями . Параллельная обработка пакетов (ядра CPU распределяют задачи) обеспечивает одновременную работу служб (данные + голос + VPN) без деградации. Встроенные механизмы резервирования включают дублирование вентиляторов, поддержку резервных линков (например, одновременное подключение по основному WAN и 3G/4G как резерв) и функцию VRRP для объединения двух устройств в отказоустойчивую пару . Среднее время восстановления при отказе линка составляет миллисекунды, благодаря отслеживанию состояния и быстрому переключению на резерв .

• Интеграция голоса и PBX: важная особенность семейства AR – наличие DSP-модулей и встроенного программного обеспечения для IP-телефонии. Маршрутизатор Huawei AR2200 может выполнять роль мини-АТС: поддерживается до нескольких десятков внутренних SIP-абонентов, автоответчик (Voice Mail), IVR, и прочие функции традиционной офисной телефонии . Это удобно для небольших компаний – не нужно покупать отдельную АТС, достаточно подключить телефоны к маршрутизатору. AR1200/2200 также могут выступать в качестве шлюза для подключения аналоговых телефонов или линии оператора (через модули FXS/FXO, E1). Благодаря этому, переход на IP-телефонию проходит мягко: существующие аналоговые линии можно включить в новую сеть, используя маршрутизатор как конвертор.

• Широкий выбор интерфейсов и модулей: одна из сильных сторон AR-серии – поддержка практически любых способов подключиться к сети. Маршрутизатор Huawei AR2200 поддерживает проводные интерфейсы от традиционных (Ethernet 10/100/1000) до оптики (SFP вплоть до 10GE на некоторых моделях) и множества каналов доступа: xDSL (ADSL2+/VDSL), E1/T1, serial (V.35) для старого оборудования, GPON/EPON для пассивных оптических сетей, сотовые 3G/4G и др. . Всё это достигается за счёт различных модулей SIC/WSIC, устанавливаемых в слоты. Cisco в аналогичном классе (ISR 1000) предлагает также ряд модулей, но ассортимент Huawei зачастую шире, включая, например, GPON-модули, что редкость у конкурентов. Это выгодно компаниям, у которых филиалы могут находиться в разных условиях: где-то есть оптика, где-то только xDSL – можно унифицировать оборудование, просто меняя модули.

• Энергоэффективность и тихая работа: Huawei понимала, что устройства будут стоять в офисах, поэтому уделила внимание энергопотреблению. AR2200 оснащается интеллектуальной системой охлаждения: вентиляторы с переменной скоростью и качественная схемотехника снижают шум и потребление. Использование энергоэффективных компонентов и умное управление вентиляторамипозволило минимизировать энергозатраты, делая эксплуатацию более экологичной . Например, при неполной нагрузке вентиляторы вращаются медленнее, уменьшая шум до уровня офисного фона и продлевая срок службы. Для SMB, которым важно снизить счета за электроэнергию и иметь бесшумное оборудование в помещении, это существенный плюс.

• Управляемость и мониторинг: хотя AR1200/2200 – локальные устройства, Huawei предусмотрела средства удобного управления ими. Во-первых, поддерживается Huawei eSight – система управления сетью, через которую можно централизованно администрировать все маршрутизаторы (включая мониторинг интерфейсов, настроек, сбор логов) . Во-вторых, есть веб-интерфейс для базовой настройки – это облегчает первоначальное внедрение для инженеров, не слишком опытных в CLI. Наконец, функция NQA (Network Quality Analyzer) позволяет прямо на маршрутизаторе мониторить качество каналов (например, задержку, jitter до удалённой точки) . Это помогает проактивно выявлять проблемы с линиями связи и переключаться на резерв до того, как упадёт основной канал.

Сравнение с Cisco ISR 900/1000 и Juniper SRX. Маршрутизаторы Cisco для малого офиса – это серии ISR 900(например, C921, C926) и ISR 1000 (C111x). Они, как и Huawei AR1200, ориентированы на базовые задачи: соединить офис с WAN, обеспечить NAT, VPN и немного фаервола. Cisco ISR отличаются проверенным временем ПО (IOS XE) и полной интеграцией с экосистемой Cisco. Однако по функционалу отдельного устройства они могут уступать. Например, мало какие модели ISR сразу из коробки могут выступать полноценной АТС или Wi-Fi-контроллером – обычно требуются дополнительные модули или привязка к облачному сервису Cisco (Meraki, если говорить про Wi-Fi). Маршрутизатор Huawei AR2200, напротив, сразу имеет встроенный WLAN-controller и VoIP-элементы . Если сравнить производительность, то Cisco ISR 1000 наимладшие (C1111) пропускают около 150–300 Мбит/с трафика с сервисами, а Huawei AR1200 заявляет до 200–400 Мбит/с . То есть уровни сопоставимые, хотя у Huawei топовые конфигурации AR1200 (например, AR1220E) ближе к 400 Мбит/с, что немного выше. Cisco берет качеством поддержки и распространённостью – найти специалистов по Cisco проще, да и партнерская сеть шире. Тем не менее, ценовая политика Huawei зачастую привлекательнее: при равных задачах решение с AR может стоить дешевле, что важно для SMB.

В случае Juniper SRX ближайшими аналогами будут модели SRX300/320 для филиалов. Они представляют собой комбо маршрутизатор+фаервол на одной платформе. SRX славится мощной проверкой трафика (UTM, IPS), то есть акцент на безопасности. Huawei AR тоже может выполнять роль файрвола, но всё же это не NGFW уровня Juniper (где можно ставить виртуальные фаерволы, глубокую инспекцию), хотя при необходимости AR2200 поддерживает базовый UTM при покупке лицензии . Там, где компании ставят во главу угла безопасность, нередко выбирают SRX и строят филиальную сеть вокруг него. Однако SRX не имеет телеком-функционала (голоса, аналоговых портов) – его нужно дополнять VoIP-шлюзами. То же касается Wi-Fi: SRX не управляет беспроводной сетью, тогда как Huawei AR способен это делать (пусть и с ограничениями по количеству точек). По производительности SRX300 выдает до ~300 Мбит/с с базовыми фильтрами, что эквивалентно Huawei AR1200. Оба могут шифровать VPN на уровне ~100–200 Мбит/с. Цена SRX может быть выше, особенно с подписками на безопасность. Таким образом, выбор между маршрутизатором Huawei AR2200 и Juniper SRX зависит от приоритета: если главное – комплексность и цена, Huawei предлагает больше функций за один бюджет. Если критична глубокая безопасность и компания уже использует Juniper, SRX может казаться привычнее.

Заключение. Серии Huawei AR1200 и AR2200 – наглядный пример того, как один компактный маршрутизатор может решить разноплановые задачи филиала. Маршрутизатор Huawei AR2200 обеспечивает подключение к интернету или WAN с нужными протоколами, защищает сеть с помощью встроенного firewall/VPN, поддерживает офисную телефонию и Wi-Fi, а также легко адаптируется под разные каналы связи через модули. Для малого и среднего бизнеса это означает меньше затрат на оборудование и его энергопотребление, простое управление и надёжную работу без простоев. Тем не менее, по сравнению с альтернативами от Cisco и Juniper, при всей своей технологической зрелости и сильных позициях в операторском сегменте, в корпоративных сетях многих заказчиков выбор чаще начинается с Cisco и Juniper — из-за распространённости, экосистемы, доступности компетенций и более привычных процессов поддержки. Huawei в таких проектах нередко рассматривается как альтернативный вариант, когда его преимущества по бюджету или функциональности перевешивают риски внедрения.