性能简介：

AR720

转发性能：9Mpps-25Mpps， 带机量：700台PC

固定接口：8×GE LAN ( 支持切换为WAN 口)，WAN:2×GE Combo

其它：内置上网行为管理、防火墙、IPS、AV等安全功能、AC管理12/32个AP，IPSec VPN：2000条，2*SIC槽位，支持5G-SIC 业务板卡（选配）

华为 NetEngine AR720 企业路由器详细规格

一、软件特性

1. 全面的路由协议支持

• IPv4单播路由：静态路由、RIP、OSPF、IS-IS、BGP、路由策略

• IPv6单播路由：静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+、路由策略

• IPv6基础功能：IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL、ICMPv6、DNSv6、DHCPv6

• IPv6隧道技术：手工隧道、自动隧道、GRE隧道、6over4、6to4、ISATAP

2. 组播能力

• 支持 IGMP v1/v2/v3

• 支持 PIM-SM、PIM-DM、MSDP、MBGP

• 支持 IPv6 PIM、MLD（Multicast Listener Discovery）

3. MPLS 与虚拟专网

• 支持 LDP、静态/动态 LSP

• 支持 MPLS L3 VPN、VLL、PWE3

• 支持 MPLS TE（流量工程）

• 支持 IP FRR、LDP FRR、TE FRR（快速重路由）

4. VPN 安全接入

• 支持 IPsec VPN（含国密算法 SM1/SM2/SM3/SM4）

• 支持 GRE VPN、DSVPN（动态智能VPN）

• 支持 A2A VPN（Any-to-Any）

• 支持 L2TP VPN、L2TPv3 VPN

• 支持硬件加速加密/解密，提升性能

5. QoS 服务质量

• 支持 Diffserv 模式、MPLS QoS

• 支持优先级映射、流量监管（CAR）、流量整形

• 支持拥塞避免（WRED）、拥塞管理（PQ/WFQ等）

• 支持 HQoS（层次化QoS）、MQC（模块化QoS命令行）

• 支持端口三级调度与三级整形（Hierarchical QoS）

• 支持 智能应用控制（SAC），可识别并调度业务流量

6. 安全防护体系

• 内置 状态检测防火墙（基于安全域）

• 支持 IPS（入侵防御系统）

• 支持 URL过滤、上网行为管理

• 支持 ACLv4/v6、URPF（单播反向路径转发）

• 支持 802.1X认证、MAC认证、Portal认证

• 支持 AAA、RADIUS、HWTACACS

• 支持 PKI 证书体系、广播风暴抑制

• 支持 ARP安全、ICMP防攻击、CPCAR（控制平面限速）

• 支持 黑名单、攻击源追踪

• 支持 国密算法（SM系列），满足等保合规要求

7. 广域网优化

• 支持 多发选收（Multi-Send Selective-Receive）

• 支持 逐包负载分担，提升链路利用率

8. 管理与运维

• 支持 Web网管、SNMP v1/v2c/v3、CLI

• 支持 NetConf/YANG 自动化配置

• 支持 CWMP（TR-069）远程管理

• 支持 Auto-Config（邮件/U盘/DHCP开局）

• 支持 NQA（网络质量分析）、TWAMP、IP FPM/TCP FPM

• 支持 NetStream 流量统计、RMON、NTP

• 支持 GTL（图形化终端登录）

9. 基础网络功能

• 支持 DHCP Server/Client/Relay

• 支持 PPPoE Server/Client

• 支持 NAT（静态NAT、动态NAT、NAPT、Easy IP）

• 支持子接口管理（如VLAN子接口、QinQ）

二、解决方案亮点

1. 高性能 ARM 多核架构

• 基于 ARM64 4核处理器 + 无阻塞交换架构

• 转发性能达 9–25 Mpps，领先业界平均水平2倍

• 为关键业务提供 低时延、高吞吐 的网络体验

2. 业务融合一体化

• 集 路由、交换、安全、VPN、MPLS、WLAN AC 等功能于一体

• 满足企业分支 多元化、云化 的业务需求

• 减少设备数量，节省空间，降低TCO（总拥有成本）

3. 高可靠设计

• 支持 板卡热插拔（SIC/WSIC接口卡）

• 提供 链路备份（多WAN口冗余）

• 支持 毫秒级故障检测与切换，缩短业务中断时间

4. 灵活扩展接口

• 提供 2个SIC插槽，可扩展 LTE、光纤、串口等业务卡

• 两个 SIC 槽位可组合为 1个WSIC槽位，支持更高密度接口卡

• 固定接口支持 WAN/LAN角色灵活切换

5. 安全合规

• 内置 防火墙 + IPS + URL过滤 三重防护

• 支持 国密算法，满足政府、金融等行业安全合规要求

• 可通过 License 按需启用威胁防护服务（1–5年）

6. 易部署易运维

• 支持 Web、SNMP、CLI、U盘开局 等多种管理方式

• 降低 OPEX（运营支出），适合无专职IT人员的分支场景

三、业务特性

四、硬件规格

1. 系统参数

• 处理器：ARM64 4核

• 内存：4 GB

• Flash：1 GB（用户可用 512 MB）

• 转发性能：9 Mpps – 25 Mpps

• 出口带宽：4 Gbps

• 带机量：约 700台终端

2. 接口规格

• 固定 WAN 接口：2 × GE Combo（10/100/1000BASE-T + SFP 光电复用）

• 固定 LAN 接口：8 × GE 电口（10/100/1000BASE-T），可切换为WAN口

• SIC 插槽：2 个（支持热插拔）

• WSIC 插槽：0（默认），最大1个（由2个SIC合并）

• Console口：1 × RJ45 串行控制台端口

• USB 接口：2 × USB 2.0（用于U盘开局、日志导出等）

3. 物理规格

• 基本尺寸（H × W × D）：44.4 mm × 442 mm × 220 mm

• 最大尺寸（含扩展卡）：44.4 mm × 442 mm × 225.2 mm

• 装运箱尺寸：125 mm × 373 mm × 510 mm

• 重量（空配）：3.2 kg

• 机架安装：支持 IEC 标准，1U 高度

4. 电源与功耗

• 额定输入电压（AC）：100 V – 240 V

• 输入频率：50/60 Hz

• 最大输入电压范围：90 V – 264 V

• 最大输入电流：2 A

• 最大输出功率：70 W

• 典型功耗：28 W

• 最大功耗：33 W

5. 散热与噪声

• 风扇：内置风扇（不可插拔）

• 风道：左进冷风，右出热风

• 噪声水平：49.6 dB（A）

6. 环境适应性

• 工作温度：0°C – 45°C

• 工作湿度：5% – 95%（非凝露）

• 工作海拔：< 5000 米

• 存储温度：-40°C – 70°C

• 存储海拔：< 5000 米

7. 合规与认证

• EMC标准：CISPR32 Class A、EN 55032 Class A、FCC Part 15 Class A、GB 9254 等

• 安全标准：IEC 60950-1、UL 60950-1、GB 4943.1

• 环保标准：RoHS、REACH、WEEE

五、订购信息

主机型号

• NetEngine AR720

• 配置：2×GE Combo WAN + 8×GE LAN + 2×USB + 2×SIC 插槽

License（可选）

• LAR0TP1002：威胁防护服务 1年

• LAR0TP1005：威胁防护服务 2年

• LAR0TP1008：威胁防护服务 3年

• LAR0TP1011：威胁防护服务 4年

• LAR0TP1014：威胁防护服务 5年

典型应用场景：

• 中小型企业分支

• 连锁门店、银行网点

• 政府基层单位、校园分支

• 需要高安全、多业务融合的远程站点

核心价值：以一台设备实现 高性能路由 + 安全网关 + 广域互联 + 本地交换，是企业分支数字化转型的理想选择。