华为NetEngine AR1000V虚拟路由器

华为NetEngine AR1000V虚拟路由器彩页 - 华为企业业务

 

 华为NetEngine AR1000V虚拟路由器  
NetEngine AR1000V是华为公司在传统企业网络向SD-WAN转型的趋势下推出的虚拟路由器。

AR1000V基于NFV技术，可以部署在X86硬件平台的服务器、私有云和公有云环境中，是面向企业云应用的接入网关，具有基于应用的智能选路、超强性能、自动化运维等关键特性，扩展企业WAN，为企业提供极致的云应用体验。

趋势与挑战

 随着企业业务越来越丰富,客户为了节约网络成本、业务快速上线,

越来越多的企业开始在私有云或公有云上,通过部署VPC的方式将企业网络和IT设施进行云化和虚拟化;此外,企业依赖的传统重要应用(例如Office、 Salesforce等)也逐渐被应用提供商改以SaaS云化方式提供,

据统计,未来将有85%的企业应用采用云的方式部署。

 ，传统企业 WAN 网络面临诸多挑战：

伴随着业务云化不断深化发展,应用数量和流量激增,传统企业WAN网络已经无法满足企业基础设施和企业业务云化的要企业业务云化带来更大 WAN 网络带宽需求，

专线成本逐年攀升

企业无法在公有云网络与企业内网络实施一致的安全和管理策略传统企业 WAN 网络状态无感知，

管理运维难度大为了解决上述问题,顺应网络设备云化和虚拟化的发展趋势,

华为推出了NetEngine AR1000V虚拟路由器,集成了路由、交换、安全、VPN, QoS等复杂功能,具有软硬件解耦、业务易部署、智能运维等特点。

NetEngine AR1000V可以部署在企业总部(Hub 点)、PoP 接入点(Point of Presence入网点)和云环境中，扩展企业网络到云内部,实施与企业内部网络一致的安全和管理策略,支持混合链路接入WAN网络,通过基于应用的智能选路,优化企业的云访问路径,提升企业访问云服务的体验，成为传统企业 WAN 网络向 SD-WAN网络转型的重要组成部分。

NetEngine AR1000V 是采用 VNF 形式部署的 CPE 设备，系统架构由以下几个关键部分组成：物理硬件和主机操作系统:通用的X86硬件平台,提供CPU、内存、网卡、存储等硬件资源和基础的操作系统服务。Hypervisor:支持KVM / FusionSphere /VMware等主流的虚拟化平台,作为物理服务器和虚拟机实例之间的中间软件层,实现虚拟机的管理,允许多个虚拟机实例共享硬件资源,同时在各个虚拟机之间增加隔离和防护。vSwitch/ PCl-passthrough:实现各个虚拟机实例之间以及虚拟机实例与外部网络之间的的信息交换。虚拟机(VM)实例:操作系统采用Linux,分配了独立的vCPU、Memory、Storage、vNIC资源,承载具有路由、交换、安全、VPN 等功能的AR1000V 路由器 VNF (Virtualised Network Function)实例。

关键特性及价值架构领先，

超强性能基于业界领先的华为 VRP 平台构建的 NFV 产品，稳定性好，成熟度高控制平面与转发平面分离，多核 CPU 处理，业务转发无瓶颈多平台兼容，业务易部署兼容 KVM/VMware 等主流虛拟化平台支持在公有云中运行，扩展企业网络到云端软件实现，可快速灵活的部署到 PoP 点、Hub 点、

云环境中SD-WAN 云接入提供基于应用的智能选路和加速的灵活云接入,提升企业客户的云应用体验

iMaster-NCE 统一管理，精细化控制，可视化运维，简化业务部署，降低网络维护的成本

自动化编排企业站点间的 Overlay 隧道，快速建立安全可靠的网络互联 典型应用SD-WAN 解决方案的企业汇聚

在SD-WAN解决方案中,

华为NetEngine AR1000V虚拟路由器可以部署在企业总部Hub点或是企业网络的汇聚点上,作为企业的汇聚路由器，实现与企业分支的互联互通。

软件功能实现上与 AR 系列硬件路由器产品采用同样的软件平台，保持了统一的操作界面和管理工具风格,用户体验一致。

NetEngine AR1000V具有转发性能高、可扩展性好、VPN功能丰富等特点,同时支持在服务器中与vFW (Virtual Firewall), VWoC (Virtual WAN optimization controller)等VNF实例一起部署,

在一个服务器中就可以实现多种网络功能，为企业客户提供安全可靠的网络服务，减少企业的网络投资。SD-WAN 解决方案的云接入 

华为 NetEngine AR1000V 虚拟路由器是一款纯软件产品，以 VNF 实例的方式部署在虚拟机中，作为 SD-WAN 网络中vCPE （Virtual CPE）设备，支持混合链路接入 WAN 网络，实时监控链路状态，基于应用和链路状态智能选择最佳路径，优化企业分支云访问的路径,提升云访问的效率;同时由AC控制器集中管理,业务和性能可视可控,降低广域互联成本和提升管理运维效率。

在公有云laaS场景中,部署在公有云的VPC中,与企业laaS服务的VPC建立安全连接,并作为企业网络中的一个节点,扩展企业网络到云端,采用统一的安全、管理、QoS等策略,实现企业安全访问laaS服务的需求,

同时云访问的流量不再从总部绕行，减少了响应延迟，降低了总部 Hub 节点的性能压力，提升了企业的 laaS 云业务体验。

在公有云SaaS场景中,部署在PoP点的服务器或云环境中,通过POP点就近访问SaaS服务,提升了云访问的效率,通过PoP点的安全和管理策略,减少了企业分支访问SaaS服务的安全风险,提升了企业用户的SaaS访问体验。