
Маршрутизатор филиала выбирают по трём вещам: какой канал приходит от провайдера, сколько трафика надо пропустить с включёнными NAT, ACL и QoS, и нужен ли шифрованный туннель до головного офиса. Порты и внешний вид вторичны. Модель с восемью гигабитными портами может упереться в 300 Мбит/с, если считать честно, а не по паспортной скорости интерфейсов.
В линейке Huawei филиальные задачи закрывают три семейства. AR610 и AR650 стоят в небольших офисах и умеют работать по VDSL и LTE. AR6100 добавляет аплинк 10G и слоты под сменные модули. AR6700 берёт на себя узел, куда сходятся два десятигигабитных канала. Ниже разобраны шесть моделей, которые сейчас лежат на складе, с парт-номерами и цифрами из документации вендора.
Один провайдер, резерв по LTE, телефония на борту. Гигабитный WAN, шифрование до головного офиса.
Оптический аплинк 10G, слоты под сменные интерфейсы, резервируемое питание.
Два аплинка 10G SFP+, четырнадцать медных портов, два блока питания.
Паспортная скорость портов и производительность маршрутизатора это разные цифры. Вендор публикует производительность в режиме, когда включены трансляция адресов, списки доступа и приоритизация трафика, потому что в живом филиале они включены всегда. Разрыв бывает кратным: у AR617VW-LTE4EA четыре гигабитных порта LAN, а обработка идёт на 300 Мбит/с.
Вторая цифра, которую стоит смотреть до заказа, это пропускная способность шифрованного туннеля. У AR651 туннель держит 2 Гбит/с на смешанном трафике, у AR617VW-LTE4EA 200 Мбит/с. Если между филиалом и центром гоняются резервные копии, разница видна сразу.
Маршрутизатор берут по числу медных портов, а через полгода докупают коммутатор доступа, потому что портов не хватило. Медные порты маршрутизатора нужны для подключения сегментов и сервисов, а не рабочих мест. Рабочие места вешаются на коммутатор доступа, и от маршрутизатора требуется производительность и слоты под интерфейсы, а не плотность портов.
| Модель | Парт-номер | WAN | LAN и слоты | Обработка с NAT, ACL и QoS |
|---|---|---|---|---|
| AR617VW-LTE4EA | 50010564-001 | 1×GE combo, VDSL2 35B, LTE Cat-6 | 4×GE, 2×FXS, Wi-Fi 2,4 и 5 ГГц 2×2 | 300 Мбит/с, туннель 200 Мбит/с |
| AR651 | 50010483-001 | 2×GE combo | 8×GE, 1 слот MIC | 1 Гбит/с, туннель 2 Гбит/с |
| AR651W | 50010485-001 | 2×GE combo | 8×GE, 1 слот MIC, Wi-Fi 2×2 | 1 Гбит/с, туннель 2 Гбит/с |
| AR6121E | 02353TBH-001 | 2×GE combo, 1×10GE SFP+ | 8×GE, 1×GE combo, 2 слота SIC | 2 Гбит/с, туннель 2 Гбит/с |
| AR6140E-9G-2AC | 02353UYT-002 | 2×GE RJ45, 2×GE SFP | 3×GE RJ45, 2×GE SFP, 4 слота SIC | 2 Гбит/с, туннель 2 Гбит/с |
| AR6710-L14T2X4 | 50010807 | 2×10GE SFP+, 2×GE медь | 4×GE combo, 8×GE медь, 4 слота SIC | 2 Гбит/с, туннель 1,6 Гбит/с |
Цифра производительности у AR651 поднимается до 2 Гбит/с отдельной лицензией. У AR6140E-9G-2AC и AR6710-L14T2X4 питание резервируется вторым блоком, у остальных моделей блок один.



AR651 и AR651W отличаются одним: у W на борту точка доступа Wi-Fi 802.11ac с антенной 2×2. Для офиса на несколько кабинетов этого хватает, для этажа уже нужна отдельная точка доступа. Разбор моделей AirEngine собран в статье про точки доступа Huawei.



Офис на медном канале с телефонией. AR617VW-LTE4EA закрывает случай, когда провайдер даёт VDSL, а не оптику, и в офисе остались аналоговые телефоны. На борту порт VDSL2 35B, два порта FXS под телефоны, модем LTE категории 6 как резервный канал и точка доступа Wi-Fi. Ограничение известно заранее: обработка 300 Мбит/с и туннель 200 Мбит/с.
Офис на гигабитном канале. AR651 даёт два комбинированных порта WAN, восемь портов LAN и шифрованный туннель на 2 Гбит/с. Второй порт WAN нужен для резервного провайдера, слот MIC берёт модуль под LTE или дополнительные интерфейсы. Если Wi-Fi ставить негде, версия AR651W закрывает вопрос без отдельной точки доступа.



Филиал с оптикой на 10G. AR6121E несёт порт 10GE SFP+ на стороне провайдера и два слота SIC под сменные интерфейсы. Обработка 2 Гбит/с, туннель 2 Гбит/с. Модель подходит, когда канал уже вырос за гигабит, а резерв питания не требуется.



Филиал, где важна непрерывность. AR6140E-9G-2AC при тех же 2 Гбит/с обработки берёт второй блок питания и четыре слота SIC вместо двух. Это разумный выбор для площадки, где выезд инженера занимает день, а простой стоит дороже второго блока питания.



Узел, куда сходятся два канала 10G. AR6710-L14T2X4 несёт два порта 10GE SFP+ и два медных порта на стороне провайдера, четырнадцать портов на стороне сети и четыре слота SIC. Питание дублировано. Обработка 2 Гбит/с, туннель 1,6 Гбит/с на смешанном трафике.
Если филиалов много и маршруты между ними надо переключать по качеству каналов, а не по статической метрике, смотреть надо на архитектуру сети целиком, а не на отдельный маршрутизатор. Все шесть моделей поддерживают программно определяемую глобальную сеть, разница между ними в пропускной способности этого режима.
На складе рядом с маршрутизаторами AR лежит NetEngine 8000 F1A-8H20Q, парт-номер 02353AES. Это другой класс техники, и путать его с филиальным маршрутизатором не стоит.
Платформа занимает один юнит и несёт до 56 портов: восемь 100GE, двадцать 25GE и двадцать восемь 10GE. Коммутация 2,4 Тбит/с, типовое потребление 325 Вт, два входа питания с резервированием, вентиляторы по схеме 3+1. Место такой коробки это узел городской сети, стык между центрами обработки данных или агрегация операторского уровня, где через устройство идут десятки гигабит и требуется передача меток.
Для филиала это избыточно во всём: по цене, по потреблению, по шуму и по требованиям к людям, которые будут его настраивать. Если в филиале канал 10 Гбит/с, задачу закрывает AR6121E или AR6710-L14T2X4 из таблицы выше.
Потому что вендор измеряет её с включёнными трансляцией адресов, списками доступа и приоритизацией трафика на смешанном пакетном профиле. Порты при этом остаются гигабитными. У AR617VW-LTE4EA четыре гигабитных порта LAN и 300 Мбит/с обработки, у AR6121E порт 10GE и 2 Гбит/с обработки.
Буква W означает встроенную точку доступа Wi-Fi 802.11a/b/g/n/ac с антенной 2×2 в диапазонах 2,4 и 5 ГГц. Порты, слот MIC и производительность у моделей совпадают.
AR6140E-9G-2AC и AR6710-L14T2X4. У AR651, AR651W, AR6121E и AR617VW-LTE4EA блок питания один.
Оба слота принимают сменные интерфейсные модули и позволяют добавить порты или тип канала уже после установки. У AR651 один слот MIC, у AR6121E два слота SIC, у AR6140E-9G-2AC и AR6710-L14T2X4 по четыре.
Считать надо не по числу мест, а по каналу и трафику. AR651 обрабатывает 1 Гбит/с с включёнными сервисами и держит шифрованный туннель на 2 Гбит/с, отдельной лицензией обработка поднимается до 2 Гбит/с. Рабочие места подключаются к коммутатору доступа, а не к портам маршрутизатора.