Router / LAN: 1 SFP+ & 6×GE / WAN: 1× SFP+ & 2×GE / 500 Usuarios / 64 APs Gestionables / 500 Túneles IPsec / 2 Gbps / Firewall NGFW IPS Antivirus

Huawei modelo: AR580 Series

La serie HUAWEI eKitEngine AR580 constituye una plataforma de gateways de seguridad convergente de nueva generación diseñada para el perímetro de red en sedes centrales y sucursales de pequeñas y medianas empresas. Integra en un único dispositivo capacidades de routing, switching, controladora inalámbrica (WAC) y firewall de última generación (NGFW), eliminando la necesidad de múltiples appliances y simplificando la arquitectura de red. Con puertos de alta velocidad 10GE y 2.5GE, soporte para hasta 500 usuarios simultáneos y 64 APs gestionados, la serie ofrece un rendimiento escalable que abarca hasta 2 Gbps de ancho de banda recomendado, con capacidades de switching de hasta 20 Gbps en el modelo superior. El framework de reenvío optimizado permite que la CPU procese servicios de gateway o firewall según demanda, mientras que las bases de datos de firmas —más de 6000 aplicaciones identificadas con precisión superior al 95%, más de 1200 firmas IPS cubriendo el 85% de exploits de vulnerabilidades, y cobertura de más de 500 millones de URLs maliciosas— garantizan una postura de seguridad robusta con actualizaciones en horas. La gestión puede realizarse mediante la app HUAWEI eKit, el centro de red SME Network Center, EasyWeb o Neosight, facilitando operaciones cloud y locales con capacidades de planificación WLAN, despliegue, inspección y O&M centralizadas, incluyendo autenticación Portal sin necesidad de WAC o servidor de autenticación dedicado.

Características Generales de la Serie

• Convergencia Red-Seguridad: Integración de firewall NGFW, controladora WAC, switch y router en un solo dispositivo
• Framework de Reenvío Optimizado: CPU que procesa servicios de gateway o firewall bajo demanda, con puertos WAN/LAN conmutables
• Identificación de Aplicaciones: Base de datos local con más de 6000 aplicaciones, precisión superior al 95%
• IPS: Base de datos de más de 1200 firmas, cobertura del 85% de exploits de vulnerabilidades
• Filtrado URL: Bases de datos local y remota con más de 500 millones de dominios, cobertura superior al 95% de URLs maliciosas
• Antivirus: Detección de cientos de millones de virus, 99.9% de precisión en muestras no-malware
• Alta Disponibilidad: Respaldo de enlaces, detección de fallas y convergencia de rutas en milisegundos
• Gestión de Comportamiento en Línea: Control por bloqueo, priorización y limitación de ancho de banda con políticas por horario, fecha y dirección IP
• VPN: GRE, IPsec, GRE over IPsec, MCE, L2TP, EoGRE — comunicación E2E segura entre sucursales
• Balanceo de Carga Multi-WAN: ECMP y UCMP, reenvío fluido de video 4K de 48 canales sin pérdida de paquetes
• Gestión Cloud y Local: HUAWEI eKit app, SME Network Center, EasyWeb, Neosight; planificación WLAN en línea, despliegue e inspección cloud
• Wi-Fi 6/7 Fit AP Management: Gestión de APs con CAPWAP, roaming inteligente 802.11k/v y roaming rápido 802.11r (≤ 50 ms)
• Actualizaciones Rápidas: Bases de datos de firmas actualizables en horas; base de categorización URL actualizable en minutos

AR580 (AR580-8ST2NX)

Especificaciones Físicas

• Dimensiones (Al × An × Pr): 43.6 mm × 320 mm × 210 mm (1.72 in × 12.60 in × 8.27 in)
• Peso neto: 1.90 kg
• Peso con empaque: 2.83 kg
• Instalación: Rack / Sobremesa / Pared (con soportes de montaje)
• Refrigeración: Disipación natural (sin ventilador)

Puertos

• WAN: 1 × 10GE óptico/2.5GE eléctrico combo + 2 × GE eléctrico
• LAN: 1 × 10GE óptico/2.5GE eléctrico combo + 4 × GE combo + 2 × GE eléctrico
• Consola: 1 × RJ45
• USB: 1 × USB 2.0 (host)
• Nota: Todos los puertos soportan conmutación WAN/LAN. Para velocidad 2.5 Gbit/s se requiere cable Cat5e o superior

Rendimiento

• Usuarios cableados + inalámbricos: ≤ 500
• Máximo APs gestionados: 64
• Túneles IPsec máximos: 500
• Ancho de banda recomendado: 2 Gbps
• Tasa máxima de reenvío: 5 Mpps
• Capacidad de switching: 20 Gbps

Especificaciones Eléctricas y Ambientales

• Alimentación: Fuente AC integrada, 100–240 V, 50/60 Hz (rango: 90–264 V, 47–63 Hz)
• Consumo típico: 12 W
• Consumo máximo: 15 W
• Temp. operación: 0°C a 45°C (reduce 1°C por cada 220 m sobre 1800 m de altitud)
• Temp. almacenamiento: –40°C a +70°C
• Humedad operación: 5% RH a 95% RH, sin condensación
• Alarma de sobretemperatura: Soportada

Funcionalidades de Servicio (Comunes a Toda la Serie)Funciones Básicas y LAN

• DHCPv4/v6 Server/Client/Relay
• PPPoE Client
• NAT
• DNS, DNS Relay
• IEEE 802.1p, 802.1Q, VLAN management, VLAN aggregation, voice VLAN
• STP/RSTP/MSTP
• MAC address management

Routing Unicast y Multicast

• IPv4: Static routing, routing policy, RIPng, BGP
• IPv6: ND, PMTU, IPv6 FIB, IPv6 ACL, ICMPv6, DNSv6, DHCPv6, OSPFv3, IS-IS for IPv6, BGP4+
• Transición: IPv4 over IPv6, IPv6 over IPv4, dual stack
• Multicast: IGMP v1/v2/v3, PIM SM, PIM DM, MSDP, MBGP

VPN y Optimización WAN

• GRE, Ethernet over GRE
• IPsec v4/v6
• L2TP Client
• IPv4/IPv6 dual stack
• A-FEC (Adaptive Forward Error Correction)
• Compresión de datos

QoS

• Priority mapping
• Traffic policing (CAR)
• Traffic shaping
• Congestion avoidance y management
• MQC (traffic classifier, behavior, policy)
• HQoS (level-3 traffic scheduling)
• Application identification
• SPR, SaaS traffic steering
• Intelligent traffic policing

Seguridad

• ACL/ACL6, firewall, AAA, RADIUS, HWTACACS, PKI
• Storm suppression, ARP security, ICMP security
• Attack defense, URPF, CPCAR, attack source tracing
• SM3/SM4 cryptographic algorithm
• 802.1X authentication, Portal authentication, port security
• NGFW integrado: políticas por IP, regiones, dominios, usuarios, aplicaciones y horarios
• ASPF, IPS, URL filtering, antivirus
• Actualización de bases de datos de firmas IPS/antivirus/URL

Gestión del Sistema

• Upgrade y mantenimiento
• GTL, SNMP v1/v2c/v3, RMON, NTP
• NETCONF/YANG/Telemetry
• NQA, NetStream/NetStream v6
• Deployment via registration query center
• Web system (EasyWeb)

Confiabilidad

• BFD, BFD for IPv6
• VRRP, VRRP6
• HRP (Hot Standby Redundancy Protocol)

WAC (Wireless Access Controller)

• Wi-Fi 6/7 fit AP management
• CAPWAP
• WLAN STA management
• WLAN radio management
• WLAN QoS y WLAN security
• WLAN user roaming
• 802.11k y 802.11v smart roaming
• 802.11r fast roaming (≤ 50 ms)

Información de Pedidos — Software

• 8803019593: Licencia 1 año de servicio de protección contra amenazas (Threat Protection), aplicable a series AR580 y AR680
• 8803019592: Licencia 3 años de servicio de protección contra amenazas (Threat Protection), aplicable a series AR580 y AR680

Aplicación Típica

La serie AR580 está diseñada para pequeñas y medianas empresas, así como tiendas de tamaño medio y grande con menos de 1200 terminales. Integra firewall, AC, switches y routers, proporcionando bases de datos de firmas antivirus, URL y aplicaciones para garantizar la operación segura y estable de los servicios de red en el perímetro empresarial.