华为路由器安全性
1.支持MAC、802.1x、Portal认证、广播抑制、ARP安全等，支持本地认证
2.支持过滤防火墙，支持防火墙安全域
3.支持IPS安全功能，可在线升级特征库，可以防范木马、蠕虫、病毒等攻击
4.支持URL过滤功能，可以过滤特指域名的网站支持国家密码局规定的加密算法
5.支持等价负载分担(ECMP)和非等价负载分担(UCMP)
6.支持上网行为管理，可识别但不限于:BT、迅雷、超级旋风、eDonkey(eMule
华为路由器的原理
网络中的设备相互通信主要是用它们的IP地址，路由器只能根据具体的IP地址来转发数据。IP地址由网络地址和主机地址两部分组成。在Internet中采用的是由子网掩码来确定网络地址和主机地址。子网掩码与IP地址一样都是32位的，并且这两者是一一对应的，子网掩码中“1”对应IP地址中的网络地址，“0”对应的是主机地址，网络地址和主机地址就构成了一个完整的IP地址。在同一个网络中，IP地址的网络地址必须是相同的。计算机之间的通信只能在具有相同网络地址的IP地址之间进行，如果想要与其他网段的计算机进行通信，则必须经过路由器转发出去。不同网络地址的IP地址是不能直接通信的，即便它们距离非常近，也不能进行通信。路由器的多个端口可以连接多个网段，每个端口的IP地址的网络地址都必须与所连接的网段的网络地址一致。不同的端口它的网络地址是不同的，所对应的网段也是不同的，这样才能使各个网段中的主机通过自己网段的IP地址把数据发送到路由器上。
华为路由器的信息传输
有的路由器仅支持单一协议，但大部分路由器可以支持多种协议的传输，即多协议路由器。由于每一种协议都有自己的规则，要在一个路由器中完成多种协议的算法，势必会降低路由器的性能。路由器的主要工作就是为经过路由器的每个数据帧寻找一条传输路径，并将该数据有效地传送到目的站点。由此可见，选择路径的策略即路由算法是路由器的关键所在。为了完成这项工作，在路由器中保存着各种传输路径的相关数据－－路径表（Routing Table），供路由选择时使用。路径表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路径表可以是由系统管理员固定设置好的。
静态路由表：由系统管理员事先设置好固定的路径表称之为静态（static）路径表。
动态路由表：动态（Dynamic）路径表是路由器根据网络系统的运行情况而自动调整的路径表。
路由器是一种多端口设备，它可以连接不同传输速率并运行于各种环境的局域网和广域网，也可以采用不同的协议。路由器属于O S I 模型的第三层--网络层。指导从一个网段到另一个网段的数据传输，也能指导从一种网络向另一种网络的数据传输。
1.网络互连：路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信；
2.数据处理：提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能；
3.网络管理：路由器提供包括路由器配置管理、性能管理、容错管理和流量控制等功能。
