H3CER系列企业级宽带路由器.doc

1、H3C ER系列 企业级宽带路由器产品概述ER系列是 H3C公司推出的高性能路由器，它主要定位于以太网的 SMB市场和政府、企业机构、网吧等网络环境，如需要高速网吧、企业、学校和酒店等。/ 光纤 /ADSL 接入Internet带宽的采用专业的 64 位网络处理器，主频高达 500MHz，并且支持丰富的软件特性，如 IPSec VPN，多局域网， IPMAC地址绑定， ARP防攻击，流量限速，双 WAN负载均衡，策略路由，源地址路由等功能。它是 H3CER系列路由器中的中端产品，中型网吧用户和企业用户的理想选择。高处理性能采用 64 位网络处理器，主频高达500MHz，同时配合 DDRII 高

2、速 RAM进行高速转发，可以达到百兆线速转发。在实际应用中，典型的带机量为100200台。双 WAN口负载均衡负载均衡可以让企业网用户根据线路实际带宽分配网络流量， 达到充分利用带宽的目的。 H3C结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式， 满足了双线路接入用户对带宽的灵活应用需求。智能负载均衡根据用户实际带宽比分配实际的网络流量； 手动负载均衡根据导入的路由表进行转发；支持策略路由表的导入 / 导出功能，只需导入合适的路由表即可实现“网通走网通，电信走电信”的功能。IPSec VPN支持标准的 IPSec VPN，用户可以通过简单的 WEB配置

3、实现点对点之间的安全的VPN连接，最高支持 168 位的 3DES加密；同时 H3C结合国内用户的组网特点在上同时支持通过域名方式配置IPSec VPN连接和 NAT-T的 NAT穿越功能。多局域网功能 (VLAN)支持多局域网功能，企业可以方便的划分局域网为多个网段，降低广播域和 ARP 病毒的影响，针对每个局域网可以配置单独的 DHCPServer 和防火墙规则，最多可同时支持 16 个内部局域网。ARP病毒双重防护ER3200通过 IPMAC地址绑定功能，固定了网关的 ARP列表，可以有效防止 ARP 欺骗引起的内网通讯中断；免费 ARP的定时发送机制，可以有效地避免局域网PC中毒后引发

4、的 ARP攻击。网络流量限速BT，迅雷等 P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER3200通过基于 IP 或基于 NAT表项的网络流量限速机制可以有效地控制单台 PC 的上 / 下行流量和建立的 NAT表项的个数，限制了 P2P软件对网络带宽的过度占用，弹性带宽又保证了闲事对带宽的充分利用。业务控制（ QQ/MSN/金融软件）QQ/MSN等即时通讯软件的大量普及，造成员工办公效率低下，无法集中精力。独有的应用控制功能，可以方便的限制内网用户对 QQ/MSN等应用的使用，同时支持对大智慧 / 分析家 / 同花顺 / 广发至强 / 光大证券 / 国元证券等金融软件的应用控

5、制功能。此外，用户可以通过对特权用户组的设置保证关键用户的使用不受影响。表 1 产品规格列表项目描述概述2个 10/100Base-TXWAN端口固定端口3个 10/100Base-TXLAN 端口1个 Console 接口项目描述处理器 (CPU)MIPS 64 位 网络处理器 500MHz内存DDR II 64MFLASH8M指示灯每端口： Link/Act ，Speed每设备： Power ，W1/W2外形尺寸（长宽330(W)230(D) 44(H) mm高）标准的 13 英寸机架， 1U 高，可上机架输入电压100240V AC,50/60Hz功耗15 W工作温度0 40存储温度-1

6、0 70工作湿度10%90%无凝结存储湿度5%90%无凝结散热方式自然散热软件特性主备模式工作模式智能负载均衡手动负载均衡 ( 电信走电信，网通走网通 )源地址路由项目网络协议防火墙IPSec VPN访问控制描述PPPoEDHCP客户端DHCP服务器静态路由NAPTNTPDDNS(、花生壳 )VPN透传 (PPTP、L2TP、IPSEC)出站通信策略 ( 源接口 /IP/MAC/ 用户 / 目的 IP/ 协议/ 端口/ 时间段 )入站通信策略 ( 源接口 /IP/MAC/ 用户 / 目的 IP/ 协议/ 端口/ 时间段 )支持 AH、ESP协议支持手工或通过 IKE 自

7、动建立安全联盟ESP支持 DES、3DES、AES多种加密算法支持 MD5及 SHA-1验证算法支持 IKE 主模式及野蛮模式支持 NAT穿越支持通过域名方式配置IPSec 连接 (DDNS)IPMAC地址绑定ACL访问控制策略 ( 基于时间段 / 协议 / 端口 )URL过滤MAC地址过滤QQ/MSN访问控制金融软件控制（大智慧 / 分析家 / 同花顺 / 广发至强 / 光大证券 / 国元证券）项目描述ARP防攻击 / 免费ARP网络安全状态数据包检查防止 WAN口的 Ping防止 TCP sync 扫描防止 Stealth FIN扫描防止Xmas Tree 扫描防止 Null 扫描防止 UDP扫描功能防止 Land 攻击功能防止 Smurf 攻击功能防止 WinNuke攻击功能防止 Ping of Death攻击防止 SYN Flood 攻击功能防止 UDP Flood 攻击功能防止 ICMP Flood 攻击功能防止 IP Spoofing功能防止碎片包攻击防止 TearDrop 攻击防止 Fraggle 攻击功能流量统计 ( 基于 IP/ 端口的流量统计 )网络流量限速 ( 基于 IP ，上下行流量分别限速 )QoSNAT表项限制应用通道限制 ( 绿色通道 / 限制通道 )基于 Web的用户管理接口 ( 远程管