《HCER系列企业级宽带路由器》由会员分享，可在线阅读，更多相关《HCER系列企业级宽带路由器（10页珍藏版）》请在金锄头文库上搜索。
1、H3CER 系列企业级宽带路由器产品概述ER 系列是 H3C 公司推出的高性能路由器，它主要定位于以太网/ 光纤 /ADSL 接入的 SMB 市场和政府、企业机构、网吧等网络环境，如需要高速 Internet带宽的网吧、企业、学校和酒店等。采用专业的 64 位网络处理器，主频高达500MHz ，并且支持丰富的软件特性，如 IPSecVPN ，多局域网， IPMAC地址绑定， ARP 防攻击，流量限速，双WAN 负载均衡，策略路由，源地址路由等功能。它是H3CER 系列路由器中的中端产品，中型网吧用户和企业用户的理想选择。高处理性能采用 64 位网络处理器， 主频高达 500MHz ，同时配合
2、DDRII 高速 RAM 进行高速转发，可以达到百兆线速转发。 在实际应用中， 典型的带机量为100200台。双 WAN 口负载均衡负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。 H3C 结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式，满足了双线路接入用户对带宽的灵活应用需求。智能负载均衡根据用户实际带宽比分配实际的网络流量；手动负载均衡根据导入的路由表进行转发；支持策略路由表的导入/ 导出功能，只需导入合适的路由表即可实现“网通走网通，电信走电信”的功能。IPSecVPN支持标准的 IPSecVPN ，用户可以通过简单
3、的WEB 配置实现点对点之间的安全的 VPN 连接，最高支持 168 位的 3DES 加密；同时 H3C 结合国内用户的组网特点在上同时支持通过域名方式配置 IPSecVPN 连接和 NAT-T 的 NAT 穿越功能。多局域网功能 (VLAN)支持多局域网功能， 企业可以方便的划分局域网为多个网段，降低广播域和 ARP病毒的影响，针对每个局域网可以配置单独的DHCPServer 和防火墙规则，最多可同时支持 16 个内部局域网。ARP 病毒双重防护ER3200 通过 IPMAC地址绑定功能， 固定了网关的ARP 列表，可以有效防止 ARP 欺骗引起的内网通讯中断； 免费 ARP 的定时发送机制
4、， 可以有效地避免局域网 PC 中毒后引发的 ARP 攻击。网络流量限速BT，迅雷等 P2P 软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER3200 通过基于 IP 或基于 NAT 表项的网络流量限速机制可以有效地控制单台PC 的上 / 下行流量和建立的NAT 表项的个数，限制了 P2P 软件对网络带宽的过度占用，弹性带宽又保证了闲事对带宽的充分利用。业务控制（ QQ/MSN/金融软件）QQ/MSN等即时通讯软件的大量普及， 造成员工办公效率低下， 无法集中精力。独有的应用控制功能， 可以方便的限制内网用户对QQ/MSN等应用的使用， 同时支持对大智慧 / 分析家 / 同花顺 /
5、 广发至强 / 光大证券 / 国元证券等金融软件的应用控制功能。此外，用户可以通过对特权用户组的设置保证关键用户的使用不受影响。表 1 产品规格列表项目描述概述2 个 10/100Base-TXWAN端口固定端口3 个 10/100Base-TXLAN端口1 个 Console接口项目描述处理器 (CPU)MIPS64 位网络处理器 500MHz内存DDRII64MFLASH8M每端口： Link/Act ，Speed指示灯每设备： Power ，W1/W2外形尺寸（长宽330(W) 230(D) 44(H)mm高）标准的 13 英寸机架， 1U 高，可上机架输入电压100 240VAC,50
6、/60Hz功耗15W工作温度0 40 存储温度-10 70 工作湿度10% 90% 无凝结存储湿度5% 90% 无凝结项目描述散热方式自然散热软件特性主备模式智能负载均衡工作模式手动负载均衡 (电信走电信，网通走网通)源地址路由PPPoEDHCP 客户端DHCP 服务器静态路由网络协议NAPTNTPDDNS(www.3322.org、花生壳 )VPN 透传 (PPTP、L2TP 、 IPSEC)项目描述出站通信策略 (源接口 /IP/MAC/用户 / 目的 IP/ 协议/ 端口 / 时间段 )防火墙入站通信策略 (源接口 /IP/MAC/用户 / 目的 IP/ 协议/ 端口 / 时间段 )支持
7、 AH 、ESP协议支持手工或通过 IKE 自动建立安全联盟ESP支持 DES、3DES、 AES 多种加密算法IPSecVPN支持 MD5 及 SHA-1 验证算法支持 IKE 主模式及野蛮模式支持 NAT 穿越支持通过域名方式配置IPSec 连接 (DDNS)项目描述IPMAC地址绑定ACL 访问控制策略 (基于时间段 / 协议 / 端口 )URL 过滤访问控制MAC 地址过滤QQ/MSN访问控制金融软件控制（大智慧 / 分析家 / 同花顺 / 广发至强 /光大证券 / 国元证券）项目描述ARP 防攻击 / 免费 ARP状态数据包检查防止 WAN 口的 Ping防止 TCPsync 扫描防
8、止 StealthFIN扫描防止 XmasTree扫描防止 Null 扫描防止 UDP 扫描功能防止 Land 攻击功能网络安全防止 Smurf 攻击功能防止 WinNuke攻击功能防止 PingofDeath 攻击防止 SYNFlood攻击功能防止 UDPFlood攻击功能防止 ICMPFlood攻击功能防止 IPSpoofing功能防止碎片包攻击防止 TearDrop攻击防止 Fraggle 攻击功能项目描述流量统计 (基于 IP/ 端口的流量统计 )网络流量限速 (基于 IP，上下行流量分别限速 )QoSNAT 表项限制应用通道限制 (绿色通道 / 限制通道 )基于 Web 的用户管理接口 (远程管理 / 本地管理 )命令行 CLI配置管理通过 HTTP 升级系统软件SNMPV1/V2V3ALG端口触发UPnP系统服务虚拟服务器静态 NAT( 一对一 NAT)DMZ 主机项目描述Ping/Tracert故障诊断设备自检故障信息一键导出认证CE
