品牌 | H3C | 型號 | ER 3200 |
插槽數 | 5 | VPN | 支持VPN |
QoS | 支持QoS | 內置防火牆 | 有防火牆 |
OEM | 不可OEM | 質保 | 一年 |
ER3200是H3C公司推出的一款高性能路由器,它主要定位於以太網/光纖/ADSL接入的SMB市場和政府、企業機構、網吧等網絡環境,如需要高速Internet帶寬的網吧、企業、學校和酒店等。
ER3200採用專業的64位網絡處理器,主頻高達500MHz,並且支持豐富的軟件特性,如IPSec VPN,多局域網,IP<->MAC地址綁定,ARP防攻擊,流量限速,雙WAN負載均衡,策略路由,源地址路由等功能。它是H3C ER系列路由器中的中端產品,中型網吧用戶和企業用戶的理想選擇。
圖1 ER3200產品外觀示意圖
產品特點:
l高處理性能
ER3200採用64位網絡處理器,主頻高達500MHz,同時配合DDRII高速RAM進行高速轉發,可以達到百兆線速轉發。在實際應用中,典型的帶機量為100~200台。
l雙WAN口負載均衡
負載均衡可以讓企業網用戶根據線路實際帶寬分配網絡流量,達到充分利用帶寬的目的。H3C結合國內網絡用戶的使用習慣和特點,有針對性地推出了智能負載均衡和手動負載均衡兩種均衡模式,滿足了雙線路接入用戶對帶寬的靈活應用需求。智能負載均衡根據用戶實際帶寬比分配實際的網絡流量;手動負載均衡根據導入的路由表進行轉發;支持策略路由表的導入/導出功能,只需導入合適的路由表即可實現“網通走網通,電信走電信”的功能。
lIPSec VPN
ER3200支持標準的IPSec VPN,用戶可以通過簡單的WEB配置實現點對點之間的安全的VPN連接,最高支持168位的3DES加密;同時H3C結合國內用戶的組網特點在ER3200上同時支持通過域名方式配置IPSec VPN連接和NAT-T的NAT穿越功能。
l多局域網功能(VLAN)
ER3200支持多局域網功能,企業可以方便的劃分局域網為多個網段,降低廣播域和ARP病毒的影響,針對每個局域網可以配置單獨的DHCP Server和防火牆規則,ER3200最多可同時支持16個內部局域網。
lARP病毒雙重防護
ER3200通過IP<->MAC地址綁定功能,固定了網關的ARP列表,可以有效防止ARP欺騙引起的內網通訊中斷;此外ER3200的免費ARP的定時發送機制,可以有效地避免局域網PC中毒後引發的ARP攻擊。
l網絡流量限速
BT,迅雷等P2P軟件對網絡帶寬的過度佔用會影響到網內其他用戶的正常業務,ER3200通過基於IP或基於NAT表項的網絡流量限速機制可以有效地控制單台PC的上/下行流量和建立的NAT表項的個數,限制了P2P軟件對網絡帶寬的過度佔用,彈性帶寬又保證了閒事對帶寬的充分利用。
l業務控制(QQ/MSN/金融軟件)
QQ/MSN等即時通訊軟件的大量普及,造成員工辦公效率低下,無法集中精力。ER3200獨有的應用控制功能,可以方便的限制內網用戶對QQ/MSN等應用的使用,ER3200同時支持對大智慧/分析家/同花順/廣發至強/光大證券/國元證券等金融軟件的應用控制功能。此外,用戶可以通過對特權用戶組的設置保證關鍵用戶的使用不受影響。
產品規格:
項目 | 描述 |
概述 | |
固定端口 | 2個10/100Base-TX WAN端口 3個10/100Base-TX LAN端口 1個Console接口 |
處理器(CPU) | MIPS 64位網絡處理器500MHz |
內存 | DDR II 64M |
FLASH | 8M |
指示燈 | 每端口:Link/Act,Speed 每設備:Power,W1/W2 |
外形尺寸(長×寬×高) | 330(W)×230(D)×44(H) mm 標準的13英吋機架,1U高,可上機架 |
輸入電壓 | 100~240V AC,50/60Hz |
功耗 | 15 W |
工作溫度 | 0℃~40℃ |
存儲溫度 | -10℃~70℃ |
工作濕度 | 10%~90%無凝結 |
存儲濕度 | 5%~90%無凝結 |
散熱方式 | 自然散熱 |
軟件特性 | |
工作模式 | 主備模式 智能負載均衡 手動負載均衡(電信走電信,網通走網通) 源地址路由 |
網絡協議 | PPPoE DHCP客戶端 DHCP服務器 靜態路由 NAPT NTP DDNS(www.3322.org、花生殼) VPN透傳(PPTP、L2TP、IPSEC) |
防火牆 | 出站通信策略(源接口/IP/MAC/用戶/目的IP/協議/端口/時間段) 入站通信策略(源接口/IP/MAC/用戶/目的IP/協議/端口/時間段) |
IPSec VPN | 支持AH、ESP協議 支持手工或通過IKE自動建立安全聯盟 ESP支持DES、3DES、AES多種加密算法 支持MD5及SHA-1驗證算法 支持IKE主模式及野蠻模式 支持NAT穿越 支持通過域名方式配置IPSec連接(DDNS) |
訪問控制 | IP<->MAC地址綁定 ACL訪問控制策略(基於時間段/協議/端口) URL過濾 MAC地址過濾 QQ/MSN訪問控制 金融軟件控制(大智慧/分析家/同花順/廣發至強/光大證券/國元證券) |
網絡安全 | ARP防攻擊/免費ARP 狀態數據包檢查 防止WAN口的Ping 防止TCP sync掃瞄 防止Stealth FIN掃瞄 防止 Xmas Tree掃瞄 防止Null掃瞄 防止UDP掃瞄功能 防止Land攻擊功能 防止Smurf攻擊功能 防止WinNuke攻擊功能 防止Ping of Death攻擊 防止SYN Flood攻擊功能 防止UDP Flood攻擊功能 防止ICMP Flood攻擊功能 防止IP Spoofing功能 防止碎片包攻擊 防止TearDrop攻擊 防止Fraggle攻擊功能 |
QoS | 流量統計(基於IP/端口的流量統計) 網絡流量限速(基於IP,上下行流量分別限速) NAT表項限制 應用通道限制(綠色通道/限制通道) |
配置管理 | 基於Web的用戶管理接口(遠程管理/本地管理) 命令行CLI 通過HTTP升級系統軟件 SNMP V1/V2V3 |
系統服務 | ALG 端口觸發 UPnP 虛擬服務器 靜態NAT(一對一NAT) DMZ主機 |
故障診斷 | Ping / Tracert 設備自檢 故障信息一鍵導出 |
認證 | CE |
批發市場僅提供代購諮詢服務,商品內容為廠商自行維護,若有發現不實、不合適或不正確內容,再請告知我們,查實即會請廠商修改或立即下架,謝謝。