H3C ER2100企業(yè)級路由器H3C ER2100企業(yè)級路由器 ER2100是H3C公司推出的一專門面向中小企業(yè)的高性能寬帶路由器， ER2100采用64位網(wǎng)絡(luò)處理器，并且支持豐富的軟件特性，如IPSec VPN，高性能防火墻、網(wǎng)絡(luò)流量監(jiān)控、ARP病毒防護(hù)，QQ/MSN應(yīng)用限制，流量限速，防DDoS攻擊，DDNS動態(tài)域名等功能。它是H3C ER系列路由器中的低端產(chǎn)品，中小企業(yè)用戶的理想選擇。了解更多 產(chǎn)品特點(diǎn)支持豐富的企業(yè)上網(wǎng)行為管理功能，包括：網(wǎng)站過濾（黑、白名單）；即時通信軟件限制（限制QQ/MSN）；金融軟件限制（限制大智慧/同花順/光大證券等）；P2P軟件限制（限制BT、迅雷等軟件下載）；網(wǎng)絡(luò)內(nèi)各用戶上網(wǎng)帶寬管理（固定帶寬 智能彈性帶寬）；典型帶機(jī)量為30-50臺PC；高性能防火墻功能。有效抵御各種內(nèi)外網(wǎng)攻擊；靜態(tài)ARP綁定、毫秒級免費(fèi)ARP定時發(fā)送，實現(xiàn)ARP病毒雙重防護(hù)；網(wǎng)絡(luò)流量監(jiān)控引擎，實時監(jiān)控網(wǎng)絡(luò)異常流量；高處理性能ER2100采用64位網(wǎng)絡(luò)處理器，同時配合DDRII高速RAM進(jìn)行高速轉(zhuǎn)發(fā)，在實際應(yīng)用中，典型的帶機(jī)量為80臺。內(nèi)置高性能防火墻ER2100內(nèi)置高性能防火墻，除了支持普遍的訪問控制和狀態(tài)防火墻之外，還提供了豐富的防攻擊和安全日志功能，有效地保證網(wǎng)絡(luò)的安全性，解決企業(yè)網(wǎng)絡(luò)經(jīng)常受到攻擊的難題。ER2100提供多種攻擊防范技術(shù)，包括針對Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙攻擊的防范等等，可以防范大多數(shù)網(wǎng)絡(luò)上存在的攻擊。網(wǎng)絡(luò)實際應(yīng)用中，往往存在內(nèi)網(wǎng)攻擊導(dǎo)致網(wǎng)絡(luò)擁塞和斷線的情況，ER2100內(nèi)置內(nèi)網(wǎng)異常流量防護(hù)模塊，對各臺主機(jī)的流量進(jìn)行檢查，并根據(jù)您所選擇的防護(hù)等級（高、中、低三種）進(jìn)行相應(yīng)的處理，確保網(wǎng)絡(luò)在遭受此類異常攻擊時仍能正常工作。網(wǎng)絡(luò)流量監(jiān)控 ER2100提供內(nèi)網(wǎng)流量的實時監(jiān)控和排序功能，同時提供多種安全日志，包括內(nèi)外網(wǎng)攻擊實時日志、地址綁定日志、流量告警日志和會話日志，供網(wǎng)管員實時監(jiān)控網(wǎng)絡(luò)運(yùn)行狀態(tài)和安全狀態(tài)。ARP病毒雙重防護(hù)ER2100通過靜態(tài)ARP綁定功能，固定了網(wǎng)關(guān)的ARP列表，對于DHCP分配的IP采用DHCP授權(quán)ARP技術(shù)，自動綁定分配的IP/MAC信息，可以有效防止ARP欺騙引起的內(nèi)網(wǎng)通訊中斷；此外ER2100毫秒級的免費(fèi)ARP的定時發(fā)送機(jī)制，可以有效地避免局域網(wǎng)PC中毒后引發(fā)的ARP攻擊。產(chǎn)品規(guī)格項目描述概述固定端口1個10/100Base-TX WAN端口4個10/100Base-TX LAN端口1個Console接口處理器(CPU)MIPS 64位 400MHz網(wǎng)絡(luò)處理器內(nèi)存DDR II 128MBFLASH8MB指示燈每端口：Link/Act，Speed每設(shè)備： Power外形尺寸（長×寬×高）266(W)×162(D)×44(H) mm標(biāo)準(zhǔn)的11 英寸機(jī)架，1U 高輸入電壓100～240V AC,50/60Hz功耗15W工作溫度0℃～40℃存儲溫度-10℃～70℃工作濕度10%～90%無凝結(jié)存儲濕度5%～90%無凝結(jié)散熱方式自然散熱軟件特性網(wǎng)絡(luò)協(xié)議PPPoE DHCP 客戶端DHCP服務(wù)器NAPTNTPDDNS(www.3322.org)防火墻出站通信策略(源接口/IP/目的IP/協(xié)議/端口/時間段) 入站通信策略(源接口/IP/目的IP/協(xié)議/端口/時間段) 上網(wǎng)行為管理URL過濾(黑白名單)MAC地址過濾 QQ/MSN訪問控制金融軟件控制大智慧/分析家/同花順/廣發(fā)至強(qiáng)/光大證券/國元證券 IPSec VPN支持VPN配置向?qū)еС諥H、ESP協(xié)議支持手工或通過IKE自動建立安全聯(lián)盟ESP支持DES、3DES、AES多種加密算法支持MD5及SHA-1驗證算法支持IKE主模式及野蠻模式支持NAT-T穿越支持通過域名方式配置IPSec連接(DDNS) QoS歷史流量統(tǒng)計流量統(tǒng)計(基于IP/端口的流量統(tǒng)計)彈性帶寬 網(wǎng)絡(luò)流量限速(基于IP，上下行流量分別限速) NAT表項限制 流量監(jiān)控基于物理端口的流量統(tǒng)計基于IP的流量統(tǒng)計，支持自動排序功能基于IP的NAT鏈接數(shù)統(tǒng)計系統(tǒng)服務(wù)ALG端口觸發(fā) UPnP虛擬服務(wù)器 DMZ 主機(jī)VPN透傳(PPTP、L2TP、IPSec)配置管理基于Web的用戶管理接口(遠(yuǎn)程管理/本地管理)HTTPS遠(yuǎn)程管理命令行CLI通過HTTP 升級系統(tǒng)軟件故障診斷Ping / Traceroute設(shè)備自檢故障信息一鍵導(dǎo)出認(rèn)證CE ClassACCC組網(wǎng)應(yīng)用H3C ER2100在中小企業(yè)的典型應(yīng)用H3C ER2100企業(yè)級路由器在在中小企業(yè)中作為出口路由，作為整個企業(yè)內(nèi)網(wǎng)的網(wǎng)關(guān)工作。ER2100通過內(nèi)置的流量整形模塊可以很好的解決企業(yè)中P2P程序?qū)挼倪^度占用問題，同時通過應(yīng)用控制模塊能進(jìn)一步限制QQ/MSN等IM程序在企業(yè)中的應(yīng)用，提高員工工作效率。選配信息型號數(shù)量備注ER21001可選