ER2100是H3C公司推出的一專門面向中小企業(yè)的高性能寬帶路由器， ER2100采用64位網(wǎng)絡(luò)處理器，并且支持豐富的軟件特性，如IPSec VPN，高性能防火墻、網(wǎng)絡(luò)流量監(jiān)控、ARP病毒防護(hù)，QQ/MSN應(yīng)用限制，流量限速，防DDoS攻擊，DDNS動(dòng)態(tài)域名等功能。它是H3C ER系列路由器中的低端產(chǎn)品，中小企業(yè)用戶的理想選擇
支持豐富的企業(yè)上網(wǎng)行為管理功能，包括：
網(wǎng)站過濾（黑、白名單）；
即時(shí)通信軟件限制（限制QQ/MSN）；
金融軟件限制（限制大智慧/同花順/光大證券等）；
P2P軟件限制（限制BT、迅雷等軟件下載）；
網(wǎng)絡(luò)內(nèi)各用戶上網(wǎng)帶寬管理（固定帶寬+智能彈性帶寬）；
典型帶機(jī)量為30-50臺(tái)PC；
高性能防火墻功能。有效抵御各種內(nèi)外網(wǎng)攻擊；
靜態(tài)ARP綁定、毫秒級(jí)免費(fèi)ARP定時(shí)發(fā)送，實(shí)現(xiàn)ARP病毒雙重防護(hù)；
網(wǎng)絡(luò)流量監(jiān)控引擎，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)異常流量；
高處理性能
ER2100采用64位網(wǎng)絡(luò)處理器，同時(shí)配合DDRII高速RAM進(jìn)行高速轉(zhuǎn)發(fā)，在實(shí)際應(yīng)用中，典型的帶機(jī)量為80臺(tái)。
內(nèi)置高性能防火墻
ER2100內(nèi)置高性能防火墻，除了支持普遍的訪問控制和狀態(tài)防火墻之外，還提供了豐富的防攻擊和安全日志功能，有效地保證網(wǎng)絡(luò)的安全性，解決企業(yè)網(wǎng)絡(luò)經(jīng)常受到攻擊的難題。
ER2100提供多種攻擊防范技術(shù)，包括針對(duì)Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙攻擊的防范等等，可以防范大多數(shù)網(wǎng)絡(luò)上存在的攻擊。
網(wǎng)絡(luò)實(shí)際應(yīng)用中，往往存在內(nèi)網(wǎng)攻擊導(dǎo)致網(wǎng)絡(luò)擁塞和斷線的情況，ER2100內(nèi)置內(nèi)網(wǎng)異常流量防護(hù)模塊，對(duì)各臺(tái)主機(jī)的流量進(jìn)行檢查，并根據(jù)您所選擇的防護(hù)等級(jí)（高、中、低三種）進(jìn)行相應(yīng)的處理，確保網(wǎng)絡(luò)在遭受此類異常攻擊時(shí)仍能正常工作。
網(wǎng)絡(luò)流量監(jiān)控
ER2100提供內(nèi)網(wǎng)流量的實(shí)時(shí)監(jiān)控和排序功能，同時(shí)提供多種安全日志，包括內(nèi)外網(wǎng)攻擊實(shí)時(shí)日志、地址綁定日志、流量告警日志和會(huì)話日志，供網(wǎng)管員實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)運(yùn)行狀態(tài)和安全狀態(tài)。
ARP病毒雙重防護(hù)
ER2100通過靜態(tài)ARP綁定功能，固定了網(wǎng)關(guān)的ARP列表，對(duì)于DHCP分配的IP采用DHCPARP技術(shù)，自動(dòng)綁定分配的IP/MAC信息，可以有效防止ARP欺騙引起的內(nèi)網(wǎng)通訊中斷；此外ER2100毫秒級(jí)的免費(fèi)ARP的定時(shí)發(fā)送機(jī)制，可以有效地避免局域網(wǎng)PC中毒后引發(fā)的ARP攻擊。
項(xiàng)目 | 描述 |
概述 |
固定端口 | 1個(gè)10/100Base-TX WAN端口 4個(gè)10/100Base-TX LAN端口 1個(gè)Console接口 |
處理器(CPU) | MIPS 64位 400MHz網(wǎng)絡(luò)處理器 |
內(nèi)存 | DDR II 128MB |
FLASH | 8MB |
指示燈 | 每端口：Link/Act，Speed 每設(shè)備： Power |
外形尺寸（長(zhǎng)×寬×高） | 266(W)×162(D)×44(H) mm 標(biāo)準(zhǔn)的11 英寸機(jī)架，1U 高 |
輸入電壓 | 100～240V AC,50/60Hz |
功耗 | 15W |
工作溫度 | 0℃～40℃ |
存儲(chǔ)溫度 | -10℃～70℃ |
工作濕度 | 10%～90%無凝結(jié) |
存儲(chǔ)濕度 | 5%～90%無凝結(jié) |
散熱方式 | 自然散熱 |
軟件特性 |
網(wǎng)絡(luò)協(xié)議 | PPPoE DHCP 客戶端 DHCP服務(wù)器 NAPT NTP DDNS() |
防火墻 | 出站通信策略(源接口/IP/目的IP/協(xié)議/端口/時(shí)間段) 入站通信策略(源接口/IP/目的IP/協(xié)議/端口/時(shí)間段) |
上網(wǎng)行為管理 | URL過濾(黑白名單) MAC地址過濾 QQ/MSN訪問控制 金融軟件控制 大智慧/分析家/同花順/廣發(fā)至強(qiáng)/光大證券/國(guó)元證券 |
IPSec VPN | 支持VPN配置向?qū)?/p> 支持AH、ESP協(xié)議 支持手工或通過IKE自動(dòng)建立安全聯(lián)盟 ESP支持DES、3DES、AES多種加密算法 支持MD5及SHA-1驗(yàn)證算法 支持IKE主模式及野蠻模式 支持NAT-T穿越 支持通過域名方式配置IPSec連接(DDNS) |
QoS | 歷史流量統(tǒng)計(jì) 流量統(tǒng)計(jì)(基于IP/端口的流量統(tǒng)計(jì)) 彈性帶寬 網(wǎng)絡(luò)流量限速(基于IP，上下行流量分別限速) NAT表項(xiàng)限制 |
流量監(jiān)控 | 基于物理端口的流量統(tǒng)計(jì) 基于IP的流量統(tǒng)計(jì)，支持自動(dòng)排序功能 基于IP的NAT鏈接數(shù)統(tǒng)計(jì) |
系統(tǒng)服務(wù) | ALG 端口觸發(fā) UPnP 虛擬服務(wù)器 DMZ 主機(jī) VPN透?jìng)?PPTP、L2TP、IPSec) |
配置管理 | 基于Web的用戶管理接口(遠(yuǎn)程管理/本地管理) HTTPS遠(yuǎn)程管理 命令行CLI 通過HTTP 升級(jí)系統(tǒng)軟件 |
故障診斷 | Ping / Traceroute 設(shè)備自檢 故障信息一鍵導(dǎo)出 |
認(rèn)證 | CE ClassA CCC |
會(huì)員1.png)
