H3C ER3100

產品特點

高處理性能

ER3100採用64位網路處理器，同時配合DDRII高速RAM進行高速轉發，可以達到百兆線速轉發。在實際套用中，典型的帶機量為100~200台。

IPSec VPN

ER3100支持標準的IPSec VPN，用戶可以通過簡單的WEB配置實現點對點之間的安全的VPN連線，最高支持168位的3DES加密；同時H3C結合國內用戶的組網特點在ER3100上同時支持通過域名方式配置IPSec VPN連線和NAT-T的NAT穿越功能。

多區域網路功能（VLAN）

ER3100支持多區域網路功能，企業可以方便的劃分區域網路為多個網段，降低廣播域和ARP病毒的影響，針對每個區域網路可以配置單獨的DHCP Server和防火牆規則，ER3100最多可同時支持16個內部區域網路。

ARP病毒雙重防護

ER3100通過IP<->MAC地址綁定功能，固定了網關的ARP列表，可以有效防止ARP欺騙引起的區域網路通訊中斷；此外ER3100毫秒級的免費ARP的定時傳送機制，可以有效地避免區域網路PC中毒後引發的ARP攻擊。

網路流量限速

BT，迅雷等P2P軟體對網路頻寬的過度占用會影響到網內其他用戶的正常業務，ER3100通過基於IP或基於NAT表項的網路流量限速機制可以有效地控制單台PC的上/下行流量和建立的NAT表項的個數，限制了P2P軟體對網路頻寬的過度占用。

業務控制（QQ/MSN/金融軟體）

QQ/MSN等即時通訊軟體的大量普及，造成員工辦公效率低下，無法集中精力。ER3100獨有的套用控制功能，可以方便的限制區域網路用戶對QQ/MSN等套用的使用，ER3100同時支持對大智慧/分析家/同花順/廣發至強/光大證券/國元證券等金融軟體的套用控制功能。此外，用戶可以通過對特權用戶組的設定保證關鍵用戶的使用不受影響。

產品規格

項目	描述
"慧渠科技"提供產品概述表一：
固定連線埠	1個10/100Base-TX WAN連線埠 3個10/100Base-TX LAN連線埠 1個Console接口
處理器(CPU)	MIPS 64位網路處理器
記憶體	DDR II 64MB
FLASH	8MB
指示燈	每連線埠：Link/Act，Speed 每設備：Power
外形尺寸（長×寬×高）	330(W)×230(D)×44(H) mm 標準的13 英寸機架，1U 高，可上機架
輸入電壓	100～240V AC,50/60Hz
功耗	15W
工作溫度	0℃～40℃
存儲溫度	-10℃～70℃
工作濕度	10%～90%無凝結
存儲濕度	5%～90%無凝結
散熱方式	自然散熱
"慧渠科技"提供軟體特性表二：
網路協定	PPPoE DHCP 客戶端 DHCP伺服器 NAPT NTP DDNS
防火牆	出站通信策略（源接口/IP/MAC/用戶/目的IP/協定/連線埠/時間段）入站通信策略（源接口/IP/MAC/用戶/目的IP/協定/連線埠/時間段）
網路安全	ARP防攻擊/免費ARP 狀態數據包檢查防止WAN口的Ping 防止TCP syn掃描防止Stealth FIN掃描防止TCP Xmas Tree掃描防止TCP Null掃描防止UDP掃描功能防止Land 攻擊功能防止Smurf攻擊功能防止WinNuke攻擊功能防止Ping of Death攻擊防止SYN Flood攻擊功能防止UDP Flood攻擊功能防止ICMP Flood攻擊功能防止IP Spoofing功能防止碎片包攻擊防止TearDrop攻擊防止Fraggle攻擊功能
訪問控制	IP<->MAC地址綁定(靜態ARP) URL過濾（黑白名單） MAC地址過濾 QQ/MSN訪問控制金融軟體控制大智慧/分析家/同花順/廣發至強/光大證券/國元證券
QoS	流量統計（基於IP/連線埠的流量統計）網路流量限速（基於IP，上下行流量分別限速） NAT表項限制套用通道限制（綠色通道/限制通道）
流量監控	基於物理連線埠的流量統計基於IP的流量統計，支持自動排序功能基於IP的NAT連結數統計
系統服務	ALG 連線埠觸發 UPnP 虛擬伺服器靜態NAT(一對一NAT) DMZ 主機 VPN透傳(PPTP、L2TP、IPSec)
配置管理	基於Web的用戶管理接口（遠程管理/本地管理） HTTPS遠程管理命令行CLI 通過HTTP 升級系統軟體
故障診斷	Ping / Tracert 設備自檢故障信息一鍵導出
認證	CE ClassA CCC

H3C ER3100

基本介紹