ER2100是H3C公司推出的一專門面向中小企業(yè)的高性能寬帶路由器, ER2100采用64位網(wǎng)絡處理器,并且支持豐富的軟件特性,如IPSec VPN,高性能防火墻、網(wǎng)絡流量監(jiān)控、ARP病毒防護,QQ/MSN應用限制,流量限速,防DDoS攻擊,DDNS動態(tài)域名等功能。它是H3C ER系列路由器中的低端產(chǎn)品,中小企業(yè)用戶的理想選擇
支持豐富的企業(yè)上網(wǎng)行為管理功能,包括:
網(wǎng)站過濾(黑、白名單);
即時通信軟件限制(限制QQ/MSN);
金融軟件限制(限制大智慧/同花順/光大證券等);
P2P軟件限制(限制BT、迅雷等軟件下載);
網(wǎng)絡內各用戶上網(wǎng)帶寬管理(固定帶寬+智能彈性帶寬);
典型帶機量為30-50臺PC;
高性能防火墻功能。有效抵御各種內外網(wǎng)攻擊;
靜態(tài)ARP綁定、毫秒級免費ARP定時發(fā)送,實現(xiàn)ARP病毒雙重防護;
網(wǎng)絡流量監(jiān)控引擎,實時監(jiān)控網(wǎng)絡異常流量;
ER2100采用64位網(wǎng)絡處理器,同時配合DDRII高速RAM進行高速轉發(fā),在實際應用中,典型的帶機量為80臺。
ER2100內置高性能防火墻,除了支持普遍的訪問控制和狀態(tài)防火墻之外,還提供了豐富的防攻擊和安全日志功能,有效地保證網(wǎng)絡的安全性,解決企業(yè)網(wǎng)絡經(jīng)常受到攻擊的難題。
ER2100提供多種攻擊防范技術,包括針對Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙攻擊的防范等等,可以防范大多數(shù)網(wǎng)絡上存在的攻擊。
網(wǎng)絡實際應用中,往往存在內網(wǎng)攻擊導致網(wǎng)絡擁塞和斷線的情況,ER2100內置內網(wǎng)異常流量防護模塊,對各臺主機的流量進行檢查,并根據(jù)您所選擇的防護等級(高、中、低三種)進行相應的處理,確保網(wǎng)絡在遭受此類異常攻擊時仍能正常工作。
ER2100提供內網(wǎng)流量的實時監(jiān)控和排序功能,同時提供多種安全日志,包括內外網(wǎng)攻擊實時日志、地址綁定日志、流量告警日志和會話日志,供網(wǎng)管員實時監(jiān)控網(wǎng)絡運行狀態(tài)和安全狀態(tài)。
ER2100通過靜態(tài)ARP綁定功能,固定了網(wǎng)關的ARP列表,對于DHCP分配的IP采用DHCP授權ARP技術,自動綁定分配的IP/MAC信息,可以有效防止ARP欺騙引起的內網(wǎng)通訊中斷;此外ER2100毫秒級的免費ARP的定時發(fā)送機制,可以有效地避免局域網(wǎng)PC中毒后引發(fā)的ARP攻擊。
項目 |
描述 |
|
概述 |
||
固定端口 |
1個10/100Base-TX WAN端口 4個10/100Base-TX LAN端口 1個Console接口 |
|
處理器(CPU) |
MIPS 64位 400MHz網(wǎng)絡處理器 |
|
內存 |
DDR II 128MB |
|
FLASH |
8MB |
|
指示燈 |
每端口:Link/Act,Speed 每設備: Power |
|
外形尺寸(長×寬×高) |
266(W)×162(D)×44(H) mm 標準的11 英寸機架,1U 高 |
|
輸入電壓 |
100~240V AC,50/60Hz |
|
功耗 |
15W |
|
工作溫度 |
0℃~40℃ |
|
存儲溫度 |
-10℃~70℃ |
|
工作濕度 |
10%~90%無凝結 |
|
存儲濕度 |
5%~90%無凝結 |
|
散熱方式 |
自然散熱 |
|
軟件特性 |
||
網(wǎng)絡協(xié)議 |
PPPoE DHCP 客戶端 DHCP服務器 NAPT NTP DDNS(www.3322.org) |
|
防火墻 |
出站通信策略(源接口/IP/目的IP/協(xié)議/端口/時間段) 入站通信策略(源接口/IP/目的IP/協(xié)議/端口/時間段) |
|
上網(wǎng)行為管理 |
URL過濾(黑白名單) MAC地址過濾 QQ/MSN訪問控制 金融軟件控制 大智慧/分析家/同花順/廣發(fā)至強/光大證券/國元證券 |
|
IPSec VPN |
支持VPN配置向導 支持AH、ESP協(xié)議 支持手工或通過IKE自動建立安全聯(lián)盟 ESP支持DES、3DES、AES多種加密算法 支持MD5及SHA-1驗證算法 支持IKE主模式及野蠻模式 支持NAT-T穿越 支持通過域名方式配置IPSec連接(DDNS) |
|
QoS |
歷史流量統(tǒng)計 流量統(tǒng)計(基于IP/端口的流量統(tǒng)計) 彈性帶寬 網(wǎng)絡流量限速(基于IP,上下行流量分別限速) NAT表項限制 |
|
流量監(jiān)控 |
基于物理端口的流量統(tǒng)計 基于IP的流量統(tǒng)計,支持自動排序功能 基于IP的NAT鏈接數(shù)統(tǒng)計 |
|
系統(tǒng)服務 |
ALG 端口觸發(fā) UPnP 虛擬服務器 DMZ 主機 VPN透傳(PPTP、L2TP、IPSec) |
|
配置管理 |
基于Web的用戶管理接口(遠程管理/本地管理) HTTPS遠程管理 命令行CLI 通過HTTP 升級系統(tǒng)軟件 |
|
故障診斷 |
Ping / Traceroute 設備自檢 故障信息一鍵導出 |
|
認證 |
CE ClassA CCC |
北京華夏騰龍科技有限公司 版權所有 京ICP備13040685號-1 京公網(wǎng)安備11010802015480
betgosoo.com 電話:010-82969600
友情鏈接:系統(tǒng)集成網(wǎng)?弱電之家 ?監(jiān)控安裝 光纖熔接