H3C ER8300高性能企業(yè)級路由網(wǎng)關(guān)H3C ER8300路由器 ER8300是H3C公司推出的系列高性能全千兆安全路由網(wǎng)關(guān)，它主要定位于以太網(wǎng)/光纖接入的普職教校園、企事業(yè)單位、網(wǎng)吧等網(wǎng)絡(luò)環(huán)境，滿足高速Internet帶寬網(wǎng)絡(luò)搭建的需求。ER8300千兆安全路由網(wǎng)關(guān)產(chǎn)品采用全千兆端口設(shè)計，專業(yè)64位雙核處理器， ER8300單核主頻高達700MHz，整機相當于1.4GHz的處理能力；支持豐富的軟件特性，包括高性能防火墻、防ARP攻擊、流量限速、多WAN接入、流量均衡、線路備份、網(wǎng)絡(luò)流量監(jiān)控、策略路由、大容量NAT表項等特性。它們是H3C ER系列路由器中的高端產(chǎn)品，是企業(yè)級用戶的理想選擇。了解更多 產(chǎn)品特點全千兆接口ER8300提供2個10/100/1000BASE-T以太網(wǎng)WAN接口，同時提供8個10/100/1000BASE-T以太網(wǎng)LAN接口，足以滿足多數(shù)常見中小型局域網(wǎng)組網(wǎng)需求。高處理性能ER8300采用64位雙核網(wǎng)絡(luò)處理器，主頻高達700MHz，處理能力相當于1.4GHz的專業(yè)網(wǎng)絡(luò)處理器，同時配合DDRII 128M RAM進行高速轉(zhuǎn)發(fā)。內(nèi)置高性能防火墻ER8300路由網(wǎng)關(guān)內(nèi)置高性能防火墻，除了支持普遍的訪問控制和狀態(tài)防火墻之外，還提供了豐富的防攻擊和安全日志功能，有效地保證網(wǎng)絡(luò)的安全性，解決內(nèi)網(wǎng)經(jīng)常受到攻擊的難題。能提供多種攻擊防范技術(shù)，包括針對Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙攻擊的防范等等?？梢苑婪洞蠖鄶?shù)網(wǎng)絡(luò)上存在的攻擊。ARP病毒雙重防護ER8300路由網(wǎng)關(guān)通過IP - MAC地址綁定功能，固定了網(wǎng)關(guān)的ARP列表，可以有效防止ARP欺騙引起的內(nèi)網(wǎng)通訊中斷；此外ER8300路由網(wǎng)關(guān)毫秒級的免費ARP的定時發(fā)送機制，可以有效地避免局域網(wǎng)PC中毒后引發(fā)的ARP攻擊。網(wǎng)絡(luò)流量限速BT，迅雷等P2P軟件對網(wǎng)絡(luò)帶寬的過度占用會影響到網(wǎng)內(nèi)其他用戶的正常業(yè)務(wù)，ER8300路由器通過基于IP或基于NAT表項的網(wǎng)絡(luò)流量限速機制可以有效地控制單臺PC的上/下行流量和建立的NAT表項的個數(shù)，限制了P2P軟件對網(wǎng)絡(luò)帶寬的過度占用。雙WAN口負載均衡負載均衡可以讓用戶根據(jù)線路實際帶寬分配網(wǎng)絡(luò)流量，達到充分利用帶寬的目的，滿足了雙線路接入用戶對帶寬的靈活應用需求。智能負載均衡根據(jù)用戶實際帶寬比分配實際的網(wǎng)絡(luò)流量；手動負載均衡根據(jù)導入的路由表進行轉(zhuǎn)發(fā)；支持策略路由表的導入/導出功能，只需導入合適的路由表即可實現(xiàn)“電信走電信，聯(lián)通走聯(lián)通”的功能。網(wǎng)絡(luò)流量監(jiān)控 ER8300路由網(wǎng)關(guān)提供內(nèi)網(wǎng)流量的實時監(jiān)控和排序功能，同時提供多種安全日志，包括內(nèi)外網(wǎng)攻擊實時日志、地址綁定日志、流量告警日志和會話日志，供網(wǎng)管員實時監(jiān)控網(wǎng)絡(luò)運行狀態(tài)和安全狀態(tài)。產(chǎn)品規(guī)格項目描述概述固定端口2個10/100/1000Base-T WAN端口8個10/100/1000Base-T LAN端口1個Console接口處理器(CPU)MIPS 64位雙核700MHz 網(wǎng)絡(luò)處理器內(nèi)存DDR II 128MBFLASH8MB指示燈每端口：Link/Act，Speed每設(shè)備： Power、Diag外形尺寸（長×寬×高）440(W)×230(D)×44(H) mm標準的19 英寸機架安裝寬度，1U 高輸入電壓100～240V AC,50/60Hz功耗20W工作溫度0℃～40℃存儲溫度-10℃～70℃工作濕度10%～90%無凝結(jié)存儲濕度5%～90%無凝結(jié)散熱方式風扇散熱軟件特性工作模式主備模式智能負載均衡手動負載均衡(電信走電信，聯(lián)通走聯(lián)通)路由轉(zhuǎn)發(fā)模式網(wǎng)絡(luò)協(xié)議PPPoE DHCP 客戶端DHCP服務(wù)器NAPTNTPDDNS(www.3322.org)防火墻出站通信策略(源接口/IP/MAC/用戶/目的IP/協(xié)議/端口/時間段) 入站通信策略(源接口/IP/MAC/用戶/目的IP/協(xié)議/端口/時間段) 網(wǎng)絡(luò)安全內(nèi)網(wǎng)異常流量防護報文源認證（偽裝報文直接丟棄不處理）ARP防攻擊/免費ARP狀態(tài)數(shù)據(jù)包檢查防止WAN口的Ping防止TCP syn掃描防止Stealth FIN掃描防止TCP Xmas Tree掃描防止TCP Null掃描防止UDP掃描功能防止Land 攻擊功能防止Smurf攻擊功能防止WinNuke攻擊功能防止Ping of Death攻擊防止SYN Flood攻擊功能防止UDP Flood攻擊功能防止ICMP Flood攻擊功能防止IP Spoofing功能防止碎片包攻擊防止TearDrop攻擊防止Fraggle攻擊功能訪問控制IP - MAC地址綁定(靜態(tài)ARP) URL過濾（黑白名單） QoS歷史流量統(tǒng)計流量統(tǒng)計(基于IP/端口的流量統(tǒng)計)網(wǎng)絡(luò)流量限速(基于IP，上下行流量分別限速) NAT表項限制 應用通道限制(綠色通道/限制通道)流量監(jiān)控基于物理端口的流量統(tǒng)計基于IP的流量統(tǒng)計，支持自動排序功能基于IP的NAT鏈接數(shù)統(tǒng)計路由靜態(tài)路由策略路由(基于源IP/目的IP/協(xié)議/端口/出接口/時間段)系統(tǒng)服務(wù)ALG端口觸發(fā) UPnP虛擬服務(wù)器 靜態(tài)NAT(一對一NAT) DMZ 主機VPN透傳(PPTP、L2TP、IPSec)配置管理基于Web的用戶管理接口(遠程管理/本地管理)HTTPS遠程管理命令行CLI通過HTTP 升級系統(tǒng)軟件故障診斷Ping / Tracert設(shè)備自檢故障信息一鍵導出認證CE ClassACCC組網(wǎng)應用H3C ER8300在大型無盤網(wǎng)吧 策略路由的典型應用H3C ER8300網(wǎng)吧專用路由器在作為出口路由進行NAT轉(zhuǎn)發(fā)的同時還支持策略路由功能，可以支持雙線接入，同時根據(jù)內(nèi)置的負載均衡表可以解決根據(jù)目的IP地址指定ISP，實現(xiàn)“電信走電信，聯(lián)通走聯(lián)通”的功能，最大限度的利用已有帶寬。大型無盤網(wǎng)吧采用三層組網(wǎng)結(jié)構(gòu)，無盤服務(wù)器的直接連接匯聚交換機，交換流量下移，降低核心交換機的負載，核心交換機上劃分三層VLAN，避免不同匯聚交換機下PC注冊到相鄰的無盤服務(wù)器上。H3C ER8300在校園的典型應用某職業(yè)技術(shù)學院采用了ER8300路由器作為出口網(wǎng)關(guān)，通過雙WAN口實現(xiàn)Internet互聯(lián)網(wǎng)與教育城域網(wǎng)雙網(wǎng)接入，方便快速地訪問各類資源；高性能防火墻以及ARP病毒防護功能能有效的保護校園網(wǎng)內(nèi)網(wǎng)安全性。選配信息型號描述備注H3C ER83001可選