路由器
H3CER8300G2 新一代企业级路由器
日期：2018-12-03
浏览量：0次
H3CER8300G2 新一代企业级路由器
产品概述
H3C ER8300G2 是 H3C 推出的新一代高性能企业级路由器，采用全新硬件架构、具备丰富的软件功能、支持全面的安全策略。定位于以太网/光纤/xDSL接入的中小商业市场（SMB），可部署于需要高速Internet接入的政府机构、中小企业、餐饮连锁、酒店、学校、医院、网吧等网络环境。
ER8300G2 企业级路由器
产品特点
全新的硬件架构设计
采用全新的硬件架构，内置专业的四核 64 位网络处理器，单核主频高达 1.2GHz，具备全千兆线速转发能力； 强大的业务并发处理能力，带机量可达 400——500 台；
支持 2 个千兆 WAN 口（电口和光口复用），8 个千兆 LAN 口，同时支持 USB 接口。
多 WAN 口负载均衡
默认双 WAN 口，支持 LAN 口转 WAN 口，最多支持 5 个 WAN 口；
支持多 WAN 口智能/手动负载均衡，便于企业网用户根据线路实际带宽分配网络流量。
便捷的 VPN 组网能力
支持 IPSec VPN，通过简易的 WEB 配置实现端到端安全的 VPN 连接，支持多种加密算法，是分支节点理想的接入设备；
支持 L2TP VPN。同时支持 LNS（服务器模式）、LAC（客户端模式），使总部+分支机构的组网方式更便捷、更安全。
全面的行为管理及安全策略
支持全新的用户上网行为管理模块，支持组策略配置，轻松制定企业用户访问权限及策略；
支持网站过滤，通信/金融软件的应用控制，如 QQ /大智慧/分析家/同花顺/广发至强/光大证券/国元证券等金融软件的应用控制功能；
能够实时的识别并丢弃非法的 ARP 报文，可以有效地避免局域网 PC 中毒后引发的 ARP 攻击并能够及时修正 PC 错误的网关 ARP。
智能 QoS 策略
通过基于IP 的网络流量限速机制和NAT 表项限制机制，可有效控制BT/迅雷等P2P 软件对网络带宽的过度占用； 支持针对IP 网段/IP 范围以共享和独占的方式于特定时间段进行 QoS 策略配置，满足用户灵活的业务配置需求。
特色化商业营销平台
提供免认证、短信认证、微信认证三种上网营销认证手段； 支持访客上网行为分析，设置用户黑白名单；
支持远程查看设备信息，修改设备 SSID，宽带流量精准限流，远程一键升级功能。
内置 AC 功能，Mini AP 统一管理
路由&AC 合二为一，支持对 H3C Mini 系列 AP 的统一管理、配置和升级； 支持配置 Mini 系列 AP 的 SSID、加密、功率、信道等详细配置；
支持对 Mini 系列 AP 自动发现和状态管理，可同时管理 AP 数量 500 个。
节能环保设计
采用专业绿色低碳工业设计，产品满足材料环保与安全性欧盟 RoHS 标准。
产品规格
硬件规格
软件规格
| 属性 | ER8300G2 |
| 外形尺寸（H×W×D）mm | 440mm×230mm×44mm |
|
固定端口 |
2 个 10/100/1000M WAN 口（电口和光口复用） 8 个 10/100/1000M LAN 口 1 个 USB 接口 1 个 Console 口 |
| 处理器（CPU） | 专业的网络处理器 四核 1.2GHz |
| 内存 | DDRIII 1024M |
| 电源 | 100~240V |
| 整机功耗 | <20W |
| 属性 | ER8300G2 |
| 散热方式 | 风扇散热 |
| 工作温度/存储温度 | 0ºC～40ºC/-40ºC～70ºC |
| 工作湿度/存储湿度 | 5%~95%(非冷凝) |
| 认证 | 电信入网证、3C认证 |
| MTBF | >50000H |
软件规格
| 属性 | ER8300G2 |
|
网络协议 |
PPP CHAP PAP MS-CHAP PPPoE DHCP 客户端 DHCP 服务器NAPT NTP DDNS ( www.3322.org/ www.comexe.cn) |
|
防火墙 |
出站通信策略(源 IP/目的 IP/协议/端口/时间段) 入站通信策略(源 IP/目的 IP/协议/端口/时间段) |
| VLAN | 支持 64 个 VLAN |
|
IPSec VPN |
支持 50 条 IPSec 连接支持 AH、ESP 协议 支持手工或通过 IKE 自动建立安全联盟 ESP 支持 DES、3DES、AES 多种加密算法支持 MD5 及 SHA-1 验证算法 支持 IKE 主模式及野蛮模式支持 NAT-T 穿越 支持通过域名方式配置 IPSec 连接(DDNS) |
|
L2TP |
L2TP Server L2TP Client |
| 多 WAN 特性 | 最多支持 5 个 WAN 口 |
|
网络安全 |
静态 ARP(IP<->MAC 地址绑定) DHCP 授权 ARP(自动绑定 DHCP 分配的 IP) ARP 防攻击/免费 ARP 状态数据包检查 防止 WAN 口的 Ping 防止 TCP syn 扫描 防止 Stealth FIN 扫描 防止 TCP Xmas Tree 扫描防止 TCP Null 扫描 防止 UDP 扫描功能防止 Land 攻击功能防止 Smurf 攻击功能 防止 WinNuke 攻击功能防止 Ping of Death 攻击防止SYN Flood 攻击功能防止UDP Flood 攻击功能防止ICMP Flood 攻击功能防止IP Spoofing 功能 防止碎片包攻击 防止 TearDrop 攻击 防止 Fraggle 攻击功能 |
|
用户上网行为管理 |
组策略管理（支持基于 IP/MAC/时间段的组策略配置） HTTP 下载文件类型过滤 URL 过滤(黑白名单) MAC 地址过滤 QQ 访问控制金融软件控制 大智慧/分析家/同花顺/广发至强/光大证券/国元证券 |
|
QoS |
历史流量统计 流量统计(基于 IP/端口的流量统计) 智能弹性带宽 绿色通道管理/限制通道管理 网络流量限速(基于 IP，上下行流量分别限速) NAT 表项限制 |
|
流量监控 |
基于物理端口的流量统计 基于 IP 的流量统计，支持自动排序功能 |
| 基于 IP 的 NAT 链接数统计 | |
|
系统服务 |
ALG 端口触发UPnP 虚拟服务器 DMZ 主 机 VPN 透传(PPTP、L2TP、IPSec) |
|
配置管理 |
基于 Web 的用户管理接口(远程管理/本地管理) HTTPS 远程管理命令行 CLI SNMP V1/V2C/V3 通过 HTTP 升级系统软件 |
| 路由 | 静态路由(50 条) |
|
故障诊断 |
Ping / Traceroute 设备自检 故障信息一键导出 |
上一篇：H3C MSR5600路由器产品
