H3C ER3200G2是H3C推出的新一⊙代高性能企业级路由器，采用全╱新硬件架构、具备丰富的软件功能、支持全面的安全策略。定位于以太网〒/光纤/xDSL接入的中小商业市场（SMB），可部署于需要高速Internet接入的政府机构∏、中小企业、餐饮连锁、酒店、学校、医院、网吧等网络环境。
产品特点
全新的硬件架◆构设计
采用全新的硬件架构，内置专业的双核64位网络↘处理器，单核主频∏高达1GHz，具备全千兆线速转发能力；
强大的▲业务并发处理能力，带机量可↓达100~150台；
支持2个千兆WAN口，3个千兆LAN口，同时支持USB接口。
多WAN口负载均▃衡
默认双WAN口，支持LAN口转WAN口，最多支持4个WAN口；
支持多WAN口智能/手动↓负载均衡，便于企业网用户根据线路实际带宽分配网络流量。
便捷的VPN组网能力
支持IPSec VPN，通过简易々的WEB配置实现端到端安全的VPN连接，支持多种ξ 加密算法，是分支节点理想的接入☉设备；
支持L2TP VPN。同时支持LNS（服务器模式）、LAC（客户端◇模式），使总部+分支〖机构的组网方式更便捷、更安全。
全面的行为管理及安全策略
支持︼全新的用户上网行为管理模块，支持⌒组策略配置，轻松制定企业用户访问权限及策略;
支∩持网站过滤，通信/金融软件的应用控制，如QQ /大智慧/分析家/同花顺/广发至强/光大证券/国元证券等金融软件的应◢用控制功能；
能够实时的识别并丢弃★非法的ARP报文，可以有效地避免局域网PC中毒后引∞发的ARP攻击并能够及时修正PC错误的网关ARP。
智能QoS策略
通过基于IP的网络流→量限速机制和NAT表项限♀制机制，可有效控制BT/迅雷等P2P软Ψ件对网络带宽的过度占用。
支持针对IP网段/IP范围以共享和独占的方式【于特定时间段进行 QoS策略配置，满足用户灵活的业务配置需↙求。
特色化商业营销平台
提供免认证、微信认证两种上网营销认证手段；
支持访客上网行「为分析，设置用户黑白名单；
支持远程查看◣设备信息，修改设备SSID，宽带流量精准限流，远程一键升级功能。
内置AC功能，Mini AP统一管理
路由&AC合二为一，支持对H3C Mini系列无线AP的统ω一管理、配置和升级；
支持配置Mini 系列AP的SSID、加密、功率、信道等详细配置；
支持对Mini系列AP自动发现和状态管∞理，可同时管理AP数量200个。
节能环保设计
采用专业绿色低碳工业◆设计，产品满足材料环保与安全性欧盟RoHS标准。
产品规格
属性 | ER3200G2 |
外形尺寸（H×W×D）mm | 440mm×230mm×44mm |
固定端口 | WAN口：2个10/100/1000Base-T以太网端口 LAN口：3个10/100/1000Base-T以太网端口 1个USB接口 1个Console口 |
处理器（CPU） | 专业的网络处理器 双核1GHz |
内存 | DDRIII 256M |
电源 | 100~240V |
功耗 | <25W |
风扇 | 无风扇，自然散热 |
工作温度/存储温度 | 0oC～40oC/-40oC～70oC |
工作湿度/存储湿度 | 5%~95%（非冷凝） |
整机功耗 | <20W |
认证 | 电信入网证、3C认证 |
MTBF | >50000H |
属性 | ER3200G2 |
网络协议 | PPP CHAP PAP MS-CHAP PPPoE DHCP 客户端 DHCP服务器 NAPT NTP DDNS （ www.pubyun.com / www.dns0755.net ） |
防火墙 | 出站通」信策略（源IP/目的IP/协议/端口/时间段） 入站通信策略（源IP/目的IP/协议/端口/时间段） |
VLAN | 支持64个VLAN （32个VLAN虚接口+32个二层VLAN） |
IPSec VPN | 支持50条IPSec连接 支持AH、ESP协议 支持∑ 手工或通过IKE自动建立安全联盟 ESP支持DES、3DES、AES多种加密算法 支持MD5及SHA-1验证算法 支持IKE主模△式及野蛮模式 支持NAT-T穿越 支持通过域名方式配置IPSec连接（DDNS） |
L2TP VPN | 支持LAC 支持LNS |
LAN/WAN切换 | 支持LAN/WAN切换，最多支持4个WAN口 |
网络安全 | 静态ARP（IP<->MAC地址绑定） DHCP授权ARP（自动绑定DHCP分配的IP） ARP防攻击/免费ARP 状态数据包检查 防止WAN口的Ping 防止TCP syn扫描 防止Stealth FIN扫描 防止TCP Xmas Tree扫描 防止TCP Null扫描 防止UDP扫描功能 防止Land 攻击功能 防止Smurf攻击功能 防止WinNuke攻击功能 防止Ping of Death攻击 防止SYN Flood攻击功能 防止UDP Flood攻击功能 防止ICMP Flood攻击功能 防止IP Spoofing功能 防止碎片包〖攻击 防止TearDrop攻击 防止Fraggle攻击功能 |
用户上网行为管理 | 组策略管理（支持基于IP/MAC/时间段的组策略【配置） HTTP下载文件类型过滤 URL过滤（黑白名单） MAC地址过滤 QQ访问控制 金融软∴件控制 大智慧/分析家/同花顺/广发至强/光大证券/国元证券 |
QoS | 支持多种智能弹性带宽方式 （允许每IP通道借用空闲的带宽、每IP通道只能使用预设的带宽） 支持独占/共√享方式的流量限制 （共享：受限地址范围内共享给定带宽；独占：受限地址范围内每※IP各自占有给定带宽） 支持根据时间段的▆流量限制 支持绿色通道■功能（为专有业务提供优先快速转发） 支持限制通道管理（限制部分业务的最〗大流量上线） 整机网络连接数限制 基于VLAN的网ω 络连接数限制 |
流量监控 | 基于物理端口的流量统计 基于IP的流量统计，支持自动排序功◎能 基于IP的NAT链接数统计 |
系统服务 | ALG 端口触发 UPnP 虚拟服务︾器 DMZ 主机 VPN透传（PPTP、L2TP、IPSec） DNS Server（20条） |
配置管理 | 基于Web的用户管理接口（远程管理/本地管理） HTTPS远程管理 命令行CLI SNMP V1/V2C/V3 通过HTTP 升级系统软＠件 支持U盘恢复配置 |
路由 | 静态路由（50条） 策略路由（100条） |
故障诊断 | Ping / Traceroute 设备自检 故障信息一々键导出 |
0991-2334037/2334038/2334039
新疆乌鲁木齐市天山区人民路183号
扫一扫，关注我们
Copyright ? 2019-2020 新疆世纪金桥信息系统工程有限公司 版权所有 新ICP备16001278号-1 
新公ㄨ网安备 65010202001071号
