H3C 企业级全千兆无线路由器 产品概述 H3C 是杭州华三通信技术有限公司 ( 以下简称 H3C 公司 ) 推出的新一代企业级无线高性能路由器, 它定位于以太网 / 光纤 /xdsl 接入的 SMB 市场, 主要包括需要高速 Internet 接入的政府机构 中小企业 酒店 学校 医院 网吧等网络环境 H3C 采用了全新的架构, 提供全千兆的网络接口,1 个千兆 WAN 口和 8 个千兆 LAN 口, 支持 300M 无线高速网络, 同时支持 USB 接口 ; 采用全新的网络处理器, 其主频高达 1.5G, 支持丰富的软件特性, 如 :IPSec VPN,VLAN, 用户上网行为管理, 增强型防火墙策略,IP<->MAC 地址绑定,ARP 攻击防护, 智能 QoS 策略等功能 作为 ER 路由器的新一代中端主打产品, 给广大中小企业和网吧业主提供了一个理想的高性价比产品 企业级全千兆无线路由器 1
产品特点 全新的硬件架构, 千兆线速转发能力 采用全新的硬件架构, 专业的网络处理器, 其主频高达 1.5G, 可以提供千兆线速转发能力 支持 1 个千兆 WAN 口,8 个千兆 LAN 口, 同时支持通过 USB 接口 内置高可靠性电源, 支 持 100~240V 的电压输入, 完全可以消除电网不稳定带来的影响 300M 高速无线接入, 便捷安全的 访客模式 支持 802.11b/g/n 无线技术, 采用 2X2 MIMO 架构, 提供高达 300Mbps 无线速率, 更快的速度, 更多的用户接入能力 可 拆卸双天线, 高达 5dbi 增益全向天线, 信号覆盖范围广, 穿透能力强, 环境适应能力广 支持多达 4 个虚拟 AP, 可以针对不同的虚拟 AP 进行不同的策略控制, 满足灵活的无线接入需求 便捷安全的 访客模式, 将工作于 访客模式 的虚拟 AP 下的无线用户和办公网络隔离 例如公司针对合作伙伴和供应商, 开启 访客模式 虚拟 AP, 提供他们必须 受限的网络访问和外网访问能力, 又能保护企业的内网信息安全 支持 WDS 无线中继功能, 可实现多台设备之间建立无线连接, 扩展无线覆盖范围 IPSec VPN, 分支节点接入 支持标准的 IPSec VPN, 用户可以通过简单的 WEB 配置实现端对端之间的安全的 VPN 连接, 支持多种加密算法, 是理想的分支节点接入设备 优化了 IPSec VPN 的配置步骤, 通过简洁明了的配置向导, 即使没有专业的网络知识也能轻松配置 IPSec VPN 连接 H3C 结合国内用户的组网特点在 上同时支持通过域名方式配置 IPSec VPN 连接和 NAT-T 的 NAT 穿越功能, 即使双方没有固定 IP 地址也可建立 IPSec VPN 链接 L2TP VPN, 支持用户拨号接入 支持 L2TP 拨号接入, 方便企业出差员工访问公司内部服务器 多局域网功能 (VLAN) 支持多局域网功能, 企业可以方便的划分局域网为多个网段, 降低广播域和 ARP 病毒的影响, 并针对不同的 VLAN 配置相应的防火墙策略 针对每个局域网可以配置单独的 DHCP Server 和防火墙规则, 最多可同时支持 16 个内部局域网 用户上网行为管理 支持全新的用户上网行为管理模块, 支持组策略的配置, 通过该模块可以轻松的制定企业用户的访问权限和策略 支持对网站地址的黑白名单设置, 同时支持多种即时通信软件和金融软件的应用控制, 如 QQ/MSN/ 大智慧 / 分析家 / 同花顺 / 广发至强 / 光大证券 / 国元证券等金融软件的应用控制功能 此外, 用户可以通过对特权用户组的设置保证关键用户的使用不受影响 ARP 病毒双重防护 通过 IP<->MAC 地址绑定功能, 固定了网关的 ARP 列表, 可以有效防止 ARP 欺骗引起的内网通讯中断 能够实时的识别并丢弃非法的 ARP 报文, 支持毫秒级的免费 ARP 的定时发送机制, 可以有效地避免局域网 PC 中毒后引发的 ARP 攻击并能够及时修正 PC 错误的网关 ARP 2
智能 QoS 策略 BT, 迅雷等 P2P 软件对网络带宽的过度占用会影响到网内其他用户的正常业务,ER3108G 通过基于 IP 的网络流量限速机制和 NAT 表项限制机制, 可以有效地控制单台 PC 的上 / 下行流量和建立的 NAT 表项的个数, 限制了 P2P 软件对网络带宽的过度占用 支持针对 IP 网段 /IP 范围以共享和独占的方式根据特定的时间段进行 QoS 策略配置, 满足用户灵活的业务配置需求 绿色环保设计 采用专业绿色低碳设计, 且产品满足材料环保与安全性的欧盟 RoHS 标准 产品规格 硬件规格 属性外形尺寸 (H W D)mm 固定端口无线速率天线处理器 (CPU) 内存 330mm 230mm 44mm 1 个 10/100/1000M WAN 口 8 个 10/100/1000M LAN 口 1 个 USB 接口 1 个 Console 口 300Mbps 2 根外置可拆卸 5dbi 高增益全向天线,2X2 MIMO 架构专业的网络处理器主频 1.5GHz DDRII 128M 电源 100~240V 功耗 风扇 工作温度 / 存储温度 15W 无风扇, 自然散热 0ºC~40ºC /-40ºC~70ºC 工作湿度 / 存储湿度 5%~95%( 非冷凝 ) 整机功耗 <18W 认证 CCC 认证 MTBF >50000H 软件规格 属性 网络协议 PPP CHAP 3
属性无线防火墙 IPSec VPN L2TP 网络安全 PAP MS-CHAP PPPoE DHCP 客户端 DHCP 服务器 NAPT NTP DDNS ( www.3322.org / www.comexe.cn ) 300Mbps 无线速率,2X2 MIMO 架构多虚拟 AP 便捷安全的访客模式 Wds 桥接和中继模式无线 MAC 过滤出站通信策略 ( 源 IP/ 目的 IP/ 协议 / 端口 / 时间段 ) 入站通信策略 ( 源 IP/ 目的 IP/ 协议 / 端口 / 时间段 ) 支持 10 条 IPSec 连接支持 AH ESP 协议支持手工或通过 IKE 自动建立安全联盟 ESP 支持 DES 3DES AES 多种加密算法支持 MD5 及 SHA-1 验证算法支持 IKE 主模式及野蛮模式支持 NAT-T 穿越支持通过域名方式配置 IPSec 连接 (DDNS) L2TP Server L2TP Client 静态 ARP(IP<->MAC 地址绑定 ) DHCP 授权 ARP( 自动绑定 DHCP 分配的 IP) ARP 防攻击 / 免费 ARP 状态数据包检查防止 WAN 口的 Ping 防止 TCP syn 扫描防止 Stealth FIN 扫描防止 TCP Xmas Tree 扫描防止 TCP Null 扫描防止 UDP 扫描功能防止 Land 攻击功能防止 Smurf 攻击功能防止 WinNuke 攻击功能防止 Ping of Death 攻击防止 SYN Flood 攻击功能防止 UDP Flood 攻击功能 4
属性用户上网行为管理 QoS 流量监控 防止 ICMP Flood 攻击功能防 止 IP Spoofing 功能防止碎片 包攻击 防止 TearDrop 攻击防 止 Fraggle 攻击功能 组策略管理 ( 支持基于 IP/MAC/ 时间段的组策略配置 ) HTTP 下载文件类型过滤 URL 过滤 ( 黑白名单 ) MAC 地址过滤 QQ/MSN 访问控制 金融软件控制 大智慧 / 分析家 / 同花顺 / 广发至强 / 光大证券 / 国元证券 历史流量统计 流量统计 ( 基于 IP/ 端口的流量统计 ) 智能弹性带宽 绿色通道管理 / 限制通道管理 网络流量限速 ( 基于 IP, 上下行流量分别限速 ) NAT 表项限制 基于物理端口的流量统计 基于 IP 的流量统计, 支持自动排序功能 基于 IP 的 NAT 链接数统计 ALG 端口触发 系统服务 配置管理 UPnP 虚拟服务器 DMZ 主机 VPN 透传 (PPTP L2TP IPSec) 基于 Web 的用户管理接口 ( 远程管理 / 本地管理 ) HTTPS 远程管理命令行 CLI SNMP V1/V2C/V3 通过 HTTP 升级系统软件 路由静态路由 (50 条 ) 故障诊断 Ping / Traceroute 设备 自检故障信息一键导 出 订购信息 H3C 企业级全千兆无线路由器是 H3C 公司自主开发的面向中小企业下一代路由器, 用户可以根据实际需求进行选购 5
主机信息 产品彩页 型号描述备注 SMB- 数据通信 -H3C -CN- 企业级路由器 - 支持 WLAN(H3C 中文版 )- 国内版 杭州华三通信技术有限公司 http://www.h3c.com.cn 杭州基地 杭州市滨江区长河路 466 号 邮编 :310052 电话 :0571-86760000 传真 :0571-86760001 北京分部 北京市宣武门外大街 10 号庄胜广场中 央办公楼南翼 16 层 邮编 :100052 电话 :010-63108666 传真 :010-63108777 客户服务热线 400-810-0504 版本 :20150527-V1.2 Copyright 2015 杭州华三通信技术有限公司保留一切权利免责声明 : 虽然 H3C 试图在本资料中提供准确的信息, 但不保证资料的内容不含有技术性误差或印刷性错误, 为此 H3C 对本资料中的不准确不承担任何责任 H3C 保留在没有通知或提示的情况下对本资料的内容进行修改的权利 6