H3C ER5200 企业级双核宽带路由器

产品概述

ER5200是H3C公司为中小企业、网吧、学校等机构量身定制的一款双WAN口高性能千兆路由器，它采用专业的64位双核网络处理器，主频高达1GHz，同时提供丰富的软件特性，如策略路由、IP<->MAC地址绑定，ARP防攻击，流量限速，链接数限制，弹性带宽等功能。它是H3C公司宽带路由器中的中高端产品，是企业和网吧用户的理想选择。

产品特点

• 性能卓越：双核1G性能的CPU；533M主频的DDR II内存
• 双WAN千兆：2 WAN+3个LAN(千兆)，端口镜像
• 安全无忧：防ARP病毒，防DoS攻击
• 防P2P软件：流量查看、控制与NAT连接控制
• 典型带机量：250-350台

高配置：最为豪华的配置，带来最佳的上网体验

高速CPU：采用64位双核网络处理器，主频高达500MHz，处理能力相当于1GHz的专业网络处理器，典型的带机量为250-350台。

强大内存：选用64M的DDR II高速RAM进行高速转发，主频更是达到533M，能保证网吧中游戏数据的快速处理。

千兆接口：具有3个千兆LAN接口，可以与核心交换机进行千兆互联，消除宽带瓶颈，大幅提高网速。

高安全：抵挡网络病毒、攻击，打造安全网吧

防ARP病毒：内置“ARP攻击主动防御”功能，一方面通过IP<->MAC地址绑定功能，固定了网关的ARP列表，同时定时发送免费ARP的机制，可以有效地避免局域网PC中毒后引发的ARP攻击。

防内外网攻击：针对目前网吧常见的DoS攻击，开发了相应的防攻击功能，包括短包、碎片包、TearDrop、Ping of Death、Land攻击、TCP空连接攻击、Syn Flood攻击、TCP/UDP/端口过滤等等，保证网吧不受竞争对手和黑客的攻击。

防网络病毒：内置高级防火墙功能，可以对数据包进行双向过滤，同时支持状态防火墙，可以有效防止Nimda、冲击波、木马等病毒的发作。

高可用：全中文WEB配置，操作随心所欲

双WAN轻松配置：采用通用的路由表形式，只需在WEB界面中导入华为3Com提供的路由表或者自己收集的路由表即可实现“网通走网通，电信走电信”的功能。

更新换代无烦恼：支持WAN、LAN口的MAC地址修改，当换下老设备的时候，不需要更改以前网络的设置；支持最新软件的WEB升级和升级失败之后的恢复，让升级成为一件很轻松，没有任何风险的工作。

P2P尽在掌握之中：BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER3260通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制P2P软件对网络带宽的过度占用，弹性带宽保证了闲事对带宽的充分利用。

轻松搭建服务器：支持DDNS，能够与www.3322.org（希网）、花生壳等第三方域名服务商联动，能协助中小企业在无固定IP地址(ADSL拨号)时也能架自己的www或者其他服务器。

产品规格

项目	描述
概述
固定端口	2个10/100Base-TX  WAN端口 3个10/100/1000Base-T  LAN端口 1个Console接口
处理器(CPU)	MIPS 64位双核500Hz 网络处理器
内存	64M DDR II，主频533M
指示灯	每端口： Link/Act，Speed 每设备： Power，W1/W2
外形尺寸（长×宽×高）	440(W)×230(D)×44(H) mm 标准的19 英寸机架安装宽度，1U 高
输入电压	100～240V AC,50/60Hz
功耗	20W
软件特性
工作模式	主备模式 智能负载均衡 手动负载均衡(电信走电信，网通走网通) 源地址路由
网络协议	PPPoE DHCP 客户端 DHCP服务器 静态路由 NAPT NTP DDNS(www.3322.org、花生壳) VPN透传(PPTP、L2TP、IPSec)
访问控制	IP<->MAC地址绑定(防止ARP欺骗) ACL访问控制策略(基于时间段/协议/端口) URL过滤
网络安全	ARP防攻击 状态数据包检查(SPI防火墙) 防止WAN口的Ping 防止短包 防止碎片包 防止TearDrop 防止Ping of Death 防止Land攻击 防止TCP空连接攻击 防止Syn Flood TCP/UDP/端口过滤
QoS	流量统计(基于IP/端口的流量统计) 网络流量限速(基于IP，上下行流量分别限速) NAT表项限制
配置管理	基于WEB的用户管理接口 命令行CLI 通过HTTP升级系统软件
系统服务	ALG 端口触发 虚拟服务器 DMZ 主机 LAN口MAC地址克隆
故障诊断	Ping Tracert