ER6300是H3C公司推出的系列高性能全千兆安全路由網(wǎng)關(guān)，它主要定位于以太網(wǎng)/光纖接入的普職教校園、企事業(yè)單位、網(wǎng)吧等網(wǎng)絡(luò)環(huán)境，滿足高速Internet帶寬網(wǎng)絡(luò)搭建的需求。
ER6300千兆安全路由網(wǎng)關(guān)產(chǎn)品采用全千兆端口設(shè)計(jì)，專業(yè)64位雙核處理器，ER6300單核主頻500MHz，整機(jī)相當(dāng)于1GHz的處理能力；支持豐富的軟件特性，包括高性能防火墻、防ARP攻擊、流量限速、多WAN接入、流量均衡、線路備份、網(wǎng)絡(luò)流量監(jiān)控、策略路由、大容量NAT表項(xiàng)等特性。它是H3C ER系列路由器中的產(chǎn)品，是企業(yè)級(jí)用戶的理想選擇。
全千兆接口
ER6300提供2個(gè)10/100/1000BASE-T以太網(wǎng)WAN接口，同時(shí)提供3個(gè)10/100/1000BASE-T以太網(wǎng)LAN接口。
高處理性能
ER6300采用64位雙核網(wǎng)絡(luò)處理器，主頻高達(dá)500MHz，處理能力相當(dāng)于1GHz的專業(yè)網(wǎng)絡(luò)處理器，同時(shí)配合DDRII 64M RAM進(jìn)行高速轉(zhuǎn)發(fā)。
內(nèi)置高性能防火墻
ER6300路由網(wǎng)關(guān)內(nèi)置高性能防火墻，除了支持普遍的訪問(wèn)控制和狀態(tài)防火墻之外，還提供了豐富的防攻擊和安全日志功能，有效地保證網(wǎng)絡(luò)的安全性，解決內(nèi)網(wǎng)經(jīng)常受到攻擊的難題。
能提供多種攻擊防范技術(shù)，包括針對(duì)Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙攻擊的防范等等。可以防范大多數(shù)網(wǎng)絡(luò)上存在的攻擊。
ARP病毒雙重防護(hù)
ER6300路由網(wǎng)關(guān)通過(guò)IP<->MAC地址綁定功能，固定了網(wǎng)關(guān)的ARP列表，可以有效防止ARP欺騙引起的內(nèi)網(wǎng)通訊中斷；此外ER6300路由網(wǎng)關(guān)毫秒級(jí)的免費(fèi)ARP的定時(shí)發(fā)送機(jī)制，可以有效地避免局域網(wǎng)PC中毒后引發(fā)的ARP攻擊。
網(wǎng)絡(luò)流量限速
BT，迅雷等P2P軟件對(duì)網(wǎng)絡(luò)帶寬的過(guò)度占用會(huì)影響到網(wǎng)內(nèi)其他用戶的正常業(yè)務(wù)，ER6300路由器通過(guò)基于IP或基于NAT表項(xiàng)的網(wǎng)絡(luò)流量限速機(jī)制可以有效地控制單臺(tái)PC的上/下行流量和建立的NAT表項(xiàng)的個(gè)數(shù)，限制了P2P軟件對(duì)網(wǎng)絡(luò)帶寬的過(guò)度占用。
雙WAN口負(fù)載均衡
負(fù)載均衡可以讓用戶根據(jù)線路實(shí)際帶寬分配網(wǎng)絡(luò)流量，達(dá)到充分利用帶寬的目的，滿足了雙線路接入用戶對(duì)帶寬的靈活應(yīng)用需求。智能負(fù)載均衡根據(jù)用戶實(shí)際帶寬比分配實(shí)際的網(wǎng)絡(luò)流量；手動(dòng)負(fù)載均衡根據(jù)導(dǎo)入的路由表進(jìn)行轉(zhuǎn)發(fā)；支持策略路由表的導(dǎo)入/導(dǎo)出功能，只需導(dǎo)入合適的路由表即可實(shí)現(xiàn)“電信走電信，聯(lián)通走聯(lián)通”的功能。
網(wǎng)絡(luò)流量監(jiān)控
ER6300路由網(wǎng)關(guān)提供內(nèi)網(wǎng)流量的實(shí)時(shí)監(jiān)控和排序功能，同時(shí)提供多種安全日志，包括內(nèi)外網(wǎng)攻擊實(shí)時(shí)日志、地址綁定日志、流量告警日志和會(huì)話日志，供網(wǎng)管員實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)運(yùn)行狀態(tài)和安全狀態(tài)。
項(xiàng)目 | 描述 |
概述 |
固定端口 | 2個(gè)10/100/1000Base-T WAN端口 3個(gè)10/100/1000Base-T LAN端口 1個(gè)Console接口 |
處理器(CPU) | MIPS 64位雙核500MHz 網(wǎng)絡(luò)處理器 |
內(nèi)存 | DDR II 64MB |
FLASH | 8MB |
指示燈 | 每端口：Link/Act，Speed 每設(shè)備： Power，W1/W2 |
外形尺寸（長(zhǎng)×寬×高） | 440(W)×230(D)×44(H) mm 標(biāo)準(zhǔn)的19 英寸機(jī)架安裝寬度，1U 高 |
輸入電壓 | 100～240V AC,50/60Hz |
功耗 | 20W |
工作溫度 | 0℃～40℃ |
存儲(chǔ)溫度 | -10℃～70℃ |
工作濕度 | 10%～90%無(wú)凝結(jié) |
存儲(chǔ)濕度 | 5%～90%無(wú)凝結(jié) |
散熱方式 | 風(fēng)扇散熱 |
軟件特性 |
工作模式 | 主備模式 智能負(fù)載均衡 手動(dòng)負(fù)載均衡(電信走電信，聯(lián)通走聯(lián)通) 路由轉(zhuǎn)發(fā)模式 |
網(wǎng)絡(luò)協(xié)議 | PPPoE DHCP 客戶端 DHCP服務(wù)器 NAPT NTP DDNS() |
防火墻 | 出站通信策略(源接口/IP/MAC/用戶/目的IP/協(xié)議/端口/時(shí)間段) 入站通信策略(源接口/IP/MAC/用戶/目的IP/協(xié)議/端口/時(shí)間段) |
網(wǎng)絡(luò)安全 | 內(nèi)網(wǎng)異常流量防護(hù) 報(bào)文源認(rèn)證（報(bào)文直接丟棄不處理） ARP防攻擊/免費(fèi)ARP 狀態(tài)數(shù)據(jù)包檢查 防止WAN口的Ping 防止TCP syn掃描 防止Stealth FIN掃描 防止TCP Xmas Tree掃描 防止TCP Null掃描 防止UDP掃描功能 防止Lａnd 攻擊功能 防止Smurf攻擊功能 防止WinNuke攻擊功能 防止Ping of Death攻擊 防止SYN Flood攻擊功能 防止UDP Flood攻擊功能 防止ICMP Flood攻擊功能 防止IP Spoofing功能 防止碎片包攻擊 防止TearDrop攻擊 防止Fraggle攻擊功能 |
訪問(wèn)控制 | IP<->MAC地址綁定(靜態(tài)ARP) URL過(guò)濾(黑白名單) |
QoS | 歷史流量統(tǒng)計(jì) 流量統(tǒng)計(jì)(基于IP/端口的流量統(tǒng)計(jì)) 網(wǎng)絡(luò)流量限速(基于IP，上下行流量分別限速) NAT表項(xiàng)限制 應(yīng)用通道限制(綠色通道/限制通道) |
流量監(jiān)控 | 基于物理端口的流量統(tǒng)計(jì) 基于IP的流量統(tǒng)計(jì)，支持自動(dòng)排序功能 基于IP的NAT鏈接數(shù)統(tǒng)計(jì) |
路由 | 靜態(tài)路由 策略路由(基于源IP/目的IP/協(xié)議/端口/出接口/時(shí)間段) |
系統(tǒng)服務(wù) | ALG 端口觸發(fā) UPnP 虛擬服務(wù)器 靜態(tài)NAT(一對(duì)一NAT) DMZ 主機(jī) VPN透?jìng)?PPTP、L2TP、IPSec) |
配置管理 | 基于Web的用戶管理接口(遠(yuǎn)程管理/本地管理) HTTPS遠(yuǎn)程管理 命令行CLI 通過(guò)HTTP 升級(jí)系統(tǒng)軟件 |
故障診斷 | Ping / Tracert 設(shè)備自檢 故障信息一鍵導(dǎo)出 |
認(rèn)證 | CE ClassA CCC |
會(huì)員1.png)
