H3C ER3260G3全新一代高性能企业级路由器
产品彩页
H3C ER3260G3是新华三技术有限公司面向中小企业用户推出的全新一代高性能企业级路由器,是ERG2系列路由器的升级替代款型;ER3260G3系列路由器采用高性能ARM双核处理器,先进的软件架构,提供更高带机量和VPN业务性能,以及全新业务体验,主要面向于高速Internet接入的中小企业、政府、学校、医院等场景;
产品特点
高性能业务处理能力
● 采用业界高性能ARM双核CPU,结合H3C公司先进的软硬件技术,提供千兆业务并发处理能力和极佳的网络体验
● NAT会话数:8万条
● 建议带机量:300
多WAN负载均衡
● 默认双WAN,部分LAN口可以切换为WAN口,支持多WAN并发接入
● 支持多种WAN链路负载分担模式:基于运营商目的地址、基于WAN链路带宽、基于策略路由等;
● 内置运营商地址库,同时提供一键下载官网最新运营商地址库,操作简单方便
上网行为管控
● 支持抖音、爱奇艺、优酷、京东、淘宝等互联网常见应用的识别和控制
● 支持HTTP和HTTPS协议URL过滤,网站黑白名单,关键字模糊匹配
● 支持包过滤的防火墙功能,可以灵活定义流量控制策略
● 支持基于IP的网络流量限速机制和NAT表项限制机制
内置AC
● 支持内置AC功能,对H3C Mini系列无线AP的统一管理、配置和升级
● AP零配置,即插即用
企业级VPN功能
● 支持IPSec VPN,支持多种加密算法,方便企业通过Internet构建虚拟私有网络
● 支持硬件VPN加密引擎,加密性能相对于ERG2翻倍
● 支持L2TP VPN,同时支持LNS和LAC模式
云简网络管理平台
● 配合云简网络管理平台,企业无需自己搭建专业的管理服务器和软件,即可享用专业的网络管理和运维服务,极大降低企业用户网络管理的投资成本,同时提高网络运维管理体验
● 支持通过云简网络管理平台远程登录ERG3 WEB网管,进行业务配置和方便远程诊断
产品规格
硬件规格
属性 |
ER3260G3 |
带机量 |
300 |
适用带宽 |
1000Mbps |
IPSec加密性能 |
150Mbps |
IPSec VPN隧道数 |
100 |
NAT会话数 |
8万 |
NAT映射表项 |
100 |
可管理MINI AP数量 |
300 |
内存 |
256MB |
WAN以太口 |
2GE(其中1个WAN口支持切换为LAN) |
LAN以太口 |
4GE(3个LAN口支持切换为WAN) |
USB2.0 |
1 |
Reset键 |
支持 |
最大功耗 |
10W |
AC电源 |
额定范围:
100~240V 50/60Hz |
外形尺寸(W×D×H,mm) |
440×227.4×44 |
环境温度 |
0~45℃ |
环境相对湿度 |
5~95%(不结露) |
备注:带机量和适用带宽是在特定环境下的综合评估推荐值,基于现场实际环境的不同可能会有所差异
软件规格
属性 |
功能 |
WAN接入 |
支持固定IP地址、DHCP自动获取地址、PPPoE拨号等多种方式
支持链路状态检测功能,支持ICMP、DNS、NTP等检测方式
支持静态路由和策略路由 |
LAN |
支持端口划分VLAN,MAC地址学习、广播风暴抑制、流量镜像功能 |
QoS |
支持每IP限制流量
支持基于用户组限制流量
支持绿色通道功能 |
安全特性 |
支持基于源目的地址、端口定义防火墙过滤策略 |
支持MAC地址过滤功能,支持MAC地址黑白名单 |
支持HTTP和HTTPS协议URL过滤,网站黑白名单,关键字模糊匹配
支持HTTP下载文件过滤功能 |
支持ARP扫描、ARP检测、ARP防护等功能 |
支持DDoS攻击防范和统计
防止WAN口的Ping
防止TCP syn扫描
防止TCP Stealth FIN扫描
防止TCP Xmas Tree扫描
防止TCP Null扫描
防止UDP扫描功能
防止Land 攻击功能
防止Smurf攻击功能
防止WinNuke攻击功能
防止Ping of Death攻击
防止SYN Flood攻击功能
防止UDP Flood攻击功能
防止ICMP Flood攻击功能
防止IP Spoofing功能
防止碎片包攻击
防止TearDrop攻击
防止Fraggle攻击功能 |
支持基于IP地址和接口连接数限制 |
支持异常主机流量防护功能 |
支持IP地址流量统计和排名 |
支持互联网常见应用识别和控制,如:抖音、爱奇艺、优酷视频、京东、淘宝等,支持对识别的应用流量进行过滤和限速 |
支持短信、微信公众号、账号等多种接入认证方式(需要配合云简网络管理平台) |
内置AC |
支持对H3C Mini系列无线AP的集中管理
支持AP自动发现
支持对AP发射功率调整
支持对AP信道调整
支持对AP地址分配
支持对AP软件升级
支持对AP配置同步
支持对AP断线检测
支持AP信息显示
支持多SSID配置
支持SSID绑定不同VLAN
支持重启单个AP
支持AP配置模板管理
支持AP上无线客户端状态显示 |
多WAN负载分担 |
支持基于运营商目的地址负载分担
支持基于链路带宽负载分担
支持基于用户(IP地址)负载分担
支持策略路由指定线路转发
支持端到端链路检测与备份功能 |
网络特性 |
支持DHCP Server
支持NTP Client
支持DDNS(花生壳和3322.org)
支持UPnP |
VPN |
支持IPSec VPN
支持100条IPSec连接
支持AH、ESP协议
支持IKE自动建立安全联盟
ESP支持3DES、AES多种加密算法
支持MD5及SHA-1验证算法
支持IKE主模式及野蛮模式
支持NAT-T穿越
支持通过域名方式配置IPSec连接(DDNS)
支持L2TP VPN(LAC和LNS) |
管理与维护 |
支持WEB管理页面
支持云简网络管理平台远程管理 |
组网应用
中小企业出口网关
ER3260G3作为中小企业单位的出口路由器,通过专业的软硬件平台,提供优异的上网体验;同时ER3260G3支持通过云简网络管理平台进行智能化管理和运维,降低网络管理运维成本,提供良好的网络管理体验。
中小企业单位出口路由器组网图
支持多个以太网WAN接口,可同时接多条相同或者不同运营商线路进行负载分担
支持内置AC,可以集中管理H3C Mini和Magic商用系列无线AP,实现企业内网有线和无线一体化组网
支持通过云简网络管理平台进行智能网络管理和运维,降低网络管理成本和提供网络管理体验
支持通过云简网络管理平台实现微信、短信等认证方式,并提供定制化营销页面和后台大数据分析功能