支持豐富的上網行為管理功能
ER2100V2支持網站過濾功能(黑、白名單),支持對關鍵字的精確匹配和模糊匹配兩種方式,而且支持網站過濾的特權IP配置;
ER2100V2支持多種即時通信軟件和金融軟件的應用控制,如QQ/MSN/大智慧/分析家/同花順/廣發至強/光大證券/國元證券等金融軟件的應用控制功能。此外,用戶可以通過對特權用戶組的設置保證關鍵用戶的使用不受影響。
IPSec VPN,分支節點接入
ER2100V2支持標準的IPSec VPN,用戶可以通過簡單的WEB配置實現端對端之間的安全的VPN連接,支持多種加密算法,是理想的分支節點接入設備。
ER2100V2優化了IPSec VPN的配置步驟,通過簡潔明了的配置向導,即使沒有專業的網絡知識也能輕松配置IPSec VPN連接。
H3C結合國內用戶的組網特點在ER2100V2上同時支持通過域名方式配置IPSec VPN連接和NAT-T的NAT穿越功能,即使雙方沒有固定IP地址也可建立IPSec VPN鏈接。
L2TP VPN,支持用戶撥號接入
ER2100V2 支持L2TP撥號接入,方便企業出差員工訪問公司內部服務器
ARP病毒雙重防護
ER2100V2通過IP<->MAC地址綁定功能,固定了網關的ARP列表,可以有效防止ARP欺騙引起的內網通訊中斷。
ER2100V2能夠實時的識別并丟棄非法的ARP報文,支持毫秒級的免費ARP的定時發送機制,可以有效地避免局域網PC中毒后引發的ARP攻擊并能夠及時修正PC錯誤的網關ARP。
智能QoS策略
BT,迅雷等P2P軟件對網絡帶寬的過度占用會影響到網內其他用戶的正常業務,ER2100V2通過基于IP的網絡流量限速機制和NAT表項限制機制,可以有效地控制單臺PC的上/下行流量和建立的NAT表項的個數,限制了P2P軟件對網絡帶寬的過度占用。
ER2100V2支持針對IP網段/IP范圍以共享和獨占的方式根據特定的時間段進行 QoS策略配置,滿足用戶靈活的業務配置需求。
全面系統監控
ER2100V2提供全面的性能監視功能,并以折線圖的方式提供對系統CPU以及內存使用情況的實時監視。
ER2100V2提供內網流量的實時監控,可以根據端口或IP進行流量監控及統計。
ER2100V2提供多種安全日志,包括內外網攻擊實時日志、地址綁定日志、流量告警日志和會話日志,供網管員實時監控網絡運行狀態和安全狀態。
綠色環保設計
ER2100V2采用專業綠色低碳設計,且產品滿足材料環保與安全性的歐盟RoHS標準。
產品規格
硬件規格
屬性 | ER2100V2 |
外形尺寸(H×W×D)mm | 266mm×162mm×44mm |
固定端口 | 1個10/100M WAN口 4個10/100M LAN口 1個Console口 |
處理器(CPU) | 主頻533MHz |
內存 | DDRII 128M |
電源 | 100~240V |
功耗 | 15W |
風扇 | 無風扇,自然散熱 |
工作溫度 | 0oC~40oC/-40oC~70oC |
工作濕度 | 5%~95%(非冷凝) |
整機功耗 | <18W |
認證 | CCC認證 |
MTBF | >50000H |
軟件規格
屬性 | ER2100V2 |
網絡協議 | PPP CHAP PAP MS-CHAP PPPoE DHCP 客戶端 DHCP服務器 NAPT NTP DDNS ( www.pubyun.com) |
防火墻 | 出站通信策略(源IP/目的IP/協議/端口/時間段) 入站通信策略(源IP/目的IP/協議/端口/時間段) |
IPSec VPN | 支持10條IPSec連接 支持AH、ESP協議 支持手工或通過IKE自動建立安全聯盟 ESP支持DES、3DES、AES多種加密算法 支持MD5及SHA-1驗證算法 支持IKE主模式及野蠻模式 支持NAT-T穿越 支持通過域名方式配置IPSec連接(DDNS) |
L2TP | L2TP Server L2TP Client |
網絡安全 | 靜態ARP(IP<->MAC地址綁定) DHCP授權ARP(自動綁定DHCP分配的IP) ARP防攻擊/免費ARP 狀態數據包檢查 防止WAN口的Ping 防止TCP syn掃描 防止Stealth FIN掃描 防止TCP Xmas Tree掃描 防止TCP Null掃描 防止UDP掃描功能 防止Land 攻擊功能 防止Smurf攻擊功能 防止WinNuke攻擊功能 防止Ping of Death攻擊 防止SYN Flood攻擊功能 防止UDP Flood攻擊功能 防止ICMP Flood攻擊功能 防止IP Spoofing功能 防止碎片包攻擊 防止TearDrop攻擊 防止Fraggle攻擊功能 |
用戶上網行為管理 | URL過濾(黑白名單) MAC地址過濾 QQ/MSN訪問控制 金融軟件控制 大智慧/分析家/同花順/廣發至強/光大證券/國元證券 |
QoS | 歷史流量統計 流量統計(基于IP/端口的流量統計) 智能彈性帶寬 綠色通道管理/限制通道管理 網絡流量限速(基于IP,上下行流量分別限速) NAT表項限制 |
流量監控 | 基于物理端口的流量統計 基于IP的流量統計,支持自動排序功能 基于IP的NAT鏈接數統計 |
系統服務 | ALG 端口觸發 UPnP 虛擬服務器 DMZ 主機 VPN透傳(PPTP、L2TP、IPSec) 支持本地DNS Server |
配置管理 | 基于Web的用戶管理接口(遠程管理/本地管理) HTTPS遠程管理 命令行CLI SNMP V1/V2C/V3 通過HTTP 升級系統軟件 |
路由 | 靜態路由(50條) |
故障診斷 | Ping / Traceroute 設備自檢 故障信息一鍵導出 |