-
H3C ERG2-450W第二代企業級商用無線網關 -
H3C ERG2-450W第二代企業級商用無線網關
產品特點無線覆蓋更廣，接入用戶更多內置企業級無線信號放大器(PA)，以及獨立的低噪功放接收電路(LNA)，讓無線信號更強勁，有效過濾環境噪聲。外置三根增益高達5dBi的全向天線，可實現超大面積辦公區域的無線覆蓋。采用3*3MIMO架構，提供高達450Mbps無線速率，速度更快，接入用戶更多。H3C獨有的無線調優技術，讓無線信號更強健穩定，滿足不同復雜環境無線信號覆蓋的需求全千兆高速上網體驗采用專業
產品特點
無線覆蓋更廣，接入用戶更多
內置企業級無線信號放大器(PA)，以及獨立的低噪功放接收電路(LNA)，讓無線信號更強勁，有效過濾環境噪聲。
外置三根增益高達5dBi的全向天線，可實現超大面積辦公區域的無線覆蓋。
采用3*3MIMO架構，提供高達450Mbps無線速率，速度更快，接入用戶更多。
H3C獨有的無線調優技術，讓無線信號更強健穩定，滿足不同復雜環境無線信號覆蓋的需求
全千兆高速上網體驗
采用專業的網絡處理器，全千兆端口，滿足用戶千兆高速上網需求。
默認雙WAN口，支持LAN/WAN切換，便于多運營商接入，提高出口上網速率。
支持負載均衡，可以讓用戶根據線路實際帶寬分配網絡流量，充分利用帶寬。
支持帶寬保障，當其中一條運營商線路出現故障時，其余線路也能正常工作，上網不受影響。
企業級IPSec VPN/L2TP VPN功能
支持IPSec VPN，通過簡單的WEB配置實現端到端安全的VPN連接，支持多種加密算法，是分支節點理想的接入設備。
支持L2TP VPN。同時支持LNS（服務器模式）、LAC（客戶端模式），使總部+分支機構的組網方式更便捷、更安全。
專業的上網行為管理，智能的流量管理
支持全新的用戶上網行為管理模塊，支持組策略的配置，通過該模塊可以輕松的制定企業用戶的訪問權限和策略。
支持網站過濾，同時支持多種即時通信軟件、金融軟件的應用控制，如QQ /大智慧/分析家/同花順/廣發至強/光大證券/國元證券等金融軟件的應用控制功能。
通過基于IP的網絡流量限速機制和NAT表項限制機制，可以有效控制BT/迅雷等P2P軟件對網絡帶寬的過度占用。
支持針對IP網段/IP范圍以共享和獨占的方式根據特定的時間段進行 QoS策略配置，滿足用戶靈活的業務配置需求。
企業級的安全防護
內置專業的防火墻，可以防護外部多種專業的攻擊手段，如：ARP攻擊、DDOS攻擊、端口掃描…等等。
支持ARP防偽認證功能，可以有效地避免內部PC中毒后引起的網絡中斷，有效保障上網體驗。
豐富的擴展特性
內置無線AC功能，支持對H3C Mini系列無線AP的統一管理，最多可管理8個。
支持H3C商業營銷平臺，支持微信認證，實現廣告推送、微信關注。
產品規格
硬件規格
屬性 | ERG2-450W |
外形尺寸（H×W×D）mm | 270mm X 180mm X 43mm |
固定端口 | WAN口：2個10/100/1000Base-T以太網端口 LAN口：3個10/100/1000Base-T以太網端口 1個USB接口 |
無線速率 | 450 Mbps |
工作頻段 | 802.11n、802.11b/g：2.4GHz |
天線 | 外置3根5dbi增益全向天線 |
發射功率 | 23dBm |
電源 | 100~240V |
風扇 | 無風扇，自然散熱 |
工作溫度/存儲溫度 | 0oC～40oC/-40oC～70oC |
工作濕度/存儲濕度 | 5%~95%（非冷凝） |
整機功耗 | <20W |
認證 | 無線電發射設備型號核準證 |
MTBF | >50000H |
軟件規格
屬性 | ERG2-450W |
網絡協議 | PPP CHAP PAP MS-CHAP PPPoE DHCP 客戶端 DHCP服務器 NAPT NTP DDNS （ www.pubyun.com / www.dns0755.net ） |
防火墻 | 出站通信策略（源IP/目的IP/協議/端口/時間段） 入站通信策略（源IP/目的IP/協議/端口/時間段） |
VLAN | 支持8個VLAN |
IPSec VPN | 支持50條IPSec連接 支持AH、ESP協議 支持手工或通過IKE自動建立安全聯盟 ESP支持DES、3DES、AES多種加密算法 支持MD5及SHA-1驗證算法 支持IKE主模式及野蠻模式 支持NAT-T穿越 支持通過域名方式配置IPSec連接（DDNS） |
L2TP VPN | 支持LAC 支持LNS |
LAN/WAN切換 | 支持LAN/WAN切換，最多支持4個WAN口 支持多WAN口負載均衡 |
無線功能 | 支持多SSID，SSID個數：4個 支持HT20/HT40模式 支持自動信道選擇或手動信道選擇 支持接入用戶數限制 支持客戶端隔離 支持SSID廣播開啟或關閉 支持多種加密方式(不加密、WEP、WPA、WPA2) 支持無線MAC接入控制（白名單、黑名單） 支持按百分比設置無線發射功率 支持無線接入客戶列表顯示 支持SSID和VLAN綁定 |
網絡安全 | 靜態ARP（IP<->MAC地址綁定） DHCP授權ARP（自動綁定DHCP分配的IP） ARP防攻擊/免費ARP 狀態數據包檢查 防止WAN口的Ping 防止TCP syn掃描 防止Stealth FIN掃描 防止TCP Xmas Tree掃描 防止TCP Null掃描 防止UDP掃描功能 防止Land 攻擊功能 防止Smurf攻擊功能 防止WinNuke攻擊功能 防止Ping of Death攻擊 防止SYN Flood攻擊功能 防止UDP Flood攻擊功能 防止ICMP Flood攻擊功能 防止IP Spoofing功能 防止碎片包攻擊 防止TearDrop攻擊 防止Fraggle攻擊功能 |
用戶上網行為管理 | 組策略管理（支持基于IP/MAC/時間段的組策略配置） HTTP下載文件類型過濾 URL過濾（黑白名單） MAC地址過濾 QQ訪問控制 金融軟件控制 大智慧/分析家/同花順/廣發至強/光大證券/國元證券 |
QoS | 支持多種智能彈性帶寬方式 （允許每IP通道借用空閑的帶寬、每IP通道只能使用預設的帶寬） 支持獨占/共享方式的流量限制 （共享：受限地址范圍內共享給定帶寬；獨占：受限地址范圍內每IP各自占有給定帶寬） 支持根據時間段的流量限制 支持綠色通道功能（為專有業務提供優先快速轉發） 支持限制通道管理（限制部分業務的最大流量上線） 整機網絡連接數限制 基于VLAN的網絡連接數限制 |
AC功能 | 支持8個 H3C Mini系列無線AP的集中管理 支持AP自動發現 支持對AP發射功率調整 支持對AP信道調整 支持對AP地址分配 支持對AP軟件升級 支持對AP配置同步 支持對AP斷線檢測 支持AP信息顯示 支持多SSID配置 支持SSID綁定不同VLAN 支持重啟單個AP 支持AP配置模板管理 支持AP上無線客戶端狀態顯示 |
流量監控 | 基于物理端口的流量統計 基于IP的流量統計，支持自動排序功能 基于IP的NAT鏈接數統計 |
系統服務 | ALG 端口觸發 UPnP 虛擬服務器 DMZ 主機 VPN透傳（L2TP、IPSec） DNS Server（20條） |
配置管理 | 基于Web的用戶管理接口（遠程管理/本地管理） HTTPS遠程管理 通過HTTP 升級系統軟件 支持U盤恢復配置 |
路由 | 靜態路由（50條） 策略路由（100條） |
故障診斷 | Ping / Traceroute 設備自檢 故障信息一鍵導出 |
