Description
H3C全新一代高性能企业级路由器 ER3208G3
硬件规格
| 属性 | ER3200G3 | ER3208G3 |
| 带机量 | 200 | 200 |
| 适用带宽 | 1000Mbps | 1000Mbps |
| IPSec加密性能 | 100Mbps | 100Mbps |
| IPSec VPN隧道数 | 100 | 100 |
| NAT会话数 | 8万 | 8万 |
| NAT映射表项 | 100 | 100 |
| 可管理MINI AP数量 | 200 | 200 |
| 内存 | 256MB | 256MB |
| WAN以太口 | 2*GE（1个WAN口支持切换为LAN） | 2*GE |
| LAN以太口 | 3*GE(2个LAN口支持切换为WAN) | 8*GE(3个LAN口支持切换为WAN) |
| USB2.0 | 1 | 1 |
| Reset键 | 支持 | 支持 |
| 最大功耗 | 10W | 12W |
| AC电源 | 额定范围： | 额定范围： |
| 100～240V 50/60Hz | 100～240V 50/60Hz | |
| 外形尺寸（W×D×H，mm） | 440x230x44 | 440x230x44 |
| 环境温度 | 0～45℃ | 0～45℃ |
| 环境相对湿度 | 5～95%（不结露） | 5～95%（不结露） |
软件功能
| 属性 | 功能 |
| WAN接入 | 支持固定IP地址、DHCP自动获取地址、PPPoE拨号等多种方式 |
| 支持链路状态检测功能，支持ICMP、DNS、NTP等检测方式 | |
| 支持静态路由和策略路由 | |
| LAN | 支持端口划分VLAN，MAC地址学习、广播风暴抑制、流量镜像功能 |
| QoS | 支持每IP限制流量 |
| 支持基于用户组限制流量 | |
| 支持绿色通道功能 | |
| 安全特性 | 支持基于源目的地址、端口定义防火墙过滤策略 |
| 支持MAC地址过滤功能，支持MAC地址黑白名单 | |
| 支持HTTP和HTTPS协议URL过滤，网站黑白名单，关键字模糊匹配 | |
| 支持HTTP下载文件过滤功能 | |
| 支持ARP扫描、ARP检测、ARP防护等功能 | |
| 支持DDoS攻击防范和统计 | |
| 防止WAN口的Ping | |
| 防止TCP syn扫描 | |
| 防止TCP Stealth FIN扫描 | |
| 防止TCP Xmas Tree扫描 | |
| 防止TCP Null扫描 | |
| 防止UDP扫描功能 | |
| 防止Land 攻击功能 | |
| 防止Smurf攻击功能 | |
| 防止WinNuke攻击功能 | |
| 防止Ping of Death攻击 | |
| 防止SYN Flood攻击功能 | |
| 防止UDP Flood攻击功能 | |
| 防止ICMP Flood攻击功能 | |
| 防止IP Spoofing功能 | |
| 防止碎片包攻击 | |
| 防止TearDrop攻击 | |
| 防止Fraggle攻击功能 | |
| 支持基于IP地址和接口连接数限制 | |
| 支持异常主机流量防护功能 | |
| 支持IP地址流量统计和排名 | |
| 支持互联网常见应用识别和控制，如：抖音、爱奇艺、优酷视频、京东、淘宝等，支持对识别的应用流量进行过滤和限速 | |
| 支持短信、微信公众号、账号等多种接入认证方式（需要配合云简网络管理平台） | |
| 内置AC | 支持对H3C Mini系列无线AP的集中管理 |
| 支持AP自动发现 | |
| 支持对AP发射功率调整 | |
| 支持对AP信道调整 | |
| 支持对AP地址分配 | |
| 支持对AP软件升级 | |
| 支持对AP配置同步 | |
| 支持对AP断线检测 | |
| 支持AP信息显示 | |
| 支持多SSID配置 | |
| 支持SSID绑定不同VLAN | |
| 支持重启单个AP | |
| 支持AP配置模板管理 | |
| 支持AP上无线客户端状态显示 | |
| 多WAN负载分担 | 支持基于运营商目的地址负载分担 |
| 支持基于链路带宽负载分担 | |
| 支持基于用户（IP地址）负载分担 | |
| 支持策略路由指定线路转发 | |
| 支持端到端链路检测与备份功能 | |
| 网络特性 | 支持DHCP Server |
| 支持NTP Client | |
| 支持DDNS（花生壳和3322.org） | |
| 支持UPnP | |
| VPN | 支持IPSec VPN |
| 支持100条IPSec连接 | |
| 支持AH、ESP协议 | |
| 支持IKE自动建立安全联盟 | |
| ESP支持3DES、AES多种加密算法 | |
| 支持MD5及SHA-1验证算法 | |
| 支持IKE主模式及野蛮模式 | |
| 支持NAT-T穿越 | |
| 支持通过域名方式配置IPSec连接（DDNS） | |
| 支持L2TP VPN（LAC和LNS） | |
| 管理与维护 | 支持WEB管理页面 |
| 支持云简网络管理平台远程管理 |
高性能业务处理能力
采用业界高性能ARM双核CPU，结合H3C公司先进的软硬件技术，提供千兆业务并发处理能力和极佳的网络体验
NAT会话数：8万条
建议带机量：200
多WAN负载均衡
默认双WAN，部分LAN口可以切换为WAN口，支持多WAN并发接入
支持多种WAN链路负载分担模式：基于运营商目的地址、基于WAN链路带宽、基于策略路由等；
内置运营商地址库，同时提供一键下载官网最新运营商地址库，操作简单方便
上网行为管控
支持抖音、爱奇艺、优酷、京东、淘宝等互联网常见应用的识别和控制
支持HTTP和HTTPS协议URL过滤，网站黑白名单，关键字模糊匹配
支持包过滤的防火墙功能，可以灵活定义流量控制策略
支持基于IP的网络流量限速机制和NAT表项限制机制
内置AC
支持内置AC功能，对H3C Mini系列无线AP的统一管理、配置和升级
AP零配置，即插即用
企业级VPN功能
支持IPSec VPN，支持多种加密算法，方便企业通过Internet构建虚拟私有网络
支持硬件VPN加密引擎，加密性能相对于ERG2翻倍
支持L2TP VPN，同时支持LNS和LAC模式
云简网络管理平台
配合云简网络管理平台，企业无需自己搭建专业的管理服务器和软件，即可享用专业的网络管理和运维服务，极大降低企业用户网络管理的投资成本，同时提高网络运维管理体验
支持通过云简网络管理平台远程登录ERG3 WEB网管，进行业务配置和方便远程诊断
