Description
H3C全新一代高性能企业级路由器 ER5200G3
硬件规格
| 属性 | ER5200G3 |
| 带机量 | 400 |
| 适用带宽 | 1Gbps |
| IPSec加密性能 | 300Mbps |
| IPSec VPN隧道数 | 100 |
| NAT会话数 | 16万 |
| NAT映射表项 | 100 |
| 可管理MINI AP数量 | 300 |
| 内存 | 512MB |
| WAN以太口 | 1*GE COMBO+1*GE电+1*GE光（2个WAN口支持切换为LAN） |
| LAN以太口 | 4*GE(3个LAN口支持切换为WAN) |
| USB2.0 | 1 |
| Reset键 | 支持 |
| 最大功耗 | 12W |
| AC电源 | 额定范围： |
| 100～240V 50/60Hz | |
| 外形尺寸（W×D×H，mm） | 440×227.4×44 |
| 环境温度 | 0～45℃ |
| 环境相对湿度 | 5～95%（不结露） |
软件功能
| 属性 | 功能 |
| WAN接入 | 支持固定IP地址、DHCP自动获取地址、PPPoE拨号等多种方式 |
| 支持链路状态检测功能，支持ICMP、DNS、NTP等检测方式 | |
| 支持静态路由和策略路由 | |
| LAN | 支持端口划分VLAN，MAC地址学习、广播风暴抑制、流量镜像功能 |
| QoS | 支持每IP限制流量 |
| 支持基于用户组限制流量 | |
| 支持绿色通道功能 | |
| 安全特性 | 支持基于源目的地址、端口定义防火墙过滤策略 |
| 支持MAC地址过滤功能，支持MAC地址黑白名单 | |
| 支持HTTP和HTTPS协议URL过滤，网站黑白名单，关键字模糊匹配 | |
| 支持HTTP下载文件过滤功能 | |
| 支持ARP扫描、ARP检测、ARP防护等功能 | |
| 支持DDoS攻击防范和统计 | |
| 防止WAN口的Ping | |
| 防止TCP syn扫描 | |
| 防止TCP Stealth FIN扫描 | |
| 防止TCP Xmas Tree扫描 | |
| 防止TCP Null扫描 | |
| 防止UDP扫描功能 | |
| 防止Land 攻击功能 | |
| 防止Smurf攻击功能 | |
| 防止WinNuke攻击功能 | |
| 防止Ping of Death攻击 | |
| 防止SYN Flood攻击功能 | |
| 防止UDP Flood攻击功能 | |
| 防止ICMP Flood攻击功能 | |
| 防止IP Spoofing功能 | |
| 防止碎片包攻击 | |
| 防止TearDrop攻击 | |
| 防止Fraggle攻击功能 | |
| 支持基于IP地址和接口连接数限制 | |
| 支持异常主机流量防护功能 | |
| 支持IP地址流量统计和排名 | |
| 支持互联网常见应用识别和控制，如：抖音、爱奇艺、优酷视频、京东、淘宝等，支持对识别的应用流量进行过滤和限速 | |
| 支持短信、微信公众号、账号等多种接入认证方式（需要配合云简网络管理平台） | |
| 内置AC | 支持对H3C Mini系列无线AP的集中管理 |
| 支持AP自动发现 | |
| 支持对AP发射功率调整 | |
| 支持对AP信道调整 | |
| 支持对AP地址分配 | |
| 支持对AP软件升级 | |
| 支持对AP配置同步 | |
| 支持对AP断线检测 | |
| 支持AP信息显示 | |
| 支持多SSID配置 | |
| 支持SSID绑定不同VLAN | |
| 支持重启单个AP | |
| 支持AP配置模板管理 | |
| 支持AP上无线客户端状态显示 | |
| 多WAN负载分担 | 支持基于运营商目的地址负载分担 |
| 支持基于链路带宽负载分担 | |
| 支持基于用户（IP地址）负载分担 | |
| 支持策略路由指定线路转发 | |
| 支持端到端链路检测与备份功能 | |
| 网络特性 | 支持DHCP Server |
| 支持NTP Client | |
| 支持DDNS（花生壳和3322.org） | |
| 支持UPnP | |
| VPN | 支持IPSec VPN |
| 支持100条IPSec连接 | |
| 支持AH、ESP协议 | |
| 支持IKE自动建立安全联盟 | |
| ESP支持3DES、AES多种加密算法 | |
| 支持MD5及SHA-1验证算法 | |
| 支持IKE主模式及野蛮模式 | |
| 支持NAT-T穿越 | |
| 支持通过域名方式配置IPSec连接（DDNS） | |
| 支持L2TP VPN（LAC和LNS） | |
| 管理与维护 | 支持WEB管理页面 |
| 支持云简网络管理平台远程管理 | |
| 路由 | 静态路由(50条) |
| 策略路由（100条） | |
| 故障诊断 | Ping / Traceroute |
| 设备自检 | |
| 故障信息一键导出 |
全新的硬件架构设计
采用全新的硬件架构，内置专业的双核64位网络处理器，单核主频高达1GHz，具备全千兆线速转发能力；
强大的业务并发处理能力，带机量可达250~350台；
支持1个千兆WAN口，4个千兆LAN口，同时支持USB接口。
便捷的VPN组网能力
支持IPSec VPN，通过简易的WEB配置实现端到端安全的VPN连接，支持多种加密算法，是分支节点理想的接入设备；
支持L2TP VPN。同时支持LNS（服务器模式）、LAC（客户端模式），使总部+分支机构的组网方式更便捷、更安全。
全面的行为管理及安全策略
支持全新的用户上网行为管理模块，支持组策略配置，轻松制定企业用户访问权限及策略;
支持网站过滤，通信/金融软件的应用控制，如QQ /大智慧/分析家/同花顺/广发至强/光大证券/国元证券等金融软件的应用控制功能；
能够实时的识别并丢弃非法的ARP报文，可以有效地避免局域网PC中毒后引发的ARP攻击并能够及时修正PC错误的网关ARP。
智能QoS策略
通过基于IP的网络流量限速机制和NAT表项限制机制，可有效控制BT/迅雷等P2P软件对网络带宽的过度占用。
支持针对IP网段/IP范围以共享和独占的方式于特定时间段进行 QoS策略配置，满足用户灵活的业务配置需求。
特色化商业营销平台
提供免认证、微信认证两种上网营销认证手段；
支持访客上网行为分析，设置用户黑白名单；
支持远程查看设备信息，修改设备SSID，宽带流量精准限流，远程一键升级功能。
内置AC功能，Mini AP统一管理
路由&AC合二为一，支持对H3C Mini系列无线AP的统一管理、配置和升级；
支持配置Mini系列 AP的SSID、加密、功率、信道等详细配置；
支持对Mini系列AP自动发现和状态管理，可同时管理AP数量300个。
节能环保设计
采用专业绿色低碳工业设计，产品满足材料环保与安全性欧盟RoHS标准。
