Description
H3C企业级 ER8300G3路由器
硬件规格
| 属性 | ER8300G3 |
| 带机量 | 1100 |
| 适用带宽 | 9Gbps |
| IPSec加密性能 | 1.1Gbps |
| IPSec VPN隧道数 | 100 |
| NAT会话数 | 40万 |
| NAT映射表项 | 100 |
| 可管理AP数量 | 800 |
| 内存 | 2GB |
| WAN以太口 | 2*10GE(可切LAN) |
| 2*GE Combo(不可切LAN) | |
| LAN以太口 | 8*GE（4口可切WAN） |
| USB3.0 | 1 |
| Reset键 | 支持 |
| 最大功耗 | 36W |
| 冗余电源 | 支持，2 AC电源 |
| AC电源 | 额定范围：100～240V 50/60Hz |
| 外形尺寸（W×D×H，mm） | 440×230×44（不含脚垫） |
| 环境温度 | 0～45℃ |
| 环境相对湿度 | 5～95%（不结露） |
软件功能
| 属性 | 功能 |
| WAN接入 | 支持固定IP地址、DHCP自动获取地址、PPPoE拨号等多种方式 |
| 支持链路状态检测功能，支持ICMP、DNS、NTP等检测方式 | |
| 支持静态路由和策略路由 | |
| LAN | 支持端口划分VLAN，MAC地址学习、广播风暴抑制、流量镜像功能 |
| QoS | 支持每IP限制流量 |
| 支持基于用户组限制流量 | |
| 支持绿色通道功能 | |
| 安全特性 | 支持基于源目的地址、端口定义防火墙过滤策略 |
| 支持MAC地址过滤功能，支持MAC地址黑白名单 | |
| 支持HTTP和HTTPS协议URL过滤，网站黑白名单，关键字模糊匹配 | |
| 支持HTTP下载文件过滤功能 | |
| 支持ARP扫描、ARP检测、ARP防护等功能 | |
| 支持DDoS攻击防范和统计 | |
| 防止WAN口的Ping | |
| 防止TCP syn扫描 | |
| 防止TCP Stealth FIN扫描 | |
| 防止TCP Xmas Tree扫描 | |
| 防止TCP Null扫描 | |
| 防止UDP扫描功能 | |
| 防止Land 攻击功能 | |
| 防止Smurf攻击功能 | |
| 防止WinNuke攻击功能 | |
| 防止Ping of Death攻击 | |
| 防止SYN Flood攻击功能 | |
| 防止UDP Flood攻击功能 | |
| 防止ICMP Flood攻击功能 | |
| 防止IP Spoofing功能 | |
| 防止碎片包攻击 | |
| 防止TearDrop攻击 | |
| 防止Fraggle攻击功能 | |
| 支持基于IP地址和接口连接数限制 | |
| 支持异常主机流量防护功能 | |
| 支持IP地址流量统计和排名 | |
| 支持互联网常见应用识别和控制，如：抖音、爱奇艺、优酷视频、京东、淘宝等，支持对识别的应用流量进行过滤和限速 | |
| 支持短信、微信公众号、账号等多种接入认证方式（需要配合云简网络管理平台） | |
| 内置AC | 支持对H3C Mini系列无线AP的集中管理 |
| 支持AP自动发现 | |
| 支持对AP发射功率调整 | |
| 支持对AP信道调整 | |
| 支持对AP地址分配 | |
| 支持对AP软件升级 | |
| 支持对AP配置同步 | |
| 支持对AP断线检测 | |
| 支持AP信息显示 | |
| 支持多SSID配置 | |
| 支持SSID绑定不同VLAN | |
| 支持重启单个AP | |
| 支持AP配置模板管理 | |
| 支持AP上无线客户端状态显示 | |
| 多WAN负载分担 | 支持基于运营商目的地址负载分担 |
| 支持基于链路带宽负载分担 | |
| 支持基于用户（IP地址）负载分担 | |
| 支持策略路由指定线路转发 | |
| 支持端到端链路检测与备份功能 | |
| 网络特性 | 支持DHCP Server |
| 支持NTP Client | |
| 支持DDNS（花生壳和3322.org） | |
| 支持UPnP | |
| VPN | 支持IPSec VPN |
| 支持100条IPSec连接 | |
| 支持AH、ESP协议 | |
| 支持IKE自动建立安全联盟 | |
| ESP支持3DES、AES多种加密算法 | |
| 支持MD5及SHA-1验证算法 | |
| 支持IKE主模式及野蛮模式 | |
| 支持NAT-T穿越 | |
| 支持通过域名方式配置IPSec连接（DDNS） | |
| 支持L2TP VPN（LAC和LNS） | |
| 管理与维护 | 支持WEB管理页面 |
| 支持云简网络管理平台远程管理 |
高性能千兆业务处理能力
采用业界先进的网络专用CPU，结合H3C公司先进的软硬件技术，提供千兆业务并发处理能力和较佳的网络体验
NAT会话数：25万条
建议带机量：100-150
多WAN负载均衡
默认双WAN，所有LAN口都可以切换为WAN接口
支持多种WAN链路负载分担模式：基于运营商目的地址、基于WAN链路带宽、基于策略路由等；
内置运营商地址库，同时提供一键下载官网最新运营商地址库，操作简单方便
精细化流量控制
精细化应用识别和控制，支持近千种PC和手机常见应用的识别和控制，如：IM类应用、流媒体类应用、股票理财类、游戏类应用、P2P类应用进行识别，对识别的应用流量进行过滤和限速
支持HTTP协议URL过滤，网站黑白名单，关键字模糊匹配
丰富的网络安全防范手段
支持本地微信认证、Portal认证等接入控制功能
多样化的防火墙功能
全方位的内置防攻击手段：支持各种ARP防攻击，单包攻击、扫描攻击、泛洪攻击等防范手段
基于IP的网络流量限速机制和NAT表项限制机制
内置AC
内置AC功能，支持对H3C Mini系列无线AP的统一管理、配置和升级
绿洲管理平台
配合绿洲云管理平台，企业无需自己搭建专业的管理服务器和软件，即可享用专业的网络管理和运维服务，极大降低企业用户网络管理的投资成本，同时提高网络运维管理体验；
