Description
H3C全新一代高性能企业级路由器 ERG2-1200W
硬件规格
| 属性 | ERG2-1350W |
| 外形尺寸（H×W×D）mm | 270mm X 180mm X 43mm |
| 固定端口 | WAN口：2个10/100/1000Base-T以太网端口 |
| LAN口：3个10/100/1000Base-T以太网端口 | |
| 1个USB接口 | |
| 无线速率 | 1350 Mbps |
| 工作频段 | 802.11n、802.11b/g：2.4GHz |
| 802.11ac、802.11a：5GHz | |
| 天线 | 外置5根5dbi增益全向天线 |
| 发射功率 | 23dBm |
| 电源 | 100~240V |
| 风扇 | 无风扇，自然散热 |
| 工作温度/存储温度 | 0ºC～40ºC/-40ºC～70ºC |
| 工作湿度/存储湿度 | 5%~95%（非冷凝） |
| 整机功耗 | <25W |
| 认证 | 无线电发射设备型号核准证 |
| MTBF | >50000H |
软件功能
| 属性 | ERG2-1350W |
| 网络协议 | PPP |
| CHAP | |
| PAP | |
| PPPoE | |
| DHCP 客户端 | |
| DHCP服务器 | |
| NAPT | |
| NTP | |
| DDNS （ www.pubyun.com / www.dns0755.net ） | |
| 防火墙 | 出站通信策略（源IP/目的IP/协议/端口/时间段） |
| 入站通信策略（源IP/目的IP/协议/端口/时间段） | |
| VLAN | 支持8个VLAN（8个VLAN虚接口+8个二层VLAN） |
| IPSec VPN | 支持50条IPSec连接 |
| 支持AH、ESP协议 | |
| 支持手工或通过IKE自动建立安全联盟 | |
| ESP支持DES、3DES、AES多种加密算法 | |
| 支持MD5及SHA-1验证算法 | |
| 支持IKE主模式及野蛮模式 | |
| 支持NAT-T穿越 | |
| 支持通过域名方式配置IPSec连接（DDNS） | |
| L2TP VPN | 支持LAC |
| 支持LNS | |
| LAN/WAN切换 | 支持LAN/WAN切换，最多支持4个WAN口 |
| 支持多WAN口负载均衡 | |
| 无线功能 | 支持多SSID，SSID个数：8个 |
| 支持HT20/HT40/HT80模式 | |
| 支持自动信道选择或手动信道选择 | |
| 支持接入用户数限制 | |
| 支持客户端隔离 | |
| 支持SSID广播开启或关闭 | |
| 支持多种加密方式(不加密、WPA、WPA2) | |
| 支持无线MAC接入控制（白名单、黑名单） | |
| 支持按百分比设置无线发射功率 | |
| 支持无线接入客户列表显示 | |
| 支持SSID和VLAN绑定 | |
| 网络安全 | 静态ARP（IP<->MAC地址绑定） |
| DHCP授权ARP（自动绑定DHCP分配的IP） | |
| ARP防攻击/免费ARP | |
| 状态数据包检查 | |
| 防止WAN口的Ping | |
| 防止TCP syn扫描 | |
| 防止Stealth FIN扫描 | |
| 防止TCP Xmas Tree扫描 | |
| 防止TCP Null扫描 | |
| 防止UDP扫描功能 | |
| 防止Land 攻击功能 | |
| 防止Smurf攻击功能 | |
| 防止WinNuke攻击功能 | |
| 防止Ping of Death攻击 | |
| 防止SYN Flood攻击功能 | |
| 防止UDP Flood攻击功能 | |
| 防止ICMP Flood攻击功能 | |
| 防止IP Spoofing功能 | |
| 防止碎片包攻击 | |
| 防止TearDrop攻击 | |
| 防止Fraggle攻击功能 | |
| 用户上网行为管理 | 组策略管理（支持基于IP/MAC/时间段的组策略配置） |
| HTTP下载文件类型过滤 | |
| URL过滤（黑白名单） | |
| MAC地址过滤 | |
| QQ访问控制 | |
| 金融软件控制 | |
| 大智慧/分析家/同花顺/广发至强/光大证券/国元证券 | |
| QoS | 支持多种智能弹性带宽方式 |
| （允许每IP通道借用空闲的带宽、每IP通道只能使用预设的带宽） | |
| 支持独占/共享方式的流量限制 | |
| （共享：受限地址范围内共享给定带宽；独占：受限地址范围内每IP各自占有给定带宽） | |
| 支持根据时间段的流量限制 | |
| 支持绿色通道功能（为专有业务提供优先快速转发） | |
| 支持限制通道管理（限制部分业务的最大流量上线） | |
| 整机网络连接数限制 | |
| 基于VLAN的网络连接数限制 | |
| AC功能 | 支持对H3C Mini系列无线AP的集中管理 |
| 支持AP自动发现 | |
| 支持对AP发射功率调整 | |
| 支持对AP信道调整 | |
| 支持对AP地址分配 | |
| 支持对AP软件升级 | |
| 支持对AP配置同步 | |
| 支持对AP断线检测 | |
| 支持AP信息显示 | |
| 支持多SSID配置 | |
| 支持SSID绑定不同VLAN | |
| 支持重启单个AP | |
| 支持AP配置模板管理 | |
| 支持AP上无线客户端状态显示 | |
| 流量监控 | 基于物理端口的流量统计 |
| 基于IP的流量统计，支持自动排序功能 | |
| 基于IP的NAT链接数统计 | |
| 系统服务 | ALG |
| 端口触发 | |
| UPnP | |
| 虚拟服务器 | |
| DMZ 主机 | |
| VPN透传（L2TP、IPSec） | |
| DNS Server（20条） | |
| 配置管理 | 基于Web的用户管理接口（远程管理/本地管理） |
| HTTPS远程管理 | |
| 通过HTTP 升级系统软件 | |
| 支持U盘恢复配置 | |
| 路由 | 静态路由（50条） |
| 策略路由（100条） | |
| 故障诊断 | Ping / Traceroute |
| 设备自检 | |
| 故障信息一键导出 |
Wi-Fi6高速无线
支持2.4G+5G双频Wi-Fi6，最高无线速率可达1800Mbps
内置智能天线覆盖技术，外置4根高增益全向天线，无线信号更强劲
采用专业绿色低碳设计，支持空闲自动休眠功能，并通过优化软硬件设计减少设备能耗
高性能业务处理能力
采用业界高性能双核专业网络CPU，结合H3C公司先进的软硬件技术，提供千兆业务并发处理能力和极佳的网络体验
NAT会话数：4万条
建议带机量：100
多WAN负载均衡
默认双WAN，部分LAN口可以切换为WAN口，支持多WAN并发接入
支持多种WAN链路负载分担模式：基于运营商目的地址、基于WAN链路带宽、基于策略路由等；
内置运营商地址库，同时提供一键下载官网最新运营商地址库，操作简单方便
上网行为管控
支持抖音、爱奇艺、优酷、京东、淘宝等互联网常见应用的识别和控制
支持HTTP和HTTPS协议URL过滤，网站黑白名单，关键字模糊匹配
支持包过滤的防火墙功能，可以灵活定义流量控制策略
支持基于IP的网络流量限速机制和NAT表项限制机制
内置AC
支持内置AC功能，对H3C Mini和Magic商用系列无线AP的统一管理、配置和升级
AP零配置，即插即用
企业级VPN功能
支持IPSec VPN，支持多种加密算法，方便企业通过Internet构建虚拟私有网络
支持硬件VPN加密引擎，加密性能相对于ERG2翻倍
支持L2TP VPN，同时支持LNS和LAC模式
云简网络管理平台
配合云简网络管理平台，企业无需自己搭建专业的管理服务器和软件，即可享用专业的网络管理和运维服务，极大降低企业用户网络管理的投资成本，同时提高网络运维管理体验
支持通过云简网络管理平台远程登录ERG3 WEB网管，进行业务配置和方便远程诊断
