全新的硬件架構(gòu)設(shè)計(jì)
采用全新的硬件架構(gòu)，內(nèi)置專業(yè)的雙核64位網(wǎng)絡(luò)處理器，單核主頻高達(dá)1GHz，具備全千兆線速轉(zhuǎn)發(fā)能力；
強(qiáng)大的業(yè)務(wù)并發(fā)處理能力，帶機(jī)量可達(dá)100~150臺(tái)；
支持2個(gè)千兆WAN口，3個(gè)千兆LAN口，同時(shí)支持USB接口。
多WAN口負(fù)載均衡
默認(rèn)雙WAN口，支持LAN口轉(zhuǎn)WAN口，最多支持4個(gè)WAN口；
支持多WAN口智能/手動(dòng)負(fù)載均衡，便于企業(yè)網(wǎng)用戶根據(jù)線路實(shí)際帶寬分配網(wǎng)絡(luò)流量。
便捷的VPN組網(wǎng)能力
支持IPSec VPN，通過(guò)簡(jiǎn)易的WEB配置實(shí)現(xiàn)端到端安全的VPN連接，支持多種加密算法，是分支節(jié)點(diǎn)理想的接入設(shè)備；
支持L2TP VPN。同時(shí)支持LNS（服務(wù)器模式）、LAC（客戶端模式），使總部+分支機(jī)構(gòu)的組網(wǎng)方式更便捷、更安全。
全面的行為管理及安全策略
支持全新的用戶上網(wǎng)行為管理模塊，支持組策略配置，輕松制定企業(yè)用戶訪問(wèn)權(quán)限及策略;
支持網(wǎng)站過(guò)濾，通信/金融軟件的應(yīng)用控制，如QQ /大智慧/分析家/同花順/廣發(fā)至強(qiáng)/光大證券/國(guó)元證券等金融軟件的應(yīng)用控制功能；
能夠?qū)崟r(shí)的識(shí)別并丟棄非法的ARP報(bào)文，可以有效地避免局域網(wǎng)PC中毒后引發(fā)的ARP攻擊并能夠及時(shí)修正PC錯(cuò)誤的網(wǎng)關(guān)ARP。
智能QoS策略
通過(guò)基于IP的網(wǎng)絡(luò)流量限速機(jī)制和NAT表項(xiàng)限制機(jī)制，可有效控制BT/迅雷等P2P軟件對(duì)網(wǎng)絡(luò)帶寬的過(guò)度占用。
支持針對(duì)IP網(wǎng)段/IP范圍以共享和獨(dú)占的方式于特定時(shí)間段進(jìn)行 QoS策略配置，滿足用戶靈活的業(yè)務(wù)配置需求。
特色化商業(yè)營(yíng)銷平臺(tái)
提供免認(rèn)證、web認(rèn)證、微信認(rèn)證三種上網(wǎng)營(yíng)銷認(rèn)證手段；
支持訪客上網(wǎng)行為分析，設(shè)置用戶黑白名單；
支持遠(yuǎn)程查看設(shè)備信息，修改設(shè)備SSID，寬帶流量精準(zhǔn)限流，遠(yuǎn)程一鍵升級(jí)功能。
內(nèi)置AC功能，Mini AP統(tǒng)一管理
路由&AC合二為一，支持對(duì)H3C Mini系列無(wú)線AP的統(tǒng)一管理、配置和升級(jí)；
支持配置Mini 系列AP的SSID、加密、功率、信道等詳細(xì)配置；
支持對(duì)Mini系列AP自動(dòng)發(fā)現(xiàn)和狀態(tài)管理，可同時(shí)管理AP數(shù)量200個(gè)。
節(jié)能環(huán)保設(shè)計(jì)
采用專業(yè)綠色低碳工業(yè)設(shè)計(jì)，產(chǎn)品滿足材料環(huán)保與安全性歐盟RoHS標(biāo)準(zhǔn)。
產(chǎn)品規(guī)格
硬件規(guī)格
屬性 | ER3200G2 |
外形尺寸（H×W×D）mm | 440mm×230mm×44mm |
固定端口 | WAN口：2個(gè)10/100/1000Base-T以太網(wǎng)端口 LAN口：3個(gè)10/100/1000Base-T以太網(wǎng)端口 1個(gè)USB接口 1個(gè)Console口 |
處理器（CPU） | 專業(yè)的網(wǎng)絡(luò)處理器 雙核1GHz |
內(nèi)存 | DDRIII 256M |
電源 | 100~240V |
功耗 | <25W |
風(fēng)扇 | 無(wú)風(fēng)扇，自然散熱 |
工作溫度/存儲(chǔ)溫度 | 0oC～40oC/-40oC～70oC |
工作濕度/存儲(chǔ)濕度 | 5%~95%（非冷凝） |
整機(jī)功耗 | <20W |
認(rèn)證 | 電信入網(wǎng)證、3C認(rèn)證 |
MTBF | >50000H |
軟件規(guī)格
屬性 | ER3200G2 |
網(wǎng)絡(luò)協(xié)議 | PPP CHAP PAP MS-CHAP PPPoE DHCP 客戶端 DHCP服務(wù)器 NAPT NTP DDNS （ www.pubyun.com / www.dns0755.net ） |
防火墻 | 出站通信策略（源IP/目的IP/協(xié)議/端口/時(shí)間段） 入站通信策略（源IP/目的IP/協(xié)議/端口/時(shí)間段） |
VLAN | 支持64個(gè)VLAN （32個(gè)VLAN虛接口+32個(gè)二層VLAN） |
IPSec VPN | 支持50條IPSec連接 支持AH、ESP協(xié)議 支持手工或通過(guò)IKE自動(dòng)建立安全聯(lián)盟 ESP支持DES、3DES、AES多種加密算法 支持MD5及SHA-1驗(yàn)證算法 支持IKE主模式及野蠻模式 支持NAT-T穿越 支持通過(guò)域名方式配置IPSec連接（DDNS） |
L2TP VPN | 支持LAC 支持LNS |
LAN/WAN切換 | 支持LAN/WAN切換，最多支持4個(gè)WAN口 |
網(wǎng)絡(luò)安全 | 靜態(tài)ARP（IP<->MAC地址綁定） DHCP授權(quán)ARP（自動(dòng)綁定DHCP分配的IP） ARP防攻擊/免費(fèi)ARP 狀態(tài)數(shù)據(jù)包檢查 防止WAN口的Ping 防止TCP syn掃描 防止Stealth FIN掃描 防止TCP Xmas Tree掃描 防止TCP Null掃描 防止UDP掃描功能 防止Land 攻擊功能 防止Smurf攻擊功能 防止WinNuke攻擊功能 防止Ping of Death攻擊 防止SYN Flood攻擊功能 防止UDP Flood攻擊功能 防止ICMP Flood攻擊功能 防止IP Spoofing功能 防止碎片包攻擊 防止TearDrop攻擊 防止Fraggle攻擊功能 |
用戶上網(wǎng)行為管理 | 組策略管理（支持基于IP/MAC/時(shí)間段的組策略配置） HTTP下載文件類型過(guò)濾 URL過(guò)濾（黑白名單） MAC地址過(guò)濾 QQ訪問(wèn)控制 金融軟件控制 大智慧/分析家/同花順/廣發(fā)至強(qiáng)/光大證券/國(guó)元證券 |
QoS | 支持多種智能彈性帶寬方式 （允許每IP通道借用空閑的帶寬、每IP通道只能使用預(yù)設(shè)的帶寬） 支持獨(dú)占/共享方式的流量限制 （共享：受限地址范圍內(nèi)共享給定帶寬；獨(dú)占：受限地址范圍內(nèi)每IP各自占有給定帶寬） 支持根據(jù)時(shí)間段的流量限制 支持綠色通道功能（為專有業(yè)務(wù)提供優(yōu)先快速轉(zhuǎn)發(fā)） 支持限制通道管理（限制部分業(yè)務(wù)的最大流量上線） 整機(jī)網(wǎng)絡(luò)連接數(shù)限制 基于VLAN的網(wǎng)絡(luò)連接數(shù)限制 |
流量監(jiān)控 | 基于物理端口的流量統(tǒng)計(jì) 基于IP的流量統(tǒng)計(jì)，支持自動(dòng)排序功能 基于IP的NAT鏈接數(shù)統(tǒng)計(jì) |
系統(tǒng)服務(wù) | ALG 端口觸發(fā) UPnP 虛擬服務(wù)器 DMZ 主機(jī) VPN透?jìng)鳎≒PTP、L2TP、IPSec） DNS Server（20條） |
配置管理 | 基于Web的用戶管理接口（遠(yuǎn)程管理/本地管理） HTTPS遠(yuǎn)程管理 命令行CLI SNMP V1/V2C/V3 通過(guò)HTTP 升級(jí)系統(tǒng)軟件 支持U盤恢復(fù)配置 |
路由 | 靜態(tài)路由（50條） 策略路由（100條） |
故障診斷 | Ping / Traceroute 設(shè)備自檢 故障信息一鍵導(dǎo)出 |
