H3C ER2100 企業(yè)級路由器
ER2100 是H3C 公司推出的一專門面向中小企業(yè)的高性能寬帶路由器, ER2100 采用64 位網(wǎng)絡(luò)處理器,并且支持豐富的軟件特性,如IPSec VPN,高性能防火墻、網(wǎng)絡(luò)流量監(jiān)控、ARP 病毒防護,QQ/MSN 應(yīng)用限制,流量限速,防DDoS 攻擊,DDNS 動態(tài)域名等功能。它是H3C ER 系列路由器中的低端產(chǎn)品,中小企業(yè)用戶的理想選擇。
產(chǎn)品特點:
支持豐富的企業(yè)上網(wǎng)行為管理功能,包括:
網(wǎng)站過濾(黑、白名單);
即時通信軟件限制(限制QQ/MSN);
金融軟件限制(限制大智慧/同花順/光大證券等);
P2P 軟件限制(限制BT、迅雷等軟件下載);
網(wǎng)絡(luò)內(nèi)各用戶上網(wǎng)帶寬管理(固定帶寬+智能彈性帶寬);
典型帶機量為30-50 臺PC;
高性能防火墻功能。有效抵御各種內(nèi)外網(wǎng)攻擊;
靜態(tài)ARP 綁定、毫秒級免費ARP 定時發(fā)送,實現(xiàn)ARP 病毒雙重防護;
網(wǎng)絡(luò)流量監(jiān)控引擎,實時監(jiān)控網(wǎng)絡(luò)異常流量;
高處理性能
ER2100 采用64 位網(wǎng)絡(luò)處理器,同時配合DDRII 高速RAM 進行高速轉(zhuǎn)發(fā),在實際應(yīng)用中,典型的帶機量為80 臺。
內(nèi)置高性能防火墻
ER2100 內(nèi)置高性能防火墻,除了支持普遍的訪問控制和狀態(tài)防火墻之外,還提供了豐富的防攻擊和安全日志功能,有效地保證網(wǎng)絡(luò)的安全性,解決企業(yè)網(wǎng)絡(luò)經(jīng)常受到攻擊的難題。
ER2100提供多種攻擊防范技術(shù),包括針對Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙攻擊的防范等等,可以防范大多數(shù)網(wǎng)絡(luò)上存在的攻擊。
網(wǎng)絡(luò)實際應(yīng)用中,往往存在內(nèi)網(wǎng)攻擊導(dǎo)致網(wǎng)絡(luò)擁塞和斷線的情況,ER2100內(nèi)置內(nèi)網(wǎng)異常流量防護模塊,對各臺主機的流量進行檢查,并根據(jù)您所選擇的防護等級(高、中、低三種)進行相應(yīng)的處理,確保網(wǎng)絡(luò)在遭受此類異常攻擊時仍能正常工作。
網(wǎng)絡(luò)流量監(jiān)控
ER2100提供內(nèi)網(wǎng)流量的實時監(jiān)控和排序功能,同時提供多種安全日志,包括內(nèi)外網(wǎng)攻擊實時日志、地址綁定日志、流量告警日志和會話日志,供網(wǎng)管員實時監(jiān)控網(wǎng)絡(luò)運行狀態(tài)和安全狀態(tài)。
ARP病毒雙重防護
ER2100通過靜態(tài)ARP綁定功能,固定了網(wǎng)關(guān)的ARP列表,對于DHCP分配的IP采用DHCPARP技術(shù),自動綁定分配的IP/MAC信息,可以有效防止ARP欺騙引起的內(nèi)網(wǎng)通訊中斷;此外ER2100毫秒級的免費ARP的定時發(fā)送機制,可以有效地避免局域網(wǎng)PC中毒后引發(fā)的ARP攻擊。