供应华为H3C路由器
H3C  ER2100企业级路由器
1  产品概述
ER2100是H3C公司推出的一专门面向中小企业的高性能宽带路由器，  ER2100采用64位网络处理器，并且支持丰富的软件特性，如IPSec  VPN，高性能防火墙、网络流量监控、ARP病毒防护，QQ/MSN应用限制，流量限速，防DDoS攻击，DDNS动态域名等功能。它是H3C  ER系列路由器中的低端产品，中小企业用户的理想选择。
图1  H3C  ER2100企业级路由器
2  产品特点：
??  快速配置向导和VPN配置向导简化网络配置
??  VPN安全连接，最多支持10路IPSec连接到办公网络
??  内置高性能防火墙功能，有效抵御各种内外网攻击
??  内置网络流量监控引擎，实时监控网络异常流量
高处理性能
ER2100采用64位网络处理器，同时配合DDRII高速RAM进行高速转发，在实际应用中，典型的带机量为80台。
IPSec  VPN
ER2100支持标准的IPSec  VPN，最多可支持10条并发安全连接，用户无需了解专业的VPN知识，只需通过简单的WEB配置向导就可以实现安全的VPN连接；
H3C针对国内VPN分支节点大多数采用PPPoE拨号动态接入Internet网的组网特点，在ER2100上支持通过域名方式配置IPSec  VPN连接，用户无需申请静态就可享受安全的连接。
内置高性能防火墙
ER2100内置高性能防火墙，除了支持普遍的访问控制和状态防火墙之外，还提供了丰富的防攻击和安全日志功能，有效地保证网络的安全性，解决企业网络经常受到攻击的难题。
ER2100提供多种攻击防范技术，包括针对Land、Smurf、Fraggle、WinNuke、Ping  of  Death、Tear  Drop、IP  Spoofing、SYN  Flood、ICMP  Flood、UDP  Flood、ARP欺骗攻击的防范等等，可以防范大多数网络上存在的攻击。
网络实际应用中，往往存在内网攻击导致网络拥塞和断线的情况，ER2100内置内网异常流量防护模块，对各台主机的流量进行检查，并根据您所选择的防护等级（高、中、低三种）进行相应的处理，确保网络在遭受此类异常攻击时仍能正常工作。
网络流量监控
ER2100提供内网流量的实时监控和排序功能，同时提供多种安全日志，包括内外网攻击实时日志、地址绑定日志、流量告警日志和会话日志，供网管员实时监控网络运行状态和安全状态。
ARP病毒双重防护
ER2100通过静态ARP绑定功能，固定了网关的ARP列表，对于DHCP分配的IP采用DHCP授权ARP技术，自动绑定分配的IP/MAC信息，可以有效防止ARP欺骗引起的内网通讯中断；此外ER2100毫秒级的免费ARP的定时发送机制，可以有效地避免局域网PC中毒后引发的ARP攻击。
网络流量限速
BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER2100通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用。
ER2100同时提供弹性带宽功能，在网络空闲时可智能的临时提升用户的限制带宽，既充分提升了网络带宽的利用率，有保证了网络繁忙时带宽的可用性。
业务控制（QQ/MSN/金融软件）
QQ/MSN等即时通讯软件的大量普及，造成员工办公效率低下，无法集中精力。ER2100独有的应用控制功能，可以方便的限制内网用户对QQ/MSN等应用的使用，ER2100同时支持对大智慧/分析家/同花顺/广发至强/光大证券/国元证券等金融软件的应用控制功能。此外，用户可以通过对特权用户组的设置保证关键用户的使用不受影响。