ER8300是H3C公司推出的系列高性能全千兆安全路由网关,它主要定位于以太网/光纤接入的普职教校园、企事业单位、网吧等网络环境,满足高速Internet带宽网络搭建的需求。
ER8300千兆安全路由网关产品采用全千兆端口设计,专业64位双核处理器, ER8300单核主频高达700MHz,整机相当于1.4GHz的处理能力;支持丰富的软件特性,包括高性能防火墙、防ARP攻击、流量限速、多WAN接入、流量均衡、线路备份、网络流量监控、策略路由、大容量NAT表项等特性。它们是H3C ER系列路由器中的高端产品,是企业级用户的理想选择。
全千兆接口
ER8300提供2个10/100/1000BASE-T以太网WAN接口,同时提供8个10/100/1000BASE-T以太网LAN接口,足以满足多数常见中小型局域网组网需求。
高处理性能
ER8300采用64位双核网络处理器,主频高达700MHz,处理能力相当于1.4GHz的专业网络处理器,同时配合DDRII 128M RAM进行高速转发。
内置高性能防火墙
ER8300路由网关内置高性能防火墙,除了支持普遍的访问控制和状态防火墙之外,还提供了丰富的防攻击和安全日志功能,有效地保证网络的安全性,解决内网经常受到攻击的难题。
能提供多种攻击防范技术,包括针对Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗攻击的防范等等。可以防范大多数网络上存在的攻击。
ARP病毒双重防护
ER8300路由网关通过IP<->MAC地址绑定功能,固定了网关的ARP列表,可以有效防止ARP欺骗引起的内网通讯中断;此外ER8300路由网关毫秒级的免费ARP的定时发送机制,可以有效地避免局域网PC中毒后引发的ARP攻击。
网络流量限速
BT,迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务,ER8300路由器通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数,限制了P2P软件对网络带宽的过度占用。
双WAN口负载均衡
负载均衡可以让用户根据线路实际带宽分配网络流量,达到充分利用带宽的目的,满足了双线路接入用户对带宽的灵活应用需求。智能负载均衡根据用户实际带宽比分配实际的网络流量;手动负载均衡根据导入的路由表进行转发;支持策略路由表的导入/导出功能,只需导入合适的路由表即可实现“电信走电信,联通走联通”的功能。
网络流量监控
ER8300路由网关提供内网流量的实时监控和排序功能,同时提供多种安全日志,包括内外网攻击实时日志、地址绑定日志、流量告警日志和会话日志,供网管员实时监控网络运行状态和安全状态。
H3C ER8300在大型无盘网吧+策略路由的典型应用
H3C ER8300网吧专用路由器在作为出口路由进行NAT转发的同时还支持策略路由功能,可以支持双线接入,同时根据内置的负载均衡表可以解决根据目的IP地址指定ISP,实现“电信走电信,联通走联通”的功能,最大限度的利用已有带宽。
大型无盘网吧采用三层组网结构,无盘服务器的直接连接汇聚交换机,交换流量下移,降低核心交换机的负载,核心交换机上划分三层VLAN,避免不同汇聚交换机下PC注册到相邻的无盘服务器上。
H3C ER8300在校园的典型应用
某职业技术学院采用了ER8300路由器作为出口网关,通过双WAN口实现Internet互联网与教育城域网双网接入,方便快速地访问各类资源;高性能防火墙以及ARP病毒防护功能能有效的保护校园网内网安全性。