产品特点:
l 性能卓越:双核1G性能的CPU;533M主频的DDR II内存
l 双WAN千兆:2 WAN+3个LAN(千兆),端口镜像
l 安全无忧:防ARP病毒,防DoS攻击
l 防P2P软件:流量查看、控制与NAT连接控制
l 典型带机量:250-350台
一、高配置:最为豪华的配置,带来最佳的上网体验
l 高速CPU:采用64位双核网络处理器,主频高达500MHz,处理能力相当于1GHz的专业网络处理器,典型的带机量为250-350台。
l 强大内存:选用64M的DDR II高速RAM进行高速转发,主频更是达到533M,能保证网吧中游戏数据的快速处理。
l 千兆接口:具有3个千兆LAN接口,可以与核心交换机进行千兆互联,消除宽带瓶颈,大幅提高网速。
二、高安全:抵挡网络病毒、攻击,打造安全网吧
l 防ARP病毒:内置“ARP攻击主动防御”功能,一方面通过IP<->MAC地址绑定功能,固定了网关的ARP列表,同时定时发送免费ARP的机制,可以有效地避免局域网PC中毒后引发的ARP攻击。
l 防内外网攻击:针对目前网吧常见的DoS攻击,开发了相应的防攻击功能,包括短包、碎片包、TearDrop、Ping of Death、Land攻击、TCP空连接攻击、Syn Flood攻击、TCP/UDP/端口过滤等等,保证网吧不受竞争对手和黑客的攻击。
l 防网络病毒:内置高级防火墙功能,可以对数据包进行双向过滤,同时支持状态防火墙,可以有效防止Nimda、冲击波、木马等病毒的发作。
三、高可用:全中文WEB配置,操作随心所欲
l 双WAN轻松配置:采用通用的路由表形式,只需在WEB界面中导入华为3Com提供的路由表或者自己收集的路由表即可实现“网通走网通,电信走电信”的功能。
l 更新换代无烦恼:支持WAN、LAN口的MAC地址修改,当换下老设备的时候,不需要更改以前网络的设置;支持最新软件的WEB升级和升级失败之后的恢复,让升级成为一件很轻松,没有任何风险的工作。
l P2P尽在掌握之中:BT,讯雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务,ER5200通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制P2P软件对网络带宽的过度占用。
l 轻松搭建服务器:支持DDNS,能够与www.3322.org(希网)、花生壳等第三方域名服务商联动,能协助中小企业在无固定IP地址(ADSL拨号)时也能架自己的WWW三线燥热或者其他服务器。
规则列表
项目 |
描述 |
概述 | |
固定端口 |
2个10/100Base-TX WAN端口 3个10/100/1000Base-T LAN端口 1个Console接口 |
处理器(CPU) |
MIPS 64位双核500Hz 网络处理器 |
内存 |
64M DDR II,主频533M |
指示灯 |
每端口: Link/Act,Speed 每设备: Power,W1/W2 |
外形尺寸(长×宽×高) |
440(W)×140(D)×44(H) mm 标准的19 英寸机架安装宽度,1U 高 |
输入电压 |
100~240V AC,50/60Hz |
功耗 |
15W |
软件特性 | |
工作模式 |
主备模式 智能负载均衡 手动负载均衡(电信走电信,网通走网通) 源地址路由 |
网络协议 |
PPPoE DHCP 客户端 DHCP服务器 静态路由 NAPT NTP DDNS(www.3322.org、花生壳) VPN透传(PPTP、L2TP、IPSec) |
访问控制 |
IP<->MAC地址绑定(防止ARP欺骗) ACL访问控制策略(基于时间段/协议/端口) URL过滤 |
网络安全 |
ARP防攻击 状态数据包检查(SPI防火墙) 防止WAN口的Ping 防止短包 防止碎片包 防止TearDrop 防止Ping of Death 防止Land攻击 防止TCP空连接攻击 防止Syn Flood TCP/UDP/端口过滤 |
QoS |
流量统计(基于IP/端口的流量统计) 网络流量限速(基于IP,上下行流量分别限速) NAT表项限制 |
<P class=TableTextChar style="MARGIN: 4pt 0cm; |