產品概述
H3C ER8300ER8300是H3C公司推出的一款高性能全千兆網咖專用路由器，它主要定位於乙太網/光纖接入的政府、企業機構、網咖等網路環境，如需要高速Internet頻寬的網咖。
ER8300採用專業的64位雙核網路處理器，主頻高達700MHz，相當於1.4GHz的處理能力；並且支持豐富的軟體特性，如多WAN接入、流量均衡、線路備份、防ARP攻擊、流量限速、遊戲報文優先、策略路由、網路流量監控等功能。它是H3C ER系列路由器中的高端產品，大型網咖用戶的理想選擇。
產品特點
全千兆網咖專用路由器
ER8300提供2個10/100/1000BASE-T乙太網WAN接口，同時提供8個10/100/1000BASE-T乙太網LAN接口，適應目前主流網咖全千兆的組網趨勢。
高處理性能
ER8300採用64位雙核網路處理器，主頻高達700MHz，處理能力相當於1.4GHz的專業網路處理器，同時配合DDRII高速RAM進行高速轉發，在實際套用中，典型的帶機量為400台。
雙WAN口負載均衡
負載均衡可以讓企業網用戶根據線路實際頻寬分配網路流量，達到充分利用頻寬的目的。華三通信結合國區域網路絡用戶的使用習慣和特點，有針對性地推出了智慧型負載均衡和手動負載均衡兩種均衡模式，滿足了雙線路接入用戶對頻寬的靈活套用需求。智慧型負載均衡根據用戶實際頻寬比分配實際的網路流量；手動負載均衡根據導入的路由表進行轉發；支持策略路由表的導入/導出功能，只需導入合適的路由表即可實現“電信走電信，聯通走聯通”的功能。
內置高性能防火牆
ER8300內置高性能防火牆，除了支持普遍的訪問控制和狀態防火牆之外，還提供了豐富的防攻擊和安全日誌功能，有效地保證網路的安全性，解決網咖和企業經常受到攻擊的難題。
ER8300提供多種攻擊防範技術，包括針對Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙攻擊的防範等等。可以防範大多數網路上存在的攻擊。
網路流量監控
ER8300提供區域網路流量的實時監控和排序功能，同時提供多種安全日誌，包括內外網攻擊實時日誌、地址綁定日誌、流量告警日誌和會話日誌，供網管員實時監控網路運行狀態和安全狀態。
ARP病毒雙重防護
ER8300通過IP<->MAC地址綁定功能，固定了網關的ARP列表，可以有效防止ARP欺騙引起的區域網路通訊中斷；此外ER8300毫秒級的免費ARP的定時傳送機制，可以有效地避免區域網路PC中毒後引發的ARP攻擊。
網路流量限速
BT，迅雷等P2P軟體對網路頻寬的過度占用會影響到網內其他用戶的正常業務，ER8300通過基於IP或基於NAT表項的網路流量限速機制可以有效地控制單台PC的上/下行流量和建立的NAT表項的個數，限制了P2P軟體對網路頻寬的過度占用。
產品規格
| 項目 | 描述 |
| "慧渠科技"提供產品概述表一： | |
| 固定連線埠 | 2個10/100/1000Base-T WAN連線埠 8個10/100/1000Base-T LAN連線埠 1個Console接口 |
| 處理器(CPU) | MIPS 64位雙核700MHz 網路處理器 |
| 記憶體 | DDR II 128MB |
| FLASH | 8MB |
| 指示燈 | 每連線埠：Link/Act，Speed 每設備： Power、Diag |
| 外形尺寸（長×寬×高） | 440(W)×230(D)×44(H) mm 標準的19 英寸機架安裝寬度，1U 高 |
| 輸入電壓 | 100～240V AC,50/60Hz |
| 功耗 | 20W |
| 工作溫度 | 0℃～40℃ |
| 存儲溫度 | -10℃～70℃ |
| 工作濕度 | 10%～90%無凝結 |
| 存儲濕度 | 5%～90%無凝結 |
| 散熱方式 | 風扇散熱 |
| "慧渠科技"提供軟體特性表二： | |
| 工作模式 | 主備模式 智慧型負載均衡 手動負載均衡（電信走電信，聯通走聯通） 路由轉發模式 |
| 網路協定 | PPPoE DHCP 客戶端 DHCP伺服器 NAPT NTP DDNS |
| 防火牆 | 出站通信策略（源接口/IP/MAC/用戶/目的IP/協定/連線埠/時間段） 入站通信策略（源接口/IP/MAC/用戶/目的IP/協定/連線埠/時間段） |
| 網路安全 | ARP防攻擊/免費ARP 狀態數據包檢查 防止WAN口的Ping 防止TCP syn掃描 防止Stealth FIN掃描 防止TCP Xmas Tree掃描 防止TCP Null掃描 防止UDP掃描功能 防止Land 攻擊功能 防止Smurf攻擊功能 防止WinNuke攻擊功能 防止Ping of Death攻擊 防止SYN Flood攻擊功能 防止UDP Flood攻擊功能 防止ICMP Flood攻擊功能 防止IP Spoofing功能 防止碎片包攻擊 防止TearDrop攻擊 防止Fraggle攻擊功能 |
| 訪問控制 | IP<->MAC地址綁定(靜態ARP) URL過濾（黑白名單） |
| QoS | 流量統計（基於IP/連線埠的流量統計） 網路流量限速（基於IP，上下行流量分別限速） NAT表項限制 套用通道限制（綠色通道/限制通道） |
| 流量監控 | 基於物理連線埠的流量統計 基於IP的流量統計，支持自動排序功能 基於IP的NAT連結數統計 |
| 路由 | 靜態路由 策略路由（基於源IP/目的IP/協定/連線埠/出接口/時間段） |
| 系統服務 | ALG 連線埠觸發 UPnP 虛擬伺服器 靜態NAT(一對一NAT) DMZ 主機 VPN透傳(PPTP、L2TP、IPSec) |
| 配置管理 | 基於Web的用戶管理接口（遠程管理/本地管理） HTTPS遠程管理 命令行CLI 通過HTTP 升級系統軟體 |
| 故障診斷 | Ping / Tracert 設備自檢 故障信息一鍵導出 |
| 認證 | CE ClassA CCC |
組網套用
H3C ER8300組網套用一：H3C ER8300在大型無盤網咖+策略路由的典型套用
H3C ER8300網咖專用路由器在作為出口路由進行NAT轉發的同時還支持策略路由功能，可以支持雙線接入，同時根據內置的負載均衡表可以解決根據目的IP位址指定ISP，實現“電信走電信，聯通走聯通”的功能，最大限度的利用已有頻寬。
大型無盤網咖採用三層組網結構，無盤伺服器的直接連線匯聚交換機，交換流量下移，降低核心交換機的負載，核心交換機上劃分三層VLAN，避免不同匯聚交換機下PC註冊到相鄰的無盤伺服器上。
"慧渠科技"聲明:以上資料和參數均摘自網際網路,僅供大家參考!
