ER2100产品培训.pdfVIP

H3C ER2100 产品介绍 日期： 密级： 杭州华三通信技术有限公司 目录 1. 产品介绍 2. 特色功能 3. 解决方案 1 ER2100 产品介绍 nH3C ER2100企业级路由器主要定位于中小企业高性能桌面路由器，ER2100提供1个 10/ 100Base-TX WAN接口、4个10/ 100Base-TX LAN接口、1个Console 口。ER2100采 用64位网络处理器，并且支持丰富的软件特性，如IPSec VPN ，高性能防火墙、网络流 量监控、ARP病毒防护，QQ/MSN/金融软件应用限制，流量限速，防DDoS攻击， DDNS动态域名等功能。适用于50-80人的中小企业使用。 nH3C ER2100主要适用于以下应用场合： 中小企业共享上网出口路由器 分支机构IPSec VPN终端设备 2 ER2100 产品主要特性 特性 实现 接口 1个10/ 100Base-TX WAN端口；4个10/ 100Base-TX LAN端口；1个Console接口 处理器 （CPU） MIPS64位 400MHz 外形尺寸 （长×宽×高） 266 W ×162 D ×44 H mm ；标准的11 英寸机架，1U 高 出站通信策略 源接口/IP/ 目的IP/协议/端口/时间段 防火墙 入站通信策略 源接口/IP/ 目的IP/协议/端口/时间段 支持VPN配置向导 支持AH 、ESP协议 支持手工或通过IKE 自动建立安全联盟 ESP支持DES、3DES、AES多种加密算法 IPSec VPN 支持MD5及SHA-1验证算法 支持IKE主模式及野蛮模式 支持NAT-T穿越 支持通过域名方式配置IPSec连接 DDNS 静态ARP绑定 免费ARP （LAN/WAN ，发送间隔可设） DHCP授权ARP 网络安全 DoS攻击防护 防端口扫描 内网异常流量防护 源报文认证 URL过滤 黑白名单 MAC地址过滤 访问控制 QQ/MSN访问控制 金融软件控制 大智慧/分析家/同花顺/广发至强/光大证券/国元证券 流量统计 基于IP/端口的流量统计 弹性带宽 QoS 网络流量限速 基于IP ，上下行流量分别限速 NAT表项限制 历史流量统计功能 基于物理端口的流量统计 流量监控 基于IP的流量统计，支持自动排序功能 基于IP的NAT链接数统计 3 ER2100 产品特点 nIPSec VPN ，简单易用，H3C最便宜的VPN终端设备 ER2100支持标准的IPSec VPN,最多可支持10条并发安全连接。同时ER2 100支持VPN配置向导，只需4步就 可完成VPN配置，用户无需专业的VPN知识也能轻松搭建安全的IPSec连接。 n高性能防火墙，内/外网攻击防护面面俱到 ER2100 内置高性能防火墙，除了SPI状态检测防火墙外，还提供了丰富的防攻击和安全 志功能，有效的保 证了网络的安全性，解决企业网经常受到攻击的难题。 ER2100提供多种攻击防范技术，包括端口扫描防护、DDoS防护、ARP欺骗防护、A RP攻击防护等，可防范 绝大多数网络上存在的攻击。 ER2100 同时提供内网攻击防护和异常流量监控功能，对各台主机的流量进行检测和监控，并根据设定的安 全等级 （高、中、低）进行相应的处理。 nARP病毒双向防护 ER2100通过静态ARP绑定功能，固定了网关的ARP列表，对于DHCP分配的IP采用DHCP授权ARP技术，自 动绑定分配的IP/MAC信息，可以有效防止ARP欺骗引起的内网通 中断；此外ER2100毫秒级的免费ARP的 定时发送机制，可以有效地避免局域网PC中毒后引发的ARP攻击。 n业 控制（QQ/MSN/金融软件） ER2100提供强大的业务控制功能，中小企业可以通过业务控制策略极大的提升办公效率，ER2100支持对常 见的IM即时通信软件QQ/MSN的限制，同时支持对常见的金融软件封杀。 4 目录 1. 产品介绍 2. 特色功能 3. 解决方案 5 简单的WEB配置 –配置向导 n配置向导，仅需4步完成基本的网络配置 n绝大多数企业通过配置向导即可完成上网配置 n初次配置自动弹出配置页面 nVPN配置向导，仅需4步完成安全IPSec连接 n无需专业的VPN知识，仅需了解本端和对端IP地 址即可完成复杂的VPN配置 n可利用配置向导重复添加多条IPSec规则 6 业 控制模块 n限制常见的IM即时通信软件QQ/MSN nRTX服务器地址保证企业内RTX服务器不受影响 n特权IP分配给需要使用该功能的用户，如销售、 经理级员工等。 n限制常见的炒股软件，提升办公效率 n特权IP分配给需要使用该功能的用户，如老板等 7 企业面临的安全问题 病毒 网络攻击 l问