ER5100是H3C公司推出的一款高性能千兆下行路由器，它主要定位于以太網/光纖/ADSL接入的SMB市場和政府、企業機構、網吧等網絡環境，如需要高速Internet帶寬的網吧、企業、學校和酒店等。
ER5100采用專業的64位雙核網絡處理器，主頻高達500MHz，并且支持豐富的軟件特性，如IP<->MAC地址綁定，ARP防攻擊，流量限速等功能。它是H3C ER系列路由器中的中高端產品，大中型網吧用戶和大型企業用戶的理想選擇。
專業的64位雙核網絡處理器，主頻高達500MHz
千兆下行端口，局域網內千兆轉發
高性能，達到百兆線速轉發
典型帶機量為300臺
ER5100采用64位雙核網絡處理器，主頻高達500MHz，處理能力相當于1GHz的專業網絡處理器，同時配合DDRII高速RAM進行高速轉發，可以達到雙WAN口200M的線速轉發。在實際應用中，典型的帶機量為300臺。
ER5100支持標準的IPSec VPN，用戶可以通過簡單的WEB配置實現點對點之間的安全的VPN連接，最高支持168位的3DES加密；同時H3C結合國內用戶的組網特點在ER5100上同時支持通過域名方式配置IPSec VPN連接和NAT-T的NAT穿越功能。
ER5100支持多局域網功能，企業可以方便的劃分局域網為多個網段，降低廣播域和ARP病毒的影響，針對每個局域網可以配置單獨的DHCP Server和防火墻規則，ER5100最多可同時支持16個內部局域網。
ER5100通過IP<->MAC地址綁定功能，固定了網關的ARP列表，可以有效防止ARP欺騙引起的內網通訊中斷；此外ER5100毫秒級的免費ARP的定時發送機制，可以有效地避免局域網PC中毒后引發的ARP攻擊。
BT，迅雷等P2P軟件對網絡帶寬的過度占用會影響到網內其他用戶的正常業務，ER5100通過基于IP或基于NAT表項的網絡流量限速機制可以有效地控制單臺PC的上/下行流量和建立的NAT表項的個數，限制了P2P軟件對網絡帶寬的過度占用。
QQ/MSN等即時通訊軟件的大量普及，造成員工辦公效率低下，無法集中精力。ER5100獨有的應用控制功能，可以方便的限制內網用戶對QQ/MSN等應用的使用，ER5100同時支持對大智慧/分析家/同花順/廣發至強/光大證券/國元證券等金融軟件的應用控制功能。此外，用戶可以通過對特權用戶組的設置保證關鍵用戶的使用不受影響。
|
項目 |
描述 |
|
概述 |
|
|
固定端口 |
1個10/100Base-TX WAN端口 3個10/100/1000Base-T LAN端口 1個Console接口 |
|
處理器(CPU) |
MIPS 64位雙核500MHz 網絡處理器 |
|
內存 |
DDR II 64MB |
|
FLASH |
8MB |
|
指示燈 |
每端口：Link/Act，Speed 每設備： Power |
|
外形尺寸（長×寬×高）
|
440(W)×230(D)×44(H) mm 標準的19 英寸機架安裝寬度，1U 高 |
|
輸入電壓 |
100～240V AC,50/60Hz |
|
功耗 |
20W |
|
工作溫度 |
0℃～40℃ |
|
存儲溫度 |
-10℃～70℃ |
|
工作濕度 |
10%～90%無凝結 |
|
存儲濕度 |
5%～90%無凝結 |
|
散熱方式 |
風扇散熱 |
|
軟件特性 |
|
|
網絡協議 |
PPPoE DHCP 客戶端 DHCP服務器 NAPT NTP DDNS(www.3322.org) |
|
防火墻 |
出站通信策略(源接口/IP/MAC/用戶/目的IP/協議/端口/時間段) 入站通信策略(源接口/IP/MAC/用戶/目的IP/協議/端口/時間段) |
|
網絡安全 |
ARP防攻擊/免費ARP 狀態數據包檢查 防止WAN口的Ping 防止TCP syn掃描 防止Stealth FIN掃描 防止TCP Xmas Tree掃描 防止TCP Null掃描 防止UDP掃描功能 防止Land 攻擊功能 防止Smurf攻擊功能 防止WinNuke攻擊功能 防止Ping of Death攻擊 防止SYN Flood攻擊功能 防止UDP Flood攻擊功能 防止ICMP Flood攻擊功能 防止IP Spoofing功能 防止碎片包攻擊 防止TearDrop攻擊 防止Fraggle攻擊功能 |
|
訪問控制 |
IP<->MAC地址綁定(靜態ARP) URL過濾(黑白名單) MAC地址過濾 QQ/MSN訪問控制 金融軟件控制 大智慧/分析家/同花順/廣發至強/光大證券/國元證券 |
|
QoS |
流量統計(基于IP/端口的流量統計) 網絡流量限速(基于IP，上下行流量分別限速) NAT表項限制 應用通道限制(綠色通道/限制通道) |
|
流量監控 |
基于物理端口的流量統計 基于IP的流量統計，支持自動排序功能 基于IP的NAT鏈接數統計 |
|
系統服務 |
ALG 端口觸發 UPnP 虛擬服務器 靜態NAT(一對一NAT) DMZ 主機 VPN透傳(PPTP、L2TP、IPSec) |
|
配置管理 |
基于Web的用戶管理接口(遠程管理/本地管理) HTTPS遠程管理 命令行CLI 通過HTTP 升級系統軟件 |
|
故障診斷 |
Ping / Tracert 設備自檢 故障信息一鍵導出 |
|
認證 |
CE ClassA CCC |