全新的硬件架構設計

• 采用全新的硬件架構，內置專業(yè)的三核64位網絡處理器，單核主頻高達1.2GHz，具備全千兆線速轉發(fā)能力；
• 強大的業(yè)務并發(fā)處理能力，帶機量可達350~400臺；
• 支持2個千兆（Combo）WAN口，4個千兆LAN口，同時支持USB接口。

多WAN口負載均衡

• 默認雙WAN口，支持LAN口轉WAN口，最多支持5個WAN口；
• 支持多WAN口智能/手動負載均衡，便于企業(yè)網用戶根據線路實際帶寬分配網絡流量。

便捷的VPN組網能力

• 支持IPSec VPN，通過簡易的WEB配置實現端到端安全的VPN連接，支持多種加密算法，是分支節(jié)點理想的接入設備；
• 支持L2TP VPN。同時支持LNS（服務器模式）、LAC（客戶端模式），使總部+分支機構的組網方式更便捷、更安全。

全面的行為管理及安全策略

• 支持全新的用戶上網行為管理模塊，支持組策略配置，輕松制定企業(yè)用戶訪問權限及策略；
• 支持網站過濾，通信/金融軟件的應用控制，如QQ /大智慧/分析家/同花順/廣發(fā)至強/光大證券/國元證券等金融軟件的應用控制功能；
• 能夠實時的識別并丟棄非法的ARP報文，可以有效地避免局域網PC中毒后引發(fā)的ARP攻擊并能夠及時修正PC錯誤的網關ARP。

智能QoS策略

• 通過基于IP的網絡流量限速機制和NAT表項限制機制，可有效控制BT/迅雷等P2P軟件對網絡帶寬的過度占用；
• 支持針對IP網段/IP范圍以共享和獨占的方式于特定時間段進行 QoS策略配置，滿足用戶靈活的業(yè)務配置需求。

特色化商業(yè)營銷平臺

• 提供免認證、微信認證兩種上網營銷認證手段；
• 支持訪客上網行為分析，設置用戶黑白名單；
• 支持遠程查看設備信息，修改設備SSID，寬帶流量精準限流，遠程一鍵升級功能。

內置AC功能，Mini AP統一管理

• 路由&AC合二為一，支持對H3C Mini系列AP的統一管理、配置和升級；
• 支持配置Mini系列 AP的SSID、加密、功率、信道等詳細配置；
• 支持對Mini系列AP自動發(fā)現和狀態(tài)管理，可同時管理AP數量500個。

節(jié)能環(huán)保設計

• 采用專業(yè)綠色低碳工業(yè)設計，產品滿足材料環(huán)保與安全性歐盟RoHS標準。
  產品規(guī)格
  

  硬件規(guī)格屬性	ER6300G2
  外形尺寸（H×W×D）mm	440mm×230mm×44mm
  固定端口	2個10/100/1000M WAN口（電口和光口復用）
  	4個10/100/1000M LAN口
  	1個USB接口
  	1個Console口
  處理器（CPU）	專業(yè)的網絡處理器 三核1.2GHz
  內存	DDRIII 512M
  電源	100~240V
  整機功耗	<25W
  散熱方式	風扇散熱
  工作溫度/存儲溫度	0oC～40oC/-40oC～70oC
  工作濕度/存儲濕度	5%~95%(非冷凝)
  認證	電信入網證、3C認證
  MTBF	>50000H
  軟件規(guī)格屬性	ER6300G2
  網絡協議	PPP
  	CHAP
  	PAP
  	PPPoE
  	DHCP 客戶端
  	DHCP服務器
  	NAPT
  	NTP
  	DDNS (?www.3322.org?/?www.comexe.cn?)
  防火墻	出站通信策略(源IP/目的IP/協議/端口/時間段)
  	入站通信策略(源IP/目的IP/協議/端口/時間段)
  VLAN	支持32個VLAN（32個VLAN虛接口+32個二層VLAN）
  IPSec VPN	支持50條IPSec連接
  	支持AH、ESP協議
  	支持手工或通過IKE自動建立安全聯盟
  	ESP支持DES、3DES、AES多種加密算法
  	支持MD5及SHA-1驗證算法
  	支持IKE主模式及野蠻模式
  	支持NAT-T穿越
  	支持通過域名方式配置IPSec連接(DDNS)
  L2TP	L2TP Server
  	L2TP Client
  多WAN特性	最多支持5個WAN口
  網絡安全	靜態(tài)ARP(IP<->MAC地址綁定)
  	DHCP授權ARP(自動綁定DHCP分配的IP)
  	ARP防攻擊/免費ARP
  	狀態(tài)數據包檢查
  	防止WAN口的Ping
  	防止TCP syn掃描
  	防止Stealth FIN掃描
  	防止TCP Xmas Tree掃描
  	防止TCP Null掃描
  	防止UDP掃描功能
  	防止Land 攻擊功能
  	防止Smurf攻擊功能
  	防止WinNuke攻擊功能
  	防止Ping of Death攻擊
  	防止SYN Flood攻擊功能
  	防止UDP Flood攻擊功能
  	防止ICMP Flood攻擊功能
  	防止IP Spoofing功能
  	防止碎片包攻擊
  	防止TearDrop攻擊
  	防止Fraggle攻擊功能
  用戶上網行為管理	組策略管理（支持基于IP/MAC/時間段的組策略配置）
  	HTTP下載文件類型過濾
  	URL過濾(黑白名單)
  	MAC地址過濾
  	QQ訪問控制
  	金融軟件控制
  	大智慧/分析家/同花順/廣發(fā)至強/光大證券/國元證券
  QoS	歷史流量統計
  	流量統計(基于IP/端口的流量統計)
  	智能彈性帶寬
  	綠色通道管理/限制通道管理
  	網絡流量限速(基于IP，上下行流量分別限速)
  	NAT表項限制
  流量監(jiān)控	基于物理端口的流量統計
  	基于IP的流量統計，支持自動排序功能
  	基于IP的NAT鏈接數統計
  系統服務	ALG
  	端口觸發(fā)
  	UPnP
  	虛擬服務器
  	DMZ 主機
  	VPN透傳(PPTP、L2TP、IPSec)
  配置管理	基于Web的用戶管理接口(遠程管理/本地管理)
  	HTTPS遠程管理
  	命令行CLI
  	SNMP V1/V2C/V3
  	通過HTTP 升級系統軟件
  路由	靜態(tài)路由(50條)
  	策略路由（100條）
  故障診斷	Ping / Traceroute
  	設備自檢
  	故障信息一鍵導出