全新的硬件架構(gòu)，千兆線速轉(zhuǎn)發(fā)能力

• 采用全新的硬件架構(gòu)，專業(yè)的網(wǎng)絡(luò)處理器，其主頻高達(dá)1.5G，可以提供千兆線速轉(zhuǎn)發(fā)能力。
• 支持1個(gè)千兆WAN口，8個(gè)千兆LAN口，同時(shí)支持通過USB接口。
• 內(nèi)置高可靠性電源，支持100~240V的電壓輸入，完全可以消除電網(wǎng)不穩(wěn)定帶來的影響。

300M高速無線接入，便捷安全的“訪客模式”

• 支持802.11b/g/n無線技術(shù)，采用2X2 MIMO架構(gòu)，提供高達(dá)300Mbps無線速率，更快的速度，更多的用戶接入能力。
• 可拆卸雙天線，高達(dá)5dbi增益全向天線，信號(hào)覆蓋范圍廣，穿透能力強(qiáng)，環(huán)境適應(yīng)能力廣。
• 支持多達(dá)4個(gè)虛擬AP，可以針對不同的虛擬AP進(jìn)行不同的策略控制，滿足靈活的無線接入需求。
• 便捷安全的“訪客模式”，將工作于“訪客模式”的虛擬AP下的無線用戶和辦公網(wǎng)絡(luò)隔離。例如公司針對合作伙伴和供應(yīng)商，開啟“訪客模式”虛擬AP，提供他們必須、受限的網(wǎng)絡(luò)訪問和外網(wǎng)訪問能力，又能保護(hù)企業(yè)的內(nèi)網(wǎng)信息安全。
• 支持WDS無線中繼功能，可實(shí)現(xiàn)多臺(tái)設(shè)備之間建立無線連接，擴(kuò)展無線覆蓋范圍。

IPSec VPN，分支節(jié)點(diǎn)接入

• ER3108GW支持標(biāo)準(zhǔn)的IPSec VPN，用戶可以通過簡單的WEB配置實(shí)現(xiàn)端對端之間的安全的VPN連接，支持多種加密算法，是理想的分支節(jié)點(diǎn)接入設(shè)備。
• ER3108GW優(yōu)化了IPSec VPN的配置步驟，通過簡潔明了的配置向?qū)В词箾]有專業(yè)的網(wǎng)絡(luò)知識(shí)也能輕松配置IPSec VPN連接。
• H3C結(jié)合國內(nèi)用戶的組網(wǎng)特點(diǎn)在ER3108GW上同時(shí)支持通過域名方式配置IPSec VPN連接和NAT-T的NAT穿越功能，即使雙方?jīng)]有固定IP地址也可建立IPSec VPN鏈接。

L2TP VPN,支持用戶撥號(hào)接入

• ER3108GW 支持L2TP撥號(hào)接入，方便企業(yè)出差員工訪問公司內(nèi)部服務(wù)器

多局域網(wǎng)功能（VLAN）

• ER3108GW支持多局域網(wǎng)功能，企業(yè)可以方便的劃分局域網(wǎng)為多個(gè)網(wǎng)段，降低廣播域和ARP病毒的影響，并針對不同的VLAN配置相應(yīng)的防火墻策略。
• 針對每個(gè)局域網(wǎng)可以配置單獨(dú)的DHCP Server和防火墻規(guī)則，ER3108GW最多可同時(shí)支持16個(gè)內(nèi)部局域網(wǎng)。

用戶上網(wǎng)行為管理

• ER3108GW支持全新的用戶上網(wǎng)行為管理模塊，支持組策略的配置，通過該模塊可以輕松的制定企業(yè)用戶的訪問權(quán)限和策略。
• ER3108GW支持對網(wǎng)站地址的黑白名單設(shè)置，同時(shí)支持多種即時(shí)通信軟件和金融軟件的應(yīng)用控制，如QQ/MSN/大智慧/分析家/同花順/廣發(fā)至強(qiáng)/光大證券/國元證券等金融軟件的應(yīng)用控制功能。此外，用戶可以通過對特權(quán)用戶組的設(shè)置保證關(guān)鍵用戶的使用不受影響。

ARP病毒雙重防護(hù)

• ER3108GW通過IP<->MAC地址綁定功能，固定了網(wǎng)關(guān)的ARP列表，可以有效防止ARP欺騙引起的內(nèi)網(wǎng)通訊中斷。
• ER3108GW能夠?qū)崟r(shí)的識(shí)別并丟棄非法的ARP報(bào)文，支持毫秒級的免費(fèi)ARP的定時(shí)發(fā)送機(jī)制，可以有效地避免局域網(wǎng)PC中毒后引發(fā)的ARP攻擊并能夠及時(shí)修正PC錯(cuò)誤的網(wǎng)關(guān)ARP。

智能QoS策略

• BT，迅雷等P2P軟件對網(wǎng)絡(luò)帶寬的過度占用會(huì)影響到網(wǎng)內(nèi)其他用戶的正常業(yè)務(wù)，ER3108G通過基于IP的網(wǎng)絡(luò)流量限速機(jī)制和NAT表項(xiàng)限制機(jī)制，可以有效地控制單臺(tái)PC的上/下行流量和建立的NAT表項(xiàng)的個(gè)數(shù)，限制了P2P軟件對網(wǎng)絡(luò)帶寬的過度占用。
• ER3108GW支持針對IP網(wǎng)段/IP范圍以共享和獨(dú)占的方式根據(jù)特定的時(shí)間段進(jìn)行 QoS策略配置，滿足用戶靈活的業(yè)務(wù)配置需求。

綠色環(huán)保設(shè)計(jì)

• ER3108GW采用專業(yè)綠色低碳設(shè)計(jì)，且產(chǎn)品滿足材料環(huán)保與安全性的歐盟RoHS標(biāo)準(zhǔn)。產(chǎn)品規(guī)格
  

  硬件規(guī)格
  屬性	ER3108GW
  外形尺寸（H×W×D）mm	330mm×230mm×44mm
  固定端口	1 個(gè) 10/100/1000M WAN 口
  	8 個(gè) 10/100/1000M LAN 口
  	1 個(gè) USB 接口
  	1 個(gè) Console 口
  無線速率	300Mbps
  天線	2 根外置可拆卸 5dbi 高增益全向天線，2X2 MIMO 架構(gòu)
  處理器（CPU）	專業(yè)的網(wǎng)絡(luò)處理器 主頻 1.5GHz
  內(nèi)存	DDRII 128M
  電源	100~240V
  功耗	15W
  風(fēng)扇	無風(fēng)扇，自然散熱
  工作溫度/存儲(chǔ)溫度	0oC～40oC/-40oC～70oC
  工作濕度/存儲(chǔ)濕度	5%~95%(非冷凝)
  整機(jī)功耗	<18W
  認(rèn)證	CCC 認(rèn)證
  MTBF	>50000H
  軟件規(guī)格
  屬性	ER3108GW
  網(wǎng)絡(luò)協(xié)議	PPP CHAP
  	PAP
  	MS-CHAP PPPoE
  	DHCP 客戶端
  	DHCP 服務(wù)器
  	NAPT NTP
  	DDNS (?www.3322.org?/?www.comexe.cn?)
  無線	300Mbps 無線速率，2X2 MIMO 架構(gòu) 多虛擬 AP
  	便捷安全的訪客模式 Wds 橋接和中繼模式 無線 MAC 過濾
  防火墻	出站通信策略(源 IP/目的 IP/協(xié)議/端口/時(shí)間段)
  	入站通信策略(源 IP/目的 IP/協(xié)議/端口/時(shí)間段)
  IPSec VPN	支持 10 條 IPSec 連接 支持 AH、ESP 協(xié)議
  	支持手工或通過 IKE 自動(dòng)建立安全聯(lián)盟 ESP 支持 DES、3DES、AES 多種加密算法 支持 MD5 及 SHA-1 驗(yàn)證算法
  	支持 IKE 主模式及野蠻模式 支持 NAT-T 穿越
  	支持通過域名方式配置 IPSec 連接(DDNS)
  L2TP	L2TP Server L2TP Client
  網(wǎng)絡(luò)安全	靜態(tài) ARP(IP<->MAC 地址綁定)
  	DHCP 授權(quán) ARP(自動(dòng)綁定 DHCP 分配的 IP)
  	ARP 防攻擊/免費(fèi) ARP
  	狀態(tài)數(shù)據(jù)包檢查
  	防止 WAN 口的 Ping 防止 TCP syn 掃描 防止 Stealth FIN 掃描
  	防止 TCP Xmas Tree 掃描 防止 TCP Null 掃描
  	防止 UDP 掃描功能 防止 Land 攻擊功能 防止 Smurf 攻擊功能
  	防止 WinNuke 攻擊功能 防止 Ping of Death 攻擊 防止 SYN Flood 攻擊功能 防止 UDP Flood 攻擊功能
  屬性	ER3108GW
  	防止 ICMP Flood 攻擊功能 防止 IP Spoofing 功能 防止碎片包攻擊
  	防止 TearDrop 攻擊 防止 Fraggle 攻擊功能
  用戶上網(wǎng)行為管理	組策略管理（支持基于 IP/MAC/時(shí)間段的組策略配置）
  	HTTP 下載文件類型過濾
  	URL 過濾(黑白名單)
  	MAC 地址過濾
  	QQ/MSN 訪問控制
  	金融軟件控制
  	大智慧/分析家/同花順/廣發(fā)至強(qiáng)/光大證券/國元證券
  QoS	歷史流量統(tǒng)計(jì)
  	流量統(tǒng)計(jì)(基于 IP/端口的流量統(tǒng)計(jì))
  	智能彈性帶寬
  	綠色通道管理/限制通道管理
  	網(wǎng)絡(luò)流量限速(基于 IP，上下行流量分別限速)
  	NAT 表項(xiàng)限制
  流量監(jiān)控	基于物理端口的流量統(tǒng)計(jì)
  	基于 IP 的流量統(tǒng)計(jì)，支持自動(dòng)排序功能 基于 IP 的 NAT 鏈接數(shù)統(tǒng)計(jì)
  系統(tǒng)服務(wù)	ALG
  	端口觸發(fā)
  	UPnP
  	虛擬服務(wù)器
  	DMZ 主機(jī)
  	VPN 透傳(PPTP、L2TP、IPSec)
  配置管理	基于 Web 的用戶管理接口(遠(yuǎn)程管理/本地管理)
  	HTTPS 遠(yuǎn)程管理 命令行 CLI
  	SNMP V1/V2C/V3
  	通過 HTTP 升級系統(tǒng)軟件
  路由	靜態(tài)路由(50 條)
  故障診斷	Ping / Traceroute 設(shè)備自檢 故障信息一鍵導(dǎo)出