华三设备参数介绍

第1章 H3C ER3100 企业级宽带路由器 ............................................................................ 1

1.1 产品照片................................................................................................................. 1

1.2 产品介绍................................................................................................................. 2

1.3 主要特性： ............................................................................................................. 2

1.4 技术规格................................................................................................................. 3

第2章 H3C S3600系列智能弹性交换机 .......................................................................... 5

2.1 产品简介................................................................................................................. 5

2.2 产品特点................................................................................................................. 6

2.3 产品规格................................................................................................................. 8

2.4 典型组网............................................................................................................... 11

第3章 H3C S1526可管理接入交换机 ............................................................................ 14

3.1 产品概述............................................................................................................... 14

3.2 产品规格............................................................................................................... 14

3.3 典型组网............................................................................................................... 17

第4章 SecPath F100-A防火墙 ........................................................................................ 17

4.1 产品概述............................................................................................................... 17

4.2 产品特点............................................................................................................... 18

4.3 产品规格............................................................................................................... 19

4.4 典型组网............................................................................................................... 23

第1章 H3C ER3100 企业级宽带路由器

1.1 产品照片

1.2 产品介绍

ER3100是H3C公司推出的一款高性能路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。ER3100采用专业的64位网络处理器，主频高达500MHz，并且支持丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，链接数限制等功能。它是H3C ER系列路由器中的中端产品，中型网吧用户和企业用户的理想选择。

1.3 主要特性：

 专业的64位网络处理器，主频高达500MHz

 高性能，达到百兆线速转发

 高处理性能：

ER3100采用64位网络处理器，主频高达500MHz，同时配合DDRII高速RAM进行高速转发，可以达到百兆线速转发。在实际应用中，典型的带机量为100~200台。

 ARP病毒双重防护

ER3100通过IP<->MAC地址绑定功能，固定了网关的ARP列表，可以有效防止ARP欺骗引起的内网通讯中断；此外ER3100的免费ARP的定时发送机制，可以有效地避免局域网PC中毒后引发的ARP攻击。

 网络流量限速

BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER3100通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用，弹性带宽又保证了闲事对带宽的充分利用。

 业务控制

QQ/MSN等即时通讯软件的大量普及，造成员工办公效率低下，无法集中精力。ER3100独有的应用控制功能，可以方便的限制内网用户对QQ/MSN等应用的使用，此外，用户可以通过对特权用户组的设置保证关键用户的使用不受影响。

 智能安全自检

ER3100内建了强大的防攻击功能，如ARP双重防护、DDoS攻击防护、Ping

of Death攻击防护、SYN Flood攻击防护、端口扫描、内网异常攻击病毒防护等，只有开启了相应的功能才能确保设备工作的稳定性。ER3100内建智能安全自检功能，方便的提示客户是否开启了相应的功能，设备是否存在安全隐患，在攻击发生时，能提示用户内网异常攻击的病毒源，方便快速定位网络故障节点。

 静态NAT（一对一NAT）

电信/网通等ISP厂商往往会给企业较多的公网IP，通过静态NAT功能，企业可以将每一个公网IP映射到特定的内网服务器，无需了解服务的类型和通讯协议/端口号，设置复杂的虚拟服务器规则；通过这个方式，不直接将服务器暴露在公网中，对服务器做到有效的安全保护。

1.4 技术规格

项目 描述

概述

固定端口 1个10/100Base-TX WAN端口

3个10/100Base-TX LAN端口

1个Console接口

处理器(CPU) MIPS 64位 网络处理器 500MHz

内存 DDR II 64M

FLASH 4M

指示灯 每端口：Link/Act，Speed

每设备： Power

外形尺寸（长×宽×高）

330(W)×230(D)×44(H) mm

标准的13 英寸机架，1U 高，可上机架

输入电压 100～240V AC,50/60Hz

功耗 15 W

工作温度 0℃～40℃

存储温度 -10℃～70℃

工作湿度 10%～90%无凝结

存储湿度 5%～90%无凝结

散热方式 自然散热

软件特性 网络协议 PPPoE

DHCP 客户端

DHCP服务器

静态路由

NAPT

NTP

DDNS(、花生壳)

VPN透传(PPTP、L2TP、IPSEC)

访问控制 IP<->MAC地址绑定 256条

ACL访问控制策略(基于时间段/协议/端口) 100条

URL过滤 100条

MAC地址过滤 256条

QQ/MSN访问控制

网络安全 ARP防攻击

状态数据包检查

防止WAN口的Ping

防止短包

防止碎片包

防止TearDrop

防止Ping of Death

防止Land攻击

防止TCP空连接攻击

防止Syn Flood

TCP/UDP/端口过滤

QoS 流量统计(基于IP/端口的流量统计)

网络流量限速(基于IP，上下行流量分别限速) 256条

NAT表项限制 256条

配置管理 基于Web的用户管理接口(远程管理/本地管理)

命令行CLI

通过http 升级系统软件

系统服务 ALG

端口触发

虚拟服务器 20条

静态NAT(一对一NAT) 10条

DMZ 主机

故障诊断 Ping

Tracert

认证 CE