H3C ER3260 详述

ER3260是华为3Com为网吧量身定制的一款双WAN口高性能千兆路由器，它采用专业的64位网络处理器，主频高达500MHz，同时提供丰富的网吧专有特性。它是华为3Com公司宽带路由器中的中高端产品，是网吧用户的理想选择。

产品特点：
1、性能卓越：500MHz性能的CPU；533M主频的DDR II内存
2、双WAN接入：2 WAN+3个LAN，端口镜像
3、安全无忧：防ARP病毒，防DoS攻击
4、防P2P软件：流量查看、控制与NAT连接控制
5、典型带机量：150-250台

一、高配置：最为豪华的配置，带来最佳的上网体验
1、高速CPU：采用64位网络处理器，主频高达500MHz，典型的带机量为150-250台。
2、强大内存：选用64M的DDR II高速RAM进行高速转发，主频更是达到533M，能保证网吧中游戏数据的快速处理。

二、高安全：抵挡网络病毒、攻击，打造安全网吧
1、防ARP病毒：内置"ARP攻击主动防御”功能，一方面通过IP<->MAC地址绑定功能，固定了网关的ARP列表，同时定时发送免费ARP的机制，可以有效地避免局域网PC中毒后引发的ARP攻击。
2、防内外网攻击：针对目前网吧常见的DoS攻击，开发了相应的防攻击功能，包括短包、碎片包、TearDrop、Ping of Death、Land攻击、TCP空连接攻击、Syn Flood攻击、TCP/UDP/端口过滤等等，保证网吧不受竞争对手和黑客的攻击。
3、防网络病毒：内置高级防火墙功能，可以对数据包进行双向过滤，同时支持状态防火墙，可以有效防止Nimda、冲击波、木马等病毒的发作。

三、高可用：全中文WEB配置，操作随心所欲
1、双WAN轻松配置：采用通用的路由表形式，只需在WEB界面中导入华为3Com提供的路由表或者自己收集的路由表即可实现"网通走网通，电信走电信”的功能。
2、更新换代无烦恼：支持WAN、LAN口的MAC地址修改，当换下老设备的时候，不需要更改以前网络的设置；支持最新软件的WEB升级和升级失败之后的恢复，让升级成为一件很轻松，没有任何风险的工作。
3、P2P尽在掌握之中：BT，讯雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER3260通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制P2P软件对网络带宽的过度占用。
4、轻松搭建服务器：支持DDNS，能够与www.3322.org（希网）、花生壳等第三方域名服务商联动，能协助中小企业在无固定IP地址(ADSL拨号)时也能架自己的www或者其他服务器。

2.技术规格
固定端口：
2个10/100Base-TX WAN端口
3个10/100Base-TX LAN端口
1个Console接口

处理器(CPU)：MIPS 64位 网络处理器500Hz

内存： DDR II 64M

指示灯：
每端口：Link/Act，Speed
每设备：Power，W1/W2

外形尺寸（长×宽×高）：
440(W)×140(D)×44(H) mm
标准的19英寸机架安装宽度，1U高

输入电压：100～240V AC,50/60Hz

功耗： 15W

工作模式：
主备模式
智能负载均衡
手动负载均衡(电信走电信，网通走网通)
源地址路由

网络协议：
PPPoE
DHCP客户端
DHCP服务器
静态路由
NAPT
NTP
DDNS(www.3322.org、花生壳)
VPN透传(PPTP、L2TP、IPSec)

访问控制：IP<->MAC地址绑定(防止ARP欺骗)
ACL访问控制策略(基于时间段/协议/端口)
URL过滤

网络安全：
ARP防攻击
状态数据包检查(SPI防火墙)
防止WAN口的Ping
防止短包
防止碎片包
防止TearDrop
防止Ping of Death
防止Land攻击
防止TCP空连接攻击
防止Syn Flood
TCP/UDP/端口过滤

QoS：
流量统计(基于IP/端口的流量统计)
网络流量限速(基于IP，上下行流量分别限速)
NAT表项限制

配置管理：
基于WEB的用户管理接口
命令行CLI
通过HTTP升级系统软件

系统服务：
ALG
端口触发
虚拟服务器
DMZ主机
LAN口MAC地址克隆

故障诊断：
Ping
Tracert