ER2100市場技術指導書new

1、H3C 2100市場技術指導書 V1.00華三通信技術有限公司2009 年 12 月HBCITolP解決方案專家目錄1產(chǎn)品概述 32產(chǎn)品圖片 33產(chǎn)品特點 34銷售人員的銷售術語 3ER2100 賣點：35組網(wǎng)應用： 4組網(wǎng)應用一：H3C ER2100在中小企業(yè)的典型應用 4組網(wǎng)應用二： H3C ER2100 作為分支端 VPN設備的典型應用 46產(chǎn)品對比 5ER2100 VS TP R4148（市場銷售人員） 5ER2100 VS D-Link DI-7100（市場銷售人員） 7ER2100企業(yè)網(wǎng)路由器1產(chǎn)品概述ER2100是H3C公司推出的一專門面向中小企業(yè)的高性能寬帶路由器，ER2100

2、采用64位網(wǎng)絡處理器，并且支持豐富的軟件特性，如 IPSec VPN，ARP病毒防護，QQ/MSN應 用限制，流量限速，防 DDoS攻擊，DDNS動態(tài)域名等功能。它是 H3C ER系列路由器 中的低端產(chǎn)品，中小企業(yè)用戶的理想選擇。2產(chǎn)品圖片圖表1 ER2100路由器產(chǎn)品外觀3產(chǎn)品特點快速配置向導和 VPN配置向導簡化網(wǎng)絡配置,4步完成VPN配置VPN安全連接，最多支持 10路IPSec連接到辦公網(wǎng)絡內置高性能防火墻功能，有效抵御各種內外網(wǎng)攻擊內置網(wǎng)絡流量監(jiān)控引擎，實時監(jiān)控網(wǎng)絡異常流量4銷售人員的銷售術語ER2100 賣點：IPSec VPN終端設備：ER2100為我司最低端的 VPN設備，可作

3、為 VPN終端接入 設備，極大的彌補我司 VPN整體方案在同友商競爭中的價格劣勢。此外， ER2100 支持基于動態(tài)域名（DDNS ）的VPN配置，可廣泛應用于動態(tài) IP接入的VPN分支 點。最易配的VPN網(wǎng)關：ER2100提供了 VPN配置向導，對于絕大多數(shù)應用環(huán)境而言， 只需根據(jù)配置向導，無需專業(yè)的VPN知識，僅需4步就可完成VPN的配置，構建安全的VPN連接。內網(wǎng)攻擊防護：傳統(tǒng)的路由器對于網(wǎng)絡的外網(wǎng)攻擊防護都已經(jīng)做的比較全面，如外網(wǎng)的端口掃描和 DDoS攻擊，而在實際的網(wǎng)絡環(huán)境中，由于內網(wǎng)PC中毒而引發(fā)的網(wǎng)絡攻擊更易造成網(wǎng)絡的不穩(wěn)定，ER2100集成了內網(wǎng)攻擊防護模塊和內網(wǎng)異常流量監(jiān)控模

4、塊，對于內網(wǎng)異常的 PC,根據(jù)設定的防護等級進行處理，如加入黑名單、限流、 告警等，最大程度的保護網(wǎng)絡的穩(wěn)定性。業(yè)務控制功能：通過對業(yè)務的精細控制提升企業(yè)的工作效率已經(jīng)越來越成為中小企業(yè) 的共識，ER2100內置QQ/MSN控制模塊，同時支持對常見金融軟件的限制，后續(xù) 會增加對P2P應用程序的限制，可以滿足絕大多數(shù)中小企業(yè)的業(yè)務控制需求，也是 目前支持應用限制功能最多的SMB路由。5組網(wǎng)應用:組網(wǎng)應用一：H3C ER2100 在中小企業(yè)的典型應用H3C ER2100企業(yè)級路由器在在中小企業(yè)中作為出口路由，作為整個企業(yè)內網(wǎng)的網(wǎng)關工 作。ER2100通過內置的流量整形模塊可以很好的解決企業(yè)中P2P

5、程序對帶寬的過度占用問題，同時通過應用控制模塊能進一步限制QQ/MSN等IM程序在企業(yè)中的應用，提高員工工作效率。組網(wǎng)應用二：H3C ER2100作為分支端VPN設備的典型應用VPN中心一分支模式應用在一對多網(wǎng)絡中。在中心一分支模式的網(wǎng)絡中分支端采用野蠻 模式進行IKE協(xié)商，中心節(jié)點不會發(fā)起 IPSec SA的協(xié)商，需要由分支節(jié)點首先向中心節(jié) 點發(fā)起IPSec SA的協(xié)商。H3C ER2100通常作為分支節(jié)點的 VPN接入設備使用。W3C ER5200井豊陽、井支節(jié)點H3G E121006產(chǎn)品對比ER2100 VS TP R4148（市場銷售人員）下表列舉了 ER2100和TP TL-R414

6、8的特性對比，其中，藍色部分為我司占優(yōu)勢的部分， 主要表現(xiàn)在產(chǎn)品功能和性能上，如IPSec VPN功能和內網(wǎng)攻擊防護 以及內網(wǎng)異常流量監(jiān)控功能；紅色部分為 TP占優(yōu)勢部分。H3CTP-Link產(chǎn)品ER2100R4148接口WAN1FE1FELAN4FE4FEConsoleRJ45-Reset ButtonNY整機CPUMIPS64 400MHzIntel IXP 266MHzRAM64MB(DDRII 533)-FLASH8MB8MB功率15W-電源100240V AC200240V AC工業(yè)級開關電源線性電源尺寸11英寸1U鋼殼13英寸1U鋼殼性能包轉發(fā)率64byte(pps)42kpps-

7、轉發(fā)性能64byte(bps)28.2Mbps-并發(fā)連接數(shù)20K-端口特性端口鏡像端口鏡像YN端口鏡象比例N:1-鏡像流量方向全部（上行&下行）-廣播風暴抑制YNIPSec VPN支持VPN配置向導YN支持通過域名方式配置 IPSec連接（DDNS）YN支持AH ESP協(xié)議YN支持手工或通過IKE自動建立安全聯(lián)盟YNESP支持DES 3DES AES多種加密算法YN支持MD5及SHA-1驗證算法YN支持IKE主模式及野蠻模式YN支持NAT穿越YNQoSIP限速IP流量限速（上/下行）YY彈性帶寬YY流量統(tǒng)計端口流量統(tǒng)計YNIP流量統(tǒng)計（上/下行）YY攻擊防護ARP病 毒靜態(tài)ARPYY免費ARP

8、YYARP主動搜索YY入侵檢測防止端口掃描YY防止DoS攻擊YY內網(wǎng)攻擊防護YN訪問控制出站通信策略（源接口 /IP/目的IP/協(xié)議/端 口/時間段）YY入站通信策略（源接口 /IP/目的IP/協(xié)議/端 口/時間段）YNURL過濾YYP2P應用限制NNQQ/MSr應用限制YN金融軟件應用限制YN軟件規(guī)格LAN 口 MAC地址克隆Y（方便設備更換）NDHCP ServerYY虛擬服務器YY端口觸發(fā)YYDMZYYALGYYVPN透傳IPSec/L2TP/PPTPIPSec/L2TP/PPTP動態(tài)域名DDNS33223322/花生殼NTP服務器YYSPI防火墻YY遠程管理Y（地址可指定）YUPnPY

9、Y日志Y（可發(fā)送至日志服務器）Y（可發(fā)送至日志服務器）管理特性WEB網(wǎng)管YYTelnetYNConsole（命令行）YN配置文件配置保存/恢復YY恢復岀廠配置YY認證CCCYN入網(wǎng)證YNCE Class AYNER2100 VS D-Link DI-7100(市場銷售人員)下表列舉了 ER2100和D-Link DI-7100的特性對比，其中，藍色部分為我司占優(yōu)勢的部 分，主要表現(xiàn)在功能特性上，ER2100支持IPSec VPN和內網(wǎng)攻擊防護 以及內網(wǎng)異常流量監(jiān)控功能；紅色部分為 D-Link占優(yōu)勢部分，主要表現(xiàn)在應用限制上，如支持 P2P的應 用限制。產(chǎn)品H3CD-LinkER2100DI-

10、7100接口WAN1FE1FELAN4FE4FEConsoleRJ45-Reset ButtonNY整機CPUMIPS64 400MHzIntel IXP 266MHzRAM64MB(DDRII 533)64MB(SDRAM)FLASH8MB8MB功率15W15W電源100240V AC200240V AC工業(yè)級開關電源線性電源尺寸11英寸1U鋼殼11英寸1U鋼殼風扇YN性能包轉發(fā)率64byte(pps)42kpps-轉發(fā)性能64byte(bps)28.2Mbps-并發(fā)連接數(shù)20K160K端口特性端口鏡像端口鏡像YN端口鏡象比例N:1-鏡像流量方向全部（上行&下行）-廣播風暴抑制YNIPSec

11、 VPN支持VPN配置向導YN支持通過域名方式配置 IPSec連接（DDNS）YN支持AH ESP協(xié)議YN支持手工或通過IKE自動建立安全聯(lián)盟YNESP支持DES 3DES AES多種加密算法YN支持MD5及SHA-1驗證算法YN支持IKE主模式及野蠻模式YN支持NAT穿越YNQoSIP限速IP流量限速（上/下行）YY彈性帶寬YY小包優(yōu)先YN游戲報文優(yōu)先YY流量統(tǒng)計端口流量統(tǒng)計YNIP流量統(tǒng)計（上/下行）YY攻擊防護ARP病 毒IPMAC地址綁定YY免費ARPYYARP主動搜索YY入侵檢測防止端口掃描YY防止DoS攻擊YYLAN內攻擊防護NY訪問控制出站通信策略（源接口 /IP/目的IP/協(xié)議/ 端口/時間段）YY入站通信策略（源接口 /IP/目的IP/協(xié)議/ 端口/時間段）YNURL過濾YYP2P應用限制NYQQ/MSN應用限制YN金融軟件應用限制YN軟件規(guī)格LAN 口 MAC地址克隆Y（方便設備更換）NDHCP ServerYY虛擬服務器YY端口觸發(fā)YYDMZYYALGYYVPN透 傳IPSec/L2TP/PPTPIPSec/L2TP/PPTP動態(tài)域名DDNS3