ER2100市場技術(shù)指導(dǎo)書new

1、H3C 2100市場技術(shù)指導(dǎo)書 V1.00華三通信技術(shù)有限公司2009 年 12 月HBCITolP解決方案專家目錄1產(chǎn)品概述 32產(chǎn)品圖片 33產(chǎn)品特點(diǎn) 34銷售人員的銷售術(shù)語 3ER2100 賣點(diǎn)：35組網(wǎng)應(yīng)用： 4組網(wǎng)應(yīng)用一：H3C ER2100在中小企業(yè)的典型應(yīng)用 4組網(wǎng)應(yīng)用二： H3C ER2100 作為分支端 VPN設(shè)備的典型應(yīng)用 46產(chǎn)品對(duì)比 5ER2100 VS TP R4148（市場銷售人員） 5ER2100 VS D-Link DI-7100（市場銷售人員） 7ER2100企業(yè)網(wǎng)路由器1產(chǎn)品概述ER2100是H3C公司推出的一專門面向中小企業(yè)的高性能寬帶路由器，ER2100

2、采用64位網(wǎng)絡(luò)處理器，并且支持豐富的軟件特性，如 IPSec VPN，ARP病毒防護(hù)，QQ/MSN應(yīng) 用限制，流量限速，防 DDoS攻擊，DDNS動(dòng)態(tài)域名等功能。它是 H3C ER系列路由器 中的低端產(chǎn)品，中小企業(yè)用戶的理想選擇。2產(chǎn)品圖片圖表1 ER2100路由器產(chǎn)品外觀3產(chǎn)品特點(diǎn)快速配置向?qū)Ш?VPN配置向?qū)Ш喕W(wǎng)絡(luò)配置,4步完成VPN配置VPN安全連接，最多支持 10路IPSec連接到辦公網(wǎng)絡(luò)內(nèi)置高性能防火墻功能，有效抵御各種內(nèi)外網(wǎng)攻擊內(nèi)置網(wǎng)絡(luò)流量監(jiān)控引擎，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)異常流量4銷售人員的銷售術(shù)語ER2100 賣點(diǎn)：IPSec VPN終端設(shè)備：ER2100為我司最低端的 VPN設(shè)備，可作

3、為 VPN終端接入 設(shè)備，極大的彌補(bǔ)我司 VPN整體方案在同友商競爭中的價(jià)格劣勢(shì)。此外， ER2100 支持基于動(dòng)態(tài)域名（DDNS ）的VPN配置，可廣泛應(yīng)用于動(dòng)態(tài) IP接入的VPN分支 點(diǎn)。最易配的VPN網(wǎng)關(guān)：ER2100提供了 VPN配置向?qū)?，?duì)于絕大多數(shù)應(yīng)用環(huán)境而言， 只需根據(jù)配置向?qū)?，無需專業(yè)的VPN知識(shí)，僅需4步就可完成VPN的配置，構(gòu)建安全的VPN連接。內(nèi)網(wǎng)攻擊防護(hù)：傳統(tǒng)的路由器對(duì)于網(wǎng)絡(luò)的外網(wǎng)攻擊防護(hù)都已經(jīng)做的比較全面，如外網(wǎng)的端口掃描和 DDoS攻擊，而在實(shí)際的網(wǎng)絡(luò)環(huán)境中，由于內(nèi)網(wǎng)PC中毒而引發(fā)的網(wǎng)絡(luò)攻擊更易造成網(wǎng)絡(luò)的不穩(wěn)定，ER2100集成了內(nèi)網(wǎng)攻擊防護(hù)模塊和內(nèi)網(wǎng)異常流量監(jiān)控模

4、塊，對(duì)于內(nèi)網(wǎng)異常的 PC,根據(jù)設(shè)定的防護(hù)等級(jí)進(jìn)行處理，如加入黑名單、限流、 告警等，最大程度的保護(hù)網(wǎng)絡(luò)的穩(wěn)定性。業(yè)務(wù)控制功能：通過對(duì)業(yè)務(wù)的精細(xì)控制提升企業(yè)的工作效率已經(jīng)越來越成為中小企業(yè) 的共識(shí)，ER2100內(nèi)置QQ/MSN控制模塊，同時(shí)支持對(duì)常見金融軟件的限制，后續(xù) 會(huì)增加對(duì)P2P應(yīng)用程序的限制，可以滿足絕大多數(shù)中小企業(yè)的業(yè)務(wù)控制需求，也是 目前支持應(yīng)用限制功能最多的SMB路由。5組網(wǎng)應(yīng)用:組網(wǎng)應(yīng)用一：H3C ER2100 在中小企業(yè)的典型應(yīng)用H3C ER2100企業(yè)級(jí)路由器在在中小企業(yè)中作為出口路由，作為整個(gè)企業(yè)內(nèi)網(wǎng)的網(wǎng)關(guān)工 作。ER2100通過內(nèi)置的流量整形模塊可以很好的解決企業(yè)中P2P

5、程序?qū)挼倪^度占用問題，同時(shí)通過應(yīng)用控制模塊能進(jìn)一步限制QQ/MSN等IM程序在企業(yè)中的應(yīng)用，提高員工工作效率。組網(wǎng)應(yīng)用二：H3C ER2100作為分支端VPN設(shè)備的典型應(yīng)用VPN中心一分支模式應(yīng)用在一對(duì)多網(wǎng)絡(luò)中。在中心一分支模式的網(wǎng)絡(luò)中分支端采用野蠻 模式進(jìn)行IKE協(xié)商，中心節(jié)點(diǎn)不會(huì)發(fā)起 IPSec SA的協(xié)商，需要由分支節(jié)點(diǎn)首先向中心節(jié) 點(diǎn)發(fā)起IPSec SA的協(xié)商。H3C ER2100通常作為分支節(jié)點(diǎn)的 VPN接入設(shè)備使用。W3C ER5200井豊陽、井支節(jié)點(diǎn)H3G E121006產(chǎn)品對(duì)比ER2100 VS TP R4148（市場銷售人員）下表列舉了 ER2100和TP TL-R414

6、8的特性對(duì)比，其中，藍(lán)色部分為我司占優(yōu)勢(shì)的部分， 主要表現(xiàn)在產(chǎn)品功能和性能上，如IPSec VPN功能和內(nèi)網(wǎng)攻擊防護(hù) 以及內(nèi)網(wǎng)異常流量監(jiān)控功能；紅色部分為 TP占優(yōu)勢(shì)部分。H3CTP-Link產(chǎn)品ER2100R4148接口WAN1FE1FELAN4FE4FEConsoleRJ45-Reset ButtonNY整機(jī)CPUMIPS64 400MHzIntel IXP 266MHzRAM64MB(DDRII 533)-FLASH8MB8MB功率15W-電源100240V AC200240V AC工業(yè)級(jí)開關(guān)電源線性電源尺寸11英寸1U鋼殼13英寸1U鋼殼性能包轉(zhuǎn)發(fā)率64byte(pps)42kpps-

7、轉(zhuǎn)發(fā)性能64byte(bps)28.2Mbps-并發(fā)連接數(shù)20K-端口特性端口鏡像端口鏡像YN端口鏡象比例N:1-鏡像流量方向全部（上行&下行）-廣播風(fēng)暴抑制YNIPSec VPN支持VPN配置向?qū)N支持通過域名方式配置 IPSec連接（DDNS）YN支持AH ESP協(xié)議YN支持手工或通過IKE自動(dòng)建立安全聯(lián)盟YNESP支持DES 3DES AES多種加密算法YN支持MD5及SHA-1驗(yàn)證算法YN支持IKE主模式及野蠻模式Y(jié)N支持NAT穿越Y(jié)NQoSIP限速IP流量限速（上/下行）YY彈性帶寬YY流量統(tǒng)計(jì)端口流量統(tǒng)計(jì)YNIP流量統(tǒng)計(jì)（上/下行）YY攻擊防護(hù)ARP病 毒靜態(tài)ARPYY免費(fèi)ARP

8、YYARP主動(dòng)搜索YY入侵檢測(cè)防止端口掃描YY防止DoS攻擊YY內(nèi)網(wǎng)攻擊防護(hù)YN訪問控制出站通信策略（源接口 /IP/目的IP/協(xié)議/端 口/時(shí)間段）YY入站通信策略（源接口 /IP/目的IP/協(xié)議/端 口/時(shí)間段）YNURL過濾YYP2P應(yīng)用限制NNQQ/MSr應(yīng)用限制YN金融軟件應(yīng)用限制YN軟件規(guī)格LAN 口 MAC地址克隆Y（方便設(shè)備更換）NDHCP ServerYY虛擬服務(wù)器YY端口觸發(fā)YYDMZYYALGYYVPN透傳IPSec/L2TP/PPTPIPSec/L2TP/PPTP動(dòng)態(tài)域名DDNS33223322/花生殼NTP服務(wù)器YYSPI防火墻YY遠(yuǎn)程管理Y（地址可指定）YUPnPY

9、Y日志Y（可發(fā)送至日志服務(wù)器）Y（可發(fā)送至日志服務(wù)器）管理特性WEB網(wǎng)管YYTelnetYNConsole（命令行）YN配置文件配置保存/恢復(fù)YY恢復(fù)岀廠配置YY認(rèn)證CCCYN入網(wǎng)證YNCE Class AYNER2100 VS D-Link DI-7100(市場銷售人員)下表列舉了 ER2100和D-Link DI-7100的特性對(duì)比，其中，藍(lán)色部分為我司占優(yōu)勢(shì)的部 分，主要表現(xiàn)在功能特性上，ER2100支持IPSec VPN和內(nèi)網(wǎng)攻擊防護(hù) 以及內(nèi)網(wǎng)異常流量監(jiān)控功能；紅色部分為 D-Link占優(yōu)勢(shì)部分，主要表現(xiàn)在應(yīng)用限制上，如支持 P2P的應(yīng) 用限制。產(chǎn)品H3CD-LinkER2100DI-

10、7100接口WAN1FE1FELAN4FE4FEConsoleRJ45-Reset ButtonNY整機(jī)CPUMIPS64 400MHzIntel IXP 266MHzRAM64MB(DDRII 533)64MB(SDRAM)FLASH8MB8MB功率15W15W電源100240V AC200240V AC工業(yè)級(jí)開關(guān)電源線性電源尺寸11英寸1U鋼殼11英寸1U鋼殼風(fēng)扇YN性能包轉(zhuǎn)發(fā)率64byte(pps)42kpps-轉(zhuǎn)發(fā)性能64byte(bps)28.2Mbps-并發(fā)連接數(shù)20K160K端口特性端口鏡像端口鏡像YN端口鏡象比例N:1-鏡像流量方向全部（上行&下行）-廣播風(fēng)暴抑制YNIPSec

11、 VPN支持VPN配置向?qū)N支持通過域名方式配置 IPSec連接（DDNS）YN支持AH ESP協(xié)議YN支持手工或通過IKE自動(dòng)建立安全聯(lián)盟YNESP支持DES 3DES AES多種加密算法YN支持MD5及SHA-1驗(yàn)證算法YN支持IKE主模式及野蠻模式Y(jié)N支持NAT穿越Y(jié)NQoSIP限速IP流量限速（上/下行）YY彈性帶寬YY小包優(yōu)先YN游戲報(bào)文優(yōu)先YY流量統(tǒng)計(jì)端口流量統(tǒng)計(jì)YNIP流量統(tǒng)計(jì)（上/下行）YY攻擊防護(hù)ARP病 毒IPMAC地址綁定YY免費(fèi)ARPYYARP主動(dòng)搜索YY入侵檢測(cè)防止端口掃描YY防止DoS攻擊YYLAN內(nèi)攻擊防護(hù)NY訪問控制出站通信策略（源接口 /IP/目的IP/協(xié)議/ 端口/時(shí)間段）YY入站通信策略（源接口 /IP/目的IP/協(xié)議/ 端口/時(shí)間段）YNURL過濾YYP2P應(yīng)用限制NYQQ/MSN應(yīng)用限制YN金融軟件應(yīng)用限制YN軟件規(guī)格LAN 口 MAC地址克隆Y（方便設(shè)備更換）NDHCP ServerYY虛擬服務(wù)器YY端口觸發(fā)YYDMZYYALGYYVPN透 傳IPSec/L2TP/PPTPIPSec/L2TP/PPTP動(dòng)態(tài)域名DDNS3