硬件规格
属性 | ER5200G3 |
带机量 | 400 |
适用带宽 | 1Gbps |
IPSec加密性能 | 300Mbps |
IPSec VPN隧道数 | 100 |
NAT会话数 | 16万 |
NAT映射表项 | 100 |
可管理MINI AP数量 | 300 |
内存 | 512MB |
WAN以太口 | 1*GE COMBO+1*GE电+1*GE光（2个WAN口支持切换为LAN） |
LAN以太口 | 4*GE(3个LAN口支持切换为WAN) |
USB2.0 | 1 |
Reset键 | 支持 |
最大功耗 | 12W |
AC电源 | 额定范围： 100～240V 50/60Hz |
外形尺寸（W×D×H，mm） | 440×227.4×44 |
环境温度 | 0～45℃ |
环境相对湿度 | 5～95%（不结露） |
备注：带机量和适用带宽是在特定环境下的综合评估推荐值，基于现场实际环境的不同可能会有所差异
软件规格
属性 | 功能 |
WAN接入 | 支持固定IP地址、DHCP自动获取地址、PPPoE拨号等多种方式 支持链路状态检测功能，支持ICMP、DNS、NTP等检测方式 支持静态路由和策略路由 |
LAN | 支持端口划分VLAN，MAC地址学习、广播风暴抑制、流量镜像功能 |
QoS | 支持每IP限制流量 支持基于用户组限制流量 支持绿色通道功能 |
安全特性 | 支持基于源目的地址、端口定义防火墙过滤策略 |
支持MAC地址过滤功能，支持MAC地址黑白名单 | |
支持HTTP和HTTPS协议URL过滤，网站黑白名单，关键字模糊匹配 支持HTTP下载文件过滤功能 | |
支持ARP扫描、ARP检测、ARP防护等功能 | |
支持DDoS攻击防范和统计 防止WAN口的Ping 防止TCP syn扫描 防止TCP Stealth FIN扫描 防止TCP Xmas Tree扫描 防止TCP Null扫描 防止UDP扫描功能 防止Land 攻击功能 防止Smurf攻击功能 防止WinNuke攻击功能 防止Ping of Death攻击 防止SYN Flood攻击功能 防止UDP Flood攻击功能 防止ICMP Flood攻击功能 防止IP Spoofing功能 防止碎片包攻击 防止TearDrop攻击 防止Fraggle攻击功能 | |
支持基于IP地址和接口连接数限制 | |
支持异常主机流量防护功能 | |
支持IP地址流量统计和排名 | |
支持互联网常见应用识别和控制，如：抖音、爱奇艺、优酷视频、京东、淘宝等，支持对识别的应用流量进行过滤和限速 | |
支持短信、微信公众号、账号等多种接入认证方式（需要配合云简网络管理平台） | |
内置AC | 支持对H3C Mini系列无线AP的集中管理 支持AP自动发现 支持对AP发射功率调整 支持对AP信道调整 支持对AP地址分配 支持对AP软件升级 支持对AP配置同步 支持对AP断线检测 支持AP信息显示 支持多SSID配置 支持SSID绑定不同VLAN 支持重启单个AP 支持AP配置模板管理 支持AP上无线客户端状态显示 |
多WAN负载分担 | 支持基于运营商目的地址负载分担 支持基于链路带宽负载分担 支持基于用户（IP地址）负载分担 支持策略路由指定线路转发 支持端到端链路检测与备份功能 |
网络特性 | 支持DHCP Server 支持NTP Client 支持DDNS（花生壳和3322.org） 支持UPnP |
VPN | 支持IPSec VPN 支持100条IPSec连接 支持AH、ESP协议 支持IKE自动建立安全联盟 ESP支持3DES、AES多种加密算法 支持MD5及SHA-1验证算法 支持IKE主模式及野蛮模式 支持NAT-T穿越 支持通过域名方式配置IPSec连接（DDNS） 支持L2TP VPN（LAC和LNS） |
管理与维护 | 支持WEB管理页面 支持云简网络管理平台远程管理 |
