ER5100是H3C公司推出的一款高性能千兆下行路由器，它主要定位于以太網(wǎng)/光纖/ADSL接入的SMB市場和政府、企業(yè)機(jī)構(gòu)、網(wǎng)吧等網(wǎng)絡(luò)環(huán)境，如需要高速Internet帶寬的網(wǎng)吧、企業(yè)、學(xué)校和酒店等。

  ER5100采用專業(yè)的64位雙核網(wǎng)絡(luò)處理器，主頻高達(dá)500MHz，并且支持豐富的軟件特性，如IP<->MAC地址綁定，ARP防攻擊，流量限速等功能。它是H3CER系列路由器中的中高端產(chǎn)品，大中型網(wǎng)吧用戶和大型企業(yè)用戶的理想選擇。

  產(chǎn)品特點(diǎn)

  專業(yè)的64位雙核網(wǎng)絡(luò)處理器，主頻高達(dá)500MHz
  千兆下行端口，局域網(wǎng)內(nèi)千兆轉(zhuǎn)發(fā)
  高性能，達(dá)到百兆線速轉(zhuǎn)發(fā)
  典型帶機(jī)量為300臺(tái)

  高處理性能

  ER5100采用64位雙核網(wǎng)絡(luò)處理器，主頻高達(dá)500MHz，處理能力相當(dāng)于1GHz的專業(yè)網(wǎng)絡(luò)處理器，同時(shí)配合DDRII高速RAM進(jìn)行高速轉(zhuǎn)發(fā)，可以達(dá)到雙WAN口200M的線速轉(zhuǎn)發(fā)。在實(shí)際應(yīng)用中，典型的帶機(jī)量為300臺(tái)。

  IPSecVPN

  ER5100支持標(biāo)準(zhǔn)的IPSecVPN，用戶可以通過簡單的WEB配置實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)之間的安全的VPN連接，最高支持168位的3DES加密；同時(shí)H3C結(jié)合國內(nèi)用戶的組網(wǎng)特點(diǎn)在ER5100上同時(shí)支持通過域名方式配置IPSecVPN連接和NAT-T的NAT穿越功能。

  多局域網(wǎng)功能（VLAN）

  ER5100支持多局域網(wǎng)功能，企業(yè)可以方便的劃分局域網(wǎng)為多個(gè)網(wǎng)段，降低廣播域和ARP病毒的影響，針對(duì)每個(gè)局域網(wǎng)可以配置單獨(dú)的DHCPServer和防火墻規(guī)則，ER5100最多可同時(shí)支持16個(gè)內(nèi)部局域網(wǎng)。

  ARP病毒雙重防護(hù)

  ER5100通過IP<->MAC地址綁定功能，固定了網(wǎng)關(guān)的ARP列表，可以有效防止ARP欺騙引起的內(nèi)網(wǎng)通訊中斷；此外ER5100毫秒級(jí)的免費(fèi)ARP的定時(shí)發(fā)送機(jī)制，可以有效地避免局域網(wǎng)PC中毒后引發(fā)的ARP攻擊。

  網(wǎng)絡(luò)流量限速

  BT，迅雷等P2P軟件對(duì)網(wǎng)絡(luò)帶寬的過度占用會(huì)影響到網(wǎng)內(nèi)其他用戶的正常業(yè)務(wù)，ER5100通過基于IP或基于NAT表項(xiàng)的網(wǎng)絡(luò)流量限速機(jī)制可以有效地控制單臺(tái)PC的上/下行流量和建立的NAT表項(xiàng)的個(gè)數(shù)，限制了P2P軟件對(duì)網(wǎng)絡(luò)帶寬的過度占用。

  業(yè)務(wù)控制（QQ/MSN/金融軟件）

  QQ/MSN等即時(shí)通訊軟件的大量普及，造成員工辦公效率低下，無法集中精力。ER5100獨(dú)有的應(yīng)用控制功能，可以方便的限制內(nèi)網(wǎng)用戶對(duì)QQ/MSN等應(yīng)用的使用，ER5100同時(shí)支持對(duì)大智慧/分析家/同花順/廣發(fā)至強(qiáng)/光大證券/國元證券等金融軟件的應(yīng)用控制功能。此外，用戶可以通過對(duì)特權(quán)用戶組的設(shè)置保證關(guān)鍵用戶的使用不受影響。

  組網(wǎng)應(yīng)用

  H3C ER5100在大中型網(wǎng)吧中的典型應(yīng)用

  H3C ER5100路由器在網(wǎng)吧環(huán)境下作為出口路由進(jìn)行NAT轉(zhuǎn)發(fā)，結(jié)合內(nèi)網(wǎng)ARP雙向防護(hù)（IP/MAC地址綁定+免費(fèi)ARP）杜絕ARP病毒對(duì)內(nèi)網(wǎng)的影響，同時(shí)支持IP限速和NAT限速和彈性帶寬功能，在避免P2P應(yīng)用對(duì)帶寬過度占用的基礎(chǔ)上同時(shí)又保證了帶寬利用率。