ER8300是H3C公司推出的一款高性能全千兆網(wǎng)吧專用路由器，它主要定位于以太網(wǎng)/光纖接入的政府、企業(yè)機構(gòu)、網(wǎng)吧等網(wǎng)絡(luò)環(huán)境，如需要高速Internet帶寬的網(wǎng)吧。

  ER8300采用專業(yè)的64位雙核網(wǎng)絡(luò)處理器，主頻高達700MHz，相當(dāng)于1.4GHz的處理能力；并且支持豐富的軟件特性，如多WAN接入、流量均衡、線路備份、防ARP攻擊、流量限速、游戲報文優(yōu)先、策略路由、網(wǎng)絡(luò)流量監(jiān)控等功能。它是H3CER系列路由器中的高端產(chǎn)品，大型網(wǎng)吧用戶的理想選擇。

  產(chǎn)品特點

  全千兆網(wǎng)吧專用路由器
  64位雙核網(wǎng)絡(luò)處理器，主頻高達700MHz
  內(nèi)置高性能防火墻功能，有效抵御各種內(nèi)外網(wǎng)攻擊
  內(nèi)置網(wǎng)絡(luò)流量監(jiān)控引擎，實時監(jiān)控網(wǎng)絡(luò)異常流量
  推薦帶機量為400臺

  全千兆網(wǎng)吧專用路由器

  ER8300提供2個10/100/1000BASE-T以太網(wǎng)WAN接口，同時提供8個10/100/1000BASE-T以太網(wǎng)LAN接口，適應(yīng)目前主流網(wǎng)吧全千兆的組網(wǎng)趨勢。

  高處理性能

  ER8300采用64位雙核網(wǎng)絡(luò)處理器，主頻高達700MHz，處理能力相當(dāng)于1.4GHz的專業(yè)網(wǎng)絡(luò)處理器，同時配合DDRII高速RAM進行高速轉(zhuǎn)發(fā)，在實際應(yīng)用中，典型的帶機量為400臺。

  雙WAN口負載均衡

  負載均衡可以讓企業(yè)網(wǎng)用戶根據(jù)線路實際帶寬分配網(wǎng)絡(luò)流量，達到充分利用帶寬的目的。華三通信結(jié)合國內(nèi)網(wǎng)絡(luò)用戶的使用習(xí)慣和特點，有針對性地推出了智能負載均衡和手動負載均衡兩種均衡模式，滿足了雙線路接入用戶對帶寬的靈活應(yīng)用需求。智能負載均衡根據(jù)用戶實際帶寬比分配實際的網(wǎng)絡(luò)流量；手動負載均衡根據(jù)導(dǎo)入的路由表進行轉(zhuǎn)發(fā)；支持策略路由表的導(dǎo)入/導(dǎo)出功能，只需導(dǎo)入合適的路由表即可實現(xiàn)“電信走電信，聯(lián)通走聯(lián)通”的功能。

  內(nèi)置高性能防火墻

  ER2100內(nèi)置高性能防火墻，除了支持普遍的訪問控制和狀態(tài)防火墻之外，還提供了豐富的防攻擊和安全日志功能，有效地保證網(wǎng)絡(luò)的安全性，解決企業(yè)網(wǎng)絡(luò)經(jīng)常受到攻擊的難題。

  ER2100提供多種攻擊防范技術(shù)，包括針對Land、Smurf、Fraggle、WinNuke、PingofDeath、TearDrop、IPSpoofing、SYNFlood、ICMPFlood、UDPFlood、ARP欺騙攻擊的防范等等，可以防范大多數(shù)網(wǎng)絡(luò)上存在的攻擊。

  網(wǎng)絡(luò)實際應(yīng)用中，往往存在內(nèi)網(wǎng)攻擊導(dǎo)致網(wǎng)絡(luò)擁塞和斷線的情況，ER2100內(nèi)置內(nèi)網(wǎng)異常流量防護模塊，對各臺主機的流量進行檢查，并根據(jù)您所選擇的防護等級（高、中、低三種）進行相應(yīng)的處理，確保網(wǎng)絡(luò)在遭受此類異常攻擊時仍能正常工作。

  網(wǎng)絡(luò)流量監(jiān)控

  ER8300提供內(nèi)網(wǎng)流量的實時監(jiān)控和排序功能，同時提供多種安全日志，包括內(nèi)外網(wǎng)攻擊實時日志、地址綁定日志、流量告警日志和會話日志，供網(wǎng)管員實時監(jiān)控網(wǎng)絡(luò)運行狀態(tài)和安全狀態(tài)。

  ARP病毒雙重防護

  ER8300通過IP<->MAC地址綁定功能，固定了網(wǎng)關(guān)的ARP列表，可以有效防止ARP欺騙引起的內(nèi)網(wǎng)通訊中斷；此外ER8300毫秒級的免費ARP的定時發(fā)送機制，可以有效地避免局域網(wǎng)PC中毒后引發(fā)的ARP攻擊。

  網(wǎng)絡(luò)流量限速

  BT，迅雷等P2P軟件對網(wǎng)絡(luò)帶寬的過度占用會影響到網(wǎng)內(nèi)其他用戶的正常業(yè)務(wù)，ER8300通過基于IP或基于NAT表項的網(wǎng)絡(luò)流量限速機制可以有效地控制單臺PC的上/下行流量和建立的NAT表項的個數(shù)，限制了P2P軟件對網(wǎng)絡(luò)帶寬的過度占用。

  組網(wǎng)應(yīng)用

  H3C ER8300在大型無盤網(wǎng)吧+策略路由的典型應(yīng)用

  H3C ER8300網(wǎng)吧專用路由器在作為出口路由進行NAT轉(zhuǎn)發(fā)的同時還支持策略路由功能，可以支持雙線接入，同時根據(jù)內(nèi)置的負載均衡表可以解決根據(jù)目的IP地址指定ISP，實現(xiàn)“電信走電信，聯(lián)通走聯(lián)通”的功能，最大限度的利用已有帶寬。

  大型無盤網(wǎng)吧采用三層組網(wǎng)結(jié)構(gòu)，無盤服務(wù)器的直接連接匯聚交換機，交換流量下移，降低核心交換機的負載，核心交換機上劃分三層VLAN，避免不同匯聚交換機下PC注冊到相鄰的無盤服務(wù)器上。