H3C ERG2-450W第二代企业级商用无线网关
H3C ERG2-450W是新华三技术有限公司（简称H3C）推出的下一代高性能企业级无线网关，主要面向写字楼、小微企业、办事处以及商铺等商业用户，除了提供高速稳定的上网环境外，还能实现超大面积的无线覆盖，以及满足多用户高密接入需求。在满足中小企业用户基本无线、有线上网需求的同时，并为企业提供专业的稳定可靠的上网环境。
ERG2-450W 企业级无线网关
无线覆盖更广，接入用户更多
内置企业级无线信号放大器(PA)，以及独立的低噪功放接收电路(LNA)，让无线信号更强劲，有效过滤环境噪声。
外置三根增益高达7dBi的全向天线，可实现超大面积办公区域的无线覆盖。
采用3*3MIMO架构，提供高达450Mbps无线速率，速度更快，接入用户更多。
H3C独有的无线调优技术，让无线信号更强健稳定，满足不同复杂环境无线信号覆盖的需求
全千兆高速上网体验
采用专业的网络处理器，全千兆端口。
默认双WAN口，支持LAN/WAN切换，便于多运营商接入，提高出口上网速率。
支持负载均衡，可以让用户根据线路实际带宽分配网络流量，充分利用带宽。
支持带宽保障，当其中一条运营商线路出现故障时，其余线路也能正常工作，上网不受影响。
企业级IPSec VPN/L2TP VPN功能
支持IPSec VPN，通过简单的WEB配置实现端到端安全的VPN连接，支持多种加密算法，是分支节点理想的接入设备。
支持L2TP VPN。同时支持LNS（服务器模式）、LAC（客户端模式），使总部+分支机构的组网方式更便捷、更安全。
专业的上网行为管理，智能的流量管理
支持全新的用户上网行为管理模块，支持组策略的配置，通过该模块可以轻松的制定企业用户的访问权限和策略。
支持网站过滤，同时支持多种即时通信软件、金融软件的应用控制，如QQ /大智慧/分析家/同花顺/广发至强/光大证券/国元证券等金融软件的应用控制功能。
通过基于IP的网络流量限速机制和NAT表项限制机制，可以有效控制BT/迅雷等P2P软件对网络带宽的过度占用。
支持针对IP网段/IP范围以共享和独占的方式根据特定的时间段进行 QoS策略配置，满足用户灵活的业务配置需求。
企业级的安全防护
内置专业的防火墙，可以防护外部多种专业的攻击手段，如：ARP攻击、DDOS攻击、端口扫描…等等。
支持ARP防伪认证功能，可以有效地避免内部PC中毒后引起的网络中断，有效保障上网体验。
丰富的扩展特性
内置无线AC功能，支持对H3C Mini系列无线AP的统一管理。
支持H3C商业营销平台，支持微信认证，实现广告推送、微信关注。
硬件规格
属性 | ERG2-450W |
外形尺寸（H×W×D）mm | 270mm X 180mm X 43mm |
固定端口 | WAN口：2个10/100/1000Base-T以太网端口 LAN口：3个10/100/1000Base-T以太网端口 1个USB接口 |
无线速率 | 450 Mbps |
工作频段 | 802.11n、802.11b/g：2.4GHz |
天线 | 外置3根5dbi增益全向天线 |
发射功率 | 23dBm |
电源 | 100~240V |
风扇 | 无风扇，自然散热 |
工作温度/存储温度 | 0ºC～40ºC/-40ºC～70ºC |
工作湿度/存储湿度 | 5%~95%（非冷凝） |
整机功耗 | <20W |
认证 | 无线电发射设备型号核准证 |
MTBF | >50000H |
软件规格
属性 | ERG2-450W |
网络协议 | PPP CHAP PAP MS-CHAP PPPoE DHCP 客户端 DHCP服务器 NAPT NTP DDNS （ www.pubyun.com / www.dns0755.net ） |
防火墙 | 出站通信策略（源IP/目的IP/协议/端口/时间段） 入站通信策略（源IP/目的IP/协议/端口/时间段） |
VLAN | 支持8个VLAN |
IPSec VPN | 支持50条IPSec连接 支持AH、ESP协议 支持手工或通过IKE自动建立安全联盟 ESP支持DES、3DES、AES多种加密算法 支持MD5及SHA-1验证算法 支持IKE主模式及野蛮模式 支持NAT-T穿越 支持通过域名方式配置IPSec连接（DDNS） |
L2TP VPN | 支持LAC 支持LNS |
LAN/WAN切换 | 支持LAN/WAN切换，最多支持4个WAN口 支持多WAN口负载均衡 |
无线功能 | 支持多SSID，SSID个数：4个 支持HT20/HT40模式 支持自动信道选择或手动信道选择 支持接入用户数限制 支持客户端隔离 支持SSID广播开启或关闭 支持多种加密方式(不加密、WEP、WPA、WPA2) 支持无线MAC接入控制（白名单、黑名单） 支持按百分比设置无线发射功率 支持无线接入客户列表显示 支持SSID和VLAN绑定 |
网络安全 | 静态ARP（IP<->MAC地址绑定） DHCP授权ARP（自动绑定DHCP分配的IP） ARP防攻击/免费ARP 状态数据包检查 防止WAN口的Ping 防止TCP syn扫描 防止Stealth FIN扫描 防止TCP Xmas Tree扫描 防止TCP Null扫描 防止UDP扫描功能 防止Land 攻击功能 防止Smurf攻击功能 防止WinNuke攻击功能 防止Ping of Death攻击 防止SYN Flood攻击功能 防止UDP Flood攻击功能 防止ICMP Flood攻击功能 防止IP Spoofing功能 防止碎片包攻击 防止TearDrop攻击 防止Fraggle攻击功能 |
用户上网行为管理 | 组策略管理（支持基于IP/MAC/时间段的组策略配置） HTTP下载文件类型过滤 URL过滤（黑白名单） MAC地址过滤 QQ访问控制 金融软件控制 大智慧/分析家/同花顺/广发至强/光大证券/国元证券 |
QoS | 支持多种智能弹性带宽方式 （允许每IP通道借用空闲的带宽、每IP通道只能使用预设的带宽） 支持独占/共享方式的流量限制 （共享：受限地址范围内共享给定带宽；独占：受限地址范围内每IP各自占有给定带宽） 支持根据时间段的流量限制 支持绿色通道功能（为专有业务提供优先快速转发） 支持限制通道管理（限制部分业务的最大流量上线） 整机网络连接数限制 基于VLAN的网络连接数限制 |
AC功能 | 支持8个 H3C Mini系列无线AP的集中管理 支持AP自动发现 支持对AP发射功率调整 支持对AP信道调整 支持对AP地址分配 支持对AP软件升级 支持对AP配置同步 支持对AP断线检测 支持AP信息显示 支持多SSID配置 支持SSID绑定不同VLAN 支持重启单个AP 支持AP配置模板管理 支持AP上无线客户端状态显示 |
流量监控 | 基于物理端口的流量统计 基于IP的流量统计，支持自动排序功能 基于IP的NAT链接数统计 |
系统服务 | ALG 端口触发 UPnP 虚拟服务器 DMZ 主机 VPN透传（L2TP、IPSec） DNS Server（20条） |
配置管理 | 基于Web的用户管理接口（远程管理/本地管理） HTTPS远程管理 通过HTTP 升级系统软件 支持U盘恢复配置 |
路由 | 静态路由（50条） 策略路由（100条） |
故障诊断 | Ping / Traceroute 设备自检 故障信息一键导出 |
