硬件规格
属性 | 规格 |
外形尺寸（W×H×D）mm | 440mm X 173mm X 44mm |
固定端口 | WAN接口：1个10/100/1000Base-T电口 LAN/WAN接口：3个10/100/1000Base-T电口 LAN接口：1个10/100/1000Base-T电口 |
处理器（CPU） | 专业64位网络处理器，主频双核1GHz |
内存 | DDRIII 512M |
电源 | 100~240V AC |
风扇 | 无风扇，自然散热 |
工作温度/存储温度 | 0ºC～40ºC/-40ºC～70ºC |
工作湿度/存储湿度 | 5%~95%（非冷凝） |
整机功耗 | ≤25W |
认证 | * |
MTBF | >50000H |
软件规格
属性 | 规格 |
网络协议 | PPP CHAP PAP MS-CHAP PPPoE DHCP 客户端 DHCP服务器 NAT NTP DDNS （ / ） |
防火墙 | 出站通信策略（源IP/目的IP/协议/端口/时间段） 入站通信策略（源IP/目的IP/协议/端口/时间段） |
VLAN | 支持32个VLAN |
IPSec VPN | 支持50条IPSec连接 支持AH、ESP协议 支持手工或通过IKE自动建立安全联盟 ESP支持DES、3DES、AES多种加密算法 支持MD5及SHA-1验证算法 支持IKE主模式及野蛮模式 支持NAT-T穿越 支持通过域名方式配置IPSec连接（DDNS） |
L2TP VPN | 支持LAC 支持LNS |
LAN/WAN切换 | 支持LAN/WAN切换，最多支持4个WAN口 支持多WAN口负载均衡 |
网络安全 | 静态ARP（IP<->MAC地址绑定） DHCPARP（自动绑定DHCP分配的IP） ARP防攻击/免费ARP 状态数据包检查 防止WAN口的Ping 防止TCP syn扫描 防止Stealth FIN扫描 防止TCP Xmas Tree扫描 防止TCP Null扫描 防止UDP扫描功能 防止Lａnd 攻击功能 防止Smurf攻击功能 防止WinNuke攻击功能 防止Ping of Death攻击 防止SYN Flood攻击功能 防止UDP Flood攻击功能 防止ICMP Flood攻击功能 防止IP Spoofing功能 防止碎片包攻击 防止TearDrop攻击 防止Fraggle攻击功能 |
用户上网行为管理 | 组策略管理（支持基于IP/MAC/时间段的组策略配置） HTTP下载文件类型过滤 URL过滤（黑白名单） MAC地址过滤 QQ访问控制 |
QoS | 支持多种智能弹性带宽方式 （允许每IP通道借用空闲的带宽、每IP通道只能使用预设的带宽） 支持独占/共享方式的流量限制 （共享：受限地址范围内共享给定带宽；独占：受限地址范围内每IP各自占有给定带宽） 支持根据时间段的流量限制 支持绿色通道功能（为专有业务提供优先快速转发） 支持限制通道管理（限制部分业务的流量上线） 整机网络连接数限制 基于VLAN的网络连接数限制 |
AC功能 | 支持对H3C Mini系列无线AP的集中管理 支持AP自动发现 支持对AP发射功率调整 支持对AP信道调整 支持对AP地址分配 支持对AP软件升级 支持对AP配置同步 支持对AP断线检测 支持AP信息显示 支持多SSID配置 支持SSID绑定不同VLAN 支持重启单个AP 支持AP配置模板管理 支持AP上无线客户端状态显示 |
流量监控 | 基于物理端口的流量统计 基于IP的流量统计，支持自动排序功能 基于IP的NAT链接数统计 |
系统服务 | ALG 端口触发 UPnP 虚拟服务器 DMZ 主机 VPN透传（L2TP、IPSec） DNS Server（20条） |
配置管理 | 基于Web的用户管理接口（远程管理/本地管理） HTTPS远程管理 命令行CLI 通过HTTP 升级系统软件 |
路由 | 静态路由（50条） 策略路由（100条） |
故障诊断 | Ping / Traceroute 设备自检 故障信息一键导出 支持设备抓包 |
