产品概述

ER5200是H3C公司推出的一款高性能千兆下行路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。

ER5200采用专业的64位双核网络处理器，主频高达500MHz，并且支持丰富的软件特性，如IPMAC地址绑定，ARP防攻击，流量限速，双WAN负载均衡，策略路由，源地址路由等功能。它是H3C ER系列路由器中的中高端产品，大型网吧用户和大型企业用户的理想选择。

图1H3C ER5200企业级路由器

l专业的64位双核网络处理器，主频高达500MHz

l千兆下行端口，局域网内千兆转发

l高性能，达到双WAN口200M线速

l典型带机量为300台

高处理性能

ER5200采用64位双核网络处理器，主频高达500MHz，处理能力相当于1GHz的专业网络处理器，同时配合DDRII高速RAM进行高速转发，可以达到双WAN口200M的线速转发。在实际应用中，典型的带机量为300台。

双WAN口负载均衡

负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。华三通信结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式，满足了双线路接入用户对带宽的灵活应用需求。智能负载均衡根据用户实际带宽比分配实际的网络流量；手动负载均衡根据导入的路由表进行转发；支持策略路由表的导入/导出功能，只需导入合适的路由表即可实现“电信走电信，联通走联通”的功能。

IPSec VPN

ER5200支持标准的IPSec VPN，用户可以通过简单的WEB配置实现点对点之间的安全的VPN连接，最高支持168位的3DES加密；同时H3C结合国内用户的组网特点在ER5200上同时支持通过域名方式配置IPSec VPN连接和NAT-T的NAT穿越功能。

多局域网功能（VLAN）

ER5200支持多局域网功能，企业可以方便的划分局域网为多个网段，降低广播域和ARP病毒的影响，针对每个局域网可以配置单独的DHCP Server和防火墙规则，ER5200最多可同时支持16个内部局域网。

ARP病毒双重防护

ER5200通过IPMAC地址绑定功能，固定了网关的ARP列表，可以有效防止ARP欺骗引起的内网通讯中断；此外ER5200毫秒级的免费ARP的定时发送机制，可以有效地避免局域网PC中毒后引发的ARP攻击。

网络流量限速

BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER5200通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用。

业务控制（/MSN/金融软件）

/MSN等即时通讯软件的大量普及，造成员工办公效率低下，无法集中精力。ER5200独有的应用控制功能，可以方便的限制内网用户对/MSN等应用的使用，ER5200同时支持对大智慧/分析家/同花顺/广发至强/光大证券/国元证券等金融软件的应用控制功能。此外，用户可以通过对特权用户组的设置保证关键用户的使用不受影响。

组网应用一：H3C ER5200在中型网吧+策略路由的典型应用

H3C ER5200路由器在网吧环境下作为出口路由进行NAT转发的同时还支持策略路由功能，可以支持双线接入，同时根据内置的负载均衡表可以解决根据目的IP地址指定ISP，实现“电信走电信，联通走联通”的功能，最大限度的利用已有带宽。