【IT168 导购】企业路由对企业来讲有着不可替代的作用，尤其对SMB用户尤为重要，譬如政府机构、中小企业、酒店、学校、医院、网吧等网络环境，为了满足对各种业务更好承载的需求，用户在组网或网络升级时必须选购一款适合自身发展的核心路由器。
相比大型企业在购买网络设备时的豪爽任性，SMB市场用户因为有限的资金、专业技术人员缺失等限制不得不过分节制，也因此使得中小企业更加钟爱高性价比、高稳定性与安全性、易操作的路由产品。针对用户的迫切需求，结合SMB企业路由器的痛点，新华三专门面向中小企业精心打造了一款精品核心路由器——H3C ER3108G。
▲ER3108G 企业级路由器正面机身图
H3C ER3108G是新华三推出的新一代企业级千兆高性能路由器，它定位于以太网、光纤以及xDSL接入的SMB市场，设备采用了全新的架构，提供全千兆的网络接口，致力于给广大中小企业及更多SMB市场用户提供一个理想的高性价比产品。
▲ER3108G 企业级路由器背面接口图
H3C ER3108G配备有1个千兆WAN 口和 8 个千兆LAN 口，同时支持USB 接口，增强了产品的可用性，内置高可靠性电源，支持 100~240V 的电压输入，完全可以消除电网不稳定带来的影响。此外设备采用了全新的网络处理器，主频高达1.5G，可以提供千兆线速转发能力，足以满足SMB市场用户的网络需求。
IPSec VPN，分支节点接入
H3C ER3108G 企业级路由器支持标准的 IPSec VPN，用户可以通过简单的 WEB 配置实现端对端之间的安全的 VPN 连接，支持多种加密算法，是理想的分支节点接入设备。优化了 IPSec VPN 的配置步骤，通过简洁明了的配置向导，即使没有专业的网络知识也能轻松配置 IPSec VPN 连接，非常符合专业技术水平不高的中小企业用户使用。
H3C 还结合国内用户的组网特点在 ER3108G 上同时支持通过域名方式配置 IPSec VPN 连接和 NAT-T 的 NAT 穿越功能，即使 双方没有固定 IP 地址也可建立 IPSec VPN 链接，大大提高了企业人员的外出便利。
此外H3C ER3108G还支持 L2TP 拨号接入，企业出差员工访问公司内部服务器也不在话下，非常方便实用。
丰富的上网行为管理
对于企业来讲，对员工进行必要的上网管理是非常重要的，H3C ER3108G 支持全新的用户上网行为管理模块，支持组策略的配置，通过该模块可以轻松的制定企业用户的访问权限和策略。通过H3C ER3108G可以对网站地址的黑白名单设置，同时支持多种即时通信软件和金融软件的应用控制，用户还可以通过对特权用户组的设置保证关键用户的使用不受影响。
ARP 病毒双重防护
H3C ER3108G通过IP<->MAC地址绑定功能，固定了网关的 ARP 列表，可以有效防止ARP欺骗引起的内网通讯中断。H3C ER3108G还能够实时的识别并丢弃非法的ARP报文，支持毫秒级的免费ARP的定时发送机制，可以有效地避免局域网PC中毒后引发的 ARP 攻击并能够及时修正PC错误的网关 ARP。
智能 QoS 策略
BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER3108G通过基于IP的网络流量限速机制和 NAT表项限制机制，可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用。ER3108G支持针对IP网段/IP范围以共享和独占的方式根据特定的时间段进行QoS策略配置，满足用户灵活的业务配置需求。
多局域网功能
H3C ER3108G支持多局域网功能，企业可以方便的划分局域网为多个网段，降低广播域和 ARP 病毒的影响，并针对不同的 VLAN
配置相应的防火墙策略。针对每个局域网可以配置单独的 DHCP Server 和防火墙规则，ER3108G 最多可同时支持 16 个内部局域网。
▲H3C ER3108G硬件规格
写在最后
H3C ER3108G通过新华三多年的企业级技术积累，从SMB用户办公用网的切实痛点出发，满足了中小企业用户更高速、更便捷，更简单、更安全的用网需求，集上网行为管理、VLAN、VPN、智能 QoS等多功能于一身，用极其合理的价格给用户更多的惊喜，满足了用户对于高性价比的追求。对于中小型企业以及其他SMB市场的应用场景来说，H3C ER3108G企业路由器可谓称得上是上佳良品。
