全新的硬件架构，全千兆高速上网体验

• 采用全新的硬件架构，专业的双核网络处理器，主频高达1000MHz。
• 支持2个千兆WAN口，3个千兆LAN口。
• 硬件拨码开关，路由及纯AC模式一键切换。

支持LAN/WAN切换，负载均衡

• 默认双WAN口，支持LAN/WAN切换，便于多运营商接入，提高出口上网速率，最多支持4个WAN口。
• 支持负载均衡，可以让用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。
• 支持带宽保障，当其中一条运营商线路出现故障时，其余线路也能正常工作，上网不受影响。

企业级IPSec VPN/L2TP VPN功能

• 支持IPSec VPN，通过简单的WEB配置实现端到端安全的VPN连接，支持多种加密算法，是分支节点理想的接入设备。
• 支持L2TP VPN，同时支持LNS（服务器模式）、LAC（客户端模式），使总部+分支机构的组网方式更便捷、更安全。

支持快速扩展无线AP

• 内置无线AC功能，支持对H3C Mini系列无线AP的统一管理。
• AP零配置，即插即用。

专业的上网行为管理，智能的流量管理

• 支持全新的用户上网行为管理模块，支持组策略的配置，通过该模块可以轻松的制定企业用户的访问权限和策略。
• 支持多种即时通信软件的应用控制，比如QQ/IM软件的应用控制功能。
• 通过基于IP的网络流量限速机制和NAT表项限制机制，可以有效控制BT/迅雷等P2P软件对网络带宽的过度占用。
• 支持针对IP网段/IP范围以共享和独占的方式根据特定的时间段进行 QoS策略配置，满足用户灵活的业务配置需求。

企业级的安全防护

• 内置专业的防火墙，可以防护外部多种专业的攻击手段，如：ARP攻击、DDOS攻击、端口扫描等等。
• 支持ARP防伪认证功能，可以有效地避免内部PC中毒后引起的网络中断，有效保障上网体验。
  

  产品规格

  属性	硬件规格
  外形尺寸（W×H×D）mm	330mm X 173mm X 44mm
  固定端口	WAN口：2个10/100/1000Base-T以太网端口
  	LAN口：3个10/100/1000Base-T以太网端口
  	（其中1个WAN口和2个LAN口支持LAN/WAN自由切换）
  处理器（CPU）	专业的双核网络处理器主频达1000MHz
  内存	DDRIII 128M
  电源	100~240V AC
  风扇	无风扇，自然散热
  工作温度/存储温度	0ºC～40ºC/-40ºC～70ºC
  工作湿度/存储湿度	5%~95%（非冷凝）
  整机功耗	≤12W
  认证	3C认证
  MTBF	>50000H
  属性	软件规格
  网络协议	PPP
  	CHAP
  	PAP
  	MS-CHAP
  	PPPoE
  	DHCP 客户端
  	DHCP服务器
  	NAT
  	NTP
  	DDNS （ www.pubyun.com / www.dns0755.net ）
  防火墙	出站通信策略（源IP/目的IP/协议/端口/时间段）
  	入站通信策略（源IP/目的IP/协议/端口/时间段）
  VLAN	支持16个VLAN
  IPSec VPN	支持30条IPSec连接
  	支持AH、ESP协议
  	支持手工或通过IKE自动建立安全联盟
  	ESP支持DES、3DES、AES多种加密算法
  	支持MD5及SHA-1验证算法
  	支持IKE主模式及野蛮模式
  	支持NAT-T穿越
  	支持通过域名方式配置IPSec连接（DDNS）
  L2TP VPN	支持LAC
  	支持LNS
  LAN/WAN切换	支持LAN/WAN切换，最多支持4个WAN口
  	支持多WAN口负载均衡
  网络安全	静态ARP（IP<->MAC地址绑定）
  	DHCP授权ARP（自动绑定DHCP分配的IP）
  	ARP防攻击/免费ARP
  	状态数据包检查
  	防止WAN口的Ping
  	防止TCP syn扫描
  	防止Stealth FIN扫描
  	防止TCP Xmas Tree扫描
  	防止TCP Null扫描
  	防止UDP扫描功能
  	防止Land 攻击功能
  	防止Smurf攻击功能
  	防止WinNuke攻击功能
  	防止Ping of Death攻击
  	防止SYN Flood攻击功能
  	防止UDP Flood攻击功能
  	防止ICMP Flood攻击功能
  	防止IP Spoofing功能
  	防止碎片包攻击
  	防止TearDrop攻击
  	防止Fraggle攻击功能
  用户上网行为管理	组策略管理（支持基于IP/MAC/时间段的组策略配置）
  	HTTP下载文件类型过滤
  	URL过滤（黑白名单）
  	MAC地址过滤
  	QQ访问控制
  QoS	支持多种智能弹性带宽方式
  	（允许每IP通道借用空闲的带宽、每IP通道只能使用预设的带宽）
  	支持独占/共享方式的流量限制
  	（共享：受限地址范围内共享给定带宽；独占：受限地址范围内每IP各自占有给定带宽）
  	支持根据时间段的流量限制
  	支持绿色通道功能（为专有业务提供优先快速转发）
  	支持限制通道管理（限制部分业务的最大流量上线）
  	整机网络连接数限制
  	基于VLAN的网络连接数限制
  AC功能	支持对H3C Mini系列无线AP的集中管理
  	支持AP自动发现
  	支持对AP发射功率调整
  	支持对AP信道调整
  	支持对AP地址分配
  	支持对AP软件升级
  	支持对AP配置同步
  	支持对AP断线检测
  	支持AP信息显示
  	支持多SSID配置
  	支持SSID绑定不同VLAN
  	支持重启单个AP
  	支持AP配置模板管理
  	支持AP上无线客户端状态显示
  流量监控	基于物理端口的流量统计
  	基于IP的流量统计，支持自动排序功能
  	基于IP的NAT链接数统计
  系统服务	ALG
  	端口触发
  	UPnP
  	虚拟服务器
  	DMZ 主机
  	VPN透传（L2TP、IPSec）
  	DNS Server（20条）
  配置管理	基于Web的用户管理接口（远程管理/本地管理）
  	HTTPS远程管理
  	命令行CLI
  	通过HTTP 升级系统软件
  路由	静态路由（50条）
  	策略路由（100条）
  故障诊断	Ping / Traceroute
  	设备自检
  	故障信息一键导出
  	支持设备抓包