产品概述：ER7300-300U/ ER7300-500U是采用MIPS 64位多核超高性能处理器，同时结合专用ASIC交换芯片，为大中型企业、宽带小区、校园网、园区网出口、运营商等高端场合设计研发的性价比极高的新一代综合型安全流控网关。
ER7300-300U/ ER7300-500U
ER7300-300U/ ER7300-500U不仅拥有强大的数据处理能力、可灵活应用于各种主流宽带接入环境，满足多用户带宽共享；同时还可提供多种策略的弹性带宽分配方案，让用户带宽资源更加有效利用。此外，ER7300系列还具有上网行为管理、P2P识别和应用控制、VPN组网、防火墙、ARP欺骗防护和抗恶意攻击等全方位的增值功能。ER7300-300U/ ER7300-500U 64位多核安全流控网关，集"多线路、NAT共享、安全、弹性限速"等特性于一身，为用户提供了高性能、高可靠性、高性价比的All-in-One综合解决方案。主要特性：
- 极高的稳定性和可靠性
凭借十多年的数通网络研发经验和对宽带用户需求的潜心研究，安科讯科技提供的宽带产品解决方案在软、硬件设计、系统健壮性等各个方面都值得信赖，能够在"高温、通风不畅、接地不良"等恶劣环境下长时间可靠运行。
- 强大的处理能力
ER7300-300U/ ER7300-500U安全流控网关采用MIPS 64位多核高性能处理器，结合ASIC专用交换芯片打造而成，具有极高的吞吐性能和性价比。为多用户、大流量情况下的NAT、VPN、P2P识别和控制、防火墙等核心功能模块的稳定高速运行提供了强有力的保障。
- 灵活的多WAN口接入
最大8WAN口组网，支持以太网、FTTB光纤、ADSL、Cable等多种方式的接入；支持"带宽叠加""智能选路""主辅"等多种方案的多线路策略。
- 多样化的弹性流控策略
ER7300-300U/ ER7300-500U安全流控网关引入先进的七层特征码识别技术，配合丰富的策略库，全面掌控HTTP、MAIL、数据库、P2P下载、VOD视频点播、VoIP语音等应用。根据用户需要，同时可将P2P、VOD等高带宽、低优先级的应用限速，其他高优先级、低带宽的业务优先处理。
同时也可以根据用户数量来灵活确定弹性、高效的的带宽分配方案：在网络带宽空闲时，自动增加每用户的带宽分配；在带宽紧张时，又保证资源平均分配，避免带宽被过度抢占。此外，还提供了大流量主机抑制、流量突发因子、用户惩罚/抑制等辅助策略，为用户网络的管理提供了丰富的手段。
两种带宽分配和控制策略相互结合，可大大提高用户带宽的使用效率。可实现用户在大流量下载的情况下，保证企业工作、网吧网游等业务的优先。可为用户提供一个有序、高效、安全的理想网络环境。
- 丰富的行为管理策略
基于应用层识别并控制QQ、MSN等常见IM软件，支持白名单技术，方便企业网络管理；基于应用层识别常见P2P应用程序，并实施阻断、限速等多种策略；基于策略库实现对常见炒股、娱乐、购物等网站进行屏蔽；相应策略数据库可免费在线更新，非常便捷。
- 丰富的抗攻击策略
ER7300-300U/ ER7300-500U具备丰富的抗攻击能力，可对ARP、IP、ICMP、TCP、UDP等各种类型的报文进行详细的统计和细致分析，发现攻击后自动阻断，并提供告警信息，有助于用户快速定位并根据提示排除故障。
对于ARP欺骗，ER7300-300U/ ER7300-500U提供了IP+MAC绑定、ARP-SCAN技术、免费ARP通告等多种手段，充分保障内网安全；若配合ANKX专用交换机产品，还可部署DHCP-Snooping技术，使ARP欺骗无处遁形，发现和预防率100%。
- 完善的日志管理
ER7300-300U/ ER7300-500U安全流控网关，可提供各种完善的日志信息，包括用户URL过滤、上网日志的记录和查询、以及恶意攻击的信息记录等等。可协助用户大大提升对网络运行状况的了解，同时也有助于对网络故障的快速定位。
- 完善的VPN功能
ER7300-300U/ ER7300-500U网关支持L2TP、PPTP、GRE、IPIP、IPSec等多种VPN协议和加密算法，为企业远程办公、移动办公和虚拟专网的建设提供了完整的解决方案；具有CPU内置硬件加密处理单元，加密性能出众。
- 友好的用户界面
提供简单易懂的web图形化界面，即便不是专业人士，也能轻松掌握，仅需五步，您就能把网络连通。
同时提供各种核心功能的配置向导，手把手教您掌握网络控制权。
技术参数：
| 产品型号 | ER7300-300U | ER7300-500U | ||
| 接口组合 | 端口数量 | 1个Console口8个GE-Combo，支持2组Bypass1个USB扩展口 | 1个Console口8个GE-Combo，支持2组Bypass1个USB扩展口 | |
| MAC地址克隆 | 内外网均支持MAC地址克隆技术 | |||
| 端口镜像 | 支持一对一，多对一的端口镜像功能 | |||
| 接入方式 | ADSL、光纤、以太网、CABLE | |||
| 硬件配置 | 处理器 | MIPS 64位多核处理器 | MIPS 64位多核处理器 | |
| DRAM | 2GB，可扩容到8GB | 2GB，可扩容到8GB | ||
| FLASH | 16MB，可扩容到32M | 16MB，可扩容到32M | ||
| CF | 1GB，可扩容到4GB | 1GB，可扩容到4GB | ||
| 最大并发带机量 | 3000用户并发上网 | 5000用户并发上网 | ||
| 物理特性 | 机箱尺寸 | 442*207*66mm | ||
| 温/湿度 | 温度0~40℃，湿度10%~85%无冷凝 | |||
| 电源特性 | 交流100~240VAC | |||
| 最大功率 | 90W | |||
| 路由 & 备份 | 路由协议 | 支持直连路由、静态路由、默认路由等 | ||
| 策略路由 | 支持灵活的应用调度策略 | |||
| 多线路策略 | 支持带宽叠加、智能选路、主辅等多种模式 | |||
| 链路备份 | 支持，多线路时自动切换 | |||
| 链路侦测 | 支持基于ICMP、DNS等方式的keepalive机制 | |||
| 网络功能 | 地址转换 | 支持静态NAT、动态NAT、PAT | ||
| 虚拟服务器 | 支持静态端口映射、特殊映射（SNAT+DNAT）、DMZ主机等 | |||
| NAT连接数 | 支持整机/每用户连接总数分别限制支持TCP/UDP连接分别限制 | |||
| UPnP | 支持UPnP通用即插即用功能 | |||
| DNS | 支持DNS Client/Proxy支持基于花生壳的DDNS Client | |||
| DHCP | 支持DHCP Server/Client/Relay | |||
| PPPoE | 支持PPPoE Server，可对用户进行IP、MAC绑定、账号冻结、限速等支持PPPoE Client | |||
| 页面推送 | 支持电子白板功能，实现HTTP页面推送，内容可定制 | |||
| NTP | 支持SNTP网络时钟协议支持基于周期、单次的时间段策略管理 | |||
| QoS限速 | 七层过滤 | 基于应用层特征码，识别和控制常见的P2P下载、VoD视频、HTTP、电子邮件等业务，并进行相应的带宽抑制/保障服务。 | ||
| 弹性限速 | 自动判断网络带宽忙、闲，并自动按照不同的标准进行弹性限速 | |||
| 分组限速 | 对用户进行分组，并指定不同的限速策略 | |||
| 动态分配 | 无需人工计算限速阀值，软件自动学习，方便使用 | |||
| 多线路 | 各条线路分别进行限速 | |||
| P2P限速 | 支持应用层识别P2P下载、在线视频点播等，并对此有针对性的限速，不影响普通业务（基于应用层特征识别） | |||
| 用户管理 | 可选的用户惩罚、抑制、突发流量等的控制策略 | |||
| 行为管理 | 即时通信 | 支持一键封QQ（白名单）、MSN等常见IM即时聊天软件 | ||
| P2P应用 | 支持BT、迅雷、PPStream、eMule等数十种P2P应用程序的识别和控制 | |||
| 站点管理 | 支持一键封娱乐、购物、股票等网站；支持URL过滤和内容关键字过滤，全面控制用户访问 | |||
| 优先服务 | 支持对企业邮件、热门网游、常见OA数据库、以及用户自定义流量的优先处理（基于应用层特征识别） | |||
| 黑白名单 | 支持黑白名单功能，方便用户控制 | |||
| 策略升级 | 行为管理策略库的在线免费升级 | |||
| 网络安全 | 防火墙 | 支持ACL防火墙，基于IP、端口等对多种常见病毒进行拦截 | ||
| DMZ端口 | 支持将WAN1口重定义成DMZ端口，实施安全组网 | |||
| 防DoS攻击 | 支持内外网的SYN Flooding、UDP Flooding、ICMP Flooding、ARP Flooding攻击等；防端口、ARP扫描等 | |||
| ARP安全 | 支持ARP静态绑定，ARP-Scan动态扫描，支持免费ARP定时发送支持ARP欺骗的自动侦测预警支持IMP Filter的深度报文过滤 | |||
| VPN | 支持L2TP、PPTP、GRE、IPIP、IPSec等多种VPN协议，并支持嵌套 | |||
| 管理 | 图形界面 | 支持Web界面管理，提供各种便捷的快速向导支持基于BIOS的简易web页面，在用户误操作时可应急恢复 | ||
| 网管协议 | 支持SNMP V1/V2/V3等支持Syslog日志记录和管理 | |||
| 故障诊断 | 支持ICMP报文的检测方式 | |||
| 管理账号 | 支持用户账号权限的分级管理，充分保证网络安全 | |||
| 状态监控 | 支持包括端口、系统、用户状态等多种全面实时的状态显示 | |||
解决方案：校园网核型出口引擎应用
ER7300-300U/ ER7300-500U64位多核超高性能NAT安全流控网关具备8个千兆光电复用接口，支持电信、联通、教育网等多路运营商线路同时接入，支持负载均衡，完全适合教育网出口应用。ER7300系列具备超强的数据转发能力、连接数新建、维持能力，可为教育网出口等大流量网络环境提供完美解决方案。支持30万/秒的连接数新建速度，大容量连接的稳定维持，可为大量突发性网络访问需求提供稳定的支撑服务。此外， ER7300系列还可扩展支持用户带宽弹性限速、七层应用识别和优先/禁止控制、ddos攻击防范、用户访问记录、事件日志等人性化的管理功能，方便用户使用。
