十八聊智能 篇七十二：企业路由不为人知的功能：自动吸粉、上网监控、多宽带合并

智能家居时代下，家中联网设备不断增多，运营商带宽也不断提升，家用路由器的硬件也在大步升级，性能自然也水涨船高。因此不少公司或工作室萌生出用家用路由代替企业路由，特别是遇到公司有一位不懂网络技术的财务同事。

但遗憾的是家用路由永远替代不了企业路由，并非家用路由的性能不足，而是家用路由与企业路由两者有着完全不同的定位，换句话说它们是为了满足不同需求下研发出来的产物。例如企业路由一般需要满足多人上网，所以转发性能和带机量要远高于家用路由。

而我最近也恰好需要给工作室配置网络环境，所以入手了一台新华三ER3200G2企业路由，通过它来和大家聊聊企业路由与家用路由的区别。

开箱晒物：钱花在刀刃上，符合机房布局

作为一款企业级路由，所以新华三ER3200G2并没有在包装上大展拳脚，反而是将“安全运输”作为第一出发点。

瓦楞纸材质的包装盒，包装上没有任何其它装饰元素，侧后边有一张产品标签信息贴纸，通过它可以快速了解路由的品牌、生产信息。

通过规整的缓冲泡沫将路由悬空在包装盒内，避免运输过程中对路由造成损坏，配件则被收纳在另一个空间内。

配件同样很简单，一根电源线和一根配置电缆（Console线），Console线可直接将路由连接至计算机的串口，利用终端仿真程序（一般使用Windows自带的“超级终端”）在本地配置路由器。

除此以外还有一份简略版的说明书和对应的产品保修卡。

路由本身也延续了新华三一贯的稳固做工，采用的是专业绿色低碳工业设计，外壳是金属材质，具有抗高温耐低温、抗信号干扰的能力。

新华三ER3200G2的整体外观十分符合机房布局，采用的是传统非模块化设计，三围尺寸为440*230*44mm，恰好符合19英寸的标准机柜，以便于大企业可以模块组网。而我只需要一台，所以直接放在桌子上即可。

路由顶部你有一个“H3C”的Logo，别无它物。

底部则贴有对应的产品标签和入网许可证。

所有的网口和USB接口都布局在路由正面，从左到右分别是2个10/100/1000Mbps WAN口，2个10/100/1000Mbps LAN，1个10/100/1000Mbps LAN口，1个USB 2.0和一个Console口。每个网口附近都有对应的指示灯，同时正面也是整个路由色彩最丰富的地方。

背面仅有一个220V的电源接口和一个接地端子，电源线还带有卡钩设计，防止电源线意外脱落而断电断网。

两侧靠前位置预留有安装到19英寸标准机柜的螺丝孔。

同时整个散热孔也分布在路由两侧，大面积的散热孔很好的解决散热问题，进而提升产品运行稳定性。透过散热孔可以大致看清路由内部，如果有看清楚内部构造的话基本不用担心被动散热问题。

硬件参数：低功耗，多WAN口

产品型号：ER3200G2

外形尺寸（H×W×D）：440mm×230mm×44mm

固定端口：WAN口：2个10/100/1000Base-T以太网端口；LAN口：3个10/100/1000Base-T以太网端口；1个USB接口；1个Console口

处理器（CPU）：专业的网络处理器 双核1GHz

内存：DDRIII 256M

电源：100~240V

功耗：<25W

风扇：无风扇，自然散热

工作温度/存储温度：0ºC～40ºC/-40ºC～70ºC

工作湿度/存储湿度：5%~95%（非冷凝）

整机功耗：<20W

认证：电信入网证、3C认证

MTBF：>50000H

新华三ER3200G2是一款全千兆有线路由（这就意味着没有WiFi信号），带机量可达100~150台，所以可轻松满足中小企业的各种网络日常需求，甚至对于我这个才十几人的工作室来说还有点性能过剩，但抱着我会“做大”的梦想，所以还是入手了这货。

在宽带接入上新华三ER3200G2拥有2/4个WAN口，1/3个LAN口（ 默认双WAN口，支持LAN口转WAN口，最多支持4个WAN口），可同时连接2或3或4条线路上网，支持ADSL、光纤、以太网、CABLE等多种接入方式，不但可大幅提高上网速度，同时支持支持多WAN口智能/手动负载均衡，便于企业网用户根据线路实际带宽分配网络流量。

企业路由在设置项并不像家用路由那般简单，所以为了避免设置丢失，新华三ER3200G2还提供了USB备份功能，只需要将U盘插入路由的USB接口，即可在配置后台一键实现设置备份或恢复。

配置界面：基本功扎实且勇于创新

在浏览器通过192.168.1.1即可登录到新华三ER3200G2的后台，从后台可以看到新华三ER3200G2不仅是一款网关功能全面，同时针对企业需求专属定制了多种功能。

上网行为管理：

H3C ER3200G2支持全新的用户上网行为管理模块，支持组策略配置，可差异化定制不同的网络应用访问和使用权限，促进企业效率的整体提升;支持URL过滤，通信/金融软件的应用控制。

路由&AC合二为一：

内置有AC(无线控制器)功能，支持配置Mini系列AP的 SSID、加密、功率、信道等详细配置;支持对Mini系列AP自动发现和管理，可同时管理AP数量200个，使得企业部署和管理无线园区更加便捷。

VPN通信：

支持IPSec/L2TP两种类型的VPN，通过简易的WEB配置实现端到端安全的VPN连接，支持多种加密算I法、LNS(服务器模式)、LAC(客户端模式)。能为企业异地组网提供最灵活、最易用的全自动组网方式。

多重防护：

支持ARP多重防护，能够实时的识别并丢弃非I法的ARP报文，可以有效地避免局域网PC中毒后引发的ARP攻击并能够及时修正PC错误的网关ARP。并具备防止Stealth FIN扫描、防止Land攻击、防止碎片包攻击等功能。

智能QoS策略：

通过基于IP的网络流量限速机制和NAT表项限制机制，可有效控制BT/迅雷等P2P软件对网络带宽的过度占用。支持针对IP网段/IP范围以共享和独占的方式于特定时间段进行 QoS策略配置，满足用户灵活的业务配置需求。

必备营销平台：

粉丝经济时代，店铺的忠实粉丝和口碑至关重要。H3C ER3200G2提供免认证两种认证手段。顾客到店可通过公号一键上网，实现营销。

值得注意的是，H3C ER3200G2也具有“安全专区”，它支持访客上网行为分析，可以设置用户黑白名单;即便千里之外，都可以远程查看设备信息，修改设备 SSID，宽带流量精准限流，远程一键升级功能。

总结：诚意十足

作为一款企业路由，精细化管理、精细化控以及面向移动终端的管理功能早已是标配，而H3C ER3200G2同时具有智能QoS策略，特色化商业营销平台，内置AC功能，Mini AP统一管理等功能。综合来看，不管是性能面还是适用面，新华三都对ER3200G2给出了足够的诚意，最后配合不过千的售价，绝对是中小企业的不二选择。