支持丰富的企业上网行为管理功能，包括：

 网站过滤（黑、白名单）；

 即时通信软件限制（限制QQ/MSN）；

 金融软件限制（限制大智慧/同花顺/光大证券等）；

 P2P软件限制（限制BT、迅雷等软件下载）；

 网络内各用户上网带宽管理（固定带宽+智能弹性带宽）；

 典型带机量为30-50台PC；

 高性能防火墙功能。有效抵御各种内外网攻击；

 静态ARP绑定、毫秒级免费ARP定时发送，实现ARP病毒双重防护；

 网络流量监控引擎，实时监控网络异常流量；

高处理性能

ER2100采用64位网络处理器，同时配合DDRII高速RAM进行高速转发，在实际应用中，典型的带机量为80台。

内置高性能防火墙

ER2100内置高性能防火墙，除了支持普遍的访问控制和状态防火墙之外，还提供了丰富的防攻击和安全日志功能，有效地保证网络的安全性，解决企业网络经常受到攻击的难题。

ER2100提供多种攻击防范技术，包括针对Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗攻击的防范等等，可以防范大多数网络上存在的攻击。

网络实际应用中，往往存在内网攻击导致网络拥塞和断线的情况，ER2100内置内网异常流量防护模块，对各台主机的流量进行检查，并根据您所选择的防护等级（高、中、低三种）进行相应的处理，确保网络在遭受此类异常攻击时仍能正常工作。

网络流量监控

ER2100提供内网流量的实时监控和排序功能，同时提供多种安全日志，包括内外网攻击实时日志、地址绑定日志、流量告警日志和会话日志，供网管员实时监控网络运行状态和安全状态。

ARP病毒双重防护

ER2100通过静态ARP绑定功能，固定了网关的ARP列表，对于DHCP分配的IP采用DHCP授权ARP技术，自动绑定分配的IP/MAC信息，可以有效防止ARP欺骗引起的内网通讯中断；此外ER2100毫秒级的免费ARP的定时发送机制，可以有效地避免局域网PC中毒后引发的ARP攻击。

H3C ER2100在中小企业的典型应用

H3C ER2100企业级路由器在在中小企业中作为出口路由，作为整个企业内网的网关工作。ER2100通过内置的流量整形模块可以很好的解决企业中P2P程序对带宽的过度占用问题，同时通过应用控制模块能进一步限制QQ/MSN等IM程序在企业中的应用，提高员工工作效率。