全新的硬件架构，千兆线速转发能力

 采用全新的硬件架构，专业的网络处理器，主频高达1.5G，可以提供千兆线速转发能力。

 支持1个千兆WAN口，8个千兆LAN口，同时支持通过USB外接3G网卡进行链路的扩展。

 内置高可靠性电源，支持100~240V的电压输入，完全可以消除电网不稳定带来的影响。

300M高速无线接入，便捷安全的“访客模式”

 支持802.11b/g/n无线技术，采用2X2 MIMO架构，提供高达300Mbps无线速率，更快的速度，更多的用户接入能力。

 可拆卸并延长的双天线，高达5dbi增益全向天线，信号覆盖范围广，穿透能力强，环境适应能力广。

 支持多达4个虚拟AP，可以针对不同的虚拟AP进行不同的策略控制，满足灵活的无线接入需求

 便捷安全的“访客模式”，将工作于“访客模式”的虚拟AP下的无线用户和办公网络隔离。例如公司针对合作伙伴和供应商，开启“访客模式”虚拟AP，提供他们必须、受限的网络访问和外网访问能力，又能保护企业的内网信息安全。

 支持WDS无线中继功能，可实现多台设备之间建立无线连接，扩展无线覆盖范围。

IPSec VPN，分支节点接入

 ER3108G支持标准的IPSec VPN，用户可以通过简单的WEB配置实现端对端之间的安全的VPN连接，支持多种加密算法，是理想的分支节点接入设备。

 ER3108G优化了IPSec VPN的配置步骤，通过简洁明了的配置向导，即使没有专业的网络知识也能轻松配置IPSec VPN连接。

 H3C结合国内用户的组网特点在ER3108G上同时支持通过域名方式配置IPSec VPN连接和NAT-T的NAT穿越功能，即使双方没有固定IP地址也可建立IPSec VPN链接。

L2TP VPN,支持用户拨号接入

 ER3108G 支持L2TP拨号接入，方便企业出差员工访问公司内部服务器

用户上网行为管理

 ER3108G支持全新的用户上网行为管理模块，支持组策略的配置，通过该模块可以轻松的制定企业用户的访问权限和策略。

 ER3108G支持对网站地址的黑白名单设置，同时支持多种即时通信软件和金融软件的应用控制，如QQ/MSN/大智慧/分析家/同花顺/广发至强/光大证券/国元证券等金融软件的应用控制功能。此外，用户可以通过对特权用户组的设置保证关键用户的使用不受影响。

ARP病毒双重防护

 ER3108G通过IP<->MAC地址绑定功能，固定了网关的ARP列表，可以有效防止ARP欺骗引起的内网通讯中断。

 ER3108G能够实时的识别并丢弃非法的ARP报文，支持毫秒级的免费ARP的定时发送机制，可以有效地避免局域网PC中毒后引发的ARP攻击并能够及时修正PC错误的网关ARP。

智能QoS策略

 BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER3108G通过基于IP的网络流量限速机制和NAT表项限制机制，可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用。

 ER3108G支持针对IP网段/IP范围以共享和独占的方式根据特定的时间段进行 QoS策略配置，满足用户灵活的业务配置需求。

多局域网功能（VLAN）

 ER3108G支持多局域网功能，企业可以方便的划分局域网为多个网段，降低广播域和ARP病毒的影响，并针对不同的VLAN配置相应的防火墙策略。

 针对每个局域网可以配置单独的DHCP Server和防火墙规则，ER3108G最多可同时支持16个内部局域网。

绿色环保设计

 ER3108G采用专业绿色低碳设计，且产品满足材料环保与安全性的欧盟RoHS标准。