请帮忙推荐一款网关产品

✅ 核心需求匹配度分析

1. 支持无线桥接模式
   H3C 路由器普遍支持 WDS 或 Wi-Fi Bridge 无线桥接功能。当主线路（如电信）故障时，您可以将其配置为无线客户端，连接到其他可用的 Wi-Fi 网络作为临时出口，满足您的应急需求。
2. 支持端口 VLAN
   作为企业级网关，G100-W 系列支持基于端口的 VLAN 划分，能够与下游主交换机的 VLAN 规划无缝对接，确保网络流量的正确隔离与转发。
3. 防护能力与带机量
   • 带机量： 该系列产品定位中小企业，支持 100 个客户端左右的并发连接和转发没有问题。
   • 安全防护： 内置企业级防火墙，支持 ARP 攻击、DDoS 攻击（如 SYN Flood、ICMP Flood）、端口扫描等多种常见攻击的防护，满足“简单防护”的要求。
4. 预算范围
   G100-W 系列是面向中小企业的产品，价格通常在您的 1000 元预算之内，性价比很高。

💡 额外亮点

• 双 WAN 口设计： 支持双 WAN 口，可以接入两条宽带，实现负载均衡或主备模式，进一步提升网络可靠性。
• 云简网络管理： 支持通过 H3C 的“云简网络”平台进行云端集中管理和配置，部署和后期运维都更加简便。
• 集成 AC 功能： 内置无线控制器（AC）功能，如果未来有 H3C 的无线 AP，可以实现统一管理和配置下发，简化无线组网。

⚠️ 重要提醒

1. 无线桥接（WDS/Bridge）功能在最新固件中是否支持及具体配置方式。
2. 端口 VLAN 功能的具体实现方式和限制。

需求清单复盘：
无线 WAN（WISP 无线客户端模式）：电信光纤断网时，无线连接附近 Wi-Fi 作为临时外网出口
支持 802.1Q 端口 VLAN：下联对接主交换机，识别带标签 VLAN
基础防火墙防护、带机约 100 终端
预算 1000 元以内
定位：现有防火墙的备用出口网关
⚠️重要前提区分：
H3C Comware MSR 系列企业路由器（MSR810/830） 硬件自带 Wi-Fi 型号普遍超千元预算，并且不支持【无线作为 WAN 客户端（无线桥接 / WISP）】；MSR 无线仅能做 AP 发射，不能无线连别人 Wi-Fi 上网，直接排除。
一、H3C 符合条件推荐（Mini / 小贝商用系列，千元内）
1）首选：H3C ERG3-1800W
✅ 价格：600~800 元（满足千元预算）
✅ 匹配全部需求
支持 WISP 无线 WAN（无线客户端模式），可以无线接入外部 Wi-Fi 充当临时外网；
LAN 口支持 802.1Q VLAN Trunk，对接下联交换机带标签 VLAN；
官方建议带机量 100 台，内置基础防火墙、上网行为管控；
内置 AC，可以管理 H3C Mini 系列 AP（附带 WLAN 管理能力）；
双 WAN，支持链路检测切换，适合做备用出口。
❌ 局限：无线规格 Wi-Fi5；仅 Web 管理，无命令行 Comware，属于商用小贝固件，不是纯 VRP 系统。
2）备选：H3C Magic BR5400W（企业商用款）
✅ 价格：400~600 元
✅ 能力：支持无线中继 / WISP、支持端口 802.1Q VLAN、带机 150 台、基础防火墙，内置 AC 管理 32 台 Magic AP。
适合预算更低场景；同样是小贝 Web 固件，无 Comware CLI。
关键提醒：
H3C 传统 VRP MSR 路由器（MSR810/830）全部不支持无线客户端 WISP！只能发射 Wi-Fi，不能无线接入外网，不要采购！
二、其他品牌备选（同等预算，功能成熟）
TP-LINK ER706W
✅ 预算 700 左右，Wi-Fi6；支持 WISP 无线 WAN、802.1Q VLAN、基础防火墙、带机 100+，Omada 云管。
适合不强制 H3C 品牌场景。
三、组网使用注意事项（你的场景重点）
链路切换逻辑
平时有线对接主交换机做备用出口；光纤故障时，启用无线 WAN（WISP）连接外部 Wi-Fi 临时上网。
VLAN 对接要点
下联端口配置 Trunk，放行业务 VLAN；网关设备支持多 VLAN 三层接口，和现有网络网段互通。
WISP 无线桥接局限
无线链路带宽损耗大，只适合应急临时使用，不适合长期业务承载。