TP-LINK企业VPN路由器

 

TL-ER6120是TP-LINK专为企业应用而开发的VPN路由器产品，具备强大的数据处理能力，并且支持丰富的软件功能，包括VPN、IP/MAC地址绑定、常见攻击防护、访问控制列表、上网行为管理、智能带宽控制、连接数限制及PPPoE服务器、电子公告等功能，适合企业、小区、酒店等组建安全、高效、易管理的网络。

强大的数据处理能力

采用64位网络专用处理器，128MB DDRII高速内存，数据包处理能力得到大幅提升，可实现LAN、WAN口间数据的线速转发。

支持多种VPN，保障远程接入安全

提供标准的IPSec VPN功能，支持数据完整性校验、数据源认证、防数据包重放和数据加密功能（DES、3DES、AES128、AES192、AES256等加密算法）；支持IKE和手动模式建立VPN隧道，并支持通过域名方式配置VPN连接；

提供PPTP/L2TP VPN功能，支持PPTP/L2TP VPN服务器模式，允许出差员工或分支结构远程安全接入公司网络。

多种手段管控员工上网行为

通过配置基本的访问控制规则，可允许或禁止员工使用各种网络应用，包括FTP下载、收发邮件、Web浏览，视频及语音通信等。同时支持基于用户组和时间段的访问控制规则，可实现对员工上网权限的精细化管理。

工作时上网聊天、看视频、网购、下载文件、炒股/理财、玩网页游戏是影响员工工作效率及公司网络质量的几大顽疾，TL-ER6110/TL-ER6120提供了针对各种常见应用的一键封杀功能，只需在配置页面中勾选相应选项，即可禁止员工使用常见的IM软件（ QQ/Web QQ/MSN/阿里旺旺等）、P2P软件（迅雷/迅雷看看/电驴等）、金融软件（大智慧、分析家、同花顺等）、游戏（QQ游戏、迅雷游戏、开心农场、QQ农场等）、代理（http代理、socks4代理、socks5代理）。该系列路由器支持基于用户组配置封杀策略，可针对不同用户分配不同权限，保证关键用户的正常使用。

支持基于网站黑白名单及用户组的过滤策略，可限制员工对各类网站的访问权限，避免访问恶意网站带来的潜在危害。

全面的攻击防护能力

提供IP与MAC地址自动扫描及一键绑定功能，能够同时绑定LAN口（内网）、WAN口（外网）主机的IP与MAC地址信息，有效防止内/外网ARP欺骗，避免因ARP欺骗而引起的网络掉线问题；

在遭受ARP欺骗时，可按照指定频率主动发送ARP更正信息，及时恢复网络正常状态，有效降低危害程度。

支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为，如：TCP Syn Flood、UDP Flood、ICMP Flood、WinNuke攻击、分片报文攻击、WAN口ping、TCP Scan（Stealth FIN/Xmas/Null）、IP欺骗等。

支持基于MAC地址的过滤功能，有效阻断非法主机的接入。

设备管理员的用户名及登录密码通过加密后进行传输，避免被他人窃取管理帐号的可能性，同时提供超时保护功能，降低被非法用户获取系统控制权的风险；通过限定同时管理设备的管理员人数，避免了多个管理员同时管理路由器造成的重复配置或配置冲突问题，提高系统稳定性。

灵活的带宽管理策略

支持智能带宽控制功能，可根据实际的带宽利用率灵活启用带宽控制策略，可针对网络中每一台主机（IP）进行双向带宽控制，有效抑制BT、迅雷等P2P应用过度占用带宽，避免造成网络游戏卡、上网速度慢的问题，保障网络时刻畅通。

提供基于IP的连接数限制功能，可限制每一台电脑的连接数占有量，合理利用有限的NAT连接数资源，防止少数用户过度占用大量连接数，确保游戏、上网、聊天、视频语音等顺畅进行。

多WAN口负载均衡与线路备份

TL-ER6120提供1个10/100M固定WAN口，1个10/100M固定LAN口和3个10/100M WAN/LAN可配置端口，用户可根据实际网络需求灵活配置WAN口数量，满足多条线路接入的组网需求；

多WAN口模式下支持多种负载均衡策略，包括智能均衡、特殊应用程序选路、ISP选路、策略选路等，多管齐下，可充分利用WAN口带宽，保护用户投资；

支持WAN口备份功能，一旦主线路出现故障，流量将迅速切换至备份线路，保证网络正常运作。同时还可配置备份WAN口按时间段启用，灵活性更高。

PPPoE 服务器

此功能可为内网用户分配上网账号，只允许使用合法账号并通过认证的用户通过设备，从而有效控制内网用户的上网权限，同时支持空闲断线、到期断线、地址绑定、例外IP等丰富的功能特性，支持最多256个用户。

电子公告

支持通过网页形式向特定用户组周期性发布公告信息，内网用户可使用浏览器查看公告内容，方便网络管理员及时发布各种通知、广告、告警等信息，适合企业、酒店、小区等网络环境。

管理及维护便捷

采用全中文Web界面操作风格，所有功能均可通过图形化界面进行配置，每一项配置均提供必要的帮助说明信息，方便用户配置路由器。

提供日志列表与日志服务器功能，详尽的日志记录监管网络运行情况，帮助快速发现网络异常，定位问题源头及时排除网络故障；提供图形化界面，实时监测CPU利用率等路由器内部关键资源，及时发现潜在的各种危险和攻击。

支持本地（局域网内部）或远程（通过互联网）管理路由器，方便连锁经营及远程协助；支持Ping检测、路由追踪检测等多种故障检测工具，并且可备份和导入路由器配置文件，方便日常维护及管理。

提供日志等级划分机制，可实现8个等级的日志服务，方便用户自由定制日志信息；同时支持日志服务器功能，方便用户将日志信息及时导出以进行备份或进一步分析。

提供免费的软件升级服务，时刻关注网络最新变化及需求，让用户持久享受最新的软件功能及服务。

 

 

硬件规格
网络标准		IEEE 802.3、IEEE 802.3u、IEEE 802.3x
接口	10/100M RJ45 WAN端口	1～4
	10/100M RJ45 LAN端口	1～4
	10/100M RJ45 DMZ端口	1
	Console端口	1(RJ45)
处理器		MIPS 64位网络处理器 500MHz
内存		DDRII 128MB
FLASH		8MB
指示灯	每端口	Link/Act、Speed
	每设备	PWR、M1/M2
使用环境		工作温度：0℃～40℃ 工作湿度：10%～90%RH 不凝结
		存储温度：-40℃～70℃ 存储湿度：5%～90%RH 不凝结
输入电源		100-240V～，50/60Hz
散热方式		导热硅胶+自然散热
尺寸		440x220x44（mm）