描述
TL-ER3220T 是万兆企业 VPN 路由器，采用四核 64 位 ARM 处理器，配备 2 个万兆 SFP+ 光纤扩展口与 4 个千兆网口，集路由、无线控制、VPN、安全防护与行为管理于一体，适合企业高带宽组网。
核心特点
万兆性能与灵活组网
- 提供 2 个万兆 SFP+ 光纤扩展口和 4 个 10/100/1000M RJ45 电口，上下行最高可实现万兆传输，无瓶颈、不拥塞
- 内置四核 64 位 ARM 处理器，单核主频 1GHz，数据包处理能力大幅提升；256MB DDRⅢ 内存
- 6 个可自定义端口，支持 WAN/LAN 可调，可灵活配置 WAN 口数量并实现带宽叠加、负载均衡与线路备份
- SFP/SFP+ 插槽可接入 TP-LINK 千兆、万兆光模块或电口模块，随时按需扩展
内置 AC，统一管控无线
- 内置 AC 功能，既是路由器又是无线控制器，可统一管控最多 100 台 TP-LINK 企业 AP
- 支持 802.11kvr 协议，允许 AP 开启快速漫游，实现 50ms 以内的无缝漫游
- 可自动发现网络中的 TP-LINK AP 并进行统一配置管理，实现 AP 零配置接入、即插即用
VPN 与接入认证
- 支持 IPSec VPN（50 条隧道），加密企业和分支机构的机密数据
- 支持 PPTP/L2TP VPN（32 条隧道）服务器 / 客户端模式，方便出差员工、移动办公人员远程访问
- 支持 Web 认证、短信认证、PPPoE 服务器，满足实名认证等多种需求
安全防护
- 内置防火墙，支持 IP 与 MAC 地址绑定，有效防止内 / 外网 ARP 欺骗并及时恢复网络状态
- 有效防范 DoS 攻击、扫描类攻击、可疑包攻击等常见行为
- 支持基于 MAC 地址的过滤，有效阻断非法主机接入；可过滤文件扩展类型，避免病毒、木马侵入企业网络
行为管控与云管理
- 内置常见上网应用数据库，一键管控社交、视频、音乐、购物、P2P、金融、网络游戏等各类应用
- 内置十几类几百个网址数据库，可一键限制员工访问相应网站；支持行为审计并报表化输出
- 支持 TP-LINK 商用云平台统一管理与全中文图形化 WEB 管理界面
可靠硬件设计
- 全金属机身，科学设计、高效散热，工业级内置电源降低供电故障概率
- 满足全天候高负载环境下 7×24 小时不间断工作，典型带机量 300 台左右
规格参数
硬件规格
| 端口 | 2个10G SFP+光纤模块扩展口 4个10/100/1000M 自定义RJ45 端口 1个USB 2.0存储口 |
|---|---|
| 处理器 | 四核64位ARM处理器，单核主频1.0GHz |
| FLASH | 128MB NAND |
| 指示灯 | 端口： Link/Act、Speed、USB 设备： PWR、SYS |
| 外形尺寸 | 440(w)x180(D)x44(H) mm |
| 输入电源 | 100～240V AC,50/60Hz |
| 散热方式 | 自然散热 |
| 使用环境 | 工作温度：0℃～40℃, 工作湿度：10%～90%RH 不凝结 存储温度：-40℃～70℃, 存储湿度：5%～90%RH 不凝结 |
| 典型带机量 | 300台左右 |
软件功能
| 网络协议 | TCP/IP、DHCP、ICMP、NAT、PPPoE、SNTP、HTTP、DNS、H.323、SIP、DDNS |
|---|---|
| 基本设置 | 接口设置 DHCP服务器 MAC地址设置 VLAN（多局域网） 交换机设置 DNS代理 |
| AP管理 | AP设置，最多管理100台TP-LINK AP 无线网络设置 无线客户端状态 |
| 传输控制 | 一对一NAT、NAPT、虚拟服务器、ALG、NAT-DMZ IP带宽控制、连接数控制、流量/连接数监控 最大并发连接数：100000条 智能均衡、ISP选路、特殊应用程序选路、在线检测、线路备份 策略路由、静态路由 |
| 安全管理 | 支持ARP扫描、ARP列表、GARP 支持 IP/MAC 绑定 防DoS类、扫描类、可疑包类等多种常见攻击行为 支持设置MAC地址过滤黑白名单 访问控制列表 |
| ARP防护 | 支持ARP扫描、ARP列表、免费GARP 支持 IP MAC 绑定 |
| 行为管控 | 社交软件/ 视频软件/ 音乐软件/ 购物休闲软件/ 新闻资讯软件/P2P 软件/金融软件/网络游戏/ 应用商店/ 基础应用等各种常见应用限制 QQ黑白名单 网址分组过滤、URL过滤 网页安全（禁止网页提交，过滤网页中的各种文件类型） 行为审计 应用特征库更新 |
| VPN | IPSec VPN（50条隧道） PPTP/L2TP VPN（32条隧道） |
| 接入认证 | Web认证，支持本地认证、Radius认证、一键上网，满足多种认证需求 QQ黑白名单短信认证，满足实名认证要求，并可基于手机号进行二次营销 免认证策略 |
| 系统服务 | PPPoE服务器 动态DNS（花生壳、科迈、3322) UPnP服务 |
| 管理维护 | 中文Web网管、远程管理 配置备份与导入配置 系统软件升级 接口流量统计、IP流量统计 ping、tracert诊断工具 时间设置 系统日志 |
| PON网络管理功能 | OLT/ONU管理 OLT/ONU信息 OLT/ONU白名单 ONU批量配置 |
