描述
双核多WAN口千兆企业VPN路由器，面向成长型企业的统一组网、上网行为管理与无线扩展。
核心特点
云平台统一管理
- 支持TP-LINK商用云平台，对内网路由器、交换机、AP等设备统一配置与管理
- 远程集中管理多个项目，图表化数据分析一目了然
- 实时监控设备状态，告警及时准确
- 支持手机APP，随时随地管理
内置AC，无线一体化
- 内置AC功能，既是路由器又是无线控制器，可统一管控最多100台TP-LINK企业AP
- 支持802.11kvr协议，AP可开启快速漫游，实现50ms以内的无缝漫游
- 自动发现网络中TP-LINK AP，统一配置管理，AP零配置接入、即插即用
- 支持AP状态监控、AP升级和定时重启，维护简便
多重安全防护
- 支持IP与MAC地址绑定，有效防止内/外网ARP欺骗，并可按指定频率主动发送ARP更正信息
- 支持过滤文件扩展类型，避免病毒、木马借小文件侵入企业网络
- 支持内/外网攻击防护，防范常见DoS攻击、扫描类攻击、可疑包攻击
- 支持基于MAC地址的过滤，阻断非法主机接入
VPN与接入认证
- 支持IPSec VPN，加密企业与分支机构的机密数据
- 支持PPTP/L2TP VPN服务器/客户端模式，方便出差与移动办公人员远程访问内网
- 支持本地认证、Radius认证和一键上网，可自定义跳转页面实现广告推送
- 支持短信认证，满足实名认证要求，并可基于手机号码进行二次营销
上网行为管理
- 内置常见上网应用数据库，一键管控社交、视频、音乐、购物、资讯、P2P、金融、游戏、应用商店等应用
- 支持基于用户组和时间段的访问控制规则；内置十几类几百个网址数据库，一键限制网站访问
- 支持行为审计，全面记录上网行为并报表化输出审计结果
- 标准版应用特征库支持近600个应用，一键更新免费使用；可通过License升级扩展版，额外支持近1000个热门应用
带宽管理与运维
- 可针对每台主机（IP）双向带宽控制，抑制BT、迅雷等P2P占用，并支持最小带宽保障
- 可限制每台电脑的连接数占有量，避免个别用户过度占用NAT连接资源
- 支持智能选路、特殊应用程序选路、ISP选路；支持动态IP、静态IP、PPPoE接入方式
- 全中文WEB管理界面，支持DDNS及虚拟服务器、CLI命令行管理、Ping/Tracert故障检测与自动清理
规格参数
硬件规格
| 端口 | 1个10/100/1000M RJ45 WAN口 3个10/100/1000M RJ45 WAN/LAN可配置口 1个10/100/1000M RJ45 LAN口 1个Console端口 |
|---|---|
| 处理器 | 双核网络处理器，单核主频1.2GHz |
| 内存 | DDRIII 512MB |
| FLASH | 128MB |
| 指示灯 | 每端口： WAN/LAN、Speed 每设备： PWR、SYS |
| 外形尺寸 | 440(w)x227(D)x44(H) mm |
| 输入电源 | 100～240V AC,50/60Hz |
| 散热方式 | 自然散热 |
| 使用环境 | 工作温度：0℃～40℃, 工作湿度：10%～90%RH 不凝结 存储温度：-40℃～70℃, 存储湿度：5%～90%RH 不凝结 |
| 典型带机量 | 300台左右 |
软件功能
| 网络协议 | TCP/IP、DHCP、ICMP、NAT、PPPoE、SNTP、HTTP、DNS、H.323、SIP、DDNS |
|---|---|
| 基本设置 | 接口设置 DHCP服务器 MAC地址设置 VLAN（多局域网） 交换机设置 DNS代理 |
| AP管理 | AP设置，最多管理100台TP-LINK AP 无线网络设置 无线客户端状态 |
| 传输控制 | 一对一NAT、NAPT、虚拟服务器、ALG、NAT-DMZ IP带宽控制、连接数控制、流量/连接数监控 最大并发连接数：100000条 智能均衡、ISP选路、特殊应用程序选路、在线检测、线路备份 策略路由、静态路由 |
| 安全管理 | 支持ARP扫描、ARP列表、GARP 支持 IP/MAC 绑定 防DoS类、扫描类、可疑包类等多种常见攻击行为 支持设置MAC地址过滤黑白名单 访问控制列表 |
| 行为管控 | 社交软件/ 视频软件/ 音乐软件/ 购物休闲软件/ 新闻资讯软件/P2P 软件/金融软件/网络游戏/ 应用商店/ 基础应用等各种常见应用限制 QQ黑白名单 网址分组过滤、URL过滤 网页安全（禁止网页提交，过滤网页中的各种文件类型） 行为审计 应用特征库更新 |
| VPN | IPSec VPN（50条隧道） PPTP/L2TP VPN（32条隧道） |
| 接入认证 | Web认证，支持本地认证、Radius认证、一键上网，满足多种认证需求 短信认证，满足实名认证要求，并可基于手机号进行二次营销 免认证策略 |
| 系统服务 | PPPoE服务器 动态DNS（花生壳、科迈、3322) UPnP服务 |
| 管理维护 | 中文Web网管、远程管理 配置备份与导入配置 系统软件升级 接口流量统计、IP流量统计 ping、tracert诊断工具 时间设置 系统日志 |
