産品概述
TL-ER6120是TP-LINK專為中小型企業網絡環境開發的一款多WAN口高性能VPN路由器産品,采用高性能硬件平台,具備強大的數據包轉發能力。提供3個WAN/LAN可配置以太網端口,最多可支持4個WAN口,并支持負載均衡和線路備份,可靈活适應各種組網需求。
TL-ER6120集成了多種VPN(IPSec/L2TP/PPTP VPN)類型,可滿足企業總部與分支結構、總部與出差員工、企業與合作夥伴/客戶進行遠程安全通信的需求。支持員工上網行為管理,可一鍵管控QQ/MSN/迅雷/金融軟件/遊戲/代理等常見上網應用,并支持URL過濾及ACL策略,有效規範網絡應用,提升員工工作效率并确保企業信息安全。支持流量控制、IP/MAC地址綁定、ARP雙重防護及常見攻擊防護,有效保證網絡服務質量和數據安全。
産品特色
強大的數據處理能力
采用64位網絡專用處理器,128MBDDRII高速内存,數據包處理能力得到大幅提升,可實現LAN、WAN口間數據的線速轉發。
支持多種VPN
提供标準的IPSecVPN功能,支持數據完整性校驗、數據源認證、防數據包重放和數據加密功能(DES、3DES、AES128、AES192、AES256等加密算法);支持IKE和手動模式建立VPN隧道,并支持通過域名方式配置VPN連接;
提供PPTP/L2TPVPN功能,支持PPTP/L2TPVPN服務器模式,允許出差員工或分支結構遠程安全接入公司網絡。
多種手段管控
通過配置基本的訪問控制規則,可允許或禁止員工使用各種網絡應用,包括FTP下載、收發郵件、Web浏覽,視頻及語音通信等。同時支持基于用戶組和時間段的訪問控制規則,可實現對員工上網權限的精細化管理。工作時上網聊天、看視頻、網購、下載文件、炒股/理财、玩網頁遊戲是影響員工工作效率及公司網絡質量的幾大頑疾
TL-ER6110/TL-ER6120提供了針對各種常見應用的一鍵封殺功能,隻需在配置頁面中勾選相應選項,即可禁止員工使用常見的IM軟件(QQ/WebQQ/MSN/阿裡旺旺等)、P2P軟件(迅雷/迅雷看看/電驢等)、金融軟件(大智慧、分析家、同花順等)、遊戲(QQ遊戲、迅雷遊戲、開心農場、QQ農場等)、代理(http代理、socks4代理、socks5代理)。該系列路由器支持基于用戶組配置封殺策略,可針對不同用戶分配不同權限,保證關鍵用戶的正常使用。
支持基于網站黑白名單及用戶組的過濾策略,可限制員工對各類網站的訪問權限,避免訪問惡意網站帶來的潛在危害。
全面的攻擊防護能力
提供IP與MAC地址自動掃描及一鍵綁定功能,能夠同時綁定LAN口(内網)、WAN口(外網)主機的IP與MAC地址信息,有效防止内/外網ARP欺騙,避免因ARP欺騙而引起的網絡掉線問題;
在遭受ARP欺騙時,可按照指定頻率主動發送ARP更正信息,及時恢複網絡正常狀态,有效降低危害程度。
支持内/外網攻擊防護功能,可有效防範各種常見的DoS攻擊、掃描類攻擊、可疑包攻擊行為,如:TCPSynFlood、UDPFlood、ICMPFlood、WinNuke攻擊、分片報文攻擊、WAN口ping、TCPScan(StealthFIN/Xmas/Null)、IP欺騙等。
支持基于MAC地址的過濾功能,有效阻斷非法主機的接入。設備管理員的用戶名及登錄密碼通過加密後進行傳輸,避免被他人竊取管理帳号的可能性,同時提供超時保護功能,降低被非法用戶獲取系統控制權的風險;通過限定同時管理設備的管理員人數,避免了多個管理員同時管理路由器造成的重複配置或配置沖突問題,提高系統穩定性。
靈活的帶寬管理策略
支持智能帶寬控制功能,可根據實際的帶寬利用率靈活啟用帶寬控制策略,可針對網絡中每一台主機(IP)進行雙向帶寬控制,有效抑制BT、迅雷等P2P應用過度占用帶寬,避免造成網絡遊戲卡、上網速度慢的問題,保障網絡時刻暢通。
提供基于IP的連接數限制功能,可限制每一台電腦的連接數占有量,合理利用有限的NAT連接數資源,防止少數用戶過度占用大量連接數,确保遊戲、上網、聊天、視頻語音等順暢進行。
多WAN口負載均衡
TL-ER6120提供1個10/100M固定WAN口,1個10/100M固定LAN口和3個10/100MWAN/LAN可配置端口,用戶可根據實際網絡需求靈活配置WAN口數量,滿足多條線路接入的組網需求;
多WAN口模式下支持多種負載均衡策略,包括智能均衡、特殊應用程序選路、ISP選路、策略選路等,多管齊下,可充分利用WAN口帶寬,保護用戶投資;
支持WAN口備份功能,一旦主線路出現故障,流量将迅速切換至備份線路,保證網絡正常運作。同時還可配置備份WAN口按時間段啟用,靈活性更高。
PPPoE服務器
此功能可為内網用戶分配上網賬号,隻允許使用合法賬号并通過認證的用戶通過設備,從而有效控制内網用戶的上網權限,同時支持空閑斷線、到期斷線、地址綁定、例外IP等豐富的功能特性,支持最多256個用戶。
電子公告
支持通過網頁形式向特定用戶組周期性發布公告信息,内網用戶可使用浏覽器查看公告内容,方便網絡管理員及時發布各種通知、廣告、告警等信息,适合企業、酒店、小區等網絡環境。
管理及維護便捷
采用全中文Web界面操作風格,所有功能均可通過圖形化界面進行配置,每一項配置均提供必要的幫助說明信息,方便用戶配置路由器。
提供日志列表與日志服務器功能,詳盡的日志記錄監管網絡運行情況,幫助快速發現網絡異常,定位問題源頭及時排除網絡故障;提供圖形化界面,實時監測CPU利用率等路由器内部關鍵資源,及時發現潛在的各種危險和攻擊。
支持本地(局域網内部)或遠程(通過互聯網)管理路由器,方便連鎖經營及遠程協助;支持Ping檢測、路由追蹤檢測等多種故障檢測工具,并且可備份和導入路由器配置文件,方便日常維護及管理。
提供日志等級劃分機制,可實現8個等級的日志服務,方便用戶自由定制日志信息;同時支持日志服務器功能,方便用戶将日志信息及時導出以進行備份或進一步分析。
提供免費的軟件升級服務,時刻關注網絡最新變化及需求,讓用戶持久享受最新的軟件功能及服務。
産品參數
路由器類型:VPN路由器
網絡标準:IEEE802.3,IEEE802.3u,IEEE802.3x
網絡協議:TCP/IP,DHCP,ICMP,NAT,PPPoE,SNTP,HTTP,DNS,H.323,SIP,DDNS
傳輸速率:10/100Mbps
端口結構:非模塊化
廣域網接口:1-4個
局域網接口:4-1個
其它端口:1個DMZ端口、1個Console端口
接口介質:10BASE-T:3類或3類以上非屏蔽雙絞線、100BASE-TX:5類非屏蔽雙絞線
功能參數防火牆:内置防火牆
VPN支持:支持
網絡管理:中文Web網管、CLI管理、Telnet管理、遠程管理
狀态指示燈:Link/Act,速度,電源,系統
處理器:MIPS64位網絡處理器500MHz
産品内存:DRAM内存:128MBDDRII
FLASH内存:8MB
電源電壓:100-240V,50-60Hz
電源功率:最大9.3W
産品尺寸:440×220×44mm
環境标準:工作溫度:0-40℃
工作濕度:10%-90%RH(不凝結)
存儲溫度:-40-70℃
存儲濕度:5%-90%RH(不凝結)
典型應用
TL-ER6120集成了多種VPN(IPSec/L2TP/PPTPVPN)類型,可滿足企業總部與分支結構、總部與出差員工、企業與合作夥伴/客戶進行遠程安全通信的需求。支持員工上網行為管理,可一鍵管控QQ/MSN/迅雷/金融軟件/遊戲/代理等常見上網應用,并支持URL過濾及ACL策略,有效規範網絡應用,提升員工工作效率并确保企業信息安全。
支持流量控制、IP/MAC地址綁定、ARP雙重防護及常見攻擊防護,有效保證網絡服務質量和數據安全。