产品概述
TL-ER6120是TP-LINK专为中小型企业网络环境开发的一款多WAN口高性能VPN路由器产品，采用高性能硬件平台，具备强大的数据包转发能力。提供3个WAN/LAN可配置以太网端口，最多可支持4个WAN口，并支持负载均衡和线路备份，可灵活适应各种组网需求。
TL-ER6120集成了多种VPN（IPSec/L2TP/PPTP VPN）类型，可满足企业总部与分支结构、总部与出差员工、企业与合作伙伴/客户进行远程安全通信的需求。支持员工上网行为管理，可一键管控QQ/MSN/迅雷/金融软件/游戏/代理等常见上网应用，并支持URL过滤及ACL策略，有效规范网络应用，提升员工工作效率并确保企业信息安全。支持流量控制、IP/MAC地址绑定、ARP双重防护及常见攻击防护，有效保证网络服务质量和数据安全。
产品特色
强大的数据处理能力
采用64位网络专用处理器，128MBDDRII高速内存，数据包处理能力得到大幅提升，可实现LAN、WAN口间数据的线速转发。
支持多种VPN
提供标准的IPSecVPN功能，支持数据完整性校验、数据源认证、防数据包重放和数据加密功能（DES、3DES、AES128、AES192、AES256等加密算法）；支持IKE和手动模式建立VPN隧道，并支持通过域名方式配置VPN连接；
提供PPTP/L2TPVPN功能，支持PPTP/L2TPVPN服务器模式，允许出差员工或分支结构远程安全接入公司网络。
多种手段管控
通过配置基本的访问控制规则，可允许或禁止员工使用各种网络应用，包括FTP下载、收发邮件、Web浏览，视频及语音通信等。同时支持基于用户组和时间段的访问控制规则，可实现对员工上网权限的精细化管理。工作时上网聊天、看视频、网购、下载文件、炒股/理财、玩网页游戏是影响员工工作效率及公司网络质量的几大顽疾
TL-ER6110/TL-ER6120提供了针对各种常见应用的一键封杀功能，只需在配置页面中勾选相应选项，即可禁止员工使用常见的IM软件（QQ/WebQQ/MSN/阿里旺旺等）、P2P软件（迅雷/迅雷看看/电驴等）、金融软件（大智慧、分析家、同花顺等）、游戏（QQ游戏、迅雷游戏、开心农场、QQ农场等）、代理（http代理、socks4代理、socks5代理）。该系列路由器支持基于用户组配置封杀策略，可针对不同用户分配不同权限，保证关键用户的正常使用。
支持基于网站黑白名单及用户组的过滤策略，可限制员工对各类网站的访问权限，避免访问恶意网站带来的潜在危害。
全面的攻击防护能力
提供IP与MAC地址自动扫描及一键绑定功能，能够同时绑定LAN口（内网）、WAN口（外网）主机的IP与MAC地址信息，有效防止内/外网ARP欺骗，避免因ARP欺骗而引起的网络掉线问题；
在遭受ARP欺骗时，可按照指定频率主动发送ARP更正信息，及时恢复网络正常状态，有效降低危害程度。
支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为，如：TCPSynFlood、UDPFlood、ICMPFlood、WinNuke攻击、分片报文攻击、WAN口ping、TCPScan（StealthFIN/Xmas/Null）、IP欺骗等。
支持基于MAC地址的过滤功能，有效阻断非法主机的接入。设备管理员的用户名及登录密码通过加密后进行传输，避免被他人窃取管理帐号的可能性，同时提供超时保护功能，降低被非法用户获取系统控制权的风险；通过限定同时管理设备的管理员人数，避免了多个管理员同时管理路由器造成的重复配置或配置冲突问题，提高系统稳定性。
灵活的带宽管理策略
支持智能带宽控制功能，可根据实际的带宽利用率灵活启用带宽控制策略，可针对网络中每一台主机（IP）进行双向带宽控制，有效抑制BT、迅雷等P2P应用过度占用带宽，避免造成网络游戏卡、上网速度慢的问题，保障网络时刻畅通。
提供基于IP的连接数限制功能，可限制每一台电脑的连接数占有量，合理利用有限的NAT连接数资源，防止少数用户过度占用大量连接数，确保游戏、上网、聊天、视频语音等顺畅进行。
多WAN口负载均衡
TL-ER6120提供1个10/100M固定WAN口，1个10/100M固定LAN口和3个10/100MWAN/LAN可配置端口，用户可根据实际网络需求灵活配置WAN口数量，满足多条线路接入的组网需求；
多WAN口模式下支持多种负载均衡策略，包括智能均衡、特殊应用程序选路、ISP选路、策略选路等，多管齐下，可充分利用WAN口带宽，保护用户投资；
支持WAN口备份功能，一旦主线路出现故障，流量将迅速切换至备份线路，保证网络正常运作。同时还可配置备份WAN口按时间段启用，灵活性更高。
PPPoE服务器
此功能可为内网用户分配上网账号，只允许使用合法账号并通过认证的用户通过设备，从而有效控制内网用户的上网权限，同时支持空闲断线、到期断线、地址绑定、例外IP等丰富的功能特性，支持最多256个用户。
电子公告
支持通过网页形式向特定用户组周期性发布公告信息，内网用户可使用浏览器查看公告内容，方便网络管理员及时发布各种通知、广告、告警等信息，适合企业、酒店、小区等网络环境。
管理及维护便捷
采用全中文Web界面操作风格，所有功能均可通过图形化界面进行配置，每一项配置均提供必要的帮助说明信息，方便用户配置路由器。
提供日志列表与日志服务器功能，详尽的日志记录监管网络运行情况，帮助快速发现网络异常，定位问题源头及时排除网络故障；提供图形化界面，实时监测CPU利用率等路由器内部关键资源，及时发现潜在的各种危险和攻击。
支持本地（局域网内部）或远程（通过互联网）管理路由器，方便连锁经营及远程协助；支持Ping检测、路由追踪检测等多种故障检测工具，并且可备份和导入路由器配置文件，方便日常维护及管理。
提供日志等级划分机制，可实现8个等级的日志服务，方便用户自由定制日志信息；同时支持日志服务器功能，方便用户将日志信息及时导出以进行备份或进一步分析。
提供免费的软件升级服务，时刻关注网络最新变化及需求，让用户持久享受最新的软件功能及服务。
产品参数
路由器类型：VPN路由器
网络标准：IEEE802.3，IEEE802.3u，IEEE802.3x
网络协议：TCP/IP，DHCP，ICMP，NAT，PPPoE，SNTP，HTTP，DNS，H.323，SIP，DDNS
传输速率：10/100Mbps
端口结构：非模块化
广域网接口：1-4个
局域网接口：4-1个
其它端口：1个DMZ端口、1个Console端口
接口介质：10BASE-T：3类或3类以上非屏蔽双绞线、100BASE-TX：5类非屏蔽双绞线
功能参数防火墙：内置防火墙
VPN支持：支持
网络管理：中文Web网管、CLI管理、Telnet管理、远程管理
状态指示灯：Link/Act，速度，电源，系统
处理器：MIPS64位网络处理器500MHz
产品内存：DRAM内存：128MBDDRII
FLASH内存：8MB
电源电压：100-240V，50-60Hz
电源功率：最大9.3W
产品尺寸：440×220×44mm
环境标准：工作温度：0-40℃
工作湿度：10%-90%RH(不凝结)
存储温度：-40-70℃
存储湿度：5%-90%RH(不凝结)
典型应用
TL-ER6120集成了多种VPN(IPSec/L2TP/PPTPVPN)类型，可满足企业总部与分支结构、总部与出差员工、企业与合作伙伴/客户进行远程安全通信的需求。支持员工上网行为管理，可一键管控QQ/MSN/迅雷/金融软件/游戏/代理等常见上网应用，并支持URL过滤及ACL策略，有效规范网络应用，提升员工工作效率并确保企业信息安全。
支持流量控制、IP/MAC地址绑定、ARP双重防护及常见攻击防护，有效保证网络服务质量和数据安全。
