产品概述
TL-ER6120是TP-LINK专为中小型企业网络环境开发的一款多WAN口高性能VPN路由器产品,采用高性能硬件平台,具备强大的数据包转发能力。提供3个WAN/LAN可配置以太网端口,最多可支持4个WAN口,并支持负载均衡和线路备份,可灵活适应各种组网需求。
TL-ER6120集成了多种VPN(IPSec/L2TP/PPTP VPN)类型,可满足企业总部与分支结构、总部与出差员工、企业与合作伙伴/客户进行远程安全通信的需求。支持员工上网行为管理,可一键管控QQ/MSN/迅雷/金融软件/游戏/代理等常见上网应用,并支持URL过滤及ACL策略,有效规范网络应用,提升员工工作效率并确保企业信息安全。支持流量控制、IP/MAC地址绑定、ARP双重防护及常见攻击防护,有效保证网络服务质量和数据安全。
产品特色
强大的数据处理能力
采用64位网络专用处理器,128MBDDRII高速内存,数据包处理能力得到大幅提升,可实现LAN、WAN口间数据的线速转发。
支持多种VPN
提供标准的IPSecVPN功能,支持数据完整性校验、数据源认证、防数据包重放和数据加密功能(DES、3DES、AES128、AES192、AES256等加密算法);支持IKE和手动模式建立VPN隧道,并支持通过域名方式配置VPN连接;
提供PPTP/L2TPVPN功能,支持PPTP/L2TPVPN服务器模式,允许出差员工或分支结构远程安全接入公司网络。
多种手段管控
通过配置基本的访问控制规则,可允许或禁止员工使用各种网络应用,包括FTP下载、收发邮件、Web浏览,视频及语音通信等。同时支持基于用户组和时间段的访问控制规则,可实现对员工上网权限的精细化管理。工作时上网聊天、看视频、网购、下载文件、炒股/理财、玩网页游戏是影响员工工作效率及公司网络质量的几大顽疾
TL-ER6110/TL-ER6120提供了针对各种常见应用的一键封杀功能,只需在配置页面中勾选相应选项,即可禁止员工使用常见的IM软件(QQ/WebQQ/MSN/阿里旺旺等)、P2P软件(迅雷/迅雷看看/电驴等)、金融软件(大智慧、分析家、同花顺等)、游戏(QQ游戏、迅雷游戏、开心农场、QQ农场等)、代理(http代理、socks4代理、socks5代理)。该系列路由器支持基于用户组配置封杀策略,可针对不同用户分配不同权限,保证关键用户的正常使用。
支持基于网站黑白名单及用户组的过滤策略,可限制员工对各类网站的访问权限,避免访问恶意网站带来的潜在危害。
全面的攻击防护能力
提供IP与MAC地址自动扫描及一键绑定功能,能够同时绑定LAN口(内网)、WAN口(外网)主机的IP与MAC地址信息,有效防止内/外网ARP欺骗,避免因ARP欺骗而引起的网络掉线问题;
在遭受ARP欺骗时,可按照指定频率主动发送ARP更正信息,及时恢复网络正常状态,有效降低危害程度。
支持内/外网攻击防护功能,可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为,如:TCPSynFlood、UDPFlood、ICMPFlood、WinNuke攻击、分片报文攻击、WAN口ping、TCPScan(StealthFIN/Xmas/Null)、IP欺骗等。
支持基于MAC地址的过滤功能,有效阻断非法主机的接入。设备管理员的用户名及登录密码通过加密后进行传输,避免被他人窃取管理帐号的可能性,同时提供超时保护功能,降低被非法用户获取系统控制权的风险;通过限定同时管理设备的管理员人数,避免了多个管理员同时管理路由器造成的重复配置或配置冲突问题,提高系统稳定性。
灵活的带宽管理策略
支持智能带宽控制功能,可根据实际的带宽利用率灵活启用带宽控制策略,可针对网络中每一台主机(IP)进行双向带宽控制,有效抑制BT、迅雷等P2P应用过度占用带宽,避免造成网络游戏卡、上网速度慢的问题,保障网络时刻畅通。
提供基于IP的连接数限制功能,可限制每一台电脑的连接数占有量,合理利用有限的NAT连接数资源,防止少数用户过度占用大量连接数,确保游戏、上网、聊天、视频语音等顺畅进行。
多WAN口负载均衡
TL-ER6120提供1个10/100M固定WAN口,1个10/100M固定LAN口和3个10/100MWAN/LAN可配置端口,用户可根据实际网络需求灵活配置WAN口数量,满足多条线路接入的组网需求;
多WAN口模式下支持多种负载均衡策略,包括智能均衡、特殊应用程序选路、ISP选路、策略选路等,多管齐下,可充分利用WAN口带宽,保护用户投资;
支持WAN口备份功能,一旦主线路出现故障,流量将迅速切换至备份线路,保证网络正常运作。同时还可配置备份WAN口按时间段启用,灵活性更高。
PPPoE服务器
此功能可为内网用户分配上网账号,只允许使用合法账号并通过认证的用户通过设备,从而有效控制内网用户的上网权限,同时支持空闲断线、到期断线、地址绑定、例外IP等丰富的功能特性,支持最多256个用户。
电子公告
支持通过网页形式向特定用户组周期性发布公告信息,内网用户可使用浏览器查看公告内容,方便网络管理员及时发布各种通知、广告、告警等信息,适合企业、酒店、小区等网络环境。
管理及维护便捷
采用全中文Web界面操作风格,所有功能均可通过图形化界面进行配置,每一项配置均提供必要的帮助说明信息,方便用户配置路由器。
提供日志列表与日志服务器功能,详尽的日志记录监管网络运行情况,帮助快速发现网络异常,定位问题源头及时排除网络故障;提供图形化界面,实时监测CPU利用率等路由器内部关键资源,及时发现潜在的各种危险和攻击。
支持本地(局域网内部)或远程(通过互联网)管理路由器,方便连锁经营及远程协助;支持Ping检测、路由追踪检测等多种故障检测工具,并且可备份和导入路由器配置文件,方便日常维护及管理。
提供日志等级划分机制,可实现8个等级的日志服务,方便用户自由定制日志信息;同时支持日志服务器功能,方便用户将日志信息及时导出以进行备份或进一步分析。
提供免费的软件升级服务,时刻关注网络最新变化及需求,让用户持久享受最新的软件功能及服务。
产品参数
路由器类型:VPN路由器
网络标准:IEEE802.3,IEEE802.3u,IEEE802.3x
网络协议:TCP/IP,DHCP,ICMP,NAT,PPPoE,SNTP,HTTP,DNS,H.323,SIP,DDNS
传输速率:10/100Mbps
端口结构:非模块化
广域网接口:1-4个
局域网接口:4-1个
其它端口:1个DMZ端口、1个Console端口
接口介质:10BASE-T:3类或3类以上非屏蔽双绞线、100BASE-TX:5类非屏蔽双绞线
功能参数防火墙:内置防火墙
VPN支持:支持
网络管理:中文Web网管、CLI管理、Telnet管理、远程管理
状态指示灯:Link/Act,速度,电源,系统
处理器:MIPS64位网络处理器500MHz
产品内存:DRAM内存:128MBDDRII
FLASH内存:8MB
电源电压:100-240V,50-60Hz
电源功率:最大9.3W
产品尺寸:440×220×44mm
环境标准:工作温度:0-40℃
工作湿度:10%-90%RH(不凝结)
存储温度:-40-70℃
存储湿度:5%-90%RH(不凝结)
典型应用
TL-ER6120集成了多种VPN(IPSec/L2TP/PPTPVPN)类型,可满足企业总部与分支结构、总部与出差员工、企业与合作伙伴/客户进行远程安全通信的需求。支持员工上网行为管理,可一键管控QQ/MSN/迅雷/金融软件/游戏/代理等常见上网应用,并支持URL过滤及ACL策略,有效规范网络应用,提升员工工作效率并确保企业信息安全。
支持流量控制、IP/MAC地址绑定、ARP双重防护及常见攻击防护,有效保证网络服务质量和数据安全。