深圳市普联技术有限公司(以下简称“TP-LINK”)是全球领先的网络通讯设备供应商。自1996年成立以来,TP-LINK始终致力于为大众提供最便利的本地局域网络互联和Internet接入手段,为大众在生活、工作、娱乐上日益增长的网络使用需求,提供高品质、高性能价格比的全面设备解决方案。
公司总部位于中国深圳,同时在北京、上海、广州等18个中国中心城市设有销售和服务中心,并已在德国、美国、俄罗斯、英国、意大利、瑞典、新加坡、香港、印度、越南、法国和加拿大设立了直属的海外子公司或代表处。截至2010年年底,产品已应用于全球100多个国家,总计超过2亿件。
TP-LINK坚持自主研发、自主制造、自主营销,研发体系、制造体系、营销体系在业界均处于行业领先地位,整合全球优质资源,形成强大的合力,使TP-LINK在创新能力、研发技术和对产品的控制能力方面始终处于行业领先地位。在牢固树立国内领先基础上,TP-LINK已经成为网络通讯设备领域全球领先品牌。
TL-ER6120是TP-LINK专为企业应用而开发的VPN路由器产品,具备强大的数据处理能力,并且支持丰富的软件功能,包括VPN、IP/MAC地址绑定、常见攻击防护、访问控制列表、QQ/MSN/迅雷/金融软件限制、IP带宽控制、连接数限制及电子公告等功能,适合企业、小区、酒店等组建安全、高效、易管理的网络。
强大的数据处理能力
采用64位网络专用处理器,128MB DDRII高速内存,数据包处理能力得到大幅提升,可实现LAN、WAN口间数据的线速转发。
支持多种VPN,保障远程接入安全
提供标准的IPSec VPN功能,支持数据完整性校验、数据源认证、防数据包重放和数据加密功能(DES、3DES、AES128、AES192、AES256等加密算法);支持IKE和手动模式建立VPN隧道,并支持通过域名方式配置VPN连接;
提供PPTP/L2TP VPN功能,支持PPTP/L2TP VPN服务器模式,允许出差员工或分支结构远程安全接入公司网络。
多种手段管控员工上网行为
通过配置基本的访问控制规则,可允许或禁止员工使用各种网络应用,包括FTP下载、收发邮件、Web浏览,视频及语音通信等。同时支持基于用户组和时间段的访问控制规则,可实现对员工上网权限的精细化管理。
工作时上网聊天、下载私人文件和炒股/理财是影响员工工作效率及公司网络质量的三大顽疾,TL-ER6110/TL-ER6120提供了针对此三类应用的一键封杀功能,只需在配置页面中勾选相应选项,即可禁止员工使用常见的IM软件( QQ/Web QQ/MSN)、P2P软件(迅雷)和金融软件(大智慧、分析家、同花顺)。该系列路由器支持基于用户组配置封杀策略,可针对不同用户分配不同权限,保证关键用户的正常使用。
支持基于网站黑白名单及用户组的过滤策略,可限制员工对各类网站的访问权限,避免访问恶意网站带来的潜在危害。
全面的攻击防护能力
提供IP与MAC地址自动扫描及一键绑定功能,能够同时绑定LAN口(内网)、WAN口(外网)主机的IP与MAC地址信息,有效防止内/外网ARP欺骗,避免因ARP欺骗而引起的网络掉线问题;
在遭受ARP欺骗时,可按照指定频率主动发送ARP更正信息,及时恢复网络正常状态,有效降低危害程度。
支持内/外网攻击防护功能,可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为,如:TCP Syn Flood、UDP Flood、ICMP Flood、WinNuke攻击、分片报文攻击、WAN口ping、TCP Scan(Stealth FIN/Xmas/Null)、IP欺骗等。
支持基于MAC地址的过滤功能,有效阻断非法主机的接入。
设备管理员的用户名及登录密码通过加密后进行传输,避免被他人窃取管理帐号的可能性,同时提供超时保护功能,降低被非法用户获取系统控制权的风险;通过限定同时管理设备的管理员人数,避免了多个管理员同时管理路由器造成的重复配置或配置冲突问题,提高系统稳定性。
灵活的带宽管理策略
可针对网络中每一台主机(IP)进行双向带宽控制,有效抑制BT、迅雷等P2P应用过度占用带宽,避免造成网络游戏卡、上网速度慢的问题,保障网络时刻畅通。
提供基于IP的连接数限制功能,可限制每一台电脑的连接数占有量,合理利用有限的NAT连接数资源,防止少数用户过度占用大量连接数,确保游戏、上网、聊天、视频语音等顺畅进行。
多WAN口负载均衡与线路备份
TL-ER6120提供1个10/100M固定WAN口,1个10/100M固定LAN口和3个10/100M WAN/LAN可配置端口,用户可根据实际网络需求灵活配置WAN口数量,满足多条线路接入的组网需求;
多WAN口模式下支持多种负载均衡策略,包括智能均衡、特殊应用程序选路、ISP选路、策略选路等,多管齐下,可充分利用WAN口带宽,保护用户投资;
支持WAN口备份功能,一旦主线路出现故障,流量将迅速切换至备份线路,保证网络正常运作。同时还可配置备份WAN口按时间段启用,灵活性更高。
管理及维护便捷
采用全中文Web界面操作风格,所有功能均可通过图形化界面进行配置,每一项配置均提供必要的帮助说明信息,方便用户配置路由器。
提供日志列表与日志服务器功能,详尽的日志记录监管网络运行情况,帮助快速发现网络异常,定位问题源头及时排除网络故障;提供图形化界面,实时监测CPU利用率等路由器内部关键资源,及时发现潜在的各种危险和攻击。
支持本地(局域网内部)或远程(通过互联网)管理路由器,方便连锁经营及远程协助;支持Ping检测、路由追踪检测等多种故障检测工具,并且可备份和导入路由器配置文件,方便日常维护及管理。
提供日志等级划分机制,可实现8个等级的日志服务,方便用户自由定制日志信息;同时支持日志服务器功能,方便用户将日志信息及时导出以进行备份或进一步分析。
提供免费的软件升级服务,时刻关注网络最新变化及需求,让用户持久享受最新的软件功能及服务。
硬件规格
网络标准 | IEEE 802.3、IEEE 802.3u、IEEE 802.3x |
接口 | 10/100M RJ45 WAN端口 | 1~4 |
10/100M RJ45 LAN端口 | 1~4 |
10/100M RJ45 DMZ端口 | 1 |
Console端口 | 1(RJ45) |
处理器 | MIPS 64位网络处理器 500MHz |
内存 | DDRII 128MB |
FLASH | 8MB |
指示灯 | 每端口 | Link/Act、Speed |
每设备 | PWR、M1/M2 |
使用环境 | 工作温度:0℃~40℃ 工作湿度:10%~90%RH 不凝结 |
存储温度:-40℃~70℃ 存储湿度:5%~90%RH 不凝结 |
输入电源 | 100-240V~,50/60Hz |
散热方式 | 导热硅胶+自然散热 |
尺寸 | 440x220x44(mm) |
软件规格
网络协议 | TCP/IP、DHCP、ICMP、NAT、PPPoE、SNTP、HTTP、DNS、H.323、SIP、DDNS |
基本功能 | 系统模式 | 系统模式 | NAT模式、路由模式、全模式 |
WAN口特性 | 接入方式 | 动态IP、静态IP、PPPoE、L2TP |
LAN口特性 | DHCP服务器 | √ |
客户端列表 | √ |
静态地址分配 | √ |
MAC地址修改 | √ |
交换机设置 | 端口统计 | √ |
端口监控 | √ |
端口流量限制 | √ |
Port Vlan | √ |
传输控制 | 转发规则 | 一对一NAT映射 | 16条 |
虚拟服务器 | 32条 |
端口触发 | 16条 |
ALG服务 | FTP ALG、H.323 ALG、SIP ALG、IPSEC ALG、PPTP ALG |
IP带宽控制 | 512 |
连接数限制 | 512 |
流量/连接数监控 | √ |
最大并发连接数 | 120000 |
流量均衡 | 智能均衡、策略选路、ISP选路、特殊应用程序选路 |
线路备份 | 支持备份组设置 |
支持时间备份、故障备份模式 |
路由设置 | 静态路由 | √ |
RIP服务 | √ |
安全策略 | ARP防护 | 免费GARP | √ |
IP MAC绑定 | 512 |
ARP扫描 | √ |
ARP列表 | √ |
攻击防护 | 防DoS类、扫描类、可疑包三大类常见攻击行为 |
MAC过滤 | 支持黑白名单 |
访问策略 | IM限制 | QQ/Web QQ/MSN |
P2P限制 | 迅雷 |
金融软件限制 | 大智慧、分析家、同花顺 |
访问规则 | √ |
组管理 | 用户组管理 | √ |
VPN | IPsec VPN | 64条隧道 |
L2TP VPN | 32条隧道 |
PPTP VPN | 32条隧道 |
系统服务 | 电子公告 | √ |
动态DNS | √ |
UPnP服务 | √ |
管理维护 | 设备管理 | 管理方式 | 中文Web网管、CLI管理、Telnet管理、远程管理 |
备份与导入配置 | √ |
软件升级 | √ |
流量统计 | 接口流量统计 | √ |
IP流量统计 | √ |
诊断工具 | 诊断工具 | ping、tracert |
在线检测 | √ |
系统日志 | 系统日志 | √ |
硬件规格
| 端口 | - 1~4个10/100M RJ45 WAN端口
- 1~4个10/100M RJ45 LAN端口
- 1个10/100M RJ45 DMZ端口
- 1个Console端口
|
| 处理器 | |
| 内存 | |
| FLASH | |
| 指示灯 | - 每端口: Link/Act、Speed
- 每设备: PWR、SYS
|
| 外形尺寸 | |
| 输入电源 | |
| 散热方式 | |
| 使用环境 | - 工作温度:0℃~40℃, 工作湿度:10%~90%RH 不凝结
- 存储温度:-40℃~70℃, 存储湿度:5%~90%RH 不凝结
|
软件功能
| 网络协议 | - TCP/IP、DHCP、ICMP、NAT、PPPoE、SNTP、HTTP、DNS、H.323、SIP、DDNS
|
| 系统模式 | |
| 接入方式 | - 动态IP、静态IP、PPPoE、L2TP、PPTP
|
| LAN口设置 | |
| MAC地址设置 | - LAN/WAN口MAC地址修改、WAN口MAC地址克隆
|
| 交换机设置 | - 端口统计、端口监控、端口流量限制
- Port Vlan
|
| 传输控制 | - 一对一NAT映射
- 虚拟服务器
- 端口触发
- FTP ALG、H.323 ALG、SIP ALG、IPSEC ALG、PPTP ALG
- IP带宽控制、连接数控制、流量/连接数监控
- 最大并发连接数:120000条
- 智能均衡、策略选路、ISP选路、特殊应用程序选路、线路备份
- 静态路由、RIP服务
|
| ARP防护 | - 支持ARP扫描、ARP列表、免费GARP
- 最多支持512条 IP MAC 绑定
|
| 攻击防护 | |
| 访问控制 | - 支持设置MAC地址过滤黑白名单
- 网站过滤、URL过滤和访问控制列表
- 支持禁止页面提交、过滤指定文件扩展类型
|
| 应用控制 | - IM限制: QQ/Web QQ/MSN/飞信/阿里旺旺/Skype
- P2P限制: 迅雷/迅雷看看/比特彗星/电驴/QQLive/PPStream/PPTV
- 金融软件限制: 大智慧/分析家/同花顺/钱龙/指南针/证券之星/招商证券/广发证券
- 游戏限制: QQ游戏/迅雷游戏/联众世界/浩方平台/梦幻西游/魔兽世界/跑跑卡丁车/开心农场/QQ农场
- 基础应用限制: http提交/http/https/mms/rtsp
- 代理限制: http代理/socks4代理/socks5代理
- QQ/MSN黑白名单
- 应用特征数据库升级
|
| 行为审计 | - 支持向TP-LINK上网行为审计软件上传上网行为日志
|
| VPN | - 64条IPsec VPN隧道
- 32条L2TP VPN隧道
- 32条PPTP VPN隧道
|
| 系统服务 | - PPPoE服务器,带机量为200
- 电子公告
- 花生壳、科迈、3322动态DNS
- UPnP服务
|
| 管理维护 | - 中文Web网管、CLI管理、远程管理
- 配置备份与导入配置
- 系统软件升级
- 接口流量统计、IP流量统计
- 在线检测、ping、tracert诊断工具
- 系统日志
|