双核全千兆企业VPN路由器-河南思燕电子科技有限公司-监控安装、网络布线、小区楼宇对讲、无线AP、停车场管理方案提供商

双核全千兆企业VPN路由器

更新:2015-10-2 19:43:09      点击:
  • 品牌:   TP-LINK
  • 型号:   TL-ER6520G
  • 在线订购
产品介绍
TL-ER6520G是TP-LINK公司推出的双核全千兆企业VPN路由器产品,主要定位于企业、机关单位、园区、连锁酒店等需要高速互联网接入、认证上网、VPN远程安全通信及上网行为管理的网络环境。TL-ER6520G采用双核64位网络专用处理器,单核主频高达500MHz,搭配256MB DDRII高速内存,具备强大的网络数据转发能力,同时支持Web认证、微信认证、IPSec/PPTP/L2TP VPN、上网行为管理、防火墙、流量控制等丰富的功能特性,适合组建安全、高效和易管理的全千兆企业网络。


高速稳定的双核全千兆硬件平台

采用双核64位网络专用处理器,256MB DDRII高速内存,数据包处理能力得到大幅提升,可实现千兆级别的数据转发。


灵活实用的接口配置

提供5个10/100/1000M物理端口,设备出厂状态下5个物理端口不区分WAN、LAN角色,用户可根据实际需要将网络划分为不同区段(如WAN区段、LAN区段、DMZ区段等),进而将物理端口自由分配到各区段内,具备非常高的灵活性。同时支持一个物理端口上绑定多个虚拟接口,如eth接口、PPPoE接口、L2TP接口、PPTP接口,大大提升物理端口的灵活性,适应复杂的网络需求。


灵活实用的广告营销(Web认证、微信认证)

支持Web认证功能,既可自定义本地认证页面,也可配合外部认证页面服务器,在对接入用户进行认证上网的同时,向用户推送文字、图片等广告信息,帮助商家轻松进行企业形象宣传、新品展示、促销推广等。

支持微信认证功能,顾客只有关注商家微信公众号,才能获取Wi-Fi上网权限,轻松实现微信吸粉。同时支持认证提醒及认证成功跳转页面,可在吸粉的同时,向顾客推送文字、图片等广告信息,提升营销效果。


安全可靠的IPSec/PPTP/L2TP VPN

提供标准的IPSec VPN功能,支持数据完整性校验、数据源认证、防数据包重放和数据加密功能(DES、3DES、AES128、AES192、AES256等加密算法);支持IKE和手动模式建立VPN连接,并针对国内用户多采用动态IP、PPPoE拨号等方式接入网络的特点,允许通过域名方式配置VPN连接;允许最多建立200条IPSec VPN隧道,可满足企业总部与各分支机构之间、企业与商业伙伴/供应商之间建立远程安全通信的需求。

支持PPTP/L2TP服务器和客户端功能,允许最多建立100条PPTP VPN隧道和100条L2TP VPN隧道。用户可根据实际需求灵活选择使用服务器和客户端功能:当被部署在企业总部时,一般使用PPTP/L2TP服务器功能,以满足出差员工或分支机构远程安全接入公司网络的需求;当需与远程PPTP/L2TP服务器建立VPN连接时,则需使用PPTP/L2TP客户端功能。


全面有效的上网行为管理

提供了针对各种常见应用的一键封杀功能,可有效管控的上网应用包括IM软件( QQ/Web QQ/MSN/阿里旺旺等)、P2P软件(迅雷/迅雷看看/电驴等)、金融软件(大智慧、分析家、同花顺等)、游戏(QQ游戏、迅雷游戏、开心农场、QQ农场等)、代理(http代理、socks4代理、socks5代理)等,总计多达近60种,只需在配置页面中勾选相应选项,即可控制员工使用的权限。支持基于用户组配置封杀策略,可针对不同用户分配不同权限,保证关键用户的正常使用。

支持基于网站黑白名单及用户组的过滤策略,可限制员工对各类网站的访问权限,避免访问恶意网站带来的潜在危害。


丰富的安全策略

通过配置基本的访问控制规则,可允许或禁止员工使用各种网络应用,包括FTP下载、收发邮件、Web浏览、视频及语音通信等。同时支持基于用户组和时间段的访问控制规则,可实现对员工上网权限的精细化管理。

提供IP与MAC地址自动扫描及一键绑定功能,可同时绑定LAN口(内网)、WAN口(外网)主机的IP与MAC地址信息,有效防止内/外网ARP欺骗,避免因ARP欺骗而引起的网络掉线问题;在遭受ARP欺骗时,可按照指定频率主动发送ARP更正信息,及时恢复网络正常状态,有效降低危害程度。

支持内/外网攻击防护功能,可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为,如:TCP Syn Flood、UDP Flood、ICMP Flood、WinNuke攻击、分片报文攻击、WAN口ping、TCP Scan(Stealth FIN/Xmas/Null)、IP欺骗等。

支持基于MAC地址的过滤功能,有效阻断非法主机的接入。


灵活的流量控制

支持智能IP带宽控制功能,根据实际的带宽利用率灵活启用带宽控制策略,可针对网络中每一台主机(IP)进行双向带宽控制,有效抑制BT、迅雷等P2P应用过度占用带宽,避免造成网络游戏卡、上网速度慢的问题,保障网络时刻畅通。

提供基于IP的连接数限制功能,可限制每一台电脑的连接数占有量,合理利用有限的NAT连接数资源,防止少数用户过度占用大量连接数,确保游戏、上网、聊天、视频语音等顺畅进行。

支持智能均衡、特殊应用程序选路、ISP选路、策略选路等多种负载均衡策略,多管齐下,有效提升网络服务质量,同时充分利用接口带宽,提升网络使用体验,保护用户投资。


便捷实用的管理维护

采用全中文Web界面操作风格,所有功能均可通过图形化界面进行配置,每一项配置均提供必要的帮助说明信息,方便用户配置路由器。

提供日志列表与日志服务器功能,详尽的日志记录监管网络运行情况,帮助快速发现网络异常,定位问题源头及时排除网络故障;提供图形化界面,实时监测CPU利用率等路由器内部关键资源,及时发现潜在的各种危险和攻击。

支持本地局域网或互联网远程管理路由器,方便连锁经营及远程协助;支持Ping检测、路由追踪检测等多种故障检测工具,并且可备份和导入路由器配置文件,方便日常维护及管理。


硬件规格

端口
  • 5个10/100/1000M RJ45端口
  • 1个Console端口
处理器
  • 双核64位MIPS网络专用处理器,单核主频500MHz
内存
  • DDRII 256MB
FLASH
  • 16MB
指示灯
  • 每端口: Link/Act、Speed
  • 每设备: PWR、SYS
外形尺寸
  • 440(w)x227(D)x44(H) mm
输入电源
  • 100~240V AC,50/60Hz
散热方式
  • 导热硅胶+自然散热
使用环境
  • 工作温度:0℃~40℃, 工作湿度:10%~90%RH 不凝结
  • 存储温度:-40℃~70℃, 存储湿度:5%~90%RH 不凝结

软件功能

网络协议
  • TCP/IP、DHCP、ICMP、NAT、PPPoE、SNTP、HTTP、DNS、H.323、SIP、DDNS
基本设置
  • 自定义区段
  • 自定义接口
  • DHCP服务器
  • Tag VLAN
  • 端口统计、端口监控、端口流量限制
  • 快速配置向导
接入方式
  • 动态IP、静态IP、PPPoE、L2TP、PPTP
传输控制
  • 一对一NAT映射
  • 虚拟服务器
  • 端口触发
  • FTP ALG、H.323 ALG、SIP ALG、IPSEC ALG、PPTP ALG
  • IP带宽控制、连接数控制、流量/连接数监控
  • 最大并发连接数:120000条
  • 智能均衡、策略选路、ISP选路、特殊应用程序选路、线路备份
  • 静态路由、RIP服务、系统路由列表
ARP防护
  • 支持ARP扫描、ARP列表、免费GARP
  • 最多支持1024条 IP MAC 绑定
攻击防护
  • 防DoS类、扫描类、可疑包三大类常见攻击行为
访问控制
  • 支持设置MAC地址过滤黑白名单
  • URL过滤和访问控制列表
应用控制
  • IM限制: QQ/Web QQ/MSN/飞信/阿里旺旺/Skype
  • P2P限制: 迅雷/迅雷看看/比特彗星/电驴/QQLive/PPStream/PPTV
  • 金融软件限制: 大智慧/分析家/同花顺/钱龙/指南针/证券之星/招商证券/广发证券
  • 游戏限制: QQ游戏/迅雷游戏/联众世界/浩方平台/梦幻西游/魔兽世界/跑跑卡丁车/开心农场/QQ农场
  • 基础应用限制: http提交/http/https/mms/rtsp
  • 代理限制: http代理/socks4代理/socks5代理
  • QQ/MSN黑白名单
  • 应用特征数据库升级
VPN
  • 200条IPsec VPN隧道
  • 100条L2TP VPN隧道
  • 100条PPTP VPN隧道
认证管理
  • Web认证
  • 微信认证
  • 免认证策略
系统服务
  • 电子公告
  • 花生壳动态DNS
  • UPnP服务
  • DNS代理
管理维护
  • 中文Web网管、CLI管理、远程管理
  • 配置备份与导入配置
  • 系统软件升级
  • 接口流量统计、IP流量统计
  • 在线检测、ping、tracert诊断工具
  • 系统日志


更多产品
展开