





TP-LINK TL-ER3210G 千兆企业VPN路由器 5端口 带机量300 管50AP
双核CPU,256MB DDRIII高速内存,性能强劲 5个千兆网口,1WAN+4LAN IPSec/PPTP/L2TP VPN,远程通信更安全 Web认证、短信认证、PPPoE服务器 上网行为管理(移动APP管控/桌面应用管控/网站过滤/行为审计) 内置AC功能,统一管理TP-LINK企业AP 内外网ARP防护及常见攻击防护 智能IP带宽管理及连接数限制 全新硬件架构,高速数据转发 采用全新的硬件架构,专业的双核64位网络专用处理器,单核主频高达1GHz,搭配256MB DDR3高速内存,数据包处理能力得到大幅提升。实际环境中,典型带机量为300台左右。 多种VPN,保障远程通信安全 支持IPSec VPN,允许最多建立50条隧道,加密企业和分支机构的机密数据,保障数据安全; 支持PPTP VPN和L2TP VPN服务器/客户端模式,允许最多建立32条隧道(共用),方便出差员工、移动办公人员远程访问企业内部服务器,轻松实现远程办公。 上网行为管理,规范员工网络使用 内置常见上网应用数据库,可一键管控各种桌面端、移动端上网应用,包括社交软件/视频软件/音乐软件/购物休闲软件/新闻资讯软件/P2P软件/金融软件/网络游戏/应用商店/基础应用等类别; 内置十几类几百个网址数据库,可一键限制员工对相应网站的访问; 支持禁止网页提交,限制员工登录各种基于网页的论坛、微博、邮箱等发表信息,避免企业敏感数据外泄; 支持过滤文件拓展类型,可方便地过滤内嵌在网页中的各种小文件,避免病毒、木马等通过这些小文件侵入企业网络,危害网络安全; 支持行为审计功能,全面记录上网行为,报表化输出审计结果。 VLAN(多局域网) 支持IEEE 802.1Q VLAN,企业可根据需要将内网划分成相互隔离的不同网段,降低广播风暴及病毒影响; 支持VLAN三层接口,可实现跨VLAN的IP报文转发,并可基于
产品特性
全新硬件架构,高速数据转发采用全新的硬件架构,专业的双核64位网络专用处理器,单核主频高达1GHz,搭配256MB DDR3高速内存,数据包处理能力得到大幅提升。实际环境中,典型带机量为300台左右。 多种VPN,保障远程通信安全支持IPSec VPN,允许最多建立50条隧道,加密企业和分支机构的机密数据,保障数据安全; 支持PPTP VPN和L2TP VPN服务器/客户端模式,允许最多建立32条隧道(共用),方便出差员工、移动办公人员远程访问企业内部服务器,轻松实现远程办公。 上网行为管理,规范员工网络使用内置常见上网应用数据库,可一键管控各种桌面端、移动端上网应用,包括社交软件/视频软件/音乐软件/购物休闲软件/新闻资讯软件/P2P软件/金融软件/网络游戏/应用商店/基础应用等类别; 内置十几类几百个网址数据库,可一键限制员工对相应网站的访问; 支持禁止网页提交,限制员工登录各种基于网页的论坛、微博、邮箱等发表信息,避免企业敏感数据外泄; 支持过滤文件拓展类型,可方便地过滤内嵌在网页中的各种小文件,避免病毒、木马等通过这些小文件侵入企业网络,危害网络安全; 支持行为审计功能,全面记录上网行为,报表化输出审计结果。 VLAN(多局域网)支持IEEE 802.1Q VLAN,企业可根据需要将内网划分成相互隔离的不同网段,降低广播风暴及病毒影响; 支持VLAN三层接口,可实现跨VLAN的IP报文转发,并可基于VLAN设置DHCP Server、防火墙规则、接入认证策略等功能。 多种认证方式,管控上网权限,实现广告营销支持Web认证,可通过认证页面推送商家广告信息; 支持短信认证,满足实名认证要求,并可基于手机号码进行二次营销; 支持PPPoE服务器,可实现内网用户统一拨号上网。 内置AC功能,可统一管理TP-LINK企业AP内置AC功能,既是路由器又是无线控制器,可统一管控最多100台TP-LINK企业AP,轻松扩展企业无线网络; 可自动发现网络中的TP-LINK AP,并对AP进行统一配置和管理,实现AP零配置接入,即插即用,同时支持AP状态监控和升级,维护简便。 高效防火墙,保障内外网安全ARP双重防护 支持IP与MAC地址绑定,有效防止内/外网ARP欺骗;在遭受ARP欺骗时,可按照指定频率主动发送ARP更正信息,及时恢复网络正常状态。 攻击防护 支持内/外网攻击防护功能,可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为。 MAC地址过滤 支持基于MAC地址的过滤功能,有效阻断非法主机的接入。 访问策略 可为各种网络服务分配通过路由器的权限,保障内外网安全,支持基于用户组和时间段的访问控制规则,实现更精细化的管理。 灵活的带宽控制,保障带宽合理利用智能双向IP带宽控制 支持基于带宽利用率启用带宽控制的弹性策略,可针对网络中每一台主机(IP)进行双向带宽控制,有效抑制BT、迅雷等P2P应用过度占用带宽,保障网络时刻畅通。 连接数限制 提供基于IP的连接数限制功能,可限制每一台电脑的连接数占有量,防止少数用户过度占用大量连接数,确保游戏、上网、聊天、视频语音等顺畅进行。 更多实用功能支持DDNS及虚拟服务器功能,轻松搭建内网服务器及私有网站; 支持UPnP及ALG服务功能,确保特殊网络应用顺利穿透NAT; 全新的全中文WEB管理界面,管理维护更加方便、快捷; 提供日志列表功能,详细记录网络运行状况; 支持Ping、Tracert等多种故障检测工具,帮助快速发现、排除网络故障。 |
技术规格
属性描述 | 属性值 |
---|---|
端口 | 1个10/100/1000M RJ45 WAN口 4个10/100/1000M RJ45 LAN口 1个Console端口 |
处理器 | 双核MIPS 64位网络专用处理器,单核主频1GHz |
内存 | DDRIII 256MB |
FLASH | 32MB |
指示灯 | 每端口: WAN/LAN、Speed 每设备: PWR、SYS |
外形尺寸 | 440(w)x227(D)x44(H) mm |
输入电源 | 100~240V AC,50/60Hz |
散热方式 | 自然散热 |
使用环境 | 工作温度:0°C~40°C, 工作湿度:10%~90%RH 不凝结 存储温度:-40°C~70°C, 存储湿度:5%~90%RH 不凝结 |
典型带机量 | 300台左右 |
网络协议 | TCP/IP、DHCP、ICMP、NAT、PPPoE、SNTP、HTTP、DNS、H.323、SIP、DDNS |
基本设置 | 接口设置 DHCP服务器 MAC地址设置 VLAN(多局域网) 交换机设置 DNS代理 |
AP管理 | AP设置,最多管理50台TP-LINK AP 无线网络设置 无线客户端状态 |
传输控制 | 一对一NAT、NAPT、虚拟服务器、ALG、NAT-DMZ IP带宽控制、连接数控制、流量/连接数监控 大并发连接数:100000条 策略路由、静态路由、系统路由 |
安全管理 | 支持ARP扫描、ARP列表、GARP 支持 IP/MAC 绑定 防DoS类、扫描类、可疑包类等多种常见攻击行为 支持设置MAC地址过滤黑白名单 访问控制列表 |
行为管控 | 社交软件/ 视频软件/ 音乐软件/ 购物休闲软件/ 新闻资讯软件/P2P 软件/金融软件/网络游戏/ 应用商店/ 基础应用等各种常见应用限制 QQ黑白名单 网址分组过滤、URL过滤 网页安全(禁止网页提交,过滤网页中的各种文件类型) 行为审计 应用特征库更新 |
VPN | IPSec VPN(50条隧道) PPTP/L2TP VPN(32条隧道) |
接入认证 | Web认证,支持本地认证、Radius认证、一键上网,满足多种认证需求 短信认证,满足实名认证要求,并可基于手机号进行二次营销 免认证策略 |
系统服务 | PPPoE服务器,带机量128 动态DNS(花生壳、科迈、3322) UPnP服务 |
管理维护 | 中文Web网管、远程管理 配置备份与导入配置 系统软件升级 接口流量统计、IP流量统计 ping、tracert诊断工具 时间设置 系统日志 |