TP-LINK TL-ER8820T 万兆路由器 8GE 2SFP+ 带机量8000 管理500AP

• 八核64位网络专用处理器，单核主频1.2GHz
• 2GB DDRIV高速内存
• 2个万兆SFP+光纤扩展口，8个10/100/1000M RJ45电口，可自定义端口类型
• 接入认证（Web认证）
• 多种VPN（IPSec/PPTP/L2TP VPN）
• 上网行为管理（应用限制/网站过滤/网页安全）
• 内外网ARP防护及常见攻击防护
• 智能IP带宽管理及连接数限制

TL-ER8820T是TP-LINK公司推出的新一代高性能万兆企业路由器产品，主要定位于企业、机关单位、园区、连锁酒店等需要高速互联网接入、认证上网、VPN远程安全通信及上网行为管理的网络环境。

TL-ER8820T采用了八核64位网络专用处理器，单核主频高达1.2GHz，搭配2GB DDRIV高速内存，具备强大的网络数据转发能力，同时支持Web认证、IPSec/PPTP/L2TP VPN、上网行为管理、防火墙、流量控制等丰富的功能特性，适合组建安全、高效和易管理的全千兆企业网络。

全新硬件架构，高速数据转发

采用全新的硬件架构，专业的八核64位网络专用处理器，2GB DDRIV高速内存，数据包处理能力得到大幅提升，有效满足高带宽环境下的数据转发需求。实际环境中，典型带机量为8000台左右。

提供2个万兆SFP+光纤模块扩展口，8个10/100/1000M RJ45端口，可根据需要自由自定端口类型，同时可绑定多种逻辑接口，适应更多复杂的组网环境。

内置AC功能，可统一管理TP-LINK企业AP

内置AC功能，既是路由器又是无线控制器，可统一管控最多500台TP-LINK企业AP，轻松扩展企业无线网络；

可自动发现网络中的TP-LINK AP，并对AP进行统一配置和管理，实现AP零配置接入，即插即用，同时支持AP状态监控和升级，维护简便。

Web认证

不需要客户端软件即可实现认证入网，降低网络维护工作量；

支持本地认证、Radius认证和一键上网，满足多种认证需求；

可自定义认证跳转页面，实现广告推送。

安全可靠的IPSec/PPTP/L2TP VPN

提供标准的IPSec VPN功能，支持数据完整性校验、数据源认证、防数据包重放和数据加密功能（DES、3DES、AES128、AES192、AES256等加密算法）；支持IKE和手动模式建立VPN连接，并针对国内用户多采用动态IP、PPPoE拨号等方式接入网络的特点，允许通过域名方式配置VPN连接；允许最多建立200条IPSec VPN隧道，可满足企业总部与各分支机构之间、企业与商业伙伴/供应商之间建立远程安全通信的需求。

支持PPTP/L2TP服务器和客户端功能，允许最多建立200条PPTP/L2TP VPN隧道。用户可根据实际需求灵活选择使用服务器和客户端功能：当被部署在企业总部时，一般使用PPTP/L2TP服务器功能，以满足出差员工或分支机构远程安全接入公司网络的需求；当需与远程PPTP/L2TP服务器建立VPN连接时，则需使用PPTP/L2TP客户端功能。

全面有效的上网行为管理

内置常见上网应用数据库，可一键管控各种桌面端、移动端上网应用，包括社交软件/视频软件/音乐软件/购物休闲软件/新闻资讯软件/P2P软件/金融软件/网络游戏/应用商店/基础应用等类别；

内置十几类几百个网址数据库，可一键限制员工对相应网站的访问；

支持禁止网页提交，限制员工登录各种基于网页的论坛、微博、邮箱等发表信息，避免企业敏感数据外泄；

支持过滤文件拓展类型，可方便地过滤内嵌在网页中的各种小文件，避免病毒、木马等通过这些小文件侵入企业网络，危害网络安全；

支持行为审计功能，全面记录上网行为，报表化输出审计结果。

丰富的安全策略

支持访问控制策略，可基于网络协议类型、端口号、源/目的IP地址、时间段设定防火墙规则，管控内外网通信安全；

提供IP与MAC地址自动扫描及一键绑定功能，可同时绑定LAN口（内网）、WAN口（外网）主机的IP与MAC地址信息，有效防止内/外网ARP欺骗，避免因ARP欺骗而引起的网络掉线问题；在遭受ARP欺骗时，可按照指定频率主动发送ARP更正信息，及时恢复网络正常状态，有效降低危害程度。

支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为，如：TCP Syn Flood、UDP Flood、ICMP Flood、WinNuke攻击、分片报文攻击、WAN口ping、TCP Scan（Stealth FIN/Xmas/Null）、IP欺骗等。

支持基于MAC地址的过滤功能，有效阻断非法主机的接入。

灵活的流量控制

支持智能IP带宽控制功能，根据实际的带宽利用率灵活启用带宽控制策略，可针对网络中每一台主机（IP）进行双向带宽控制，有效抑制BT、迅雷等P2P应用过度占用带宽，避免造成网络游戏卡、上网速度慢的问题，保障网络时刻畅通。

提供基于IP的连接数限制功能，可限制每一台电脑的连接数占有量，合理利用有限的NAT连接数资源，防止少数用户过度占用大量连接数，确保游戏、上网、聊天、视频语音等顺畅进行。

支持智能均衡、特殊应用程序选路、ISP选路等多种负载均衡策略，多管齐下，有效提升网络服务质量，同时充分利用接口带宽，提升网络使用体验，保护用户投资。

便捷实用的管理维护

采用全中文Web界面操作风格，所有功能均可通过图形化界面进行配置，每一项配置均提供必要的帮助说明信息，方便用户配置路由器。

提供日志列表与日志服务器功能，详尽的日志记录监管网络运行情况，帮助快速发现网络异常，定位问题源头及时排除网络故障；提供图形化界面，实时监测CPU利用率等路由器内部关键资源，及时发现潜在的各种危险和攻击。

支持本地局域网或互联网远程管理路由器，方便连锁经营及远程协助；支持Ping检测、路由检测等多种故障检测工具，并且可备份和导入路由器配置文件，方便日常维护及管理。