
·1个10/100M WAN口,4个10/100M LAN口
·64位网络专用处理器,128MB DDRII高速内存
·IPSec VPN、PPTP VPN、L2TP VPN
·QQ/MSN/迅雷/金融软件限制,URL过滤及访问控制列表
·内外网ARP防护及常见攻击防护
·弹性IP带宽管理及连接数限制
TL-ER6110是TP-LINK专为企业应用而开发的VPN路由器产品,具备强大的数据处理能力,并且支持丰富的软件功能,包括VPN、IP/MAC地址绑定、常见攻击防护、访问控制、IP带宽控制、连接数限制、QQ/MSN/迅雷/金融软件限制及电子公告等功能,适合企业、小区、酒店等组建安全、高效、易管理的网络。
强大的数据处理能力
采用64位网络专用处理器,128MB DDRII高速内存,数据包处理能力得到大幅提升,可实现LAN、WAN口间数据的线速转发。
支持多种VPN,保障远程接入安全
提供标准的IPSec VPN功能,支持数据完整性校验、数据源认证、防数据包重放和数据加密功能(DES、3DES、AES128、AES192、AES256等加密算法);支持IKE和手动模式建立VPN隧道,并支持通过域名方式配置VPN连接;
提供PPTP/L2TP VPN功能,支持PPTP/L2TP VPN服务器模式,允许出差员工或分支结构远程安全接入公司网络。
多种手段管控员工上网行为
通过配置基本的访问控制规则,可允许或禁止员工使用各种网络应用,包括FTP下载、收发邮件、Web浏览,视频及语音通信等。同时支持基于用户组和时间段的访问控制规则,可实现对员工上网权限的精细化管理。
工作时上网聊天、下载私人文件和炒股/理财是影响员工工作效率及公司网络质量的三大顽疾,TL-ER6110/TL-ER6120提供了针对此三类应用的一键封杀功能,只需在配置页面中勾选相应选项,即可禁止员工使用常见的IM软件( QQ/Web QQ/MSN)、P2P软件(迅雷)和金融软件(大智慧、分析家、同花顺)。该系列路由器支持基于用户组配置封杀策略,可针对不同用户分配不同权限,保证关键用户的正常使用。
支持基于网站黑白名单及用户组的过滤策略,可限制员工对各类网站的访问权限,避免访问恶意网站带来的潜在危害。
全面的攻击防护能力
提供IP与MAC地址自动扫描及一键绑定功能,能够同时绑定LAN口(内网)、WAN口(外网)主机的IP与MAC地址信息,有效防止内/外网ARP欺骗,避免因ARP欺骗而引起的网络掉线问题;
在遭受ARP欺骗时,可按照指定频率主动发送ARP更正信息,及时恢复网络正常状态,有效降低危害程度。
支持内/外网攻击防护功能,可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为,如:TCP Syn Flood、UDP Flood、ICMP Flood、WinNuke攻击、分片报文攻击、WAN口ping、TCP Scan(Stealth FIN/Xmas/Null)、IP欺骗等。
支持基于MAC地址的过滤功能,有效阻断非法主机的接入。
设备管理员的用户名及登录密码通过加密后进行传输,避免被他人窃取管理帐号的可能性,同时提供超时保护功能,降低被非法用户获取系统控制权的风险;通过限定同时管理设备的管理员人数,避免了多个管理员同时管理路由器造成的重复配置或配置冲突问题,提高系统稳定性。
灵活的带宽管理策略
可针对网络中每一台主机(IP)进行双向带宽控制,有效抑制BT、迅雷等P2P应用过度占用带宽,避免造成网络游戏卡、上网速度慢的问题,保障网络时刻畅通。
提供基于IP的连接数限制功能,可限制每一台电脑的连接数占有量,合理利用有限的NAT连接数资源,防止少数用户过度占用大量连接数,确保游戏、上网、聊天、视频语音等顺畅进行。
管理及维护便捷
采用全中文Web界面操作风格,所有功能均可通过图形化界面进行配置,每一项配置均提供必要的帮助说明信息,方便用户配置路由器。
提供日志列表与日志服务器功能,详尽的日志记录监管网络运行情况,帮助快速发现网络异常,定位问题源头及时排除网络故障;提供图形化界面,实时监测CPU利用率等路由器内部关键资源,及时发现潜在的各种危险和攻击。
支持本地(局域网内部)或远程(通过互联网)管理路由器,方便连锁经营及远程协助;支持Ping检测、路由追踪检测等多种故障检测工具,并且可备份和导入路由器配置文件,方便日常维护及管理。
提供日志等级划分机制,可实现8个等级的日志服务,方便用户自由定制日志信息;同时支持日志服务器功能,方便用户将日志信息及时导出以进行备份或进一步分析。
提供免费的软件升级服务,时刻关注网络最新变化及需求,让用户持久享受最新的软件功能及服务。