全新硬件架构，高速数据转发

采用全新的硬件架构，专业的双核64位网络专用处理器，单核主频高达1GHz，搭配256MB DDRIII高速内存，数据包处理能力得到大幅提升。实际环境中，典型带机量为300台左右。

 

多种VPN，保障远程通信安全

支持IPSec VPN，允许建立50条隧道，加密企业和分支机构的机密数据，保障数据安全；

支持PPTP VPN和L2TP VPN服务器/客户端模式，允许建立32条隧道（共用），方便出差员工、移动办公人员远程访问企业内部服务器，轻松实现远程办公。

 

上网行为管理，规范员工网络使用

内置常见上网应用数据库，可一键管控各种桌面端、移动端上网应用，包括社交软件/视频软件/音乐软件/购物休闲软件/新闻资讯软件/P2P软件/金融软件/网络游戏/应用商店/基础应用等类别；

内置十几类几百个网址数据库，可一键限制员工对相应网站的访问；

支持禁止网页提交，限制员工登录各种基于网页的论坛、微博、邮箱等发表信息，避免企业敏感数据外泄；

支持过滤文件拓展类型，可方便地过滤内嵌在网页中的各种小文件，避免病毒、木马等通过这些小文件侵入企业网络，危害网络安全；

支持行为审计功能，全面记录上网行为，报表化输出审计结果。

 

VLAN（多局域网）

支持IEEE 802.1Q VLAN，企业可根据需要将内网划分成相互隔离的不同网段，降低广播风暴及病毒影响；

支持VLAN三层接口，可实现跨VLAN的IP报文转发，并可基于VLAN设置DHCP Server、防火墙规则、接入认证策略等功能。

 

Web认证

不需要客户端软件即可实现认证入网，降低网络维护工作量；

支持本地认证、Radius认证和一键上网，满足多种认证需求；

可自定义认证跳转页面，实现广告推送。

 

微信连Wi-Fi

顾客无需输入复杂密码，通过微信客户端即可实现一键联网；

支持Portal界面跳转，可向用户推送自定义的图片广告；

支持上网时长设置，灵活控制用户认证周期。

 

PPPoE服务器，内网接入认证轻松可靠

可为内网用户分配上网账号，只允许拥有合法账号并经过认证的用户获取上网权限；

支持空闲断线、到期断线、手动断线、地址绑定、例外IP等丰富的功能特性；

满足出租屋、住宅小区、酒店、中小学校园等带宽共享网络环境对内网用户进行接入认证的需求。

 

内置AC功能，可统一管理TP-LINK企业AP

内置AC功能，既是路由器又是无线控制器，可统一管控50台TP-LINK企业AP，轻松扩展企业无线网络；

可自动发现网络中的TP-LINK AP，并对AP进行统一配置和管理，实现AP零配置接入，即插即用，同时支持AP状态监控和升级，维护简便。

 

高效防火墙，保障内外网安全

支持IP与MAC地址绑定，有效防止内/外网ARP欺骗；在遭受ARP欺骗时，可按照指定频率主动发送ARP更正信息，及时恢复网络正常状态；

支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为；

支持基于MAC地址的过滤功能，有效阻断非法主机的接入；

可为各种网络服务分配通过路由器的权限，保障内外网安全，支持基于用户组和时间段的访问控制规则，实现更精细化的管理。

 

灵活的带宽控制，保障带宽合理利用

支持基于带宽利用率启用带宽控制的弹性策略，可针对网络中每一台主机（IP）进行双向带宽控制，有效抑制BT、迅雷等P2P应用过度占用带宽，保障网络时刻畅通；

提供基于IP的连接数限制功能，可限制每一台电脑的连接数占有量，防止少数用户过度占用大量连接数，确保游戏、上网、聊天、视频语音等顺畅进行。

 

多WAN口负载均衡与线路备份

提供1个10/100/1000M固定WAN口，1个10/100/1000M固定LAN口和3个10/100/1000M WAN/LAN可配置端口，用户可根据实际网络需求灵活配置WAN口数量，满足多条线路接入的组网需求；

支持智能选路、特殊应用程序选路、ISP选路等丰富的流量均衡功能，充分利用带宽资源，保护用户投资；

支持WAN口备份功能，在主线路故障时可自动切换至备用线路，保证网络正常运作。

 

更多实用功能

支持PPPoE、动态IP、静态IP接入方式；

内/外网双向端口监控，满足**部门的数据监控需求；

支持DDNS及虚拟服务器功能，轻松搭建内网服务器及私有网站；

支持UPnP及ALG服务功能，确保特殊网络应用顺利穿透NAT；

全新的全中文WEB管理界面，管理维护更加方便、快捷；

提供日志列表功能，详细记录网络运行状况；

支持Ping、Tracert等多种故障检测工具，帮助快速发现、排除网络故障。