高性能全千兆企业路由器

TL-ER7520G

  • 四核64位网络专用处理器,单核主频1.2GHz
  • 1GB DDRIII高速内存
  • 5个10/100/1000M RJ45端口,可自定义端口类型
  • 接入认证(Web认证、微信连Wi-Fi)
  • 多种VPN(IPSec/PPTP/L2TP VPN)
  • 上网行为管理(应用限制/网站过滤/网页安全)
  • 内外网ARP防护及常见攻击防护
  • 智能IP带宽管理及连接数限制

TL-ER7520G是TP-LINK公司推出的新一代高性能全千兆企业路由器产品,主要定位于企业、机关单位、园区、连锁酒店等需要高速互联网接入、认证上网、VPN远程安全通信及上网行为管理的网络环境。

TL-ER7520G采用了四核64位网络专用处理器,单核主频高达1.2GHz,搭配1GB DDRIII高速内存,具备强大的网络数据转发能力,同时支持Web认证、微信认证、IPSec/PPTP/L2TP VPN、上网行为管理、防火墙、流量控制等丰富的功能特性,适合组建安全、高效和易管理的全千兆企业网络。

全新硬件架构,高速数据转发

采用全新的硬件架构,专业的四核64位网络专用处理器,1GB DDRIII高速内存,数据包处理能力得到大幅提升,可实现千兆线速转发,有效满足高带宽环境下的数据转发需求。实际环境中,典型带机量为3000台左右。

提供5个10/100/1000M RJ45端口,可根据需要自由自定端口类型,同时可绑定多种逻辑接口,适应更多复杂的组网环境。



Web认证

不需要客户端软件即可实现认证入网,降低网络维护工作量;

支持本地认证、Radius认证和一键上网,满足多种认证需求;

可自定义认证跳转页面,实现广告推送。



微信连Wi-Fi

顾客无需输入复杂密码,通过微信客户端即可实现一键联网;

支持Portal界面跳转,可向用户推送自定义的图片广;

支持上网时长设置,灵活控制用户认证周期。



安全可靠的IPSec/PPTP/L2TP VPN

提供标准的IPSec VPN功能,支持数据完整性校验、数据源认证、防数据包重放和数据加密功能(DES、3DES、AES128、AES192、AES256等加密算法);支持IKE和手动模式建立VPN连接,并针对国内用户多采用动态IP、PPPoE拨号等方式接入网络的特点,允许通过域名方式配置VPN连接;允许最多建立200条IPSec VPN隧道,可满足企业总部与各分支机构之间、企业与商业伙伴/供应商之间建立远程安全通信的需求。

支持PPTP/L2TP服务器和客户端功能,允许最多建立200条PPTP/L2TP VPN隧道。用户可根据实际需求灵活选择使用服务器和客户端功能:当被部署在企业总部时,一般使用PPTP/L2TP服务器功能,以满足出差员工或分支机构远程安全接入公司网络的需求;当需与远程PPTP/L2TP服务器建立VPN连接时,则需使用PPTP/L2TP客户端功能。



全面有效的上网行为管理

支持基于用户组和时间的上网行为管控,可有效管控多达60多种网络应用;同时支持QQ黑白名单机制,针对不同用户分配不同权限,保证关键用户的正常使用。

支持网站分组功能,可方便地将庞杂的网站进行归类。可对员工访问各种网站的权限进行管控,记录其访问历史信息,并警告员工禁止访问限制性网站。

支持禁止网页提交,限制员工登录各种基于网页的论坛、微博、邮箱等发表信息,避免企业敏感数据外泄;支持过滤文件扩展类型,可方便地过滤内嵌在网页中的各种小文件,避免病毒、木马等通过这些小文件侵入企业网络,危害网络安全。



丰富的安全策略

支持访问控制策略,可基于网络协议类型、端口号、源/目的IP地址、时间段设定防火墙规则,管控内外网通信安全;

提供IP与MAC地址自动扫描及一键绑定功能,可同时绑定LAN口(内网)、WAN口(外网)主机的IP与MAC地址信息,有效防止内/外网ARP欺骗,避免因ARP欺骗而引起的网络掉线问题;在遭受ARP欺骗时,可按照指定频率主动发送ARP更正信息,及时恢复网络正常状态,有效降低危害程度。

支持内/外网攻击防护功能,可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为,如:TCP Syn Flood、UDP Flood、ICMP Flood、WinNuke攻击、分片报文攻击、WAN口ping、TCP Scan(Stealth FIN/Xmas/Null)、IP欺骗等。

支持基于MAC地址的过滤功能,有效阻断非法主机的接入。



灵活的流量控制

支持智能IP带宽控制功能,根据实际的带宽利用率灵活启用带宽控制策略,可针对网络中每一台主机(IP)进行双向带宽控制,有效抑制BT、迅雷等P2P应用过度占用带宽,避免造成网络游戏卡、上网速度慢的问题,保障网络时刻畅通。

提供基于IP的连接数限制功能,可限制每一台电脑的连接数占有量,合理利用有限的NAT连接数资源,防止少数用户过度占用大量连接数,确保游戏、上网、聊天、视频语音等顺畅进行。

支持智能均衡、特殊应用程序选路、ISP选路等多种负载均衡策略,多管齐下,有效提升网络服务质量,同时充分利用接口带宽,提升网络使用体验,保护用户投资。



便捷实用的管理维护

采用全中文Web界面操作风格,所有功能均可通过图形化界面进行配置,每一项配置均提供必要的帮助说明信息,方便用户配置路由器。

提供日志列表与日志服务器功能,详尽的日志记录监管网络运行情况,帮助快速发现网络异常,定位问题源头及时排除网络故障;提供图形化界面,实时监测CPU利用率等路由器内部关键资源,及时发现潜在的各种危险和攻击。

支持本地局域网或互联网远程管理路由器,方便连锁经营及远程协助;支持Ping检测、路由追踪检测等多种故障检测工具,并且可备份和导入路由器配置文件,方便日常维护及管理。




* 以上介绍所引用数据为理论上数据吞吐量以及特定机型在特定实验环境下的表现,基于现场实际环境的不同可能会略有差异,提及的技术对比均为科学原理解释,不涉及其他目的。