华商宝

多WAN口企业VPN路由器
TL-ER61201个10/100M WAN口，1个10/100M LAN口，3个10/100M WAN/LAN可配置端口64位网络专用处理器，128MB DDRII高速内存流量均衡策略与线路备份，满足多线路接入需求IPSec VPN、PPTP VPN、L2TP VPN上网行为管理，URL过滤及访问控制列表内外网ARP防护及常见攻击防护智能IP带宽管理及连接数限制PPPoE服务器，电子公告

 

TL-ER6120是TP-LINK专为企业应用而开发的VPN路由器产品，具备强大的数据处理能力，并且支持丰富的软件功能，包括VPN、IP/MAC地址绑定、常见攻击防护、访问控制列表、上网行为管理、智能带宽控制、连接数限制及PPPoE服务器、电子公告等功能，适合企业、小区、酒店等组建安全、高效、易管理的网络。

强大的数据处理能力

采用64位网络专用处理器，128MB DDRII高速内存，数据包处理能力得到大幅提升，可实现LAN、WAN口间数据的线速转发。

支持多种VPN，保障远程接入安全

提供标准的IPSec VPN功能，支持数据完整性校验、数据源认证、防数据包重放和数据加密功能（DES、3DES、AES128、AES192、AES256等加密算法）；支持IKE和手动模式建立VPN隧道，并支持通过域名方式配置VPN连接；

提供PPTP/L2TP VPN功能，支持PPTP/L2TP VPN服务器模式，允许出差员工或分支结构远程安全接入公司网络。

多种手段管控员工上网行为

通过配置基本的访问控制规则，可允许或禁止员工使用各种网络应用，包括FTP下载、收发邮件、Web浏览，视频及语音通信等。同时支持基于用户组和时间段的访问控制规则，可实现对员工上网权限的精细化管理。

工作时上网聊天、看视频、网购、下载文件、炒股/理财、玩网页游戏是影响员工工作效率及公司网络质量的几大顽疾，TL-ER6110/TL-ER6120提供了针对各种常见应用的一键封杀功能，只需在配置页面中勾选相应选项，即可禁止员工使用常见的IM软件（ QQ/Web QQ/MSN/阿里旺旺等）、P2P软件（迅雷/迅雷看看/电驴等）、金融软件（大智慧、分析家、同花顺等）、游戏（QQ游戏、迅雷游戏、开心农场、QQ农场等）、代理（http代理、socks4代理、socks5代理）。该系列路由器支持基于用户组配置封杀策略，可针对不同用户分配不同权限，保证关键用户的正常使用。

支持基于网站黑白名单及用户组的过滤策略，可限制员工对各类网站的访问权限，避免访问恶意网站带来的潜在危害。

全面的攻击防护能力

提供IP与MAC地址自动扫描及一键绑定功能，能够同时绑定LAN口（内网）、WAN口（外网）主机的IP与MAC地址信息，有效防止内/外网ARP欺骗，避免因ARP欺骗而引起的网络掉线问题；

在遭受ARP欺骗时，可按照指定频率主动发送ARP更正信息，及时恢复网络正常状态，有效降低危害程度。

支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为，如：TCP Syn Flood、UDP Flood、ICMP Flood、WinNuke攻击、分片报文攻击、WAN口ping、TCP Scan（Stealth FIN/Xmas/Null）、IP欺骗等。

支持基于MAC地址的过滤功能，有效阻断非法主机的接入。

设备管理员的用户名及登录密码通过加密后进行传输，避免被他人窃取管理帐号的可能性，同时提供超时保护功能，降低被非法用户获取系统控制权的风险；通过限定同时管理设备的管理员人数，避免了多个管理员同时管理路由器造成的重复配置或配置冲突问题，提高系统稳定性。

灵活的带宽管理策略

支持智能带宽控制功能，可根据实际的带宽利用率灵活启用带宽控制策略，可针对网络中每一台主机（IP）进行双向带宽控制，有效抑制BT、迅雷等P2P应用过度占用带宽，避免造成网络游戏卡、上网速度慢的问题，保障网络时刻畅通。

提供基于IP的连接数限制功能，可限制每一台电脑的连接数占有量，合理利用有限的NAT连接数资源，防止少数用户过度占用大量连接数，确保游戏、上网、聊天、视频语音等顺畅进行。

多WAN口负载均衡与线路备份

TL-ER6120提供1个10/100M固定WAN口，1个10/100M固定LAN口和3个10/100M WAN/LAN可配置端口，用户可根据实际网络需求灵活配置WAN口数量，满足多条线路接入的组网需求；

多WAN口模式下支持多种负载均衡策略，包括智能均衡、特殊应用程序选路、ISP选路、策略选路等，多管齐下，可充分利用WAN口带宽，保护用户投资；

支持WAN口备份功能，一旦主线路出现故障，流量将迅速切换至备份线路，保证网络正常运作。同时还可配置备份WAN口按时间段启用，灵活性更高。

PPPoE 服务器

此功能可为内网用户分配上网账号，只允许使用合法账号并通过认证的用户通过设备，从而有效控制内网用户的上网权限，同时支持空闲断线、到期断线、地址绑定、例外IP等丰富的功能特性，支持最多256个用户。

电子公告

支持通过网页形式向特定用户组周期性发布公告信息，内网用户可使用浏览器查看公告内容，方便网络管理员及时发布各种通知、广告、告警等信息，适合企业、酒店、小区等网络环境。

管理及维护便捷

采用全中文Web界面操作风格，所有功能均可通过图形化界面进行配置，每一项配置均提供必要的帮助说明信息，方便用户配置路由器。

提供日志列表与日志服务器功能，详尽的日志记录监管网络运行情况，帮助快速发现网络异常，定位问题源头及时排除网络故障；提供图形化界面，实时监测CPU利用率等路由器内部关键资源，及时发现潜在的各种危险和攻击。

支持本地（局域网内部）或远程（通过互联网）管理路由器，方便连锁经营及远程协助；支持Ping检测、路由追踪检测等多种故障检测工具，并且可备份和导入路由器配置文件，方便日常维护及管理。

提供日志等级划分机制，可实现8个等级的日志服务，方便用户自由定制日志信息；同时支持日志服务器功能，方便用户将日志信息及时导出以进行备份或进一步分析。

提供免费的软件升级服务，时刻关注网络最新变化及需求，让用户持久享受最新的软件功能及服务。

硬件规格

网络标准	IEEE 802.3、IEEE 802.3u、IEEE 802.3x
接口	10/100M RJ45 WAN端口	1～4
10/100M RJ45 LAN端口	1～4
10/100M RJ45 DMZ端口	1
Console端口	1(RJ45)
处理器	MIPS 64位网络处理器 500MHz
内存	DDRII 128MB
FLASH	8MB
指示灯	每端口	Link/Act、Speed
每设备	PWR、M1/M2
使用环境	工作温度：0℃～40℃ 工作湿度：10%～90%RH 不凝结
存储温度：-40℃～70℃ 存储湿度：5%～90%RH 不凝结
输入电源	100-240V～，50/60Hz
散热方式	导热硅胶+自然散热
尺寸	440x220x44（mm）

软件规格

网络协议	TCP/IP、DHCP、ICMP、NAT、PPPoE、SNTP、HTTP、DNS、H.323、SIP、DDNS
基本功能	系统模式	系统模式	NAT模式、路由模式、全模式
WAN口特性	接入方式	动态IP、静态IP、PPPoE、L2TP、PPTP
LAN口特性	DHCP服务器	支持
客户端列表	支持
静态地址分配	支持
MAC地址修改	支持
交换机设置	端口统计	支持
端口监控	支持
端口流量限制	支持
Port Vlan	支持
传输控制	转发规则	一对一NAT映射	16条
虚拟服务器	32条
端口触发	16条
ALG服务	FTP ALG、H.323 ALG、SIP ALG、IPSEC ALG、PPTP ALG
IP带宽控制	512
连接数限制	512
流量/连接数监控	支持
最大并发连接数	120000
流量均衡	智能均衡、策略选路、ISP选路、特殊应用程序选路
线路备份	支持备份组设置
支持定时备份、故障备份模式
路由设置	静态路由	支持
RIP服务	支持
安全策略	ARP防护	免费GARP	支持
IP MAC绑定	512
ARP扫描	支持
ARP列表	支持
攻击防护	防DoS类、扫描类、可疑包三大类常见攻击行为
MAC过滤	支持黑白名单
访问策略	URL过滤
访问控制列表
应用控制	IM限制	QQ/Web QQ/MSN/飞信/阿里旺旺/Skype
P2P限制	迅雷/迅雷看看/比特彗星/电驴/QQLive/PPStream/PPTV
金融软件限制	大智慧/分析家/同花顺/钱龙/指南针/证券之星/招商证券/广发证券
游戏限制	QQ游戏/迅雷游戏/联众世界/浩方平台/梦幻西游/魔兽世界/跑跑卡丁车/开心农场/QQ农场
基础应用限制	http提交/http/https/mms/rtsp
代理限制	http代理/socks4代理/socks5代理
组管理	用户组管理	支持
VPN	IPsec VPN	64条隧道
L2TP VPN	32条隧道
PPTP VPN	32条隧道
系统服务	PPPoE服务器	带机量256
电子公告	支持
动态DNS	支持
UPnP服务	支持
管理维护	设备管理	管理方式	中文Web网管、CLI管理（串口/Telnet）、远程管理
备份与导入配置	支持
软件升级	支持
流量统计	接口流量统计	支持
IP流量统计	支持
诊断工具	诊断工具	ping、tracert
在线检测	支持
系统日志	系统日志	支持

概述

TL-ER6120是TP-LINK专为中小型企业网络环境开发的一款多WAN口高性能VPN路由器产品，采用高性能硬件平台，具备强大的数据包转发能力。提供3个WAN/LAN可配置以太网端口，最多可支持4个WAN口，并支持负载均衡和线路备份，可灵活适应各种组网需求。

TL-ER6120集成了多种VPN（IPSec/L2TP/PPTP VPN）类型，可满足企业总部与分支结构、总部与出差员工、企业与合作伙伴/客户进行远程安全通信的需求。支持员工上网行为管理，可一键管控QQ/MSN/迅雷/金融软件/游戏/代理等常见上网应用，并支持URL过滤及ACL策略，有效规范网络应用，提升员工工作效率并确保企业信息安全。支持流量控制、IP/MAC地址绑定、ARP双重防护及常见攻击防护，有效保证网络服务质量和数据安全。

应用拓扑

设备清单

总部

类型	产品型号	产品名称
出口路由器	TL-ER6120	企业VPN路由器
中心交换机	TL-SL5428	24+4G千兆二层全网管交换机
接入交换机	TL-SL3428	24+4G千兆二层网管交换机

分支结构

类型	产品型号	产品名称
出口路由器	TL-ER6110	企业VPN路由器
中心交换机	TL-SL2428	24+4G千兆WEB管理交换机
接入交换机	TL-SF1024S	24口10/100M以太网交换机

常见问题

more 》

》网络稳定性问题解决指南

》VPN—PPTP/L2TP VPN常见问题解答

》设置了虚拟服务器，外网还是无法访问内网服务器怎么办？

》VPN—如何配置Windows XP PPTP(L2TP)客户端？

》VPN—如何配置Windows Vista PPTP(L2TP)客户端？

》VPN—如何配置Win7 PPTP(L2TP)客户端？

》VPN—PPTP(L2TP)无法拨号，如何解决？

》VPN—PPTP(L2TP)拨号后为何只能访问远端内网？

》VPN—PPTP(L2TP)拨号后为何无法访问远端内网？

》VPN—PPTP Windows拨号错误743错误，如何解决？

网络教室

more 》

》ER6系列路由器应用——多WAN口带宽控制

》ER6系列路由器应用——NAT下的IPSEC VPN配置实例

》ER6系列路由器应用——虚拟服务器

》ER6系列路由器应用——应用限制

》VPN解决方案——总部与分支机构信息共享（IPSEC VPN）

》VPN解决方案——移动办公（PPTP/L2TP VPN）

》ER6系列路由器应用——PPTP/L2TP VPN配置实例

》ER6系列路由器应用——URL过滤

》ER6系列路由器应用——PPPOE服务器配置实例

》如何为IPAD/IPHONE设置IP地址

/product-detail.asp?d=179&t=3#tag