2023年7月20日发(作者：)

TL-ER5520G

高性能与高稳定

双核64位网络专用处理器，强效提升数据转发性能

采用双核MIPS 64位网络专用处理器，主频高达500MHz，具备强大的数据包处理能力，可实现LAN—WAN口间数据的线速转发。

大容量DDRII高速内存，4倍提升数据读写速度

采用128MB DDRII高速内存，提供4倍于普通SDRAM内存的数据读写速度，具备更好的数据包缓冲能力，有效改善网络延迟，助力路由器性能进一步提升。

无风扇设计，静音、节能、稳定

摒弃传统风扇散热方式，利用高效导热材料将内部元器件发出的热量通过钢壳壳体进行散发，避免了风扇散热方式带来的故障率高、噪音大等问题，可保证整机长时间稳定工作，延长整机使用寿命，节能环保的同时全面提高产品可靠性和稳定性。

宽工作电压范围，稳定可靠

采用内置开关电源，可在100-240VAC的输入电压范围内正常工作，有效降低电压波动带来的掉线及死机概率。

丰富的安全策略

ARP双重防护

提供IP与MAC地址自动扫描及一键绑定功能，能够同时绑定LAN口（内网）、WAN口（外网）主机的IP与MAC地址信息，保护网络免受内/外网ARP攻击危害，同时在遭受ARP欺骗时，路由器可按照指定频率主动发送GARP更正信息，及时恢复网络正常状态，避免因ARP欺骗而引起的网络掉线、个人信息被盗等问题；

攻击防护

支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为，如：TCP Syn Flood、UDP

Flood、ICMP Flood、WinNuke攻击、分片报文攻击、WAN口ping、TCP Scan（Stealth FIN/Xmas/Null）、IP欺骗等。

MAC地址过滤

支持基于MAC地址的过滤功能，有效阻断非法主机的接入。

管理及配置安全

设备管理员的用户名及登录密码通过加密后进行传输，避免被他人窃取管理帐号的可能性，同时提供超时保护功能，降低被非法用户获取系统控制权的风险；通过限定同时管理设备的管理员人数，避免了多个管理员同时管理路由器造成的重复配置或配置冲突问题，提高系统稳定性。

灵活的流量控制 智能双向IP带宽控制

支持基于带宽利用率启用带宽控制的弹性策略，可针对网络中每一台主机（IP）进行双向带宽控制，有效抑制BT、迅雷等P2P应用过度占用带宽，避免造成网络游戏卡、上网速度慢的问题，保障网络时刻畅通。

连接数限制

提供基于IP的连接数限制功能，可限制每一台电脑的连接数占有量，合理利用有限的NAT连接数资源，防止少数用户过度占用大量连接数，确保游戏、上网、聊天、视频语音等顺畅进行。

多WAN口特性

TL-ER5520G提供1个10/100/1000M固定WAN口和3个10/100/1000M WAN/LAN可配置端口，用户可根据实际网络需求灵活配置WAN口数量，满足多条线路接入的组网需求。

负载均衡

多WAN口模式下支持多种负载均衡策略，包括智能均衡、特殊应用程序选路、ISP选路、策略选路等，多管齐下，可充分利用WAN口带宽，保护用户投资。

线路备份

支持WAN口备份功能，一旦主线路出现故障，流量将迅速切换至备份线路，保证网络正常运作。同时还可配置备份WAN口按时间段启用，灵活性更高。

完善的系统服务

多接入方式

支持PPPoE、动态IP、静态IP、L2TP及PPTP接入技术，能够适应ADSL、光纤、小区宽带等各种常见的宽带接入方式。

内/外网双向端口监控

支持端口监控功能，可同时监控WAN口及LAN口双向数据流量，满足公安部门的数据监控需求，同时便于网管人员进行流量分析和故障诊断。

DDNS/虚拟服务器/UPnP/ALG

支持DDNS及虚拟服务器功能，使用花生壳动态域名服务，结合虚拟服务器功能，轻松搭建内网服务器及私有网站；

支持端口触发、UPnP及ALG服务功能，确保特殊网络应用，如网上银行、FTP、H.323、IPSec/PPTP VPN等顺利穿透NAT。

便捷实用的管理维护

WEB管理

采用全中文Web界面操作风格，所有功能均可通过图形化界面进行配置，每一项配置均提供必要的帮助说明信息，方便用户配置路由器。 实用的网络监控系统

提供日志列表与日志服务器功能，详尽的日志记录监管网络运行情况，帮助快速发现网络异常，定位问题源头及时排除网络故障；提供图形化界面，实时监测CPU利用率等路由器内部关键资源，及时发现潜在的各种危险和攻击。

故障检测工具

支持本地（局域网内部）或远程（通过互联网）管理路由器，方便连锁经营及远程协助；支持Ping检测、路由追踪检测等多种故障检测工具，并且可备份和导入路由器配置文件，方便日常维护及管理。

日志等级划分机制

提供日志等级划分机制，可实现8个等级的日志服务，方便用户自由定制日志信息；同时支持日志服务器功能，方便用户将日志信息及时导出以进行备份或进一步分析。

产品持续升级

提供免费的软件升级服务，时刻关注网络最新变化及需求，让用户持久享受最新的软件功能及服务。

TL-ER5120是TP-LINK公司推出的一款多WAN口高性能网吧路由器，采用64位网络专用处理器，配备128MB DDRII高速内存，具备强大的硬件处理性能，同时支持多WAN口、负载均衡、线路备份、智能带宽控制、ARP攻击防护、DoS攻击防护、访问控制策略、URL过滤、游戏加速等丰富的功能特性，适合部署在网吧、小区、酒店等网络环境，组建高性能、高稳定、高安全的网络。

价格（1700）

高性能

TL-ER5120提供1个10/100M WAN口，1个10/100M LAN口，3个10/100M WAN/LAN可配置端口，采用主频为500MHz的64位网络专用处理器，同时结合128MB/533MHz高速DRRII 内存，确保TL-ER5120具有高速数据处理能力，支持LAN口与WAN口间线速转发。

高稳定

TL-ER5120采用创新导热式自然散热，无风扇设计，内置高品质开关电源，宽工作电压范围，有效防止电压波动引起的不稳定问题，保证设备在低电压环境下能够正常启动与稳定运行；外部采用1U钢壳，19英寸标准机架设计，充分保证整机长时间稳定运行。

高安全

TL-ER5120具有强大的攻击防护功能，不仅能够防御来自局域网的ARP攻击和欺骗、病毒攻击，还能够防御来自互联网的ARP病毒、DoS类攻击，全面保证网吧网络长时间稳定安全运行。

防局域网攻击：TL-ER5120支持对局域网内主机的IP/MAC绑定，有效防范局域网内的ARP攻击；支持免费ARP包定时发送机制，有效避免局域网内的ARP欺骗，全面杜绝局域网内的ARP攻击。TL-ER5120内置高级防火墙和过滤规则，不仅支持基于IP、MAC、URL的过滤规则，同时用户也可以根据协议、端口号来自定义病毒类型，对数据包进行双向检测和过滤，有效防止Nimda、冲击波、木马等病毒攻击，为网吧提供可靠的局域网安全保障。

防广域网攻击：TL-ER5120支持对WAN口所连接的网关的IP/MAC绑定，有效防范来自广域网的ARP攻击；同时提供扫描类、DoS类、可疑包类等丰富的攻击防护，能有效的侦测及阻挡IP 地址欺骗、源路由攻击、IP/端口扫描、DoS等来自广域网的网络攻击。

高灵活

灵活的接入方式：TL-ER5120提供3个WAN/LAN可配端口，默认情况下设备工作在双WAN口模式，用户可根据实际需求，灵活配置路由器的WAN口数量，满足多线接入需求；同时还提供完善的流量均衡策略与线路备份功能，轻松拓展网络带宽，确保接入稳定；TL-ER5120支持PPPoE、动态IP、静态IP以及L2TP多种接入方式，能够适应ADSL、光纤、小区宽带等各种接入需求。

灵活的带宽管理：支持智能带宽控制功能，可根据实际的带宽利用率灵活启用带宽控制策略，可针对网络中每一台主机（IP）进行双向带宽控制，有效抑制BT、迅雷等P2P应用过度占用带宽，避免造成网络游戏卡、上网速度慢的问题，保障网络时刻畅通；支持游戏加速功能，保证游戏的畅通；支持连接数限制功能，有效防止BT、迅雷等P2P软件过渡占用带宽。

灵活的设备配置管理：TL-ER5120支持配置文件导入导出，大大缩短配置时间；同时采用全中文WEB管理界面，支持远程管理，并提供多种系统检测工具和丰富的日志功能，设备管理维护灵活；支持WAN、LAN口的MAC地址修改，网络组建、设备升级更新灵活方便。

灵活的功能设置：TL-ER5120支持一对一NAT功能，轻松实现分配给特定服务器广域网IP地址，避免使用复杂的虚拟服务器规则。支持ARP扫描和导入功能，轻松实现全网ARP绑定。

TL-R478G+是TP-LINK自主开发的一款全千兆多WAN口高速宽带路由器产品，采用基于MIPS网络专用处理器的高性能硬件平台，网络数据处理能力强大。并支持上网行为管理、VPN、PPPoE服务器、SPI防火墙、智能带宽控制、DoS攻击防护等丰富的软件功能特性，适合带机量100台左右的中小企业组建安全高效率的千兆网络。

处理性能强大、稳定性高

采用MIPS网络专用处理器，主频560MHz，处理性能强大。采用内置开关电源，输入100-240V～，有效抵御电压波动。

多种接入方式、适应能力强

支持静态IP地址、动态IP地址和PPPoE拨号等主流上网接入，同时支持特殊拨号方式，适应全国各地区不同运营商的局端设备。

支持应用限制，管控员工上网行为

支持针对各种常见应用的一键封杀功能，只需在配置页面中勾选相应选项，即可禁止员工使用常见的IM软件（ QQ/Web QQ/MSN/阿里旺旺等）、P2P软件（迅雷/迅雷看看/电驴等）、金融软件（大智慧、分析家、同花顺等）、游戏（QQ游戏、迅雷游戏、开心农场、QQ农场等）、代理（http代理、socks4代理、socks5代理）。该系列路由器支持基于用户组配置封杀策略，可针对不同用户分配不同权限，保证关键用户的正常使用。

支持基于用户组的网址过滤策略，可限制员工对各类网站的访问权限，避免访问恶意网站带来的潜在危害。

通过配置基本的访问控制规则，可允许或禁止员工使用各种网络应用，包括FTP下载、收发邮件、Web浏览，视频及语音通信等。同时支持基于用户组和时间段的访问控制规则，可实现对员工上网权限的精细化管理。

支持多种VPN，保障远程接入安全

提供标准的IPSec VPN功能，支持数据完整性校验、数据源认证、防数据包重放和数据加密功能（DES、3DES、AES128、AES192、AES256等加密算法）；支持IKE和手动模式建立VPN隧道，并支持通过域名方式配置VPN连接；

提供PPTP/L2TP VPN功能，支持PPTP/L2TP VPN服务器模式，允许出差员工或分支结构远程安全接入公司网络。

PPPoE服务器

此功能可为内网用户分配上网账号，只允许使用合法账号并通过认证的用户通过设备，从而有效控制内网用户的上网权限，同时支持空闲断线、到期断线、地址绑定、例外IP等丰富的功能特性，支持最多80个用户。

多WAN口负载均衡与线路备份

提供1个10/100/1000M固定WAN口，1个10/100/1000M固定LAN口和3个10/100/1000M WAN/LAN可配置端口，用户可根据实际网络需求灵活配置WAN口数量，满足多条线路接入的组网需求；

多WAN口模式下支持多种负载均衡策略，包括智能均衡、特殊应用程序选路、ISP选路、策略选路等，多管齐下，可充分利用WAN口带宽，保护用户投资；

支持WAN口备份功能，一旦主线路出现故障，流量将迅速切换至备份线路，保证网络正常运作。同时还可配置备份WAN口按时间段启用，灵活性更高。

内置防火墙、多种QoS服务

内置防火墙，能有效防范DoS类攻击、ARP欺骗、蠕虫等病毒入侵。集成多种QoS服务，通过带宽控制和连接数限制能够有效限制BT等P2P下载，通过ACL能够有效管理内部人员的上网权限。

支持DDNS服务、虚拟服务器

TL-R478+路由器是专为中小企业和网吧设计的多WAN口高速宽带路由器。TL-R478+采用网络专用处理器，网络数据处理能力强大。内置防火墙、上网行为管理、带宽控制、DDNS等功能，能够满足中小企业和网吧对高速网络接入的需求。

价格（850）

处理性能强大、稳定性高

采用网络专用处理器，主频400MHz，处理性能强大。采用内置开关电源，输入100-240V～，有效抵御电压波动。

多种接入方式、适应能力强

支持静态IP地址、动态IP地址和PPPoE拨号能主流上网接入，同时支持特殊拨号方式，适应全国各地区不同运营商的局端设备。

支持应用限制，管控员工上网行为

可一键管控IM类（QQ/MSN）、P2P类（迅雷/QQLive）、金融类（大智慧/同花顺）及游戏类（魔兽世界/QQ游戏/浩方平台/联众世界）等四大类常见上网行为，并支持基于用户组分配上网权限

多线路接入、支持线路备份

支持电信联通多条宽带接入，有效倍增网络带宽。同时支持线路备份，保障网络畅通。

内置防火墙、多种QoS服务

内置防火墙，能有效防范DoS类攻击、ARP欺骗、蠕虫等病毒入侵。集成多种QoS服务，通过带宽控制和连接数限制能够有效限制BT等P2P下载，通过ACL能够有效管理内部人员的上网权限。

支持DDNS服务、虚拟服务器

支持花生壳DDNS服务，支持虚拟服务器，方便搭建公司网站及服务器。

WEB界面管理、配置简单

全中文WEB界面管理，功能简明易懂。支持配置备份、远程管理、软件升级，维护简单。

TL-R4238是TP-LINK的一款多WAN口高速宽带路由器。TL-R4238采用网络专用处理器，网络数据处理能力强大。内置防火墙、带宽控制、DDNS等功能，能够满足中小企业和网吧对高速网络接入的需求。

价格（1180）

处理性能强大、稳定性高

采用网络专用处理器，主频400MHz，处理性能强大；内置开关电源，适应宽范围输入电压波动，能够长时间的稳定运行。

支持应用限制，管控员工上网行为

可一键管控IM类（QQ/MSN）、P2P类（迅雷/QQLive）、金融类（大智慧/同花顺）及游戏类（魔兽世界/QQ游戏/浩方平台/联众世界）等四大类常见上网行为，并支持基于用户组分配上网权限。

支持多线路接入、流量均衡、线路备份

支持电信联通等运营商提供的多线路接入，有效倍增网络带宽；支持流量策略均衡，满足“电信数据走电信线路、联通数据走联通线路”；支持线路备份，保障网络持续畅通。

支持带宽控制、连接数限制

支持带宽控制，可基于IP控制每个用户的上下行带宽限制；支持连接数限制，可基于IP限制每个用户的连接数，有效解决网吧用户滥用P2P软件消耗带宽问题。

支持IP与MAC绑定、防ARP攻击

支持IP与MAC绑定、能够有效防范ARP欺骗；支持防DoS类攻击、支持多种病毒入侵防御，保障网络运行顺畅。

支持端口监控、流量统计

支持端口监控，流量统计，满足公安部门监控要求。

WEB界面管理、配置简单

全中文WEB界面管理，功能简明易懂。支持配置备份、远程管理、软件升级，维护简单。

TL-R483专为小型企业、办公室及小型网吧开发的高速宽带路由器产品，采用主频400MHz的网络专用处理器，具备强劲的数据转发性能，同时支持上网行为管理、内置防火墙、带宽控制、ARP防护、DoS防护、DDNS等丰富的功能特性，能够满足带机量为30台以下的小型网络对高速网络接入的需求。

价格（450）

处理性能强大、稳定性高

采用网络专用处理器，主频400MHz，处理性能优异；内置开关电源，适应宽范围输入电压波动，能够长时间的稳定运行。

多种接入方式、适应能力强

支持静态IP地址、动态IP地址和PPPoE拨号等主流上网接入，同时支持特殊拨号模式，适应全国各地不用运营商的局端设备。

支持应用限制，管控员工上网行为

支持针对各种常见应用的一键封杀功能，只需在配置页面中勾选相应选项，即可禁止员工使用常见的IM软件（ QQ/Web QQ/MSN/阿里旺旺等）、P2P软件（迅雷/迅雷看看/电驴等）、金融软件（大智慧、分析家、同花顺等）、游戏（QQ游戏、迅雷游戏、开心农场、QQ农场等）、代理（http代理、socks4代理、socks5代理）。该系列路由器支持基于用户组配置封杀策略，可针对不同用户分配不同权限，保证关键用户的正常使用。

支持基于用户组的网址过滤策略，可限制员工对各类网站的访问权限，避免访问恶意网站带来的潜在危害。

通过配置基本的访问控制规则，可允许或禁止员工使用各种网络应用，包括FTP下载、收发邮件、Web浏览，视频及语音通信等。同时支持基于用户组和时间段的访问控制规则，可实现对员工上网权限的精细化管理。

内置防火墙、多种QoS服务

内置防火墙，能有效防范DoS类攻击、ARP欺骗、蠕虫等病毒入侵。集成多种QoS服务，通过带宽控制和连接数限制能够有效限制BT等P2P下载，通过ACL能够有效管理内部人员的上网权限。

支持DDNS服务、虚拟服务器

支持花生壳DDNS服务，支持虚拟服务器，方便搭建公司网站及服务器。

WEB界面管理、配置简单

全中文WEB界面管理，功能简明易懂。支持配置备份、远程管理、软件升级，维护简单