强大的硬件性能 64位网络专用处理器提供高速数据包处理能力，比普通32位处理器性能提高30%～60%，可实现LAN口与WAN口间线速转发。 DDRII高速内存，4倍提升数据读写速度 采用大容量DDRII高速内存，提供4倍于普通SDRAM内存的数据读取/写入速度，具备更好的数据包缓冲能力，改善网络延迟，突破路由器性能瓶颈。 无风扇设计，静音、节能、稳定 创新式散热技术，利用高效导热材料将内部芯片发出的热量通过钢壳壳体进行散发，避免传统风扇散热的方式，保证整机长时间稳定工作，延长整机使用寿命，节能环保的同时全面提高产品可靠性及稳定性。 宽电压范围，适用地域更广 内置开关电源，适应100～240V间电压波动，不论是在用电高峰，还是供电不足情况下均能正常运转，有效降低电压波动带来的掉线及死机概率。 完善的软件功能 高实用多WAN口（TL-ER5120具有）提供1个百兆固定WAN口，1个百兆固定LAN口，3个百兆WAN/LAN可配端口，设备默认情况下工作在双WAN口模式，用户可根据实际需要灵活配置路由器WAN口数量，最多可配置4个WAN口，满足多线接入需求；提供完善的流量均衡策略与线路备份功能，轻松方便扩展网络带宽，确保接入稳定。 多种接入方式支持PPPoE、动态IP、静态IP及L2TP接入技术，能适应ADSL、光纤、小区宽带等各种常见的宽带接入方式。 多工作模式 支持NAT模式、路由模式以及混合模式三种工作模式，适应各种复杂的网络地址规划需求；NAT模式下支持NAPT、一对一NAT等多种NAT模式，满足组建私有地址网络及搭建内部服务器等应用需求。 内/外网双向端口监控 支持端口监控功能，可同时监控WAN口及LAN口双向数据流量，满足公安部门的数据监控需求，同时便于网管人员进行流量分析和故障诊断。 丰富的系统服务 支持DDNS及虚拟服务器功能，能够使用花生壳等动态域名服务，结合虚拟服务器功能，轻松搭建内网服务器及私有网站；同时支持端口触发、ALG服务及UPnP功能，确保特殊的游戏及网络应用，如网上银行、FTP、H.323等顺利穿透NAT。 保畅通 双向弹性IP带宽控制 可针对网络中每一台主机（IP）进行双向带宽控制，有效抑制BT、迅雷等P2P应用过度占用带宽，避免造成网络游戏卡、上网速度慢的问题，保障网络时刻畅通。 连接数限制 提供基于IP的连接数限制功能，可限制每一台电脑的连接数占有量，合理利用有限的NAT连接数资源，防止少数用户过度占用大量连接数，确保游戏、上网、聊天、视频语音等顺畅进行。 高安全 双重ARP防护 提供IP与MAC地址自动扫描功能，轻松实现IP/MAC一键绑定；能够同时绑定LAN口（内网）、WAN口（外网）主机的IP与MAC地址信息，有效防止内/外网ARP欺骗，避免因ARP欺骗而引起的网络掉线；在遭受ARP攻击时，可按照指定频率主动发送ARP更正信息，及时恢复网络正常状态，有效阻止ARP攻击。 访问控制及URL过滤 支持访问控制列表（ACL）功能，可根据指定的源/目的IP地址（段）、服务类型（协议）、时间段进行数据包的检测和过滤，可灵活控制各种网络应用；提供MAC地址过滤及域名过滤功能，有效阻断非法主机的接入及对恶意网站的访问。 病毒攻击防护 支持内/外网攻击防护功能，可有效防范所有常见的扫描类攻击、可疑包攻击及DoS攻击，如：TCPSynFlood，UDPflood，ICMPflood，WinNuke攻击，分片报文攻击、WAN口ping、TCPScan(StealthFIN/Xmas/Null)、IP欺骗等。 管理员认证及配置安全 设备管理员的用户名及登录密码通过加密后进行传输，结合超时保护功能，避免被他人窃取的可能性；通过限定同时管理设备的管理员人数，避免多个管理员同时管理路由器造成的重复配置或配置冲突问题，提高设备稳定性。 易管理 WEB管理 采用全中文Web界面操作风格，所有功能均可通过图形化界面进行配置，每一项配置均提供必要的帮助说明信息，方便用户配置路由器。 详尽的网络监控系统 提供详尽的日志记录，可监管网络运行情况，帮助快速发现网络异常，定位问题源头及时排除网络故障；提供图形化界面，实时监测CPU利用率等路由器内部关键资源，及时发现潜在的各种危险和攻击。 故障检测工具 支持本地（局域网内部）或远程（通过互联网）管理路由器，方便连锁经营及远程协助；支持Ping检测、路由追踪检测等多种故障检测工具，并且可备份和导入路由器配置文件，方便日常维护及管理。 日志等级划分机制 提供日志等级划分机制，可实现8个等级的日志服务，方便用户自由定制日志信息。 产品持续升级 提供免费的软件升级服务，时刻关注网络最新变化及需求，让用户持久享受最新的软件功能及服务。 多项特色功能 独有 游戏加速 功能TP-LINKER系列网吧路由器支持游戏加速功能，通过分析网吧大多数游戏数据包特性，将游戏综合为三大类特点，对应成三个优化等级，优先转发游戏数据包，实现游戏加速功能。此外，还预留专门的游戏通道，确保玩家在上网带宽紧张时也能够顺畅地进行网络游戏。 动态带宽分配机制，确保带宽充分有效利用 TP-LINKER系列网吧路由器带宽控制功能采用最小保障带宽机制，在带宽紧张时优先保障内网每台主机都能够快速上网、顺畅游戏，而抑制其它 高耗能 的网络应用过度占用带宽，如网络电视、BT、迅雷等P2P应用，实现人人都能公平享受网络带宽，保障客户在网吧时刻都能享受高速的上网体验。而在带宽空闲时，客户不会受到最大带宽的限制，有多少带宽即可用多少带宽，充分利用网络带宽资源。 TP-LINKER系列网吧路由器全新的带宽控制功能，不仅能够实现传统LAN口与WAN口间的上传及下载带宽控制，而且支持LAN、WAN、DMZ3个区域间6个方向的流量控制。不仅可以有效管理上网带宽，同时还可以限制访问内网关键服务器的带宽，方便提供差异化服务，保障内部网络畅通不掉线。 支持NAT、路由、混合三种模式，满足更多需求 TP-LINKER系列网吧路由器支持NAT、路由、混合三种模式工作，适用于传统单个外网IP地址的NAPT路由器场合，也可以采用静态NAT（一对一NAT）方式满足特殊地区的多个外网IP地址的接入要求；而路由工作模式可以很好地满足大型规模网络的应用，具备极高的环境适应性，能够满足不同类型、不同地区的客户需求。 硬件DMZ端口，服务器更安全，访问更顺畅TP-LINKER系列网吧路由器支持硬件DMZ技术，DMZ区域是一个位于内部网络和外部网络之间的缓冲区域，可以将一些对外公开的服务器设施，如网吧主题网站（Web服务器）、共享资料区（FTP服务器或论坛）等等放在这个缓冲区域内。既保证外网可以顺畅地访问服务器，同时也可以更加有效地保护内部网络不受侵害。相比传统基于软件功能的虚拟服务器方式，TP-LINK硬件DMZ具备如下好处：1.内部独立的DMZ处理模块，与LAN、WAN区域相互独立，服务器更加安全；2.基于硬件系统的数据处理机制，提供更好的性能，访问服务器更加顺畅；3.提供双属性端口，即可当作普通的LAN口，也可用作硬件DMZ端口。 功能规格 硬件规格 产品型号 TL-ER5110 TL-ER5120 网络标准IEEE802.3、IEEE802.3u、IEEE802.3x、IEEE802.1X 接口 10/100MRJ45WAN端口1个1～4个 10/100MRJ45LAN端口4个1～4个 10/100MRJ45DMZ端口1个（与LAN4端口共用）1个（4WAN口模式下不支持） Console端口1个（RJ45） 处理器MIPS64位网络处理器500MHzMIPS64位网络处理器500MHz 内存DDRⅡ128MB 指示灯 每端口Link/Act、100M 每设备PWR、M1/M2 外形尺寸（L W H）440x220x44mm 输入电源100-240V～50/60Hz 使用环境工作温度：0℃～40℃；存储温度：-40℃～70℃工作湿度：10%～90%RH，不凝结；存储湿度：5%～90%RH，不凝结 功能规格 网络协议TCP/IP、DHCP、ICMP、NAT、PPPoE、SNTP、HTTP、DNS、H.323 接口特性 WAN口 动态IP接入支持 静态IP接入支持 PPPoE拨号接入支持 L2TP拨号接入支持 负载均衡不支持支持 主备模式不支持支持 LAN口 端口统计支持 端口限速支持 端口镜像支持 PortVLAN支持 MAC地址修改WAN口、LAN口 DHCP服务器 DHCPServer支持 DHCPClient支持 NAT NAPT支持 一对一地址转换支持 虚拟服务器/DMZ主机支持 端口触发支持 ALGH.323、FTPH.323、FTP UPnP支持 QoS 基于IP的带宽限制支持 基于IP的连接数限制支持 游戏数据加速支持 流量统计/连接数统计支持 网络安全 IP与MAC绑定动态扫描、手动设置 ARP欺骗防御免费ARP包定时发送 DoS攻击防御支持 端口扫描防御支持 异常包攻击防御支持 访问控制 ACL访问控制策略基于时间段/协议/端口的ACL URL过滤支持黑白名单 MAC过滤支持黑白名单 路由设置静态路由静态路由，动态路由（RIPV1/V2) DDNS花生壳 系统管理 固件升级支持 中文WEB管理/命令行CLI支持 配置参数备份支持 线路诊断Ping、Tracert 系统日志支持 日志服务器支持 大中型网吧组网方案1（TL-ER5110) 方案1设备清单及描述 类型路由器中心交换机接入交换机型号TL-ER5110TL-SG2224ETL-SG2224P名称高性能网吧路由器防攻击安全型交换机防攻击安全型交换机特点 高硬件配置，处理性能强大； 支持基于IP的弹性带宽控制， 合理分配资源； 提供游戏优先通道，保障游戏 顺畅； 支持内外网IP/MAC绑定，有效 防范内外网ARP攻击； 内建防火墙，有效防御外网 DoS攻击； WEB可视化管理，配置简单。 千兆线速二层交换，解决内网 带宽瓶颈； 提供内网ARP攻击、DoS攻击及 蠕虫病毒的防护功能； 具备游戏/视频加速、网克/无 盘优化功能，提高网络整体性 能； 四大类安全策略，为内网提供 优异的安全性； WEB可视化管理，配置简单，维 护方便。