代拨认证网关 | TL-NR9500-B02-P

TL-NR9500-B02-P是TP-LINK全新开发推出的NR系列高端机框代拨认证网关,采用新一代高性能硬件和软件平台,提供两台TL-NR9410P-BU代拨路由板卡,双主控、双电源冗余设计,可靠性成倍提升;同时,采用无源背板设计,有效避免单点故障,进一步提升产品可靠性。支持全面的安全防护机制、灵活的流量控制策略和丰富的VLAN功能,易于管理维护,广泛部署于大中型园区网出口、大中型企业总部或分支等场景。

 01 

双主控、双电源,可靠性成倍提升

· TL-NR9500-B02-P提供两台代拨业务路由单元作为主控板,支持两种工作模式:主备备份和负载均衡。兼具完备的硬件冗余设计、热插拔技术,一台业务路由单元发生故障时,另一台可迅速接管其业务正常工作,可靠性成倍提升。

·支持负载分担模式,资源利用率较主备备份模式提升100%

·两台代拨业务路由单元TL-NR9410P-BU,可以在不同接口上配置多个主备组,一台业务路由单元既可以做Master,也可以做Backup,可以把不同的业务放在不同的业务路由单元上进行,当某一台异常后,另一台可以接管业务,保证业务不中断。

·采用板卡热插拔、关键部件冗余设计,包含2个业务路由单元,2个冗余电源,1个可拆卸风扇,均支持热插拔。

·采用无源背板设计,整个背板系统没有任何有源组件,背板本身不产生电源、控制信号等,仅提供各个子板卡之间的电连接功能,有效避免单点故障。

·快速故障检测和业务恢复机制。一台业务路由单元发生故障时,另一台业务路由单元可在数秒内接管其业务,检测异常并重启故障业务路由单元,保证业务在无人为干涉的情况下仍能正常进行。

 02 

全面的安全防护机制

·访问控制:支持访问控制策略,可自主设定防火墙规则,管控内外网通信安全。

·四元绑定:支持IP地址、MAC地址、VLAN和端口四元绑定,对数据包进行过滤。

·ARP防护:支持ARP防护,针对局域网中常见的网关欺骗和中间人攻击等ARP欺骗、ARP泛洪攻击等进行防护。

·IP源防护:支持IP源防护,防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒。

·DoS防护:支持DoS防护,防护Land Attack、Scan SYNFIN、Xmascan、Ping Flooding等攻击。

 03 

新一代高性能硬件架构

·TL-NR9500-B02-P采用全新硬件架构,包含两个TL-NR9410P-BU业务路由单元,单个TL-NR9410P-BU内置1个专业16核64位网络专用处理器,搭配32MB闪存和8GB DDRIV高速内存,数据包处理能力大幅提升,有效满足高带宽环境下的高速数据转发需求。实际环境中,整机最大带机量高达16000台。机身尺寸为442.8mm*442mm*131.6mm,适应19英寸标准机架。

·每个TL-NR9410P-BU提供4个万兆SFP+光纤模块扩展口,6个10/100/1000M RJ45端口,可自定义端口类型,绑定多种逻辑接口,配置多个不同类型的线路,并提供1个console口和2个USB 3.0 口,适应更多复杂的组网环境。

 04 

多种 VPN,保障远程数据传输安全

·支持 IPSec VPN,加密企业和分支机构的机密数据,保障数据安全;单个TL-NR9410P-BU可支持200条IPSec VPN隧道,IPSec VPN转发性能高达3300Mbps。

·支持 PPTP/L2TP VPN,方便出差员工、移动办公人员远程访问企业内部服务器,实现远程办公。单个TL-NR9410P-BU可建立200条PPTP/L2TP VPN隧道。

 05 

多样的接入认证方式

·Web认证:支持本地认证、Radius认证和一键上网,可自定义跳转页面,实现广告推送。

·短信认证:满足实名认证要求,可基于手机号码进行二次营销。

·PPPoE服务器:满足内网用户统一拨号上网需求。

·第三方认证系统:支持接入第三方认证系统。

 06 

高效的上网行为管理

·内置常见上网应用数据库,可一键管控各种桌面端、移动端上网应用,包括社交软件 / 视频软件 / 音乐软件 /购物休闲软件 / 新闻资讯软件 /P2P 软件 / 金融软件 /网络游戏 / 应用商店 / 基础应用等类别。

·一键管控常见应用:内置4大类、36小类、3500种应用,可一键管控各种PC端、移动端上网应用,规范上网行为。

·一键限制网站访问:内置13类300多个网址数据库,一键限制用户对相应网站的访问。

·禁止网页提交:限制用户登录各种基于网页的论坛、微博、邮箱等发布信息,避免敏感数据外泄。

·过滤文件拓展类型:高效过滤内嵌在网页中的各种小文件,避免病毒、木马等侵入网络,危害网络安全。

·行为审计:全面记录上网行为,报表化输出审计结果。

 07 

灵活的流量控制策略

·智能IP带宽控制:可针对网络中每一台主机(IP)进行双向带宽控制,时刻保障网络畅通。

·多线路负载均衡与线路备份:可灵活配置WAN/LAN接口,支持丰富的流量均衡功能:智能选路、特殊应用程序选路、ISP选路,支持接口线路备份。

·支持基于IP的连接数限制:可限制每一台电脑的连接数占有量,合理分配有限的NAT连接数资源。

 08 

有线无线应用一体化

·内置AC功能:AC 无线控制,既是路由器又是无线控制器,能统一管理 2000台TP-LINK AP 产品,组建企业级无线网络。

·可自动发现网络中的 TP-LINK AP,并对 AP 进行统一配 置和管理,实现 AP 零配置接入,即插即用。同时支持 AP 状态监控和升级,维护简便。

·支持光纤接入:支持千兆、万兆光接口,灵活匹配网络接入。

支持铜缆接入。

 09 

更多实用功能

·DDNS及虚拟服务器:支持 TP-LINK DDNS*、花生壳、科迈、3322 动态域名服务,可轻松搭建内网服务器及私有网站。

·UPnP及ALG服务功能:确保特殊网络应用顺利穿透NAT。

·全中文WEB管理界面:管理维护更加方便、快捷。

·日志列表:详细记录网络运行状况。

·Ping、Tracert多种故障检测工具:帮助快速发现、排除网络故障。

·RTC:支持RTC(Real-Time Clock),保证断电重启后设备时间正常。

·文件共享:提供4个USB 3.0接口,轻松实现文件共享。

Leave a Comment