全新硬件架构，高速数据转发

采用全新的硬件架构，专业的双核64位网络专用处理器，单核主频高达1GHz，搭配256MB DDRIII高速内存，数据包处理能力得到大幅提升。实际环境中，典型带机量为300台左右。

多种VPN，保障远程通信安全

支持IPSec VPN，允许最多建立50条隧道，加密企业和分支机构的机密数据，保障数据安全；

支持PPTP VPN和L2TP VPN服务器/客户端模式，允许最多建立32条隧道（共用），方便出差员工、移动办公人员远程访问企业内部服务器，轻松实现远程办公。

上网行为管理，规范员工网络使用

内置常见上网应用数据库，可一键管控各种桌面端、移动端上网应用，包括社交软件/视频软件/音乐软件/购物休闲软件/新闻资讯软件/P2P软件/金融软件/网络游戏/应用商店/基础应用等类别；

内置十几类几百个网址数据库，可一键限制员工对相应网站的访问；

支持禁止网页提交，限制员工登录各种基于网页的论坛、微博、邮箱等发表信息，避免企业敏感数据外泄；

支持过滤文件拓展类型，可方便地过滤内嵌在网页中的各种小文件，避免病毒、木马等通过这些小文件侵入企业网络，危害网络安全；

支持行为审计功能，全面记录上网行为，报表化输出审计结果。

VLAN（多局域网）

支持IEEE 802.1Q VLAN，企业可根据需要将内网划分成相互隔离的不同网段，降低广播风暴及病毒影响；

支持VLAN三层接口，可实现跨VLAN的IP报文转发，并可基于VLAN设置DHCP Server、防火墙规则、接入认证策略等功能。

多种认证方式，管控上网权限，实现广告营销

支持Web认证，可通过认证页面推送商家广告信息；

支持短信认证，满足实名认证要求，并可基于手机号码进行二次营销；

支持PPPoE服务器，可实现内网用户统一拨号上网。

内置AC功能，可统一管理TP-LINK企业AP

内置AC功能，既是路由器又是无线控制器，可统一管控最多50台TP-LINK企业AP，轻松扩展企业无线网络；

可自动发现网络中的TP-LINK AP，并对AP进行统一配置和管理，实现AP零配置接入，即插即用，同时支持AP状态监控和升级，维护简便。

高效防火墙，保障内外网安全

支持IP与MAC地址绑定，有效防止内/外网ARP欺骗；在遭受ARP欺骗时，可按照指定频率主动发送ARP更正信息，及时恢复网络正常状态；

支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为；

支持基于MAC地址的过滤功能，有效阻断非法主机的接入；

可为各种网络服务分配通过路由器的权限，保障内外网安全，支持基于用户组和时间段的访问控制规则，实现更精细化的管理。

灵活的带宽控制，保障带宽合理利用

支持基于带宽利用率启用带宽控制的弹性策略，可针对网络中每一台主机（IP）进行双向带宽控制，有效抑制BT、迅雷等P2P应用过度占用带宽，保障网络时刻畅通；

提供基于IP的连接数限制功能，可限制每一台电脑的连接数占有量，防止少数用户过度占用大量连接数，确保游戏、上网、聊天、视频语音等顺畅进行。

多WAN口负载均衡与线路备份

提供1个10/100/1000M固定WAN口，5个10/100/1000M固定LAN口和3个10/100/1000M WAN/LAN可配置端口，用户可根据实际网络需求灵活配置WAN口数量，满足多条线路接入的组网需求；

支持智能选路、特殊应用程序选路、ISP选路等丰富的流量均衡功能，可实现带宽叠加，充分利用带宽资源，保护用户投资；

支持WAN口备份功能，在主线路故障时可自动切换至备用线路，保证网络正常运作。

更多实用功能

内/外网双向端口监控，满足公安部门的数据监控需求；

支持DDNS及虚拟服务器功能，轻松搭建内网服务器及私有网站；

支持UPnP及ALG服务功能，确保特殊网络应用顺利穿透NAT；

全新的全中文WEB管理界面，管理维护更加方便、快捷；

提供日志列表功能，详细记录网络运行状况；

支持Ping、Tracert等多种故障检测工具，帮助快速发现、排除网络故障。