业务路由单元

TL-NR9208-7C-BU是为TP-LINK框式路由器TL-NR9700-B02配套开发的业务路由单元，采用新一代高性能硬件和软件平台，支持全面的安全防护机制、灵活的流量控制策略和丰富的VLAN功能，易于管理维护，广泛部署于大中型园区网、大中型企业总部或分支等场景。

全新硬件架构，高速数据转发

1、新一代高性能硬件架构

TL-NR9208-7C-BU采用全新硬件架构，单个TL-NR9208-7C-BU内置1个Tiger Lake i7处理器网络专用处理器，搭配32MB闪存和16GB DDRIV高速内存，数据包处理能力大幅提升，有效满足高带宽环境下的高速数据转发需求。实际环境中，整机典型带机量高达20000台。

每个TL-NR9208-7C-BU提供2个万兆SFP+光纤模块扩展口，6个10/100/1000M RJ45端口，可自定义端口类型，绑定多种逻辑接口，配置多个不同类型的线路，并提供1个console口、1个management口和2个USB 2.0 口，适应更多复杂的组网环境。

2、全面的安全防护机制

访问控制：支持访问控制策略，可自主设定防火墙规则，管控内外网通信安全。

四元绑定：支持IP地址、MAC地址、VLAN和端口四元绑定，对数据包进行过滤。

ARP防护：支持ARP防护，针对局域网中常见的网关欺骗和中间人攻击等ARP欺骗、ARP泛洪攻击等进行防护。

IP源防护：支持IP源防护，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒。

DoS防护：支持DoS防护，防护Lａnd Attack、Scan SYNFIN、Xmascan、Ping Flooding等攻击。

3、多种 VPN，保障远程数据传输安全

支持 IPSec VPN，加密企业和分支机构的机密数据，保障数据安全；单个TL-NR9208-7C-BU可支持200条IPSec VPN隧道。

支持 PPTP/L2TP VPN，方便出差员工、移动办公人员远程访问企业内部服务器，实现远程办公。单个TL-NR9208-7C-BU可建立200条PPTP/L2TP VPN隧道。

4、多样的接入认证方式

Web认证：支持本地认证、Radius认证和一键上网，可自定义跳转页面，实现广告推送。

短信认证：满足实名认证要求，可基于进行二次营销。

PPPoE服务器：满足内网用户统一拨号上网需求。

第三方认证系统：支持接入第三方认证系统。

5、高效的上网行为管理

内置常见上网应用数据库，可一键管控各种桌面端、移动端上网应用，包括社交软件 / 视频软件 / 音乐软件 /购物休闲软件 / 新闻资讯软件 /P2P 软件 / 金融软件 /网络游戏 / 应用商店 / 基础应用等类别。

一键管控常见应用：内置4大类、36小类、3500种应用，可一键管控各种PC端、移动端上网应用，规范上网行为。

一键限制网站访问：内置13类300多个数据库，一键限制用户对相应网站的访问。

禁止网页提交：限制用户登录各种基于网页的论坛、微博、邮箱等发布信息，避免敏感数据外泄。

过滤文件拓展类型：高效过滤内嵌在网页中的各种小文件，避免病毒、木马等侵入网络，危害网络安全。

行为审计：全面记录上网行为，报表化输出审计结果。

6、灵活的流量控制策略

智能IP带宽控制：可针对网络中每一台主机（IP）进行双向带宽控制，时刻保障网络畅通。

多线路负载均衡与线路备份：可灵活配置WAN/LAN接口，支持丰富的流量均衡功能：智能选路、特殊应用程序选路、ISP选路，支持接口线路备份。

支持基于IP的连接数限制：可限制每一台电脑的连接数占有量，合理分配有限的NAT连接数资源。

7、有线无线应用一体化

内置AC功能：AC 无线控制，既是路由器又是无线控制器，能统一管理 3000台TP-LINK AP 产品，组建企业级无线网络。

可自动发现网络中的 TP-LINK AP，并对 AP 进行统一配 置和管理，实现 AP 零配置接入，即插即用。同时支持 AP 状态监控和升级，维护简便。

支持光纤接入：支持千兆、万兆光接口，灵活匹配网络接入。

支持铜缆接入。

8、更多实用功能

DDNS及虚拟服务器：支持 TP-LINK DDNS*、花生壳、科迈、3322 动态域名服务，可轻松搭建内网服务器及私有网站。

UPnP及ALG服务功能：确保特殊网络应用顺利穿透NAT。

全中文WEB管理界面：管理维护更加方便、快捷。

日志列表：详细记录网络运行状况。

Ping、Tracert多种故障检测工具：帮助快速发现、排除网络故障。

RTC：支持RTC（Real-Time Clock），保证断电重启后设备时间正常。

文件共享：提供2个USB 2.0接口，轻松实现文件共享。