NR系列框式路由器

TL-NR9700-B02是TP-LINK全新开发推出的NR系列框式路由器，采用新一代高性能硬件和软件平台，提供两台业务单元，双主控、双电源冗余设计，可靠性成倍提升；同时，采用无源背板设计，有效避免单点故障，进一步提升产品可靠性。支持全面的安全防护机制、灵活的流量控制策略和丰富的VLAN功能，易于管理维护，广泛部署于大中型园区网出口、大中型企业总部或分支等场景。

全新硬件架构，高速数据转发

1、双主控、双电源，可靠性成倍提升

TL-NR9700-B02提供两台业务路由单元作为主控板，支持两种工作模式：主备备份和负载均衡。兼具完备的硬件冗余设计、热插拔技术，一台业务路由单元发生故障时，另一台可迅速接管其业务正常工作，可靠性成倍提升。

支持负载分担模式，资源利用率较主备备份模式提升99%

两台业务路由单元，可以在不同接口上配置多个主备组，一台业务路由单元既可以做Master，也可以做Backup，可以把不同的业务放在不同的业务路由单元上进行，当某一台异常后，另一台可以接管业务，保证业务不中断。

采用板卡热插拔、关键部件冗余设计，包含2个业务路由单元，2个冗余电源，1个可拆卸风扇，均支持热插拔。

无源背板设计

采用无源背板设计，整个背板系统没有任何有源组件，背板本身不产生电源、控制信号等，仅提供各个子板卡之间的电连接功能，有效避免单点故障。

快速故障检测和业务恢复机制

一台业务路由单元发生故障时，另一台业务路由单元可在数秒内接管其业务，检测异常并重启故障业务路由单元，保证业务在无人为干涉的情况下仍能正常进行。

2、万兆业务板接入，系统可扩展性强

TL-NR9700-B02的配套业务板有TL-NR9208-7C-BU、TL-NR9208P-7C-BU、TL-NR9208B-7C-BU三种，支持混插。每个业务板卡提供2个万兆SFP+光纤模块扩展口，6个10/100/1000M RJ45端口，可自定义端口类型，绑定多种逻辑接口，配置多个不同类型的线路，并提供1个console口和2个USB 2.0 口，适应更多复杂的组网环境。

TL-NR9700-B02可根据实际需求灵活接入1~2块业务板，通过智能堆叠技术实现多块业务板协同工作，整框可提供4个万兆端口或12个千兆端口，满足网络高密度接入需求。

业务板所有端口均支持线速转发，可满足各类场景下的高速组网需求。

*业务板TL-NR9208-7C-BU、TL-NR9208P-7C-BU、TL-NR9208B-7C-BU需单独购买

3、全面的安全防护机制

访问控制：支持访问控制策略，可自主设定防火墙规则，管控内外网通信安全。

四元绑定：支持IP地址、MAC地址、VLAN和端口四元绑定，对数据包进行过滤。

ARP防护：支持ARP防护，针对局域网中常见的网关欺骗和中间人攻击等ARP欺骗、ARP泛洪攻击等进行防护。

IP源防护：支持IP源防护，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒。

DoS防护：支持DoS防护，防护Lａnd Attack、Scan SYNFIN、Xmascan、Ping Flooding等攻击。

4、多种 VPN，保障远程数据传输安全

支持 IPSec VPN，加密企业和分支机构的机密数据，保障数据安全；单个TL-NR9208-7C-BU可支持200条IPSec VPN隧道，IPSec VPN转发性能高达3300Mbps。

支持 PPTP/L2TP VPN，方便出差员工、移动办公人员远程访问企业内部服务器，实现远程办公。单个TL-NR9208-7C-BU可建立200条PPTP/L2TP VPN隧道。

5、多样的接入认证方式

Web认证：支持本地认证、Radius认证和一键上网，可自定义跳转页面，实现广告推送。

短信认证：满足实名认证要求，可基于进行二次营销。

PPPoE服务器：满足内网用户统一拨号上网需求。

第三方认证系统：支持接入第三方认证系统。

6、高效的上网行为管理

内置常见上网应用数据库，可一键管控各种桌面端、移动端上网应用，包括社交软件 / 视频软件 / 音乐软件 /购物休闲软件 / 新闻资讯软件 /P2P 软件 / 金融软件 /网络游戏 / 应用商店 / 基础应用等类别。

一键管控常见应用：内置4大类、36小类、3500种应用，可一键管控各种PC端、移动端上网应用，规范上网行为。

一键限制网站访问：内置13类300多个数据库，一键限制用户对相应网站的访问。

禁止网页提交：限制用户登录各种基于网页的论坛、微博、邮箱等发布信息，避免敏感数据外泄。

过滤文件拓展类型：高效过滤内嵌在网页中的各种小文件，避免病毒、木马等侵入网络，危害网络安全。

行为审计：全面记录上网行为，报表化输出审计结果。

7、灵活的流量控制策略

智能IP带宽控制：可针对网络中每一台主机（IP）进行双向带宽控制，时刻保障网络畅通。

多线路负载均衡与线路备份：可灵活配置WAN/LAN接口，支持丰富的流量均衡功能：智能选路、特殊应用程序选路、ISP选路，支持接口线路备份。

支持基于IP的连接数限制：可限制每一台电脑的连接数占有量，合理分配有限的NAT连接数资源。

8、有线无线应用一体化

内置AC功能：AC 无线控制，既是路由器又是无线控制器，能统一管理 2000台TP-LINK AP 产品，组建企业级无线网络。

可自动发现网络中的 TP-LINK AP，并对 AP 进行统一配 置和管理，实现 AP 零配置接入，即插即用。同时支持 AP 状态监控和升级，维护简便。

支持光纤接入：支持千兆、万兆光接口，灵活匹配网络接入。

支持铜缆接入。

9、更多实用功能

DDNS及虚拟服务器：支持 TP-LINK DDNS*、花生壳、科迈、3322 动态域名服务，可轻松搭建内网服务器及私有网站。

UPnP及ALG服务功能：确保特殊网络应用顺利穿透NAT。

全中文WEB管理界面：管理维护更加方便、快捷。

日志列表：详细记录网络运行状况。

Ping、Tracert多种故障检测工具：帮助快速发现、排除网络故障。

RTC：支持RTC（Real-Time Clock），保证断电重启后设备时间正常。

文件共享:提供4个USB 2.0接口，轻松实现文件共享。