智慧管廊网络安防 一体化方案、产品

实时监控端口，中断及时报警· 一旦端口断开连接，接线端子的报警输出端就会

输出一路报警信号，通过用户外接的报警器提示

用户有端口中断。多重电源保护，长时间工作更稳定· 9.6～60VDC宽电压输入，电源冗余供电。

· 反接保护、短路保护、浪涌保护，大大提高设备

适应各种恶劣环境· -40℃～75℃宽温工作，无惧极端温度。精选工业级器件，自然散热，保证设备在此温度范围内长时间稳定工作。

· IEC/EN 61000-4高标准工业级防护设计，高标准电磁抗干扰防护设计，适应电力、工业厂房等各种恶劣电磁环境。

· 化学镍金PCB板，大大提升设备防腐蚀性能。

· 高强度钢壳机身，IP30防护等级，坚固耐用。

AC1900双频室外高功率无线AP TL-AP1902GP全向

AC1900双频无线传输

远距离全向覆盖

TL-AP1902GP全向采用11AC无线技术，支持2.4G/5G双频并发，2.4GHz频段提供600Mbps无线传输速率，5GHz频段提供1300Mbps无线传输速率，内置5dBi全向高增益双极化天线，

充分满足室外广场、体育场、景区、公园、游乐场等环境的远距离无线覆盖需求。

监控专用千兆无线网桥套装(15公里)TL-S5G-15KM摄像头端&TL-S5G-15KM录像机端

专业室外壳体设计，适应各种恶劣环境

11AC无线技术、867Mbps无线速率

全千兆端口，更好发挥无线性能

纯净5GHz频段，干扰更少，无线传输距离达15千米

出厂免设置，默认设置网桥连接

支持12-24V电压DC输入和Passive PoE供电

无线发射功率线性可调，根据需求调整传输距离、避免同频干扰

能为中小型企业提供更简捷、更便利、更安全的网络体验

全千兆网管PoE交换机TL-SG3226P

24个10/100/1000Base-T RJ45端口（支持PoE+供电）

2个独立千兆SFP端口

整机最大PoE供电功率为225W，单端口最大PoE供电功率为30W

支持TP-LINK商用云平台远程管理，支持手机APP管理

支持智能开局，自动配置组网，拓扑图形化展示

支持四元绑定、ARP/IP/DoS防护、802.1X认证

支持IEEE 802.1Q VLAN、QoS、ACL、生成树、组播、IPv6

支持端口安全、端口监控、端口隔离

支持Web网管、CLI命令行、SNMP

TP-LINK全新开发推出的3系列全千兆网管PoE交换机，采用新一代高性能硬件和软件平台，提供灵活、高性价比的全千兆接入和上行端口，支持完备的安全防护机制、完善的ACL/QoS策略和灵活的VLAN功能，易于管理维护，

满足用户对于网络设备易管理、高安全、低成本的组网需求，适用于校园、酒店及企业园区网络接入、汇聚多种应用场景。

全千兆端口

全系列支持“以太网口+光口”组合，方便用户灵活组网，满足各种场景组网需求；

提供8/16/24多规格端口产品，所有端口均具备千兆线速转发能力，满足不同用户需求。

强大的业务处理能力

支持IEEE 802.1Q VLAN，用户可以按需求灵活划分VLAN。

支持语音VLAN，为语音数据流配置QoS参数，提高语音数据流的传输优先级、保证通话质量。

支持QoS，支持基于端口、基于802.1P和基于DSCP的三种优先级模式和Equ、SP、WRR、SP+WRR四种队列调度算法。

支持ACL，通过配置匹配规则、处理操作以及时间权限来实现对数据包的过滤，提供灵活的安全访问控制策略。

支持IGMP V1/V2组播协议，支持IGMP Snooping，满足多终端高清视频监控和视频会议接入需求。

支持组播VLAN、组播过滤，高效传输数据，节省网络带宽，降低网络负载。

支持端口监控，将被监控端口的数据包复制一份到监控端口，实现网络监控。

完备的安全防护机制

支持IP地址、MAC地址、VLAN和端口四元绑定，对数据包进行过滤。

支持ARP防护，针对局域网中常见的网关欺骗和中间人攻击等ARP欺骗、ARP泛洪攻击等进行防护。

支持IP源防护，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒。

支持DoS防护，支持防护Land Attack、Scan SYNFIN、Xmascan、Ping Flooding等攻击。

支持802.1X认证，为局域网计算机提供认证功能，并根据认证结果对受控端口的授权状态进行控制。

支持端口安全，当端口学习MAC地址数达到最大数目时停止学习，防范MAC地址攻击和控制端口网络流量。

多样的可靠性保护

支持STP/RSTP/MSTP生成树协议，消除二层环路、实现链路备份。

支持生成树安全功能，防止生成树网络中的设备遭受各种形式的恶意攻击。

支持静态汇聚和动态汇聚，有效增加链路带宽，实现负载均衡、链路备份，提高链路可靠性。

PoE供电功能

PoE机型支持PoE+供电，遵循IEEE 802.3af/at标准，满足视觉安防、电话会议系统、无线覆盖等场景PoE供电的需求。

支持在Web网管界面设置基于用户自定义的时间段控制PoE端口供电。

支持在Web网管界面配置PoE端口优先级，当剩余功率不足时，优先保障高优先级端口的供电。

PoE机型每端口PoE输出功率最大可达30W，用户可以在Web网管界面设置端口可提供的最大功率。

轻松的运行维护

支持Web网管、CLI命令行（Console，Telnet）、SNMP（V1/V2/V3）等多样化的管理和维护方式。

支持HTTPS、SSL V3、TLSV1、SSHV1/V2等加密方式，管理更安全。

支持RMON、系统日志、端口流量统计，便于网络优化和改造。

支持线缆检测、Ping检测和Tracert检测操作，轻松分析出现故障的网络节点。

支持LLDP，方便网络管理系统查询及判断链路的通信状况。

支持CPU监控、内存监控、Ping检测、Tracert检测、线缆检测。

万兆上联堆叠式三层网管交换机TL-SH8452

48个10/100/1000Base-T RJ45端口，4个复用千兆SFP端口

4个万兆SFP+端口，其中背面2个万兆端口(M1、M2)仅用于堆叠

支持双热插拔电源模块TL-PSM100-AC或TL-PSM150-AC

支持TP-LINK NMS云管理系统

支持堆叠，多达8个堆叠单元

支持BGP、OSPF、RIP动态路由、静态路由

支持DHCP服务器、DHCP中继、DHCP Snooping

支持四元绑定、ARP/IP/DoS防护、802.1X认证

支持VLAN、QoS、ACL、生成树、组播、IPv6

双核多WAN口千兆企业VPN路由器TL-ER6220G

双核CPU，1GB DDRIII高速内存，性能强劲

5个千兆网口，1WAN+3WAN/LAN+1LAN

IPSec/PPTP/L2TP VPN，远程通信更安全

Web认证、短信认证、PPPoE服务器

上网行为管理（移动APP管控/桌面应用管控/网站过滤/行为审计）

内置AC功能，统一管理TP-LINK企业AP

负载均衡与线路备份

内外网ARP防护及常见攻击防护

智能IP带宽管理及连接数限制

全新硬件架构，高速数据转发

采用全新的硬件架构，专业的双核64位网络专用处理器，单核主频高达1GHz，搭配1GB DDRIII高速内存，数据包处理能力得到大幅提升。实际环境中，典型带机量为1000台左右。

多种VPN，保障远程通信安全

支持IPSec VPN，允许最多建立200条隧道，加密企业和分支机构的机密数据，保障数据安全；

支持PPTP VPN和L2TP VPN服务器/客户端模式，允许最多建立200条隧道（共用），方便出差员工、移动办公人员远程访问企业内部服务器，轻松实现远程办公。

上网行为管理，规范员工网络使用

内置常见上网应用数据库，可一键管控各种桌面端、移动端上网应用，包括社交软件/视频软件/音乐软件/购物休闲软件/新闻资讯软件/P2P软件/金融软件/网络游戏/应用商店/基础应用等类别；

内置十几类几百个网址数据库，可一键限制员工对相应网站的访问；

支持禁止网页提交，限制员工登录各种基于网页的论坛、微博、邮箱等发表信息，避免企业敏感数据外泄；

支持过滤文件拓展类型，可方便地过滤内嵌在网页中的各种小文件，避免病毒、木马等通过这些小文件侵入企业网络，危害网络安全；

支持行为审计功能，全面记录上网行为，报表化输出审计结果。

VLAN（多局域网）

支持IEEE 802.1Q VLAN，企业可根据需要将内网划分成相互隔离的不同网段，降低广播风暴及病毒影响；

支持VLAN三层接口，可实现跨VLAN的IP报文转发，并可基于VLAN设置DHCP Server、防火墙规则、接入认证策略等功能。

多种认证方式，管控上网权限，实现广告营销

支持Web认证，可通过认证页面推送商家广告信息；

支持短信认证，满足实名认证要求，并可基于手机号码进行二次营销；

支持PPPoE服务器，可实现内网用户统一拨号上网。

内置AC功能，可统一管理TP-LINK企业AP

内置AC功能，既是路由器又是无线控制器，可统一管控最多150台TP-LINK企业AP，轻松扩展企业无线网络；

可自动发现网络中的TP-LINK AP，并对AP进行统一配置和管理，实现AP零配置接入，即插即用，同时支持AP状态监控和升级，维护简便。

高效防火墙，保障内外网安全

支持IP与MAC地址绑定，有效防止内/外网ARP欺骗；在遭受ARP欺骗时，可按照指定频率主动发送ARP更正信息，及时恢复网络正常状态；

支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为；

支持基于MAC地址的过滤功能，有效阻断非法主机的接入；

可为各种网络服务分配通过路由器的权限，保障内外网安全，支持基于用户组和时间段的访问控制规则，实现更精细化的管理。

灵活的带宽控制，保障带宽合理利用

支持基于带宽利用率启用带宽控制的弹性策略，可针对网络中每一台主机（IP）进行双向带宽控制，有效抑制BT、迅雷等P2P应用过度占用带宽，保障网络时刻畅通；

提供基于IP的连接数限制功能，可限制每一台电脑的连接数占有量，防止少数用户过度占用大量连接数，确保游戏、上网、聊天、视频语音等顺畅进行。

多WAN口负载均衡与线路备份

提供1个10/100/1000M固定WAN口，1个10/100/1000M固定LAN口和3个10/100/1000M WAN/LAN可配置端口，用户可根据实际网络需求灵活配置WAN口数量，满足多条线路接入的组网需求；

支持智能选路、特殊应用程序选路、ISP选路等丰富的流量均衡功能，可实现带宽叠加，充分利用带宽资源，保护用户投资；

支持WAN口备份功能，在主线路故障时可自动切换至备用线路，保证网络正常运作。

更多实用功能

内/外网双向端口监控，满足相关部门的数据监控需求；

支持DDNS及虚拟服务器功能，轻松搭建内网服务器及私有网站；

支持UPnP及ALG服务功能，确保特殊网络应用顺利穿透NAT；

全新的全中文WEB管理界面，管理维护更加方便、快捷；

提供日志列表功能，详细记录网络运行状况；

支持Ping、Tracert等多种故障检测工具，帮助快速发现、排除网络故障。

无线控制器TL-AC10000

自动发现并统一管理AP，最多可管理10000个AP

AC旁挂组网，无需更改现有网络架构，部署方便

统一配置无线网络，支持SSID与Tag VLAN映射

支持MAC认证、Portal认证、微信连Wi-Fi等多种用户接入认证方式

支持AP负载均衡，均匀分配AP连接的无线客户端数量

禁止弱信号客户端接入和踢除弱信号客户端

AP LED灯开启和关闭

支持TP-LINK商用网络云平台/商云APP远程查看/管理*

自动发现并统一管理AP，最多可管理10000个AP

自动发现所有工作在瘦 AP（FIT AP）模式下的AP，并对AP进行统一配置和管理，实现AP零配置接入，即插即用。

多种网络优化功能，保障上网体验

支持信道自动调整，AP启动时会根据周围无线环境自动选择干扰最小的无线信道，支持手动调整AP发射功率，降低AP之间的相互干扰，提高无线网络质量。

支持弱信号剔除，可设信号强度阈值，智能识别并禁止、踢除低于指定信号强度的设备，避免弱信号设备拖累整个无线网络效率，提升无线漫游质量和整个无线网络的性能。

支持频谱导航，智能分配客户端连接的频段，引导双频无线客户端优先关联到 5GHz 射频上，避免无线终端扎堆2.4GHz信道造成网络拥塞。

支持基于接入用户数的负载均衡，当AP间的用户数量超过设定的阀值时，AC能够动态调整用户在不同AP间的均匀分布，防止个别AP过载。

AC旁挂组网，无需更改现有网络架构，部署方便

AC采用旁挂式组网，对于已经部署网络的环境，无需更改现有网络架构即可完成部署，与现有网络完美融合。

采用本地转发技术，所有数据流量直接进入有线网络进行数据交换，突破无线控制器的流量瓶颈限制，适应无线网络流量越来越高的传输要求。

AC与AP既支持二层组网，也支持AP在内网、AC在外网的跨NAT三层组网模式，AC跨NAT远程管理所有AP。

统一配置无线网络，支持SSID与Tag VLAN映射

在AC上统一配置无线网络参数，所有配置会自动下发至全体AP中，AP本身无需进行任何配置。

SSID可与AP的射频单元进行灵活的关联，满足多种多样的业务需求。

支持SSID与Tag VLAN之间映射，实现不同SSID之间的三层隔离，抑制广播风暴，能够对不同的SSID设置不同的无线加密、网络权限和认证方式。

实现跨AP快速漫游，保证上网体验

无线终端在同一VLAN下的不同AP之间移动时，保证无线名称和无线密码相同，可以实现在不同AP之间快速切换，实现跨AP二层快速漫游。

支持微信连Wi-Fi、短信认证、Web认证、远程Post认证等丰富的接入认证方式。

微信连Wi-Fi：访客无需输入复杂密码，通过微信客户端即可实现一键联网。支持Portal界面跳转，可向用户推送自定义的图片推广； 支持上网时长设置，灵活控制用户认证周期。

短信认证：访客需要输入手机号获取短信并通过验证后才能进行上网。支持与阿里云、百度云、腾讯云、网易云信以及第三方使用HTP协议的服务器进行对接完成短信认证，适合需要实名认证的场所。

Web认证：采用无线控制器内置的Web服务器，采用内部Portal认证推送页面，用户通过账号和静态密码方式进行认证，部署简单，可自定义图片进行推广，适合小型无线环境。

远程Post认证：采用外部WEB服务器，自定义Portal认证推送页面和认证成功跳转页面，搭配外部认证服务器、短信服务器，可以实现静态密码、短信动态密码等多种认证方式，并可实现广告推送等业务。

MAC认证：只允许经过认证的MAC地址接入无线网络，防止非法设备接入。

802.1X认证：支持用户级身份认证，实现更精细化无线终端接入管理，保障网络安全

强大安全防护功能，组建稳定、安全的无线网络

通过广播风暴抑制、DHCP防护、ARP防护、MAC地址黑白名单等功能保障无线网络的安全与稳定。

支持设置AP定时重启，定期清理网络垃圾和僵尸客户端，保证AP时刻保持良好的运行状态。