多WAN口千兆企业VPN路由器
TL-R4239G
5个千兆网口，1WAN+3WAN/LAN+1LAN
内置AC功能，统一管理TP-LINK企业AP
IPSec/PPTP/L2TP VPN，远程通信更安全
Web认证、微信连Wi-Fi、短信认证、PPPoE服务器
上网行为管理（移动APP管控/桌面应用管控/网站过滤/行为审计）
内外网ARP防护及常见攻击防护
负载均衡、智能IP带宽管理及连接数限制
产品描述
内置AC功能，可统一管理TP-LINK企业AP
内置AC功能，既是路由器又是无线控制器，可统一管控最多30台TP-LINK企业AP，轻松扩展企业无线网络；
可自动发现网络中的TP-LINK AP，并对AP进行统一配置和管理，实现AP零配置接入，即插即用，同时支持AP状态监控、AP升级和定时重启，维护简便。
多种VPN，保障远程安全通信
支持IPSec?VPN，加密企业和分支机构的机密数据，保障数据安全；
支持PPTP?VPN和L2TP?VPN服务器/客户端模式，方便出差员工、移动办公人员远程访问的企业内部服务器，轻松实现远程办公；
上网行为管理，规范员工网络使用
内置常见上网应用数据库，可一键管控各种桌面端、移动端上网应用，包括社交软件/视频软件/音乐软件/购物休闲软件/新闻资讯软件/P2P软件/金融软件/网络游戏/应用商店/基础应用等类别；
内置十几类几百个数据库，可一键限制员工对相应网站的访问；
支持过滤文件拓展类型，可方便地过滤内嵌在网页中的各种小文件，避免病毒、木马等通过这些小文件侵入企业网络，危害网络安全；
支持行为审计功能，全面记录上网行为，报表化输出审计结果。
多种认证方式，管控上网权限，实现广告营销
支持Web认证，可通过认证页面推送商家广告信息；
支持微信连Wi-Fi，帮助商家公众号轻松吸粉；
支持短信认证，满足实名认证要求，并可基于进行二次营销；
支持PPPoE服务器，可实现内网用户统一拨号上网。
高效防火墙，保障内外网安全
支持IP与MAC地址绑定，有效防止内/外网ARP欺骗；在遭受ARP欺骗时，可按照频率主动发送ARP更正信息，及时恢复网络正常状态。
支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为。
支持基于MAC地址的过滤功能，有效阻断非法主机的接入。
可为各种网络服务分配通过路由器的权限，保障内外网安全，支持基于用户组和时间段的访问控制规则，实现更精细化的管理。
灵活的带宽控制，保障带宽合理利用
支持基于带宽利用率启用带宽控制的弹性策略，可针对网络中每一台主机（IP）进行双向带宽控制，有效抑制BT、迅雷等P2P应用过度占用带宽，保障网络时刻畅通。
提供基于IP的连接数限制功能，可限制每一台电脑的连接数占有量，防止少数用户过度占用大量连接数，确保游戏、上网、、视频语音等顺畅进行。
多WAN口，支持流量均衡，可实现带宽叠加
提供1个10/100/1000M固定WAN口，5个10/100/1000M固定LAN口和3个10/100/1000M?WAN/LAN可配置端口，用户可根据实际网络需求灵活配置WAN口数量，满足多条线路接入的组网需求；
支持智能选路、特殊应用程序选路、ISP选路等丰富的流量均衡功能，可实现带宽叠加，充分利用带宽资源，保护用户投资；
更多实用功能
支持动态IP、静态IP、PPPoE接入方式；
内/外网双向端口监控，满足部门的数据监控需求；
支持DDNS及虚拟服务器功能，轻松搭建内网服务器及私有网站；
支持UPnP及ALG服务功能，确保特殊网络应用顺利穿透NAT；
全新的全中文WEB管理界面，管理维护更加方便、快捷；
支持自动清理功能，可在网络闲时自动清理设备缓存，提高设备稳定性；
提供日志列表功能，详细记录网络运行状况；
支持Ping、Tracert等多种故障检测工具，帮助快速发现、排除网络故障。
规格参数
硬件规格
| 端口 | - 1个10/100/1000M RJ45 WAN口
- 3个10/100/1000M RJ45 WAN/LAN可配置口
- 1个10/100/1000M RJ45 LAN口
|
| 指示灯 | - 每端口： WAN/LAN、Speed
- 每设备：SYS
|
| 外形尺寸 | |
| 输入电源 | |
| 散热方式 | |
| 使用环境 | - 工作温度：0℃～40℃, 工作湿度：10%～90%RH 不凝结
- 存储温度：-40℃～70℃, 存储湿度：5%～90%RH 不凝结
|
| 典型带机量 | |
软件功能
| 网络协议 | - TCP/IP、DHCP、ICMP、NAT、PPPoE、SNTP、HTTP、DNS、H.323、SIP、DDNS
|
| 运行状态 | |
| 接口设置 | - WAN设置（上网设置/流量均衡/ISP均衡）
- LAN设置（LAN口参数/DHCP服务器设置）
|
| AP管理 | - AP设置，最多管理30台TP-LINK AP
- 无线网络设置
- 无线主机状态
|
| 行为管控 | - 应用控制，一键管控社交软件/ 视频软件/ 音乐软件/ 购物休闲软件/ 新闻资讯软件/P2P 软件/金融软件/网络游戏/ 应用商店/ 基础应用等各种常见应用限制
- QQ黑白名单
- 网站分组过滤
- 过滤网页文件类型
- 智能双向带宽控制与连接数限制
- 访问控制列表（ACL）
- 行为审计
|
| 安全管理 | - ARP防护（IP+MAC绑定、GARP）
- MAC地址过滤
- 攻击防护（DoS攻击防护、可疑包攻击防护）
|
| VPN | - IPSec VPN（10条隧道）
- PPTP/L2TP VPN（20条隧道，共用），支持服务器与客户端模式
|
| 认证管理 | - Web认证，支持本地认证、Radius认证、一键上网，满足多种认证需求
- 微信连Wi-Fi，帮助微信商家轻松吸粉
- 短信认证，满足实名认证要求，并可基于手机号进行二次营销
- 免认证策略
|
| 高级功能 | - PPPoE认证服务器，带机量50台
- 路由设置（策略路由、静态路由、系统路由）
- NAT设置（NAPT、一对一NAT、ALG、虚拟服务器、NAT DMZ）
- DDNS（花生壳、科迈、3322)
- UPnP
- IP流量统计
- 端口监控
|
| 系统工具 | - 中文Web网管、远程管理
- 配置备份与导入配置
- 软件升级、自动清理
- 诊断工具（ping检测、tracert检测、故障诊断）
- 系统时间设置
- 系统日志
|
