网安在线

项目

THR105GP

THR209GP

端口数

5个千兆口（4个支持POE供电）

WAN/LAN口可弹性切换

9个千兆口（8个支持POE供电）

WAN/LAN口可弹性切换

POE参数

电源总功率60W；

单端口最大30W供电；

电源总功率120W；

单端口最大30W供电；

外观尺寸（长宽高）

100(L)*100(W)*27(H) mm

180(L)*100(W)*27(H) mm

输入电源

DC 52V-1.25A

DC 52V-2.5A

功耗

<5W

<10W

带宽

600M

600M

带机量

100个终端

200个终端

工作温度/存储温度

-10～50℃/-40～70℃

工作湿度/存储湿度

10％～90％（无凝结）/5％～95％（无凝结）

MTBF

>250000H

参数名称

参数说明

快速向导

快速向导

配置基本外网、内网、无线设置，解决基本的上网问题。

专家向导

给予专业的流控、分流解决方案，完成个性化的上网配置。

AC设置向导

为AP配置基本SSID信息。

系统状态

概览

支持对路由器负荷（CPU/内存）实时统计，流量实时监控，应用比例统计、接口状态，系统状态。

路由

支持对活动的IPV4链路的统计分析 。

系统日志

支持对安全、接口、操作等其他日志的统计记录，支持配置为调试模式 。

主机监控

支持对内网所有主机的流量以及连接数统计和告警，支持对告警参数配置（超出阈值的终端的参数以红色字符显示）。

实时监控

支持对总流量、各个WAN、各个LAN的流量和包转发的实时监控统计，实时统计CPU负载和连接数 。

历史监控

支持对总流量、各个WAN、各个LAN的流量历史监控统计，CPU负载的历史统计， 以及终端数和连接数的历史监控统计。

应用统计

支持对内网中各应用类别的流量统计和应用比例统计 。

QQ在线列表

支持对内网中在线QQ的统计 。

接口概览

支持对硬件接口和虚拟接口的上网方式、IP地址、DNS、网关、连接状态等信息显示， 显示接口实时状态统计， 包括上行流量总的字节数、接口实时速率等信息 。

网络配置

外网配置

支持对WAN口配置，支持固定IP、自动获取IP、PPOE/ADSL等配置；支持基于外网口扩展配置WAN（实际为外网一侧的vlan）。

内网配置

支持对内网LAN口IP、掩码等配置，支持IP扩展。当某个LAN口由一个物理口组成时， 支持vlan配置， 此为内网一侧的VLAN。当某个LAN口由多个物理口组成时， 支持配置链路聚合（仅仅部分中高端型号支持此特性）

DHCP

支持DHCP Client、DHCP Server、支持内网dhcp冲突检测。

DNS

DDNS

支持dns代理，DNS重绑定保护，域名绑定（域名由指定DNS服务器来解析）。

支持主流的动态静态域名（3322.，dyndns等主要服务协议），支持DNSPod,支持阿里云动态域名。

静态路由

支持静态路由规则配置。

主机名

接口设置

支持对主机进行备注，支持对主机域名绑定（Hosts）

支持对连接状态、单双工、协商速率监控 ，支持对WAN口的NAT和路由模式的配置 ，支持修改wan口与物理网口绑定，支持弹性切换WAN与lan口数量。

端口映射

支持端口映射、支持一对一NAT映射、支持端口段映射、DMZ、支持外出NAT规则、支持基于路由模式的NAT。

UPnP

允许局域网内客户端自动设置路由上的端口转发规则，可以查看当前upnp状态 。

多线流控

多线策略

支持多线接入的智能选线、主辅模式、负载均衡、主备模式；支持基于7层应用的分流规则、支持基于传统的五元组的策略路由规则（在策略规则中支持域名分流），支持线路保活侦测，当线路不通时，自动切换到其他可用外网线路。

单线多拨

顺利获得一个WAN口生成N条ADSL拨号线路，以达到单号多拨目的。

智能流控

支持智能流控，支持服务器或者特定IP的带宽保障、支持基于智能流控例外配置、支持基于智能流控的优先级通道参数微调、支持自定义QOS控制： 支持基于IP组、TCP/UDP协议、7层应用、不同优先级灵活定义流控规则）

固定流控

支持传统的固定流控配置，可顺利获得对源目IP、内网mac、时间、端口进行流量限制，同时也可针对流量类别进行限制。

网络安全

ARP绑定

支持对ARP统计和绑定、ARP扫描、批量绑定 。

ARP安全

ARP攻击防御、免费ARP发送、ARP欺骗检测、APR信任机制。

ARP信任

APR信任检测与老化机制，老化的信任表项不会被立即删除，而是发送一次ARP请求进行验证，如果收不到ARP回应，才会删除该表项，确保内网中IP与MAC关系唯一性。

连接数限制

支持单机TCP、UDP连接数上限，单机在每个外网口的连接数上限，也可以对将特定主机排除在限制之外。

MAC过滤

支持对mac表单内或mac表单外的主机进行过滤，同时也可以调用mac组对其过滤。

攻击防御

可防止短包、防止碎片包

支持DDoS攻击、泛洪攻击，syn攻击防御。

内网假IP攻击防御、禁止内网Ping、禁止外网Ping、禁止内网间转发、支持禁止内网路由跟踪。

分组管理

IP分组

支持批量添加IP地址，可配置多个分组供其它功能模块调用。

MAC分组

支持批量添加MAC，可配置多个分组供其它功能模块调用

时间分组

支持批量添加时间段，可配置多个分组供其它功能模块调用

域名分组

支持批量添加域名，可配置多个分组供其它功能模块调用

端口分组

支持批量添加端口信息，可配置多个分组供其它功能模块调用

应用分组

支持批量添加应用特征，可配置多个分组供其它功能模块调用。

行为管理

一键管控

支持一键管控，一键封杀某些大类应用，支持手动配置封杀某个特定应用。

QQ白名单

支持QQ列表和白名单设置。

防火墙

支持内置防火墙规则定义。

URL重定向

可以在访问某些网站时自动打开特定网站，如访问淘宝域名时打开的是百度。

网址过滤

可以禁止HTTP网站访问，并弹出告警。

DNS过滤

顺利获得管控DNS解析过程， 可以根据需要禁止访问某些网站域名。

WEB访问记录

可以查看并下载内网主机web访问记录

虚拟专线

PPTP VPN

支持搭建PPTPvpn服务端与客户端

L2TP VPN

支持搭建L2TPvpn服务端与客户端

IPSEC

支持搭建IPsec隧道，隧道状态与日志信息均可实时查看

OPEN VPN

支持搭建PPTPvpn服务端与客户端

异地组网

异地组网为云服务收费业务！我司路由加入云端均可组建网路，网络类型有星形组网、对等组网、反向星形、双向星形。

认证管理

营销认证

支持多重认证方式，包含免认证、一键认证、微信认证、短信认证、密钥认证、账号认证、Radius认证、小程序连WiFi、第三方认证。同时支持黑白名单配置，广告页推送

网吧wifi认证

支持对网吧上网的人给予一对一上网服务，以及支持添加黑白名单与上网用户统计。

通告系统

支持账户到期提醒、过期告警、阻止上网通告、推送公告、网安在线强推。

Pppoe server

支持PPPoE内部拨号上网，支持与第三方RADIUS服务器对接，支持QinQ，支持在不同LAN上侦听，支持绑定不同的地址池，禁止单号多拨、支持账号绑定接口，支持账号绑定VLAN。

AP统一管理

支持对AP进行统一管理配置、升级、监控。

交换机管理

支持对交换机的配置管理，监控。

高级功能

防二级路由

支持检测内网中使用二级路由地址禁止上网 。

共享破解

支持对运营商网络尖兵等工具对网络共享进行限制破解。

PPPOE中继

支持对特定wan与lan口启用pppoe中继功能。

UDP广播中继

支持

端口镜像

支持

网络唤醒

支持网路唤醒，支持定时唤醒

双机热备

支持vrrp双机热备

系统管理

路由密码

支持对路由器的来宾用户管理(guest),来宾用户仅能查看系统状态。

云管理

支持云平台管理，支持顺利获得云账号或扫描二维码将设备加入云端 。

硬件信息

支持对本机CPU、内存、网卡信息查看 。

WEB管理

支持WEB可视化管理，并支持中/英文双语切换 。

WEB参数

支持合并显示所有接口、支持基于接口的应用统计、支持NAT1、支持SFE快速转发、支持拨号线路自动重拨以获取公网IP、支持DPI精确识别。

时间设置

支持NTP时钟服务器，自动同步时间 。

定时任务

定时线路切换，线路重拨，定时重启，定时升级，定时更新特征库，定时更新运营商路由表。

工具箱

支持Ping检测、Traceroute路由跟踪、Nslookup域名查询，支持对外网测速、外网流量抓包、主机连接清理、配合内部程序可以对应用特征快速识别。

长ping

支持逐条配置或一键配置长ping规则，配置长Ping可以持续性地监测一条线路的延时和丢包率

固件升级

支持在线云端升级，本地升级固件两种方式 。

协议升级

支持在线云端升级、本地升级协议库两种方式 。

系统诊断

支持对系统和游戏诊断，诊断负载、接口流量、线路质量、日志和配置 。

WEB访问管理

支持配置内部与外部访问路由限制 。

配置管理

支持配置备份、配置恢复、配置恢复出厂 。

日志管理

支持本地日志、云端日志服务器 

设备名称

设备信息

THR105GP

5个千兆电口（WAN/LAN可弹性切换）；其中4个电口支持POE，电源总功率60W；内置AC功能可管理32个THA系列AP，不支持扩展；推荐带机量100台终端，推荐带宽600M；桌面式；外置DC供电；

THR209GP

9个千兆电口（WAN/LAN可弹性切换）；其中8个电口支持POE，电源总功率120W；内置AC功能可管理128个THA系列AP，不支持扩展；推荐带机量200台终端，推荐带宽600M；桌面式；外置DC供电；