TL-NR9302是TP-LINK全新开发推出的NR系列机框路由器，采用新一代高性能硬件和软件平台，提供两台TL-SRU8406业务路由单元，双主控、双电源冗余设计，可靠性成倍提升;同时，采用无源背板设计，避免单点故障，进一步提升产品可靠性。支持安全防护机制、灵活的流量控制策略和丰富的VLAN功能，易于管理维护，广泛部署于大中型园区网出口、大中型企业总部或分支等场景。

全新硬件架构，高速数据转发

1、双主控、双电源，可靠性成倍提升

TL-NR9302提供两台业务路由单元作为主控板，支持两种工作模式：主备备份和负载均衡。兼具完备的硬件冗余设计、热插拔技术，一台业务路由单元发生故障时，另一台可迅速接管其业务正常工作，可靠性成倍提升。

支持负载分担模式，资源利用率较主备备份模式提升100%

两台业务路由单元TL-SRU8406，可以在不同接口上配置多个主备组，一台业务路由单元既可以做Master，也可以做Backup，可以把不同的业务放在不同的业务路由单元上进行，当某一台异常后，另一台可以接管业务，保证业务不中断。

采用板卡热插拔、关键部件冗余设计，包含2个业务路由单元，2个冗余电源，1个可拆卸风扇，均支持热插拔。

无源背板设计

采用无源背板设计，整个背板系统没有任何有源组件，背板本身不产生电源、控制信号等，仅提供各个子板卡之间的电连接功能，避免单点故障。

快速故障检测和业务恢复机制

一台业务路由单元发生故障时，另一台业务路由单元可在数秒内接管其业务，检测异常并重启故障业务路由单元，保证业务在无人为干涉的情况下仍能正常进行。

2、新一代高性能硬件架构

TL-NR9302采用全新硬件架构，包含两个TL-SRU8406业务路由单元，单个TL-SRU8406内置1个8核64位网络专用处理器，搭配256Mbit闪存和4GB DDRIV高速内存，数据包处理能力大幅提升，满足高带宽环境下的高速数据转发需求。实际环境中，整机典型带机量高达10000台。机身尺寸为442.8mm*442mm*131.6mm，适应19英寸标准机架。

每个TL-SRU8406提供4个万兆SFP+光纤模块扩展口，6个10/100/1000M RJ45端口，可自定义端口类型，绑定多种逻辑接口，配置多个不同类型的线路，并提供1个console口和2个USB 3.0 口，适应更多复杂的组网环境。

3、安全防护机制

访问控制：支持访问控制策略，可自主设定防火墙规则，管控内外网通信安全。

四元绑定：支持IP地址、MAC地址、VLAN和端口四元绑定，对数据包进行过滤。

ARP防护：支持ARP防护，针对局域网中常见的网关欺骗和中间人攻击等ARP欺骗、ARP泛洪攻击等进行防护。

IP源防护：支持IP源防护，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒。

DoS防护：支持DoS防护，防护Land Attack、Scan SYNFIN、Xmascan、Ping Flooding等攻击。

4、多种 VPN，保障远程数据传输安全

支持 IPSec VPN，加密企业和分支机构的机密数据，保障数据安全;单个TL-SRU8406可支持200条IPSec VPN隧道，IPSec VPN转发性能高达1650Mbps。

支持 PPTP/L2TP VPN，方便出差员工、移动办公人员远程访问企业内部服务器，实现远程办公。单个TL-SRU8406可建立200条PPTP/L2TP VPN隧道。

5、多样的接入认证方式

Web认证：支持本地认证、Radius认证和一键上网，可自定义跳转页面，实现广告推送。

短信认证：满足实名认证要求，可基于手机号码进行二次营销。

PPPoE服务器：满足内网用户统一拨号上网需求。

第三方认证系统：支持接入第三方认证系统。

6、上网行为管理

内置常见上网应用数据库，可一键管控各种桌面端、移动端上网应用，包括社交软件 / 视频软件 / 音乐软件 /购物休闲软件 / 新闻资讯软件 /P2P 软件 / 金融软件 /网络游戏 / 应用商店 / 基础应用等类别。

一键管控常见应用：内置10大类70多种应用，可一键管控各种PC端、移动端上网应用，规范上网行为。

一键限制网站访问：内置13类300多个网址数据库，一键限制用户对相应网站的访问。

禁止网页提交：限制用户登录各种基于网页的论坛、微博、邮箱等发布信息，避免数据外泄。

过滤文件拓展类型：过滤内嵌在网页中的各种小文件，避免木马等侵入网络，危害网络安全。

行为审计：记录上网行为，报表化输出审计结果。

7、灵活的流量控制策略

智能IP带宽控制：可针对网络中每一台主机(IP)进行双向带宽控制，时刻保障网络通畅。

多线路负载均衡与线路备份：可灵活配置WAN/LAN接口，支持丰富的流量均衡功能：智能选路、特殊应用程序选路、ISP选路，支持接口线路备份。

支持基于IP的连接数限制：可限制每一台电脑的连接数占有量，合理分配有限的NAT连接数资源。

8、有线无线应用

内置AC功能：AC 无线控制，既是路由器又是无线控制器，能统一管理 1000台TP-LINK AP 产品，组建企业级无线网络。

可自动发现网天津安装监控电话络中的 TP-LINK AP，并对 AP 进行统一配 置和管理，实现 AP 零配置接入，即插即用。同时支持 AP 状态监控和升级，维护简便。

支持光纤接入：支持千兆、万兆光接口，灵活匹配网络接入。

支持铜缆接入。

9、更多实用功能

DDNS及虚拟服务器：支持 TP-LINK DDNS*、花生壳、科迈、3322 动态域名服务，可轻松搭建内网服务器及私有网站。

UPnP及ALG服务功能：确保特殊网络应用顺利穿透NAT。

全中文WEB管理界面：管理维护更加方便、快捷。

日志列表：详细记录网络运行状况。

Ping、Tracert多种故障检测工具：帮助快速发现、排除网络故障。

RTC：支持RTC(Real-Time Clock)，保证断电重启后设备时间正常。

文件共享:提供4个USB 3.0接口，轻松实现文件共享。