TL-WVR308是TP-LINK公司推出的又一款无线企业VPN路由器产品，整机提供1个WAN口、1个WAN/LAN可变口和7个LAN口，采用11N无线技术，外置两根5dBi可拆卸高增益全向天线，无线传输速率达到300Mbps。TL-WVR308采用32位网络专用处理器，主频高达560MHz，支持上网行为管理、IPSec/PPTP/L2TP VPN、智能IP带宽控制及连接数限制、ARP防护和攻击防护等丰富功能特性，能够充分满足中小企业、学校、连锁机构等的有线和无线组网需求。

处理性能强大，稳定性高

采用MIPS 32位网络专用处理器，主频560MHz，搭配64MB DDRII高速内存，确保路由器具备强大的数据包处理能力；
采用无风扇设计，静音、节能、稳定；内置高品质开关电源，适应宽电压输入范围。

更多有线接口

TL-WVR308提供1个10/100M WAN口、7个10/100M LAN口和1个10/100M WAN/LAN可变口，当切换为WAN口时，整机作为双WAN口路由器，可以满足企业双线路接入组网需求。

负载均衡：支持多种负载均衡策略，包括智能均衡、特殊应用程序选路、ISP选路、策略选路等，多管齐下，可充分利用WAN口带宽，保护用户投资；

线路备份：支持WAN口备份功能，一旦主线路出现故障，流量将迅速切换至备份线路，保证网络正常运作。同时还可配置备份WAN口按时间段启用，灵活性更高。

强劲的无线性能

300Mbps高速无线：采用11N无线技术，无线传输速率高达300Mbps，可以满足更多的无线客户端接入并为每个客户端提供更高的无线带宽。采用2x2 MIMO架构，配置两根5dBi可拆卸高增益全向天线，信号多路收发，提高信号穿透力，增大无线覆盖范围。

WDS无线桥接：支持WDS无线桥接功能，可实现多台路由器之间的无线桥接，扩展无线覆盖范围，满足大范围无线覆盖需求。

Multi-SSID功能：最多支持4个SSID，可为公司不同部门以及来访宾客设置不同的SSID，并可实现SSID之间隔离及AP内部隔离，确保企业数据安全。

无线安全：支持SSID隐藏、无线MAC地址过滤、WEP加密及 WPA/WPA2、WPA-PSK/WPA2-PSK 安全机制，保障无线网络安全。

多种手段管控员工上网行为

应用限制：支持对IM软件、P2P软件、金融软件、网络游戏、代理、基础应用等60多种常见应用的一键封杀，有效限制员工的上网行为，同时支持基于用户组配置封杀策略，可针对不同用户分配不同权限，保证关键用户的正常使用。

网址过滤：通过配置网站过滤和URL过滤规则，可对员工访问各种网站的权限进行管控，还可以记录其访问历史信息，甚至可以弹出警告页面。支持网站分组功能（出厂默认提供十多种网站分组），可方便地将庞杂的网站进行归类，灵活而实用；

网页安全：支持禁止网页提交，可限制员工登录各种基于网页的论坛、网站、邮箱等发表信息，避免企业敏感数据外泄；支持过滤文件扩展类型，用户可方便地过滤内嵌在网页中的各种小文件，如exe、rar、swf文件等，避免病毒、木马等通过这些小文件侵入企业网络，危害网络安全。

访问控制列表：通过配置基本的访问控制规则，可允许或禁止员工使用各种网络应用，包括FTP下载、收发邮件、Web浏览，视频及语音通信等。同时支持基于用户组和时间段的访问控制规则，可实现对员工上网权限的精细化管理。

TP-LINK上网行为审计软件

TP-LINK上网行为审计软件是一款安装在网络管理员指定电脑上，与TP-LINK无线企业VPN路由器配套使用，专门用于企业网络的上网行为监控、记录和分析的软件，能够多维度记录员工上网行为，清晰呈现企业网络使用情况；具有灵活的可定制化导出报表功能，满足多种报表需求；内含丰富的行为审计日志检索机制，方便快速获取所需信息；自备多种数据库安全备份方式，有效保障审计信息安全。

支持多种VPN，保障远程通信安全

支持IPSec VPN、PPTP VPN、L2TP VPN，可满足各种应用环境下建立远程安全连接的需求。

IPSec VPN：提供标准的IPSec VPN功能，支持MD5和SHA1安全认证，支持DES、3DES、AES128、AES192、AES256等加密算法；支持IKE和手动模式建立VPN连接，并针对国内用户多采用动态IP、PPPoE拨号等方式接入网络的特点，允许通过域名方式配置VPN连接；

PPTP/L2TP VPN：支持PPTP/L2TP服务器和客户端功能，允许最多建立10条PPTP VPN隧道和10条L2TP VPN隧道。

灵活的智能带宽控制

智能双向IP带宽控制：支持智能IP带宽控制功能，可根据实际的带宽利用率灵活启用带宽控制策略，可针对网络中每一台主机（IP）进行双向带宽控制，有效抑制BT、迅雷等P2P应用过度占用带宽，避免造成网络游戏卡、上网速度慢的问题，保障网络时刻畅通。

连接数限制：提供基于IP的连接数限制功能，可限制每一台电脑的连接数占有量，合理利用有限的NAT连接数资源，防止少数用户过度占用大量连接数，确保游戏、上网、聊天、视频语音等顺畅进行。

丰富的安全策略

ARP双重防护：提供IP与MAC地址自动扫描及一键绑定功能，能够同时绑定LAN口（内网）、WAN口（外网）主机的IP与MAC地址信息，有效防止内/外网ARP欺骗；在遭受ARP欺骗时，可按照指定频率主动发送ARP更正信息，及时恢复网络正常状态。

攻击防护：支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为。
MAC地址过滤：支持基于MAC地址的过滤功能，有效阻断非法主机的接入。