采用64位网络专用处理器，128MBDDRII高速内存，数据包处理能力得到大幅提升，可实现LAN、WAN口间数据的线速转发。
提供标准的IPSec VPN功能，支持数据完整性校验、数据源认证、防数据包重放和数据加密功能（DES、3DES、AES128、AES192、AES256等加密算法）；支持IKE和手动模式建立VPN隧道，并支持通过域名方式配置VPN连接；
提供PPTP/L2TP VPN功能，支持PPTP/L2TPVPN服务器模式，允许出差员工或分支结构远程安全接入公司网络。
通过配置基本的访问控制规则，可允许或禁止员工使用各种网络应用，包括FTP下载、收发邮件、Web浏览，视频及语音通信等。同时支持基于用户组和时间段的访问控制规则，可实现对员工上网权限的精细化管理。
工作时上网聊天、看视频、网购、下载文件、炒股/理财、玩网页游戏是影响员工工作效率及公司网络质量的几大顽疾，TL-ER6110/TL-ER6120提供了针对各种常见应用的一键封杀功能，只需在配置页面中勾选相应选项，即可禁止员工使用常见的IM软件（QQ/Web QQ/MSN/阿里旺旺等）、P2P软件（迅雷/迅雷看看/电驴等）、金融软件（大智慧、分析家、同花顺等）、游戏（QQ游戏、迅雷游戏、开心农场、QQ农场等）、代理（http代理、socks4代理、socks5代理）。该系列路由器支持基于用户组配置封杀策略，可针对不同用户分配不同权限，保证关键用户的正常使用。
支持基于网站黑白名单及用户组的过滤策略，可限制员工对各类网站的访问权限，避免访问恶意网站带来的潜在危害。
提供IP与MAC地址自动扫描及一键绑定功能，能够同时绑定LAN口（内网）、WAN口（外网）主机的IP与MAC地址信息，有效防止内/外网ARP欺骗，避免因ARP欺骗而引起的网络掉线问题；
在遭受ARP欺骗时，可按照指定频率主动发送ARP更正信息，及时恢复网络正常状态，有效降低危害程度。
支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为，如：TCP Syn Flood、UDP Flood、ICMP Flood、WinNuke攻击、分片报文攻击、WAN口ping、TCPScan（Stealth FIN/Xmas/Null）、IP欺骗等。
支持基于MAC地址的过滤功能，有效阻断非法主机的接入。
设备管理员的用户名及登录密码通过加密后进行传输，避免被他人窃取管理帐号的可能性，同时提供超时保护功能，降低被非法用户获取系统控制权的风险；通过限定同时管理设备的管理员人数，避免了多个管理员同时管理路由器造成的重复配置或配置冲突问题，提高系统稳定性。
支持智能带宽控制功能，可根据实际的带宽利用率灵活启用带宽控制策略，可针对网络中每一台主机（IP）进行双向带宽控制，有效抑制BT、迅雷等P2P应用过度占用带宽，避免造成网络游戏卡、上网速度慢的问题，保障网络时刻畅通。
提供基于IP的连接数限制功能，可限制每一台电脑的连接数占有量，合理利用有限的NAT连接数资源，防止少数用户过度占用大量连接数，确保游戏、上网、聊天、视频语音等顺畅进行。
此功能可为内网用户分配上网账号，只允许使用合法账号并通过认证的用户通过设备，从而有效控制内网用户的上网权限，同时支持空闲断线、到期断线、地址绑定、例外IP等丰富的功能特性，支持最多256个用户。
支持通过网页形式向特定用户组周期性发布公告信息，内网用户可使用浏览器查看公告内容，方便网络管理员及时发布各种通知、广告、告警等信息，适合企业、酒店、小区等网络环境。
采用全中文Web界面操作风格，所有功能均可通过图形化界面进行配置，每一项配置均提供必要的帮助说明信息，方便用户配置路由器。
提供日志列表与日志服务器功能，详尽的日志记录监管网络运行情况，帮助快速发现网络异常，定位问题源头及时排除网络故障；提供图形化界面，实时监测CPU利用率等路由器内部关键资源，及时发现潜在的各种危险和攻击。
支持本地（局域网内部）或远程（通过互联网）管理路由器，方便连锁经营及远程协助；支持Ping检测、路由追踪检测等多种故障检测工具，并且可备份和导入路由器配置文件，方便日常维护及管理。
提供日志等级划分机制，可实现8个等级的日志服务，方便用户自由定制日志信息；同时支持日志服务器功能，方便用户将日志信息及时导出以进行备份或进一步分析。
提供免费的软件升级服务，时刻关注网络最新变化及需求，让用户持久享受最新的软件功能及服务。
