ER7206 (TL-ER7206)
Gigabitowy router VPN Omada
- Działanie zintegrowane z platformą Omada SDN: Bezobsługowa konfiguracja ZTP**, Centralne zarządzanie w chmurze i Inteligentne monitorowanie.
- Centralne zarządzanie: Dostęp z poziomu chmury i aplikacja Omada to wygoda zarządzania.
- Porty gigabitowe: 1 gigabitowy port SFP i 5 gigabitowych portów RJ45 zapewniają szybką łączność przewodową.
- Do 5 portów WAN: Gigabitowy port SFP WAN i gigabitowy port RJ45 WAN pozwalają zoptymalizować wykorzystanie pasm.
- Bardzo bezpieczna sieć VPN△: Obsługa wielu protokołów VPN, w tym SSL / Wireguard / OpenVPN / IPSec / GRE VPN§ / PPTP / L2TP / L2TP over IPSec, umożliwia użytkownikom łatwe nawiązywanie połączeń VPN.
- Niezawodne zabezpieczenia: Zaawansowane reguły zapory sieciowej, ochrona przed atakami DoS i filtrowanie adresów IP/MAC/URL zapewniają ochronę sieci i danych.
Dowiedz się więcej o platformie Omada Cloud SDN>
Scentralizowane zarządzanie
Profesjonalna, bezpieczna i niezawodna brama sieciowa z możliwością centralnego zarządzania
Gigabitowy router VPN Omada
ER7206
-
Centralne zarządzanie
-
Gigabitowe porty
-
Do 5 portów WAN
-
Równoważenie obciążenia pasma
-
SSL/Wireguard/
IPSec/OpenVPN -
Multi-Net
DHCP -
Potężny Firewall
-
Aplikacja Omada
Omada SDN — jeszcze inteligentniejsze rozwiązanie chmurowe dla sieci biznesowych
Urządzeniem ER7206, czyli bramą sieciową w pełni zintegrowaną z platformą Omada SDN, można zarządzać centralnie i zdalnie z dowolnego miejsca i o dowolnej porze. Do dyspozycji jest także strona konfiguracyjna oraz dedykowana aplikacja, aby zarządzanie autonomicznym urządzeniem było jeszcze wygodniejsze.
AP Wi-Fi 6 dla mocno obciążonych środowisk
ER7206
oparty na Chmurze
Scentralizowane zarządzanie w chmurze:
Kompleksowe, centralne zarządzanie całą siecią, podzieloną pomiędzy różnymi lokacjami - a wszystko to z poziomu jednego interfejsu, w dowolnym miejscu i o dowolnej porze.
Do 5 Gigabitowych portów WAN — optymalne wykorzystanie przepustowości
Jeden gigabitowy port SFP WAN, jeden gigabitowy port RJ45 WAN oraz cztery porty, które mogą pełnić zarówno rolę portu WAN, jak i portu LAN, umożliwiają użytkownikom routera korzystanie nawet z pięciu portów WAN jednocześnie, dzięki czemu spełnia on zróżnicowane wymagania urządzeń w kwestii dostępu do Internetu. Funkcja równoważenia obciążenia pasma Multi-WAN pomaga w odpowiedniej dystrybucji strumieni danych, opierając ten podział na dostępnej przepustowości każdego portu WAN, co pozwala zwiększyć stopień wykorzystania wielu łącz.
Bezpieczna
sieć VPN
ER7206 zapewnia obsługę wielu protokołów VPN, w tym SSL / Wireguard/ IPSec/ OpenVPN/ GRE VPN§/PPTP/ L2TP/ L2TP over IPSec, pomagając użytkownikom w łatwym nawiązywaniu polączeń VPN. Uruchamiana automatycznie jednym kliknięciem funkcja IPSec VPN* znacznie ułatwia proces konfiguracji sieci VPN oraz upraszcza zarządzanie nią, jednocześnie chroniąc i szyfrując prywatną, internetową wymianę danych pomiędzy lokacjami.
Zaawansowane zabezpieczenia
Potężny Firewall
Zaawansowane reguły zapory sieciowej
zapewniają ochronę sieci i danych.
Wygodna obsługa VLAN
Podziel sieć wirtualną na segmenty, aby
zwiększyć jej bezpieczeństwo i uprościć
zarządzanie.
Ochrona przed atakami DoS
Automatycznie wykrywaj i blokuj ataki DoS,
takie jak TCP/UDP/ICMP Flooding, Ping
of Death oraz inne zagrożenia.
Filtrowanie adresów IP/MAC/URL
Stosuj skuteczną ochronę przeciwko wirusom
i włamaniom.
Wiązanie adresów IP-MAC
Stosuj statyczne przydzielanie adresów IP,
aby chronić klientów przed atakami sieciowymi
typu ARP spoofing.
Aktywacja ALG jednym kliknięciem
Aktywuj ALG jednym kliknięciem dla takich
protokołów jak FTP, H323, SIP,
IPSec i PPTP.
Strategia zarządzania dostępem do Internetu
Ustal reguły korzystania z sieci i z łatwością przydziel pracownikom uprawnienia do korzystania z Internetu, stosując filtrowanie adresów IP/MAC/URL oraz listę kontroli dostępu (ACL). Uwierzytelnianie dostępu poprzez stronę powitalną sprawia, że kontrolowanie zużycia zasobów jest mniej problematyczne dzięki rejestrowaniu, uwierzytelnianiu i klasyfikowaniu użytkowników. Możliwe jest także udostępnienie określonym osobom wybranych zasobów sieciowych.
Wygoda zarządzania z aplikacją Omada
Dzięki łatwym do wykonania instrukcjom wystarczy tylko kilka minut, aby skonfigurować potrzebne ustawienia w aplikacji Omada. Monitoruj stan sieci, zarządzaj klientami, zmieniaj ustawienia w dowolnym momencie — a to wszystko z poziomu smartfona lub tabletu.
Kliknij tutaj, aby zobaczyć pełną listę urządzeń zgodnych z aplikacją Omada >
BEZPIECZEŃSTWO TRANSMISJI | |
---|---|
Kontrola dostępu | Kontrola dostępu oparta na Źródłowym/Docelowym adresie IP |
Filtrowanie | • Filtrowanie grup WEB§ • Filtrowanie adresów URL • Bezpieczeństwo sieciowe§ |
Ochrona przed atakami ARP | • Wysyłanie pakietów GARP§ • Skanowanie ARP§ • Wiązanie adresów IP i MAC |
Ochrona przed atakami sieciowymi | • TCP/UDP/ICMP Flood Defense • Blokowanie skanowania TCP (Stealth FIN/Xmas/Null) • Blokowanie odbierania pakietów ping z sieci WAN |
CECHY SPRZĘTOWE | |
---|---|
Standardy i protokoły | • IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q• TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, WireGuard VPN, GRE VPN, SNMP |
Porty | • 1 Gigabitowy port SFP WAN/LAN • 1 Gigabitowy port WAN • 4 Gigabitowe porty LAN/WAN • 1 port USB 3.0 (obsługa modemów LTE USB i Dysków USB) |
Okablowanie sieciowe | • 10BASE-T: kabel UTP kat. 3, 4, 5 (do 100 m) Kabel EIA/TIA-568 100Ω STP (do 100 m) • 100BASE-TX: kabel UTP kat. 5, 5e (do 100 m) Kabel EIA/TIA-568 100Ω STP (do 100 m) • 1000BASE-T: Kabel UTP kat. 5, 5e, 6 (do 100 m) |
Ilość wentylatorów | Bezwentylatorowy |
Przyciski | Reset |
Zasilanie | Zasilacz 12V / 1A (DC) |
Łączna moc PoE | - |
Pamięć Flash | 128 MB NAND |
Pamięć DRAM | 512 MB DDR4 |
Diody LED | PWR, SYS, SFP, USB, WAN(1000M Link/Act, 100/10M Link/Act), WAN/LAN (1000M Link/Act, 100/10M Link/Act) |
Wymiary (S x G x W) | 226 × 131 × 35 mm (8,9 × 5,2 × 1,4 cali) |
Ochrona | Ochrona przeciwprzepięciowa 4 kV |
Obudowa | Stalowa |
Montaż | Na biurku, na ścianie |
Maks. zużycie energii | • 7,5 W (z podłączonym urządzeniem USB 3.0) • 4,5 W (bez podłączonego urządzenia USB 3.0) |
WYDAJNOŚĆ | |
---|---|
Przepustowość IPS | TCP: 229 Mb/s UDP: 188 Mb/s |
Przepustowość DPI | TCP: 933 Mb/s UDP: 927 Mb/s |
WireGuard VPN | 341,3 Mb/s |
Ilość równoczesnych sesji | 150,000 |
Nowych sesji na sekundę | 5,300 |
NAT (Statyczne IP) | 945,3 Mb/s / 940,5 Mb/s |
NAT(DHCP) | 939,6 Mb/s / 940,9 Mb/s |
NAT(PPPoE) | 943,6 Mb/s / 940,9 Mb/s |
NAT (L2TP) | 880,1 Mb/s / 859,0 Mb/s |
NAT (PPTP) | 855,0 Mb/s / 907,2 Mb/s |
Szybkość przekierowań pakietów 64 Bajt | - |
Przepustowość VPN IPsec | • ESP-SHA1-AES256: 617,1 Mb/s • ESP-SHA256-AES256: 592,8 Mb/s • ESP-SHA384-AES256: 592,4 Mb/s • ESP-SHA512-AES256: 604,5 Mb/s |
OpenVPN | 139,1 Mb/s |
Przepustowość L2TP VPN | • Nieszyfrowana: 977,4 Mb/s • Szyfrowana: 334,6 Mb/s |
Przepustowość PPTP VPN | • Nieszyfrowana: 1064,1 Mb/s • Szyfrowana: 206,8 Mb/s |
Przepustowość SSL VPN | 131,6 Mb/s |
Szybkość przekierowań pakietów 66 Bajtów | 1,453,489 pps / 1,453,488 pps |
Szybkość przekierowań pakietów 1,518 Bajtów | 81,279 pps / 81,275 pps |
PODSTAWOWE FUNKCJE | |
---|---|
Typ połączenia WAN | • Statyczne przydzielanie adresów IP • Dynamiczne przydzielanie adresów IP • PPPoE (wsparcie konfiguracji MRU) • PPTP • L2TP |
Klonowanie adresów MAC | Modyfikacja adresów MAC WAN/LAN† |
DHCP | • Serwer DHCP • Serwer DHCPv6 PD (Tylko w trybie autonomicznym) • Dostosowywanie opcji DHCP • Rezerwacja adresów DHCP • Interfejsy Multi-IP • Multi-Net DHCP |
IPv6 | Statyczny adres IP SLAAC DHCPv6 PPPoE Tunel 6to4 Pass-Through Tryb Non-Address |
VLAN | 802.1Q VLAN |
IPTV | IGMP v2/v3 Proxy Tryb niestandardowy Tryb bridge |
FUNKCJE ZAAWANSOWANE | |
---|---|
Listy kontroli dostępu (ACL) | Filtrowanie w oparciu o Adres IP/Port/Protokół/Nazwę domeny |
Routing zaawansowany | • Routing Statyczny • Polityka Routingu • RIP§ • OSPF§ |
Kontrola przepustowości | Kontrola przepustowości w oparciu o adres IP |
Równoważenie pasma | • Inteligentne równoważenie obciążenia pasma • Routing zoptymalizowany pod kątem aplikacji • Łącze zapasowe (czasowe, awaryjne) • Wykrywanie online |
NAT | • One-to-One NAT • Multi-Net NAT • Przekierowanie portów • Port Triggering§ • NAT-DMZ • FTP/H.323/SIP/IPSec/PPTP ALG • UPnP |
Limit sesji | Limit sesji oparty na adresie IP |
Sieci VPN | |
---|---|
SSL VPN | 50 Tuneli |
IPsec VPN | • 100 tuneli IPsec VPN • LAN-to-LAN, Client-to-LAN • 2 tryby negocjacji - Main/Aggressive • Szyfrowanie DES, 3DES, AES128, AES192, AES256 • IPsec Failover • IKE v1/v2 • Algorytm uwierzytelniania MD5, SHA1, SHA2-384 and SHA2-512 • NAT Traversal (NAT-T) • Dead Peer Detection (DPD) • Perfect Forward Secrecy (PFS) |
PPTP VPN | • Serwer VPN PPTP • 10 klientów VPN PPTP‡ • 50 tuneli • PPTP z szyfrowaniem MPPE |
L2TP VPN | • Serwer VPN L2TP • 10 klientów VPN L2TP‡ • 50 tuneli • L2TP over IPSec |
OpenVPN | • Serwer OpenVPN • 5 klientów OpenVPN‡ • 55 tuneli OpenVPN • Tryb "Certyfikat + Konto" • Tryb pełny |
UWIERZYTELNIANIE | |
---|---|
Uwierzytelnianie sieciowe | • Brak uwierzytelniania • Uproszczone hasło* • Hotspot(Użytkownik lokalny / Voucher* / SMS* / Radius*) • Zewnętrzny serwer Radius • Serwer portalu zewnętrznego* • LDAP§ |
ZARZĄDZANIE | |
---|---|
Aplikacja Omada | Tak. Wymaga użycia Kontrolera OC300, Kontrolera OC200, Kontrolera Omada opartego na Chmurze, lub Programowego kontrolera Omada. |
Zarządzanie centralne | • Kontroler Omada oparty na Chmurze • Kontroler sprzętowy Omada (OC300) • Kontroler sprzętowy Omada (OC200) • Kontroler programowy Omada |
Dostęp do chmury | Tak. Wymaga użycia Kontrolera OC300, Kontrolera OC200, Kontrolera Omada opartego na Chmurze, lub Programowego kontrolera Omada. |
Usługi | Dynamiczny DNS (Dyndns, No-IP, Peanuthull, Comexe, Dostosowanie DDNS) |
Wsparcie | • Zarządzanie poprzez stronę Web • Zarządzanie zdalne • Eksportowanie i importowanie konfiguracji • SNMP v1/v2c/v3 • Diagnostyka (Ping i Traceroute)§ • Synchronizacja NTP§ • Mirroring portów • CLI (tylko w trybie autonomicznym) • Obsługa dzienników systemowych |
Bezobsługowa konfiguracja ZTP | Tak. Wymaga użycia Kontrolera Omada opartego na Chmurze. |
Funkcje panelu zarządzania | • Automatyczne wykrywanie urządzeń • Inteligentne monitorowanie stanu sieci • Ostrzeżenia o nietypowych zdarzeniach • Ujednolicony proces konfiguracji • Harmonogram restartu • Spersonalizowana strona logowania do sieci |
INNE | |
---|---|
Certyfikaty | CE, FCC, RoHS |
Zawartość opakowania | • ER7206 (TL-ER7206) • Przewód zasilający • Instrukcja szybkiej instalacji |
Wymagania systemowe | Microsoft Windows 98SE, NT, 2000, XP, Vista™ or Windows 7/8/8.1/10 MAC OS, NetWare, UNIX lub Linux |
Środowisko pracy | • Dopuszczalna temperatura pracy: 0℃~40℃ (32℉~104℉); • Dopuszczalna temperatura przechowywania: -40℃~70℃ (-40℉~158℉); • Dopuszczalna wilgotność powietrza: 10%~90%, bez kondensacji • Dopuszczalna wilgotność przechowywania: 5%~90%, bez kondensacji |
*Wymienione funkcje wymagają korzystania z Kontrolera sprzętowego Omada, Kontrolera programowego lub Kontrolera opartego na Chmurze.
**Korzystanie z funkcji Bezobsługowej konfiguracji ZTP wymaga użycia kontrolera Omada opartego na chmurze.
Przejdź do https://www.tp-link.com/pl/omada-cloud-based-controller/product-list/, aby sprawdzić, jakie modele są kompatybilne z Kontrolerem Omada opartym na Chmurze.
† Adres LAN MAC może być zmieniany wyłącznie w trybie autonomicznym.
§ Te funkcje obsługiwane są wyłącznie w trybie autonomicznym.
△W przypadku PPTP VPN i L2TP VPN, ER7206 V2 może łączyć się maksymalnie z 10 serwerami VPN. W przypadku OpenVPN, ER7206 V2 może łączyć się maksymalnie z 5 serwerami VPN.
‡ ER7206 może działać jako klient VPN i łączyć się z maksymalnie 10 serwerami VPN.