Проводные ER7206 (TL-ER7206)

VPN‑маршрутизатор Omada с гигабитными портами и поддержкой Multi‑WAN 1

VPN‑маршрутизатор Omada с гигабитными портами и поддержкой Multi‑WAN 2

VPN‑маршрутизатор Omada с гигабитными портами и поддержкой Multi‑WAN 3

VPN‑маршрутизатор Omada с гигабитными портами и поддержкой Multi‑WAN 4

VPN‑маршрутизатор Omada с гигабитными портами и поддержкой Multi‑WAN 5

VPN‑маршрутизатор Omada с гигабитными портами и поддержкой Multi‑WAN 6

VPN‑маршрутизатор Omada с гигабитными портами и поддержкой Multi‑WAN 7

ER7206 (TL-ER7206)

VPN‑маршрутизатор Omada с гигабитными портами и поддержкой Multi‑WAN

Интегрирован в Omada SDN: автоматическое назначение настроек (Zero-Touch Provisioning)^‡, централизованное облачное управление и умный мониторинг.
Централизованное управление: облачный доступ и мобильное приложение Omada для удобного управления сетью.
До 4 портов WAN: 1 гигабитный SFP-порт WAN, 1 гигабитный порт WAN RJ45, 2 гигабитных порта WAN/LAN для оптимизации пропускной способности.
VPN с высоким уровнем защищённости: поддержка до 100 туннелей LAN-to-LAN IPsec, 50× OpenVPN^*, 50× L2TP и 50× PPTP VPN-подключений.
Набор функций безопасности: продвинутые политики межсетевого экрана, защита от DoS-атак, фильтрация по IP/MAC/URL и прочие функции безопасности для защиты вашей сети и данных.

Подробнее о решении Omada SDN>

Описание

Централизованное управление

Профессиональный безопасный надёжный шлюз с возможностью централизованного управления

SafeStream гигабитный Multi‑WAN VPN‑маршрутизатор

ER7206

Централизованное управление
Гигабитные порты
До четырёх портов WAN
Балансировка нагрузки
IPsec, OpenVPN, PPTP, L2TP
Multi-Net
DHCP
Межсетевой экран
Приложение Omada

Omada SDN — умное облачное решение для бизнес‑сетей

Шлюз ER7206 поддерживает бесшовную интеграцию с платформой Omada SDN и позволяет выполнять удалённое централизованное управление где и когда угодно. Для максимального удобства также поддерживается Standalone‑управление через веб‑интерфейс или приложение.

Подробнее об Omada SDN >>

Точка доступа Wi-Fi 6

Встраиваемая в стену точка доступа

Наружная точка доступа

Потолочная точка доступа

PoE-коммутатор JetStream

Шлюз SafeStream ER7206

Облачный доступ

Облачный контроллер Omada

Простое централизованное управление через облако

Стопроцентное централизованное облачное управление всей сетью из разных локаций через единый интерфейс.

До четырёх гигабитных портов WAN для оптимальной пропускной способности

Один гигабитный порт WAN SFP, один гигабитный порт WAN RJ45 и два взаимозаменяемых порта WAN/LAN позволяют создать до четырёх подключений WAN на одном устройстве, а балансировка нагрузки Multi‑WAN распределяет потоки данных исходя из пропускной способности каждого порта WAN, чтобы в максимальной мере задействовать широкополосное подключение.

1 гигабитный порт WAN SFP 1 гигабитный порт WAN RJ45 2 гигабитных порта WAN/LAN RJ45 2 гигабитных порта LAN RJ45Сброс настроек

Безопасный VPN

ER7206 поддерживает VPN-подключение IPsec/PPTP/L2TP по протоколам IPsec/SSL. Благодаря мощной аппаратной начинке ER7206 поддерживает до 100 подключений LAN‑to‑LAN IPsec, 50 подключений OpenVPN*, 50 подключений L2TP и 50 подключений PPTP VPN. Автоматическое VPN‑подключение IPsec одним нажатием* существенно упрощает настройку VPN, а также управление и развёртывание сети, одновременно защищая и шифруя передачу личных данных site‑to‑site через интернет.

Головной офисКонтроллер Omada IPsec VPN Филиал

Множество функций безопасности

Межсетевой экран

Политики межсетевого экрана для защиты сети и данных.

Поддержка VLAN

Виртуальные сегменты сети для повышенной безопасности и упрощённого управления сетью.

Защита от DoS‑атак

Автоматическое обнаружение и защита от DoS‑атак, таких как TCP/UDP/ICMP‑флуд, Ping of Death и других угроз.

Фильтрация IP/MAC/URL‑адресов

Предотвращение распространения вирусов и атак от злоумышленников.

Привязка IP- и MAC‑адресов

Защита от ARP-атак и спуфинга.

Активация ALG одним нажатием

Активация шлюза прикладного уровня одним нажатием для FTP, H323, SIP, IPsec и PPTP.

Управление стратегией интернет‑доступа

Определите параметры и права интернет‑доступа для пользователей с помощью фильтрации IP/MAC/URL‑адресов и списка управления доступом (ACL). Портал аутентификации упрощает контроль сетевых ресурсов за счёт фиксации, аутентификации и классификации пользовательского доступа. Также в зависимости от предустановки каждому пользователю или гостю может выделяться свой объём сетевых ресурсов.

Простое управление через приложение Omada

Следуйте указаниям в бесплатном приложении Omada, чтобы завершить настройку в считанные минуты. Omada позволяет изменять настройки, отслеживать состояние сети и управлять клиентами прямо со смартфона или планшета.

Список устройств, совместимых с приложением Omada >

Характеристики

Безопасность
Контроль доступа	Контроль доступа по IP-адресу источника/назначения
Фильтрация	Фильтрация веб-групп* Фильтрация URL-адресов Веб-безопасность* * Функции поддерживаются только в режиме Standalone.
Проверка пакетов ARP	• Отправка GARP-пакетов* • ARP-сканирование* • Привязка IP- и MAC-адресов* * Функции поддерживаются только в режиме Standalone.
Защита от атак	• Защита от TCP/UDP/ICMP-флуда • Блокировка TCP Scan (Stealth FIN/Xmas/Null) • Блокировка Ping для WAN

Аппаратные характеристики
Стандарты и протоколы	• IEEE 802.3, 802.3u, 802.3ab • TCP/IP, DHCP, ICMP, NAT, PPPoE, SNTP, HTTP, DNS, IPsec, PPTP, L2TP
Интерфейсы	• 1 фиксированный гигабитный SFP-порт WAN • 1 фиксированный гигабитный порт WAN (RJ45) • 2 фиксированных гигабитных порта LAN (RJ45) • 2 переключаемых гигабитных порта WAN/LAN (RJ45)
Среда передачи данных	10BASE-T: неэкранированная витая пара категорий 3, 4, 5 (максимум 100 м) EIA/TIA-568 100Ω STP (максимум 100m) 100BASE-TX: неэкранированная витая пара категорий 5, 5e или выше (максимум 100 м) EIA/TIA-568 100Ω STP (максимум 100m) 1000BASE-T: неэкранированная витая пара категорий 5, 5e, 6 (максимум 100 м)
Вентиляторы	Fanless
Кнопки	Кнопка Reset
Источник питания	100–240 В~50/60 Гц
Флеш-память	SPI 4 МБ + NAND 128 МБ
DRAM	512 МБ
Светодиодные индикаторы	PWR, SYS, SFP WAN, Speed, Link/Act
Размеры (Ш × Д × В)	226 × 131 × 35 мм
Защита	4 kV surge protection
Корпус	Steel
Размещение	Desktop
Максимальное энергопотребление	8.95W

Производительность
IPS Throughput	TCP: 200 Mbps; UDP: 150 Mbps
DPI Throughput	TCP: 931 Mbps; UDP: 902 Mbps
WireGuard VPN	177,2 Мбит/с
Максимальное количество одновременных сеансов	150 000
Число новых сеансов в секунду	5,500
NAT (статический IP-адрес)	940.3 Mbps / 940.2 Mbps
NAT (DHCP)	940.3 Mbps / 940.4 Mbps
NAT (PPPoE)	939.7 Mbps / 937.9 Mbps
NAT (L2TP)	918.0 Mbps / 917.9 Mbps
NAT (PPTP)	918.9 Mbps / 914.7 Mbps
IPsec VPN Throughput (AES256)	291.6 Mbps
Скорость пропуска трафика IPsec VPN	291,6 Мбит/с
OpenVPN	34.2 Mbps
Скорость пропуска трафика VPN L2TP	Unencrypted: 1360.3 Mbps Encrypted: 202.3 Mbps
Скорость пропуска трафика VPN PPTP	Unencrypted: 1379.3 Mbps Encrypted: 115.6 Mbps
Скорость передачи 66-байтовых пакетов	486,918 pps / 488,372 pps
Скорость передачи 1518-байтовых пакетов	81,274 pps / 81,274 pps

Базовые функции
Тип подключения WAN	• Статический/динамический IP • PPPoE • PPTP • L2TP
Клонирование MAC-адреса	Изменение WAN/LAN MAC-адреса* * Возможно только в режиме Standalone.
DHCP	• DHCP сервер/клиент • DHCPv6 PD Server (только в режиме Standalone) • Резервирование адресов DHCP • Multi-net DHCP* • Multi-IP интерфейсы* * Поддерживается только в режиме контроллера.
IPv6	StaticIP/SLAAC/DHCPv6/PPPoE/6to4Tunnel/PassThrough/Non-Address mode
VLAN	802.1Q VLAN
IPTV	IGMP v2/v3 Proxy

Расширенные функции
Список управления доступом	Фильтрация по IP-адресу/порту/протоколу/доменному имени
Расширенные настройки маршрутизации	• Статическая маршрутизация • Политика маршрутизации • RIP^§ • OSPF^§
Контроль полосы пропускания	• Контроль пропускной способности на базе IP-адреса/порта • Гарантированная и ограниченная пропускная способность
Балансировка нагрузки	• Умная балансировка нагрузки • Оптимизированная маршрутизация для приложений • Резервирование канала (выбор времени, переключение при сбое) • Онлайн-обнаружение Функция поддерживается только в режиме Standalone.
NAT	• One-to-One NAT* • Multi-Net NAT • Проброс портов • Port Triggering* • NAT-DMZ • FTP/H.323/SIP/IPSec/PPTP ALG, UPnP * Эти функции работают только в режиме Standalone.
Безопасность	• Межсетевой экран SPI • Пропуск трафика VPN • FTP/H.323/PPTP/SIP/IPsec ALG • Защита от DoS-атак, Ping of Death • Локальное управление
Лимит сеансов	Лимит сессий по IP-адресу

VPN
Типы VPN	IPsec, PPTP (шифрованный/нешифрованный), L2TP (шифрованный/нешифрованный), OpenVPN, GRE, WireGuard (до 20 пиров)
IPsec VPN	• 100 IPsec VPN-туннелей • LAN-to-LAN, Client-to-LAN • Main, Aggressive Negotiation Mode • Алгоритмы шифрования DES, 3DES, AES128, AES192, AES256 • IKEv1/v2 • Алгоритм аутентификации MD5, SHA1 • NAT Traversal (NAT-T) • Dead Peer Detection (DPD) • Perfect Forward Secrecy (PFS) • IPsec Failover
PPTP VPN	• PPTP VPN-сервер • 10 VPN-клиентов PPTP^** • 50 туннелей • PPTP с шифрованием MPPE
L2TP VPN	• L2TP VPN-сервер • 10 VPN-клиентов L2TP^** • 50 туннелей • L2TP over IPsec
OpenVPN	• Сервер OpenVPN* 50 OpenVPN-туннелей: • 10 OpenVPN-туннелей в режиме клиент^△ • 40 OpenVPN-туннелей в режиме сервер (максимум 10 подключений к одному WAN-порту) • "Certificate + Account" Mode * Для работы OpenVPN нужен аппаратный, программный или облачный контроллер Omada.

АУТЕНТИФИКАЦИЯ
Веб-аутентификация	• Отключение аутентификации • Простой пароль* • Хот-спот (локальный пользователь / ваучер* / SMS* / RADIUS) • Внешний сервера RADIUS • Внешний сервер портала • Facebook* • LDAP^§ * Для работы этих функций нужен аппаратный, программный или облачный контроллер Omada.

АУТЕНТИФИКАЦИЯ

Веб-аутентификация

• Отключение аутентификации
• Простой пароль*
• Хот-спот (локальный пользователь / ваучер* / SMS* / RADIUS*)
• Внешний сервера RADIUS
• Внешний сервер портала*
• Facebook*
• LDAP^§

* Для работы этих функций нужен аппаратный, программный или облачный контроллер Omada.

Управление
Приложение Omada	Да
Централизованное управление	• Облачный контроллер Omada • Аппаратный контроллер Omada (OC300) • Аппаратный контроллер Omada (OC200) • Программный контроллер Omada
Облачный доступ	Да (через OC300, OC200, облачный или программный контроллер Omada)
Обслуживание	Динамический DNS (Dyndns, No-IP, Peanuthull, Comexe)
Поддержка	• Веб-интерфейс управления • Удалённое управление • Настройка экспорта и импорта • SNMP v1/v2c/v3* • Диагностика (Ping и трассировка)^§ • NTP-синхронизация^§ • Поддержка системного журнала • CLI (только в режиме Standalone) • Port Mirroring
Управление	• Автоматическое обнаружение устройств • Умный мониторинг сети • Предупреждения об отклонениях • Единая конфигурация • Перезагрузка по расписанию • Настройка портала аутентификации • Автоматическая настройка параметров (ZTP)* * Поддерживается только при использовании облачного контроллера Omada.

Прочее
Сертификация	CE, FCC, RoHS
Комплект поставки	• ER7206 • Кабель питания • Руководство по быстрой настройке
Системные требования	Microsoft Windows 98SE, NT, 2000, XP, Vista™ или Windows 7/8/8.1/10, macOS, NetWare, UNIX или Linux
Параметры окружающей среды	Рабочая температура: 0...+40 ℃ Температура хранения: –40...+70 ℃ Влажность воздуха при эксплуатации: 10–90% без образования конденсата Влажность воздуха при хранении: 5–90% без образования конденсата

Для дополнительной информации о версии перейдите в раздел поддержки устройства.

Обзоры и награды

Обзоры

SafeStream гигабитный Multi‑WAN VPN‑маршрутизатор TP-Link TL-ER7206

В целом мы остались довольны протестированным проводным VPN-маршрутизатором TP-Link TL-ER7206, обладающим достаточным для большинства небольших офисов и удалённых филиалов набором возможностей. Скоростные показатели также оказались на высоте. Мы могли бы рекомендовать устройство для использования как в качестве граничного маршрутизатора удалённого офиса, так и в качестве выделенного VPN-концентратора для компании средних размеров.
Описание процесса настройки VPN в Omada SDN на сайте HWP.ru

Сегодня системы управления сетью могут здорово облегчить управление IT-инфраструктурой даже на маленьких объектах, не говоря уже о больших распределённых инсталляциях с филиалами в разных точках света. Согласитесь: сисадмин душу продаст за возможность настройки VPN-туннеля между двумя офисами одним нажатием кнопки, и это лишь капля в море, - один из тех моментов, которые упрощают, удешевляют и делают более гибкой вашу сеть.

Эмуляторы

Устройство	Аппаратная версия	Версия прошивки	Язык
ER7206	V1	210426(UN).	Английский	Выбрать
ER7206	V1.60	210426(UN).	Английский	Выбрать
ER7206	V2	20231220	Английский	Выбрать
ER7206	V2.6	20231220	Английский	Выбрать

Примечания

1. Данный эмулятор является графическим интерфейсом настройки устройства TP-Link.

2. Не все опубликованные эмуляторы основаны на последней версии прошивки.

3. Имеющиеся в эмуляторе функции могут быть недоступны в вашей стране — для более подробной информации ознакомьтесь с паспортом или веб-страницей своего устройства.

Поддержка

Примеры использования на практике

Статьи по теме

* Для работы этих функций необходим аппаратный, программный или облачный контроллер Omada.

^** Для автоматической настройки параметров (ZTP) необходим Облачный контроллер Omada.

^† MAC-адрес LAN может быть изменён только в режиме Standalone (без контроллера).

^§ Эти функции поддерживаются только в режиме Standalone (без контроллера).

^△ OpenVPN: при использовании в качестве сервера VPN к каждому порту WAN можно подключить до десяти клиентов VPN. Также ER7206 может выступать в качестве клиента VPN и подключаться к не более чем десяти серверам VPN. Максимально возможное общее количество туннелей OpenVPN — 50.

^**VPN PPTP и L2TP: ER7206 может выступать в качестве VPN‑клиента с подключением до десяти VPN‑серверов.