ER7206
Гігабітний VPN-шлюз Omada
- 1× Гігабітний порт SFP WAN/LAN
- 5× Гігабіт порти RJ45 (1× WAN, 4× WAN/LAN)
- 1× порт USB 3.0 (підтримує USB-накопичувач і резервне копіювання LTE за допомогою LTE модема)
- Балансування навантаження на 5 портів WAN підвищує рівень використання багатоканального широкосмугового зв'язку
- Високозахищені протоколи SSL / IPSec / GRE§ / WireGuard / PPTP / L2TP VPN та OpenVPN
- Централізоване хмарне управління через Інтернет або додаток Omada*
- Захист від DoS/DDoS, фільтрація IP/MAC/місцезнаходження/URL, DPI та IPS/IDS для підвищення безпеки.
- Монтаж у стійку/настільний/настінний монтаж
Дізнайтеся більше про Omada Cloud SDN>
Гігабітний VPN-маршрутизатор Omada
ER7206
-
6× гігабітні порти
(1× SFP, 5× RJ45) -
Балансування навантаження на
5 портів WAN -
1× порт
USB 3.0 (підтримує модем USB LTE) -
Настільне, стійке
або настінне кріплення -
Централізоване хмарне
управління† -
SSL / IPSec / GRE§ /
WireGuard / PPTP / L2TP VPN
та OpenVPN -
Мультимережевий DHCP
-
DPI ТА IPS/IDS
До 5 портів WAN і один USB WAN для мобільного широкосмугового зв'язку
USB 3.0 (підтримує модем USB LTE)
WAN/LAN
(1× WAN, 1× WAN/LAN)
порту WAN для збільшення коефіцієнта використання багатоканального широкосмугового зв'язку△
Програмно-конфігурована мережа (SDN) із хмарним доступом
Віддалено керуйте своїми точками доступу, комутаторами та шлюзами на кількох сайтах за допомогою єдиного інтерфейсу.
контролер Omada
контролер Omada
контролер Omada
Високий рівень безпеки та висока продуктивність VPN
SSL / IPSec / GRE / WireGuard / PPTP / L2TP VPN і OpenVPN легко створюють безпечні VPN-тунелі для безпечного перегляду Інтернету, зв'язку між різними філіями або забезпечення віддаленої роботи або навчання з дому.
-
Безпечний трафік і доступ
Використовуйте функцію глибокої перевірки пакетів (DPI) для ефективного блокування або визначення пріоритетності конкретних програм для підвищення безпеки та оптимізації розподілу пропускної здатності. Легко керуйте правами та політиками доступу до Інтернету за допомогою фільтрації IP/MAC/місцезнаходження/URL та списків контролю доступу (ACL).
-
Запобігання атакам за допомогою 4000+ правил підпису
Покращуйте виявлення загроз і захист від них за допомогою вбудованого механізму IDS/IPS. Скористайтеся перевагами безперервного захисту за допомогою великої бази даних підписів для запобігання атакам, яка містить понад 4 000 правил підпису, що регулярно оновлюються.
-
Захист від DoS/DDoS-атак
Автоматично виявляйте та блокуйте атаки типу «відмова в обслуговуванні» (DoS), включаючи TCP/UDP/ICMP Flooding, Ping of Death та пов'язані з ними загрози, забезпечуючи безперебійну роботу мережі.
| Захист | |
|---|---|
| Контроль доступу | Контроль доступу на основі IP джерела/призначення |
| Фільтрування | • WEB Group Filtering§ • URL Filtering • Web Security§§ • Фільтрування URL-адрес • Веб-безпека§p> |
| Інспекція ARP | • Надсилання пакетів GARP§ • Сканування ARP§ • Прив'язка IP-MAC |
| Захист від атак | • Захист від flood-атакTCP/UDP/ICMP • Блокувати сканування TCP (Stealth FIN/Xmas/Null) • Блокувати Ping з WAN |
| Апаратне забезпечення | |
|---|---|
| Стандарти та протоколи | • IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q • TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, WireGuard VPN, GRE VPN, SNMP |
| Інтерфейс | • 1 гігабітний порт SFP WAN/LAN • 1 гігабітний порт WAN • 4 гігабітні порти LAN/WAN • 1 порт USB 3.0 (підтримує модем USB LTE і накопичувач USB) |
| Мережеве середовище | • 10BASE-T: кабель UTP категорії 3, 4, 5 (макс. 100 м) EIA/TIA-568 100 Ом STP (макс. 100 м) • 100BASE-TX: кабель UTP категорії 5, 5e (макс. 100 м) EIA/TIA-568 100 Ом STP (макс. 100 м) • 1000BASE-T: кабель UTP категорії 5, 5e, 6 (макс. 100 м) |
| Кількість вентиляторів | Безвентиляторний |
| Кнопки | Кнопка скидання |
| Живлення | Адаптер живлення 12 В постійного струму/ 1 А |
| PoE бюджет | - |
| Флеш | 128 МБ NAND |
| DRAM | 512 МБ DDR4 |
| Світлодіоди | PWR, SYS, SFP, USB, WAN (1000M Link/Act, 100/10M Link/Act), WAN/LAN (1000M Link/Act, 100/10M Link/Act) |
| Розмір ( Ш х Д х В ) | 226 × 131 × 35 мм |
| Захист | Захист від перенапруги 4 кВ |
| Додаток | Сталь |
| Установлення | Настільний/ Настінний/Стійка |
| Максимальне споживання енергії | • 7,5 Вт (з підключеним USB 3.0) • 4,5 Вт (без підключеного USB 3.0) |
| Продуктивність | |
|---|---|
| IPS Throughput | TCP: 229 Мбіт/с; UDP: 188 Мбіт/с |
| DPI Throughput | TCP: 933 Мбіт/с; UDP: 927 Мбіт/с |
| WireGuard VPN | 341.3 Мбіт/с |
| Одночасні сесії | 150,000 |
| New Sessions /Second | 5,300 |
| NAT (Static IP) | 945.3 Мбіт/с / 940.5 Мбіт/с |
| NAT(DHCP) | 939,6 Мбіт/с / 940,9 Мбіт/с |
| NAT(PPPoE) | 943.6 Мбіт/с / 940.9 Мбіт/с |
| NAT (L2TP) | 880.1 Мбіт/с / 859.0 Мбіт/с |
| NAT (PPTP) | 855.0 Мбіт/с / 907.2 Мбіт/с |
| 64 Byte Packet Forwarding Rate | - |
| Пропускна здатність IPsec VPN | • ESP-SHA1-AES256: 617,1 Мбіт/с • ESP-SHA256-AES256: 592,8 Мбіт/с • ESP-SHA384-AES256: 592,4 Мбіт/с • ESP-SHA512-AES256: 604,5 Мбіт/с |
| OpenVPN | 139.1 Мбіт/с |
| L2TP VPN Throughput | • Без шифрування: 977,4 Мбіт/с • Зашифровано: 334,6 Мбіт/с |
| PPTP VPN Throughput | • Без шифрування: 1064,1 Мбіт/с • Зашифровано: 206,8 Мбіт/с |
| SSL VPN Throughput | 131.6 Мбіт/с |
| 66 Byte Packet forwarding rate | 1,453,489 пак. в сек. / 1,453,488 пак. в сек |
| 1,518 Byte Packet forwarding rate | 81,279 пак. в сек / 81,275 пак. в сек |
| Основнi функцiї | |
|---|---|
| Тип WAN з'єднання | • Статичний IP • Динамічний IP • PPPoE (підтримує конфігурацію MRU) • PPTP • L2TP |
| Клонування MAC адреси | Змінити MAC-адресу WAN/LAN† |
| DHCP | • Сервер DHCP • DHCPv6 PD Server (лише в автономному режимі) • Налаштування параметрів DHCP • Резервування адреси DHCP • Інтерфейси Multi-IP • Multi-Net DHCP |
| IPv6 | StaticIP/SLAAC/DHCPv6/PPPoE/6to4Tunnel/PassThrough/режим без адреси |
| VLAN | 802.1Q VLAN |
| IPTV | Проксі IGMP v2/v3, користувацький режим, режим мосту |
| Розширенi фнкцii | |
|---|---|
| ACL | Фільтрація IP/портів/протоколів/доменних імен |
| Розширена маршрутизація | • Статична маршрутизація • Політика маршрутизації • RIP§ • OSPF§ |
| Контроль пропускної здатності | Контроль пропускної здатності на основі IP |
| Балансування навантаження | • Інтелектуальний баланс навантаження • Оптимізована маршрутизація додатків • Резервне копіювання зв’язку (час, відновлення після відмови) • Виявлення онлайн |
| NAT | • One-to-One NAT• Multi-Net NAT• Port Forwarding• Port Triggering§• NAT-DMZ• FTP/H.323/SIP/IPSec/PPTP ALG• UPnP |
| Ліміт сесій | Ліміт сесії на основі IP |
| VPN | |
|---|---|
| GRE | √ (тільки в автономному режимі) |
| SSL VPN | 50 тунелів |
| IPsec VPN | • 100 тунелів IPSec VPN • LAN-LAN, Client-to-LAN • Основний режим агресивних переговорів • Алгоритм шифрування DES, 3DES, AES128, AES192, AES256 • Відмова IPsec • IKE v1/v2 • Алгоритм автентифікації MD5, SHA1, SHA2-384 і SHA2-512 • NAT Traversal (NAT-T) • Dead Peer Detection (DPD) • Ідеальна передня секретність (PFS) |
| PPTP VPN | • Сервер PPTP VPN • Клієнт PPTP VPN (10)‡ • 50 тунелів • PPTP із шифруванням MPPE |
| L2TP VPN | • Сервер L2TP VPN • VPN-клієнт L2TP (10)‡ • 50 тунелів • L2TP через IPSec |
| OpenVPN | • Сервер OpenVPN • Клієнт OpenVPN (5)‡ • 55 тунелів OpenVPN • Режим «Сертифікат + Обліковий запис». • Повний режим |
| WireGuard VPN | • 20 тунелів |
| АВТЕНТИФІКАЦІЯ | |
|---|---|
| Веб-автентифікація | • Без автентифікації • Простий пароль* • Точка доступу (локальний користувач / ваучер*/ SMS*/радіус*) • Зовнішній радіус • Сервер зовнішнього порталу* • LDAP§ |
| Управління | |
|---|---|
| Omada App | Так. Потрібне використання апаратного контролера Omada, хмарного контролера Omada або програмного контролера Omada. |
| Централізоване управління | • Хмарний контролер Omada • Апаратний контролер Omada • Програмний контролер Omada |
| Доступ до Cloud сервісу | Так. Потрібне використання апаратного контролера Omada, хмарного контролера Omada або програмного контролера Omada. |
| Cервіс | Динамічний DNS (Dyndns, No-IP, Peanuthull, Comexe, налаштування DDNS) |
| Обслуговування | • Веб-інтерфейс керування • Віддалене керування • Конфігурація експорту та імпорту • SNMP v1/v2c/v3 • Діагностика (Ping & Traceroute)§ • Синхронізація NTP§ • Віддзеркалення портів • CLI (тільки в автономному режимі) • Підтримка Syslog |
| Zero-Touch Provisioning | Так. Потрібне використання хмарного контролера Omada. |
| Особливості управління | • Автоматичне виявлення пристрою* • Пакетна конфігурація* • Пакетне оновлення мікропрограми* • Інтелектуальний моніторинг мережі* • Попередження про аномальні події* • Уніфікована конфігурація* • Розклад перезавантаження* |
| Iнші | |
|---|---|
| Сертифікат | CE, FCC, RoHS |
| Упаковка містить | • ER7206 • Адаптер живлення • Посібник зі швидкого встановлення • Комплект для монтажу в стійку |
| Системні вимоги | Microsoft Windows 98SE, NT, 2000, XP, Vista™ або Windows 7/8/8.1/10 MAC OS, NetWare, UNIX або Linux |
| Довкілля | • Робоча температура: від 0 °C до 40 °C (від 32 °F до 104 °F) • Температура зберігання: від -40 °C до 70 °C (від -40 °F до 158 °F) • Робоча вологість: від 10% до 90% без конденсації • Вологість при зберіганні: від 5% до 90% без конденсації |
* Ці функції вимагають використання апаратного контролера Omada, програмного контролера або хмарного контролера
** Для забезпечення без дотику використовується хмарний контролер Omada. Перейдіть до розділу https://www.tp-link.com/uk-ua/omada-cloud-based-controller/product-list/, щоб дізнатися, які моделі сумісні з хмарним контролером Omada.
† MAC-адресу локальної мережі можна змінювати лише в автономному режимі.
§ Ці функції підтримуються лише в автономному режимі.
△Для PPTP VPN і L2TP VPN ER7206 (версії 2 і 2.2) можуть підключатися до 10 VPN-серверів. Для OpenVPN ER7206 (версії 2 та 2.2) можуть підключатися до 5 VPN-серверів.
‡ ER7206 може працювати як VPN-клієнт і підключатися до 10 VPN-серверів.