TP-LINK TL-ER7206 VPN-маршрутизатор SafeStream, Multi-WAN

Gigabitowy router VPN SafeStream, Multi-WAN

P/N : TL-ER7206

Kluczowe cechy :

• Działanie zintegrowane z platformą Omada SDN: Bezobsługowa konfiguracja ZTP**, centralne zarządzanie w chmurze i inteligentne monitorowanie.
• Centralne zarządzanie: Dostęp z poziomu chmury i aplikacja Omada to wygoda zarządzania.
• Porty gigabitowe: 1 gigabitowy port SFP i 5 gigabitowych portów RJ45 zapewniają szybką łączność przewodową.
• Do 4 portów WAN: 1 gigabitowych port SFP WAN i 1 gigabitowy port RJ45 WAN i 2 gigabitowe porty WAN/LAN pozwalają zoptymalizować wykorzystanie pasm.
• Bardzo bezpieczna sieć VPN: Obsługa do 100 połączeń LAN-to-LAN IPsec, 50 połączeń OpenVPN*, 50 połączeń L2TP oraz 50 połączeń PPTP VPN.
• Niezawodne zabezpieczenia: Zaawansowane reguły zapory sieciowej, ochrona przed atakami DoS i filtrowanie adresów IP/MAC/URL zapewniają ochronę sieci i danych.

Omada SDN — jeszcze inteligentniejsze rozwiązanie chmurowe dla sieci biznesowych

Urządzeniem TL-ER7206, czyli bramą sieciową w pełni zintegrowaną z platformą Omada SDN, można kontrolować centralnie i zdalnie z dowolnego miejsca i o dowolnej porze. Do dyspozycji jest także strona konfiguracyjna oraz dedykowana aplikacja, aby zarządzanie urządzeniem było jeszcze wygodniejsze.

Scentralizowane zarządzanie w chmurze:

Kompleksowe zarządzanie centralne całą siecią, podzieloną pomiędzy różnymi palcówkami, z poziomu jednego interfejsu — w dowolnym miejscu i o dowolnej porze.

Do czterech gigabitowych portów WAN — optymalne wykorzystanie przepustowości

Jeden gigabitowy port SFP WAN, jeden gigabitowy port RJ45 WAN oraz dwa porty, które mogą pełnić zarówno rolę portu WAN, jak i portu LAN umożliwiają użytkownikom routera korzystanie nawet z czterech portów WAN jednocześnie, dzięki czemu spełnia on zróżnicowane wymagania urządzeń w kwestii dostępu do Internetu. Funkcja równoważenia obciążenia pasma Multi-WAN pomaga w odpowiedniej dystrybucji strumieni danych, uzależniając ten podział od dostępnej przepustowości na każdym porcie WAN.

Bezpieczna sieć VPN

TL-ER7206 zapewnia obsługę IPSec/PPTP/L2TP VPN w oparciu o protokoły IPSec/SSL. Dzięki rozbudowanym możliwościom sprzętowym router ma zdolność obsługi do 100 połączeń LAN-to-LAN IPsec, 50 połączeń OpenVPN*, 50 połączeń L2TP oraz 50 połączeń PPTP VPN. Uruchamiana automatycznie jednym kliknięciem funkcja IPSec VPN* znacznie ułatwia proces konfiguracji sieci VPN oraz upraszcza zarządzanie siecią, jednocześnie chroniąc i szyfrując prywatną, internetową wymianę danych pomiędzy oddziałami.

Zaawansowane zabezpieczenia

Niezawodna zapora sieciowa

Zaawansowane reguły zapory sieciowej zapewniają ochronę sieci i danych.

Wygodna obsługa VLAN

Podziel sieć wirtualną na segmenty, aby zwiększyć jej bezpieczeństwo i uprościć zarządzanie.

Ochrona przed atakami DoS

Automatycznie wykrywaj i blokuj ataki DoS, takie jak TCP/UDP/ICMP Flooding, Ping of Death oraz inne zagrożenia.

Filtrowanie adresów IP/MAC/URL

Stosuj skuteczną ochronę przeciwko wirusom i włamaniom.

Wiązanie adresów IP-MAC

Stosuj statyczne przydzielanie adresów IP, aby chronić klientów przed atakami sieciowymi typu ARP spoofing.

Aktywacja ALG jednym kliknięciem

Aktywuj ALG jednym kliknięciem dla takich protokołów jak FTP, H323, SIP, IPSec i PPTP.

Strategia zarządzania dostępem do Internetu

Ustal reguły korzystania z sieci i z łatwością przydziel pracownikom uprawnienia do korzystania z Internetu, stosując filtrowanie adresów IP/MAC/URL oraz listę kontroli dostępu (ACL). Uwierzytelnianie dostępu poprzez stronę powitalną sprawia, że kontrolowanie zużycia zasobów jest mniej problematyczne dzięki rejestrowaniu, uwierzytelnianiu i klasyfikowaniu użytkowników. Możliwe jest także udostępnienie określonym osobom wybranych zasobów sieciowych.

Wygoda zarządzania z aplikacją Omada

Dzięki łatwym do wykonania instrukcjom wystarczy tylko kilka minut, aby skonfigurować potrzebne ustawienia w aplikacji Omada. Monitoruj stan sieci, zarządzaj klientami, zmieniaj ustawienia w dowolnym momencie — a to wszystko z poziomu smartfona lub tabletu.

DANE TECHNICZNE

Standardy i protokoły

• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE 802.3z, IEEE 802.3x, IEEE 802.1q

• TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, SNMP

Porty

• 1 gigabitowy port SFP WAN

• 1 gigabitowy port RJ45 WAN

• 2 gigabitowe porty RJ45 LAN

• 2 gigabitowe porty RJ45 WAN/LAN (do wyboru)

Okablowanie sieciowe

• 10BASE-T: kabel UTP kat. 3, 4, 5 (do 100 m)

Kabel EIA/TIA-568 100Ω STP (do 100 m)

• 100BASE-TX: kabel UTP kat. 5, 5e (do 100 m)

Kabel EIA/TIA-568 100Ω STP (do 100 m)

• 1000BASE-T: Kabel UTP kat. 5, 5e, 6 (do 100 m)

Przyciski

Reset

Zasilanie

100–240 V~50/60 Hz

Pamięć Flash

SPI 4 MB + NAND 128 MB

Pamięć DRAM

512 MB

Diody LED

PWR, SYS, SFP WAN, WAN (Speed, Link/Act), LAN (Speed, Link/Act)

Wymiary (S x G x W)

226 × 131 × 35 mm (8,9 × 5,2 × 1,4 cala)

WYDAJNOŚĆ

• Ilość równoczesnych sesji: Przepustowość VPN IPsec
• 150.000: 291,6 Mb/s

PODSTAWOWE FUNKCJE

Typ połączenia WAN

• Statyczne/dynamiczne przydzielanie adresów IP

• PPPoE

• PPTP

• L2TP

Klonowanie adresów MAC

Modyfikacja adresów MAC WAN/LAN†

DHCP

• Serwer DHCP

• Rezerwacja adresów DHCP

• Multi-net DHCP*

• Interfejsy Multi-IP*

IPv6

Wdrażanie w toku‡

VLAN

VLAN 802.1Q

IPTV

IGMP v2/v3 Proxy

FUNKCJE ZAAWANSOWANE

Listy kontroli dostępu (ACL)

Filtrowanie w oparciu o adres IP/port/protokół/nazwę domeny

Routing zaawansowany

• Routing statyczny

• Policy Routing

Kontrola przepustowości

• Kontrola przepustowości w oparciu o adres IP/port

• Gwarantowana i ograniczana przepustowość

Równoważenie pasma

• Inteligentne równoważenie obciążenia pasma

• Routing zoptymalizowany pod kątem aplikacji

• Łącze zapasowe (czasowe§, awaryjne)

• Wykrywanie online

NAT

• One-to-One NAT§

• Multi-Net NAT

• Serwer wirtualny

• Port Triggering§

• NAT-DMZ

• FTP/H.323/SIP/IPSec/PPTP ALG, UPnP

Zabezpieczenia

• Zapora sieciowa SPI

• VPN Passthrough

• FTP/H.323/PPTP/SIP/IPsec ALG

• Ochrona przed atakami DoS, Ping of Death

• Zarządzanie lokalne

Limit sesji

Limit sesji oparty na adresie IP

SIECI VPN

IPsec VPN

• 100 tuneli IPsec VPN

• LAN-to-LAN, Client-to-LAN

• 2 tryby negocjacji - Main/Aggressive

• Szyfrowanie DES, 3DES, AES128, AES192, AES256

• IKE v1/v2*

• Uwierzytelnianie MD5, SHA1

• NAT Traversal (NAT-T)

• Dead Peer Detection (DPD)

• Perfect Forward Secrecy (PFS)

PPTP VPN

• Serwer VPN PPTP

• 10 klientów VPN PPTP

• 50 tuneli

• PPTP z szyfrowaniem MPPE

L2TP VPN

• Serwer VPN L2TP

• 10 klientów VPN L2TP

• 50 tuneli

• L2TP over IPSec

OpenVPN

• Serwer OpenVPN*

• 10 klientów OpenVPN*

• 50 tuneli OpenVPN*

BEZPIECZEŃSTWO TRANSMISJI

Filtrowanie

Filtrowanie grup WEB§

Filtrowanie adresów URL

Bezpieczeństwo sieciowe§

Ochrona przed atakami ARP

• Wysyłanie pakietów GARP§

• Skanowanie ARP§

• Wiązanie adresów IP i MAC§

Ochrona przed atakami sieciowymi

• TCP/UDP/ICMP Flood Defense

• Blokowanie skanowania TCP (Stealth FIN/Xmas/Null)

• Blokowanie odbierania pakietów ping z sieci WAN

Kontrola dostępu

Kontrola dostępu oparta na źródłowym/docelowym adresie IP

AUTHENTICATION

Uwierzytelnianie sieciowe

• Brak uwierzytelniania

• Uproszczone hasło*

• Hotspot（Użytkownik lokalny / Voucher* / SMS* / Radius*）

• Zewnętrzny serwer Radius

• Serwer portalu zewnętrznego*

• Facebook*

ZARZĄDZANIE

Aplikacja Omada

Tak

Zarządzanie centralne

• Kontroler Omada oparty na chmurze

• Kontroler sprzętowy Omada (OC300)

• Kontroler sprzętowy Omada (OC200)

• Kontroler programowy Omada

Dostęp do chmury

Tak (poprzez kontroler OC300, OC200, kontroler Omada oparty na chmurze lub kontroler programowy Omada)

Usługi

DDNS (Dyndns, No-IP, Peanuthull, Comexe)

Wsparcie

• Zarządzanie poprzez stronę internetową

• Zarządzanie zdalne

• Eksportowanie i importowanie konfiguracji

• SNMP v1/v2c/v3*

• Diagnostyka (Ping i Traceroute)§

• Synchronizacja NTP§

• Obsługa dzienników systemowych

Funkcje panelu zarządzania

• Automatyczne wykrywanie urządzeń

• Inteligentne monitorowanie stanu sieci

• Ostrzeżenia o nietypowych zdarzeniach

• Ujednolicony proces konfiguracji

• Harmonogram restartu

• Spersonalizowana strona logowania do sieci

• Bezobsługowa konfiguracja ZTP**

INNE

Certyfikaty

CE, FCC, RoHS

Zawartość opakowania

• TL-ER7206

• Kabel zasilający

• Instrukcja szybkiej instalacji

Wymagania systemowe

Microsoft Windows 98SE, NT, 2000, XP, Vista™ lub Windows 7/8/8.1/10, MAC OS, NetWare, UNIX lub Linux

Środowisko pracy

• Dopuszczalna temperatura pracy: 0℃~40℃ (32℉~104℉);

• Dopuszczalna temperatura przechowywania: -40℃~70℃ (-40℉~158℉);

• Dopuszczalna wilgotność powietrza: 10%~90%, bez kondensacji

• Dopuszczalna wilgotność przechowywania: 5%~90%, bez kondensacji