VPN-маршрутизатор TP-LINK ER707-M2 Omada

Wielogigabitowy router VPN Omada

P/N : ER707-M2

Kluczowe cechy :

• Dwa porty 2,5G: 1× port 2,5G WAN i 1× port 2,5G WAN/LAN zapewniają wysoką prędkość połączenia.
• Maksymalnie 6 portów WAN: 2,5G RJ45, gigabitowy światłowód i gigabitowe porty RJ45 WAN z równoważeniem obciążenia pasma zwiększają możliwości wielu łącz szerokopasmowych.
• Bezpieczna sieć VPN: Korporacyjne standardy SSL/IPSec/GER§/PPTP/L2TP VPN i OpenVPN sprawdzą się idealnie między wieloma oddziałami i WFH.
• Działanie zintegrowane z platformą Omada SDN: Bezobsługowa konfiguracja ZTP (Zero-Touch Provisioning)**, Centralne zarządzanie w Chmurze, Inteligentne monitorowanie i wiele więcej.
• Centralne zarządzanie: Dostęp z poziomu Chmury i aplikacji Omada to wygoda zarządzania.
• Niezawodne zabezpieczenia: Firewall, Ochrona przed atakami DoS, Filtrowanie adresów IP/MAC/URL, i jeszcze więcej funkcji zabezpieczających.

Dwa porty 2,5 Gb/s stworzone do trudnych warunków

ER707-M2 zapewnia wysoką transmisję danych za pomocą dwóch portów 2,5 Gb/s. Urządzenie sprawdzi się w środowiskach sieciowych, gdzie pojawia się wiele osób, takich jak sklepy, hotele i biura. Możesz również korzystać z niesamowicie szybkiego połączenia sieciowego podczas pracy z domu.

6 portów WAN 1 port USB dla szerokopasmowego łącza komórkowego

ER707-M2 obsługuje różne źródła dostępowe do internetu dzięki 6 portom WAN - RJ45 i SFP△. Równoważenie łącz Multi-WAN rozdziela strumienie danych w oparciu o proporcje pasma każdego portu WAN, aby zwiększyć skalę wykorzystania wielu łącz szerokopasmowych.

Podłącz modem 4G/3G do portu USB 2.0, aby uzyskać łącze zapasowe LTE WAN.

Bezpieczna sieć VPN

Przepuszczanie ruchu VPN i obsługa wielu protokołów VPN, takich jak SSL, GRE§, IPSec, PPTP i L2TP przez router ER707-M2 daje użytkownikom wszechstronne możliwości. Automatyczny IPSec VPN jednym kliknięciem upraszcza konfigurację VPN wraz z zarządzaniem i wdrażaniem sieci*. Router ma również wbudowany silnik sprzętowy, zwiększający wydajność VPN.

Strategia zarządzania dostępem do Internetu

Ustal reguły korzystania z sieci i z łatwością przydziel pracownikom uprawnienia do korzystania z Internetu, stosując filtrowanie adresów IP/MAC/URL oraz listę kontroli dostępu (ACL). Uwierzytelnianie dostępu poprzez stronę powitalną sprawia, że kontrolowanie zużycia zasobów jest mniej problematyczne dzięki rejestrowaniu, uwierzytelnianiu i klasyfikowaniu użytkowników. Możliwe jest także udostępnienie określonym osobom lub gościom wybranych zasobów sieciowych.

Potężny Firewall

Zaawansowane reguły zapory sieciowej zapewniają ochronę sieci i danych.

Filtrowanie adresów IP/MAC/URL

Stosuj skuteczną ochronę przeciwko wirusom i włamaniom.

Wygodna obsługa VLAN

Podziel sieć wirtualną na segmenty, aby zwiększyć jej bezpieczeństwo i uprościć zarządzanie.

Wiązanie adresów IP-MAC

Stosuj statyczne przydzielanie adresów IP, aby chronić klientów przed atakami sieciowymi typu ARP spoofing.

Ochrona przed atakami DoS

Automatycznie wykrywaj i blokuj ataki DoS, takie jak TCP/UDP/ICMP Flooding, Ping of Death oraz inne zagrożenia.

Aktywacja ALG jednym kliknięciem

Aktywuj ALG jednym kliknięciem dla takich protokołów jak FTP, H323, SIP, IPsec i PPTP.

Omada SDN inteligentniejsze rozwiązanie chmurowe do sieci firmowych

Routerem ER707-M2 zintegrowanym w pełni z platformą Omada SDN można zarządzać centralnie i zdalnie z dowolnego miejsca o dowolnej porze. Do dyspozycji jest także strona konfiguracyjna oraz dedykowana aplikacja, aby zarządzanie urządzeniem było jeszcze wygodniejsze.

Scentralizowane zarządzanie w chmurze:

Kompleksowe zarządzanie całą siecią w chmurze, podzieloną pomiędzy różnymi lokacjami, a wszystko to z poziomu jednego interfejsu — w dowolnym miejscu i o dowolnej porze.

Łatwe zarządzanie poprzez aplikację Omada

Konfiguracja sieci poprzez aplikację trwa zaledwie kilka minut. Omada pozwala na dostosowanie ustawień do swoich preferencji, monitorowanie stanu sieci oraz zarządzanie połączonymi klientami - a wszystko to z poziomu smartfona lub tableta.

*Te funkcje wymagają użycia Kontrolera sprzętowego Omada, Kontrolera programowego lub Kontrolera opartego na Chmurze.

**Zero-Touch Provisioning wymaga użycia Kontrolera Omada opartego na Chmurze.

† Adres LAN MAC może być zmieniany tylko w Trybie Autonomicznym.

§ Te funkcje są obsługiwane tylko w Trybie Autonomicznym.

△Co najmniej jeden port WAN/LAN musi pracować jako port LAN.

DANE TECHNICZNE

BEZPIECZEŃSTWO TRANSMISJI

Kontrola dostępu

Kontrola dostępu oparta na źródłowym/docelowym adresie IP

Filtrowanie

• Filtrowanie grup WEB§

• Filtrowanie adresów URL

• Bezpieczeństwo sieciowe§

Ochrona przed atakami ARP

• Wysyłanie pakietów GARP§

• Skanowanie ARP§

• Wiązanie adresów IP i MAC§

Ochrona przed atakami sieciowymi

• TCP/UDP/ICMP Flood Defense

• Blokowanie skanowania TCP (Stealth FIN/Xmas/Null)

• Blokowanie odbierania pakietów ping z sieci WAN

CECHY SPRZĘTOWE

Standardy i protokoły

• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q

• TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, SNMP

Porty

• 1× 2,5 Gigabitowy port RJ45 WAN

• 1× 2,5 Gigabitowy port RJ45 WAN/LAN

• 1× Gigabitowy port SFP WAN/LAN

• 4× Gigabitowe porty RJ45 WAN/LAN

• 1× Port USB 2.0 (Obsługuje pamięć masową USB i modemy LTE USB jako łącze zapasowe)

Okablowanie sieciowe

• 10BASE-T: kabel UTP kat. 3, 4, 5 (do 100 m) Kabel EIA/TIA-568 100Ω STP (do 100 m)

• 100BASE-TX: kabel UTP kat. 5, 5e (do 100 m) Kabel EIA/TIA-568 100Ω STP (do 100 m)

• 1000BASE-T: kabel UTP kat. 5, 5e, 6 (do 100 m)

• 2500BASE-T: kabel UTP kat. 5, 5e, 6 (do 100 m)

Ilość wentylatorów

Bezwentylatorowy

Przyciski

Reset

Zasilanie

Zasilacz 12V/1,5A

Łączna moc PoE

-

Pamięć Flash

128MB NAND

Pamięć DRAM

1 GB DDR4

Diody LED

PWR, SYS, SFP, USB, WAN (Prędkość, Link/Act), LAN (Prędkość, Link/Act)

Wymiary (S x G x W)

226 × 131 × 35 mm

(8,9 × 5,2 × 1,4 cali)

Ochrona

Ochrona przeciwprzepięciowa 4 kV

Obudowa

Metalowa obudowa

Montaż

Montaż na biurku/ścianie

Maks. zużycie energii

14,2 W (z podłączonym urządzeniem USB2.0)

7,1 W (bez podłączonego urządzenia USB2.0)

WYDAJNOŚĆ

Ilość równoczesnych sesji

500,000

Nowych sesji na sekundę

6,000

NAT (Statyczne IP)

2365,17 Mb/s / 2364,45 Mb/s

NAT(DHCP)

2364,45 Mb/s / 2366,04 Mb/s

NAT(PPPoE)

2347,14 Mb/s / 2348,29 Mb/s

NAT (L2TP)

1308,86 Mb/s / 974,10 Mb/s

NAT (PPTP)

1236,27 Mb/s / 1280,99 Mb/s

Przepustowość VPN IPsec

• ESP-SHA1-AES256: 673.3 Mb/s

• ESP-SHA256-AES256: 650.2 Mb/s

• ESP-SHA384-AES256: 629.3 Mb/s

• ESP-SHA512-AES256: 633.8 Mb/s

Przepustowość L2TP VPN

• Nieszyfrowany: 1243,7 Mb/s

• Szyfrowany: 561,0 Mb/s

Przepustowość SSL VPN

132,24 Mb/s

Szybkość przekierowań pakietów 66 Bajt

1832,69 Mb/s / 1741,84 Mb/s

Szybkość przekierowań pakietów 1,518 Bajt

2461,18 Mb/s / 2457,32 Mb/s

PODSTAWOWE FUNKCJE

Typ połączenia WAN

• IPv4 Statyczny adres IP

• IPv4 Dynamiczny adres IP

• IPv4 PPPoE

• IPv4 L2TP

• IPv4 PPTP

• IPv6 PPP

• IPv6 DHCPv6

• IPv6 Statyczny adres IP

• IPv6 6in4

• IPv6 Pass-Through

• Szerokopasmowe łącze komórkowe: Modem USB 3G/4G jako łącze zapasowe

Klonowanie adresów MAC

Zmiana adresu MAC WAN/LAN†

DHCP

• Serwer DHCP

• Serwer DHCPv6 PD (Tylko w trybie Autonomicznym)

• Możliwości dostosowania DHCP

• Rezerwacja adresów DHCP

• Interfejsy Multi-IP*

• Multi-Net DHCP*

IPv6

Statyczny adres IP / SLAAC / DHCPv6 / PPPoE / 6to4 Tunnel / Pass-Through / Tryb Non-Address

VLAN

802.1Q VLAN

IPTV

IGMP v2/v3 Proxy, Tryb niestandardowy, Tryb Bridge

FUNKCJE ZAAWANSOWANE

Routing zaawansowany

• Routing Statyczny

• Polityka Routingu

• RIP (Tylko w trybie Autonomicznym)

• OSPF (Tylko w trybie Autonomicznym)

Kontrola przepustowości

• Kontrola przepustowości w oparciu o adres IP/port

• Gwarantowana i ograniczana przepustowość

Równoważenie pasma

• Inteligentne równoważenie obciążenia pasma

• Routing zoptymalizowany pod kątem aplikacji

• Łącze zapasowe (Czas§, Failover)

• Wykrywanie online

NAT

• One-to-One NAT§

• Multi-Net NAT

• Serwery wirtualne

• Port Triggering§

• NAT-DMZ

• FTP/H.323/SIP/IPSec/PPTP ALG

• UPnP

Limit sesji

Limit sesji oparty na adresie IP

SIECI VPN

IPsec VPN

• 100 tuneli IPsec VPN

• LAN-to-LAN, Client-to-LAN

• 2 tryby negocjacji - Main/Aggressive

• Szyfrowanie DES, 3DES, AES128, AES192, AES256

• IKE v1/v2

• Uwierzytelnianie MD5, SHA1, SHA2-384 i SHA2-512

• NAT Traversal (NAT-T)

• Dead Peer Detection (DPD)

• Perfect Forward Secrecy (PFS)

PPTP VPN

• Serwer VPN PPTP

• 12 klientów VPN PPTP

• 60 tuneli (współdzielone z L2TP)

• PPTP z szyfrowaniem MPPE

L2TP VPN

• Serwer VPN L2TP

• 12 klientów VPN L2TP

• 60 tuneli (współdzielone z PPTP)

• L2TP over IPSec

OpenVPN

• Serwer OpenVPN

• 6 klientów OpenVPN

• 66 tuneli OpenVPN*

UWIERZYTELNIANIE

Uwierzytelnianie sieciowe

• Brak uwierzytelniania

• Uproszczone hasło*

• Hotspot (Użytkownik lokalny* / Voucher / SMS* / Radius*)

• Zewnętrzny serwer Radius

• Zewnętrzny serwer portalu

• LDAP

ZARZĄDZANIE

Aplikacja Omada

Tak. Wymaga użycia Kontrolera OC300, OC200, Kontrolera Omada opartego na chmurze lub Kontrolera programowego Omada.

Zarządzanie centralne

• Kontroler Omada oparty na chmurze

• Kontroler sprzętowy Omada (OC300)

• Kontroler sprzętowy Omada (OC200)

• Kontroler programowy Omada

Dostęp do chmury

Tak. Wymaga użycia Kontrolera OC300, OC200, Kontrolera Omada opartego na chmurze lub Kontrolera programowego Omada.

Usługi

Dynamiczny DNS (DynDNS, No-IP, Peanuthull, Comexe)

Wsparcie

• Zarządzanie poprzez stronę Web

• Zarządzanie zdalne

• Eksportowanie i importowanie konfiguracji

• SNMP v1/v2c/v3*

• Diagnostyka (Ping i Traceroute)§

• Synchronizacja NTP§

• Port Mirroring

• CLI (tylko w trybie Autonomicznym)

• Obsługa dzienników systemowych

Bezobsługowa konfiguracja ZTP

Tak. Wymaga użycia Kontrolera Omada opartego na chmurze.

Funkcje panelu zarządzania

• Automatyczne wykrywanie urządzeń

• Inteligentne monitorowanie stanu sieci

• Ostrzeżenia o nietypowych zdarzeniach

• Ujednolicony proces konfiguracji

• Harmonogram restartu

• Spersonalizowana strona logowania do sieci

• ZTP (Zero-Touch Provisioning)

INNE

Certyfikaty

CE, FCC, RoHS

Zawartość opakowania

• ER707-M2

• Zasilacz

• Instrukcja szybkiej instalacji

Wymagania systemowe

Microsoft Windows 98SE, NT, 2000, XP, Vista™, 7, 8, 8.1, 10, 11, macOS, NetWare, UNIX lub Linux

Środowisko pracy

• Dopuszczalna temperatura pracy: 0–40 ℃ (32–104 ℉)

• Dopuszczalna temperatura przechowywania: -40–70 ℃ (-40–158 ℉)

• Dopuszczalna wilgotność powietrza: 10–90%, bez kondensacji

• Dopuszczalna wilgotność przechowywania: 5–90% bez kondensacji