Маршрутизатор Tp-Link ER7406 (KMTPLRXC0000011)

TP-Link ER7406 - це гігабітний VPN шлюз Omada з можливістю монтажу в шафі Rack. Він відмінно підійде для малих і середніх підприємств. Маршрутизатор забезпечить цифрову безпеку даних, безперервний доступ до мережі та дозволить віддалений доступ до корпоративних ресурсів.

Маршрутизатор оснащений 5x портами Gigabit Ethernet, включаючи 1x порт WAN та 4x порти, які можуть виконувати як роль порту WAN, так і порту LAN, що дозволяє користувачам маршрутизатора використовувати до п'яти портів WAN одночасно, завдяки чому він відповідає різноманітним вимогам пристроїв щодо доступу до Інтернету. Маршрутизатор також оснащений 1x гігабітним портом SFP WAN/LAN та 1x портом USB 3.0 для підтримки USB LTE модемів і USB накопичувачів. Функція балансування навантаження Multi-WAN допомагає у відповідному розподілі потоків даних, залежно від доступної пропускної здатності на кожному порту WAN.

TP-Link ER7406 - це професійний, безпечний і надійний шлюз, повністю інтегрований з платформою Omada SDN, яким можна керувати централізовано та віддалено з будь-якого місця і в будь-який час. Також доступна конфігураційна сторінка та спеціалізований додаток, щоб управління пристроєм було ще зручнішим. Завдяки простим інструкціям достатньо лише кількох хвилин, щоб налаштувати необхідні параметри в додатку Omada. Моніторинг стану мережі, управління клієнтами, зміна налаштувань у будь-який момент — все це з рівня смартфона або планшета.

Маршрутизатор ER7406 забезпечує підтримку багатьох VPN протоколів, включаючи SSL / Wireguard/ IPSec/ OpenVPN/ GRE VPN/PPTP/ L2TP/ L2TP over IPSec, допомагаючи користувачам легко встановлювати VPN з'єднання. Автоматично запускається однією кнопкою функція IPSec VPN значно спрощує процес налаштування VPN мережі та спрощує управління нею, одночасно захищаючи та шифруючи приватний, інтернет обмін даними між локаціями.

Маршрутизатор TP-Link ER7406 забезпечує розширені засоби безпеки, такі як:

Зручне управління VLAN - Розділіть віртуальну мережу на сегменти, щоб підвищити її безпеку та спростити управління. Потужний брандмауер - Розширені правила брандмауера забезпечують захист мережі та даних. Захист від атак DoS - Автоматично виявляйте та блокуйте атаки DoS, такі як TCP/UDP/ICMP Flooding, Ping of Death та інші загрози. Фільтрація IP/MAC/URL - Використовуйте ефективний захист від вірусів та зломів. Прив'язка IP-MAC - Використовуйте статичне призначення IP-адрес, щоб захистити клієнтів від атак мережевого типу ARP spoofing. Активація ALG одним кліком - Активуйте ALG одним кліком для таких протоколів, як FTP, H323, SIP, IPSec та PPTP.

Пристрій дозволяє встановлювати правила використання мережі та легко надавати працівникам права на доступ до Інтернету, використовуючи фільтрацію IP/MAC/URL та список контролю доступу (ACL). Аутентифікація доступу через вітальну сторінку робить контроль за використанням ресурсів менш проблематичним завдяки реєстрації, аутентифікації та класифікації користувачів. Також можливо надати певним особам доступ до вибраних мережевих ресурсів.

Основні характеристики:

Можливість використання до 4 портів WAN з балансуванням навантаження дозволяє одночасно користуватися послугами кількох постачальників Інтернету. 5x портів Gigabit Ethernet (1x LAN, 4x WAN/LAN). 1x порт Gigabit SFP (WAN/LAN). 1x порт USB 3.0. Балансування навантаження. VLAN. Інтегроване функціонування з платформою Omada SDN: Безобслугове налаштування ZTP, централізоване управління в хмарі та інтелектуальне моніторинг. Централізоване управління: Доступ з рівня хмари та додаток Omada для зручності управління. Дуже безпечна VPN мережа: Підтримка до 100 з'єднань LAN-to-LAN IPsec, 50 з'єднань OpenVPN, 50 з'єднань L2TP та 50 з'єднань PPTP VPN. Високий рівень безпеки завдяки SSL, IPSec, GRE, WireGuard, PPTP, L2TP VPN та OpenVPN. Централізоване управління в хмарі через додаток Omada або веб-сторінку. Захист від атак DoS, Фільтрація IP/MAC/URL, DPI та IPS/IDS. Можливість монтажу в шафі Rack або на столі.

TP-Link ER7406 Стандарти та протоколи:

• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q • TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, WireGuard VPN, GRE VPN, SNMP.

Порти:

• 1 Гігабітний слот SFP WAN/LAN.

• 1 Гігабітний порт WAN.

• 4 Гігабітні порти LAN/WAN.

• 1 Порт USB 3.0 (підтримує USB накопичувачі та USB LTE модеми).

Мережеве кабелювання:

• 10BASE-T: кабель UTP кат. 3, 4, 5 (до 100 м).

Кабель EIA/TIA-568 100Ω STP (до 100 м).

• 100BASE-TX: кабель UTP кат. 5, 5e (до 100 м).

Кабель EIA/TIA-568 100Ω STP (до 100 м).

• 1000BASE-T: Кабель UTP кат. 5, 5e, 6 (до 100 м).

Кількість вентиляторів: Безвентиляторний.

Кнопки: Кнопка Reset.

Живлення: 100-240V AC, 50/60Hz.

Пам'ять Flash: 128 MB NAND.

Пам'ять DRAM: 512 MB DDR4.

Світлодіоди: PWR, SYS, SFP, USB, WAN(1000M Link/Act, 100/10M Link/Act), WAN/LAN (1000M Link/Act, 100/10M Link/Act).

Розміри (Ш x Г x В): 294 x 140 x 44 мм (11,6 x 5,5 x 1,7 дюйма).

Захист: Захист від перенапруги 4 кВ.

Корпус: Сталевий.

Монтаж:

• Можливість монтажу в шафі Rack.

• Можливість монтажу на столі.

Макс. споживання енергії:

• 7,5 W (з підключеним пристроєм USB 3.0).

• 4,5 W (без підключеного пристрою USB 3.0).

ВИКОНАННЯ Пропускна здатність IPS:

TCP: 229 Mb/s.

UDP: 188 Mb/s.

Пропускна здатність DPI:

TCP: 933 Mb/s.

UDP: 927 Mb/s.

GRE:

• Нешифрований: 611,9 Mb/s.

• Шифрований: 325,0 Mb/s.

WireGuard VPN: 341,3 Mb/s.

Кількість одночасних сесій: 150.000.

Нових сесій на секунду: 5.300.

NAT (Статична IP): 945,3 Mb/s / 940,5 Mb/s.

NAT (DHCP): 939,6 Mb/s / 940,9 Mb/s.

NAT (PPPoE): 943,6 Mb/s / 940,9 Mb/s.

NAT (L2TP): 880,1 Mb/s / 859,0 Mb/s.

NAT (PPTP): 855,0 Mb/s / 907,2 Mb/s.

Пропускна здатність VPN IPsec:

• ESP-SHA1-AES256: 617,1 Mb/s.

• ESP-SHA256-AES256: 592,8 Mb/s.

• ESP-SHA384-AES256: 592,4 Mb/s.

• ESP-SHA512-AES256: 604,5 Mb/s.

OpenVPN: 139,1 Mb/s.

Пропускна здатність L2TP VPN:

• Нешифрований: 977,4 Mb/s.

• Шифрований: 334,6 Mb/s.

Пропускна здатність PPTP VPN:

• Нешифрований: 1064,1 Mb/s.

• Шифрований: 206,8 Mb/s.

Пропускна здатність SSL VPN: 131,6 Mb/s.

Швидкість переадресації пакетів 66 байт: 1.453.489 pps / 1.453.488 pps.

Швидкість переадресації пакетів 1,518 байт: 81.279 pps / 81.275 pps.

ОСНОВНІ ФУНКЦІЇ Тип з'єднання WAN:

• Статичне призначення IP-адрес.

• Динамічне призначення IP-адрес.

• PPPoE (підтримка налаштування MRU).

• PPTP.

• L2TP.

Клонування MAC-адрес: Зміна MAC-адреси WAN/LAN (MAC-адреса LAN може бути змінена лише в автономному режимі).

DHCP:

• DHCP-сервер.

• DHCPv6 PD сервер (тільки в автономному режимі).

• Налаштування параметрів DHCP.

• Резервування DHCP-адрес.

• Інтерфейси Multi-IP.

• Multi-Net DHCP.

IPv6:

Статична IP-адреса.

SLAAC.

DHCPv6.

PPPoE.

Тунель 6to4.

Pass-Through.

Режим Non-Address.

VLAN:

802.1Q VLAN.

IPTV:

IGMP v2/v3 Proxy.

Нестандартний режим.

Режим моста.

ФУНКЦІЇ ЗАВДАННЯ Розширене маршрутизація:

• Статична маршрутизація.

• Політика маршрутизації.

• RIP (доступний в автономному режимі).

• OSPF (доступний в автономному режимі).

Контроль пропускної здатності: Контроль пропускної здатності на основі IP-адрес.

Балансування навантаження:

• Інтелектуальне балансування навантаження.

• Маршрутизація, оптимізована для додатків.

• Резервне з'єднання (тимчасове, аварійне).

• Виявлення онлайн.

NAT:

• One-to-One NAT.

• Multi-Net NAT.

• Переадресація портів.

• Port Triggering.

• NAT-DMZ.

• FTP/H.323/SIP/IPSec/PPTP ALG.

• UPnP.

Ліміт сесій: Ліміт сесій на основі IP-адрес.

VPN GRE: Так (тільки в автономному режимі).

SSL VPN: 50 тунелів.

IPsec VPN:

• 100 тунелів IPsec VPN.

• LAN-to-LAN, Client-to-LAN.

• 2 режими переговорів - Main/Aggressive.

• Шифрування DES, 3DES, AES128, AES192, AES256.

• IPsec Failover.

• IKEv1/v2.

• Аутентифікація MD5, SHA1, SHA2-384 та SHA2-512.

• NAT Traversal (NAT-T).

• Dead Peer Detection (DPD).

• Perfect Forward Secrecy (PFS).

PPTP VPN:

• PPTP VPN сервер.

• PPTP VPN клієнт (10)**.

• 50 тунелів.

• PPTP з шифруванням MPPE.

L2TP VPN:

• L2TP VPN сервер.

• L2TP VPN клієнт (10)**.

• 50 тунелів.

• L2TP over IPSec.

OpenVPN:

• OpenVPN сервер.

• OpenVPN клієнт (5)**.

• 55 тунелів OpenVPN.

• Режим "Сертифікат + Обліковий запис".

• Повний режим.

АУТЕНТИФІКАЦІЯ Аутентифікація мережі:

• Без аутентифікації.

• Спрощений пароль*.

• Гаряча точка (Локальний користувач / Ваучер* / SMS* / Radius*).

• Зовнішній сервер Radius.

• Зовнішній сервер Порталу*.

• LDAP.

УПРАВЛІННЯ Додаток Omada: Так. Вимагає використання апаратного контролера Omada, хмарного контролера Omada або програмного контролера Omada.

Централізоване управління:

• Хмарний контролер Omada.

• Апаратний контролер Omada.

• Програмний контролер Omada.

Доступ до хмари: Так. Вимагає використання апаратного контролера Omada, хмарного контролера Omada або програмного контролера Omada.

Послуги: Динамічний DNS (Dyndns, No-IP, Peanuthull, Comexe, Налаштування DDNS).

Підтримка:

• Веб-інтерфейс управління.

• Віддалене управління.

• Експорт та імпорт конфігурації.

• SNMP v1/v2c/v3.

• Діагностика: Ping та Traceroute (тільки в автономному режимі).

• Синхронізація NTP (тільки в автономному режимі).

• Mirroring Порту.

• CLI (тільки в автономному режимі).

• Підтримка Syslog.

Безобслугове налаштування ZTP: Так. Вимагає використання хмарного контролера Omada.

Функції панелі управління:

• Автоматичне виявлення пристроїв*.

• Групове налаштування*.

• Групове оновлення програмного забезпечення*.

• Інтелектуальне моніторинг стану мережі*.

• Попередження про нетипові події*.

• Уніфікований процес налаштування*.

• Графік перезавантажень*.

ІНШЕ Сертифікати: CE, FCC, RoHS.

Вміст упаковки:

• ER7406.

• Кабель живлення.

• Інструкція швидкої установки.

• Набір для монтажу в шафу Rack.

Системні вимоги:

• Microsoft Windows 98SE, NT, 2000, XP, Vista™, 7, 8, 8.1, 10, 11.

• MAC OS.

• NetWare.

• UNIX.

• Linux.

Робоче середовище:

• Допустима температура роботи: 0℃~50℃ (32℉~122℉).

• Допустима температура зберігання: -40℃~70℃ (-40℉~158℉).

• Допустима вологість повітря: 10%~90%, без конденсації.

• Допустима вологість зберігання: 5%~90%, без конденсації.

БЕЗПЕКА ТРАНСМІСІЇ Контроль доступу:

• Контроль доступу на основі Джерельного/Цільового IP-адреси.

Фільтрація:

• Фільтрація груп WEB.

• Фільтрація URL-адрес.

• Мережеве безпека.

Захист від атак ARP:

• Відправка пакетів GARP.

• Сканування ARP.

• Прив'язка IP та MAC.

Захист від мережевих атак:

• TCP/UDP/ICMP Flood Defense.

• Блокування сканування TCP (Stealth FIN/Xmas/Null).

• Блокування отримання пакетів ping з мережі WAN.