Маршрутизатор Tp-Link ER7406 (KMTPLRXC0000011)

TP-Link ER7406 — это гигабитный VPN-шлюз Omada с возможностью установки в стойку Rack. Он отлично подойдет для малых и средних предприятий. Маршрутизатор обеспечит цифровую безопасность данных, непрерывный доступ к сети и позволит удаленный доступ к корпоративным ресурсам.

Маршрутизатор оснащен 5 портами Gigabit Ethernet, включая 1 порт WAN и 4 порта, которые могут выполнять как роль порта WAN, так и порта LAN, позволяя пользователям маршрутизатора использовать до пяти портов WAN одновременно, что удовлетворяет разнообразные требования устройств в отношении доступа к Интернету. Маршрутизатор также оснащен 1 гигабитным портом SFP WAN/LAN и 1 портом USB 3.0 для поддержки USB LTE модемов и USB накопителей. Функция балансировки нагрузки Multi-WAN помогает в правильном распределении потоков данных, основываясь на доступной пропускной способности на каждом порту WAN.

TP-Link ER7406 — это профессиональный, безопасный и надежный шлюз, полностью интегрированный с платформой Omada SDN, который можно контролировать централизованно и удаленно из любого места и в любое время. Также доступна страница конфигурации и специализированное приложение, чтобы управление устройством было еще удобнее. Благодаря простым инструкциям достаточно всего несколько минут, чтобы настроить необходимые параметры в приложении Omada. Мониторинг состояния сети, управление клиентами, изменение настроек в любое время — все это с уровня смартфона или планшета.

Маршрутизатор ER7406 поддерживает множество протоколов VPN, включая SSL / Wireguard / IPSec / OpenVPN / GRE VPN / PPTP / L2TP / L2TP через IPSec, помогая пользователям легко устанавливать VPN-соединения. Автоматически запускаемая одной кнопкой функция IPSec VPN значительно упрощает процесс настройки VPN и упрощает управление им, одновременно защищая и шифруя частный интернет-обмен данными между локациями.

Маршрутизатор TP-Link ER7406 обеспечивает продвинутую защиту, такую как:

Удобное управление VLAN - Разделите виртуальную сеть на сегменты, чтобы повысить ее безопасность и упростить управление. Мощный брандмауэр - Продвинутые правила брандмауэра обеспечивают защиту сети и данных. Защита от атак DoS - Автоматически обнаруживайте и блокируйте атаки DoS, такие как TCP/UDP/ICMP Flooding, Ping of Death и другие угрозы. Фильтрация IP/MAC/URL - Применяйте эффективную защиту от вирусов и взломов. Привязка IP-MAC - Применяйте статическое назначение IP-адресов, чтобы защитить клиентов от атак сетевого типа ARP spoofing. Активация ALG одним кликом - Активируйте ALG одним кликом для таких протоколов, как FTP, H323, SIP, IPSec и PPTP.

Устройство позволяет установить правила использования сети и легко предоставить сотрудникам права на доступ в Интернет, применяя фильтрацию IP/MAC/URL и список контроля доступа (ACL). Аутентификация доступа через страницу приветствия делает контроль за использованием ресурсов менее проблематичным благодаря регистрации, аутентификации и классификации пользователей. Также возможно предоставление определенным лицам выбранных сетевых ресурсов.

Основные характеристики:

Возможность использования до 4 портов WAN с балансировкой нагрузки позволяет одновременно использовать услуги нескольких интернет-провайдеров. 5 портов Gigabit Ethernet (1x LAN, 4x WAN/LAN). 1 гигабитный порт SFP (WAN/LAN). 1 порт USB 3.0. Балансировка нагрузки. VLAN. Интегрированная работа с платформой Omada SDN: Безобслуживаемая настройка ZTP, централизованное управление в облаке и интеллектуальный мониторинг. Централизованное управление: Доступ из облака и приложение Omada для удобства управления. Очень безопасная сеть VPN: Поддержка до 100 соединений LAN-to-LAN IPsec, 50 соединений OpenVPN, 50 соединений L2TP и 50 соединений PPTP VPN. Высокий уровень безопасности благодаря SSL, IPSec, GRE, WireGuard, PPTP, L2TP VPN и OpenVPN. Централизованное управление в облаке через приложение Omada или веб-страницу. Защита от атак DoS, фильтрация IP/MAC/URL, DPI и IPS/IDS. Возможность установки в стойку Rack или на столе.

TP-Link ER7406. Стандарты и протоколы:

• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q. • TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, WireGuard VPN, GRE VPN, SNMP.

Порты:

• 1 гигабитный слот SFP WAN/LAN.

• 1 гигабитный порт WAN.

• 4 гигабитных порта LAN/WAN.

• 1 порт USB 3.0 (поддерживающий USB-накопители и USB LTE модемы).

Сетевое кабелирование:

• 10BASE-T: кабель UTP категории 3, 4, 5 (до 100 м). Кабель EIA/TIA-568 100Ω STP (до 100 м).

• 100BASE-TX: кабель UTP категории 5, 5e (до 100 м). Кабель EIA/TIA-568 100Ω STP (до 100 м).

• 1000BASE-T: Кабель UTP категории 5, 5e, 6 (до 100 м).

Количество вентиляторов: Безвентиляторный.

Кнопки: Кнопка сброса.

Питание: 100-240V AC, 50/60Hz.

Память Flash: 128 MB NAND.

Память DRAM: 512 MB DDR4.

Светодиоды: PWR, SYS, SFP, USB, WAN (1000M Link/Act, 100/10M Link/Act), WAN/LAN (1000M Link/Act, 100/10M Link/Act).

Размеры (Ш x Г x В): 294 x 140 x 44 мм (11,6 x 5,5 x 1,7 дюйма).

Защита: Защита от перенапряжений 4 кВ.

Корпус: Стальной.

Монтаж:

• Возможность установки в стойку Rack.

• Возможность установки на столе.

Макс. потребление энергии:

• 7,5 Вт (с подключенным устройством USB 3.0).

• 4,5 Вт (без подключенного устройства USB 3.0).

ЭФФЕКТИВНОСТЬ. Пропускная способность IPS:

TCP: 229 Мбит/с.

UDP: 188 Мбит/с.

Пропускная способность DPI:

TCP: 933 Мбит/с.

UDP: 927 Мбит/с.

GRE:

• Не зашифрованный: 611,9 Мбит/с.

• Зашифрованный: 325,0 Мбит/с.

WireGuard VPN: 341,3 Мбит/с.

Количество одновременных сессий: 150.000.

Новых сессий в секунду: 5.300.

NAT (Статический IP): 945,3 Мбит/с / 940,5 Мбит/с.

NAT (DHCP): 939,6 Мбит/с / 940,9 Мбит/с.

NAT (PPPoE): 943,6 Мбит/с / 940,9 Мбит/с.

NAT (L2TP): 880,1 Мбит/с / 859,0 Мбит/с.

NAT (PPTP): 855,0 Мбит/с / 907,2 Мбит/с.

Пропускная способность VPN IPsec:

• ESP-SHA1-AES256: 617,1 Мбит/с.

• ESP-SHA256-AES256: 592,8 Мбит/с.

• ESP-SHA384-AES256: 592,4 Мбит/с.

• ESP-SHA512-AES256: 604,5 Мбит/с.

OpenVPN: 139,1 Мбит/с.

Пропускная способность L2TP VPN:

• Не зашифрованный: 977,4 Мбит/с.

• Зашифрованный: 334,6 Мбит/с.

Пропускная способность PPTP VPN:

• Не зашифрованный: 1064,1 Мбит/с.

• Зашифрованный: 206,8 Мбит/с.

Пропускная способность SSL VPN: 131,6 Мбит/с.

Скорость перенаправления пакетов 66 байт: 1.453.489 pps / 1.453.488 pps.

Скорость перенаправления пакетов 1,518 байт: 81.279 pps / 81.275 pps.

ОСНОВНЫЕ ФУНКЦИИ. Тип соединения WAN:

• Статическое назначение IP-адресов.

• Динамическое назначение IP-адресов.

• PPPoE (поддержка настройки MRU).

• PPTP.

• L2TP.

Клонирование MAC-адресов: Изменение MAC-адреса WAN/LAN (MAC-адрес LAN может быть изменен только в автономном режиме).

DHCP:

• DHCP-сервер.

• DHCPv6 PD сервер (только в автономном режиме).

• Настройка параметров DHCP.

• Резервирование DHCP-адресов.

• Интерфейсы Multi-IP.

• Multi-Net DHCP.

IPv6: Статический IP-адрес.

SLAAC.

DHCPv6.

PPPoE.

Туннель 6to4.

Pass-Through.

Режим Non-Address.

VLAN: 802.1Q VLAN.

IPTV: IGMP v2/v3 Proxy.

Режим нестандартный.

Режим bridge.

ФУНКЦИИ УСЛОЖНЕННЫЕ. Расширенный маршрутизация:

• Статическая маршрутизация.

• Политика маршрутизации.

• RIP (доступен в автономном режиме).

• OSPF (доступен в автономном режиме).

Контроль пропускной способности: Контроль пропускной способности на основе IP-адресов.

Балансировка нагрузки:

• Интеллектуальная балансировка нагрузки.

• Оптимизированный маршрутизатор для приложений.

• Резервное соединение (временное, аварийное).

• Обнаружение онлайн.

NAT:

• One-to-One NAT.

• Multi-Net NAT.

• Перенаправление портов.

• Port Triggering.

• NAT-DMZ.

• FTP/H.323/SIP/IPSec/PPTP ALG.

• UPnP.

Лимит сессий: Лимит сессий на основе IP-адресов.

Сети VPN GRE: Да (только в автономном режиме).

SSL VPN: 50 туннелей.

IPsec VPN:

• 100 туннелей IPsec VPN.

• LAN-to-LAN, Client-to-LAN.

• 2 режима переговоров - Main/Aggressive.

• Шифрование DES, 3DES, AES128, AES192, AES256.

• IPsec Failover.

• IKEv1/v2.

• Аутентификация MD5, SHA1, SHA2-384 и SHA2-512.

• NAT Traversal (NAT-T).

• Dead Peer Detection (DPD).

• Perfect Forward Secrecy (PFS).

PPTP VPN:

• PPTP VPN сервер.

• PPTP VPN клиент (10).

• 50 туннелей.

• PPTP с шифрованием MPPE.

L2TP VPN:

• L2TP VPN сервер.

• L2TP VPN клиент (10).

• 50 туннелей.

• L2TP через IPSec.

OpenVPN:

• OpenVPN сервер.

• OpenVPN клиент (5).

• 55 туннелей OpenVPN.

• Режим "Сертификат + Учетная запись".

• Полный режим.

АУТЕНТИФИКАЦИЯ. Аутентификация сети:

• Без аутентификации.

• Упрощенный пароль.

• Hotspot (Локальный пользователь / Ваучер / SMS / Radius).

• Внешний сервер Radius.

• Внешний сервер Портала.

• LDAP.

УПРАВЛЕНИЕ. Приложение Omada: Да. Требуется использование аппаратного контроллера Omada, облачного контроллера Omada или программного контроллера Omada.

Централизованное управление:

• Облачный контроллер Omada.

• Аппаратный контроллер Omada.

• Программный контроллер Omada.

Доступ к облаку: Да. Требуется использование аппаратного контроллера Omada, облачного контроллера Omada или программного контроллера Omada.

Услуги: Динамический DNS (Dyndns, No-IP, Peanuthull, Comexe, Настройка DDNS).

Поддержка:

• Веб-интерфейс управления.

• Удаленное управление.

• Экспорт и импорт конфигурации.

• SNMP v1/v2c/v3.

• Диагностика: Ping и Traceroute (только в автономном режиме).

• Синхронизация NTP (только в автономном режиме).

• Mirroring Port.

• CLI (только в автономном режиме).

• Поддержка Syslog.

Безобслуживаемая настройка ZTP: Да. Требуется использование облачного контроллера Omada.

Функции панели управления:

• Автоматическое обнаружение устройств.

• Групповая настройка.

• Групповое обновление программного обеспечения.

• Интеллектуальный мониторинг состояния сети.

• Предупреждения о необычных событиях.

• Упрощенный процесс настройки.

• Расписание перезагрузок.

ДРУГИЕ. Сертификаты: CE, FCC, RoHS.

Содержимое упаковки:

• ER7406.

• Кабель питания.

• Инструкция по быстрой установке.

• Набор для установки в стойку Rack.

Системные требования:

• Microsoft Windows 98SE, NT, 2000, XP, Vista™, 7, 8, 8.1, 10, 11.

• MAC OS.

• NetWare.

• UNIX.

• Linux.

Рабочая среда:

• Допустимая рабочая температура: 0℃~50℃ (32℉~122℉).

• Допустимая температура хранения: -40℃~70℃ (-40℉~158℉).

• Допустимая влажность воздуха: 10%~90%, без конденсации.

• Допустимая влажность хранения: 5%~90%, без конденсации.

БЕЗОПАСНОСТЬ ПЕРЕДАЧИ. Контроль доступа:

• Контроль доступа на основе исходного/целевого IP-адреса.

Фильтрация:

• Фильтрация групп WEB.

• Фильтрация URL-адресов.

• Сетевая безопасность.

Защита от атак ARP:

• Отправка пакетов GARP.

• Сканирование ARP.

• Привязка IP и MAC.

Защита от сетевых атак:

• Защита от TCP/UDP/ICMP Flood.

• Блокировка сканирования TCP (Stealth FIN/Xmas/Null).

• Блокировка получения пакетов ping из сети WAN.