Маршрутизатор Tp-Link ER7412-M2

TP-Link ER7412-M2 — это многогигабитный VPN роутер Omada, Multi-WAN с возможностью централизованного управления. Отлично подойдет для малых и средних предприятий. Роутер обеспечит цифровую безопасность данных, непрерывный доступ к сети и позволит удаленный доступ к корпоративным ресурсам.

Роутер ER7412-M2 обеспечивает высокую скорость передачи данных с помощью двух портов 2,5 Гбит/с. Устройство подойдет для сетевых сред, где находится много людей, таких как магазины, отели и офисы. Также можно использовать невероятно быстрое сетевое соединение во время работы из дома.

Роутер оснащен 2x портами 2,5 Gigabit Ethernet WAN/LAN, 8x портами Gigabit Ethernet, которые могут выполнять как роль порта WAN, так и порта LAN, позволяя пользователям роутера использовать до 11 портов WAN одновременно, что делает роутер способным удовлетворять разнообразные требования устройств в вопросах доступа к Интернету. Он также оснащен 2x гигабитными слотами SFP WAN/LAN, а также портом USB 3.0. Функция балансировки нагрузки Multi-WAN помогает в правильном распределении потоков данных, основываясь на доступной пропускной способности на каждом порту WAN.

TP-Link ER7412-M2 поддерживает различные источники доступа в интернет благодаря 11 портам WAN - RJ45 и SFP. Балансировка соединений Multi-WAN распределяет потоки данных на основе пропорций полосы каждого порта WAN, чтобы увеличить масштаб использования нескольких широкополосных соединений. Достаточно подключить модем 4G/3G к порту USB 3.0, чтобы получить резервное соединение LTE WAN.

Безопасная сеть VPN Пропускание трафика VPN и поддержка множества протоколов VPN, таких как SSL, GRE, IPSec, PPTP и L2TP через роутер ER7415-M2 предоставляет пользователям универсальные возможности. Автоматический IPSec VPN одним кликом упрощает настройку VPN вместе с управлением и развертыванием сети. Роутер также имеет встроенный аппаратный движок, увеличивающий производительность VPN.

Роутер ER7412-M2 предлагает продвинутые меры безопасности, такие как:

Мощный брандмауэр: Продвинутые правила брандмауэра обеспечивают защиту сети и данных

Удобное управление VLAN: Разделите виртуальную сеть на сегменты, чтобы повысить ее безопасность и упростить управление

Защита от атак DoS: Автоматически обнаруживайте и блокируйте атаки DoS, такие как TCP/UDP/ICMP Flooding, Ping of Death и другие угрозы

Фильтрация IP/MAC/URL: Применяйте эффективную защиту от вирусов и взломов

Связывание IP-MAC: Применяйте статическое назначение IP-адресов, чтобы защитить клиентов от атак сетевого типа ARP spoofing

Активация ALG одним кликом: Активируйте ALG одним кликом для таких протоколов, как FTP, H323, SIP, IPsec и PPTP

Стратегия управления доступом в интернет Установите правила использования сети и легко предоставляйте сотрудникам права на доступ в интернет, применяя фильтрацию IP/MAC/URL и список контроля доступа (ACL). Аутентификация доступа через страницу приветствия делает контроль за использованием ресурсов менее проблематичным благодаря регистрации, аутентификации и классификации пользователей. Также возможно предоставление определенным лицам или гостям выбранных сетевых ресурсов.

TP-Link ER7412-M2 — это профессиональный, безопасный и надежный шлюз, полностью интегрированный с платформой Omada SDN, который можно контролировать централизованно и удаленно из любого места и в любое время. Также доступна страница конфигурации и специализированное приложение, чтобы управление устройством было еще удобнее. Благодаря простым в выполнении инструкциям достаточно всего несколько минут, чтобы настроить необходимые параметры в приложении Omada. Мониторинг состояния сети, управление клиентами, изменение настроек в любое время — все это с уровня смартфона или планшета.

Основные характеристики

2x порта 2,5 Gigabit Ethernet WAN/LAN

8x портов Gigabit Ethernet WAN/LAN

2x слота SFP

1x порт USB 3.0 (Поддерживающий USB-накопители и резервное соединение LTE с помощью USB LTE модема)

Четырехъядерный процессор с тактовой частотой 2,0GHz

До 11 портов WAN

Балансировка нагрузки Multi-WAN, увеличивающая использование нескольких широкополосных соединений

Высокий уровень безопасности благодаря SSL, IPSec, GRE, WireGuard, PPTP, L2TP VPN и OpenVPN

Централизованное управление в облаке через приложение Omada или веб-страницу

Защита от атак DoS, Фильтрация IP/MAC/URL, DPI и IPS/IDS

TP-Link ER7412-M2 Стандарты и протоколы

• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE802.1q

• TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, WireGuard VPN, GRE VPN, SNMP

Порты

• 2 порта 2,5G RJ45 WAN/LAN

• 2 гигабитных слота SFP WAN/LAN

• 8 гигабитных портов RJ45 WAN/LAN

• 1 консольный порт RJ45

• 1 порт USB 3.0 (Поддерживающий USB-накопители и резервное соединение LTE с помощью USB LTE модема)

Сетевое кабелирование

• 10BASE-T: кабель UTP кат. 3, 4, 5 (до 100 м)

Кабель EIA/TIA-568 100Ω STP (до 100 м)

• 100BASE-TX: кабель UTP кат. 5, 5e (до 100 м)

Кабель EIA/TIA-568 100Ω STP (до 100 м)

• 1000BASE-T: Кабель UTP кат. 5, 5e, 6 (до 100 м)

• 2500BASE-T: Кабель UTP кат. 5e, 6 (до 100 м)

Кнопки

Сброс

Питание

100–240 VAC, 50/60 Hz

Память Flash

128MB NAND

Память DRAM

1 GB DDR4

Размеры (Ш x Г x В)

294 x 180 x 44 мм (11,6 x 7,1 x 1,7 дюйма)

Защита

Защита от перенапряжения 4 кВ

Корпус

Металлический

Монтаж

• На столе

• В стойке

Макс. потребление энергии

18,5W (С подключенным устройством USB 3.0)

ПРОИЗВОДИТЕЛЬНОСТЬ GRE

• Не зашифрованная: 1153,0 Мбит/с

• Зашифрованная: 559,2 Мбит/с

WireGuard VPN

771,6 Мбит/с

Количество одновременных сессий

1,000,000

Новых сессий в секунду

7000

NAT (Статический IP)

2345,71 Мбит/с / 2351,22 Мбит/с

NAT (DHCP)

2353,41 Мбит/с / 2353,40 Мбит/с

NAT (PPPoE)

2336,52 Мбит/с / 2336,08 Мбит/с

NAT (L2TP)

1937,53 Мбит/с / 1761,82 Мбит/с

NAT (PPTP)

1757,54 Мбит/с / 2011,33 Мбит/с

Пропускная способность VPN IPsec

• ESP-SHA1-AES256: 1125,60 Мбит/с

• ESP-SHA256-AES256: 1133,1 Мбит/с

• ESP-SHA384-AES256: 1126,6 Мбит/с

• ESP-SHA512-AES256: 1132,8 Мбит/с

OpenVPN

UDP: 266,2 Мбит/с

Пропускная способность L2TP VPN

• Не зашифрованная: 2724,5 Мбит/с

• Зашифрованная: 1018,4 Мбит/с

Пропускная способность PPTP VPN

• Не зашифрованная: 3035 Мбит/с

• Зашифрованная: 534,6 Мбит/с

Пропускная способность SSL VPN

263,1 Мбит/с

Скорость перенаправления пакетов 66 байт

1833 Мбит/с / 1835 Мбит/с

Скорость перенаправления пакетов 1,518 байт

2461 Мбит/с / 2461 Мбит/с

ОСНОВНЫЕ ФУНКЦИИ Тип соединения WAN

• Статическое/Динамическое назначение IP-адресов

• PPPoE (поддержка настройки MRU)

• PPTP

• L2TP

• Мобильная связь: Резервное соединение 4G/3G осуществляется через модем, подключаемый к порту USB

Клонирование MAC-адресов

Изменение MAC-адреса WAN/LAN†

DHCP

• DHCP-сервер

• DHCPv6 PD сервер (Только в автономном режиме)

• Настройка параметров DHCP

• Резервирование DHCP-адресов

• Интерфейсы Multi-IP

• Multi-Net DHCP

IPv6

Статический IP-адрес

SLAAC

DHCPv6

PPPoE

Туннель 6to4

Pass-Through

Режим Non-Address

VLAN

802.1Q VLAN

IPTV

IGMP v2/v3 Proxy

Пользовательский режим

Режим моста

ФУНКЦИИ УСЛУГИ Расширенный маршрутизация

• Статическая маршрутизация

• Политика маршрутизации

• RIP (Доступен в автономном режиме)

• OSPF (Доступен в автономном режиме)

Контроль пропускной способности

Контроль пропускной способности на основе IP-адреса/Порта

Балансировка нагрузки

• Интеллектуальная балансировка нагрузки

• Оптимизированный маршрутизация для приложений

• Резервное соединение (временное, аварийное)

• Обнаружение онлайн

NAT

• One-to-One NAT§

• Multi-Net NAT

• Перенаправление портов

• Порт Triggering§

• NAT-DMZ

• FTP/H.323/SIP/IPSec/PPTP ALG

• UPnP

Лимит сессий

Лимит сессий на основе IP-адреса

Сети VPN GRE

Только в автономном режиме

SSL VPN

80 туннелей

IPsec VPN

• 150 туннелей IPsec VPN

• LAN-to-LAN, Client-to-LAN

• 2 режима переговоров - Main/Aggressive

• Шифрование DES, 3DES, AES128, AES192, AES256

• IPsec Failover

• IKEv1/v2

• Аутентификация MD5, SHA1, SHA2-384 и SHA2-512

• NAT Traversal (NAT-T)

• Dead Peer Detection (DPD)

• Perfect Forward Secrecy (PFS)

PPTP VPN

• PPTP VPN сервер

• PPTP VPN клиент (15)**

• 150 туннелей

• PPTP с шифрованием MPPE

L2TP VPN

• L2TP VPN сервер

• L2TP VPN клиент (15)**

• 150 туннелей

• L2TP over IPSec

OpenVPN

• OpenVPN сервер

• OpenVPN клиент (11)**

• 121 туннелей OpenVPN

• Режим "Сертификат + Учетная запись"

• Полный режим

АУТЕНТИФИКАЦИЯ Аутентификация сети

• Без аутентификации

• Упрощенный пароль*

• Hotspot (Локальный пользователь / Ваучер* / SMS* / Radius*)

• Внешний сервер Radius

• Внешний сервер Портала*

• LDAP

УПРАВЛЕНИЕ Приложение Omada

Да. Требуется использование аппаратного контроллера Omada, облачного контроллера Omada или программного контроллера Omada.

Централизованное управление

• Облачный контроллер Omada

• Аппаратный контроллер Omada

• Программный контроллер Omada

Доступ к облаку

Да. Требуется использование аппаратного контроллера Omada, облачного контроллера Omada или программного контроллера Omada.

Услуги

Динамический DNS (DynDNS, No-IP, Peanuthull, Comexe, Настройка DDNS)

Поддержка

• Веб-интерфейс управления

• Удаленное управление

• Экспорт и импорт конфигурации

• SNMP v1/v2c/v3*

• Диагностика (Ping и Traceroute)§

• Синхронизация NTP§

• Зеркалирование порта

• CLI (только в автономном режиме)

• Поддержка Syslog

Автономная настройка ZTP

Да. Требуется использование облачного контроллера Omada.

Функции панели управления

• Автоматическое обнаружение устройств*

• Групповая настройка*

• Групповое обновление программного обеспечения*

• Интеллектуальный мониторинг состояния сети*

• Уведомления о необычных событиях*

• Упрощенный процесс настройки*

• Расписание перезагрузок*

ДРУГИЕ Сертификаты

CE, FCC

Содержимое упаковки

• ER7412-M2

• Кабель питания

• Инструкция по быстрой установке

• Набор для монтажа в стойку

• Консольный кабель RJ45

Системные требования

• Microsoft Windows 98SE, NT, 2000, XP, Vista™. 7, 8, 8.1, 10, 11

• MAC OS

• NetWare

• UNIX

• Linux

Рабочая среда

• Допустимая температура работы: 0℃~45℃ (32℉~113℉)

• Допустимая температура хранения: -40℃~70℃ (-40℉~158℉)

• Допустимая влажность воздуха: 10%~90%, без конденсации

• Допустимая влажность хранения: 5%~90%, без конденсации

БЕЗОПАСНОСТЬ ПЕРЕДАЧИ Контроль доступа

• ACL, основанный на Исходном/Целевом IP-адресе

• Stateful ACL

• IPv4/IPv6 ACL

• ACL, основанный на стране

Фильтрация

• Фильтрация групп WEB§

• Фильтрация URL-адресов

• Сетевая безопасность§

Защита от атак ARP

• Отправка пакетов GARP§

• Сканирование ARP§

• Связывание IP и MAC§

Защита от сетевых атак

• Защита от TCP/UDP/ICMP Flood Defense

• Блокировка сканирования TCP (Stealth FIN/Xmas/Null)

• Блокировка получения пакетов ping из сети WAN