VPN‑маршрутизатор Omada с мультигигабитными портами TP-Link ER707-M2

Два порта 2,5 Гбит/с: порт WAN и порт WAN/LAN со скоростью 2,5 Гбит/с обеспечат высокую пропускную способность.
До шести портов WAN: порт RJ45 со скоростью 2,5 Гбит/с, гигабитный оптический порт и гигабитный порт WAN RJ45 с балансировкой нагрузки повысят эффективность передачи данных.
Защищённое VPN-подключение: VPN‑подключение корпоративного уровня типа SSL, IPsec, PPTP, L2TP, OpenVPN и GRE4 идеально подойдёт для развёртывания сети между разными офисами компании и для удалённой работы.
Интеграция с платформой Omada SDN: автоматическая настройка параметров (ZTP)2, централизованное облачное управление, умный мониторинг и многое другое.
Централизованное управление: удобное управление через облако или приложение Omada.
Функции безопасности: продвинутые политики межсетевого экрана, защита от DoS‑атак, фильтрация IP-, MAC- и URL‑адресов и не только.
О платформе Omada SDN
Безопасность
Контроль доступа: Управление доступом на основе IP-адреса источника или назначения
Фильтрация:
Фильтрация веб-групп
4
Фильтрация URL-адресов
Веб-безопасность
4
Инспекция ARP-пакетов:
Отправка GARP-пакетов
4
Сканирование ARP
4
Привязка IP- и MAC-адресов
4
Защита от атак:
Защита от флуда TCP, UDP и ICMP
Блокировка сканирований TCP (скрытый FIN, Xmas, Null)
Блокировка команд ping с IP-адреса WAN
Аппаратные характеристики
Стандарты и протоколы:
IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q, IEEE 802.3bz
TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPsec, PPTP, L2TP, OpenVPN, SNMP, WireGuard
Интерфейсы:
RJ45 WAN 2,5 Гбит/с (1 шт.)
RJ45 WAN/LAN 2,5 Гбит/с (1 шт.)
SFP WAN/LAN 1 Гбит/с (1 шт.)
RJ45 WAN/LAN 1 Гбит/с (4 шт.)
USB 2.0 (1 шт.) (возможность использования USB-накопителя для хранения данных или USB-модема для резервного подключения по LTE)
Среда передачи данных:
10BASE-T: неэкранированная витая пара категории 3, 4 или 5 (не более 100 м); EIA/TIA-568: экранированная витая пара 100 Ом (не более 100 м)
100BASE-TX: неэкранированная витая пара категории 5 или 5e (не более 100 м); EIA/TIA-568: экранированная витая пара 100 Ом (не более 100 м)
1000BASE-T: неэкранированная витая пара категорий 5, 5e или 6 (не более 100 м)
2500BASE-T: неэкранированная витая пара категорий 5, 5e или 6 (не более 100 м)
Вентиляторы: —
Кнопки: Reset (Сброс настроек)
Источник питания: Адаптер 12 В / 1,5 А
Бюджет PoE: —
Флеш-память: NAND (128 МБ)
DRAM: DDR4 (1 ГБ)
Светодиодные индикаторы: PWR (Питание), SYS (Система), SFP, USB, WAN — Speed (Скорость), Link/Act (Связь/Сетевая активность), LAN — Speed (Скорость), Link/Act (Связь/Сетевая активность)
Размеры (Ш × Д × В): 226 × 131 × 35 мм
Защита: Защита от перенапряжений 4 кВ
Корпус: Сталь
Размещение: На столе, на стене
Максимальное энергопотребление:
14,2 Вт (с подключённым устройством к порту USB 2.0)
7,1 Вт (без подключённого устройства к порту USB 2.0)
Производительность
IPS Throughput: TCP: 208 Mbps; UDP: 161 Mbps
DPI Throughput: TCP: 1823 Mbps; UDP: 1272 Mbps
Максимальное количество одновременных сеансов: 500 000
Число новых сеансов в секунду: 6 000
NAT (статический IP-адрес): 2365,17 Мбит/с / 2364,45 Мбит/с
NAT (DHCP): 2364,45 Мбит/с / 2366,04 Мбит/с
NAT (PPPoE): 2347,14 Мбит/с / 2348,29 Мбит/с
NAT (L2TP): 1308,86 Мбит/с / 974,10 Мбит/с
NAT (PPTP): 1236,27 Мбит/с / 1280,99 Мбит/с
Скорость пропуска трафика IPsec VPN:
ESP-SHA1-AES256: 673,3 Мбит/с
ESP-SHA256-AES256: 650,2 Мбит/с
ESP-SHA384-AES256: 629,3 Мбит/с
ESP-SHA512-AES256: 633,8 Мбит/с
Скорость пропуска трафика VPN L2TP:
Без шифрования: 1243,7 Мбит/с
С шифрованием: 561 Мбит/с
Пропускная способность SSL VPN: 132,24 Мбит/с
Скорость передачи 66-байтовых пакетов: 1832,69 Мбит/с / 1741,84 Мбит/с
Скорость передачи 1518-байтовых пакетов: 2461,18 Мбит/с / 2457,32 Мбит/с
Базовые функции
Тип подключения WAN:
IPv4 — статический IP-адрес
IPv4 — динамический IP-адрес
IPv4 — PPPoE
IPv4 — L2TP
IPv4 — PPTP
IPv6 — PPP
IPv6 — DHCPv6
IPv6 — статический IP-адрес
IPv6 — 6in4
IPv6 — сквозная передача
Мобильный интернет: USB-модем с поддержкой 3G или 4G для резервного подключения через USB-порт
Клонирование MAC-адреса: Изменение MAC-адреса WAN/LAN
3
DHCP:
Сервер DHCP
Сервер DHCPv6 PD (только в автономном режиме)
Кастомизация опций DHCP
Резервирование адресов DHCP
Интерфейсы мульти-IP
1
Многосетевой DHCP-сервер
1
IPv6: Статический IP-адрес, SLAAC, DHCPv6, PPPoE, туннель 6to4, сквозная передача, безадресный режим
VLAN: VLAN 802.1Q
IPTV: Прокси-сервер IGMP версий 2 и 3, пользовательский режим, режим «Мост»
Расширенные функции
Расширенные настройки маршрутизации:
Статическая маршрутизация
Маршрутизация согласно политике
RIP (только в автономном режиме)
OSPF (только в автономном режиме)
Контроль полосы пропускания:
Управление пропускной способностью на основе IP-адресов и портов
Гарантия и ограничение пропускной способности
Балансировка нагрузки:
Умная балансировка нагрузки
Маршрутизация с оптимизацией под приложение
Резервирование канала (по времени
4
, автоматический ввод резерва)
Обнаружение подключения к сети
NAT:
Конический NAT
4
Многосетевой NAT
Проброс портов
Запуск портов
4
NAT—DMZ
Шлюз прикладного уровня FTP, H.323, SIP, IPsec, PPTP
UPnP
Лимит сеансов: Ограничение сеанса на основе IP-адреса
VPN
IPsec VPN:
100 VPN-туннелей IPsec
Сеть—сеть, узел—сеть
Режимы согласования: основной, агрессивный
Алгоритмы шифрования: DES, 3DES, SHA-1, AES-128, AES-192, AES-256
IKE версий 1 и 2
Алгоритмы аутентификации: MD5, SHA-1, SHA-2 (SHA-384 и SHA-512)
NAT-T
DPD
PFS
PPTP VPN:
VPN-сервер PPTP
VPN-клиенты PPTP (12 шт.)
60 туннелей (совместно с подключением L2TP)
PPTP с шифрованием MPPE
L2TP VPN:
VPN-сервер L2TP
VPN-клиенты L2TP (12 шт.)
60 туннелей (совместно с подключением PPTP)
L2TP по IPsec
OpenVPN:
Сервер OpenVPN
Клиенты OpenVPN (6 шт.)
66 туннелей OpenVPN
1
АУТЕНТИФИКАЦИЯ
Веб-аутентификация:
Отсутствие аутентификации
Простой пароль
1
Хот-спот (локальный пользователь, ваучер
1
, СМС-сообщение
1
, RADIUS
1
)
Внешний сервер RADIUS
Внешний сервер портала
1
LDAP
Управление
Приложение Omada: Да. Требуется аппаратный (
или 
),
или 
контроллер Omada.
Централизованное управление:
Облачный доступ: Да. Требуется аппаратный (
или 
),
или 
контроллер Omada.
Обслуживание: Динамический DNS (DynDNS, No-IP, PeanutHull, Comexe)
Поддержка:
Веб-интерфейс управления
Удалённое управление
Экспорт и импорт настроек
SNMP версий 1, 2 и 3
1
Диагностика (ping и трассировка)
4
Синхронизация времени по протоколу NTP
4
Зеркалирование портов
Интерфейс командной строки (только в автономном режиме)
Поддержка системных журналов
Автоматическая настройка параметров: Да. Требуется
.
Управление:
Автоматическое обнаружение устройств
Умный мониторинг сети
Предупреждения об отклонениях
Единая настройка
Перезагрузка по расписанию
Настройка портала аутентификации
Автоматическая настройка параметров (ZTP)
Прочее
Сертификация: CE, FCC, RoHS
Комплект поставки:
Устройство
Адаптер питания
Руководство по установке
Системные требования: Microsoft Windows (98SE, NT, 2000, XP, Vista, 7, 8, 8.1, 10), macOS, NetWare, UNIX или Linux
Параметры окружающей среды:
Рабочая температура: 0...+40 C
Температура хранения: –40...+70 C
Влажность воздуха при эксплуатации: 10–90% без образования конденсата
Влажность воздуха при хранении: 5–90% без образования конденсата