VPNルーター ER8411

ER8411

新製品

Omada 10G VPNルーター

Omada SDNに統合: ゼロタッチプロビジョニング(ZTP)*³・集中型クラウド管理・インテリジェントモニタリング
集中型管理: クラウドアクセス及びOmadaアプリで管理がさらに便利・容易に
10GE SFP+ ポート×2: WANポートとWAN/LAN 10GE SFP+ポートが広大な帯域幅を提供
最大10個のWANポートを利用可能: 光ファイバーとRJ45を介した複数回線のロードバランスによるユーティライゼーションの向上
セキュアなVPN: エンタープライズ標準のSSL/ IPSec / PPTP / L2TP VPN & OpenVPN / L2TP over IPSec VPNに対応しており、拠点や在宅勤務での利用に最適
高度なセキュリティ: ファイアウォール・DoS防御・IP/MAC/URLフィルタリング・IP-MACバインディング・One-Click ALG アクティベーションが強力なセキュリティを提供

OmadaクラウドSDNについて>

TP-Link 10G Multi-Gigテクノロジーについて>

製品情報

集中型クラウド管理

Omada SDNプラットフォームへ一元化
クアッドコア2.2GHz CPU

パフォーマンスを最大化するエンタープライズレベルのハードウェア
2つの10GE SFP+ポート

WANポートとWAN/LANポートが広帯域を提供
最大10個のWANポートを利用可能

光ファイバーとRJ45を介した複数回線のロードバランスによって利用率を向上^*1
2つのUSB 3.0ポート

4G/3Gモデムを接続すればLTE WANをバックアップとして利用可能
高キャパシティ

最大2,300,000の同時セッションに対応
セキュアなVPN

エンタープライズ標準のSSL / IPSec / PPTP / L2TP VPN & OpenVPN / L2TP over IPSec VPNに対応
高度なセキュリティ

ファイアウォール・DoS防御・IP/MAC/URL/キーワードフィルタリング
冗長性を確保するデュアル電源

キャリアレベルの信頼性をネットワークに

クアッドコア2.2GHz CPUが高キャパシティと高パフォーマンスを提供

ビジネスネットワーク全体を高い処理能力で管理。冗長化されたデュアル電源が、企業ネットワークにおけるキャリアクラスの信頼性をさらに確実なものにしています。

デュアル電源

クアッドコア2.2GHz CPU

Omadaエンタープライズゲートウェイで10Gを最大化

10Gポートを搭載したエンタープライズVPNルーターOmada ER8411で超高速ネットワークを構築できます。オフィス・学校・ホテルなどの大規模な環境において理想的な、高速で信頼性が高く、安全な企業ネットワークのニーズを満たします。

10G SFP+ WAN/LANポート×1

10G SFP+ WANポート×1

10Gネットワークをかんたんに構築

詳細はこちら>>

10Gルーター

フル10Gファイバースイッチ

コアサーバー / NAS

10G PoEスイッチ

PoEデバイスを手軽に配備
マルチギガビット対応の
WiFi 6/6Eアクセスポイント

高速のWiFi 6 APを10Gや2.5G PoEで接続
10Gスイッチ

超高速有線接続を提供

10個のWANポートとモバイルデータ通信を介したUSB WAN

最大10個のWANポート(SFP+・SFP・RJ45)により、ルーターは様々なインターネットアクセス要件に対応します。^*1マルチWANロードバランシングは、各WANポートの帯域比率に応じてデータストリームを分配し、複数回線のブロードバンドの利用率を高めます。また、USB 3.0ポートの1つに4G/3Gモデムを接続すればLTE回線をバックアップ回線として利用可能です。

注意: 最低でも1つのWAN/LANポートをLANとして利用する必要があります。

2× USB 3.0ポート
(1台の4G/3GモデムをLTE WANバックアップとして利用可能)

1× ギガビットSFP WAN/LANポート

1× 10G SFP+ WAN/LANポート

1× 10G SFP+ WANポート

8× ギガビットRJ45 WAN/LANポート

安全で高パフォーマンスなVPN

ER8411はパススルートラフィックとクライアント/サーバーモードでのSSL・IPSec・PPTP・L2TPを含む複数のVPNプロトコルをサポートしています。またルーターにはVPNエンジンハードウェアが内蔵されており、数百ものIPSec・PPTP・L2TP・SSL VPN・OpenVPNトンネルのサポートと管理を可能にします。

本社

IPSec VPN

拠点

Omadaコントローラー

強固なセキュリティ

強力なファイアウォール

ファイアウォールポリシーが
ネットワークとデータを保護。

IP/MAC/URL/キーワードフィルタリング

ウイルスや侵入者からの攻撃を予防。

VLAN対応

仮想ネットワークセグメントを作成し
セキュリティの強化や
ネットワーク管理の簡素化を実現します。

IP-MACバインディング

クライアントに静的IPを割り当て
ARP攻撃やスプーフィングから保護。

DoS防御

自動で検知・遮断サービス拒否(DoS)攻撃など
TCP/UDP/ICMPフラッディング、
Ping of DeathなどのDoS攻撃を自動的に検知します。

One-Click ALGアクティベーション

One-Click ALGアクティベーションは
FTP・H323・SIP・IPSec・PPTP
等のアプリケーションに対応。

Omada SDNプラットフォームへシームレスに統合

Omada SDN（Software Defined Networking）プラットフォームは、アクセスポイント・スイッチ・ゲートウェイ等のネットワークデバイスを統合し、100％集中型のクラウド管理を提供。1つの管理画面から全てを操作できる拡張性の高いネットワークを作成します。

Omada SDNについて >>

ハードウェア or ソフトウェアコントローラー or クラウドコントローラー
集中型クラウド管理
インテリジェント
モニタリング
ゼロタッチプロビジョニング(ZTP)^*3

インターネット

クラウドアクセス

壁面埋込型AP

WiFi 6天井取付型AP

屋外用AP

JetStream PoEスイッチ

Omada VPNルーター
ER8411

Webブラウザ

Omadaアプリ

Omadaハードウェアコントローラー

Omadaソフトウェアコントローラー

仕様

セキュリティ
アクセスコントロール	送信元/宛先 IPベースのアクセス制限
フィルタリング	• WEBグループフィルタリング⁵ • URLフィルタリング • Webセキュリティ⁵
ARP検査	• GARPパケットの送信⁵ • ARPスキャン⁵ • IP-MACバインディング*⁵
攻撃防御	• TCP/UDP/ICMPフラッドディフェンス • TCPスキャンのブロック(Stealth FIN/Xmas/Null) • WANからのPingをブロック

ハードウェア機能
規格＆プロトコル	• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q • TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, SNMP, WireGuard VPN
インターフェース	• 2× 10GE SFP+ポート(1 WAN, 1 WAN/LAN) • 1× 1GE SFP WAN/LANポート • 8× 1GE RJ45 WAN/LANポート • 1× RJ45コンソールポート • 2× USBポート (4G/3Gモデムの接続によるWANバックアップ利用時)
ネットワークメディア	• 10BASE-T: UTP category 3, 4, 5 cable (Max 100 m) EIA/TIA-568 100Ω STP (Max 100 m) • 100BASE-TX: UTP category 5, 5e cable (Max 100 m) EIA/TIA-568 100Ω STP (Max 100 m) • 1000BASE-T: UTP category 5e, 6 cable (Max 100 m)
ファンの数量	2
ボタン	Resetボタン
電源	デュアル電源 (100–240 VAC, 50/60 Hz)
PoEバジェット	-
フラッシュ	4MB SPI NOR + 256 MB NAND
DRAM	4 GB DDR4
LED	PWR, SYS, WAN, LAN, USB, FAN
寸法（幅 X 奥行き X 高さ）	440 × 220 × 44 mm
保護等級	4 kV surge protection
筐体	Steel
設置	Rack Mountable
最大消費電力	• 26.36 W (USB 3.0接続端末がある場合) • 19.12 W (USB 3.0接続が無い場合)

パフォーマンス
IPS Throughput (IPS伝送速度)	TCP: 4924 Mbps; UDP: 4521 Mbps
DPI Throughput (DPI伝送速度)	TCP: 5524 Mbps; UDP: 3547 Mbps
WireGuard VPN	1411 Mbps
同時セッション	2,300,000
新規セッション /秒	20,000
NAT (静的IP)	• アップロード: 9445.82 Mbps • ダウンロード: 9449.26 Mbps
NAT(DHCP)	• アップロード: 9426.83 Mbps • ダウンロード: 9426.20 Mbps
NAT(PPPoE)	• アップロード: 9413.96 Mbps • ダウンロード: 9102.01 Mbps
NAT (L2TP)	• アップロード: 9064.66 Mbps • ダウンロード: 8587.57 Mbps
NAT (PPTP)	• アップロード: 8712.11 Mbps • ダウンロード: 8505.61 Mbps
64バイトパケット転送レート	• アップロード: 1080 Mbps • ダウンロード: 1030 Mbps
IPseⅽ VPN スループット	• ESP-SHA1-AES256: 3099.4 Mbps • ESP-SHA256-AES256: 2928.4 Mbps • ESP-SHA384-AES256: 2935.7 Mbps • ESP-SHA512-AES256: 2878 Mbps
OpenVPN	UDP: 4424.1 Mbps
L2TP VPNスループット	• 暗号化なし: 10497 Mbps • 暗号化時: 3178.5 Mbps
PPTP VPNスループット	• Unencrypted: 10143 Mbps • Encrypted: 952 Mbps
SSL VPNスループット	4486 Mbps
66バイトパケット転送レート	-
1,518バイトパケット転送レート	• Upload: 9970 Mbps • Download: 9970 Mbps

基本機能
WAN接続タイプ	• 静的/動的IP • PPPoE • PPTP • L2TP • 6to4 トンネル • パススルー • モバイルデータ通信: USBポートに4G/3Gモデムを接続しバックアップとして利用可能
MACクローン	WAN/LAN MACアドレスの編集*⁴
DHCP	• DHCPサーバー/クライアント • DHCPアドレス予約 • Multi-IPインターフェイス • マルチネットDHCP
IPv6	WAN接続
VLAN	802.1Q VLAN
IPTV	IGMP v2/v3 プロキシ

高度な機能
ACL	IP/ポート/プロトコル/ドメイン名フィルタリング
高度なルーティング	• スタティックルーティング • ポリシールーティング
帯域幅コントロール	• IP/ポートベースの帯域幅制御 • 帯域の保証&制限
負荷分散	• インテリジェントロードバランス • アプリケーションで最適化されたルーティング • リンクバックアップ (タイミング*⁵, フェイルオーバー) • オンライン検知
NAT	• One-to-One NAT⁵ • マルチネットNAT • 仮想サーバー • ポートトリガー⁵ • NAT-DMZ • FTP/H.323/SIP/IPSec/PPTP ALG • UPnP
セキュリティ	• SPIファイアウォール • VPNパススルー • FTP/H.323/PPTP/SIP/IPsec ALG • DoS防御, Ping of Death • ローカル管理
セッション制限	IPベースのセッション制限

VPN
SSL VPN	• SSL VPNサーバー • SSL VPNクライアント • 500 SSL VPNトンネル
IPsec VPN	• 300 IPSec VPNトンネル • LAN-to-LAN, クライアント-to-LAN • メイン, アグレッシブネゴシエーションモード • DES, 3DES, SHA1, SHA2, AES128, AES192, AES256 暗号化アルゴリズム • IKE v1/v2 • MD5, SHA1認証アルゴリズム • NATトラバーサル (NAT-T) • DPD (Dead Peer Detection) • PFS (Perfect Forward Secrecy)
PPTP VPN	• PPTP VPNサーバー • PPTP VPNクライアント(32)*⁶ • 300トンネル( L2TPと共有) • PPTP(MPPE暗号化)
L2TP VPN	• L2TP VPNサーバー • L2TP VPNクライアント(32)*⁶ • 300トンネル(PPTPと共有) • L2TP over IPSec
OpenVPN	• OpenVPNサーバー • OpenVPNクライアント (10)*⁶ • OpenVPNトンネル ×110
WireGuard VPN	• 300 Tunnels

認証
Web認証	• 認証無し • パスワード • ホットスポット (ローカルユーザー/ Voucher² / SMS² / Radius²） • 外部Radiusサーバー • 外部ポータルサーバー² • Facebookチェックイン² • Instagramフォロー²

管理機能
Omadaアプリ	対応。OC300・OC200・Omadaクラウドベースコントローラー・Omadaソフトウェアコントローラーが必要です。
集中管理	• Omadaハードウェアコントローラー (OC300) • Omadaハードウェアコントローラー(OC200) • Omadaソフトウェアコントローラー • Omadaクラウドベースコントローラー
クラウドアクセス	対応。OC300・OC200・Omadaクラウドベースコントローラー・Omadaソフトウェアコントローラーが必要です。
サービス	DDNS (Dyndns, No-IP, Peanuthull, Comexe)
メンテナンス	• Web管理画面 • リモート管理 • 設定のエクスポート&インポート • SNMP v1/v2c/v3 • 診断 (Ping & Traceroute)⁵ • NTP同期⁵ • Syslog対応
ゼロタッチプロビジョニング	対応。Omadaクラウドベースコントローラー・Omadaソフトウェアコントローラーが必要です。
管理機能	• デバイスの自動検知 • インテリジェントネットワークモニタリング • 異常なイベントの検知 • ユニファイドコンフィグレーション • 再起動スケジュール • キャプティブポータル設定

その他
認証	CE, FCC, RoHS
パッケージ内容	• ER8411本体 • 電源ケーブル • ラックマウントキット • Quick Installation Guide
システム要件	Microsoft Windows 98SE, NT, 2000, XP, Vista™ or Windows 7/8/8.1/10/11, MAC OS, NetWare, UNIX or Linux
動作環境	• 動作温度: 0 °C ~ 40 °C • 保存温度: -40 °C ~ 70 °C • 動作湿度: 10% ~ 90% 結露を避けてください • 保存湿度: 5% ~ 90% 結露を避けてください