ER7206

Гігабітний VPN-шлюз Omada

1× Гігабітний порт SFP WAN/LAN
5× Гігабіт порти RJ45 (1× WAN, 4× WAN/LAN)
1× порт USB 3.0 (підтримує USB-накопичувач і резервне копіювання LTE за допомогою LTE модема)
Балансування навантаження на 5 портів WAN підвищує рівень використання багатоканального широкосмугового зв'язку
Високозахищені протоколи SSL / IPSec / GRE^§ / WireGuard / PPTP / L2TP VPN та OpenVPN
Централізоване хмарне управління через Інтернет або додаток Omada*
Захист від DoS/DDoS, фільтрація IP/MAC/місцезнаходження/URL, DPI та IPS/IDS для підвищення безпеки.
Монтаж у стійку/настільний/настінний монтаж

Дізнайтеся більше про Omada Cloud SDN>

6× гігабітні порти
(1× SFP, 5× RJ45)
Балансування навантаження на
5 портів WAN
1× порт
USB 3.0 (підтримує модем USB LTE)
Настільне, стійке
або настінне кріплення

Централізоване хмарне
управління^†
SSL / IPSec / GRE^§ /
WireGuard / PPTP / L2TP VPN
та OpenVPN
Мультимережевий DHCP
DPI ТА IPS/IDS

До 5 портів WAN і один USB WAN для мобільного широкосмугового зв'язку

1× порт
USB 3.0 (підтримує модем USB LTE)

1× гігабітні порти SFP
WAN/LAN

5× гігабітні порти RJ45
(1× WAN, 1× WAN/LAN)

Балансування навантаження на 5 портів WAN Розподіляє потоки даних відповідно до пропорції пропускної здатності кожного
порту WAN для збільшення коефіцієнта використання багатоканального широкосмугового зв'язку^△

Програмно-конфігурована мережа (SDN) із хмарним доступом

Віддалено керуйте своїми точками доступу, комутаторами та шлюзами на кількох сайтах за допомогою єдиного інтерфейсу.

Дізнайтеся більше >

ТД для стельового кріплення

Настінна ТД

ТД на відкритому повітрі

Комутатор Omada PoE

VPN-шлюз Omada

Доступ у хмару

Локальні контролери

Апаратний
контролер Omada

Або

Програмний
контролер Omada

Або

Хмарний
контролер Omada

Інтернет

Бра́узер

Додаток Omada

Відкритий міст дальнього радіусу дії

Високий рівень безпеки та висока продуктивність VPN

SSL / IPSec / GRE / WireGuard / PPTP / L2TP VPN і OpenVPN легко створюють безпечні VPN-тунелі для безпечного перегляду Інтернету, зв'язку між різними філіями або забезпечення віддаленої роботи або навчання з дому.

Головний офіс

Філія

Контролер Omada

Авто в один клік

IPSec VPN

Безпечний трафік і доступ

Використовуйте функцію глибокої перевірки пакетів (DPI) для ефективного блокування або визначення пріоритетності конкретних програм для підвищення безпеки та оптимізації розподілу пропускної здатності. Легко керуйте правами та політиками доступу до Інтернету за допомогою фільтрації IP/MAC/місцезнаходження/URL та списків контролю доступу (ACL).
Запобігання атакам за допомогою 4000+ правил підпису

Покращуйте виявлення загроз і захист від них за допомогою вбудованого механізму IDS/IPS. Скористайтеся перевагами безперервного захисту за допомогою великої бази даних підписів для запобігання атакам, яка містить понад 4 000 правил підпису, що регулярно оновлюються.
Захист від DoS/DDoS-атак

Автоматично виявляйте та блокуйте атаки типу «відмова в обслуговуванні» (DoS), включаючи TCP/UDP/ICMP Flooding, Ping of Death та пов'язані з ними загрози, забезпечуючи безперебійну роботу мережі.

Захист
Контроль доступу	Контроль доступу на основі IP джерела/призначення
Фільтрування	• WEB Group Filtering^§ • URL Filtering • Web Security^§§ • Фільтрування URL-адрес • Веб-безпека^§p>
Інспекція ARP	• Надсилання пакетів GARP^§ • Сканування ARP^§ • Прив'язка IP-MAC
Захист від атак	• Захист від flood-атакTCP/UDP/ICMP • Блокувати сканування TCP (Stealth FIN/Xmas/Null) • Блокувати Ping з WAN

Апаратне забезпечення
Стандарти та протоколи	• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q • TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, WireGuard VPN, GRE VPN, SNMP
Інтерфейс	• 1 гігабітний порт SFP WAN/LAN • 1 гігабітний порт WAN • 4 гігабітні порти LAN/WAN • 1 порт USB 3.0 (підтримує модем USB LTE і накопичувач USB)
Мережеве середовище	• 10BASE-T: кабель UTP категорії 3, 4, 5 (макс. 100 м) EIA/TIA-568 100 Ом STP (макс. 100 м) • 100BASE-TX: кабель UTP категорії 5, 5e (макс. 100 м) EIA/TIA-568 100 Ом STP (макс. 100 м) • 1000BASE-T: кабель UTP категорії 5, 5e, 6 (макс. 100 м)
Кількість вентиляторів	Безвентиляторний
Кнопки	Кнопка скидання
Живлення	Адаптер живлення 12 В постійного струму/ 1 А
PoE бюджет	-
Флеш	128 МБ NAND
DRAM	512 МБ DDR4
Світлодіоди	PWR, SYS, SFP, USB, WAN (1000M Link/Act, 100/10M Link/Act), WAN/LAN (1000M Link/Act, 100/10M Link/Act)
Розмір ( Ш х Д х В )	226 × 131 × 35 мм
Захист	Захист від перенапруги 4 кВ
Додаток	Сталь
Установлення	Настільний/ Настінний/Стійка
Максимальне споживання енергії	• 7,5 Вт (з підключеним USB 3.0) • 4,5 Вт (без підключеного USB 3.0)

Продуктивність
IPS Throughput	TCP: 229 Мбіт/с; UDP: 188 Мбіт/с
DPI Throughput	TCP: 933 Мбіт/с; UDP: 927 Мбіт/с
WireGuard VPN	341.3 Мбіт/с
Одночасні сесії	150,000
New Sessions /Second	5,300
NAT (Static IP)	945.3 Мбіт/с / 940.5 Мбіт/с
NAT(DHCP)	939,6 Мбіт/с / 940,9 Мбіт/с
NAT(PPPoE)	943.6 Мбіт/с / 940.9 Мбіт/с
NAT (L2TP)	880.1 Мбіт/с / 859.0 Мбіт/с
NAT (PPTP)	855.0 Мбіт/с / 907.2 Мбіт/с
64 Byte Packet Forwarding Rate	-
Пропускна здатність IPsec VPN	• ESP-SHA1-AES256: 617,1 Мбіт/с • ESP-SHA256-AES256: 592,8 Мбіт/с • ESP-SHA384-AES256: 592,4 Мбіт/с • ESP-SHA512-AES256: 604,5 Мбіт/с
OpenVPN	139.1 Мбіт/с
L2TP VPN Throughput	• Без шифрування: 977,4 Мбіт/с • Зашифровано: 334,6 Мбіт/с
PPTP VPN Throughput	• Без шифрування: 1064,1 Мбіт/с • Зашифровано: 206,8 Мбіт/с
SSL VPN Throughput	131.6 Мбіт/с
66 Byte Packet forwarding rate	1,453,489 пак. в сек. / 1,453,488 пак. в сек
1,518 Byte Packet forwarding rate	81,279 пак. в сек / 81,275 пак. в сек

Основнi функцiї
Тип WAN з'єднання	• Статичний IP • Динамічний IP • PPPoE (підтримує конфігурацію MRU) • PPTP • L2TP
Клонування MAC адреси	Змінити MAC-адресу WAN/LAN^†
DHCP	• Сервер DHCP • DHCPv6 PD Server (лише в автономному режимі) • Налаштування параметрів DHCP • Резервування адреси DHCP • Інтерфейси Multi-IP • Multi-Net DHCP
IPv6	StaticIP/SLAAC/DHCPv6/PPPoE/6to4Tunnel/PassThrough/режим без адреси
VLAN	802.1Q VLAN
IPTV	Проксі IGMP v2/v3, користувацький режим, режим мосту

Розширенi фнкцii
ACL	Фільтрація IP/портів/протоколів/доменних імен
Розширена маршрутизація	• Статична маршрутизація • Політика маршрутизації • RIP^§ • OSPF^§
Контроль пропускної здатності	Контроль пропускної здатності на основі IP
Балансування навантаження	• Інтелектуальний баланс навантаження • Оптимізована маршрутизація додатків • Резервне копіювання зв’язку (час, відновлення після відмови) • Виявлення онлайн
NAT	• One-to-One NAT • Multi-Net NAT • Port Forwarding • Port Triggering^§ • NAT-DMZ • FTP/H.323/SIP/IPSec/PPTP ALG • UPnP
Ліміт сесій	Ліміт сесії на основі IP

VPN
GRE	√ (тільки в автономному режимі)
SSL VPN	50 тунелів
IPsec VPN	• 100 тунелів IPSec VPN • LAN-LAN, Client-to-LAN • Основний режим агресивних переговорів • Алгоритм шифрування DES, 3DES, AES128, AES192, AES256 • Відмова IPsec • IKE v1/v2 • Алгоритм автентифікації MD5, SHA1, SHA2-384 і SHA2-512 • NAT Traversal (NAT-T) • Dead Peer Detection (DPD) • Ідеальна передня секретність (PFS)
PPTP VPN	• Сервер PPTP VPN • Клієнт PPTP VPN (10)^‡ • 50 тунелів • PPTP із шифруванням MPPE
L2TP VPN	• Сервер L2TP VPN • VPN-клієнт L2TP (10)^‡ • 50 тунелів • L2TP через IPSec
OpenVPN	• Сервер OpenVPN • Клієнт OpenVPN (5)^‡ • 55 тунелів OpenVPN • Режим «Сертифікат + Обліковий запис». • Повний режим
WireGuard VPN	• 20 тунелів

АВТЕНТИФІКАЦІЯ
Веб-автентифікація	• Без автентифікації • Простий пароль* • Точка доступу (локальний користувач / ваучер^/ SMS^/радіус^) • Зовнішній радіус • Сервер зовнішнього порталу^ • LDAP^§

Управління
Omada App	Так. Потрібне використання апаратного контролера Omada, хмарного контролера Omada або програмного контролера Omada.
Централізоване управління	• Хмарний контролер Omada • Апаратний контролер Omada • Програмний контролер Omada
Доступ до Cloud сервісу	Так. Потрібне використання апаратного контролера Omada, хмарного контролера Omada або програмного контролера Omada.
Cервіс	Динамічний DNS (Dyndns, No-IP, Peanuthull, Comexe, налаштування DDNS)
Обслуговування	• Веб-інтерфейс керування • Віддалене керування • Конфігурація експорту та імпорту • SNMP v1/v2c/v3 • Діагностика (Ping & Traceroute)^§ • Синхронізація NTP^§ • Віддзеркалення портів • CLI (тільки в автономному режимі) • Підтримка Syslog
Zero-Touch Provisioning	Так. Потрібне використання хмарного контролера Omada.
Особливості управління	• Автоматичне виявлення пристрою* • Пакетна конфігурація* • Пакетне оновлення мікропрограми* • Інтелектуальний моніторинг мережі* • Попередження про аномальні події* • Уніфікована конфігурація* • Розклад перезавантаження*

Iнші
Сертифікат	CE, FCC, RoHS
Упаковка містить	• ER7206 • Адаптер живлення • Посібник зі швидкого встановлення • Комплект для монтажу в стійку
Системні вимоги	Microsoft Windows 98SE, NT, 2000, XP, Vista™ або Windows 7/8/8.1/10 MAC OS, NetWare, UNIX або Linux
Довкілля	• Робоча температура: від 0 °C до 40 °C (від 32 °F до 104 °F) • Температура зберігання: від -40 °C до 70 °C (від -40 °F до 158 °F) • Робоча вологість: від 10% до 90% без конденсації • Вологість при зберіганні: від 5% до 90% без конденсації

Щоб отримати додаткову інформацію про версію, будь ласка, перейдіть на сторінку підтримки.

* Ці функції вимагають використання апаратного контролера Omada, програмного контролера або хмарного контролера

** Для забезпечення без дотику використовується хмарний контролер Omada. Перейдіть до розділу https://www.tp-link.com/uk-ua/omada-cloud-based-controller/product-list/, щоб дізнатися, які моделі сумісні з хмарним контролером Omada.

^† MAC-адресу локальної мережі можна змінювати лише в автономному режимі.

^§ Ці функції підтримуються лише в автономному режимі.

^△Для PPTP VPN і L2TP VPN ER7206 (версії 2 і 2.2) можуть підключатися до 10 VPN-серверів. Для OpenVPN ER7206 (версії 2 та 2.2) можуть підключатися до 5 VPN-серверів.

^‡ER7206 може працювати як VPN-клієнт і підключатися до 10 VPN-серверів.

Гігабітний VPN-шлюз Omada

Гігабітний VPN-маршрутизатор Omada

До 5 портів WAN і один USB WAN для мобільного широкосмугового зв'язку

Програмно-конфігурована мережа (SDN) із хмарним доступом

Високий рівень безпеки та висока продуктивність VPN

Безпечний трафік і доступ

Запобігання атакам за допомогою 4000+ правил підпису

Захист від DoS/DDoS-атак