Дротові маршрутизатори ER8411

ER8411

VPN-маршрутизатор Omada з портами 10G

Інтегровано в Omada SDN: Zero-Touch Provisioning (ZTP)*3, централізоване керування хмарою та інтелектуальний моніторинг.
Централізоване керування: хмарний доступ і додаток Omada для максимальної зручності та легкого керування.
Два порти 10GE SFP+: 1× WAN і 1× WAN/LAN 10GE SFP+ порти забезпечують агрегаційне з’єднання з високою пропускною здатністю.
До 10 портів WAN: оптоволоконні та RJ45 порти WAN із балансуванням навантаження підвищують рівень використання багатоканального широкосмугового зв’язку.
Високозахищений VPN: корпоративний стандарт SSL/IPSec/PPTP/L2TP VPN і OpenVPN/L2TP через IPSec VPN ідеально підходять для використання в кількох філіях і для WFH.
Численні функції безпеки: потужний брандмауер, захист від DoS-атак, фільтрація IP/MAC/URL, зв’язування IP-MAC і активація ALG одним клацанням миші забезпечують безпеку світового рівня.

Дізнайтеся більше про Omada Cloud SDN>

Дізнайтеся більше про технологію TP-Link 10G Multi-Gig >

Огляд

Централізоване керування хмарою

Повна інтеграція в платформу Omada SDN
Чотирьохядерний процесор 2,2 ГГц

Конструкція апаратного забезпечення корпоративного рівня забезпечує максимальну продуктивність
Два порти 10GE SFP+

Агрегація з високою пропускною здатністю з 1× WAN та 1× WAN/LAN портами
До 10 портів WAN

Multi-WAN Load Balance підвищує рівень використання багатоканального широкосмугового зв’язку^*1
Два порти USB 3.0

Доступне підключення через модем 4G/3G для резервного копіювання LTE WAN
Висока продуктивність

Підтримує до 2 300 000 одночасних сеансів
VPN високого рівня безпеки

Корпоративний стандарт SSL / IPSec / PPTP / L2TP VPN & OpenVPN / L2TP через IPSec VPN
Покращена безпека

Потужний брандмауер, захист від DoS, фільтрація IP/MAC/URL/ключових слів
Подвійні резервні джерела живлення

Надійність операторського класу для корпоративних мереж

Висока продуктивність з чотирьохядерним процесором 2,2 ГГц

Керуйте всією своєю бізнес-мережею з необхідним обсягом обчислювальної потужності. Подвійні резервні блоки живлення додатково забезпечують надійність корпоративних мереж операторського класу..

Подвійні резервні джерела живлення

Чотирьохядерний процесор 2,2 ГГц

Збільште широкосмуговий зв’язок 10G за допомогою Omada Enterprise Gateway

Максимальний широкосмуговий доступ 10G із корпоративним шлюзом Omada створіть свою блискавичну мережу за допомогою Omada ER8411 – корпоративного VPN-маршрутизатора з портами 10G. Він перевершує потреби у високошвидкісних, надійних та безпечних корпоративних мережах та ідеально підходить для великомасштабних розгортань, таких як офіси, школи та готелі.

1× Порт 10G SFP+ WAN/LAN

1× Порт WAN 10G SFP+

Легко побудуйте цілу корпоративну мережу 10G

Дізнайтеся більше >>

10G Маршрутизатор

Повний 10G оптоволоконний комутатор

Core Server / NAS

Комутатор PoE з Uplink 10G

Безпроблемне підключення пристроїв PoE
Точки доступу WiFi 6E і WiFi 6
З портами 10G або 2,5G

Підключіть 6 точок доступу Wi-Fi за допомогою комутаторів PoE 10G або 2,5G
Перемикайтеся з 10G Uplink

Блискавичне дротове підключення

10× Порти WAN і один USB WAN для мобільного широкосмугового зв’язку

До 10 портів WAN SFP+, SFP та RJ45 дозволяють маршрутизатору підтримувати різні вимоги до доступу до Інтернету. широкосмуговий. Підключіть модем 4G/3G до одного з портів USB 3.0 для резервного копіювання LTE WAN.

Примітка. Принаймні один із десяти портів WAN/LAN має працювати як LAN.

2× USB 3.0 Порти
(Єдине підключення через модем 4G/3G для резервного копіювання LTE WAN)

1× Гігабітний порт WAN/LAN SFP

1× Порт 10G SFP+ WAN/LAN

1× Порт WAN 10G SFP+

8× Гігабітних портів RJ45 WAN/LAN

VPN високої безпеки та високої продуктивності

ER8411 підтримує наскрізний трафік та кілька протоколів VPN, включаючи SSL, IPSec, PPTP та L2TP у режимі клієнт/сервер. Автоматичний IPSec VPN одним клацанням спрощує налаштування VPN та полегшує керування мережею та її розгортання.*2 Маршрутизатор також оснащений вбудованим апаратним механізмом VPN, що дозволяє підтримувати та керувати сотнями тунелів IPSec, PPTP, L2TP, SSL VPN та OpenVPN..

Штаб

IPSec VPN

Дочірнє підприємство

Контролер Омада

Надійні функції безпеки

Потужний брандмауер

Розширені політики брандмауера
захистіть свою мережу та дані.

Фільтрація IP/MAC/URL/ключових слів

Примусово запобігайте вірусам та атакам зловмисників.

Зручна підтримка VLAN

Створіть віртуальні сегменти мережі для
підвищення безпеки та спрощеного
керування мережею

Прив'язка IP-MAC

Резервує призначення статичної
P-адреси для клієнтів для захисту
від атак ARP і спуфінгу.

Захист від DoS

Автоматично виявляє та блокує атаки
на відмову в обслуговуванні (DoS),
такі як TCP/UDP/ICMP Flooding, Ping of Death
та інші пов’язані загрози.

Активація ALG в один клік

Активація ALG одним натисканням
для таких програм,
як FTP, H323, SIP, IPSec і PPTP.

Повна інтеграція з Omada SDN

Платформа Omada Software Defined Networking (SDN) поєднує мережні пристрої, включаючи точки доступу, комутатори та маршрутизатори, для забезпечення 100% централізованого хмарного управління та створення мережі з високим ступенем масштабованості, керованої з єдиного інтерфейсу..

Дізнайтеся більше про Omada SDN >>

Апаратне забезпечення, програмне забезпечення або хмарні контролери
Централізоване керування хмарою
Інтелектуальний моніторинг
Автоматична ініціалізація (ZTP)^*3

Інтернет

Хмарний доступ

Настінна ТД

WiFi 6 ТД з кріпленням на стелю

Зовнішня ТД

JetStream PoE комутатор

Omada VPN маршрутизатор
ER8411

Веб-браузер

Omada App

Апаратний контролер Omada

Або

Програмний контролер Omada

Специфікації

Захист
Контроль доступу	Контроль доступу на основі IP джерела/призначення
Фільтрування	• Фільтрування веб-груп⁵ • Фільтрування URL-адрес • Веб-безпека⁵
Інспекція ARP	• Надсилання пакетів GARP⁵ • Сканування ARP⁵ • Прив’язка IP-MAC*⁵
Захист від атак	• Захист від flood-атак TCP/UDP/ICMP • Блокувати сканування TCP (Stealth FIN/Xmas/Null) • Блокувати Ping з WAN

Апаратне забезпечення
Стандарти та протоколи	• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q • TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, SNMP, WireGuard VPN
Інтерфейс	• 2 порти 10GE SFP+ (1 WAN, 1 WAN/LAN) • 1× 1GE SFP WAN/LAN порти • 8 портів 1GE RJ45 WAN/LAN • 1 консольний порт RJ45 • 2 × порти USB (підключення 4G/3G модему як резервного копіювання WAN)
Мережеве середовище	• 10BASE-T: кабель UTP категорії 3, 4, 5 (макс. 100 м) EIA/TIA-568 100 Ом STP (макс. 100 м) • 100BASE-TX: кабель UTP категорії 5, 5e (макс. 100 м) EIA/TIA-568 100 Ом STP (макс. 100 м) • 1000BASE-T: кабель UTP категорії 5e, 6 (макс. 100 м)
Кількість вентиляторів	2
Кнопки	Кнопка скидання
Живлення	Резервні подвійні джерела живлення (100–240 В змінного струму, 50/60 Гц)
PoE бюджет	-
Флеш	4 МБ SPI NOR + 256 МБ NAND
DRAM	4 GB DDR4
Світлодіоди	PWR, SYS, WAN, LAN, USB, FAN
Розмір ( Ш х Д х В )	440 × 220 × 44 мм
Захист	Захист від перенапруги 4 кВ
Додаток	Сталь
Монтаж	Монтаж в стійку
Максимальне споживання енергії	• 26,36 Вт (з підключеним USB 3.0) • 19,12 Вт (без підключеного USB 3.0)

Продуктивність
Пропускна здатність IPS	TCP: 4924 Mbps; UDP: 4521 Mbps
Пропускна здатність DPI	TCP: 5524 Mbps; UDP: 3547 Mbps
WireGuard VPN	1411 Mbps
Одночасні сесії	2,300,000
Нових сесій /секунда	20,000
NAT (Статичний IP)	• Вивантаження: 9445,82 Мбіт/с • Завантаження: 9449,26 Мбіт/с
NAT(DHCP)	• Вивантаження: 9426,83 Мбіт/с • Завантаження: 9426,20 Мбіт/с
NAT(PPPoE)	• Вивантаження: 9413,96 Мбіт/с • Завантаження: 9102,01 Мбіт/с
NAT (L2TP)	• Вивантаження: 9064,66 Мбіт/с • Завантаження: 8587,57 Мбіт/с
NAT (PPTP)	• Вивантаження: 8712,11 Мбіт/с • Завантаження: 8505,61 Мбіт/с
Швидкість пересилання пакетів 64 байти
Пропускна здатність IPsec VPN	• ESP-SHA1-AES256: 3099,4 Мбіт/с • ESP-SHA256-AES256: 2928,4 Мбіт/с • ESP-SHA384-AES256: 2935,7 Мбіт/с • ESP-SHA512-AES256: 2878 Мбіт/с
OpenVPN	UDP: 4424.1 Мбіт/с
Пропускна здатність L2TP VPN	• Без шифрування: 10497 Мбіт/с • Зашифровано: 3178,5 Мбіт/с
Пропускна здатність PPTP VPN	• Без шифрування: 10143 Мбіт/с • Зашифровано: 952 Мбіт/с
Пропускна здатність SSL VPN	4486 Мбіт/с
Швидкість пересилання пакетів 66 байт	• Вивантаження: 2 109 375 пак. в сек • Завантаження: 2 011 719 пак. в сек
Швидкість пересилання пакетів 1518 байт	• Вивантаження: 820 982 пак. в сек • Завантаження: 820 982 пак. в сек

Основнi функцiї
Тип WAN з'єднання	• Статичний/Динамічний IP • PPPoE • PPTP • L2TP • Тунель 6to4 • Пройти • Мобільний широкосмуговий зв’язок: модем 4G/3G для резервного копіювання через порт USB
Клонування MAC адреси	Змінити MAC-адресу WAN/LAN*⁴
DHCP	• Сервер/клієнт DHCP • Резервування адреси DHCP • Багатомережевий DHCP • Інтерфейси Multi-IP
IPv6	З'єднання WAN
VLAN	802.1Q VLAN
IPTV	IGMP v2/v3 Proxy

Розширенi функції
Контроль доступу	Фільтрація IP/портів/протоколів/доменних імен
Розширена маршрутизація	• Статична маршрутизація • Політика маршрутизації
Контроль пропускної здатності	• Контроль пропускної здатності на основі IP/порту • Гарантія та обмежена пропускна здатність
Балансування навантаження	• Інтелектуальний баланс навантаження • Оптимізована маршрутизація додатків • Резервне копіювання зв’язку (Час*⁵, відновлення після відмови) • Виявлення онлайн
NAT	• NAT «один-до-одного»⁵ • Multi-Net NAT • Переадресація портів • Запуск порту⁵ • NAT-DMZ • FTP/H.323/SIP/IPSec/PPTP ALG • UPnP
Ліміт сесій	Ліміт сесії на основі IP

VPN
SSL VPN	• Сервер SSL VPN • Клієнт SSL VPN • 500 тунелів SSL VPN
IPsec VPN	• 300 тунелів IPSec VPN • LAN-LAN, Client-to-LAN • Основний режим агресивних переговорів • Алгоритм шифрування DES, 3DES, SHA1, SHA2, AES128, AES192, AES256 • IKE v1/v2 • MD5, алгоритм автентифікації SHA1 • NAT Traversal (NAT-T) • Dead Peer Detection (DPD) • Ідеальна передня секретність (PFS)
PPTP VPN	• Сервер PPTP VPN • Клієнт PPTP VPN (32)*⁶ • 300 тунелів (спільно з L2TP) • PPTP із шифруванням MPPE
L2TP VPN	• Сервер L2TP VPN • VPN-клієнт L2TP (32)*⁶ • 300 тунелів (спільно з PPTP) • L2TP через IPSec
OpenVPN	• Сервер OpenVPN • Клієнт OpenVPN (10)*⁶ • 110 тунелів OpenVPN
WireGuard VPN	• 300 тунелів

АВТЕНТИФІКАЦІЯ
Веб-автентифікація	• Без аутентифікації • Простий пароль² • Точка доступу（Локальний користувач / Ваучер² / SMS² / Радіус²） • Зовнішній радіус • Сервер зовнішнього порталу*²

Управління
Додаток Omada	Так. Потрібне використання OC300, OC200, Omada Cloud-Based Controller або Omada Software Controller.
Централізоване управління	• Апаратний контролер Omada (OC300) • Апаратний контролер Omada (OC200) • Програмний контролер Omada • Хмарний контролер Omada
Хмарний доступ	Так. Потрібне використання OC300, OC200, Omada Cloud-Based Controller або Omada Software Controller.
Cервіс	Динамічний DNS (Dyndns, No-IP, Peanuthull, Comexe)
Обслуговування	• Веб-інтерфейс керування • Віддалене керування • Конфігурація експорту та імпорту • SNMP v1/v2c/v3 • Діагностика (Ping & Traceroute)⁵ • Синхронізація NTP⁵ • Підтримка Syslog
Впровадження без дотику	Так. Потрібне використання хмарного контролера Omada.
Особливості управління	• Автоматичне виявлення пристрою • Інтелектуальний моніторинг мережі • Попередження про аномальні події • Уніфікована конфігурація • Розклад перезавантаження • Конфігурація Captive Portal

Iнші
Сертифікація	CE, FCC, RoHS
Вміст упаковки	• Шлюз безпеки Omada 10G Multi-WAN ER8411 • Шнур живлення • Комплект для монтажу в стійку • Посібник зі швидкого встановлення
Системні вимоги	Microsoft Windows 98SE, NT, 2000, XP, Vista™ або Windows 7/8/8.1/10/11, MAC OS, NetWare, UNIX або Linux
Навколишнє середовище	• Робоча температура: 0–40 ℃ (32–104 ℉); • Температура зберігання: -40–70 ℃ (-40–158 ℉) • Робоча вологість: 10–90% RH без конденсації • Вологість при зберіганні: 5–90% RH без конденсації

Щоб отримати додаткову інформацію про версію, будь ласка, перейдіть на сторінку підтримки.

Підтримка

1. Принаймні один порт WAN/LAN повинен функціонувати як порт LAN.

2. Ці функції вимагають використання апаратного контролера Omada, програмного контролера або хмарного контролера.

3. Функція Zero-Touch Provisioning вимагає використання хмарного контролера Omada. Перейдіть до списку продуктів Omada Cloud-Based Controller, щоб знайти всі моделі, які підтримує Omada Cloud-Based Controller.

4. MAC-адресу локальної мережі можна змінити лише в автономному режимі.

5. Ці функції підтримуються лише в автономному режимі.

6. ER8411 може працювати як клієнт VPN і може підключатися до 32 серверів PPTP/L2TP VPN і 10 серверів OpenVPN.

7. Повний список сумісності модемів 4G/3G див. на https://www.tp-link.com/er8411/compatibility/

Увага: рекомендується використовувати тільки один модуль TL-SM5310-T для ER8411.