Multi-WAN VPN‑маршрутизатор Omada Pro с портами 10 Гбит/с

Интеграция с платформой Omada: автоматическая настройка параметров (ZTP)³, централизованное облачное управление и умный мониторинг.
Централизованное управление: управление всей сетью локально или дистанционно через веб‑интерфейс или приложение Omada.
Два порта SFP+: порт WAN и WAN/LAN со скоростью 10 Гбит/с обеспечат высокую пропускную способность.
До 10 портов WAN: оптические порты и порты RJ45 с балансировкой нагрузки повысят эффективность передачи данных.
Надёжный VPN: подключение VPN корпоративного уровня типа SSL, IPsec, PPTP, WireGuard, L2TP, OpenVPN и L2TP по IPsec идеально подойдёт для развёртывания сети между разными офисами компании и для удалённой работы.
Множество функций безопасности: межсетевой экран, защита от DoS‑атак, фильтрация IP‑, MAC‑ и URL‑адресов, привязка IP‑ и MAC‑адресов, а также активация шлюза прикладного уровня одним нажатием.

Обзор

Технические характеристики

БЕЗОПАСНОСТЬ
Система обнаружения и предотвращения вторжений (IDS, IPS)	• Черный список • Список разрешенных • Подавление сигнатур Примечание. IDS означает системы обнаружения вторжений. IPS означает системы предотвращения вторжений.
Контроль доступа	Управление доступом на основе IP-адреса источника или назначения
Фильтрация	• Фильтрация веб-групп⁴ • Фильтрация URL-адресов • Веб-безопасность⁴
Защита от атак	• Защита от флуда TCP, UDP и ICMP • Блокировка сканирований TCP (скрытый FIN, Xmas, Null) • Блокировка команд ping с IP-адреса WAN
Проверка пакетов ARP	• Отправка GARP-пакетов⁴ • Сканирование ARP⁴ • Привязка IP- и MAC-адресов⁴

VPN
SSL VPN	• VPN-сервер SSL • VPN-клиент SSL • 500 VPN-туннелей SSL
IPsec VPN	• 300 VPN-туннелей IPsec • Сеть—сеть, узел—сеть • Режимы согласования: основной, агрессивный • Алгоритмы шифрования: DES, 3DES, SHA-1, SHA-256, SHA-384, SHA-512, AES-128, AES-192, AES-256 • IKE версий 1 и 2 • Алгоритмы шифрования: MD5, SHA-1 • NAT-T • DPD • PFS
PPTP VPN	• VPN-сервер PPTP • VPN-клиент PPTP (32 шт.)⁶ • 300 туннелей (совместно с подключением L2TP) • PPTP с шифрованием MPPE
L2TP VPN	• VPN-сервер L2TP • VPN-клиент L2TP (32 шт.)⁶ • 300 туннелей (совместно с подключением PPTP) • L2TP по IPsec
OpenVPN	• Сервер OpenVPN • Клиент OpenVPN (10 шт.)⁶ • 110 туннелей OpenVPN

ОСОБЕННОСТИ ОБОРУДОВАНИЯ
Интерфейс	• Порт SFP+ WAN • Порт SFP+ WAN/LAN • Порт SFP WAN/LAN • 8 гигабитных портов RJ45 WAN/LAN
Сетевая среда	• 10BASE-T: неэкранированная витая пара категории 3, 4 или 5 (не более 100 м) Экранированная витая пара 100 Ом, соответствующая требованиям набора стандартов TIA/EIA-568 (не более 100 м) • 100BASE-TX: неэкранированная витая пара категории 5 или 5e (не более 100 м) Экранированная витая пара 100 Ом, соответствующая требованиям набора стандартов TIA/EIA-568 (не более 100 м) • 1000BASE-T: неэкранированная витая пара категории 5e или 6 (не более 100 м)
Количество вентиляторов	2 шт.
Кнопка	Reset (Сброс настроек)
Источник питания	Резервный источник питания (100–240 В переменного тока, 50/60 Гц)
Flash-память	SPI NOR (4 МБ) + NAND (256 МБ)
DRAM	DDR4 (4 ГБ)
Размеры (Ш × Д × В)	440 × 220 × 44 мм
Защита	Молниезащита 4 кВ
Корпус	Сталь
Монтаж	В стойке
Макс. потребляемая мощность	• 26,36 Вт (с подключением к порту USB 3.0) • 19,12 Вт (без подключения к порту USB 3.0)

ПРОИЗВОДИТЕЛЬНОСТЬ
Число одновременных сессий NAT	2 300 000
Новые NAT-сессии в сек.	20 000
NAT (статический IP-адрес)	• Исходящая скорость: 9445,82 Мбит/с • Входящая скорость: 9449,26 Мбит/с
NAT (DHCP)	• Исходящая скорость: 9426,83 Мбит/с • Входящая скорость: 9426,20 Мбит/с
NAT (PPPoE)	• Исходящая скорость: 9413,96 Мбит/с • Входящая скорость: 9102,01 Мбит/с
NAT (L2TP)	• Исходящая скорость: 9064,66 Мбит/с • Входящая скорость: 8587,57 Мбит/с
NAT (PPTP)	• Исходящая скорость: 8712,11 Мбит/с • Входящая скорость: 8505,61 Мбит/с
Скорость пересылки пакетов 1518 байт	• Исходящая скорость: 9970 Мбит/с • Входящая скорость: 9970 Мбит/с
Пропускная способность IPsec VPN	• ESP, SHA-1, AES-256: 3099,4 Мбит/с • ESP, SHA-256, AES-256: 2928,4 Мбит/с • ESP, SHA-384, AES-256: 2935,7 Мбит/с • ESP, SHA-512, AES-256: 2878 Мбит/с
OpenVPN	4424,1 Мбит/с
Пропускная способность L2TP VPN	• Без шифрования: 10497 Мбит/с • С шифрованием: 3178,5 Мбит/с
Пропускная способность PPTP VPN	• Без шифрования: 10497 Мбит/с • С шифрованием: 3178 Мбит/с
Пропускная способность SSL VPN	4486 Мбит/с
Скорость пересылки 64-байтовых пакетов	• Исходящая скорость: 1080 Мбит/с • Входящая скорость: 1030 Мбит/с

УПРАВЛЕНИЕ
Приложение Omada	Да. Требуется программный или облачный контроллер Omada Pro.
Централизованное управление	• Программный контроллер Omada Pro • Облачный контроллер Omada Pro
Облачный доступ	Да. Требуется программный или облачный контроллер Omada Pro.
Сервис	Динамический DNS (DynDNS, No-IP, PeanutHull, Comexe)
Обслуживание	• Веб-интерфейс управления • Удалённое управление • Экспорт и импорт настроек • SNMP версий 1–3 • Диагностика (ping и трассировка)⁴ • Синхронизация времени по протоколу NTP⁴ • Поддержка системных журналов • Обнаружение подключения к сети шлюзов⁵ • Удалённый перехват пакетов⁵
Автоматическая инициализация (ZTP)	Да. Требуется облачный контроллер Omada Pro.
Функции управления	• Автоматическое обнаружение устройств • Умный мониторинг сети • Предупреждения об отклонениях • Единая настройка • Перезагрузка по расписанию • Настройка портала аутентификации • Автоматическая настройка параметров (ZTP)³

ОСНОВНЫЕ ФУНКЦИИ
Тип WAN-соединения	• Статический IP-адрес, динамический IP-адрес • PPPoE • PPTP • L2TP • Туннель 6to4 • Сквозное подключение IPv6 • Мобильный интернет: USB-модем с поддержкой 3G или 4G для резервного подключения через USB-порт
Клонирование MAC-адреса	Изменение MAC-адреса WAN/LAN⁴
DHCP	• Сервер/клиент DHCP • Резервирование адресов DHCP • Интерфейсы мульти-IP • Многосетевой DHCP-сервер
IPv6	Подключение WAN
VLAN	VLAN 802.1Q
IPTV	Прокси-сервер IGMP версий 2 и 3

РАСШИРЕННЫЕ ФУНКЦИИ
Расширенная маршрутизация	• Статическая маршрутизация • Маршрутизация согласно политике
Контроль пропускной способности	• Управление пропускной способностью на основе IP-адресов и портов • Гарантия и ограничение пропускной способности
Балансировка нагрузки	• Умная балансировка нагрузки • Маршрутизация с оптимизацией под приложение • Резервирование канала (по времени⁴, автоматический ввод резерва) • Обнаружение подключения к сети
NAT	• Конический NAT⁴ • Многосетевой NAT • Виртуальный сервер • Запуск портов4 • NAT—DMZ • Шлюз прикладного уровня FTP, H.323, SIP, IPsec, PPTP • UPnP
Ограничение сессий	Ограничение сеанса на основе IP-адресов

АУТЕНТИФИКАЦИЯ
Веб-аутентификация	• Отсутствие аутентификации • Простой пароль⁵ • Хот-спот (локальный пользователь, ваучер⁵, СМС-сообщение⁵, RADIUS⁵) • Внешний сервер RADIUS • Внешний сервер портала⁵

ПРОЧЕЕ
Сертификация	CE, FCC
Комплект поставки	• Маршрутизатор • Шнур питания • Комплект для монтажа в стойку • Краткое руководство по установке • Консольный кабель RJ45
Системные требования	Windows (98SE, NT, 2000, XP, Vista, 7, 8, 8.1, 10), macOS, NetWare, UNIX или Linux
Параметры окружающей среды	• Рабочая температура: 0...+40 °C • Температура хранения: –40...+70 °C • Влажность воздуха при эксплуатации: 10–90% без образования конденсата • Влажность воздуха при хранении: 5–90% без образования конденсата

Для получения информации по всем версиям устройства, пожалуйста переидите на страницу поддержки.

Поддержка

1. По крайней мере один из портов WAN/LAN должен выступать в качестве порта LAN.

2. Для работы этих функций требуется контроллер Omada Pro.

3. Для автоматической настройки параметров (ZTP) требуется облачный контроллер Omada Pro.

4. Эти функции доступны только в автономном режиме.

5. Эти функции доступны только при управлении через контроллер.

6. При использовании данной модели в качестве VPN‑клиента к ней можно подключить не более 32 VPN‑серверов PPTP или L2TP и не более 10 серверов OpenVPN.