Omada мультигигабитный VPN‑маршрутизатор

  • 2 порта RJ45 2,5 Гбит/с (1 порт WAN, 1 порт WAN/LAN)
  • 5 гигабитных портов WAN/LAN (1 порт SFP, 4 порта RJ45)
  • Балансировка нагрузки на 6 портах WAN повышает коэффициент использования многоканального широкополосного доступа
  • 1 порт USB (поддерживает USB-накопители и резервное копирование LTE с помощью LTE-модема)
  • Высокозащищенный SSL / IPSec / GRE / WireGuard / PPTP / L2TP VPN & OpenVPN
  • Централизованное управление облаком через веб-интерфейс или приложение Omada*
  • Защита от DoS/DDoS-атак, фильтрация IP/MAC/URL, DPI и IPS/IDS для повышения безопасности
  • Встраиваемое, настольное или настенное крепление

Узнайте больше об Omada Cloud SDN

TP-Link | Omada Порты 2.5G

Мультигигабитный VPN-маршрутизатор Omada

ER707-M2

  •  

    2× порта 2.5Gbps RJ45
    (1× WAN, 1× LAN)

  •  

    5× гигабитных портов WAN/LAN
    (1× SFP, 4× RJ45)

  •  

    Балансировка нагрузки
    на 6 WAN-портах

  •  

    Настольный, стоечный
    или настенный монтаж


  •  

    Централизованное
    облачное управление*

  •  

    SSL / IPSec / GRE§ /
    WireGuard / PPTP / L2TP VPN
    и OpenVPN

  •  

    Многосетевой
    DHCP

  •  

    DPI и IPS/IDS

Раскройте потенциал вашего мультигигабитного широкополосного доступа с двумя портами 2.5 Гбит/с

2.5 Гбит/с

До 6 WAN-портов и один USB WAN для мобильного широкополосного доступа

1× порт USB 2.0 (поддерживает
USB-накопители и резервное копирование
через LTE с помощью LTE-модема)
2× порта 2.5Gbps RJ45 (1× WAN, 1× WAN/LAN)
4× гигабитных порта RJ45
WAN/LAN
1× гигабитный порт SFP
WAN/LAN
Балансировка нагрузки на 6 WAN-портах Распределяет потоки данных в соответствии с пропускной способностью каждого порта для повышения использования многоканального широкополосного доступа

Программно-конфигурируемая сеть (SDN) с облачным доступом

Удаленно управляйте точками доступа, коммутаторами и шлюзами на нескольких площадках из единого интерфейса.

Потолочная
точка доступа
Настенная
точка доступа
Наружная точка доступа
PoE-коммутатор Omada
VPN-шлюз Omada
Облачный доступ
Локальные контроллеры
Аппаратный
контроллер Omada
Или
Программный
контроллер Omada
Или
Облачный
контроллер Omada
Интернет
Веб-браузер
Приложение Omada
Мостовое устройство
дальнего действия
Мостовое устройство
дальнего действия

Высокозащищенный и высокопроизводительный VPN

SSL / IPSec / GRE§ / WireGuard / PPTP / L2TP VPN и OpenVPN легко создают безопасные VPN-туннели для безопасного просмотра веб-страниц, связи между филиалами или обеспечения удаленной работы или учебы в распределенных средах.

Головной офис
Филиал
Контроллер Omada
Автоматическое
VPN IPSec
  • DPI (Глубокий анализ пакетов)

    Легко определяйте права доступа в интернет и стратегии с помощью DPI, фильтрации IP/MAC/URL и списков контроля доступа (ACL).

     
  • IDS/IPS

    Встроенный механизм IDS/IPS усиливает обнаружение и защиту от угроз. Кроме того, имеется встроенная регулярно обновляемая база сигнатур для предотвращения атак.

     
  • Защита от DoS/DDoS

    Автоматически обнаруживает и блокирует атаки типа «отказ в обслуживании» (DoS), такие как TCP/UDP/ICMP Flooding, Ping of Death и другие связанные угрозы.

     

БЕЗОПАСНОСТЬ
Контроль доступа Управление доступом на основе IP-адреса источника или назначения
DNS-прокси DNSSEC, DoH и DoT
Фильтрация • Фильтрация веб-групп§
• Фильтрация URL-адресов
• Веб-безопасность§
Защита от атак • Защита от флуда TCP, UDP и ICMP
• Блокировка сканирований TCP (скрытый FIN, Xmas, Null)
• Блокировка команд ping с IP-адреса WAN
Проверка пакетов ARP • Отправка GARP-пакетов
• Сканирование ARP§
• Привязка IP- и MAC-адресов
VPN
GRE Да. Только в автономном режиме
SSL VPN SSL VPN-сервер
60 SSL VPN-туннелей
IPsec VPN • 100 туннелей IPSec VPN.
• Локальная сеть-локальная сеть, клиент-локальная сеть
• Основной, агрессивный режим переговоров
• Алгоритм шифрования DES, 3DES, SHA1, AES128, AES192, AES256.
• IKEv1/v2
• Алгоритм аутентификации MD5, SHA1, SHA2-384 и SHA2-512.
• Обход NAT (NAT-T)
• Обнаружение мертвого узла (DPD)
• Совершенная прямая секретность (PFS)
PPTP VPN • VPN-сервер PPTP
• VPN-клиенты PPTP (12 шт.)**
• 60 туннелей (совместно с подключением L2TP)
• PPTP с шифрованием MPPE
L2TP VPN • VPN-сервер L2TP
• VPN-клиенты L2TP (12 шт.) **
• 60 туннелей (совместно с подключением PPTP)
• L2TP по IPsec
OpenVPN • Сервер OpenVPN
• Клиенты OpenVPN (6 шт.)**
• 66 туннелей OpenVPN
WireGuard VPN
SD-WAN Да. Только в режиме контроллера
ОСОБЕННОСТИ ОБОРУДОВАНИЯ
Стандарты и протоколы • IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q, IEEE802.3bz
• TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, SNMP, WireGuard VPN
Интерфейс • 1 × 2.5G RJ45 WAN/LAN порт
• 1 × 2.5G RJ45 LAN порт
• 4 × гигабитных WAN/LAN порта
• 1 × гигабитный WAN/LAN слот SFP
• 1 × порт USB 2.0 с возможностью подключения USB-накопителей и USB-модемов с поддержкой LTE
Сетевая среда • 10BASE-T: неэкранированная витая пара категории 3, 4 или 5 (не более 100 м); EIA/TIA-568: экранированная витая пара 100 Ом (не более 100 м)
• 100BASE-TX: неэкранированная витая пара категории 5 или 5e (не более 100 м); EIA/TIA-568: экранированная витая пара 100 Ом (не более 100 м)
• 1000BASE-T: неэкранированная витая пара категорий 5, 5e или 6 (не более 100 м)
• 2500BASE-T: неэкранированная витая пара категорий 5, 5e или 6 (не более 100 м)
Количество вентиляторов Без вентиляторов
Кнопка Reset (Сброс настроек)
Источник питания Адаптер 12 В постоянного тока / 1,5 А
Flash-память 128 MB NAND
DRAM 1 GB DDR4
Светодиодные индикаторы PWR, SYS, SFP, USB, WAN (Speed, Link/Act), LAN (Speed, Link/Act)
Размеры (Ш × Д × В) 226 × 131 × 35 мм
Защита Защита от скачков напряжения 4 кВ
Корпус Металлический
Монтаж На столе, на стене, в стойке
Макс. потребляемая мощность 14,2 Вт (с подключённым устройством к порту USB 2.0)
7,1 Вт (без подключённого устройства к порту USB 2.0)
ПРОИЗВОДИТЕЛЬНОСТЬ
Число одновременных сессий NAT 500,000
Новые NAT-сессии в сек. 6,000
NAT (статический IP-адрес) 2365.17 Мбит/с / 2364.45 Мбит/с
NAT (DHCP) 2364.45 Мбит/с / 2366.04 Мбит/с
NAT (PPPoE) 2347.14 Мбит/с / 2348.29 Мбит/с
NAT (L2TP) 1308.86 Мбит/с / 974.10 Мбит/с
NAT (PPTP) 1236.27 Мбит/с / 1280.99 Мбит/с
Скорость пересылки пакетов 66 байт Исходящая: 1832.69 Мбит/с
Входящая: 1741.84 Мбит/с
Скорость пересылки пакетов 1518 байт Исходящая: 2461.18 Мбит/с
Входящая: 2457.32 Мбит/с
Пропускная способность IPsec VPN • ESP-SHA1-AES256: 673.3 Мбит/с
• ESP-SHA256-AES256: 650.2 Мбит/с
• ESP-SHA384-AES256: 629.3 Мбит/с
• ESP-SHA512-AES256: 633.8 Мбит/с
Пропускная способность L2TP VPN • Без шифрования: 1243.7 Мбит/с
• С шифрованием: 561.0 Мбит/с
Пропускная способность SSL VPN 132.24 Мбит/с
Пропускная способность WireGuard VPN 343 Мбит/с
Пропускная способность DPI TCP: 1823 Мбит/с
UDP: 1272 Мбит/с
Пропускная способность IPS TCP: 208 Мбит/с
UDP: 161 Мбит/с
УПРАВЛЕНИЕ
Приложение Omada Да. Требуется использование аппаратного, облачного или программного контроллера Omada
Централизованное управление • Omada Cloud-Based Controller
• Omada Hardware Controller
• Omada Software Controller
Облачный доступ Да. Требуется использование аппаратного, облачного или программного контроллера Omada
Сервис Динамический DNS (DynDNS, No-IP, PeanutHull, Comexe)
Обслуживание • Веб-интерфейс управления
• Удалённое управление
• Экспорт и импорт настроек
• SNMP версий 1, 2 и 3
• Диагностика (ping и трассировка)§
• Синхронизация времени по протоколу NTP§
• Зеркалирование портов
• Интерфейс командной строки (только в автономном режиме)
• Поддержка системных журналов
Автоматическая инициализация (ZTP) Да. Требуется использование облачного контроллера Omada
Функции управления • Автоматическое обнаружение устройств
• Умный мониторинг сети
• Предупреждения об отклонениях
• Единая настройка
• Перезагрузка по расписанию
• Настройка портала аутентификации
• Автоматическая настройка параметров (ZTP)
ОСНОВНЫЕ ФУНКЦИИ
Тип WAN-соединения • IPv4 — статический IP-адрес
• IPv4 — динамический IP-адрес
• IPv4 — PPPoE
• IPv4 — L2TP
• IPv4 — PPTP
• IPv6 — PPP
• IPv6 — DHCPv6
• IPv6 — статический IP-адрес
• IPv6 — 6in4
• IPv6 — сквозная передача
• Мобильный интернет: USB-модем с поддержкой 3G или 4G для резервного подключения через USB-порт
Клонирование MAC-адреса Изменение MAC-адреса WAN/LAN§
DHCP • Сервер DHCP
• Сервер DHCPv6 PD §
• Кастомизация опций DHCP
• Резервирование адресов DHCP
• Интерфейсы мульти-IP
• Многосетевой DHCP-сервер
ACL с отслеживанием состояния
Качество обслуживания
Bridge VLAN
Повторитель mDNS
IPv6 Статический IP-адрес, SLAAC, DHCPv6, PPPoE, туннель 6to4, сквозная передача, безадресный режим
VLAN 802.1Q VLAN
IPTV Прокси-сервер IGMP версий 2 и 3, пользовательский режим, режим «Мост»
РАСШИРЕННЫЕ ФУНКЦИИ
Расширенная маршрутизация • Статическая маршрутизация
• Маршрутизация согласно политике
• RIP§
• OSPF§
Контроль пропускной способности • Управление пропускной способностью на основе IP-адресов и портов
• Гарантия и ограничение пропускной способности
Балансировка нагрузки • Умная балансировка нагрузки
• Маршрутизация с оптимизацией под приложение
• Резервирование канала (по времени§, автоматический ввод резерва)
• Обнаружение подключения к сети
NAT • One-to-One NAT
• Multi-Net NAT
• Virtual Server
• Port Forwarding
• Port Triggering§
• NAT—DMZ
• Шлюз прикладного уровня FTP, H.323, SIP, IPsec, PPTP
• UPnP
• Отключаемый NAT
Ограничение сессий Ограничение сеанса на основе IP-адреса
АУТЕНТИФИКАЦИЯ
Веб-аутентификация • Отсутствие аутентификации
• Простой пароль
• Хот-спот (локальный пользователь, ваучер, СМС-сообщение#, RADIUS#)
• Внешний сервер RADIUS
• Внешний сервер портала#
• LDAP
ПРОЧЕЕ
Сертификация CE, FCC, RoHS
Комплект поставки • ER707-M2
• Адаптер питания
• Руководство по быстрой установке
• Комплект для монтажа в стойку
Системные требования • Microsoft Windows 98SE, NT, 2000, XP, Vista™ или Windows 7/8/8.1/10/11
• MAC OS, NetWare, UNIX или Linux
Параметры окружающей среды • Рабочая температура: 0...+40 °C
• Температура хранения: –40...+70 °C
• Влажность воздуха при эксплуатации: 10–90% без образования конденсата
• Влажность воздуха при хранении: 5–90% без образования конденсата

*Для этих функций требуется использование аппаратного контроллера Omada, программного контроллера или облачного контроллера. Для автоматической настройки (Zero-Touch Provisioning) требуется использование облачного контроллера Omada. Перейдите по ссылке https://www.tp-link.com/en/omada-cloud-based-controller/product-list/, чтобы найти все модели, поддерживаемые облачным контроллером Omada.

**Для PPTP VPN и L2TP VPN, ER707-M2 может подключаться к 12 VPN-серверам. Для OpenVPN ER707-M2 может подключаться к 6 VPN-серверам.

MAC-адрес LAN можно изменить только в автономном режиме.

Как минимум один порт должен функционировать как порт LAN.

§Эти функции поддерживаются только в автономном режиме.

#Эти функции поддерживаются только в режиме контроллера.

Полный список совместимости модемов 4G/3G см. на сайте href="https://www.tp-link.com/en/omada-router/compatibility/">https://www.tp-link.com/omada-router/compatibility/