Omada мультигигабитный VPN‑маршрутизатор

  • Два порта 2,5 Гбит/с: порт WAN и порт WAN/LAN со скоростью 2,5 Гбит/с обеспечат высокую пропускную способность.
  • До шести портов WAN: порт RJ45 со скоростью 2,5 Гбит/с, гигабитный оптический порт и гигабитный порт WAN RJ45 с балансировкой нагрузки повысят эффективность передачи данных.
  • Защищённое VPN-подключение: VPN‑подключение корпоративного уровня типа SSL, IPsec, PPTP, L2TP, OpenVPN и GRE4 идеально подойдёт для развёртывания сети между разными офисами компании и для удалённой работы.
  • Интеграция с платформой Omada SDN: автоматическая настройка параметров (ZTP)2, централизованное облачное управление, умный мониторинг и многое другое.
  • Централизованное управление: удобное управление через облако или приложение Omada.
  • Функции безопасности: продвинутые политики межсетевого экрана, защита от DoS‑атак, фильтрация IP-, MAC- и URL‑адресов и не только.

О платформе Omada SDN

Централизованное управление

Маршрутиазтор для бизнеса с портами 2,5 Гбит/с

VPN‑маршрутизатор Omada с мультигигабитными портами

ER707-M2

  •  
    Централизованное управление
  •  
    Порты 2,5 Гбит/с
  •  
    До шести портов WAN
  •  
    Балансировка нагрузки
  •  
    SSL, IPsec, PPTP, L2TP, GRE4
  •  
    Многосетевой DHCP
  •  
    Межсетевой экран
  •  
    Приложение Omada

2,5 Гбит/с

Два порта 2,5 Гбит/с

Два порта со скоростью 2,5 Гбит/с обеспечат высокую скорость подключения в любом магазине, гостинице или офисе, а также при дистанционной работе из дома.

Шесть портов WAN и USB-порт WAN

Шесть портов WAN позволят создать множество подключений WAN на одном устройстве, а балансировка нагрузки мульти‑WAN распределит потоки данных исходя из пропускной способности каждого порта WAN, чтобы обеспечить максимально качественное подключение5.

К порту USB 2.0 можно подключить модем с поддержкой 3G или 4G, чтобы создать резервное подключение WAN через LTE.

Порт USB 2.0

Порт RJ45 WAN 2,5 Гбит/с
Порт RJ45 WAN/LAN 2,5 Гбит/с

4 гигабитных порта WAN/LAN RJ45

Гигабитный порт SFP WAN/LAN

Главный офис
VPN IPsec
Филиал
Контроллер Omada

Надёжный VPN

ER707-M2 поддерживает сквозную передачу трафика и множество протоколов VPN, включая SSL, IPsec, PPTP, L2TP и GRE4. Автоматическое создание подключения IPsec одним нажатием упростит развёртывание сети1, в то время как аппаратное ускорение повысит эффективность VPN‑подключения.

Функции безопасности

Межсетевой экран

Широкий функционал межсетевого экрана для защиты сети и данных.

Фильтрация IP-, MAC- и URL‑адресов

Защитит от вирусов и атак злоумышленников.

Поддержка VLAN

Создавайте виртуальные сетевые сегменты для улучшенной безопасности и упрощённого управления сетью.
 

Привязка IP- и MAC‑адресов

Резервирует назначение статических IP‑адресов для клиентов в целях защиты от ARP‑атак и спуфинга.
 

Защита от DoS‑атак

Автоматическое обнаружение и блокировка DoS‑атак, таких как флуд TCP, UDP и ICMP, Ping of Death и многих других.

 

Активация ALG одним нажатием

Быстрая активация шлюза прикладного уровня для протоколов FTP, H.323, SIP, IPsec и PPTP.
 

Стратегии доступа в интернет

Без труда создавайте разные стратегии для разных групп пользователей с помощью фильтрации IP-, MAC- и URL‑адресов а также списка управления доступом. Портал аутентификации дополнительно упрощает распределение ресурсов за счёт классификации пользователей — каждой группе пользователей и гостям можно выделить соответствующие сетевые ресурсы.

Omada SDN — умное облачное решение для бизнес‑сетей

Маршрутизатор ER707‑M2 поддерживает бесшовную интеграцию с платформой Omada SDN и позволяет выполнять удалённое централизованное управление где и когда угодно. Для максимального удобства также поддерживается автономное управление через веб‑интерфейс или приложение.

Встраиваемая в стену точка доступа

Потолочная точка доступа

Уличная точка доступа

Облачный контроллер Omada

Облачный доступ

Коммутаторы JetStream с поддержкой PoE

VPN‑маршрутизатор Omada с мультигигабитными портами ER707‑M2

Точка доступа Wi‑Fi 6

Простое централизованное управление
Стопроцентное централизованное облачное управление всей сетью из разных локаций через единый интерфейс.

Простое управление через приложение

Следуйте указаниям в бесплатном приложении Omada, чтобы выполнить настройку за считанные минуты. Приложение позволяет изменять настройки, отслеживать состояние сети и управлять клиентскими устройствами прямо со смартфона или планшета.

Приложение Omada
QR-код Omada
App Store Google Play
 

БЕЗОПАСНОСТЬ

Контроль доступа Управление доступом на основе IP-адреса источника или назначения
Фильтрация • Фильтрация веб-групп§
• Фильтрация URL-адресов
• Веб-безопасность§
Защита от атак • Защита от флуда TCP, UDP и ICMP
• Блокировка сканирований TCP (скрытый FIN, Xmas, Null)
• Блокировка команд ping с IP-адреса WAN
Проверка пакетов ARP • Отправка GARP-пакетов§
• Сканирование ARP§
• Привязка IP- и MAC-адресов§
• ARP Detection

VPN

IPsec VPN • 100 туннелей IPSec VPN.
• Локальная сеть-локальная сеть, клиент-локальная сеть
• Основной, агрессивный режим переговоров
• Алгоритм шифрования DES, 3DES, SHA1, AES128, AES192, AES256.
• IKEv1/v2
• Алгоритм аутентификации MD5, SHA1, SHA2-384 и SHA2-512.
• Обход NAT (NAT-T)
• Обнаружение мертвого узла (DPD)
• Совершенная прямая секретность (PFS)
PPTP VPN • VPN-сервер PPTP
• VPN-клиенты PPTP (12 шт.)
• 60 туннелей (совместно с подключением L2TP)
• PPTP с шифрованием MPPE
L2TP VPN • VPN-сервер L2TP
• VPN-клиенты L2TP (12 шт.)
• 60 туннелей (совместно с подключением PPTP)
• L2TP по IPsec
OpenVPN • Сервер OpenVPN
• Клиенты OpenVPN (6 шт.)
• 66 туннелей OpenVPN*
WireGuard VPN • 20 туннелей
SD-WAN Да. Только в режиме контроллера

ОСОБЕННОСТИ ОБОРУДОВАНИЯ

Стандарты и протоколы • IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q, IEEE802.3bz
• TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, SNMP, WireGuard VPN
Интерфейс • 1 × 2.5G RJ45 WAN/LAN порт
• 1 × 2.5G RJ45 LAN порт
• 4 × гигабитных WAN/LAN порта
• 1 × гигабитный WAN/LAN слот SFP
• 1 × порт USB 2.0 с возможностью подключения USB-накопителей и USB-модемов с поддержкой LTE
Сетевая среда • 10BASE-T: неэкранированная витая пара категории 3, 4 или 5 (не более 100 м); EIA/TIA-568: экранированная витая пара 100 Ом (не более 100 м)
• 100BASE-TX: неэкранированная витая пара категории 5 или 5e (не более 100 м); EIA/TIA-568: экранированная витая пара 100 Ом (не более 100 м)
• 1000BASE-T: неэкранированная витая пара категорий 5, 5e или 6 (не более 100 м)
• 2500BASE-T: неэкранированная витая пара категорий 5, 5e или 6 (не более 100 м)
Количество вентиляторов Без вентиляторов
Кнопка Reset (Сброс настроек)
Источник питания Адаптер 12 В постоянного тока / 1,5 А
Flash-память 128 MB NAND
DRAM 1 GB DDR4
Светодиодные индикаторы PWR, SYS, SFP, USB, WAN (Speed, Link/Act), LAN (Speed, Link/Act)
Размеры (Ш × Д × В) 226 × 131 × 35 мм
Защита Защита от скачков напряжения 4 кВ
Корпус Металлический
Монтаж На столе, на стене
Макс. потребляемая мощность 14,2 Вт (с подключённым устройством к порту USB 2.0)
7,1 Вт (без подключённого устройства к порту USB 2.0)

ПРОИЗВОДИТЕЛЬНОСТЬ

Число одновременных сессий NAT 500 000
Новые NAT-сессии в сек. 6 000
NAT (статический IP-адрес) 2365,17 Мбит/с / 2364,45 Мбит/с
NAT (DHCP) 2364,45 Мбит/с / 2366,04 Мбит/с
NAT (PPPoE) 2347,14 Мбит/с / 2348,29 Мбит/с
NAT (L2TP) 1308,86 Мбит/с / 974,10 Мбит/с
NAT (PPTP) 1236,27 Мбит/с / 1280,99 Мбит/с
Скорость пересылки пакетов 66 байт Исходящая: 3,471,003 пакетов в секунду
Входящая: 3,298,939 пакетов в секунду
Скорость пересылки пакетов 1518 байт Исходящая: 202,666 пакетов в секунду
Входящая: 202,348 пакетов в секунду
Пропускная способность IPsec VPN • ESP-SHA1-AES256: 673,3 Мбит/с
• ESP-SHA256-AES256: 650,2 Мбит/с
• ESP-SHA384-AES256: 629,3 Мбит/с
• ESP-SHA512-AES256: 633,8 Мбит/с
Пропускная способность L2TP VPN • Без шифрования: 1243,7 Мбит/с
• С шифрованием: 561 Мбит/с
Пропускная способность SSL VPN 132,24 Мбит/с
Пропускная способность WireGuard VPN 343 Мбит/с
Пропускная способность DPI TCP: 1823 Мбит/с
UDP: 1272 Мбит/с
Пропускная способность IPS TCP: 208 Мбит/с
UDP: 161 Мбит/с

УПРАВЛЕНИЕ

Приложение Omada Да. Требуется использование аппаратного, облачного или программного контроллера Omada
Централизованное управление • Облачный контроллер Omada
• Аппаратный контроллер Omada
• Программный контроллер Omada
Облачный доступ Да. Требуется использование аппаратного, облачного или программного контроллера Omada
Сервис Динамический DNS (DynDNS, No-IP, PeanutHull, Comexe)
Обслуживание • Веб-интерфейс управления
• Удалённое управление
• Экспорт и импорт настроек
• SNMP версий 1, 2 и 3*
• Диагностика (ping и трассировка)§
• Синхронизация времени по протоколу NTP§
• Зеркалирование портов
• Интерфейс командной строки (только в автономном режиме)
• Поддержка системных журналов
Автоматическая инициализация (ZTP) Да. Требуется использование облачного контроллера Omada
Функции управления • Автоматическое обнаружение устройств
• Умный мониторинг сети
• Предупреждения об отклонениях
• Единая настройка
• Перезагрузка по расписанию
• Настройка портала аутентификации
• Автоматическая настройка параметров (ZTP)

ОСНОВНЫЕ ФУНКЦИИ

Тип WAN-соединения • IPv4 — статический IP-адрес
• IPv4 — динамический IP-адрес
• IPv4 — PPPoE
• IPv4 — L2TP
• IPv4 — PPTP
• IPv6 — PPP
• IPv6 — DHCPv6
• IPv6 — статический IP-адрес
• IPv6 — 6in4
• IPv6 — сквозная передача
• Мобильный интернет: USB-модем с поддержкой 3G или 4G для резервного подключения через USB-порт
Клонирование MAC-адреса Изменение MAC-адреса WAN/LAN
DHCP • Сервер DHCP
• Сервер DHCPv6 PD §
• Кастомизация опций DHCP
• Резервирование адресов DHCP
• Интерфейсы мульти-IP*
• Многосетевой DHCP-сервер*
IPv6 Статический IP-адрес, SLAAC, DHCPv6, PPPoE, туннель 6to4, сквозная передача, безадресный режим
VLAN VLAN 802.1Q
IPTV Прокси-сервер IGMP версий 2 и 3, пользовательский режим, режим «Мост»

РАСШИРЕННЫЕ ФУНКЦИИ

Расширенная маршрутизация • Статическая маршрутизация
• Маршрутизация согласно политике
• RIP§
• OSPF§
Контроль пропускной способности • Управление пропускной способностью на основе IP-адресов и портов
• Гарантия и ограничение пропускной способности
Балансировка нагрузки • Умная балансировка нагрузки
• Маршрутизация с оптимизацией под приложение
• Резервирование канала (по времени§, автоматический ввод резерва)
• Обнаружение подключения к сети
NAT • One-to-One NAT§
• Multi-Net NAT
• Port Forwarding
• Port Triggering§
• NAT—DMZ
• Шлюз прикладного уровня FTP, H.323, SIP, IPsec, PPTP
• UPnP
• Отключаемый NAT
Ограничение сессий Ограничение сеанса на основе IP-адреса

АУТЕНТИФИКАЦИЯ

Веб-аутентификация • Отсутствие аутентификации
• Простой пароль*
• Хот-спот (локальный пользователь, ваучер*, СМС-сообщение*, RADIUS*)
• Внешний сервер RADIUS
• Внешний сервер портала*
• LDAP

ПРОЧЕЕ

Сертификация CE, FCC, RoHS
Комплект поставки • Маршрутизатор ER707-M2
• Адаптер питания
• Руководство по установке
Системные требования • Microsoft Windows 98SE, NT, 2000, XP, Vista™ или Windows 7/8/8.1/10/11
• MAC OS, NetWare, UNIX или Linux
Параметры окружающей среды • Рабочая температура: 0...+40 °C
• Температура хранения: –40...+70 °C
• Влажность воздуха при эксплуатации: 10–90% без образования конденсата
• Влажность воздуха при хранении: 5–90% без образования конденсата

*Для этих функций требуется использование аппаратного, программного или облачного контроллера Omada.

**Для автоматической настройки требуется использование облачного контроллера Omada. Перейдите по ссылке https://www.tp-link.com/ru/omada-cloud-based-controller/product-list/, чтобы узнать, какие модели совместимы с облачным контроллером Omada.

 MAC-адрес локальной сети можно изменить только в автономном режиме.

§ Эти функции поддерживаются только в автономном режиме.

Как минимум один порт WAN/LAN должен функционировать как порт LAN.

Полный список совместимых 4G/3G-модемов можно найти на страницеhttps://www.tp-link.com/omada-router/compatibility/

Для PPTP VPN и L2TP VPN ER707-M2 может подключаться к 12 VPN-серверам. При использовании OpenVPN ER707-M2 может подключаться к 6 VPN-серверам.