Omada мультигигабитный VPN‑маршрутизатор 1

Omada мультигигабитный VPN‑маршрутизатор 2

Omada мультигигабитный VPN‑маршрутизатор 3

Omada мультигигабитный VPN‑маршрутизатор 4

ER7412-M2

Omada мультигигабитный VPN‑маршрутизатор

Четырехъядерный процессор с частотой 2,0 ГГц
2 порта WAN/LAN 2,5 Гбит/с RJ45
10 гигабитных портов WAN/LAN (2 порта SFP, 8 портов RJ45)
1 порт Порт USB 3.0 (поддерживает USB-накопитель и резервное копирование LTE с помощью LTE-модема)
Балансировка нагрузки на 11 портах WAN△ повышает эффективность использования многоканального широкополосного доступа
Высокозащищенные протоколы SSL/IPSec/GRE^§/WireGuard/PPTP/L2TP VPN и OpenVPN
Централизованное управление облаком через веб-сайт или приложение Omada*
Защита от DoS/DDoS-атак, фильтрация по IP/MAC/URL-адресам, DPI и IPS/IDS для повышения безопасности

Узнайте больше об Omada Cloud SDN>

2× 2.5G
WAN/LAN
порта RJ45
10× гигабитных
WAN/LAN порта
(2× SFP, 8× RJ45)
Балансировка нагрузки
до 11 WAN-портов
Четырехъядерный
процессор 2.0 ГГц

Централизованное облачное
управление^†
SSL/ IPSec / GRE^§ /
WireGuard / PPTP /
L2TP VPN и OpenVPN
Мультисетевой
DHCP
DPI и
IPS/IDS

Разработан для плотных
сред благодаря
двум портам 2,5 Гбит/с и
четырехъядерному процессору 2,0 ГГц

Легко создавайте мультигигабитную сеть для школ, отелей и офисов.

До 11 WAN-портов и один WAN-порт через USB для мобильного широкополосного доступа

2× 2.5G
WAN/LAN порта RJ45

8× гигабитных
WAN/LAN порта RJ45

2× гигабитных
WAN/LAN порта RJ45

1× порт USB 3.0 (поддерживает USB-накопитель и резервное копирование LTE с помощью LTE-модема)

Балансировка нагрузки на 11 портах WAN. Распределяет потоки данных в соответствии с долей пропускной способности каждого порта WAN , повышая эффективность использования многоканального широкополосного доступа.

Программно-конфигурируемая сеть (SDN) с облачным доступом

Управляйте точками доступа, коммутаторами и шлюзами на нескольких площадках удаленно через единый интерфейс.

Подробнее >

Потолочная AP

Настенная AP

Уличная AP

PoE-коммутатор Omada

Шлюз Omada

Облачный доступ

Локальные контроллеры

Аппаратный контроллер
Omada

Программный контроллер
Omada

Облачный контроллер
Omada

Интернет

Веб-браузер

Omada App

Простота использования
Аппаратные, программные или облачные контроллеры
Централизованное управление через веб-сайт или приложение Omada
Автоматическая настройка (ZTP)*

Высокозащищенный и высокопроизводительный VPN

SSL/IPSec/GRE/WireGuard/PPTP/L2TP VPN и OpenVPN позволяют легко создавать защищенные VPN-туннели для безопасного просмотра веб-страниц, связи между филиалами или удаленной работы или учебы из дома.

Штаб-квартира

Дочерняя компания

Контроллер Omada

Автоматическая настройка одним щелчком

IPSec VPN

Разнообразные функции безопасности

DPI (глубокая проверка пакетов)

Легко настраивайте права и стратегии доступа в Интернет с помощью DPI (глубокая проверка пакетов), фильтрации IP/MAC/URL и списков контроля доступа (ACL).
IDS/IPS

Интегрированный механизм IDS/IPS усиливает обнаружение угроз и защиту. Он постоянно защищен благодаря встроенной базе данных сигнатур предотвращения атак, содержащей более 7000 правил сигнатур, которые можно регулярно обновлять.
Защита от DoS/DDoS

Автоматически обнаруживает и блокирует атаки типа «отказ в обслуживании» (DoS), такие как TCP/UDP/ICMP Flooding, Ping of Death и другие подобные угрозы.

БЕЗОПАСНОСТЬ
Контроль доступа	• ACL на основе IP-адреса источника/назначения • ACL с отслеживанием состояния • ACL IPv4/IPv6 • ACL на основе местоположения
Фильтрация	• Фильтрация веб-групп^§ • Фильтрация URL-адресов • Веб-безопасность^§
Защита от атак	• Защита от флуда TCP, UDP и ICMP • Блокировка сканирований TCP (скрытый FIN, Xmas, Null) • Блокировка команд ping с IP-адреса WAN
Проверка пакетов ARP	• Отправка GARP-пакетов^§ • Сканирование ARP^§ • Привязка IP- и MAC-адресов^§

VPN
GRE	√ (Только в автономном режиме)
SSL VPN	80 туннелей
IPsec VPN	• 150 VPN-туннелей IPSec • LAN-to-LAN, Client-to-LAN • Основной режим, режим агрессивного согласования • Алгоритмы шифрования DES, 3DES, AES128, AES192, AES256 • Отказоустойчивость IPsec • IKE v1/v2 • Алгоритмы аутентификации MD5, SHA1, SHA2-384 и SHA2-512 • Обход NAT (NAT-T) • Обнаружение неработающих пиров (DPD) • Совершенная прямая секретность (PFS)
PPTP VPN	• VPN-сервер PPTP • VPN-клиент PPTP (15)** • 150 туннелей • PPTP с шифрованием MPPE
L2TP VPN	• L2TP VPN-сервер • L2TP VPN-клиент (15)** • 150 туннелей • L2TP через IPSec
OpenVPN	• Сервер OpenVPN • Клиент OpenVPN (11)** • 121 туннель OpenVPN • Режим «Сертификат + Учётная запись» • Полный режим
WireGuard VPN	• 20 туннелей

ОСОБЕННОСТИ ОБОРУДОВАНИЯ
Стандарты и протоколы	• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE802.1q • TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, WireGuard VPN, GRE VPN, SNMP
Интерфейс	• 2 × 2.5G RJ45 WAN/LAN порта • 2 × гигабитных WAN/LAN слота SFP • 8 × гигабитных WAN/LAN порта • 1 × консольный порт RJ45 • 1 × порт USB 3.0 с возможностью подключения USB-накопителей и USB-модемов с поддержкой LTE
Сетевая среда	• 10BASE-T: неэкранированная витая пара категории 3, 4 или 5 (не более 100 м); EIA/TIA-568: экранированная витая пара 100 Ом (не более 100 м) • 100BASE-TX: неэкранированная витая пара категории 5 или 5e (не более 100 м); EIA/TIA-568: экранированная витая пара 100 Ом (не более 100 м) • 1000BASE-T: неэкранированная витая пара категорий 5, 5e или 6 (не более 100 м) • 2500BASE-T: неэкранированная витая пара категорий 5, 5e или 6 (не более 100 м)
Кнопка	Reset (Сброс настроек)
Источник питания	100–240 В~50/60 Гц
Flash-память	128MB NAND
DRAM	1 GB DDR4
Размеры (Ш × Д × В)	294×180×44 мм
Защита	Защита от скачков напряжения 4 кВ
Корпус	Металлический
Монтаж	• Настольный • Монтируемый в стойку
Макс. потребляемая мощность	18.5 Вт (с подключенным USB 3.0 портом)

ПРОИЗВОДИТЕЛЬНОСТЬ
Число одновременных сессий NAT	1,000,000
Новые NAT-сессии в сек.	7,000
NAT (статический IP-адрес)	2345.71 Мбит/с / 2351.22 Мбит/с
NAT (DHCP)	2353.41 Мбит/с/ 2353.40 Мбит/с
NAT (PPPoE)	2336.52 Мбит/с/ 2336.08 Мбит/с
NAT (L2TP)	1937.53 Мбит/с/ 1761.82 Мбит/с
NAT (PPTP)	1757.54 Мбит/с/ 2011.33 Мбит/с
Скорость пересылки пакетов 66 байт	Выгрузка: 3,471,591 пакетов в секунду Загрузка: 3,475,379 пакетов в секунду
Скорость пересылки пакетов 1518 байт	Выгрузка: 202,652 пакетов в секунду Загрузка: 202,652 пакетов в секунду
Пропускная способность IPsec VPN	• ESP-SHA1-AES256: 1125,60 Мбит/с • ESP-SHA256-AES256: 1133,1 Мбит/с • ESP-SHA384-AES256: 1126,6 Мбит/с • ESP-SHA512-AES256: 1132,8 Мбит/с
GRE^※	• Незашифрованный: 1153.0 Мбит/с • Шифрованный: 559.2 Мбит/с
WireGuard VPN	771.6 Мбит/с
OpenVPN	UDP: 266.2 Мбит/с
Пропускная способность L2TP VPN	• Незашифрованный: 2724.5 Мбит/с • Шифрованный: 1018.4 Мбит/с
Пропускная способность PPTP VPN	• Незашифрованный: 3035 Мбит/с • Шифрованный: 534.6 Мбит/с
Пропускная способность SSL VPN	263.1 Мбит/с
Пропускная способность DPI	2.2 Гбит/с
Пропускная способность IPS ※	523 Мбит/с

УПРАВЛЕНИЕ
Приложение Omada	Да. Требуется использование аппаратного, облачного или программного контроллера Omada
Централизованное управление	• Облачный контроллер Omada • Аппаратный контроллер Omada • Программный контроллер Omada
Облачный доступ	Да. Требуется использование аппаратного, облачного или программного контроллера Omada
Сервис	Динамический DNS (DynDNS, No-IP, PeanutHull, Comexe, кастомизация DDNS)
Обслуживание	• Веб-интерфейс управления • Удалённое управление • Экспорт и импорт настроек • SNMP версий 1–3 • Диагностика (ping и трассировка)⁵ • Синхронизация времени по протоколу NTP⁵ • Зеркалирование портов • Интерфейс командной строки (только в автономном режиме) • Поддержка системных журналов
Автоматическая инициализация (ZTP)	Да. Требуется использование облачного контроллера Omada
Функции управления	• Автоматическое обнаружение устройств • Умный мониторинг сети • Предупреждения об отклонениях • Единая конфигурация • Перезагрузка по расписанию • Настройка портала аутентификации

ОСНОВНЫЕ ФУНКЦИИ
Тип WAN-соединения	• Статический IP-адрес • Динамический IP-адрес • PPPoE (с возможностью настройки MRU) • PPTP • L2TP • Мобильная широкополосная связь: модем 4G/3G для резервного копирования через USB-порт.
Клонирование MAC-адреса	Изменение MAC-адреса WAN/LAN^†
DHCP	• Сервер DHCP • Сервер DHCPv6 PD (только в автономном режиме) • Кастомизация опций DHCP • Резервирование адресов DHCP • Интерфейсы мульти-IP • Многосетевой DHCP-сервер
ACL с отслеживанием состояния	√
Качество обслуживания	√
Bridge VLAN	√
Повторитель mDNS	√
IPv6	Статический IP-адрес, SLAAC, DHCPv6, PPPoE, туннель 6to4, сквозная передача, безадресный режим
VLAN	802.1Q VLAN
IPTV	Прокси-сервер IGMP версий 2 и 3, пользовательский режим, режим «Мост»

РАСШИРЕННЫЕ ФУНКЦИИ
Расширенная маршрутизация	• Статическая маршрутизация • Маршрутизация согласно политике • RIP (доступно в автономном режиме) • OSPF (доступно в автономном режиме)
Контроль пропускной способности	Управление пропускной способностью на основе IP-адресов
Балансировка нагрузки	• Умная балансировка нагрузки • Маршрутизация с оптимизацией под приложение • Резервирование канала (по времени⁴, автоматический ввод резерва) • Обнаружение подключения к сети
NAT	• Конический NAT⁴ • Многосетевой NAT • Проброс портов • Запуск портов⁴ • NAT—DMZ • Шлюз прикладного уровня FTP, H.323, SIP, IPsec, PPTP • UPnP
Ограничение сессий	Ограничение количества сеансов на основе IP-адресов

АУТЕНТИФИКАЦИЯ
Веб-аутентификация	• Отсутствие аутентификации • Простой пароль • Хот-спот (локальный пользователь, ваучер¹, Смс-сообщение¹, RADIUS¹) • Внешний сервер RADIUS • Внешний сервер портала¹ • LDAP

ПРОЧЕЕ
Сертификация	CE, FCC
Комплект поставки	• Маршрутизатор ER7412-M2 • Адаптер питания • Кабель Ethernet RJ45 • Руководство по быстрой настройке • Комплект для монтажа в стойку
Системные требования	• Microsoft Windows 98SE, NT, 2000, XP, Vista™ или Windows 7/8/8.1/10/11 • MAC OS, NetWare, UNIX или Linux
Параметры окружающей среды	• Рабочая температура: 0...+45 °C • Температура хранения: –40...+70 °C • Влажность воздуха при эксплуатации: 10–90% без образования конденсата • Влажность воздуха при хранении: 5–90% без образования конденсата

Для получения информации по всем версиям устройства, пожалуйста переидите на страницу поддержки.

*Для этих функций требуется использование аппаратного контроллера Omada, программного контроллера или облачного контроллера. Для автоматической настройки требуется использование облачного контроллера Omada. Перейдите к списку продуктов облачных контроллеров Omada, чтобы найти все модели, поддерживаемые облачным контроллером Omada.

**ER7412-M2 может работать как VPN-клиент и подключаться к 15 VPN-серверам PPTP/L2TP и 11 серверам OpenVPN.

^†MAC-адрес локальной сети Адрес можно изменить только в автономном режиме.

^§Эти функции поддерживаются только в автономном режиме.

△Как минимум один порт WAN/LAN должен функционировать как порт LAN

^‡Полный список совместимых 4G/3G-модемов см. на страницеhttps://www.tp-link.com/ru/omada-router/compatibility/

Omada мультигигабитный VPN‑маршрутизатор