Многогигабитный VPN-маршрутизатор Omada

P/N : ER7412-M2

Ключевые особенности :

• Четырехъядерный процессор с тактовой частотой 2,0 ГГц
• 2 порта 2.5 G RJ45 WAN / LAN
• 10 гигабитных портов WAN/LAN (2 SFP, 8 RJ45)
• 1 порт USB 3.0 (поддержка USB-накопитель и резервная связь LTE с использованием ВАН
• Балансировка нагрузки в диапазоне Multi-WAN для увеличения использования нескольких каналов широкополосного доступа
• Высокий уровень безопасности с SSL, IPSec, GRE§, WireGuard, PPTP, L2TP VPN и OpenVPN
• Централизованное управление облаком через приложение сайт web*
• Защита от DoS-атак, фильтрация IP / MAC / URL, DPI и IPS / IDS

ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ

BEZPIECZEŃSTWO TRANSMISJI

Kontrola dostępu

• ACL bazujący na Źródłowym/Docelowym adresie IP

• Stateful ACL

• IPv4/IPv6 ACL

• ACL bazujący na kraju

Filtrowanie

• Filtrowanie grup WEB§

• Filtrowanie adresów URL

• Bezpieczeństwo sieciowe§

Ochrona przed atakami ARP

• Wysyłanie pakietów GARP§

• Skanowanie ARP§

• Wiązanie adresów IP i MAC§

Ochrona przed atakami sieciowymi

• TCP/UDP/ICMP Flood Defense

• Blokowanie skanowania TCP (Stealth FIN/Xmas/Null)

• Blokowanie odbierania pakietów ping z sieci WAN

CECHY SPRZĘTOWE

Standardy i protokoły

• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE802.1q

• TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, WireGuard VPN, GRE VPN, SNMP

Porty

• 2 porty 2,5G RJ45 WAN/LAN

• 2 gigabitowe sloty SFP WAN/LAN

• 8 gigabitowych portów RJ45 WAN/LAN

• 1 port konsolowy RJ45

• 1 port USB 3.0 (Obsługujący pamięć masową USB, i łącze zapasowe LTE za pomocą modemu USB LTE)

Okablowanie sieciowe

• 10BASE-T: kabel UTP kat. 3, 4, 5 (do 100 m)

Kabel EIA/TIA-568 100Ω STP (do 100 m)

• 100BASE-TX: kabel UTP kat. 5, 5e (do 100 m)

Kabel EIA/TIA-568 100Ω STP (do 100 m)

• 1000BASE-T: Kabel UTP kat. 5, 5e, 6 (do 100 m)

• 2500BASE-T: Kabel UTP kat. 5e, 6 (do 100 m)

Przyciski

Reset

Zasilanie

100–240 VAC, 50/60 Hz

Pamięć Flash

128MB NAND

Pamięć DRAM

1 GB DDR4

Wymiary (S x G x W)

294 × 180 × 44 mm

(11,6 × 7,1 × 1,7 cali)

Ochrona

Ochrona przeciwprzepięciowa 4 kV

Obudowa

Metalowa

Montaż

• Na blacie

• W szafie Rack

Maks. zużycie energii

18,5W (Z podłączonym urządzeniem USB 3.0)

WYDAJNOŚĆ

GRE

• Nieszyfrowana: 1153,0 Mb/s

• Szyfrowana: 559,2 Mb/s

WireGuard VPN

771,6 Mb/s

Ilość równoczesnych sesji

1,000,000

Nowych sesji na sekundę

7000

NAT (Statyczne IP)

2345,71 Mb/s / 2351,22 Mb/s

NAT(DHCP)

2353,41 Mb/s / 2353,40 Mb/s

NAT(PPPoE)

2336,52 Mb/s / 2336,08 Mb/s

NAT (L2TP)

1937,53 Mb/s / 1761,82 Mb/s

NAT (PPTP)

1757,54 Mb/s / 2011,33 Mb/s

Przepustowość VPN IPsec

• ESP-SHA1-AES256: 1125,60 Mb/s

• ESP-SHA256-AES256: 1133,1 Mb/s

• ESP-SHA384-AES256: 1126,6 Mb/s

• ESP-SHA512-AES256: 1132,8 Mb/s

OpenVPN

UDP: 266,2 Mb/s

Przepustowość L2TP VPN

• Nieszyfrowana: 2724,5 Mb/s

• Szyfrowana: 1018,4 Mb/s

Przepustowość PPTP VPN

• Nieszyfrowana: 3035 Mb/s

• Szyfrowana: 534,6 Mb/s

Przepustowość SSL VPN

263,1 Mb/s

Szybkość przekierowań pakietów 66 Bajtów

1833 Mb/s / 1835 Mb/s

Szybkość przekierowań pakietów 1,518 Bajtów

2461 Mb/s / 2461 Mb/s

PODSTAWOWE FUNKCJE

Typ połączenia WAN

• Statyczne/Dynamiczne przydzielanie adresów IP

• PPPoE (wsparcie konfiguracji MRU)

• PPTP

• L2TP

• Łącze komórkowe: Łącze zapasowego 4G/3G realizowane poprzez modem podłączany do portu USB

Klonowanie adresów MAC

Zmiana adresu MAC WAN/LAN†

DHCP

• Serwer DHCP

• Serwer DHCPv6 PD (Tylko w trybie autonomicznym)

• Dostosowywanie opcji DHCP

• Rezerwacja adresów DHCP

• Interfejsy Multi-IP

• Multi-Net DHCP

IPv6

Statyczny adres IP

SLAAC

DHCPv6

PPPoE

Tunel 6to4

Pass-Through

Tryb Non-Address

VLAN

802.1Q VLAN

IPTV

IGMP v2/v3 Proxy

Tryb niestandardowy

Tryb bridge

FUNKCJE ZAAWANSOWANE

Routing zaawansowany

• Routing Statyczny

• Polityka Routingu

• RIP (Dostępny w trybie autonomicznym)

• OSPF (Dostępny w trybie autonomicznym)

Kontrola przepustowości

Kontrola przepustowości w oparciu o Adres IP/Port

Równoważenie pasma

• Inteligentne równoważenie obciążenia pasma

• Routing zoptymalizowany pod kątem aplikacji

• Łącze zapasowe (czasowe, awaryjne)

• Wykrywanie online

NAT

• One-to-One NAT§

• Multi-Net NAT

• Przekierowanie portów

• Port Triggering§

• NAT-DMZ

• FTP/H.323/SIP/IPSec/PPTP ALG

• UPnP

Limit sesji

Limit sesji w oparciu o Adres IP

Sieci VPN

GRE

Tylko w trybie autonomicznym

SSL VPN

80 tuneli

IPsec VPN

• 150 tuneli IPsec VPN

• LAN-to-LAN, Client-to-LAN

• 2 tryby negocjacji - Main/Aggressive

• Szyfrowanie DES, 3DES, AES128, AES192, AES256

• IPsec Failover

• IKEv1/v2

• Uwierzytelnianie MD5, SHA1, SHA2-384 i SHA2-512

• NAT Traversal (NAT-T)

• Dead Peer Detection (DPD)

• Perfect Forward Secrecy (PFS)

PPTP VPN

• Serwer VPN PPTP

• Klient VPN PPTP (15)**

• 150 tuneli

• PPTP z szyfrowaniem MPPE

L2TP VPN

• Serwer VPN L2TP

• Klient VPN L2TP (15)**

• 150 tuneli

• L2TP over IPSec

OpenVPN

• Serwer OpenVPN

• Klient OpenVPN (11)**

• 121 tuneli OpenVPN

• Tryb "Certyfikat + Konto"

• Tryb pełny

UWIERZYTELNIANIE

Uwierzytelnianie sieciowe

• Brak uwierzytelniania

• Uproszczone hasło*

• Hotspot（Użytkownik lokalny / Voucher* / SMS* / Radius*）

• Zewnętrzny serwer Radius

• Zewnętrzny serwer Portalu*

• LDAP

ZARZĄDZANIE

Aplikacja Omada

Tak. Wymaga użycia Kontrolera sprzętowego Omada, Kontrolera Omada opartego na Chmurze lub Kontrolera programowego Omada.

Zarządzanie centralne

• Kontroler Omada oparty na Chmurze

• Kontroler sprzetowy Omada

• Kontroler programowy Omada

Dostęp do chmury

Tak. Wymaga użycia Kontrolera sprzętowego Omada, Kontrolera Omada opartego na Chmurze lub Kontrolera programowego Omada.

Usługi

Dynamiczny DNS (DynDNS, No-IP, Peanuthull, Comexe, Dostosowanie DDNS)

Wsparcie

• Interfejs zarządzania Web

• Zarządzanie zdalne

• Eksport i Import konfiguracji

• SNMP v1/v2c/v3*

• Diagnostyka (Ping i Traceroute)§

• Synchronizacja NTP§

• Mirroring Portu

• CLI (tylko w trybie Autonomicznym)

• Obsługa Syslog

Bezobsługowa konfiguracja ZTP

Tak. Wymaga użycia Kontrolera Omada opartego na Chmurze.

Funkcje panelu zarządzania

• Automatyczne wykrywanie urządzeń*

• Grupowa konfiguracja*

• Grupowa aktualizacja oprogramowania*

• Inteligentne monitorowanie stanu sieci*

• Ostrzeżenia o nietypowych zdarzeniach*

• Ujednolicony proces konfiguracji*

• Harmonogram restartów*

INNE

Certyfikaty

CE, FCC

Zawartość opakowania

• ER7412-M2

• Przewód zasilający

• Instrukcja szybkiej instalacji

• Zestaw montażowy do szafy Rack

• Przewód konsolowy RJ45

Wymagania systemowe

• Microsoft Windows 98SE, NT, 2000, XP, Vista™. 7, 8, 8.1, 10, 11

• MAC OS

• NetWare

• UNIX

• Linux

Środowisko pracy

• Dopuszczalna temperatura pracy: 0℃~45℃ (32℉~113℉)

• Dopuszczalna temperatura przechowywania: -40℃~70℃ (-40℉~158℉)

• Dopuszczalna wilgotność powietrza: 10%~90%, bez kondensacji

• Dopuszczalna wilgotność przechowywania: 5%~90%, bez kondensacji