ER7412-M2

Wielogigabitowy router VPN Omada

Czterordzeniowy procesor o taktowaniu 2,0GHz
2 porty 2,5G RJ45 WAN/LAN
10 gigabitowych portów WAN/LAN (2 SFP, 8 RJ45)
1 port USB 3.0 (Obsługujący pamięć masową USB i łącze zapasowe LTE za pomocą modemu USB LTE)
Do 11 portów WAN
Równoważenie obciążenia pasma Multi-WAN zwiększające wykorzystanie wielu łącz szerokopasmowych
Wysoki poziom bezpieczeństwa dzięki SSL, IPSec, GRE^§, WireGuard, PPTP, L2TP VPN oraz OpenVPN
Scentralizowane zarządzanie w chmurze przez aplikację Omada lub stronę web^*
Ochrona przed atakami DoS, Filtrowanie IP/MAC/URL, DPI oraz IPS/IDS

BEZPIECZEŃSTWO TRANSMISJI
Kontrola dostępu	• ACL bazujący na Źródłowym/Docelowym adresie IP • Stateful ACL • IPv4/IPv6 ACL • ACL bazujący na kraju
Filtrowanie	• Filtrowanie grup WEB^§ • Filtrowanie adresów URL • Bezpieczeństwo sieciowe^§
Ochrona przed atakami ARP	• Wysyłanie pakietów GARP^§ • Skanowanie ARP^§ • Wiązanie adresów IP i MAC^§
Ochrona przed atakami sieciowymi	• TCP/UDP/ICMP Flood Defense • Blokowanie skanowania TCP (Stealth FIN/Xmas/Null) • Blokowanie odbierania pakietów ping z sieci WAN

CECHY SPRZĘTOWE
Standardy i protokoły	• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE802.1q • TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, WireGuard VPN, GRE VPN, SNMP
Porty	• 2 porty 2,5G RJ45 WAN/LAN • 2 gigabitowe sloty SFP WAN/LAN • 8 gigabitowych portów RJ45 WAN/LAN • 1 port konsolowy RJ45 • 1 port USB 3.0 (Obsługujący pamięć masową USB, i łącze zapasowe LTE za pomocą modemu USB LTE)
Okablowanie sieciowe	• 10BASE-T: kabel UTP kat. 3, 4, 5 (do 100 m) Kabel EIA/TIA-568 100Ω STP (do 100 m) • 100BASE-TX: kabel UTP kat. 5, 5e (do 100 m) Kabel EIA/TIA-568 100Ω STP (do 100 m) • 1000BASE-T: Kabel UTP kat. 5, 5e, 6 (do 100 m) • 2500BASE-T: Kabel UTP kat. 5e, 6 (do 100 m)
Przyciski	Reset
Zasilanie	100–240 VAC, 50/60 Hz
Pamięć Flash	128MB NAND
Pamięć DRAM	1 GB DDR4
Wymiary (S x G x W)	294 × 180 × 44 mm (11,6 × 7,1 × 1,7 cali)
Ochrona	Ochrona przeciwprzepięciowa 4 kV
Obudowa	Metalowa
Montaż	• Na blacie • W szafie Rack
Maks. zużycie energii	18,5W (Z podłączonym urządzeniem USB 3.0)

WYDAJNOŚĆ
Przepustowość IPS	523Mbps
Przepustowość DPI	2.2Gbps
GRE	• Nieszyfrowana: 1153,0 Mb/s • Szyfrowana: 559,2 Mb/s
WireGuard VPN	771,6 Mb/s
Ilość równoczesnych sesji	1,000,000
Nowych sesji na sekundę	7000
NAT (Statyczne IP)	2345,71 Mb/s / 2351,22 Mb/s
NAT(DHCP)	2353,41 Mb/s / 2353,40 Mb/s
NAT(PPPoE)	2336,52 Mb/s / 2336,08 Mb/s
NAT (L2TP)	1937,53 Mb/s / 1761,82 Mb/s
NAT (PPTP)	1757,54 Mb/s / 2011,33 Mb/s
Przepustowość VPN IPsec	• ESP-SHA1-AES256: 1125,60 Mb/s • ESP-SHA256-AES256: 1133,1 Mb/s • ESP-SHA384-AES256: 1126,6 Mb/s • ESP-SHA512-AES256: 1132,8 Mb/s
OpenVPN	UDP: 266,2 Mb/s
Przepustowość L2TP VPN	• Nieszyfrowana: 2724,5 Mb/s • Szyfrowana: 1018,4 Mb/s
Przepustowość PPTP VPN	• Nieszyfrowana: 3035 Mb/s • Szyfrowana: 534,6 Mb/s
Przepustowość SSL VPN	263,1 Mb/s
Szybkość przekierowań pakietów 66 Bajtów	1833 Mb/s / 1835 Mb/s
Szybkość przekierowań pakietów 1,518 Bajtów	2461 Mb/s / 2461 Mb/s

PODSTAWOWE FUNKCJE
Typ połączenia WAN	• Statyczne/Dynamiczne przydzielanie adresów IP • PPPoE (wsparcie konfiguracji MRU) • PPTP • L2TP • Łącze komórkowe: Łącze zapasowego 4G/3G realizowane poprzez modem podłączany do portu USB
Klonowanie adresów MAC	Zmiana adresu MAC WAN/LAN^†
DHCP	• Serwer DHCP • Serwer DHCPv6 PD (Tylko w trybie autonomicznym) • Dostosowywanie opcji DHCP • Rezerwacja adresów DHCP • Interfejsy Multi-IP • Multi-Net DHCP
IPv6	Statyczny adres IP SLAAC DHCPv6 PPPoE Tunel 6to4 Pass-Through Tryb Non-Address
VLAN	802.1Q VLAN
IPTV	IGMP v2/v3 Proxy Tryb niestandardowy Tryb bridge

FUNKCJE ZAAWANSOWANE
Routing zaawansowany	• Routing Statyczny • Polityka Routingu • RIP (Dostępny w trybie autonomicznym) • OSPF (Dostępny w trybie autonomicznym)
Kontrola przepustowości	Kontrola przepustowości w oparciu o Adres IP/Port
Równoważenie pasma	• Inteligentne równoważenie obciążenia pasma • Routing zoptymalizowany pod kątem aplikacji • Łącze zapasowe (czasowe, awaryjne) • Wykrywanie online
NAT	• One-to-One NAT^§ • Multi-Net NAT • Przekierowanie portów • Port Triggering^§ • NAT-DMZ • FTP/H.323/SIP/IPSec/PPTP ALG • UPnP
Limit sesji	Limit sesji w oparciu o Adres IP

Sieci VPN
GRE	Tylko w trybie autonomicznym
SSL VPN	80 tuneli
IPsec VPN	• 150 tuneli IPsec VPN • LAN-to-LAN, Client-to-LAN • 2 tryby negocjacji - Main/Aggressive • Szyfrowanie DES, 3DES, AES128, AES192, AES256 • IPsec Failover • IKEv1/v2 • Uwierzytelnianie MD5, SHA1, SHA2-384 i SHA2-512 • NAT Traversal (NAT-T) • Dead Peer Detection (DPD) • Perfect Forward Secrecy (PFS)
PPTP VPN	• Serwer VPN PPTP • Klient VPN PPTP (15)** • 150 tuneli • PPTP z szyfrowaniem MPPE
L2TP VPN	• Serwer VPN L2TP • Klient VPN L2TP (15)** • 150 tuneli • L2TP over IPSec
OpenVPN	• Serwer OpenVPN • Klient OpenVPN (11)** • 121 tuneli OpenVPN • Tryb "Certyfikat + Konto" • Tryb pełny
WireGuard VPN	• 20 Tunnels

UWIERZYTELNIANIE
Uwierzytelnianie sieciowe	• Brak uwierzytelniania • Uproszczone hasło* • Hotspot（Użytkownik lokalny / Voucher* / SMS* / Radius） • Zewnętrzny serwer Radius • Zewnętrzny serwer Portalu • LDAP

ZARZĄDZANIE
Aplikacja Omada	Tak. Wymaga użycia Kontrolera sprzętowego Omada, Kontrolera Omada opartego na Chmurze lub Kontrolera programowego Omada.
Scentralizowane zarządzanie	• Kontroler Omada oparty na Chmurze • Kontroler sprzetowy Omada • Kontroler programowy Omada
Dostęp do chmury	Tak. Wymaga użycia Kontrolera sprzętowego Omada, Kontrolera Omada opartego na Chmurze lub Kontrolera programowego Omada.
Usługi	Dynamiczny DNS (DynDNS, No-IP, Peanuthull, Comexe, Dostosowanie DDNS)
Wsparcie	• Interfejs zarządzania Web • Zarządzanie zdalne • Eksport i Import konfiguracji • SNMP v1/v2c/v3* • Diagnostyka (Ping i Traceroute)^§ • Synchronizacja NTP^§ • Mirroring Portu • CLI (tylko w trybie Autonomicznym) • Obsługa Syslog
Bezobsługowa konfiguracja ZTP	Tak. Wymaga użycia Kontrolera Omada opartego na Chmurze.
Funkcje panelu zarządzania	• Automatyczne wykrywanie urządzeń* • Grupowa konfiguracja* • Grupowa aktualizacja oprogramowania* • Inteligentne monitorowanie stanu sieci* • Ostrzeżenia o nietypowych zdarzeniach* • Ujednolicony proces konfiguracji* • Harmonogram restartów*

INNE
Certyfikaty	CE, FCC
Zawartość opakowania	• ER7412-M2 • Przewód zasilający • Instrukcja szybkiej instalacji • Zestaw montażowy do szafy Rack • Przewód konsolowy RJ45
Wymagania systemowe	• Microsoft Windows 98SE, NT, 2000, XP, Vista™. 7, 8, 8.1, 10, 11 • MAC OS • NetWare • UNIX • Linux
Środowisko pracy	• Dopuszczalna temperatura pracy: 0℃~45℃ (32℉~113℉) • Dopuszczalna temperatura przechowywania: -40℃~70℃ (-40℉~158℉) • Dopuszczalna wilgotność powietrza: 10%~90%, bez kondensacji • Dopuszczalna wilgotność przechowywania: 5%~90%, bez kondensacji

Aby uzyskać dodatkowe informacje dotyczące poszczególnych wersji produktu, przejdź do strony Wsparcie.

*Te funkcje wymagają korzystania z Kontrolera Omada SDN. Zero-Touch Provisioning wymaga użycia Kontrolera Omada opartego na Chmurze.
Przejdź do https://www.tp-link.com/pl/omada-cloud-based-controller/product-list/, aby sprawdzić modele obsługiwane przez Kontroler Omada oparty na Chmurze.

**ER7412-M2 może działać jako Klient VPN i łączyć się z maksymalnie 32 serwerami PPTP/L2TP VPN i 10 serwerami OpenVPN.

^†Adres MAC LAN można konfigurować wyłącznie wtedy, gdy urządzenie pracuje w trybie autonomicznym.

^§Te funkcje obsługiwane są wyłącznie w trybie autonomicznym.

△Przynajmniej jeden port WAN/LAN musi działać jako port LAN.