Gigabit Multi-WAN VPN-маршрутизатор с портом SFP WAN и интеграцией с Omada SDN Controller.
TP-LINK ER7206 (TL-ER7206) — проводной Gigabit Multi-WAN VPN-маршрутизатор без встроенной точки доступа Wi-Fi. Порты WAN представлены гигабитным SFP, гигабитным RJ-45 и двумя гигабитными RJ-45 WAN/LAN; для локальной сети предусмотрены два гигабитных RJ-45 LAN. Ethernet-протоколы — IEEE 802.3, 802.3u, 802.3ab.
Аппаратная часть включает 512 МБ оперативной памяти DDR4 и 128 МБ NAND-флеш. Корпус металлический, безвентиляторный, с кнопкой Reset. Питание — от внешнего адаптера 12 В постоянного тока / 1 А. Габариты — 226 × 131 × 35 мм. Индикаторы: PWR, SYS, SFP, USB, WAN и WAN/LAN.
Маршрутизатор поддерживает VPN-протоколы IPsec, PPTP, L2TP, OpenVPN, WireGuard и GRE; для IPsec заявлено до 100 туннелей, для PPTP, L2TP и SSL VPN — по 50 туннелей, для WireGuard — 20, для OpenVPN — 55. Доступны статическая и политическая маршрутизация, балансировка нагрузки, VLAN 802.1Q, NAT, DHCP-сервер, межсетевой экран, SNMP v1/v2c/v3 и управление через веб-интерфейс. Работа в составе Omada SDN требует аппаратного, облачного или программного контроллера Omada.
| Основные характеристики | |
|---|---|
| Производитель | TP-LINK |
| Модель | TL-ER7206 |
| Тип оборудования | Маршрутизатор |
| WAN-порты | 1 × Gb SFP WAN, 1 × Gb RJ45 WAN, 2 × Gb RJ45 WAN/LAN |
| LAN-порты | 2 × Gb RJ45 LAN |
| Максимальная скорость WAN | 1000 Мбит/с |
| Максимальная скорость LAN | 1000 Мбит/с |
| Протоколы Ethernet | IEEE 802.3, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3z, IEEE 802.3x, IEEE 802.1q |
| Встроенная точка доступа | Без точки доступа Wi-Fi |
| USB-порты | 1 × USB 3.0 (поддерживает модем USB LTE и накопитель USB) |
| Поддержка IPv6 | Static IP / SLAAC / DHCPv6 / PPPoE / 6to4 Tunnel / PassThrough / режим без адреса |
| Поддержка VLAN | 802.1Q VLAN |
| Поддержка IGMP (Multicast) | Прокси IGMP v2/v3, пользовательский режим, режим моста |
| Автоопределение MDI/X | Есть |
| Автоопределение скорости порта | Есть |
| Аппаратная составляющая | |
| Объём оперативной памяти | 512 МБ DDR4 |
| Объём Flash памяти | 128 МБ NAND |
| Корпус | Металл |
| Охлаждение | Безвентиляторный |
| Кнопки | Кнопка Reset |
| Индикаторы | PWR, SYS, SFP, USB, WAN (1000M Link/Act, 100/10M Link/Act), WAN/LAN (1000M Link/Act, 100/10M Link/Act) |
| Габариты | 226 × 131 × 35 мм |
| Цвет | Чёрный |
| Монтаж | Настольный / настенный / стойка |
| Питание | |
| Питание | Адаптер питания 12 В постоянного тока / 1 А |
| Максимальное потребление энергии | 7,5 Вт (с подключённым USB 3.0), 4,5 Вт (без подключённого USB 3.0) |
| Защита | Защита от перенапряжения 4 кВ |
| Управление и функции | |
| Управление | Веб-интерфейс, удалённое управление, CLI (только в автономном режиме) |
| Поддержка SNMP | SNMP v1/v2c/v3 |
| Межсетевой экран (Firewall) | Есть |
| Поддержка NAT | One-to-One NAT, Multi-Net NAT, Port Forwarding, Port Triggering, NAT-DMZ, FTP/H.323/SIP/IPSec/PPTP ALG, UPnP |
| DHCP сервер | Сервер DHCP, DHCPv6 PD Server (только в автономном режиме), резервирование адреса DHCP, Multi-IP интерфейсы, Multi-Net DHCP |
| Демилитаризованная зона (DMZ) | Есть |
| Маршрутизация | Статическая маршрутизация, политика маршрутизации, RIP, OSPF |
| Балансировка нагрузки | Интеллектуальный баланс нагрузки, оптимизированная маршрутизация приложений, резервное копирование связи (время, восстановление после отказа), обнаружение онлайн |
| Контроль доступа | Фильтрация IP/портов/протоколов/доменных имён; контроль доступа на основе IP источника/назначения |
| Защита от атак | Защита от flood-атак TCP/UDP/ICMP, блокировка сканирования TCP (Stealth FIN/Xmas/Null), блокировка Ping с WAN |
| Инспекция ARP | Отправка пакетов GARP, сканирование ARP, привязка IP-MAC |
| Тип WAN-соединения | Статический IP, динамический IP, PPPoE (с поддержкой конфигурации MRU), PPTP, L2TP |
| Клонирование MAC-адреса | Изменение MAC-адреса WAN/LAN |
| QoS | Есть |
| Сервис | Динамический DNS (Dyndns, No-IP, Peanuthull, Comexe, настройка DDNS) |
| Обслуживание | Экспорт и импорт конфигурации, диагностика (Ping и Traceroute), синхронизация NTP, зеркалирование портов, поддержка Syslog |
| VPN | |
| Поддержка VPN | Есть |
| IPsec VPN | 100 туннелей; LAN-LAN, Client-to-LAN; основной и агрессивный режимы переговоров; шифрование DES, 3DES, AES128, AES192, AES256; аутентификация MD5, SHA1, SHA2-384, SHA2-512; IKE v1/v2; NAT Traversal (NAT-T); Dead Peer Detection (DPD); Perfect Forward Secrecy (PFS) |
| PPTP VPN | Сервер PPTP VPN, клиент PPTP VPN (10), 50 туннелей, PPTP с шифрованием MPPE |
| L2TP VPN | Сервер L2TP VPN, клиент L2TP VPN (10), 50 туннелей, L2TP через IPsec |
| OpenVPN | Сервер OpenVPN, клиент OpenVPN (5), 55 туннелей, режим «Сертификат + Учётная запись», полный режим |
| WireGuard VPN | 20 туннелей |
| SSL VPN | 50 туннелей |
| GRE | Есть (только в автономном режиме) |
| Интеграция с Omada SDN | |
| Приложение Omada | Да. Требуется аппаратный, облачный или программный контроллер Omada |
| Централизованное управление | Облачный контроллер Omada, аппаратный контроллер Omada, программный контроллер Omada |
| Хмарный доступ | Да. Требуется аппаратный, облачный или программный контроллер Omada |
| SD-WAN | Есть (только в режиме контроллера) |
| Внедрение без доступа (ZTP) | Да. Требуется облачный контроллер Omada |
| Производительность | |
| Одновременные сессии | 150 000 |
| Новых сессий в секунду | 5 300 |
| NAT (статический IP) | 945,3 Мбит/с / 940,5 Мбит/с |
| NAT (DHCP) | 939,6 Мбит/с / 940,9 Мбит/с |
| NAT (PPPoE) | 943,6 Мбит/с / 940,9 Мбит/с |
| NAT (L2TP) | 880,1 Мбит/с / 859,0 Мбит/с |
| NAT (PPTP) | 855,0 Мбит/с / 907,2 Мбит/с |
| Пропускная способность IPsec VPN | ESP-SHA1-AES256: 617,1 Мбит/с; ESP-SHA256-AES256: 592,8 Мбит/с; ESP-SHA384-AES256: 592,4 Мбит/с; ESP-SHA512-AES256: 604,5 Мбит/с |
| Пропускная способность GRE | Без шифрования: 611,9 Мбит/с; с шифрованием: 325,0 Мбит/с |
| Пропускная способность WireGuard VPN | 341,3 Мбит/с |
| Пропускная способность OpenVPN | 139,1 Мбит/с |
| Пропускная способность L2TP VPN | Без шифрования: 977,4 Мбит/с; с шифрованием: 334,6 Мбит/с |
| Пропускная способность PPTP VPN | Без шифрования: 1064,1 Мбит/с; с шифрованием: 206,8 Мбит/с |
| Пропускная способность SSL VPN | 131,6 Мбит/с |
| Пропускная способность DPI | TCP: 933 Мбит/с; UDP: 927 Мбит/с |
| Пропускная способность IPS | TCP: 229 Мбит/с; UDP: 188 Мбит/с |
| Эксплуатационные характеристики | |
| Рабочая температура | 0–40 °C |
| Температура хранения | −40–70 °C |
| Влажность при эксплуатации | 10–90% без конденсата |
| Влажность при хранении | 5–90% без конденсата |
| Сертификация | CE, FCC |
| Поддерживаемые операционные системы | Microsoft Windows 98SE, NT, 2000, XP, Vista, Windows 7/8/8.1/10, MAC OS, NetWare, UNIX, Linux |
| Комплект поставки | |
| Комплект поставки | Маршрутизатор ER7206, адаптер питания, руководство по быстрой установке, комплект для монтажа в стойку |
Маршрутизатор имеет гигабитный порт SFP WAN, гигабитный RJ-45 WAN, два гигабитных RJ-45 WAN/LAN и два гигабитных RJ-45 LAN. Дополнительно предусмотрен порт USB 3.0 для модема USB LTE и накопителя USB.
Поддерживаются IPsec (до 100 туннелей), PPTP и L2TP (по 50 туннелей), OpenVPN (55 туннелей), SSL VPN (50 туннелей), WireGuard (20 туннелей) и GRE. Для GRE и CLI требуется автономный режим работы.
Для централизованного управления, облачного доступа и работы в составе Omada SDN требуется аппаратный, облачный или программный контроллер Omada. В автономном режиме доступны веб-интерфейс, CLI, GRE и ряд функций DHCPv6.
В комплект входят маршрутизатор ER7206, адаптер питания, руководство по быстрой установке и комплект для монтажа в стойку.