Проводной маршрутизатор для монтажа в стойку: 1 порт SFP, 1 WAN и 4 порта LAN/WAN с пропускной способностью до 1000 Мбит/с, порт USB 3.0.
TP-Link ER7406 Omada — проводной гигабитный маршрутизатор без встроенной точки доступа Wi-Fi. Порты рассчитаны на скорость до 1000 Мбит/с: один гигабитный SFP-порт WAN/LAN, один гигабитный порт WAN и четыре гигабитных порта LAN/WAN. Дополнительно предусмотрен порт USB 3.0, к которому подключаются USB LTE-ключ и USB-накопитель.
Аппаратная платформа включает 512 МБ памяти DDR4 и 128 МБ флеш-памяти NAND. Устройство выполнено в металлическом корпусе размером 294 × 140 × 44 мм и не оснащено вентиляторами. Питание — встроенный блок, от сети 100–240 В переменного тока, 50/60 Гц. Максимальное потребление энергии составляет 4,5 Вт без подключённого USB 3.0 и 7,5 Вт с подключённым USB 3.0.
Маршрутизатор поддерживает IPv6 в режимах статической IP-адресации, SLAAC, DHCPv6, PPPoE, 6to4 Tunnel, PassThrough и без адреса, VLAN 802.1Q, DHCP-сервер, NAT, DMZ, QoS, IGMP и IPTV. Предусмотрены функции балансировки нагрузки и резервирования канала связи, а также расширенная маршрутизация: статическая, по политике, RIP и OSPF. Управление выполняется через веб-интерфейс, поддерживаются SNMP v1/v2c/v3, CLI, Syslog, экспорт и импорт конфигурации, диагностика Ping и Traceroute, зеркалирование портов.
VPN-подсистема включает IPsec (до 100 туннелей), SSL VPN (50 туннелей), PPTP (50 туннелей), L2TP (50 туннелей), OpenVPN (55 туннелей) и WireGuard. Для защиты сети предусмотрены IPS/IDS на основе сигнатур, DPI, контроль доступа ACL (по IP-адресу источника и назначения, с отслеживанием состояния, IPv4/IPv6, по национальным стандартам, FQDN), фильтрация веб-групп и URL-адресов, а также защита от TCP/UDP/ICMP-флуда и сканирования портов. DNS-прокси поддерживает DNSSEC, DoH, DoT и DNS Override.
| Основные характеристики | |
|---|---|
| Производитель | TP-LINK |
| Модель | ER7406 |
| Тип оборудования | Маршрутизатор |
| Встроенная точка доступа | Без точки доступа Wi-Fi |
| Цвет | Черный |
| Материал корпуса | Металл |
| Интерфейсы | |
| Порты WAN | 1 × SFP, 1 × RJ-45 |
| Максимальная скорость WAN | 1000 Мбит/с |
| Порты LAN | 4 × RJ-45 |
| Максимальная скорость LAN | 1000 Мбит/с |
| Порт USB | 1 × USB 3.0 (поддерживает USB LTE-ключ и USB-накопитель) |
| Поддержка USB-носителей информации | Да |
| Поддержка 3G/4G модемов | Да |
| Поддержка IPv6 | Да |
| Поддержка IPTV | Есть |
| Поддержка VLAN | Есть (802.1Q VLAN) |
| Поддержка IGMP (Multicast) | Да (IGMP v2/v3 прокси, пользовательский режим, режим моста) |
| Автоопределение MDI/X | Есть |
| Автоопределение скорости порта | Есть |
| Стандарты и протоколы | IEEE 802.3, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3z, IEEE 802.3x, IEEE 802.1q; TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, WireGuard VPN, GRE VPN, SNMP, LLDP |
| Аппаратная составляющая | |
| DRAM | 512 МБ DDR4 |
| Flash | 128 МБ NAND |
| Количество вентиляторов | Безвентиляторный |
| Кнопки | Кнопка скидання |
| Индикаторы | PWR, SYS, SFP, USB, WAN (1000M Link/Act, 100/10M Link/Act), WAN/LAN (1000M Link/Act, 100/10M Link/Act) |
| Питание | |
| Блок питания | Встроенный |
| Питание | От сети 100–240 В переменного тока, 50/60 Гц |
| Максимальное потребление энергии | 7,5 Вт (с подключённым USB 3.0), 4,5 Вт (без подключённого USB 3.0) |
| Защита | Защита от перенапряжения 4 кВ |
| Маршрутизация и управление | |
| Тип WAN-соединения | Статический IP, динамический IP, PPPoE (с поддержкой настройки MRU), PPTP, L2TP |
| NAT | Да: один-к-одному, мульти-Net, переадресация портов, триггер портов, NAT-DMZ, FTP/H.323/SIP/IPSec/PPTP ALG, UPnP, отключение NAT |
| DHCP | Сервер DHCP, DHCPv6 PD, настройка параметров DHCP, резервирование адресов DHCP, интерфейсы с несколькими IP-адресами, Multi-Net DHCP, WAN DHCP 60 |
| DMZ | Да |
| QoS | Да; контроль пропускной способности на основе IP |
| Расширенная маршрутизация | Статическая маршрутизация, маршрутизация по политике, RIP, OSPF |
| Балансировка нагрузки | Интеллектуальная балансировка нагрузки, оптимизированная маршрутизация приложений, резервное копирование связи (синхронизация, отказоустойчивость), онлайн-обнаружение |
| IPv6 | Статический IP / SLAAC / DHCPv6 / PPPoE / 6to4 Tunnel / PassThrough / режим без адреса |
| Клонирование MAC-адреса | Изменение MAC-адрес WAN/LAN |
| Сервис | Динамический DNS (Dyndns, No-IP, Peanuthull, Comexe, настройка DDNS) |
| Обслуживание | Веб-интерфейс управления, удалённое управление, экспорт и импорт конфигурации, SNMP v1/v2c/v3, диагностика (Ping и Traceroute), синхронизация NTP, зеркалирование портов, CLI, поддержка Syslog |
| Особенности управления | Автоматическое обнаружение устройств, интеллектуальный мониторинг сети, предупреждение о ненормальных событиях, унифицированная конфигурация, расписание перезагрузки, конфигурация портала авторизации |
| Централизованное управление | Хмарный контроллер Omada, аппаратный контроллер Omada, программный контроллер Omada |
| Хмарный доступ | Да; требуется аппаратный контроллер Omada, хмарный контроллер Omada или программный контроллер Omada |
| Внедрение без дотику | Да; требуется хмарный контроллер Omada |
| Лимит сессий | Ограничение сеансов на основе IP-адреса |
| Безопасность | |
| IPS/IDS | Виявлення загроз на основі сигнатур IPS/IDS |
| Контроль доступа (ACL) | ACL на основе IP-адреса источника/назначения, ACL с отслеживанием состояния, ACL IPv4/IPv6, ACL на основе национальных стандартов, FQDN |
| DPI | DPI; поддержка приложений типа 2421 |
| DNS Proxy | DNSSEC, DoH, DoT и DNS Override |
| Фильтрование | Фильтрование веб-групп, категории URL-адресов и фильтрование URL-адресов, веб-безопасность |
| Защита от атак | Защита от TCP/UDP/ICMP-флуда, блокировка TCP-сканирования (Stealth FIN/Xmas/Null), блокировка Ping с WAN |
| Инспекция ARP | Отправка пакетов GARP, сканирование ARP, привязка IP-MAC, обнаружение ARP |
| Веб-аутентификация | Без аутентификации, простой пароль, точка доступа (локальный пользователь / ваучер / SMS / Radius), внешний сервер Radius, внешний сервер портала, LDAP |
| VPN | |
| IPsec VPN | 100 туннелей; LAN-to-LAN, Client-to-LAN; основной и агрессивный режим переговоров; шифрование DES, 3DES, AES128, AES192, AES256; IPsec Failover; IKE v1/v2; аутентификация MD5, SHA1, SHA2-384, SHA2-512; NAT Traversal (NAT-T); Dead Peer Detection (DPD); Perfect Forward Secrecy (PFS) |
| SSL VPN | 50 туннелей |
| PPTP VPN | Сервер PPTP VPN, клиент PPTP VPN (10), 50 туннелей, PPTP с шифрованием MPPE |
| L2TP VPN | Сервер L2TP VPN, клиент L2TP VPN (10), 50 туннелей, L2TP через IPSec |
| OpenVPN | Сервер OpenVPN, клиент OpenVPN (5), 55 туннелей, режим «Сертификат + учётная запись», полный режим |
| WireGuard VPN | Да |
| GRE | Да (только в автономном режиме) |
| SD-WAN | Да (только в режиме контроллера) |
| Производительность | |
| Одновременные сессии | 150 000 |
| Новых сессий в секунду | 4 600 |
| NAT (статический IP) | 945,3 Мбит/с / 940,5 Мбит/с |
| NAT (DHCP) | 939,6 Мбит/с / 940,9 Мбит/с |
| NAT (PPPoE) | 943,6 Мбит/с / 940,9 Мбит/с |
| NAT (L2TP) | 908,6 Мбит/с / 918,4 Мбит/с |
| NAT (PPTP) | 906,2 Мбит/с / 915,9 Мбит/с |
| Скорость пересылки пакетов 66 байт | 1 453 489 пак./с / 1 453 488 пак./с |
| Скорость пересылки пакетов 1518 байт | 81 279 пак./с / 81 275 пак./с |
| Пропускная способность IPsec VPN | ESP-SHA1-AES256: 885,3 Мбит/с; ESP-SHA256-AES256: 844,8 Мбит/с; ESP-SHA384-AES256: 868,5 Мбит/с; ESP-SHA512-AES256: 849,5 Мбит/с |
| Пропускная способность GRE | Без шифрования: 1094,2 Мбит/с; с шифрованием: 702,2 Мбит/с |
| Пропускная способность WireGuard VPN | 341,3 Мбит/с |
| Пропускная способность OpenVPN | 139,1 Мбит/с |
| Пропускная способность L2TP VPN | Без шифрования: 1422,4 Мбит/с; с шифрованием: 686,2 Мбит/с |
| Пропускная способность PPTP VPN | Без шифрования: 1356,1 Мбит/с; с шифрованием: 205,1 Мбит/с |
| Пропускная способность SSL VPN | 131,6 Мбит/с |
| Пропускная способность DPI | TCP: 933 Мбит/с; UDP: 927 Мбит/с |
| Пропускная способность IPS | TCP: 918 Мбит/с; UDP: 920 Мбит/с |
| Сетевые стандарты и условия эксплуатации | |
| Сетевая среда | 10BASE-T: кабель UTP категории 3, 4, 5 (макс. 100 м), EIA/TIA-568 100 Ом STP (макс. 100 м); 100BASE-TX: кабель UTP категории 5, 5e (макс. 100 м), EIA/TIA-568 100 Ом STP (макс. 100 м); 1000BASE-T: кабель UTP категории 5, 5e, 6 (макс. 100 м) |
| Рабочая температура | От 0 °C до 50 °C |
| Температура хранения | От -40 °C до 70 °C |
| Рабочая влажность | От 10 % до 90 % без конденсации |
| Влажность хранения | От 5 % до 90 % без конденсации |
| Сертификация | CE, FCC |
| Системные требования | Microsoft Windows 98SE, NT, 2000, XP, Vista, Windows 7/8/8.1/10; MAC OS, NetWare, UNIX или Linux |
| Конструкция и комплект | |
| Габариты | 294 × 140 × 44 мм |
| Монтаж | Настольный, для монтажа в стойку |
| Возможность монтажа в шкаф 19" | Есть |
| Вес | 1,8 кг |
| Комплект поставки | ER7406, шнур питания, краткое руководство по установке, комплект для монтажа в стойку |
Маршрутизатор оснащён одним гигабитным SFP-портом WAN/LAN, одним гигабитным портом WAN, четырьмя гигабитными портами LAN/WAN и одним портом USB 3.0 для USB LTE-ключа и USB-накопителя.
Поддерживаются IPsec (до 100 туннелей), SSL VPN (50 туннелей), PPTP (50 туннелей), L2TP (50 туннелей), OpenVPN (55 туннелей) и WireGuard. GRE доступен только в автономном режиме.
Настройка выполняется через веб-интерфейс управления; также поддерживаются удалённое управление, CLI, SNMP v1/v2c/v3 и Syslog. Для централизованного управления и хмарного доступа используется аппаратный, хмарный или программный контроллер Omada.
Да, предусмотрен монтаж в стойку 19"; комплект для монтажа в стойку входит в поставку. Корпус размером 294 × 140 × 44 мм также можно разместить настольно.