TP-Link ER7206 (TL-ER7206)

TP-Link ER7206 (TL-ER7206) to gigabitowy router SafeStream VPN Omada, Multi-WAN z możliwością centralnego zarządzania. Doskonale sprawdzi się w małych i średnich firmach. Router zadba o cyfrowe bezpieczeństwo danych, nieprzerwany dostęp do sieci oraz umożliwi zdalny dostęp do zasobów firmowych.

Router wyposażony jest w 5x portów Gigabit Ethernet, w tym 1x port WAN oraz 4x porty, które mogą pełnić zarówno rolę portu WAN, jak i portu LAN, umożliwiają użytkownikom routera korzystanie nawet z pięciu portów WAN jednocześnie, dzięki czemu spełnia on zróżnicowane wymagania urządzeń w kwestii dostępu do Internetu. Router wyposażony jest również w 1x gigabitowy port SFP WAN/LAN oraz 1x port USB 3.0 do obsługi modemów LTE USB i dysków USB). Funkcja równoważenia obciążenia pasma Multi-WAN pomaga w odpowiedniej dystrybucji strumieni danych, uzależniając ten podział od dostępnej przepustowości na każdym porcie WAN.

TP-Link ER7206 to profesjonalna, bezpieczna i niezawodna brama sieciowa w pełni zintegrowana z platformą Omada SDN, którą można kontrolować centralnie i zdalnie z dowolnego miejsca i o dowolnej porze. Do dyspozycji jest także strona konfiguracyjna oraz dedykowana aplikacja, aby zarządzanie urządzeniem było jeszcze wygodniejsze. Dzięki łatwym do wykonania instrukcjom wystarczy tylko kilka minut, aby skonfigurować potrzebne ustawienia w aplikacji Omada. Monitorowanie stanu sieci, zarządzanie klientami, zmienianie ustawień w dowolnym momencie — to wszystko z poziomu smartfona lub tabletu.

Router ER7206 zapewnia obsługę wielu protokołów VPN, w tym SSL / Wireguard/ IPSec/ OpenVPN/ GRE VPN§/PPTP/ L2TP/ L2TP over IPSec, pomagając użytkownikom w łatwym nawiązywaniu polączeń VPN. Uruchamiana automatycznie jednym kliknięciem funkcja IPSec VPN* znacznie ułatwia proces konfiguracji sieci VPN oraz upraszcza zarządzanie nią, jednocześnie chroniąc i szyfrując prywatną, internetową wymianę danych pomiędzy lokacjami.

Router TP-Link ER7206 (TL-ER7206) zapewnia zaawansowane zabezpieczenia, jak:

Wygodna obsługa VLAN - Podziel sieć wirtualną na segmenty, aby zwiększyć jej bezpieczeństwo i uprościć zarządzanie
Potężny Firewall - Zaawansowane reguły zapory sieciowej zapewniają ochronę sieci i danych
Ochrona przed atakami DoS - Automatycznie wykrywaj i blokuj ataki DoS, takie jak TCP/UDP/ICMP Flooding, Ping of Death oraz inne zagrożenia
Filtrowanie adresów IP/MAC/URL - Stosuj skuteczną ochronę przeciwko wirusom i włamaniom
Wiązanie adresów IP-MAC - Stosuj statyczne przydzielanie adresów IP, aby chronić klientów przed atakami sieciowymi typu ARP spoofing
Aktywacja ALG jednym kliknięciem - Aktywuj ALG jednym kliknięciem dla takich protokołów jak FTP, H323, SIP, IPSec i PPTP

Urządzenie pozwala na ustalenie reguł korzystania z sieci i umożliwia z łatwością przydzielenie pracownikom uprawnienia do korzystania z Internetu, stosując filtrowanie adresów IP/MAC/URL oraz listę kontroli dostępu (ACL). Uwierzytelnianie dostępu poprzez stronę powitalną sprawia, że kontrolowanie zużycia zasobów jest mniej problematyczne dzięki rejestrowaniu, uwierzytelnianiu i klasyfikowaniu użytkowników. Możliwe jest także udostępnienie określonym osobom wybranych zasobów sieciowych.

Najważniejsze cechy:

Możliwość wykorzystania do 4 portów WAN z równoważeniem obciążenia pasma umożliwia jednocześne korzystanie z usług kilku dostawców Internetu
5x portów Gigabit Ethernet (1x LAN, 4x WAN/LAN)
1x port Gigabit SFP (WAN/LAN)
1x port USB3.0
Równoważenie obciążenia pasma
VLAN
Działanie zintegrowane z platformą Omada SDN: Bezobsługowa konfiguracja ZTP, centralne zarządzanie w chmurze i inteligentne monitorowanie
Centralne zarządzanie: Dostęp z poziomu chmury i aplikacja Omada to wygoda zarządzania
Bardzo bezpieczna sieć VPN: Obsługa do 100 połączeń LAN-to-LAN IPsec, 50 połączeń OpenVPN, 50 połączeń L2TP oraz 50 połączeń PPTP VPN
Niezawodne zabezpieczenia: Zaawansowane reguły zapory sieciowej, ochrona przed atakami DoS i filtrowanie adresów IP/MAC/URL zapewniają ochronę sieci i danych

TP-Link ER7206 (TL-ER7206)
Kontrola dostępu	Kontrola dostępu oparta na Źródłowym/Docelowym adresie IP
Filtrowanie	• Filtrowanie grup WEB§ • Filtrowanie adresów URL • Bezpieczeństwo sieciowe§
Ochrona przed atakami ARP	• Wysyłanie pakietów GARP§ • Skanowanie ARP§ • Wiązanie adresów IP i MAC
Ochrona przed atakami sieciowymi	• TCP/UDP/ICMP Flood Defense • Blokowanie skanowania TCP (Stealth FIN/Xmas/Null) • Blokowanie odbierania pakietów ping z sieci WAN
CECHY SPRZĘTOWE
Standardy i protokoły	• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q• TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, WireGuard VPN, GRE VPN, SNMP
Porty	• 1x Gigabitowy port SFP WAN/LAN • 1x Gigabitowy port WAN • 4x Gigabitowe porty LAN/WAN • 1x port USB 3.0 (obsługa modemów LTE USB i Dysków USB)
Okablowanie sieciowe	• 10BASE-T: kabel UTP kat. 3, 4, 5 (do 100 m) Kabel EIA/TIA-568 100Ω STP (do 100 m) • 100BASE-TX: kabel UTP kat. 5, 5e (do 100 m) Kabel EIA/TIA-568 100Ω STP (do 100 m) • 1000BASE-T: Kabel UTP kat. 5, 5e, 6 (do 100 m)
Ilość wentylatorów	Bezwentylatorowy
Przyciski	Reset
Zasilanie	Zasilacz 12V / 1A (DC)
Łączna moc PoE	-
Pamięć Flash	128 MB NAND
Pamięć DRAM	512 MB DDR4
Diody LED	PWR, SYS, SFP, USB, WAN(1000M Link/Act, 100/10M Link/Act), WAN/LAN (1000M Link/Act, 100/10M Link/Act)
Wymiary (S x G x W)	226 x 131 x 35 mm (8,9 x 5,2 x 1,4 cali)
Ochrona	Ochrona przeciwprzepięciowa 4 kV
Obudowa	Stalowa
Montaż	Na biurku, na ścianie
Maks. zużycie energii	• 7,5 W (z podłączonym urządzeniem USB 3.0) • 4,5 W (bez podłączonego urządzenia USB 3.0)
WYDAJNOŚĆ
WireGuard VPN	341,3 Mb/s
Ilość równoczesnych sesji	150,000
Nowych sesji na sekundę	5,300
NAT (Statyczne IP)	945,3 Mb/s / 940,5 Mb/s
NAT(DHCP)	939,6 Mb/s / 940,9 Mb/s
NAT(PPPoE)	943,6 Mb/s / 940,9 Mb/s
NAT (L2TP)	880,1 Mb/s / 859,0 Mb/s
NAT (PPTP)	855,0 Mb/s / 907,2 Mb/s
Szybkość przekierowań pakietów 64 Bajt	-
Przepustowość VPN IPsec	• ESP-SHA1-AES256: 617,1 Mb/s • ESP-SHA256-AES256: 592,8 Mb/s • ESP-SHA384-AES256: 592,4 Mb/s • ESP-SHA512-AES256: 604,5 Mb/s
OpenVPN	139,1 Mb/s
Przepustowość L2TP VPN	• Nieszyfrowana: 977,4 Mb/s • Szyfrowana: 334,6 Mb/s
Przepustowość PPTP VPN	• Nieszyfrowana: 1064,1 Mb/s • Szyfrowana: 206,8 Mb/s
Przepustowość SSL VPN	131,6 Mb/s
Szybkość przekierowań pakietów 66 Bajtów	1,453,489 pps / 1,453,488 pps
Szybkość przekierowań pakietów 1,518 Bajtów	81,279 pps / 81,275 pps
PODSTAWOWE FUNKCJE
Typ połączenia WAN	• Statyczne przydzielanie adresów IP • Dynamiczne przydzielanie adresów IP • PPPoE (wsparcie konfiguracji MRU) • PPTP • L2TP
Klonowanie adresów MAC	Modyfikacja adresów MAC WAN/LAN†
DHCP	• Serwer DHCP • Serwer DHCPv6 PD (Tylko w trybie autonomicznym) • Dostosowywanie opcji DHCP • Rezerwacja adresów DHCP • Interfejsy Multi-IP • Multi-Net DHCP
IPv6	Statyczny adres IP SLAAC DHCPv6 PPPoE Tunel 6to4 Pass-Through Tryb Non-Address
VLAN	802.1Q VLAN
IPTV	IGMP v2/v3 Proxy Tryb niestandardowy Tryb bridge
FUNKCJE ZAAWANSOWANE
Listy kontroli dostępu (ACL)	Filtrowanie w oparciu o Adres IP/Port/Protokół/Nazwę domeny
Routing zaawansowany	• Routing Statyczny • Polityka Routingu • RIP§ • OSPF§
Kontrola przepustowości	Kontrola przepustowości w oparciu o adres IP
Równoważenie pasma	• Inteligentne równoważenie obciążenia pasma • Routing zoptymalizowany pod kątem aplikacji • Łącze zapasowe (czasowe, awaryjne) • Wykrywanie online
NAT	• One-to-One NAT • Multi-Net NAT • Przekierowanie portów • Port Triggering§ • NAT-DMZ • FTP/H.323/SIP/IPSec/PPTP ALG • UPnP
Limit sesji	Limit sesji oparty na adresie IP
Sieci VPN
SSL VPN	50 Tuneli
IPsec VPN	• 100 tuneli IPsec VPN • LAN-to-LAN, Client-to-LAN • 2 tryby negocjacji - Main/Aggressive • Szyfrowanie DES, 3DES, AES128, AES192, AES256 • IPsec Failover • IKE v1/v2 • Algorytm uwierzytelniania MD5, SHA1, SHA2-384 and SHA2-512 • NAT Traversal (NAT-T) • Dead Peer Detection (DPD) • Perfect Forward Secrecy (PFS)
PPTP VPN	• Serwer VPN PPTP • 10 klientów VPN PPTP‡ • 50 tuneli • PPTP z szyfrowaniem MPPE
L2TP VPN	• Serwer VPN L2TP • 10 klientów VPN L2TP‡ • 50 tuneli • L2TP over IPSec
OpenVPN	• Serwer OpenVPN • 5 klientów OpenVPN‡ • 55 tuneli OpenVPN • Tryb "Certyfikat + Konto" • Tryb pełny
UWIERZYTELNIANIE
Uwierzytelnianie sieciowe	• Brak uwierzytelniania • Uproszczone hasło* • Hotspot（Użytkownik lokalny / Voucher* / SMS* / Radius） • Zewnętrzny serwer Radius • Serwer portalu zewnętrznego • LDAP§
ZARZĄDZANIE
Aplikacja Omada	Tak. Wymaga użycia Kontrolera OC300, Kontrolera OC200, Kontrolera Omada opartego na Chmurze, lub Programowego kontrolera Omada.
Zarządzanie centralne	• Kontroler Omada oparty na Chmurze • Kontroler sprzętowy Omada (OC300) • Kontroler sprzętowy Omada (OC200) • Kontroler programowy Omada
Dostęp do chmury	Tak. Wymaga użycia Kontrolera OC300, Kontrolera OC200, Kontrolera Omada opartego na Chmurze, lub Programowego kontrolera Omada.
Usługi	Dynamiczny DNS (Dyndns, No-IP, Peanuthull, Comexe, Dostosowanie DDNS)
Wsparcie	• Zarządzanie poprzez stronę Web • Zarządzanie zdalne • Eksportowanie i importowanie konfiguracji • SNMP v1/v2c/v3 • Diagnostyka (Ping i Traceroute)§ • Synchronizacja NTP§ • Mirroring portów • CLI (tylko w trybie autonomicznym) • Obsługa dzienników systemowych
Bezobsługowa konfiguracja ZTP	Tak. Wymaga użycia Kontrolera Omada opartego na Chmurze.
Funkcje panelu zarządzania	• Automatyczne wykrywanie urządzeń • Inteligentne monitorowanie stanu sieci • Ostrzeżenia o nietypowych zdarzeniach • Ujednolicony proces konfiguracji • Harmonogram restartu • Spersonalizowana strona logowania do sieci
INNE
Certyfikaty	CE, FCC, RoHS
Zawartość opakowania	• ER7206 (TL-ER7206) • Przewód zasilający • Instrukcja szybkiej instalacji
Wymagania systemowe	Microsoft Windows 98SE, NT, 2000, XP, Vista™ or Windows 7/8/8.1/10 MAC OS, NetWare, UNIX lub Linux
Środowisko pracy	• Dopuszczalna temperatura pracy: 0℃~40℃ (32℉~104℉); • Dopuszczalna temperatura przechowywania: -40℃~70℃ (-40℉~158℉); • Dopuszczalna wilgotność powietrza: 10%~90%, bez kondensacji • Dopuszczalna wilgotność przechowywania: 5%~90%, bez kondensacji