Интернет-шлюзы ER7206 V1

ER7206 V1

SafeStream гигабитный Multi-WAN VPN‑маршрутизатор

Интегрирован в Omada SDN: автоматическое назначение настроек (Zero-Touch Provisioning)‡, централизованное облачное управление и умный мониторинг.
Централизованное управление: облачный доступ и мобильное приложение Omada для удобного управления сетью.
Гигабитные порты: 1 гигабитный слот SFP и 5 гигабитных портов RJ45 предоставляют высокоскоростные проводные соединения.
До 4 портов WAN: 1 гигабитный SFP-порт WAN, 1 гигабитный порт WAN RJ45, 2 гигабитных порта WAN/LAN для оптимизации пропускной способности.
VPN с высоким уровнем защищённости: поддержка до 100 туннелей LAN-to-LAN IPsec, 50× OpenVPN*, 50× L2TP и 50× PPTP VPN-подключений.
Набор функций безопасности: продвинутые политики межсетевого экрана, защита от DoS-атак, фильтрация по IP/MAC/URL и прочие функции безопасности для защиты вашей сети и данных.

Узнать больше об Omada Cloud SDN>

Centralized Management

Профессиональный, безопасный и надежный шлюз с возможностью централизованного управления

Гигабиный VPN-маршрутизатор Omada

ER7206

Централизованное управление
Гигабитные порты
До 4 WAN-портов
Балансировка нагрузки
IPSec/OpenVPN/PPTP/L2TP
Multi-Net
DHCP
Мощный файрволл
Приложение Omada App

Omada SDN - умное облачное решение для бизнес-сетей

используемый в качестве шлюза, который легко интегрируется в платформу Omada Software Defined Networking (Omada SDN), ER7206 обеспечивает удаленное и централизованное управление Из любого места и в любое время. Также доступно для максимального удобства автономное управление через веб-интерфейс или мобильное приложение.

Узнать больше об Omada SDN >>

Точка доступа Wi-Fi 6 для беспроводных сред с высокой плотностью

Розеточные точки доступа

Наружные точки доступа

Потолочные точки доступа

РоЕ-коммутатор JetStream

ER7206

Облачный доступ

Облачный
контроллер Omada

Централизованное облачное управление

Централизованное облачное управление всей сетью разных сайтов - все это контролируется в едином интерфейсе из любого места и в любое время.

До четырех гигабитных портов WAN для оптимизации пропускной способности

Один гигабитный слот WAN SFP, один гигабитный порт WAN RJ45 и два настраиваемых порта WAN/LAN позволяют маршрутизатору поддерживать до четырех портов WAN для удовлетворения различных требований к доступу в Интернет через одно устройство. Функция балансировки нагрузки нескольких WAN распределяет потоки данных в соответствии с долей полосы пропускания каждого порта WAN, чтобы повысить коэффициент использования многолинейного широкополосного доступа.

1× гигабитный SFP WAN слот 1× гигабитный RJ45 WAN порт 2× гигабитных RJ45 WAN/LAN порта 2× гигабитных RJ45 LAN порта Сброс

Высоконадежный VPN

ER7206 поддерживает IPSec/PPTP/L2TP VPN через протоколы IPSec/SSL. Благодаря мощному аппаратному обеспечению маршрутизатор поддерживает до 100 туннелей IPSec LAN-to-LAN, 50 соединений OpenVPN *, 50 соединений L2TP и 50 соединений PPTP. Автоматическая IPSec VPN в один клик* значительно упрощает настройку VPN и облегчает управление сетью и ее развертывание, а также обеспечивает защиту и шифрование частной передачи данных между сайтами, передаваемых через Интернет.

Головной офисКонтроллер Omada IPSec VPN удаленный офис

Обширные функции безопасности

Мощный файрволл

Расширенные политики файрволла
защитят вашу сеть и данные.

Удобная поддержка VLAN

Создайте сегменты виртуальной сети для
повышенной безопасности и упрощенного
управления сетью.

DoS Defense

Автоматически обнаруживает и блокирует атаки типа
«отказа в обслуживании» (DoS), такие как TCP/UDP/ICMP
Flooding, Ping of Death и другие схожие угрозы. .

Фильтрация IP/MAC/URL

Предотвращет проникновение вирусов
и атаки извне.

Привязка IP/MAC-адресов

Зарезервирует статические IP-адреса
для защиты клиентов
от ARP-атак и ARP-спуфинга.

Активация ALG в один клик

Активация ALG в один клик для
таких приложений как FTP, H323, SIP,
IPsec и PPTP.

Стратегия управления доступом в Интернет

Стандартизируйте поведение пользователей в сети и легко определяйте права доступа в Интернет и стратегии для своих сотрудников с помощью фильтрации IP/MAC/URL-адресов и списка контроля доступа (ACL). Аутентификация Captive Portal упрощает управление сетевыми ресурсами за счет перехвата, аутентификации и классификации доступа пользователей. Соответствующие сетевые ресурсы также могут быть выделены или запрещены для конкретных пользователей или гостей.

Простое управление с помощью мобильного приложения Omada

Следуйте инструкциям по настройке в бесплатном приложении Omada, чтобы настроить сеть за считанные минуты. Omada позволяет настраивать параметры, отслеживать состояние сети и управлять клиентами, сво своего смартфона или планшета.

Нажмите здесь, чтобы просмотреть устройства, совместимые с приложением Omada. >

БЕЗОПАСНОСТЬ
Контроль доступа	Контроль доступа по IP-адресу источника/назначения
Фильтрация	Фильтрация веб-групп* Фильтрация URL-адресов Веб-безопасность* * Функции поддерживаются только в режиме Standalone.
Проверка пакетов ARP	• Отправка GARP-пакетов* • ARP-сканирование* • Привязка IP- и MAC-адресов* * Функции поддерживаются только в режиме Standalone.
Защита от атак	• Защита от TCP/UDP/ICMP-флуда • Блокировка TCP Scan (Stealth FIN/Xmas/Null) • Блокировка Ping для WAN

ОСОБЕННОСТИ ОБОРУДОВАНИЯ
Стандарты и протоколы	• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE 802.3z, IEEE 802.3x, IEEE 802.1q • TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, SNMP
Интерфейс	• 1 фиксированный гигабитный SFP WAN-порт • 1 фиксированный гигабитный RJ45 WAN-порт • 2 фиксированных гигабитных RJ45 LAN-порта • 2 изменяемых гигабитных RJ45 WAN/LAN-порта
Сетевая среда	10BASE-T: неэкранированная витая пара категорий 3, 4, 5 (максимум 100 м) EIA/TIA-568 100Ω STP (максимум 100m) 100BASE-TX: неэкранированная витая пара категорий 5, 5e или выше (максимум 100 м) EIA/TIA-568 100Ω STP (максимум 100m) 1000BASE-T: неэкранированная витая пара категорий 5, 5e, 6 (максимум 100 м)
Количество вентиляторов	Fanless
Кнопка	Кнопка Reset
Источник питания	100–240 В~50/60 Гц
Flash-память	SPI 4MB + NAND 128MB
DRAM	512MB
Светодиодные индикаторы	PWR, SYS, SFP WAN, Speed, Link/Act
Размеры (Ш × Д × В)	226 × 131 × 35 мм
Защита	4 kV surge protection
Корпус	Steel
Монтаж	Desktop
Макс. потребляемая мощность	8.95W

ПРОИЗВОДИТЕЛЬНОСТЬ
IPS Throughput	TCP: 200 Mbps; UDP: 150 Mbps
DPI Throughput	TCP: 931 Mbps; UDP: 902 Mbps
WireGuard VPN	177.2 Mbps
Число одновременных сессий NAT	150,000
Новые NAT-сессии в сек.	5,500
NAT (статический IP-адрес)	930.5 Мбит/с / 937.3 Мбит/с
NAT (DHCP)	932.5 Мбит/с / 936.7 Мбит/с
NAT (PPPoE)	913.2 Мбит/с / 937.4 Мбит/с
NAT (L2TP)	876.4 Мбит/с / 917.7 Мбит/с
NAT (PPTP)	859.7 Мбит/с / 915.5 Мбит/с
Пропуск трафика IPsec VPN	AES128: 217.0 Мбит/с
OpenVPN	34.2 Мбит/с
Пропуск трафика L2TP VPN	• Без шифрования: 1461.5 Мбит/с • С шифрованием: 248.5 Мбит/с
Пропуск трафика PPTP VPN	• Без шифрования: 1645.5 Mbps • С шифрованием: 139.6 Mbps
Скорость пересылки пакетов 66 байт	268,895 пакетов/с / 268,895 пакетов/с
Скорость пересылки пакетов 1518 байт	81,274 пакетов/с / 81,274 пакетов/с

ОСНОВНЫЕ ФУНКЦИИ
Тип WAN-соединения	• Статический IP-адрес • Динамический IP-адрес • PPPoE • PPTP • L2TP
Клонирование MAC-адреса	Изменение WAN/LAN MAC-адреса* * Возможно только в режиме Standalone.
DHCP	• DHCP сервер/клиент • DHCPv6 PD Server (только в режиме Standalone) • Резервирование адресов DHCP • Multi-net DHCP* • Multi-IP интерфейсы
IPv6	StaticIP/SLAAC/DHCPv6/PPPoE/6to4Tunnel/PassThrough/Non-Address mode
VLAN	802.1Q VLAN
IPTV	IGMP v2/v3 Proxy

РАСШИРЕННЫЕ ФУНКЦИИ
Список управления доступом	Фильтрация по IP-адресу/порту/протоколу/доменному имени
Расширенная маршрутизация	• Статическая маршрутизация • Маршрутизация на основе политик • RIP^§ • OSPF^§
Контроль пропускной способности	• Контроль пропускной способности на базе IP-адреса/порта • Гарантированная и ограниченная пропускная способность
Балансировка нагрузки	• Интеллектуальная балансировка загрузки • Маршрутизация, оптимизированная для приложений • Резервирование канала (выбор времени, переключение при сбое) • Обнаружение наличия доступа к Интернет Функция поддерживается только в режиме Standalone.
NAT	• One-to-One NAT^§ • Multi-Net NAT • Port Forwarding • Port Triggering^§ • NAT-DMZ • FTP/H.323/SIP/IPSec/PPTP ALG, UPnP ^§ Эти функции работают только в режиме Standalone.
Безопасность	• Межсетевой экран SPI • Пропуск трафика VPN • FTP/H.323/PPTP/SIP/IPsec ALG • Защита от DoS-атак, Ping of Death • Локальное управление
Ограничение сессий	Ограничение сессий на основе IP

VPN
Пункт VPN	IPsec, PPTP (шифрованный/нешифрованный), L2TP (шифрованный/нешифрованный), OpenVPN, GRE, WireGuard
IPsec VPN	• 100 туннелей IPSec VPN • LAN-to-LAN, Client-to-LAN • Main, Aggressive Negotiation Mode • Алгоритмы шифроания DES, 3DES, AES128, AES192, AES256 • IKEv1/v2* • Алгоритмы аутентификации MD5, SHA1 • NAT Traversal (NAT-T) • Dead Peer Detection (DPD) • Perfect Forward Secrecy (PFS)
PPTP VPN	• PPTP VPN-сервер • 10 PPTP VPN-клиентов • 50 туннелей • PPTP с шифрованием MPPE
L2TP VPN	• L2TP VPN-сервер • 10 L2TP VPN-клиентов • 50 туннелей • L2TP over IPSec
OpenVPN	• OpenVPN-сервер* • 10 OpenVPN-клиентов* • 50 OpenVPN-туннелей* • "Certificate + Account" Mode • Full Mode
WireGuard VPN	• 20 Tunnels

АУТЕНТИФИКАЦИЯ
Веб-аутентификация	• Отключение аутентификации • Простой пароль* • Хот-спот (локальный пользователь / ваучер* / SMS* / RADIUS) • Внешний сервера RADIUS • Внешний сервер портала • Facebook* • LDAP^§ * Для работы этих функций нужен аппаратный, программный или облачный контроллер Omada.

УПРАВЛЕНИЕ
Приложение Omada	Да
Централизованное управление	• Облачный контроллер Omada • Аппаратный контроллер Omada (OC300) • Аппаратный контроллер Omada (OC200) • Программный контроллер Omada
Облачный доступ	Да (через OC300, OC200, облачный или программный контроллер Omada)
Сервис	Динамические DNS (Dyndns, No-IP, Peanuthull, Comexe)
Обслуживание	• Веб-интерфейс управления • Удалённое управление • Настройка экспорта и импорта • SNMP v1/v2c/v3* • Диагностика (Ping и трассировка)^§ • NTP-синхронизация^§ • Поддержка системного журнала • CLI (только в режиме Standalone) • Port Mirroring
Автоматическая инициализация (ZTP)	Да. Требуется использование облачного контроллера Omada.
Функции управления	• Автоматическое обнаружение устройств • Умный мониторинг сети • Предупреждения об отклонениях • Единая конфигурация • Перезагрузка по расписанию • Настройка портала аутентификации • Автоматическая настройка параметров (ZTP)* * Поддерживается только при использовании облачного контроллера Omada.

ПРОЧЕЕ
Сертификация	CE, FCC, RoHS
Комплект поставки	• ER7206 • Кабель питания • Руководство по быстрой установке
Системные требования	Microsoft Windows 98SE, NT, 2000, XP, Vista™ or Windows 7/8/8.1/10, MAC OS, NetWare, UNIX or Linux
Параметры окружающей среды	Рабочая температура: 0...+40 ℃ Температура хранения: –40...+70 ℃ Влажность воздуха при эксплуатации: 10–90% без образования конденсата Влажность воздуха при хранении: 5–90% без образования конденсата

* Эти функции требуют наличия аппаратного контроллера Omada, программного или облачного контроллера.

** Функция автоматического назначения настроек (Zero-Touch Provisioning) требует использования аппаратного контроллера Omada, программного или облачного контроллера.

† MAC-адрес LAN можно изменить только в автономном режиме.

§ Эти функции поддерживаются только в автономном режиме.

△Для OpenVPN: при настройке в качестве VPN-сервера каждый порт WAN может подключать до 10 клиентов VPN. В то же время ER7206 может работать как VPN-клиент для подключения до к 10 VPN-серверам. Общее количество туннелей OpenVPN равно 50.

**Для PPTP и L2TP VPN: ER7206 может работать как VPN-клиент и может подключаться к 10 VPN-серверам.