Гигабитный VPN-шлюз Omada с креплением в стойку

P/N: ER7406

Основные характеристики:

• 1 гигабитный слот SFP WAN/LAN
• 5гигабитные порты RJ45 (1 WAN, 4 WAN/LAN)
• 1 порт USB 3.0 с поддержкой USB-накопителей иРезервное соединение LTE через USB-модем.
• Балансировка диапазонов до 5 портов.WAN, увеличивающая возможность использования нескольких широкополосных соединений.
• Высокий уровеньбезопасность благодаря SSL, IPSec, GRE§, WireGuard, PPTP, L2TP VPN иOpenVPN
• Централизованное управление облаком через приложение или веб-сайт Omada.Интернет*
• Защита от DoS-атак, фильтрация IP/MAC/URL, DPI и IPS/IDS
• Возможностьустановка в стойку или на столешницу

ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ

БЕЗОПАСНОСТЬ ПЕРЕДАЧИ

Контроль доступа

• Привязка IP- и MAC-адресов

1 453 489 страниц в секунду / 1 453 488 страниц в секунду

Скорость пересылки пакетов 1518 байт

81 279 п/с / 81 275 п/с

ОСНОВНЫЕ ФУНКЦИИ

Тип WAN-подключения

• Назначение статического IP-адреса

• Динамическое назначение IP-адреса

• PPPoE (поддержка конфигурации MRU)

• PPTP

• L2TP

• Обнаружение ARP

Клонирование MAC-адреса

Изменение MAC-адреса WAN/LAN (MAC-адрес LAN можно изменить только в режимеавтономный)

DHCP

• DHCP-сервер

• DHCPv6 PD-сервер (только в автономном режиме)

• Настройка параметров DHCP

• Резервирование адреса DHCP

• МногоIP-интерфейсы

• Многосетевой DHCP

Защита от сетевых атак

• DHCP 60 в глобальной сети

ACL с отслеживанием состояния

Да

Качество обслуживания

Да

Мост VLAN

Да

Повторитель mDNS

Да

IPv6

• Защита от наводнений TCP/UDP/ICMP

Статический IP-адрес

SLAAC

DHCPv6

PPPoE

Туннель 6to4

Передача

Безадресный режим

VLAN

802.1Q VLAN

IPTV

• Блокировка TCP-сканирования (Stealth FIN/Xmas/Null)

Прокси-сервер IGMP v2/v3

Пользовательский режим

Режим моста

ДОПОЛНИТЕЛЬНЫЕ ФУНКЦИИ

Расширенная маршрутизация

• Статическая маршрутизация

• Политика маршрутизации

• RIP (доступен в автономном режиме)

• OSPF (доступен в автономном режиме)

Контроль пропускной способности

• Блокировка получения ping-пакетов из сети WAN

Управление пропускной способностью на основе IP-адресов

Балансировка диапазонов

• Интеллектуальная балансировка пропускной способности

• Маршрутизация, оптимизированная для приложений

• Резервная ссылка (временная, экстренная)

• Обнаружение в Интернете

НАТ

• Индивидуальный NAT

• Многосетевой NAT

• Переадресация портов

АППАРАТНЫЕ ФУНКЦИИ

• Запуск порта§

• NAT-DMZ

• FTP/H.323/SIP/IPSec/PPTP ALG

• UPnP

• Отключить NAT

Ограничение сеансов

Ограничение сеансов на основе IP-адресов

VPN-сети

ГРЕ

Да (только в автономном режиме)

Стандарты и протоколы

SD-WAN

Да (только в режиме контроллера)

SSL VPN

50 туннелей

IPsec VPN

• 100 VPN-туннелей IPsec

• Между локальными сетями, между клиентскими сетями

• 2 режима переговоров — основной/агрессивный

• Шифрование DES, 3DES, AES128, AES192, AES256

• Аварийное переключение IPsec

• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q

• IKEv1/v2

• Аутентификация MD5, SHA1, SHA2-384 и SHA2-512

• Обход NAT (NAT-T)

• Обнаружение мертвых узлов (DPD)

• Совершенная прямая секретность (PFS)

PPTP VPN

• VPN-сервер PPTP

• VPN-клиент PPTP (10)**

• 50 туннелей

• PPTP с шифрованием MPPE

• TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, WireGuard

L2TP VPN

• VPN-сервер L2TP

• VPN-клиент L2TP (10)**

• 50 туннелей

• L2TP через IPSec

ОпенВПН

• Сервер OpenVPN

• Клиент OpenVPN (5)**

• 55 туннелей OpenVPN

• Режим «Сертификат + Аккаунт»

• Контроль доступа на основе IP-адреса источника/назначения

• Полный режим

WireGuard VPN

20 туннелей

АУТЕНТИФИКАЦИЯ

Сетевая аутентификация

• Без аутентификации

• Упрощенный пароль*

• Точка доступа (локальный пользователь/ваучер*/SMS*/радиус*)

• Внешний Radius-сервер

• Внешний сервер портала*

Порты

• LDAP§

УПРАВЛЕНИЕ

Приложение Omada

Да. Требуется использование аппаратного контроллера Omada, облачного контроллера Omada илиПрограммный контроллер Omad.

Централизованное управление

• Облачный контроллер Omada

• Аппаратный контроллер Omada

• Программный контроллер Omada

Доступ к облаку

• 1 гигабитный слот SFP WAN/LAN

Да. Требуется использование аппаратного контроллера Omada, облачного контроллера Omada илиПрограммный контроллер Omad.

Услуги

Динамический DNS (Dyndns, No-IP, Peanuthull, Comex, настройка DDNS)

Поддержка

• Веб-интерфейс управления

• Удаленное управление

• Экспорт и импорт конфигурации

• SNMP v1/v2c/v3

• Диагностика: Ping и Traceroute (только в автономном режиме)

• 1 гигабитный порт WAN

• Синхронизация NTP (только в автономном режиме)

• Зеркальное отображение портов

• Интерфейс командной строки (только автономный режим)

• Поддержка системного журнала

Конфигурация ZTP, не требующая обслуживания

Да. Требуется использование облачного контроллера Omada.

Функции панели управления

• Автоматическое обнаружение устройства*

• Конфигурация группы*

• Массовое обновление программного обеспечения*

• 4 гигабитных порта LAN/WAN

• Интеллектуальный мониторинг состояния сети*

• Предупреждения о необычных событиях*

• Единый процесс настройки*

• Расписание перезапуска*

ДРУГОЕ

Сертификаты

CE, FCC, RoHS

Содержимое упаковки

• ER7406

• Шнур питания

• 1 порт USB 3.0 (с поддержкой USB-накопителей и USB-модемов LTE)

• Инструкции по быстрой установке

• Комплект для монтажа в стойку

Системные требования

• Microsoft Windows 98SE, NT, 2000, XP, Vista™, 7, 8, 8.1, 10, 11

• ОС MAC

• NetWare

• UNIX

• Linux

Рабочая среда

• Допустимая рабочая температура: 0℃~50℃ (32℉~122℉)

Сетевые кабели

• Допустимая температура хранения: -40℃~70℃ (-40℉~158℉)

• Допустимая влажность воздуха: 10–90 %, без конденсации

• Допустимая влажность при хранении: 5–90 %, без конденсации

• 10BASE-T: кабель UTP кат. 3, 4, 5 (до 100 м)

Кабель EIA/TIA-568 100 Ом STP (до 100 м)

• 100BASE-TX: UTP кат. Кабель 5, 5е (до 100 м)

Фильтрация

Кабель EIA/TIA-568 100 Ом STP (до 100 м)

• 1000BASE-T: кабель UTP кат. 5, 5е, 6 (до 100 м)

Количество поклонников

Без вентилятора

Кнопки

Кнопка сброса

Мощь

100–240 В переменного тока, 50/60 Гц

Флэш-память

128 МБ NAND

• Фильтрация групп WEB§

ДРАМ

512 МБ памяти DDR4

Светодиоды

PWR, SYS, SFP, USB, WAN (1000M Link/Act, 100/10M Link/Act), WAN/LAN (1000M Link/Act, 100/10M)Ссылка/Действие)

Размеры (Ш х Д х В)

294 × 140 × 44 мм

(11,6 x 5,5 x 1,7 дюйма)

Защита

Защита от перенапряжения 4 кВ

• Фильтрация URL-адресов

Корпус

Сталь

Сборка

• Возможность монтажа в стоечный шкаф

• Возможность установки на столешницу

Макс. энергопотребление

• 7,5 Вт (при подключенном устройстве USB 3.0)

• 4,5 Вт (без подключенного устройства USB 3.0)

ЭФФЕКТИВНОСТЬ

Пропускная способность IPS

• Сетевая безопасность§

TCP: 229 Мбит/с

UDP: 188 Мбит/с

Пропускная способность DPI

TCP: 933 Мбит/с

UDP: 927 Мбит/с

ГРЕ

• Без шифрования: 611,9 Мбит/с

• Шифрование: 325,0 Мбит/с

WireGuard VPN

341,3 Мбит/с

Защита от ARP-атак

Количество одновременных сеансов

150 000

Новых сеансов в секунду

5300

NAT (статический IP)

945,3 Мбит/с / 940,5 Мбит/с

NAT(DHCP)

939,6 Мбит/с / 940,9 Мбит/с

NAT(PPPoE)

943,6 Мбит/с / 940,9 Мбит/с

• Отправка пакетов GARP

NAT (L2TP)

880,1 Мбит/с / 859,0 Мбит/с

NAT (PPTP)

855,0 Мбит/с / 907,2 Мбит/с

Пропускная способность IPsec VPN

• ESP-SHA1-AES256: 617,1 Мбит/с

• ESP-SHA256-AES256: 592,8 Мбит/с

• ESP-SHA384-AES256: 592,4 Мбит/с

• ESP-SHA512-AES256: 604,5 Мбит/с

ОпенВПН

• ARP§-сканирование

139,1 Мбит/с

Пропускная способность L2TP VPN

• Без шифрования: 977,4 Мбит/с

• Шифрование: 334,6 Мбит/с

Пропускная способность PPTP VPN

• Без шифрования: 1064,1 Мбит/с

• Шифрование: 206,8 Мбит/с

Пропускная способность SSL VPN

131,6 Мбит/с

Скорость пересылки пакетов 66 байт