AX3000 Omada гигабитный VPN‑маршрутизатор Wi‑Fi 6

  • AX3000 WiFi 6 с 2402 Мбит/с на частоте 5 ГГц и 574 Мбит/с на частоте 2,4 ГГц*
  • 1 × гигабитный слот SFP и 5 гигабитных портов RJ45
  • 1 × порт USB 3.0 (поддерживает USB-накопители и резервирование Интернет-доступа с помощью USB LTE-модема)
  • Балансировка Интернет-доступа на 5 портах WAN повышает коэффициент использования многоканального широкополосного доступа
  • Mesh-сеть с точками доступа Omada для расширения Wi-Fi без дополнительных кабелей и коммутаторов**
  • Централизованное облачное управление через веб-браузер или приложение Omada§ Высокозащищенный SSL/ IPSec / GRE† / WireGuard / PPTP / L2TP VPN & OpenVPN△
  • Защита от DoS-атак, фильтрация IP/MAC/URL-адресов, DPI и IPS/IDS для повышения безопасности

 

Узнайте больше об Omada Cloud SDN>

Wi-Fi и шлюз
в одном устройстве, поддержка
множества подключений

AX3000 Omada гигабитный VPN-маршрутизатор Wi-Fi 6

ER706W

  • Скорость Wi-Fi 6
    до 3,0 Гбит/с*

  • Omada Mesh &
    бесшовный роуминг**

  • 6× гигабитных портов
    (включая 1× SFP),
    1× порт USB 3.0

  • Балансировка нагрузки
    до 5 портов WAN※

  • Централизованное облачное управление

  • IPSec/PPTP/L2TP/
    GRE†/WireGuard/
    OpenVPN/SSL VPN

  • SD-WAN§ для
    связи между
    площадками

  • Повышенная
    безопасность

Корпоративный Wi-Fi 6 до 3,0 Гбит/с для малого и среднего бизнеса*

  •  

    HE 160

    Удвоение объёма данных в пиковые моменты
    передачи в одном потоке‡

  •  

    OFDMA

    Позволяет разным устройствам
    совместно использовать
    один поток передачи, повышая эффективность‡

  •  

    1024 QAM

    На 25% больше данных кодируется
    за один раз‡

  • 5 ГГц, 2 потока 2402 Мбит/с
     
  • 2,4 ГГц, 2 потока 574 Мбит/с
     

Ускорьте свой бизнес с Wi-Fi 6 нового поколения

Кроме того, благодаря бесшовному роумингу наслаждайтесь непрерывным стримингом при перемещении между шлюзом и точками доступа.§

VPN-шлюз
Omada
PoE-коммутатор
Omada
Потолочная
точка доступа Omada

Традиционная проводная сеть

VPN-шлюз
Omada
Mesh
Потолочная
точка доступа Omada

Беспроводная сеть Mesh

Передовое аппаратное обеспечение для надёжных, масштабируемых сетей

До 5× портов WAN с USB и SFP обеспечивают универсальный доступ в интернет. Балансировка нагрузки Multi-WAN интеллектуально распределяет потоки данных в соответствии с пропускной способностью каждого порта, максимизируя эффективность многолинейного широкополосного доступа для более быстрого и надёжного подключения.※

  • До
    5 WAN
    портов
  • 1× гигабитный
    SFP
    порт WAN/LAN
  • 1× порт USB 3.0
    USB LTE Dongle
    поддерживается

Высокобезопасный и
высокопроизводительный VPN

IPSec/PPTP/L2TP/OpenVPN/WireGuard/GRE†
/SSL VPN позволяют легко создавать защищённые VPN-туннели для безопасного просмотра интернета, связи между разными филиалами или обеспечения удалённой работы или учёбы в распределённых средах.

Автоматически в один клик
IPSec VPN
Головной офис
Дочерняя компания
Omada
Controller
Облако
Главный офис
SD-WAN
Площадка A
Площадка B
Площадка C

SD-WAN для связи между площадками

Подключайте филиалы к головному офису всего за несколько кликов—без сложной настройки VPN. Централизованное управление обеспечивает надёжное соединение между площадками и бесшовную масштабируемость по мере роста сети.§

Интеллектуальная защита и производительность — защитите свою сеть с лёгкостью

Интеллектуальный DPI & фильтрация контента

Интеллектуальный DPI & фильтрация контента

DPI обеспечивает точную идентификацию приложений и интеллектуальное управление трафиком, поддерживая пиковую производительность вашей сети, а фильтрация контента предлагает гибкие правила по категориям и времени, упрощая управление интернетом и способствуя применению политик для сотрудников или семей.

Проактивная защита от угроз

Проактивная защита от угроз

Повысьте обнаружение и защиту от угроз с помощью встроенного механизма IDS/IPS. Воспользуйтесь непрерывной защитой с обширной базой сигнатур предотвращения атак, включающей более 4000 регулярно обновляемых правил сигнатур.

Постоянная защита от DoS/DDoS

Постоянная защита от DoS/DDoS

Автоматически обнаруживайте и блокируйте атаки типа «отказ в обслуживании» (DoS), включая TCP/UDP/ICMP Flooding, Ping of Death и связанные угрозы, обеспечивая бесперебойную работу сети.

Software Defined Networking (SDN) с облачным доступом

Удалённо управляйте точками доступа, коммутаторами и шлюзами на нескольких площадках из единого интерфейса.

Веб-браузер
Приложение Omada
Облачный доступ
Интернет
ISP
VPN-шлюз
Omada
VPN-шлюз
Omada
VPN-шлюз
Omada

Простое управление с помощью приложения Omada

БЕЗОПАСНОСТЬ
Система обнаружения и предотвращения вторжений (IDS, IPS) Signature-based IPS/IDS threat detection
Контроль доступа • ACL на основе IP-адресов источника/назначения
• ACL с отслеживанием состояния (stateful ACL)
• ACL для IPv4/IPv6
• ACL на основе географической принадлежности (по странам)
• FQDN (полное доменное имя)
Углублённая проверка пакетов (DPI) Глубокий анализ пакетов (Deep Packet Inspection)
Поддержка 2788 типов приложений***
DNS-прокси DNSSEC, DoH, DoT, DNS Override
Фильтрация • Фильтрация веб-групп†
• Фильтрация URL-адресов#
• Веб-безопасность†
Защита от атак • Защита от флуда TCP, UDP и ICMP
• Блокировка сканирований TCP (скрытый FIN, Xmas, Null)
• Блокировка команд ping с IP-адреса WAN
Проверка пакетов ARP • Отправка GARP-пакетов
• Сканирование ARP†
• Привязка IP- и MAC-адресов
• Обнаружение ARP
VPN
GRE Да (только в автономном режиме)
SSL VPN • 50 туннелей
IPsec VPN • 100 VPN-туннелей IPSec
• LAN-to-LAN, Client-to-LAN
• Режимы согласования: основной, агрессивный
• Алгоритмы шифрования DES, 3DES, AES128, AES192, AES256
• Отказоустойчивость IPsec
• IKE v1/v2
• Алгоритмы аутентификации MD5, SHA1, SHA2-384 и SHA2-512
• Обход NAT (NAT-T)
• Обнаружение неактивных узлов (DPD)
• Идеальная прямая секретность (PFS)
PPTP VPN • VPN-сервер PPTP
• VPN-клиенты PPTP (10 шт.)△
• 50 туннелей
• PPTP с шифрованием MPPE
L2TP VPN • VPN-сервер L2TP
• VPN-клиенты L2TP (10 шт.)△
• 50 туннелей
• L2TP по IPsec
OpenVPN • Сервер OpenVPN
• Клиент OpenVPN (5 шт.)△
• 55 туннелей OpenVPN
• Режим «Сертификат + Учётная запись»
• Режим «Весь трафик»
WireGuard VPN √
SD-WAN Да (только в режиме контроллера)
ОСОБЕННОСТИ ОБОРУДОВАНИЯ
Стандарты и протоколы IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q, TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, WireGuard VPN, GRE VPN, SNMP, LLDP, 802.11a/b/g/n/ac/ax
Интерфейс • 1 × гигабитный WAN/LAN слот SFP
• 1 × гигабитный WAN порт
• 4 × гигабитных WAN/LAN порта
• 1 × порт USB 3.0 с возможностью подключения USB-накопителей и USB-модемов с поддержкой LTE
Кнопка Reset (Сброс настроек)
Источник питания Внешний адаптер постоянного тока 12 В / 2 А
Частота и скорость Wi-Fi • 2,4 ГГц: до 574 Мбит/с
• 5 ГГц: до 2402 Мбит/с (HE160)
Flash-память NAND (128 МБ)
DRAM DDR4 (512 МБ)
Светодиодные индикаторы • SYS (работа системы)
• WLAN (Wi-Fi)
• SFP
• USB (USB-порт)
• WAN (порт WAN - 1000M Link/Act, 100/10M Link/Act)
• WAN/LAN (порт WAN/LAN - 1000M Link/Act, 100/10M Link/Act)
Размеры (Ш × Д × В) 226 × 131 × 35 мм (без учёта антенн)
Антенна • 2,4 ГГц: двухдиапазонная съёмная антенна 3 dBi (2 шт.)
• 5 ГГц: двухдиапазонная съёмная антенна 4,5 dBi (3 шт.)
Защита от скачков напряжения Защита от скачков напряжения 4 кВ
Монтаж На столе, на стене
Макс. потребляемая мощность • 16,8 Вт (с подключением к порту USB 3.0)
• 11.8 Вт (без подключения к порту USB 3.0)
ПРОИЗВОДИТЕЛЬНОСТЬ
Число одновременных сессий NAT 150 000
Новые NAT-сессии в сек. 5100
NAT (статический IP-адрес) 937.2 Мбит/с / 936.1 Мбит/с
NAT (DHCP) 945.8 Мбит/с / 940.6 Мбит/с
NAT (PPPoE) 942.9 Мбит/с / 942.9 Мбит/с
NAT (L2TP) 837.4 Мбит/с/ 881.5 Мбит/с
NAT (PPTP) 803.0 Мбит/с / 910.5 Мбит/с
Скорость пересылки пакетов 66 байт 1 453 489 пакетов в секунду / 1 453 488 пакетов в секунду
Скорость пересылки пакетов 1518 байт 81 274 пакетов в секунду / 91 275 пакетов в секунду
Пропускная способность IPsec VPN • ESP-SHA1-AES256: 646.9 Мбит/с
• ESP-SHA256-AES256: 642.8 Мбит/с
• ESP-SHA384-AES256: 648.9 Мбит/с
• ESP-SHA512-AES256: 658.4 Мбит/с
GRE • Без шифрования: 1115 Мбит/с
• С шифрованием: 641 Мбит/с
WireGuard VPN 393.5 Мбит/с
OpenVPN 129.3 Мбит/с
Пропускная способность L2TP VPN • Без шифрования: 1034.0 Мбит/с
• С шифрованием: 570.0 Мбит/с
Пропускная способность PPTP VPN • Без шифрования: 1165.0 Мбит/с
• С шифрованием: 209.0 Мбит/с
Пропускная способность SSL VPN 126.7 Мбит/с
Пропускная способность DPI • TCP: 933 Мбит/с
• UDP: 927 Мбит/с
Пропускная способность IPS • TCP: 939 Mbps
• UDP: 937 Mbps
УПРАВЛЕНИЕ
Приложение Omada Да
Централизованное управление • Облачный контроллер Omada
• Аппаратный контроллер Omada
• Программный контроллер Omada
Облачный доступ Да. Требуется использование облачного контроллера Omada
Сервис Динамический DNS:
• DynDNS
• No-IP
• PeanutHull
• Comexe
• Настраиваемый DDNS
Обслуживание • Веб-интерфейс управления
• Удалённое управление
• Экспорт и импорт настроек
• SNMP v1/v2c/v3
• Диагностика (ping и трассировка)
• Синхронизация времени по протоколу NTP†
• Зеркалирование портов
• Интерфейс командной строки (только в автономном режиме)
• Поддержка системных журналов
Автоматическая инициализация (ZTP) Да. Требуется использование облачного контроллера Omada
Функции управления • Автоматическое обнаружение устройств§
• Интеллектуальный мониторинг сети§
• Оповещения об аномальных событиях§
• Единая конфигурация§
• Расписание перезагрузок
• Настройка портала авторизации (Captive Portal)§
• ZTP (автоматическая настройка устройств / Zero-Touch Provisioning)
ФУНКЦИИ БЕСПРОВОДНОЙ СЕТИ
Расширенные функции • Включение/отключение беспроводного радиомодуля и трансляции SSID
• Алгоритм автоматического выбора канала
• Управление мощностью передачи (регулировка мощности в дБм)
• Бесшовный роуминг
• Mesh (при использовании точек доступа EAP с поддержкой технологии Mesh)
• OFDMA
• Beamforming (формирование луча)
• MU-MIMO
• Шифрование беспроводной сети: WPA/WPA2/WPA3 Personal, WPA/WPA2/WPA3 Enterprise
Гостевая сеть Поддерживается
ОСНОВНЫЕ ФУНКЦИИ
LAN DNS √
Тип WAN-соединения • Статический IP-адрес
• Динамический IP-адрес
• PPPoE (с возможностью настройки MRU)
• PPTP
• L2TP
Клонирование MAC-адреса Возможность изменения MAC-адреса WAN
DHCP • DHCP-сервер
• DHCPv6 PD-сервер (только в автономном режиме)
• Настройка DHCP-опций
• Резервирование DHCP-адресов
• Интерфейсы с несколькими IP-адресами
• DHCP для нескольких подсетей
• WAN DHCP 60
ACL с отслеживанием состояния √
Качество обслуживания √
Bridge VLAN √
Повторитель mDNS √
IPv6 Статический IP-адрес, SLAAC, DHCPv6, PPPoE, туннель 6to4, сквозная передача, безадресный режим
VLAN 802.1Q VLAN
IPTV Прокси-сервер IGMP версий 2 и 3, пользовательский режим, режим «Мост»
РАСШИРЕННЫЕ ФУНКЦИИ
Расширенная маршрутизация • Статическая маршрутизация
• Маршрутизация на основе политик
• RIP†
• OSPF†
Контроль пропускной способности • Управление пропускной способностью на основе IP-адресов/портов
Балансировка нагрузки • Интеллектуальная балансировка нагрузки
• Маршрутизация, оптимизированная для приложений
• Резервирование каналов связи (синхронизация, отказоустойчивость)
• Обнаружение наличия доступа к Интернет
NAT • NAT «один к одному» (One-to-One NAT)
• NAT для нескольких сетей (Multi-Net NAT)
• Виртуальный сервер
• Активация портов (Port Triggering)†
• NAT-DMZ
• ALG для протоколов FTP/H.323/SIP/IPSec/PPTP
• UPnP
• Отключение NAT
Ограничение сессий Ограничение сеансов NAT по IP-адресу
АУТЕНТИФИКАЦИЯ
Веб-аутентификация • Без аутентификации
• Простой пароль
• Хот-спот (локальный пользователь / ваучер§ / SMS§ / RADIUS§)
• Внешний RADIUS-сервер
• Внешний портальный сервер§
• LDAP†
ПРОЧЕЕ
Сетевые службы включены по умолчанию Веб-сервер
Управление и настройка устройства через веб-интерфейс (HTTP/HTTPS)
• Порт: 80/443 Протокол: TCP
_________________________________________________
TDP-сервер
Обнаружение устройства
• Порт: 20003 Протокол: UDP
_____________________________________________________
DHCP-сервер
Обработка DHCP-пакетов
• Порт: 67 Протокол: UDP
_____________________________________________________
DNS
Обработка DNS-пакетов
• Порт: 53 Протокол: TCP/UDP
ПРОЧЕЕ
Сертификация CE, FCC
Комплект поставки • Маршрутизатор ER706W
• Адаптер питания
• Руководство по быстрой настройке
Системные требования • Microsoft Windows 98SE, NT, 2000, XP, Vista™ or Windows 7/8/8.1/10/11
• MAC OS, NetWare, UNIX или Linux
Параметры окружающей среды • Рабочая температура: 0...+40 °C
• Температура хранения: –40...+70 °C
• Влажность воздуха при эксплуатации: 10–90% без образования конденсата
• Влажность воздуха при хранении: 5–90% без образования конденсата

†Эти функции поддерживаются только в автономном режиме (Standalone Mode).
§Эти функции поддерживаются только в режиме контроллера (Controller Mode).
※Как минимум один из портов WAN/LAN должен быть настроен для работы в качестве порта LAN.
△Для VPN-подключений по протоколам PPTP и L2TP устройство ER706W может устанавливать соединение максимум с 10 VPN-серверами. Для протокола OpenVPN устройство ER706W может подключаться максимум к 5 VPN-серверам.
#Данная модель поддерживает только ручной ввод URL-адресов; фильтрация URL-адресов по категориям не поддерживается.
*Максимальная скорость беспроводного сигнала — это физическая скорость, определяемая спецификациями стандарта IEEE 802.11. Фактическая пропускная способность беспроводной сети и зона покрытия не гарантируются и могут варьироваться.
**Технология Omada Mesh требует использования точек доступа (EAP), поддерживающих функцию Mesh. Список точек доступа Omada EAP, совместимых с технологией Omada Mesh, можно найти по ссылке: https://www.omadanetworks.com/en/omada-mesh/product-list/. Кроме того, ER706W поддерживает технологию Mesh в автономном режиме (Standalone Mesh). Список моделей, поддерживающих автономный режим Mesh, доступен по ссылке: https://www.tp-link.com/en/standalonemesh/product-list/.
***Количество приложений, которые могут быть распознаны устройством, зависит от модели, версии встроенного ПО или базы данных сигнатур DPI. Точное количество можно узнать на странице управления.
‡Для использования стандарта WiFi 6 (802.11ax) и его функций, включая OFDMA, HE160 и 1024-QAM, необходимо, чтобы клиентские устройства также поддерживали эти технологии. Полоса пропускания 160 МГц доступна только в диапазоне 5 ГГц. В некоторых регионах/странах она может быть недоступна из-за нормативных ограничений.