Omada VPN‑маршрутизатор с 10-гигбитными портами 1

Omada VPN‑маршрутизатор с 10-гигбитными портами 2

Omada VPN‑маршрутизатор с 10-гигбитными портами 3

Omada VPN‑маршрутизатор с 10-гигбитными портами 4

ER8411 V1.20

Omada VPN‑маршрутизатор с 10-гигбитными портами

2 порта 10G SFP+ (1 порт WAN, 1 порт WAN/LAN) и 9 гигабитных портов (1 порт SFP WAN/LAN, 8 портов RJ45 WAN/LAN)
2 порта USB 3.0 (один из них поддерживает резервное подключение через LTE-модем), 1 консольный порт RJ45
Балансировка нагрузки (Load Balancing) для 10 WAN-портов
Резервирование питания (схема 1+1)
Поддержка протоколов IPSec/PPTP/L2TP/OpenVPN/GRE^△/WireGuard/SSL VPN
DPI, IPS/IDS, защита от DoS/DDoS-атак, фильтрация по IP/MAC/URL и содержимому
Технология SD-WAN для объединения территориально распределенных сетей^‡
Централизованное облачное управление через приложение Omada или веб-интерфейс^†

Узнайте больше об Omada Cloud SDN>

Узнайте больше о технологии TP-Link 10G Multi-Gig >

Четырёхъядерный
процессор 2,2 ГГц
2× SFP+ 10G &
1× слот SFP Gigabit
До
10× портов WAN
2× порта
USB 3.0
Централизованное облачное
управление^†
Высокопроизводительная
работа
IPSec/PPTP/L2TP/
OpenVPN/WireGuard
/GRE^△ /SSL VPN
Повышенная
безопасность

Высокопроизводительная работа с четырёхъядерным процессором 2,2 ГГц

Управляйте всей корпоративной сетью с необходимой вычислительной мощностью. Два резервированных блока питания дополнительно обеспечивают надёжность операторского класса для корпоративных сетей.

Два резервированных блока питания

Четырёхъядерный процессор 2,2 ГГц

Пропускная способность NAT до 10 Гбит/с

Максимально используйте широкополосный канал 10G с корпоративным шлюзом Omada

Максимально используйте широкополосный канал 10G с корпоративным шлюзом Omada. Постройте свою молниеносно быструю сеть с Omada ER8411 — корпоративным VPN-шлюзом с портами 10G. Он превосходит потребности в высокоскоростных, надёжных и безопасных корпоративных сетях, идеально подходит для крупномасштабных развёртываний, таких как офисы, школы и отели.

1× порт SFP+ 10G WAN/LAN

1× порт SFP+ 10G WAN

10G скорость

Легко постройте полноценную мультигигабитную сеть 10G

Шлюз 10G

Обеспечивает быстрый путь

Полностью оптический коммутатор 10G

Молниеносно быстрая агрегация и коммутация

Коммутатор с
uplink 10G
PoE-коммутатор
с uplink 10G
Точки доступа Wi-Fi 7/6
с портами 10G/2.5G

10× портов WAN & один USB WAN для мобильного широкополосного доступа

Балансировка нагрузки до

10× портов WAN

2× порта WAN до

10G

1× порт USB 3.0 для

резервного LTE WAN

Высокобезопасный и высокопроизводительный VPN

IPSec/PPTP/L2TP/OpenVPN/WireGuard/GRE^△ /SSL VPN позволяют легко создавать защищённые VPN-туннели для безопасного просмотра интернета, связи между разными филиалами или обеспечения удалённой работы или учёбы в распределённых средах.

Головной офис

Автоматически в один клик

Дочерняя компания

Omada Controller

IPSec VPN

Умное подключение и интеллектуальная защита — оптимизируйте свою сеть с лёгкостью

Интеллектуальный DPI & фильтрация контента

DPI обеспечивает точную идентификацию приложений и интеллектуальное управление трафиком, поддерживая пиковую производительность вашей сети, а фильтрация контента предлагает гибкие правила по категориям и времени, упрощая управление интернетом и способствуя применению политик для сотрудников или семей.*
SD-WAN для связи между площадками

Подключайте филиалы к головному офису всего за несколько кликов—без сложной настройки VPN. Централизованное управление обеспечивает надёжное соединение между площадками и бесшовную масштабируемость по мере роста сети.
Постоянная защита от DoS/DDoS

Автоматически обнаруживает и блокирует атаки типа «отказ в обслуживании» (DoS), такие как TCP/UDP/ICMP Flooding, Ping of Death и другие связанные угрозы.

Расширение возможностей бизнеса с помощью надёжных решений Omada SDN

Решение Software-Defined Networking (SDN) от Omada бесшовно интегрирует точки доступа (AP), управляемые коммутаторы и шлюзы, обеспечивая 100% централизованное облачное управление для высокомасштабируемой сети.

Локальные контроллеры

Или

Omada Central

Аппаратный

Программный

Потолочная
точка доступа

Настенная
точка доступа

Уличная
точка доступа Omada

Omada
PoE-коммутатор

Интернет

Облачный доступ

Приложение Omada

Веб-браузер

VPN-шлюз Omada ER8411

Standard version или Essentials version

Omada VPN Gateway with 10G Ports

БЕЗОПАСНОСТЬ
Система обнаружения и предотвращения вторжений (IDS, IPS)	Обнаружение угроз с помощью систем IPS/IDS, основанных на сигнатурном анализе
Контроль доступа	• ACL на основе IP-адресов источника/назначения • ACL с сохранением состояния • ACL для IPv4/IPv6 • ACL на основе национальных адресов • FQDN
Углублённая проверка пакетов (DPI)	• Глубокий анализ пакетов (Deep Packet Inspection) • Поддержка 2788 типов приложений**
DNS-прокси	DNSSEC, DoH, DoT и переопределение DNS
Фильтрация	• Фильтрация веб-групп^△ • Фильтрация URL-адресов • Веб-безопасность^△
Защита от атак	• Защита от TCP/UDP/ICMP-флуда • Блокировка сканирования TCP (скрытый FIN, Xmas, Null) • Блокировка Ping из WAN
Проверка пакетов ARP	• Отправка GARP-пакетов • ARP-сканирование • Привязка IP- и MAC-адресов • Обнаружение ARP

VPN
GRE	√ (Только в автономном режиме)
SSL VPN	• SSL VPN-сервер • 500 туннелей SSL VPN
IPsec VPN	• 300 VPN-туннелей IPsec • LAN—LAN, клиент—LAN • Режимы согласования: основной, агрессивный • Алгоритмы шифрования: DES, 3DES, SHA1, SHA2, AES-128, AES-192, AES-256 • IKE v1/v2 • Алгоритмы аутентификации: MD5, SHA1 • Прохождение NAT (NAT-T) • Обнаружение «мёртвых» одноранговых узлов (DPD) • Совершенная прямая секретность (PFS)
PPTP VPN	• VPN-сервер PPTP • VPN-клиент PPTP (32)* • 300 туннелей (вместе с L2TP) • PPTP с шифрованием MPPE
L2TP VPN	• VPN-сервер L2TP • VPN-клиент L2TP (32)* • 300 туннелей (вместе с PPTP) • L2TP по IPsec
OpenVPN	• Сервер OpenVPN • Клиент OpenVPN (10)* • 110 туннелей OpenVPN
WireGuard VPN	√
SD-WAN	Да (только в режиме контроллера)

ОСОБЕННОСТИ ОБОРУДОВАНИЯ
Стандарты и протоколы	LLDP
Интерфейс	• 1 × 10G WAN слот SFP+ • 1 × 10G WAN/LAN слот SFP+ • 1 × гигабитный SFP-слот WAN/LAN • 8 × гигабитных WAN/LAN порта • 1 × консольный порт RJ45 • 2 × порта USB 3.0 с возможностью подключения USB-накопителей и USB-модемов с поддержкой LTE
Сетевая среда	• 10BASE-T: неэкранированная витая пара категорий 3, 4, 5 (максимум 100 м) EIA/TIA-568 100Ω STP (максимум 100 м) • 100BASE-TX: неэкранированная витая пара категорий 5, 5e или выше (максимум 100 м) EIA/TIA-568 100Ω STP (максимум 100 м) • 1000BASE-T: неэкранированная витая пара категорий 5, 5e, 6 (максимум 100 м)
Количество вентиляторов	2
Кнопка	Reset (сброс настроек)
Источник питания	Двойной источник питания (100–240 В переменного тока, 50/60 Гц)
Flash-память	SPI NOR (4 МБ) + NAND (256 МБ)
DRAM	DDR4 (4 ГБ)
Светодиодные индикаторы	• PWR (питание) • SYS (работа системы) • WAN (порт WAN) • LAN (порт LAN) • USB (USB-порт) • FAN (вентилятор)
Размеры (Ш × Д × В)	440 × 220 × 44 мм
Защита	Защита от скачков напряжения 4 кВ
Корпус	Металлический
Монтаж	• Монтаж в стойку
Макс. потребляемая мощность	• 26,36 Вт (с подключённым устройством к порту USB 3.0) • 19,12 Вт (без подключённого устройства к порту USB 3.0)

ПРОИЗВОДИТЕЛЬНОСТЬ
Число одновременных сессий NAT	2 300 000
Новые NAT-сессии в сек.	20 000
NAT (статический IP-адрес)	• Исходящая: 9445,82 Мбит/с • Входящая: 9449,26 Мбит/с
NAT (DHCP)	• Исходящая: 9426.83 Мбит/с • Входящая: 9426.20 Мбит/с
NAT (PPPoE)	• Исходящая: 9413.96 Мбит/с • Входящая: 9102.01 Мбит/с
NAT (L2TP)	• Исходящая: 9064.66 Мбит/с • Входящая: 8587.57 Мбит/с
NAT (PPTP)	• Исходящая: 8712.11 Мбит/с • Входящая: 8505.61 Мбит/с
Скорость пересылки пакетов 1518 байт	• Исходящая: 820,982 пакетов в секунду • Входящая: 820,982 пакетов в секунду
Пропускная способность IPsec VPN	• ESP-SHA1-AES256: 3099.4 Мбит/с • ESP-SHA256-AES256: 2928.4 Мбит/с • ESP-SHA384-AES256: 2935.7 Мбит/с • ESP-SHA512-AES256: 2878 Мбит/с
GRE	• Без шифрования: 8437 Мбит/с • С шифрованием: 2775 Мбит/с
WireGuard VPN	1411 Мбит/с
OpenVPN	1043 Мбит/с
Пропускная способность L2TP VPN	• Без шифрования: 10497 Мбит/с • С шифрованием: 3178.5 Мбит/с
Пропускная способность SSL VPN	1006 Мбит/с
Пропускная способность DPI	TCP: 9067 Мбит/с UDP: 5873 Мбит/с
Скорость пересылки 64-байтовых пакетов	• Исходящая: 2,109,375 пакетов в секунду • Входящая: 2,011,719 пакетов в секунду
Пропускная способность IPS	TCP: 9388 Мбит/с UDP: 7538 Мбит/с

УПРАВЛЕНИЕ
Приложение Omada	Да. Требуется использование аппаратного, облачного или программного контроллера Omada
Централизованное управление	• Облачный контроллер Omada • Аппаратный контроллер Omada • Программный контроллер Omada
Облачный доступ	Да. Требуется использование аппаратного, облачного или программного контроллера Omada
Сервис	Динамический DNS: • DynDNS • No-IP • PeanutHull • Comexe • Настраиваемый DDNS
Обслуживание	• Интерфейс веб-управления • Удалённое управление • Настройка экспорта и импорта • SNMP v1/v2c/v3 • Диагностика (ping и трассировка) • Синхронизация времени (NTP)^△ • Системный журнал
Автоматическая инициализация (ZTP)	Да. Требуется использование облачного контроллера Omada
Функции управления	• Автоматическое обнаружение устройств • Умный мониторинг сети • Предупреждения об отклонениях • Единая настройка • Перезагрузка по расписанию • Настройка портала аутентификации • ZTP (Zero-Touch Provisioning)^†

ОСНОВНЫЕ ФУНКЦИИ
LAN DNS	√
Тип WAN-соединения	• Статический/динамический IP-адрес • PPPoE • PPTP • L2TP • Туннель 6to4 • Сквозное подключение • Возможность создания резервного подключения через USB-модем 3G/4G
Клонирование MAC-адреса	Возможность изменения MAC-адреса WAN/LAN ^△ (MAC-адрес локальной сети можно изменить только в автономном режиме)
DHCP	• DHCP-сервер/клиент • Резервирование адресов DHCP • Интерфейсы Multi-IP • DHCP Multi-Net • WAN DHCP 60
IPv6	Подключение WAN
VLAN	802.1Q VLAN
IPTV	IGMP v2/v3 Proxy

РАСШИРЕННЫЕ ФУНКЦИИ
Контроль доступа	Фильтрация IP-адресов, портов, протоколов и доменных имён
Расширенная маршрутизация	• Статическая маршрутизация • Маршрутизация на основе политик • RIP^△ • OSPF^△
Контроль пропускной способности	• Управление пропускной способностью на основе IP-адресов/портов • Гарантированная и ограниченная пропускная способность
Балансировка нагрузки	• Интеллектуальная балансировка нагрузки • Маршрутизация, оптимизированная для приложений • Резервирование каналов связи (синхронизация, отказоустойчивость) • Обнаружение наличия доступа к Интернет
NAT	• NAT «один к одному» (One-to-One NAT) • NAT для нескольких сетей (Multi-Net NAT) • Перенаправление портов (Port Forwarding) • Активация портов (Port Triggering)^§ • NAT-DMZ • ALG (шлюз прикладного уровня) для протоколов FTP/H.323/SIP/IPSec/PPTP • UPnP • Отключение NAT
Ограничение сессий	Ограничение сеансов NAT по IP-адресу

АУТЕНТИФИКАЦИЯ
Веб-аутентификация	• Без аутентификации • Простой пароль • Хот-спот (локальный пользователь / ваучер^‡ / SMS^‡ / RADIUS^‡) • Внешний RADIUS-сервер • Внешний портальный сервер^‡

ПРОЧЕЕ
Сертификация	CE, FCC
Комплект поставки	• Маршрутизатор ER8411 • Кабель питания • Комплект для монтажа в стойку • Консольный шнур RJ45 • Краткое руководство по настройке
Системные требования	• Microsoft Windows 98SE, NT, 2000, XP, Vista™ или Windows 7/8/8.1/10/11 • MAC OS, NetWare, UNIX или Linux
Параметры окружающей среды	• Рабочая температура: 0...+40 °C • Температура хранения: –40...+70 °C • Влажность воздуха при эксплуатации: 10–90% без образования конденсата • Влажность воздуха при хранении: 5–90% без образования конденсата

Для получения информации по всем версиям устройства, пожалуйста переидите на страницу поддержки.

^†Для использования этих функций требуется контроллер Omada.
^△Эти функции поддерживаются только в автономном режиме (Standalone Mode).
^‡Эти функции поддерживаются только в режиме управления через контроллер (Controller Mode).
*ER8411 может работать в качестве VPN-клиента и подключаться к 32 VPN-серверам (PPTP/L2TP) и 10 VPN-серверам (OpenVPN).
**Количество приложений, которые могут быть распознаны, зависит от модели устройства, версии прошивки или базы данных сигнатур DPI. Актуальные данные можно найти на странице управления устройством.