БЕЗОПАСНОСТЬ
Система обнаружения и предотвращения вторжений (IDS, IPS)
√
Контроль доступа
Контроль доступа по IP-адресу источника/назначения
Углублённая проверка пакетов (DPI)
√
Фильтрация
• Фильтрация веб-групп
• Фильтрация URL-адресов
• Веб-безопасность
Защита от атак
• Защита от TCP/UDP/ICMP-флуда
• Блокировка сканирования TCP (скрытый FIN, Xmas, Null)
• Блокировка Ping из WAN
Проверка пакетов ARP
• Отправка GARP-пакетов
• ARP-сканирование
• Привязка IP- и MAC-адресов
VPN
GRE
√ (Только в автономном режиме)
Пункт VPN
IPsec, PPTP (шифрованный/нешифрованный), L2TP (шифрованный/нешифрованный), OpenVPN, SSL VPN
*GRE, WireGuard (в будущих прошивках)
SSL VPN
• VPN-сервер SSL
• VPN-клиент SSL
• 500 туннелей OpenVPN
IPsec VPN
• 300 VPN-туннелей IPsec
• LAN—LAN, клиент—LAN
• Режимы согласования: основной, агрессивный
• Алгоритмы шифрования: DES, 3DES, SHA1, SHA2, AES-128, AES-192, AES-256
• IKE v1/v2
• Алгоритмы аутентификации: MD5, SHA1
• Прохождение NAT (NAT-T)
• Обнаружение «мёртвых» одноранговых узлов (DPD)
• Совершенная прямая секретность (PFS)
PPTP VPN
• VPN-сервер PPTP
• VPN-клиент PPTP (32)
• 300 туннелей (вместе с L2TP)
• PPTP с шифрованием MPPE
L2TP VPN
• VPN-сервер L2TP
• VPN-клиент L2TP (32)
• 300 туннелей (вместе с PPTP)
• L2TP по IPsec
OpenVPN
• Сервер OpenVPN
• Клиент OpenVPN (10)
• 110 туннелей OpenVPN
WireGuard VPN
• 300 туннелей
SD-WAN
Да (только в режиме контроллера)
ОСОБЕННОСТИ ОБОРУДОВАНИЯ
Стандарты и протоколы
• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q
• TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, SNMP
Интерфейс
• 1 × 10G WAN слот SFP+
• 1 × 10G WAN/LAN слот SFP+
• 1 × гигабитный SFP-слот WAN/LAN
• 8 × гигабитных WAN/LAN порта
• 1 × консольный порт RJ45
• 2 × порта USB 3.0 с возможностью подключения USB-накопителей и USB-модемов с поддержкой LTE
Сетевая среда
• 10BASE-T: неэкранированная витая пара категорий 3, 4, 5 (максимум 100 м)
EIA/TIA-568 100Ω STP (максимум 100 м)
• 100BASE-TX: неэкранированная витая пара категорий 5, 5e или выше (максимум 100 м)
EIA/TIA-568 100Ω STP (максимум 100 м)
• 1000BASE-T: неэкранированная витая пара категорий 5, 5e, 6 (максимум 100 м)
Кнопка
Reset (сброс настроек)
Источник питания
Двойной источник питания (100–240 В переменного тока, 50/60 Гц)
Flash-память
SPI NOR (4 МБ) + NAND (256 МБ)
Светодиодные индикаторы
PWR (питание)
SYS (работа системы)
WAN (порт WAN)
LAN (порт LAN)
USB (USB-порт)
FAN (вентилятор)
Размеры (Ш × Д × В)
440 × 220 × 44 мм
Защита
Защита от скачков напряжения 4 кВ
Макс. потребляемая мощность
• 26,36 Вт (с подключённым устройством к порту USB 3.0)
• 19,12 Вт (без подключённого устройства к порту USB 3.0)
ПРОИЗВОДИТЕЛЬНОСТЬ
Число одновременных сессий NAT
2 300 000
Новые NAT-сессии в сек.
20 000
NAT (статический IP-адрес)
• Исходящая: 9445,82 Мбит/с
• Входящая: 9449,26 Мбит/с
NAT (DHCP)
• Исходящая: 9426.83 Мбит/с
• Входящая: 9426.20 Мбит/с
NAT (PPPoE)
• Исходящая: 9413.96 Мбит/с
• Входящая: 9102.01 Мбит/с
NAT (L2TP)
• Исходящая: 9064.66 Мбит/с
• Входящая: 8587.57 Мбит/с
NAT (PPTP)
• Исходящая: 8712.11 Мбит/с
• Входящая: 8505.61 Мбит/с
Скорость пересылки пакетов 1518 байт
Исходящая: 820,982 пакетов в секунду
Входящая: 820,982 пакетов в секунду
Пропускная способность IPsec VPN
• ESP-SHA1-AES256: 3099.4 Мбит/с
• ESP-SHA256-AES256: 2928.4 Мбит/с
• ESP-SHA384-AES256: 2935.7 Мбит/с
• ESP-SHA512-AES256: 2878 Мбит/с
Пропускная способность L2TP VPN
• Без шифрования: 10497 Мбит/с
• С шифрованием: 3178.5 Мбит/с
Пропускная способность PPTP VPN
• Без шифрования: 10143 Мбит/с
• С шифрованием: 952 Мбит/с
Пропускная способность DPI ※
TCP: 5524 Мбит/с
UDP: 3547 Мбит/с
Скорость пересылки 64-байтовых пакетов
Исходящая: 2,109,375 пакетов в секунду
Входящая: 2,011,719 пакетов в секунду
Пропускная способность SSL VPN ※
4486 Мбит/с
Пропускная способность IPS ※
TCP: 4924 Мбит/с
UDP: 4521 Мбит/с
УПРАВЛЕНИЕ
Приложение Omada
Да. Требуется использование аппаратного, облачного или программного контроллера Omada
Централизованное управление
• Облачный контроллер Omada
• Аппаратный контроллер Omada
• Программный контроллер Omada
Облачный доступ
Да. Требуется использование аппаратного, облачного или программного контроллера Omada
Сервис
Динамический DNS (DynDNS, No-IP, PeanutHull, Comexe)
Обслуживание
• Интерфейс веб-управления
• Удалённое управление
• Настройка экспорта и импорта
• SNMP v1/v2c/v3
• Диагностика (ping и трассировка)
• Синхронизация времени (NTP)
• Системный журнал
Автоматическая инициализация (ZTP)
Да. Требуется использование облачного контроллера Omada
Функции управления
• Автоматическое обнаружение устройств
• Умный мониторинг сети
• Предупреждения об отклонениях
• Единая настройка
• Перезагрузка по расписанию
• Настройка портала аутентификации
ОСНОВНЫЕ ФУНКЦИИ
Тип WAN-соединения
• Статический/динамический IP-адрес
• PPPoE
• PPTP
• L2TP
• Туннель 6to4
• Сквозное подключение
• Возможность создания резервного подключения через USB-модем 3G/4G
Клонирование MAC-адреса
Возможность изменения MAC-адреса WAN/LAN
(MAC-адрес локальной сети можно изменить только в автономном режиме)
DHCP
• DHCP-сервер/клиент
• Резервирование адресов DHCP
• Интерфейсы Multi-IP
• DHCP Multi-Net
• WAN DHCP 60
РАСШИРЕННЫЕ ФУНКЦИИ
Контроль доступа
Фильтрация IP-адресов, портов, протоколов и доменных имён
Расширенная маршрутизация
• Статическая маршрутизация
• Маршрутизация на основе политик
Контроль пропускной способности
• Контроль пропускной способности по IP-адресу/порту
• Гарантия и ограничение пропускной способности
Балансировка нагрузки
• Интеллектуальная балансировка загрузки
• Маршрутизация, оптимизированная для приложений
• Резервирование канала (выбор времени, переключение при сбое)
• Обнаружение наличия доступа к Интернет
NAT
• One-to-One NAT
• Multi-Net NAT
• Port Forwarding
• Port Triggering
• NAT-DMZ
• FTP/H.323/SIP/IPSec/PPTP ALG, UPnP
• UPnP
• Отключаемый NAT
Эти функции работают только в режиме Standalone.
Ограничение сессий
Ограничение NAT-сессий на основе IP
АУТЕНТИФИКАЦИЯ
Веб-аутентификация
• Без аутентификации
• Простой пароль
• Хот-спот (локальный пользователь / ваучер* / SMS* / RADIUS*)
• Внешний сервера RADIUS
• Внешний сервер портала*
• LDAP
* Для работы этих функций нужен аппаратный, программный или облачный контроллер Omada.
ПРОЧЕЕ
Комплект поставки
• Маршрутизатор ER8411
• Кабель питания
• Комплект для монтажа в стойку
• Краткое руководство по настройке
Системные требования
• Microsoft Windows 98SE, NT, 2000, XP, Vista™ или Windows 7/8/8.1/10/11
• MAC OS, NetWare, UNIX или Linux
Параметры окружающей среды
• Рабочая температура: 0...+40 °C
• Температура хранения: –40...+70 °C
• Влажность воздуха при эксплуатации: 10–90% без образования конденсата
• Влажность воздуха при хранении: 5–90% без образования конденсата