TP-Link Omada ER706W-4G — VPN-шлюз Wi-Fi 6 AX3000 со встроенным 4G+

Тип сети

Диапазон LTE ЕС:
• 4G LTE-FDD: B1/B3/B5/B7/B8/B20/B28/B32 (2100/1800/850/2600/900/800/700/1450 МГц)
• 4G LTE-TDD: B38/B40/B41 (2600/2300/2500 МГц)
• 3G DC-HSDPA/HSPA+/HSDPA/HSUPA/WCDMA: B1/B3/B5/B8 (2100/1800/850/900 МГц)
Агрегация операторов ЕС:
B1+B1/B3/B5/B7/B8/B20/B28/B38/B40/B41
B3+B3/B5/B7/B8/B20/B28/B38/B40/B41
B5+B5/B7/B38/B40/B41
B7+B7/B8/B20/B28/B32
B8+B32/B38/B40/B41
B20+B32/B38/B40
B28+B32/B38/B40/B41
B38+B38
B40+B40
B41+B41

Тип SIM-карты

2× Nano SIM-карты

Частота

• 300 Мбит/с;
• Извлечение: 50 Мбит/с

IDS/IPS

Выявление угроз IPS/IDS на основе сигнатур

Контроль доступа

Контроль доступа на основе IP источника/назначения

DPI

Управление приложениями через DPI / Обновленная библиотека приложений

Фильтрация

• Фильтр веб-групп
• Фильтрация URL-адресов
• Веб-безопасность

Защита от атак

• Защита от Flood-атак TCP/UDP/ICMP
• Блокировать сканирование TCP (Stealth FIN/Xmas/Null)
• Блокировать Ping с WAN

Инспекция ARP

• Отправка пакетов GARP
• Сканирование ARP
• Привязка IP-MAC

GRE

Только в автономном режиме

SSL VPN

50 тоннелей

IPsec VPN

• 100 тоннелей IPSec VPN
• LAN-LAN, Client-to-LAN
• Основной режим Aggressive Negotiation
• Алгоритм шифрования DES, 3DES, AES128, AES192, AES256
• Отказ IPsec
• IKE v1/v2
• Алгоритм аутентификации MD5, SHA1, SHA2-384 и SHA2-512
• NAT Traversal (NAT-T)
• Dead Peer Detection (DPD)
• Perfect Forward Secrecy (PFS)

PPTP VPN

• Сервер PPTP VPN
• Клиент PPTP VPN (10)
• 50 тоннелей
• PPTP с шифрованием MPPE

L2TP VPN

• Сервер L2TP VPN
• VPN-клиент L2TP (10)
• 50 тоннелей
• L2TP через IPSec

OpenVPN

• Сервер OpenVPN
• Клиент OpenVPN (5)
• 55 тоннелей OpenVPN
• Режим «Сертификат + Учетная запись».
• Полный режим

WireGuard VPN

• 20 тоннелей

SD-WAN

√ (Only in Controller Mode)

Интерфейс

• 1 гигабитный порт SFP WAN/LAN
• 1 гигабитный порт WAN
• 4 гигабитных порта LAN/WAN

Сетевая среда

• 10BASE-T: кабель UTP категории 3, 4, 5 (макс. 100 м) EIA/TIA-568 100 Ом STP (макс. 100 м)
• 100BASE-TX: кабель UTP категории 5, 5e (макс. 100 м) EIA/TIA-568 100 Ом STP (макс. 100 м)
• 1000BASE-T: кабель UTP категории 5, 5e, 6 (макс. 100 м)

Кнопки

Кнопка сброса

Питание

Адаптер питания 12 В постоянного тока / 2 А

Частота Wi-Fi и скорость сигнала

• 2,4 ГГц: 574 Мбит/с
• 5 ГГц: 2402 Мбит/с (HE160)

Флэш

128 МБ NAND

DRAM

512 МБ DDR4

Светодиоды

SYS, WLAN, SFP, сигнал LTE, WAN (1000M Link/Act, 100/10M Link/Act), WAN/LAN (1000M Link/Act, 100/10M Link/Act)

Размер ( Ш х Д х В )

226×131×35 мм (размеры антенны не включены)

Антенна

• Wi-Fi: три двухдиапазонных съемных антенны 5 ГГц 5,5 дБи и 2,4 ГГц 4,5 дБи
• LTE: две всенаправленные съемные антенны 4,0 дБи

Монтаж

Настольный/настенный монтаж

Максимальное потребление энергии

EU: 15.4Вт

Одновременные сессии

150,000

Новых сессий/секунда

5,100

NAT (В статических IP)

947,1 Мбит/с / 940,1 Мбит/с

NAT(DHCP)

949,2 Мбит/с / 941,1 Мбит/с

NAT(PPPoE)

942,6 Мбит/с / 941,1 Мбит/с

NAT (L2TP)

875,4 Мбит/с / 892,0 Мбит/с

NAT (PPTP)

881,2 Мбит/с / 895,8 Мбит/с

Скорость пересылки пакетов 66 байт

1 453 489 пакетов в секунду / 1 453 488 пакетов в секунду

Скорость пересылки пакетов 1518 байт

81274 пакетов в секунду / 91275 пакетов в секунду

Пропускная способность IPsec VPN

• ESP-SHA1-AES256: 652,2 Мбит/с
• ESP-SHA256-AES256: 654,4 Мбит/с
• ESP-SHA384-AES256: 646,5 Мбит/с
• ESP-SHA512-AES256: 670,5 Мбит/с

GRE

• Без шифрования: 545,3 Мбит/с
• Зашифровано: 282,6 Мбит/с

GRE

• Unencrypted: 532.2 Mbps
• Encrypted: 289.1 Mbps

WireGuard VPN

387,7 Мбит/с

OpenVPN

115,5 Мбит/с

Пропускная способность L2TP VPN

• Без шифрования: 990,0 Мбит/с
• Зашифровано: 475,0 Мбит/с

Пропускная способность PPTP VPN

• Без шифрования: 1177,9 Мбит/с
• Зашифровано: 177,4 Мбит/с

Пропускная способность SSL VPN

122,5 Мбит/с

Пропускная способность DPI

• TCP: 933 Мбит/с
• UDP: 927 Мбит/с

Пропускная способность IPS

• TCP: 229 Мбит/с
• UDP: 188 Мбит/с

Приложение Omada

Да

Централизованное управление

• Облачный контроллер Omada
• Аппаратный контроллер Omada (OC300)
• Аппаратный контроллер Omada (OC200)
• Программный контроллер Omada

Облачный доступ

Да

Сервис

Динамический DNS (Dyndns, No-IP, Peanuthull, Comexe, настройки DDNS)

Обслуживание

• Веб-интерфейс управления
• Удаленное управление
• Конфигурация экспорта и импорта
• SNMP v1/v2c/v3
• Диагностика (Ping & Traceroute)
• Синхронизация NTP
• Отражение портов
• CLI (только в автономном режиме)
• Поддержка Syslog

Внедрение без прикосновения

Да, через Облачный контроллер Omada

Особенности управления

• Автоматическое обнаружение устройства
• Интеллектуальный мониторинг сети
• Предупреждение об аномальных событиях
• Унифицированная конфигурация
• Расписание перезагрузки
• Конфигурация Captive Portal

Дополнительные функции

• Бесшовный роуминг
• Mesh (с EAP, поддерживающий Mesh)
• OFDMA
• Beamforming
• MU-MIMO
• Ограничение скорости: на основе SSID/клиента
• Честность эфирного времени
• Беспроводное шифрование: WPA/WPA2/WPA3 Personal, WPA/WPA2/WPA3 Enterprise
• Несколько SSID: всего 16 (8 на радио)

Гостевая сеть

Поддерживается

Тип WAN соединения

• Статический IP
• Динамический IP
• PPPoE (поддерживает конфигурацию MRU)
• PPTP
• L2TP

Клонирование MAC адреса

Изменение адреса WAN

DHCP

• Сервер DHCP
• DHCPv6 PD Server (только в автономном режиме)
• Настройка параметров DHCP
• Резервирование адреса DHCP
• Интерфейсы Multi-IP
• Multi-Net DHCP

SMS

Получение/отправка SMS

IPv6

StaticIP / SLAAC / DHCPv6 / PPPoE / 6to4Tunnel / PassThrough / Безадресный режим

VLAN

802.1Q VLAN

IPTV

Прокси IGMP v2/v3, пользовательский режим, режим моста

Контроль доступа

Фильтрация IP/портов/протоколов/доменных имен

Расширенная маршрутизация

• Статическая маршрутизация
• Политика маршрутизации
• RIP
• OSPF

Контроль пропускной способности

Контроль полосы пропускания на основе IP

Балансировка нагрузки

• Умный баланс нагрузки
• Оптимизированная маршрутизация приложений
• Резервное копирование связи (время, отказ)
• Обнаружение онлайн

NAT

• NAT друг к другу
• Multi-Net NAT
• Виртуальный сервер
• Запуск порта
• NAT-DMZ
• FTP/H.323/SIP/IPSec/PPTP ALG
• UPnP

Лимит сессий

Лимит сеансов на основе IP

Веб-аутентификация

• Нет аутентификации
• Простой пароль
• Точка доступа (локальный пользователь/ваучер/SMS/радиус)
• Наружный Radius сервер
• Наружный сервер с порталом
• LDAP

Network Services Enabled by Default

Web Server
Management and configure device through web (HTTP/HTTPS)
• Port: 80/443 Protocol: TCP
_____________________________________________________
TDP Server
Device discovery
• Port: 20003 Protocol: UDP
_____________________________________________________
DHCP Server
Handle DHCP пакеты
• Port: 67 Protocol: UDP
_____________________________________________________
DNS
Handle DNS пакеты
• Port: 53 Protocol: TCP/UDP

Network Services Enabled by Default

Web Server
Management and configure device through web (HTTP/HTTPS)
• Port: 80/443 Protocol: TCP
_____________________________________________________
TDP Server
Device discovery
• Port: 20003 Protocol: UDP
_____________________________________________________
DHCP Server
Handle DHCP пакеты
• Port: 67 Protocol: UDP
_____________________________________________________
DNS
Handle DNS пакеты
• Port: 53 Protocol: TCP/UDP

Сертификация

CE, FCC

Содержимое упаковки

• ER706W-4G
• Адаптер питания
• Руководство по быстрой установке

Системные требования

• Microsoft Windows 98SE, NT, 2000, XP, Vista™ или Windows 7/8/8.1/10/11
• MAC OS, NetWare, UNIX или Linux

Окружающая среда

• Рабочая температура: от 0 °C до 40 °C (от 32 °F до 104 °F)
• Температура хранения: от -40 °C до 70 °C (от -40 °F до 158 °F)
• Рабочая влажность: от 10% до 90% без конденсации
• Влажность при хранении: от 5% до 90% без конденсации

Tarmoq turi

EU LTE diapazoni:
• 4G LTE-FDD: B1/B3/B5/B7/B8/B20/B28/B32 (2100/1800/850/2600/900/800/700/1450 MGts)
• 4G LTE-TDD: B38/B40/B41 (2600/2300/2500 MGts)
• 3G DC-HSDPA/HSPA+/HSDPA/HSUPA/WCDMA: B1/B3/B5/B8 (2100/1800/850/900 MGts)
Evropa Ittifoqi operatorlarini birlashtirish:
B1+B1/B3/B5/B7/B8/B20/B28/B38/B40/B41
B3+B3/B5/B7/B8/B20/B28/B38/B40/B41
B5+B5/B7/B38/B40/B41
B7+B7/B8/B20/B28/B32
B8+B32/B38/B40/B41
B20+B32/B38/B40
B28+B32/B38/B40/B41
B38+B38
B40+B40
B41+B41

SIM karta turi

2 × Nano SIM-kartalar

Chastotasi

• 300 Mbit/s;
• Qabul qilish: 50 Mbit/s

IDS/IPS

Imzoga asoslangan IPS/IDS tahdidini aniqlash

Kirish nazorati

Manba/maqsad IP-ga asoslangan kirishni boshqarish

DPI

DPI / Yangilangan ilovalar kutubxonasi orqali ilovalarni boshqarish

Filtrlash

• Veb-guruh filtri
• URL filtrlash
• Veb xavfsizligi

Hujum himoyasi

• TCP/UDP/ICMP toshqin hujumlaridan himoya
• TCP skanerlashni bloklash (Stealth FIN/Xmas/Null)
• WAN dan Pingni bloklash

ARP tekshiruvi

• GARP paketlarini yuborish
• ARP skanerlash
• IP-MAC ulanishi

GRE

Faqat oflayn

SSL VPN

50 tunnel

IPsec VPN

• 100 IPSec VPN tunnellari
• LAN-LAN, Client-to-LAN
• Asosiy rejim Agressiv muzokaralar
• DES, 3DES, AES128, AES192, AES256 shifrlash algoritmi
• IPsec xatosi
• IKE v1/v2
• MD5, SHA1, SHA2-384 va SHA2-512 autentifikatsiya algoritmi
• NAT Traversal (NAT-T)
• Dead Peer Detection (DPD)
• Perfect Forward Secrecy (PFS)

PPTP VPN

• PPTP VPN serveri
• PPTP VPN mijozi (10)
• 50 tunnel
• MPPE shifrlash bilan PPTP

L2TP VPN

• L2TP VPN serveri
• L2TP VPN mijozi (10)
• 50 tunnel
• IPSec orqali L2TP

OpenVPN

• OpenVPN serveri
• OpenVPN mijozi (5)
• 55 ta OpenVPN tunnellari
• "Sertifikat + Hisob" rejimi.
• To'liq rejim

WireGuard VPN

• 20 tunnel

SD-WAN

√ (Only in Controller Mode)

Interfeys

• 1 Gigabit SFP WAN/LAN porti
• 1 Gigabit WAN porti
• 4 Gigabit LAN/WAN portlari

Tarmoq muhiti

• 10BASE-T: UTP toifasi 3, 4, 5 kabel (maksimal 100 m) EIA/TIA-568 100 ohm STP (maksimal 100 m)
• 100BASE-TX: UTP 5-toifali, 5e kabeli (maksimal 100 m) EIA/TIA-568 100 Ohm STP (maksimal 100 m)
• 1000BASE-T: UTP toifasi 5, 5e, 6 kabel (maksimal 100m)

Tugmalar

Qayta tiklash tugmasi

Oziqlanish

Quvvat adapteri 12VDC/2A

Wi-Fi chastotasi va signal tezligi

• 2,4 GHz: 574 Mbit/s
• 5 GHz: 2402 Mbit/s (HE160)

Flash

128 MB NAND

DRAM

512 MB DDR4

LEDlar

SYS, WLAN, SFP, LTE signali, WAN (1000M Link/Act, 100/10M Link/Act), WAN/LAN (1000M Link/Act, 100/10M Link/Act)

Hajmi (K x D x Y)

226x131x35mm (antenna o'lchamlari kiritilmagan)

Antenna

• Wi-Fi: 5 GHz 5,5 dBi va 2,4 GHz 4,5 dBi chastotali ikkita ikkita tarmoqli olinadigan uchta antenna
• LTE: ikkita 4,0 dBi ko'p yo'nalishli olinadigan antenna

O'rnatish

Ish stoli/devorga o'rnatish

Maksimal quvvat sarfi

EI: 15,4 Vt

Bir vaqtning o'zida sessiyalar

150,000

Yangi seanslar/soniya

5,100

NAT (statik IP-da)

947,1 Mbit/s / 940,1 Mbit/s

NAT(DHCP)

949,2 Mbit/s / 941,1 Mbit/s

NAT(PPPoE)

942,6 Mbit/s / 941,1 Mbit/s

NAT (L2TP)

875,4 Mbit/s / 892,0 Mbit/s

NAT (PPTP)

881,2 Mbit/s / 895,8 Mbit/s

Paketni uzatish tezligi 66 bayt

1,453,489 pps / 1,453,488 pps

Paketni uzatish tezligi 1518 bayt

81274 pps / 91275 pps

IPsec VPN o'tkazuvchanligi

• ESP-SHA1-AES256: 652,2 Mbit/s
• ESP-SHA256-AES256: 654,4 Mbit/s
• ESP-SHA384-AES256: 646,5 Mbit/s
• ESP-SHA512-AES256: 670,5 Mbit/s

GRE

• Shifrlashsiz: 545,3 Mbit/s
• Shifrlangan: 282,6 Mbit/s

GRE

• Unencrypted: 532.2 Mbps
• Encrypted: 289.1 Mbps

WireGuard VPN

387,7 Mbit/s

OpenVPN

115,5 Mbit/s

L2TP VPN tarmoqli kengligi

• Shifrlashsiz: 990,0 Mbit/s
• Shifrlangan: 475,0 Mbit/s

PPTP VPN tarmoqli kengligi

• Shifrlashsiz: 1177,9 Mbit/s
• Shifrlangan: 177,4 Mbit/s

SSL VPN tarmoqli kengligi

122,5 Mbit/s

DPI tarmoqli kengligi

• TCP: 933 Mbit/s
• UDP: 927 Mbit/s

IPS tarmoqli kengligi

• TCP: 229 Mbit/s
• UDP: 188 Mbit/s

Omada ilovasi

Ha

Markazlashtirilgan boshqaruv

• Omada Cloud Controller
• Omada Hardware Controller (OC300)
• Omada Hardware Controller (OC200)
• Omada dasturiy ta'minot boshqaruvchisi

Bulutga kirish

Ha

Xizmat

Dinamik DNS (Dyndns, No-IP, Peanuthull, Comexe, DDNS sozlamalari)

Xizmat

• Veb boshqaruv interfeysi
• Masofadan boshqarish pulti
• Eksport va import konfiguratsiyasi
• SNMP v1/v2c/v3
• Diagnostika (Ping va Traceroute)
• NTP sinxronizatsiyasi
• Port aksi
• CLI (faqat oflayn)
• Syslog qo'llab-quvvatlash

Tegishsiz amalga oshirish

Ha, Omada Cloud Controller orqali

Boshqarish xususiyatlari

• Qurilmani avtomatik aniqlash
• Intellektual tarmoq monitoringi
• Anormal hodisa haqida ogohlantirish
• Birlashtirilgan konfiguratsiya
• Qayta ishga tushirish jadvali
• Captive Portal konfiguratsiyasi

Qo'shimcha funktsiyalar

• Uzluksiz rouming
• Mesh (EAP bilan, Mesh yoqilgan)
• OFDMA
• Beamforming
• MU-MIMO
• Tarif chegarasi: SSID/mijoz asosida
• Efir vaqtining yaxlitligi
• Simsiz shifrlash: WPA/WPA2/WPA3 Personal, WPA/WPA2/WPA3 Enterprise
• Bir nechta SSID: jami 16 ta (radioda 8 ta)

Mehmonlar tarmog'i

Qo'llab-quvvatlanadi

WAN ulanish turi

• Statik IP
• Dinamik IP
• PPPoE (MRU konfiguratsiyasini qo'llab-quvvatlaydi)
• PPTP
• L2TP

MAC manzilini klonlash

WAN manzilini o'zgartirish

DHCP

• DHCP serveri
• DHCPv6 PD Server (faqat oflayn)
• DHCP sozlamalarini sozlash
• DHCP manzilini band qilish
• Ko'p IP interfeyslari
• Multi-Net DHCP

SMS

SMS yuborish/qabul qilish

IPv6

StaticIP / SLAAC / DHCPv6 / PPPoE / 6to4Tunnel / PassThrough / Manzilsiz rejim

VLAN

802.1Q VLAN

IPTV

IGMP v2/v3 proksi-server, foydalanuvchi rejimi, ko'prik rejimi

Kirish nazorati

IP/port/protokol/domen nomini filtrlash

Kengaytirilgan marshrutlash

• Statik marshrutlash
• Marshrut siyosati
• RIP
• OSPF

Tarmoqli kengligi nazorati

IP-ga asoslangan tarmoqli kengligi nazorati

Yuklarni muvozanatlash

• Smart yuk balansi
• Optimallashtirilgan dastur marshruti
• Aloqa zaxirasi (vaqt, nosozlik)
• Onlayn aniqlash

NAT

• NAT bir-biriga
• Multi-Net NAT
• Virtual server
• Portni ishga tushirish
• NAT-DMZ
• FTP/H.323/SIP/IPSec/PPTP ALG
• UPnP

Seans chegarasi

IP-ga asoslangan sessiya chegarasi

Veb autentifikatsiya

• Autentifikatsiya yo'q
• Oddiy parol
• Kirish nuqtasi (mahalliy foydalanuvchi/voucher/SMS/radius)
• Tashqi radiusli server
• Portal bilan tashqi server
• LDAP

Network Services Enabled by Default

Web Server
Management and configure device through web (HTTP/HTTPS)
• Port: 80/443 Protocol: TCP
_____________________________________________________
TDP Server
Device discovery
• Port: 20003 Protocol: UDP
_____________________________________________________
DHCP Server
DHCP paketlari bilan ishlash
• Port: 67 Protocol: UDP
_____________________________________________________
DNS
DNS paketlarini boshqarish
• Port: 53 Protocol: TCP/UDP

Network Services Enabled by Default

Web Server
Management and configure device through web (HTTP/HTTPS)
• Port: 80/443 Protocol: TCP
_____________________________________________________
TDP Server
Device discovery
• Port: 20003 Protocol: UDP
_____________________________________________________
DHCP Server
DHCP paketlari bilan ishlash
• Port: 67 Protocol: UDP
_____________________________________________________
DNS
DNS paketlarini boshqarish
• Port: 53 Protocol: TCP/UDP

Sertifikatlash

CE, FCC

Paket tarkibi

• ER706W-4G
• Quvvat adapteri
• Tez o'rnatish uchun qo'llanma

Tizim talablari

• Microsoft Windows 98SE, NT, 2000, XP, Vista™ yoki Windows 7/8/8.1/10/11
• MAC OS, NetWare, UNIX yoki Linux

Atrof-muhit

• Ishlash harorati: 0°C dan 40°C gacha (32°F dan 104°F gacha)
• Saqlash harorati: -40 ° C dan 70 ° C gacha (-40 ° F dan 158 ° F gacha)
• Ishlaydigan namlik: 10% dan 90% gacha kondensatsiyalanmagan
• Saqlash namligi: 5% dan 90% gacha kondensatsiyalanmagan