TP-LINK Routeur VPN multi-WAN avec ports 2,5 Gigabit pour entreprise OMADA ER707-M2 DSP0000043109

Caractéristiques du routeur VPN Multi-Gigabit TP-Link Omada ER707-M2
Le TP-Link Omada ER707-M2 est un routeur VPN Multi-Gigabit conçu pour les réseaux professionnels nécessitant des performances élevées, des connexions WAN redondantes, une gestion centralisée et des fonctions de sécurité avancées. Grâce à ses deux ports RJ45 2,5 Gbps, à ses connexions Gigabit WAN/LAN et à sa capacité à gérer jusqu’à 6 liaisons WAN, il convient particulièrement aux bureaux, entreprises, commerces et déploiements de réseau Omada avec plusieurs accès à Internet.
Connectivité Multi-Gigabit jusqu’à 2,5 Gbps
Le ER707-M2 intègre deux ports RJ45 2,5 Gbps, l’un dédié au WAN et l’autre configurable en WAN/LAN, permettant de tirer parti de connexions haut débit supérieures au Gigabit. Ils sont complétés par des ports RJ45 et SFP Gigabit pour adapter l’infrastructure aux différents besoins de connectivité.

1× port RJ45 2,5G WAN
1× port RJ45 2,5G WAN/LAN
4× ports RJ45 Gigabit WAN/LAN
1× port SFP Gigabit WAN/LAN
1× port USB 2.0

Jusqu’à 6 connexions WAN et équilibrage de charge
La prise en charge de jusqu’à 6 ports WAN permet de répartir les flux de données entre différentes connexions Internet. L’équilibrage de charge intelligent exploite la bande passante disponible sur chaque ligne et permet de créer une infrastructure offrant une capacité et une redondance accrues.

Équilibrage de charge intelligent
Application Optimized Routing
Link Backup avec basculement
Détection en ligne de l’état des connexions
Contrôle de la bande passante basé sur l’IP et le port
Configuration de la bande passante garantie et limitée

Port USB avec stockage et secours LTE
Le port USB 2.0 étend les possibilités du routeur en permettant d’utiliser un stockage USB ou d’établir une connexion mobile de secours au moyen d’une clé LTE compatible. Il est ainsi possible de disposer d’un accès Internet alternatif lorsque la connexion principale n’est pas disponible.

1× USB 2.0
Compatibilité avec le stockage USB
Secours LTE via une clé LTE
Compatibilité avec un modem 4G/3G pour une connexion WAN de secours

VPN hautement sécurisé pour les connexions à distance
Le TP-Link Omada ER707-M2 intègre plusieurs technologies VPN pour relier des succursales, permettre l’accès à distance au réseau d’entreprise ou protéger les communications entre différents sites. Il est compatible avec SSL VPN, IPSec, GRE, WireGuard, PPTP, L2TP et OpenVPN.

Jusqu’à 100 tunnels VPN IPSec
Jusqu’à 60 tunnels SSL VPN
Jusqu’à 66 tunnels OpenVPN
Jusqu’à 20 tunnels WireGuard
Jusqu’à 60 tunnels partagés PPTP/L2TP
6 clients OpenVPN
12 clients PPTP
12 clients L2TP
GRE disponible en mode Standalone

Fonctionnalités IPSec avancées
L’implémentation IPSec offre plusieurs algorithmes de chiffrement, d’authentification et de négociation, facilitant la création de connexions VPN entre des réseaux ou depuis des clients distants.

VPN LAN-to-LAN et Client-to-LAN
Modes de négociation Main et Aggressive
Chiffrement DES, 3DES, AES128, AES192 et AES256
IKEv1 et IKEv2
Authentification MD5, SHA1, SHA2-384 et SHA2-512
NAT Traversal NAT-T
Détection des pairs inactifs DPD
Perfect Forward Secrecy PFS

Des performances conçues pour les réseaux exigeants
Le matériel de l’ER707-M2 est conçu pour gérer jusqu’à 500 000 sessions simultanées et 6 000 nouvelles sessions par seconde. Son débit NAT dépasse 2,3 Gbit/s avec différents types de connexion, ce qui permet de tirer pleinement parti des interfaces Multi-Gigabit dans les environnements à fort trafic.

Sessions simultanées: 500.000
Nouvelles sessions par seconde: 6.000
NAT IP statique : 2365,17 Mbps / 2364,45 Mbps
NAT DHCP : 2364,45 Mbps / 2366,04 Mbps
NAT PPPoE : 2347,14 Mbps / 2348,29 Mbps
NAT L2TP : 1308,86 Mbps / 974,10 Mbps
NAT PPTP : 1236,27 Mbps / 1280,99 Mbps
Transfert de paquets de 66 octets : 3.471.004 pps en montée et 3.298.939 pps en descente
Transfert de paquets de 1 518 octets : 202.666 pps en montée et 202.348 pps en descente

Performances VPN élevées
Le routeur fournit une accélération suffisante pour maintenir des connexions VPN hautes performances, avec des débits différents selon le protocole et le système de chiffrement utilisés.

IPSec ESP-SHA1-AES256 : 673,3 Mbps
IPSec ESP-SHA256-AES256 : 650,2 Mbps
IPSec ESP-SHA384-AES256 : 629,3 Mbps
IPSec ESP-SHA512-AES256 : 633,8 Mbps
L2TP non chiffré : 1243,7 Mbps
L2TP chiffré : 561,0 Mbps
VPN SSL : 132,24 Mbps
VPN WireGuard : 343 Mbps

Sécurité avec DPI et IDS/IPS
L’ER707-M2 intègre l’inspection approfondie des paquets (DPI) et des systèmes IDS/IPS afin d’améliorer le contrôle du trafic réseau. Ces fonctions permettent de définir des politiques d’accès, d’identifier certains types de trafic et de renforcer la protection contre les menaces.

DPI TCP : 1823 Mbps
DPI UDP : 1272 Mbps
IPS TCP : 208 Mbps
IPS UDP : 161 Mbps
Filtrage IP, MAC et URL
Contrôle d’accès basé sur l’adresse IP source, l’adresse IP de destination et le FQDN
ACL avec suivi d’état
DNSSEC, DoH et DoT via DNS Proxy

Protection contre les attaques DoS et les menaces réseau
Les fonctions de sécurité intégrées permettent de détecter et de bloquer différents types d’attaques, notamment les inondations de trafic et certains scans TCP, renforçant ainsi la protection du périmètre réseau.

Protection contre les inondations TCP
Protection contre les attaques UDP Flood
Protection contre les attaques ICMP Flood
Blocage des scans TCP Stealth FIN/Xmas/Null
Blocage des pings depuis le WAN
Inspection ARP
Détection ARP
Liaison IP-MAC

Gestion centralisée avec Omada SDN
L’intégration à Omada Software Defined Networking permet de gérer les routeurs, les switches et les points d’accès depuis une infrastructure centralisée. L’ER707-M2 peut être géré via les contrôleurs Omada et accessible à distance par le cloud.

Contrôleur Omada basé sur le cloud
Contrôleur matériel Omada
Contrôleur logiciel Omada
Accès via navigateur web
Compatibilité avec l’application Omada via contrôleur
Provisionnement sans intervention via Omada Cloud-Based Controller
Détection automatique des appareils
Configuration et mise à jour du firmware par lots
Surveillance intelligente du réseau
Alertes en cas d’événements anormaux
Configuration unifiée
Programmation des redémarrages

Fonctions avancées de routage et de réseau
Pour répondre aux besoins des infrastructures professionnelles, le routeur intègre des fonctions avancées de routage, VLAN, NAT, QoS et DHCP, facilitant la segmentation et la gestion des réseaux comprenant différents appareils, services et sous-réseaux.

Routage statique
Routage basé sur des règles
RIP en mode autonome
OSPF en mode autonome
SD-WAN en mode contrôleur
QoS
VLAN de pont
VLAN 802.1Q
Répéteur mDNS
Limite de sessions basée sur IP
Proxy IGMP v2/v3 pour IPTV
Modes IPTV Custom et Bridge

NAT et compatibilité avec différentes connexions WAN
L’ER707-M2 offre une large compatibilité avec les connexions IPv4 et IPv6 ainsi que différentes fonctions NAT pour faciliter la publication de services, la communication entre réseaux et la configuration d’applications.

IPv4 Static IP, Dynamic IP, PPPoE, L2TP et PPTP
IPv6 PPP, DHCPv6, Static IP, 6to4 et Pass-Through
IPv6 Static IP, SLAAC, DHCPv6, PPPoE, 6to4 Tunnel, PassThrough et Non-Address mode
NAT un-à-un
NAT multi-réseaux
Redirection de ports
Déclenchement de ports
NAT-DMZ
ALG FTP, H.323, SIP, IPSec et PPTP
UPnP
Option de désactivation du NAT

DHCP et authentification des utilisateurs
Les outils DHCP et d’authentification permettent de gérer l’attribution des adresses et de contrôler l’accès des utilisateurs au réseau, avec notamment des options pour les portails, RADIUS et LDAP.

Serveur DHCP
Serveur DHCPv6 PD en mode autonome
Personnalisation des options DHCP
Réservation d’adresses DHCP
Interfaces multi-IP
DHCP Multi-Net
WAN DHCP 60
Authentification sans identifiants
Authentification par mot de passe simple
Hotspot via utilisateur local, voucher, SMS ou RADIUS
Serveur RADIUS externe
Serveur de portail externe
LDAP

Matériel robuste et fonctionnement sans ventilateur
Son boîtier en acier et sa conception sans ventilateur permettent d’installer le routeur dans des environnements professionnels sans dépendre de ventilateurs mécaniques. Il peut être posé sur un bureau, fixé au mur ou installé en rack à l’aide du kit fourni.

Boîtier en acier
Conception sans ventilateur
Montage sur bureau, au mur ou en rack
Dimensions : 226 × 131 × 35 mm
MÉMOIRE DRAM: 1 GB DDR4
Mémoire flash : 128 MB NAND
Protection contre les surtensions de 4 kV
Bouton de réinitialisation
Voyants LED PWR, SYS, SFP, USB, WAN et LAN

Alimentation et consommation
Le routeur utilise un adaptateur secteur de 12 V et 1,5 A et maintient une consommation maximale réduite, même lorsque le port USB est utilisé.

Alimentation : adaptateur 12 V / 1,5 A
Consommation maximale avec USB 2.0 connecté : 14,2 W
Consommation maximale sans USB 2.0 connecté : 7,1 W
PoE : non disponible

Normes, protocoles et supports réseau
Le TP-Link Omada ER707-M2 est compatible avec de nombreuses normes Ethernet et de nombreux protocoles réseau, ce qui facilite son intégration dans les infrastructures d’entreprise existantes.

IEEE 802.3, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3z, IEEE 802.3x, IEEE 802.1Q et IEEE 802.3bz
TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS et DNS
IPSec, PPTP, L2TP, OpenVPN, SNMP et WireGuard VPN
10BASE-T : câble UTP de catégorie 3, 4 ou 5 jusqu’à 100 m
100BASE-TX : câble UTP de catégorie 5 ou 5e jusqu’à 100 m
1000BASE-T : câble UTP de catégorie 5, 5e ou 6 jusqu’à 100 m
2500BASE-T : câble UTP de catégorie 5, 5e ou 6 jusqu’à 100 m

Gestion et maintenance
L’équipement dispose d’outils de gestion locale et à distance pour faciliter la configuration, la supervision, le diagnostic et la maintenance de l’infrastructure.

Interface de gestion Web
Administration à distance
Exportation et importation des configurations
SNMP v1/v2c/v3
Diagnostic via Ping et Traceroute
Synchronisation NTP
Port Mirroring
CLI en mode Standalone
Compatibilité Syslog
DNS dynamique via Dyndns, No-IP, Peanuthull et Comexe

Conditions environnementales et contenu
Le ER707-M2 est conçu pour fonctionner dans des environnements professionnels présentant différentes conditions de température et d’humidité et comprend les accessoires nécessaires à sa mise en service et à son montage en rack.

Température de fonctionnement : 0–40 °C
Température de stockage : -40–70 °C
Humidité de fonctionnement : 10–90 % RH sans condensation
Humidité de stockage : 5–90 % RH sans condensation
Certifications : CE et FCC
Contenu : ER707-M2, adaptateur secteur, guide d’installation rapide et kit de montage en rack
Compatibilité système indiquée : Microsoft Windows 98SE, NT, 2000, XP, Vista, Windows 7/8/8.1/10, Mac OS, NetWare, UNIX et Linux
Volume (m ³): 0.0044