TP-LINK Router VPN multi-WAN con porte 2,5 Gigabit per aziende OMADA ER707-M2 DSP0000043109

Caratteristiche del router VPN Multi-Gigabit TP-Link Omada ER707-M2
Il TP-Link Omada ER707-M2 è un router VPN Multi-Gigabit progettato per reti professionali che richiedono prestazioni elevate, connessioni WAN ridondanti, gestione centralizzata e funzioni di sicurezza avanzate. Grazie alle due porte RJ45 da 2,5 Gbps, alle connessioni Gigabit WAN/LAN e alla capacità di gestire fino a 6 collegamenti WAN, è particolarmente adatto a uffici, aziende, negozi e installazioni di rete Omada con più accessi a Internet.
Connettività Multi-Gigabit fino a 2,5 Gbps
L’ER707-M2 integra due porte RJ45 da 2,5 Gbps, una dedicata alla WAN e l’altra configurabile come WAN/LAN, consentendo di sfruttare connessioni a banda larga superiori al Gigabit. Sono inoltre presenti porte RJ45 e SFP Gigabit per adattare l’infrastruttura alle diverse esigenze di connettività.

1× porta RJ45 2,5G WAN
1× porta RJ45 2,5G WAN/LAN
4× porte RJ45 Gigabit WAN/LAN
1× porta SFP Gigabit WAN/LAN
1× porta USB 2.0

Fino a 6 connessioni WAN e bilanciamento del carico
Il supporto di un massimo di 6 porte WAN consente di distribuire i flussi di dati tra diverse connessioni Internet. Il bilanciamento intelligente del carico sfrutta la larghezza di banda disponibile su ciascuna linea e permette di creare un’infrastruttura con maggiore capacità e ridondanza.

Bilanciamento intelligente del carico
Application Optimized Routing
Link Backup con failover
Rilevamento online dello stato delle connessioni
Controllo della larghezza di banda basato su IP e porta
Configurazione della larghezza di banda garantita e limitata

Porta USB con archiviazione e backup LTE
La porta USB 2.0 amplia le possibilità del router consentendo di utilizzare un dispositivo di archiviazione USB o di stabilire una connessione mobile di backup tramite una chiavetta LTE compatibile. In questo modo è possibile mantenere un accesso alternativo a Internet quando la connessione principale non è disponibile.

1× USB 2.0
Compatibilità con l’archiviazione USB
Backup LTE tramite chiavetta LTE
Compatibilità con modem 4G/3G per connessione WAN di backup

VPN ad alta sicurezza per connessioni remote
Il TP-Link Omada ER707-M2 integra diverse tecnologie VPN per collegare filiali, consentire l’accesso remoto alla rete aziendale o proteggere le comunicazioni tra sedi diverse. È compatibile con SSL VPN, IPSec, GRE, WireGuard, PPTP, L2TP e OpenVPN.

Fino a 100 tunnel VPN IPSec
Fino a 60 tunnel SSL VPN
Fino a 66 tunnel OpenVPN
Fino a 20 tunnel WireGuard
Fino a 60 tunnel condivisi PPTP/L2TP
6 client OpenVPN
12 client PPTP
12 client L2TP
GRE disponibile in modalità Standalone

Funzioni IPSec avanzate
L’implementazione IPSec offre diversi algoritmi di crittografia, autenticazione e negoziazione, facilitando la creazione di connessioni VPN tra reti o da client remoti.

VPN LAN-to-LAN e Client-to-LAN
Modalità di negoziazione Main e Aggressive
Crittografia DES, 3DES, AES128, AES192 e AES256
IKEv1 e IKEv2
Autenticazione MD5, SHA1, SHA2-384 e SHA2-512
NAT Traversal NAT-T
Rilevamento dei peer inattivi DPD
Perfect Forward Secrecy PFS

Prestazioni progettate per reti esigenti
L’hardware dell’ER707-M2 è progettato per gestire fino a 500.000 sessioni simultanee e 6.000 nuove sessioni al secondo. Il throughput NAT supera i 2,3 Gbps con diversi tipi di connessione, consentendo di sfruttare appieno le interfacce Multi-Gigabit negli ambienti con volumi di traffico elevati.

Sessioni simultanee: 500.000
Nuove sessioni al secondo: 6.000
NAT IP statico: 2365,17 Mbps / 2364,45 Mbps
NAT DHCP: 2364,45 Mbps / 2366,04 Mbps
NAT PPPoE: 2347,14 Mbps / 2348,29 Mbps
NAT L2TP: 1308,86 Mbps / 974,10 Mbps
NAT PPTP: 1236,27 Mbps / 1280,99 Mbps
Inoltro di pacchetti da 66 byte: 3.471.004 pps in upstream e 3.298.939 pps in downstream
Inoltro di pacchetti da 1.518 byte: 202.666 pps in upstream e 202.348 pps in downstream

Prestazioni VPN elevate
Il router offre un’accelerazione sufficiente per mantenere connessioni VPN ad alte prestazioni, con valori diversi a seconda del protocollo e del sistema di crittografia utilizzati.

IPSec ESP-SHA1-AES256: 673,3 Mbps
IPSec ESP-SHA256-AES256: 650,2 Mbps
IPSec ESP-SHA384-AES256: 629,3 Mbps
IPSec ESP-SHA512-AES256: 633,8 Mbps
L2TP non crittografato: 1243,7 Mbps
L2TP crittografato: 561,0 Mbps
VPN SSL: 132,24 Mbps
VPN WireGuard: 343 Mbps

Sicurezza con DPI e IDS/IPS
ER707-M2 integra l’ispezione approfondita dei pacchetti (DPI) e sistemi IDS/IPS per aumentare il controllo sul traffico di rete. Queste funzioni consentono di impostare criteri di accesso, identificare determinati tipi di traffico e rafforzare la protezione dalle minacce.

DPI TCP: 1823 Mbps
DPI UDP: 1272 Mbps
IPS TCP: 208 Mbps
IPS UDP: 161 Mbps
Filtraggio IP, MAC e URL
Controllo degli accessi basato su IP di origine, IP di destinazione e FQDN
ACL stateful
DNSSEC, DoH e DoT tramite DNS Proxy

Protezione dagli attacchi DoS e dalle minacce di rete
Le funzioni di sicurezza integrate consentono di rilevare e bloccare diversi schemi di attacco, tra cui le inondazioni di traffico e determinate scansioni TCP, rafforzando la protezione del perimetro di rete.

Protezione dagli attacchi TCP Flood
Protezione dagli attacchi UDP Flood
Protezione dagli attacchi ICMP Flood
Blocco delle scansioni TCP Stealth FIN/Xmas/Null
Blocco dei ping dalla WAN
Ispezione ARP
Rilevamento ARP
Associazione IP-MAC

Gestione centralizzata con Omada SDN
L’integrazione con Omada Software Defined Networking consente di gestire router, switch e punti di accesso da un’infrastruttura centralizzata. ER707-M2 può essere gestito tramite i controller Omada e raggiunto da remoto tramite il cloud.

Controller Omada basato su cloud
Controller hardware Omada
Controller software Omada
Accesso tramite browser web
Compatibilità con l’app Omada tramite controller
Provisioning senza intervento tramite Omada Cloud-Based Controller
Rilevamento automatico dei dispositivi
Configurazione e aggiornamento del firmware in batch
Monitoraggio intelligente della rete
Avvisi in caso di eventi anomali
Configurazione unificata
Programmazione dei riavvii

Funzioni avanzate di routing e rete
Per adattarsi alle infrastrutture professionali, il router integra funzioni avanzate di routing, VLAN, NAT, QoS e DHCP, facilitando la segmentazione e la gestione di reti con dispositivi, servizi e sottoreti diversi.

Routing statico
Routing basato su policy
RIP in modalità Standalone
OSPF in modalità Standalone
SD-WAN in modalità Controller
QoS
VLAN bridge
VLAN 802.1Q
Ripetitore mDNS
Limite di sessioni basata su IP
Proxy IGMP v2/v3 per IPTV
Modalità IPTV Custom e Bridge

NAT e compatibilità con diverse connessioni WAN
ER707-M2 offre un’ampia compatibilità con le connessioni IPv4 e IPv6 e diverse funzioni NAT per facilitare la pubblicazione di servizi, la comunicazione tra reti e la configurazione delle applicazioni.

IPv4 Static IP, Dynamic IP, PPPoE, L2TP e PPTP
IPv6 PPP, DHCPv6, Static IP, 6to4 e Pass-Through
IPv6 Static IP, SLAAC, DHCPv6, PPPoE, 6to4 Tunnel, PassThrough e Non-Address mode
NAT uno-a-uno
NAT multi-rete
Inoltro delle porte
Attivazione delle porte
NAT-DMZ
ALG FTP, H.323, SIP, IPSec e PPTP
UPnP
Opzione per disattivare il NAT

DHCP e autenticazione degli utenti
Gli strumenti DHCP e di autenticazione consentono di gestire l’assegnazione degli indirizzi e controllare l’accesso degli utenti alla rete, con opzioni per portali, RADIUS e LDAP.

Server DHCP
Server DHCPv6 PD in modalità Standalone
Personalizzazione delle opzioni DHCP
Prenotazione degli indirizzi DHCP
Interfacce multi-IP
DHCP Multi-Net
WAN DHCP 60
Autenticazione senza credenziali
Autenticazione con password semplice
Hotspot tramite utente locale, voucher, SMS o RADIUS
Server RADIUS esterno
Server del portale esterno
LDAP

Hardware robusto e funzionamento senza ventola
Il suo involucro in acciaio e il design senza ventola consentono di installare il router in ambienti professionali senza dipendere da ventole meccaniche. Può essere posizionato su una scrivania, fissato a una parete o installato in rack con il kit incluso.

Involucro in acciaio
Design senza ventola
Montaggio su scrivania, a parete o in rack
Dimensioni: 226 × 131 × 35 mm
MEMORIA DRAM: 1 GB DDR4
Memoria flash : 128 MB NAND
Protezione contro le sovratensioni da 4 kV
Pulsante di reset
LED PWR, SYS, SFP, USB, WAN e LAN

Alimentazione e consumo
Il router utilizza un alimentatore da 12 V e 1,5 A e mantiene contenuto il consumo massimo anche quando si utilizza la porta USB.

Alimentazione: adattatore 12 V / 1,5 A
Consumo massimo con USB 2.0 collegato : 14,2 W
Consumo massimo senza USB 2.0 collegato : 7,1 W
PoE: non disponibile

Standard, protocolli e mezzi di rete
Il TP-Link Omada ER707-M2 è compatibile con numerosi standard Ethernet e protocolli di rete, facilitando l’integrazione nelle infrastrutture aziendali esistenti.

IEEE 802.3, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3z, IEEE 802.3x, IEEE 802.1Q e IEEE 802.3bz
TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS e DNS
IPSec, PPTP, L2TP, OpenVPN, SNMP e WireGuard VPN
10BASE-T: cavo UTP di categoria 3, 4 o 5 fino a 100 m
100BASE-TX: cavo UTP di categoria 5 o 5e fino a 100 m
1000BASE-T: cavo UTP di categoria 5, 5e o 6 fino a 100 m
2500BASE-T: cavo UTP di categoria 5, 5e o 6 fino a 100 m

Gestione e manutenzione
Il dispositivo dispone di strumenti di gestione locale e remota per facilitare la configurazione, il monitoraggio, la diagnostica e la manutenzione dell’infrastruttura.

Interfaccia di gestione web
Amministrazione remota
Esportazione e importazione delle configurazioni
SNMP v1/v2c/v3
Diagnostica tramite Ping e Traceroute
Sincronizzazione NTP
Port Mirroring
CLI in modalità Standalone
Compatibilità Syslog
DNS dinamico tramite Dyndns, No-IP, Peanuthull e Comexe

Condizioni ambientali e contenuto
L’ER707-M2 è progettato per funzionare in ambienti professionali con diverse condizioni di temperatura e umidità e include gli accessori necessari per la messa in funzione e il montaggio su rack.

Temperatura di esercizio : 0–40 °C
Temperatura di stoccaggio : -40–70 °C
Umidità di funzionamento: 10–90 % RH senza condensa
Umidità di stoccaggio: 5–90 % RH senza condensa
Certificazioni: CE e FCC
Contenuto: ER707-M2, adattatore di alimentazione, guida rapida all’installazione e kit per il montaggio su rack
Compatibilità di sistema indicata: Microsoft Windows 98SE, NT, 2000, XP, Vista, Windows 7/8/8.1/10, Mac OS, NetWare, UNIX e Linux
Volume (m ³): 0.0044