Описание
АППАРАТНЫЕ ХАРАКТЕРИСТИКИ | |
Стандарты и протоколы | • IEEE 802.3, 802.3u, 802.3ab |
• TCP/IP, DHCP, ICMP, NAT, PPPoE, SNTP, HTTP, DNS, IPsec, PPTP, L2TP | |
Интерфейс | • 1 фиксированный гигабитный SFP-порт WAN |
• 1 фиксированный гигабитный порт WAN (RJ45) | |
• 2 фиксированных гигабитных порта LAN (RJ45) | |
• 2 переключаемых гигабитных порта WAN/LAN (RJ45) | |
Среда передачи данных | 10BASE-T: неэкранированная витая пара категорий 3, 4, 5 (максимум 100 м) |
EIA/TIA-568 100Ω STP (максимум 100m) | |
100BASE-TX: неэкранированная витая пара категорий 5, 5e или выше (максимум 100 м) | |
EIA/TIA-568 100Ω STP (максимум 100m) | |
1000BASE-T: неэкранированная витая пара категорий 5, 5e, 6 (максимум 100 м) | |
Кнопки | Кнопка Reset |
Источник питания | 100–240 В~50/60 Гц |
Флэш | SPI 4 МБ + NAND 128 МБ |
DRAM | 512 МБ |
Светодиодные индикаторы | PWR, SYS, SFP WAN, Speed, Link/Act |
Размеры (Ш × Д × В) | 226 × 131 × 35 мм |
ПРОИЗВОДИТЕЛЬНОСТЬ | |
Количество одновременных сеансов | 150 000 |
Скорость пропуска трафика IPsec VPN | 291,6 Мбит/с |
БАЗОВЫЕ ФУНКЦИИ | |
Тип подключения WAN | • Статический/динамический IP |
• PPPoE | |
• PPTP | |
• L2TP | |
Клонирование MAC-адреса | Изменение WAN/LAN MAC-адреса* |
* Возможно только в режиме Standalone. | |
DHCP | • DHCP сервер/клиент |
• Резервирование адресов DHCP | |
• Multi-net DHCP* | |
• Multi-IP интерфейсы* | |
* Поддерживается только в режиме контроллера. | |
IPv6 | Да |
VLAN | 802.1Q VLAN |
IPTV | IGMP v2/v3 Proxy |
РАСШИРЕННЫЕ ФУНКЦИИ | |
Список контроля доступа (ACL) | Фильтрация по IP-адресу/порту/протоколу/доменному имени |
Расширенные настройки маршрутизации | • Статическая маршрутизация |
• Политика маршрутизации | |
Контроль полосы пропускания | • Контроль пропускной способности на базе IP-адреса/порта |
• Гарантированная и ограниченная пропускная способность | |
Балансировка нагрузки | • Умная балансировка нагрузки |
• Оптимизированная маршрутизация для приложений | |
• Резервирование канала (выбор времени*, переключение при сбое) | |
• Онлайн-обнаружение | |
* Функция поддерживается только в режиме Standalone. | |
NAT | • One-to-One NAT* |
• Multi-Net NAT | |
• Виртуальный сервер | |
• Port Triggering* | |
• NAT-DMZ | |
• FTP/H.323/SIP/IPSec/PPTP ALG, UPnP | |
* Эти функции работают только в режиме Standalone. | |
Безопасность | • Межсетевой экран SPI |
• Пропуск трафика VPN | |
• FTP/H.323/PPTP/SIP/IPsec ALG | |
• Защита от DoS-атак, Ping of Death | |
• Локальное управление | |
Лимит сеансов | Лимит сессий по IP-адресу |
VPN | |
IPsec VPN | • 100 IPsec VPN-туннелей |
• LAN-to-LAN, Client-to-LAN | |
• Main, Aggressive Negotiation Mode | |
• Алгоритмы шифрования DES, 3DES, AES128, AES192, AES256 | |
• IKEv1/v2* | |
• Алгоритм аутентификации MD5, SHA1 | |
• NAT Traversal (NAT-T) | |
• Dead Peer Detection (DPD) | |
• Perfect Forward Secrecy (PFS) | |
* Для работы этих функций нужен аппаратный, программный или облачный контроллер Omada. | |
PPTP VPN | • PPTP VPN-сервер |
• 10 VPN-клиентов PPTP** | |
• 50 туннелей | |
• PPTP с шифрованием MPPE | |
L2TP VPN | • L2TP VPN-сервер |
• 10 VPN-клиентов L2TP** | |
• 50 туннелей | |
• L2TP over IPsec | |
OpenVPN | • Сервер OpenVPN* |
50 OpenVPN-туннелей: | |
• 10 OpenVPN-туннелей в режиме клиент*△ | |
• 40 OpenVPN-туннелей в режиме сервер (максимум 10 подключений к одному WAN-порту)* | |
* Для работы OpenVPN нужен аппаратный, программный или облачный контроллер Omada. | |
БЕЗОПАСНОСТЬ | |
Фильтрация | Фильтрация веб-групп* |
Фильтрация URL-адресов | |
Веб-безопасность* | |
* Функции поддерживаются только в режиме Standalone. | |
Инспекция ARP-пакетов | • Отправка GARP-пакетов* |
• ARP-сканирование* | |
• Привязка IP- и MAC-адресов* | |
* Функции поддерживаются только в режиме Standalone. | |
Защита от атак | • Защита от TCP/UDP/ICMP-флуда |
• Блокировка TCP Scan (Stealth FIN/Xmas/Null) | |
• Блокировка Ping для WAN | |
Контроль доступа | Контроль доступа по IP-адресу источника/назначения |
АУТЕНТИФИКАЦИЯ | |
Веб-аутентификация | • Отключение аутентификации |
• Простой пароль* | |
• Хот-спот (локальный пользователь / ваучер* / SMS* / RADIUS*) | |
• Внешний сервера RADIUS | |
• Внешний сервер портала* | |
• Facebook* | |
* Для работы этих функций нужен аппаратный, программный или облачный контроллер Omada. | |
УПРАВЛЕНИЕ | |
Приложение Omada | Да |
Централизованное управление | • Облачный контроллер Omada |
• Аппаратный контроллер Omada (OC300) | |
• Аппаратный контроллер Omada (OC200) | |
• Программный контроллер Omada | |
Облачный доступ | Да (через OC300, OC200, облачный или программный контроллер Omada) |
Обслуживание | Динамический DNS (Dyndns, No-IP, Peanuthull, Comexe) |
Поддержка | • Веб-интерфейс управления |
• Удалённое управление | |
• Настройка экспорта и импорта | |
• SNMP v1/v2c/v3* | |
• Диагностика (Ping и трассировка)§ | |
• NTP-синхронизация§ | |
• Поддержка системного журнала | |
Управление | • Автоматическое обнаружение устройств |
• Умный мониторинг сети | |
• Предупреждения об отклонениях | |
• Единая конфигурация | |
• Перезагрузка по расписанию | |
• Настройка портала аутентификации | |
• Автоматическая настройка параметров (ZTP)* | |
* Поддерживается только при использовании облачного контроллера Omada. | |
ПРОЧЕЕ | |
Сертификация | CE, FCC, RoHS |
Комплект поставки | • ER7206 |
• Кабель питания | |
• Руководство по быстрой настройке | |
Системные требования | Microsoft Windows 98SE, NT, 2000, XP, Vista™ или Windows 7/8/8.1/10, macOS, NetWare, UNIX или Linux |
Параметры окружающей среды | Рабочая температура: 0…+40 ℃ |
Температура хранения: –40…+70 ℃ | |
Влажность воздуха при эксплуатации: 10–90% без образования конденсата | |
Влажность воздуха при хранении: 5–90% без образования конденсата |
* Для работы этих функций необходим аппаратный, программный или облачный контроллер Omada.
** Для автоматической настройки параметров (ZTP) необходим Облачный контроллер Omada.
† MAC-адрес LAN может быть изменён только в режиме Standalone (без контроллера).
§ Эти функции поддерживаются только в режиме Standalone (без контроллера).
△ OpenVPN: при использовании в качестве сервера VPN к каждому порту WAN можно подключить до десяти клиентов VPN. Также ER7206 может выступать в качестве клиента VPN и подключаться к не более чем десяти серверам VPN. Максимально возможное общее количество туннелей OpenVPN — 50.
**VPN PPTP и L2TP: ER7206 может выступать в качестве VPN‑клиента с подключением до десяти VPN‑серверов.