Gateway VPN TP-Link Omada Multi-Gigabit ER7412-M2

Mã: ER7412-M2

Thương hiệu: TP-Link | Tình trạng: Còn hàng

ER7412-M2
Gateway VPN Multi-Gigabit Omada

Được thiết kế cho môi trường dày đặc, được trang bị
cổng kép 2,5 Gbps và CPU lõi tứ 2,0 GHz

Dễ dàng xây dựng mạng đa gigabit cho trường học, khách sạn và văn phòng.

Lên đến 11 cổng WAN và một cổng USB WAN cho băng thông rộng di động

Mạng được xác định bằng phần mềm (SDN) với quyền truy cập đám mây

Quản lý từ xa các điểm truy cập, bộ chuyển mạch và cổng kết nối trên nhiều địa điểm, tất cả chỉ từ một giao diện duy nhất.

VPN bảo mật cao và hiệu suất cao

SSL/ IPSec/ GRE/ WireGuard/ PPTP/ L2TP VPN & OpenVPN dễ dàng xây dựng đường hầm VPN an toàn để duyệt Internet an toàn, liên lạc giữa các chi nhánh khác nhau hoặc cho phép làm việc hoặc học tập từ xa tại nhà.

Tính năng bảo mật phong phú

DPI (Kiểm tra gói tin sâu)

Dễ dàng chỉ định quyền truy cập internet và chiến lược thông qua DPI (Kiểm tra gói tin sâu), Lọc IP/MAC/URL và Danh sách kiểm soát truy cập (ACL).

IDS/IPS

Công cụ IDS/IPS tích hợp tăng cường khả năng phát hiện và phòng thủ mối đe dọa. Ngoài ra, còn có một cơ sở dữ liệu chữ ký được tích hợp sẵn, cập nhật thường xuyên để ngăn chặn tấn công.

Phòng thủ DoS

Tự động phát hiện và chặn các cuộc tấn công Từ chối dịch vụ (DoS) như TCP/UDP/ICMP Flooding, Ping of Death và các mối đe dọa liên quan khác.

Sản phẩm đi kèm

Tính năng

*Các chức năng này yêu cầu sử dụng Bộ điều khiển phần cứng, Bộ điều khiển phần mềm hoặc Bộ điều khiển dựa trên đám mây Omada. Tính năng Cung cấp Zero-Touch yêu cầu sử dụng Bộ điều khiển dựa trên đám mây Omada. Vui lòng truy cập Danh sách sản phẩm Bộ điều khiển dựa trên đám mây Omada để tìm tất cả các model được Bộ điều khiển dựa trên đám mây Omada hỗ trợ.

**ER7412-M2 có thể hoạt động như một máy khách VPN và có thể kết nối với tối đa 15 máy chủ VPN PPTP/L2TP và 11 máy chủ OpenVPN.

† Địa chỉ MAC LAN chỉ có thể được sửa đổi ở Chế độ độc lập.

§ Các chức năng này chỉ được hỗ trợ ở Chế độ độc lập.

△ Ít nhất một cổng WAN/LAN cần hoạt động như một cổng LAN

‡ Để biết danh sách tương thích đầy đủ của modem 4G/3G, hãy truy cập https://www.tp-link.com/en/omada-router/compatibility/

BẢO MẬT
Kiểm soát truy cập	• ACL dựa trên IP nguồn/đích • ACL có trạng thái • ACL IPv4/IPv6 • ACL dựa trên vị trí
Bộ lọc	• Lọc nhóm WEB § • Lọc URL • Bảo mật web §
Kiểm tra ARP	• Gửi các gói GARP § • Quét ARP § • Liên kết IP-MAC §
Tấn công Phòng thủ	• Phòng thủ chống ngập TCP/UDP/ICMP • Chặn quét TCP (Ẩn FIN/Xmas/Null) • Chặn Ping từ WAN

BẢO MẬT

Kiểm soát truy cập

• ACL dựa trên IP nguồn/đích
• ACL có trạng thái
• ACL IPv4/IPv6
• ACL dựa trên vị trí

Bộ lọc

• Lọc nhóm WEB §
• Lọc URL
• Bảo mật web §

Kiểm tra ARP

• Gửi các gói GARP §
• Quét ARP §
• Liên kết IP-MAC §

Tấn công Phòng thủ

• Phòng thủ chống ngập TCP/UDP/ICMP
• Chặn quét TCP (Ẩn FIN/Xmas/Null)
• Chặn Ping từ WAN

TÍNH NĂNG PHẦN CỨNG
Chuẩn và Giao thức	• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE802.1q • TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, WireGuard VPN, GRE VPN, SNMP
Giao diện	• 1 cổng WAN/LAN RJ45 2.5G • 1 cổng WAN/LAN RJ45 2.5G • 2 cổng WAN/LAN Gigabit SFP • 8 cổng WAN/LAN RJ45 Gigabit • 1 cổng điều khiển RJ45 • 1 cổng USB 3.0 (Hỗ trợ lưu trữ USB và sao lưu LTE với thiết bị LTE)
Mạng Media	• 10BASE-T: Cáp UTP loại 3, 4, 5 (Tối đa 100 m) EIA/TIA-568 100Ω STP (Tối đa 100 m) • 100BASE-TX: Cáp UTP loại 5, 5e (Tối đa 100 m) EIA/TIA-568 100Ω STP (Tối đa 100 m) • 1000BASE-T: Cáp UTP loại 5, 5e, 6 (Tối đa 100 m) • 2500BASE-T: Cáp UTP loại 5e, 6 (Tối đa 100 m)
Nút	Nút Đặt lại
Bộ cấp nguồn	100–240 VAC, 50/60 Hz
Đèn flash	Bộ nhớ NAND 128MB
Bộ nhớ DRAM	1 GB DDR4
Kích thước ( R x D x C )	11,6×7,1×1,7 in (294×180×44 mm)
Bảo vệ	Bảo vệ quá áp 4 kV
Bao vây	Thép
Lắp	• Để bàn • Có thể gắn trên giá đỡ
Tiêu thụ điện tối đa	18,5W (Có kết nối USB 3.0)

TÍNH NĂNG PHẦN CỨNG

Chuẩn và Giao thức

• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE802.1q
• TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, WireGuard VPN, GRE VPN, SNMP

Giao diện

• 1 cổng WAN/LAN RJ45 2.5G
• 1 cổng WAN/LAN RJ45 2.5G
• 2 cổng WAN/LAN Gigabit SFP
• 8 cổng WAN/LAN RJ45 Gigabit

• 1 cổng điều khiển RJ45
• 1 cổng USB 3.0 (Hỗ trợ lưu trữ USB và sao lưu LTE với thiết bị LTE)

Mạng Media

• 10BASE-T: Cáp UTP loại 3, 4, 5 (Tối đa 100 m) EIA/TIA-568 100Ω STP (Tối đa 100 m)
• 100BASE-TX: Cáp UTP loại 5, 5e (Tối đa 100 m) EIA/TIA-568 100Ω STP (Tối đa 100 m)
• 1000BASE-T: Cáp UTP loại 5, 5e, 6 (Tối đa 100 m)
• 2500BASE-T: Cáp UTP loại 5e, 6 (Tối đa 100 m)

Nút

Nút Đặt lại

Bộ cấp nguồn

100–240 VAC, 50/60 Hz

Đèn flash

Bộ nhớ NAND 128MB

Bộ nhớ DRAM

1 GB DDR4

Kích thước ( R x D x C )

11,6×7,1×1,7 in (294×180×44 mm)

Bảo vệ

Bảo vệ quá áp 4 kV

Bao vây

Thép

Lắp

• Để bàn
• Có thể gắn trên giá đỡ

Tiêu thụ điện tối đa

18,5W (Có kết nối USB 3.0)

HIỆU SUẤT
Thông lượng IDS	573 Mbps
Thông lượng IPS	573 Mbps
Thông lượng DPI	2,2Gbps
GRE	• Không mã hóa: 1153,0 Mbps • Mã hóa: 559,2 Mbps
VPN WireGuard	771,6 Mbps
Phiên đồng thời	1.000.000
Phiên mới / Thứ hai	7.000
NAT (IP tĩnh)	2345,71 Mbps / 2351,22 Mbps
NAT(DHCP)	2353,41 Mbps / 2353,40 Mbps
NAT(PPPoE)	2336,52 Mbps / 2336,08 Mbps
NAT (L2TP)	1937,53 Mbps / 1761,82 Mbps
NAT (PPTP)	1757,54 Mbps / 2011,33 Mbps
Thông lượng VPN IPsec	• ESP-SHA1-AES256: 1125,60 Mbps • ESP-SHA256-AES256: 1133,1 Mbps • ESP-SHA384-AES256: 1126,6 Mbps • ESP-SHA512-AES256: 1132,8 Mbps
OpenVPN	UDP: 266,2 Mbps
Thông lượng VPN L2TP	• Không mã hóa: 2724,5 Mbps • Mã hóa: 1018,4Mbps
Thông lượng VPN PPTP	• Không mã hóa: 3035 Mbps • Mã hóa: 534,6 Mbps
Thông lượng VPN SSL	263,1 Mbps
Tốc độ chuyển tiếp gói 66 Byte	Tải lên: 3.471.591pps Tải xuống: 3.475.379pps
Tốc độ chuyển tiếp gói 1.518 Byte	Tải lên: 202.652pps Tải xuống: 202.652pps

HIỆU SUẤT

Thông lượng IDS

573 Mbps

Thông lượng IPS

573 Mbps

Thông lượng DPI

2,2Gbps

GRE

• Không mã hóa: 1153,0 Mbps
• Mã hóa: 559,2 Mbps

VPN WireGuard

771,6 Mbps

Phiên đồng thời

1.000.000

Phiên mới / Thứ hai

7.000

NAT (IP tĩnh)

2345,71 Mbps / 2351,22 Mbps

NAT(DHCP)

2353,41 Mbps / 2353,40 Mbps

NAT(PPPoE)

2336,52 Mbps / 2336,08 Mbps

NAT (L2TP)

1937,53 Mbps / 1761,82 Mbps

NAT (PPTP)

1757,54 Mbps / 2011,33 Mbps

Thông lượng VPN IPsec

• ESP-SHA1-AES256: 1125,60 Mbps
• ESP-SHA256-AES256: 1133,1 Mbps
• ESP-SHA384-AES256: 1126,6 Mbps
• ESP-SHA512-AES256: 1132,8 Mbps

OpenVPN

UDP: 266,2 Mbps

Thông lượng VPN L2TP

• Không mã hóa: 2724,5 Mbps
• Mã hóa: 1018,4Mbps

Thông lượng VPN PPTP

• Không mã hóa: 3035 Mbps
• Mã hóa: 534,6 Mbps

Thông lượng VPN SSL

263,1 Mbps

Tốc độ chuyển tiếp gói 66 Byte

Tải lên: 3.471.591pps
Tải xuống: 3.475.379pps

Tốc độ chuyển tiếp gói 1.518 Byte

Tải lên: 202.652pps
Tải xuống: 202.652pps

CÁC TÍNH NĂNG CƠ BẢN
Dạng kết nối WAN	• IP tĩnh/IP động • PPPoE (hỗ trợ Cấu hình MRU) • PPTP • L2TP • Băng thông rộng di động: Modem 4G/3G để sao lưu qua cổng USB
Bản sao MAC	Sửa đổi địa chỉ MAC WAN/LAN †
DHCP	• Máy chủ DHCP • Máy chủ DHCPv6 PD (chỉ ở Chế độ độc lập) • Tùy chỉnh tùy chọn DHCP • Đặt trước địa chỉ DHCP • Giao diện đa IP • DHCP đa mạng
IPv6	StaticIP / SLAAC / DHCPv6 / PPPoE / 6to4Tunnel / PassThrough / Chế độ không địa chỉ
Mạng LAN ảo	Mạng LAN ảo 802.1Q
Truyền hình IPTV	Proxy IGMP v2/v3, Chế độ tùy chỉnh, Chế độ cầu nối

CÁC TÍNH NĂNG CƠ BẢN

Dạng kết nối WAN

• IP tĩnh/IP động
• PPPoE (hỗ trợ Cấu hình MRU)
• PPTP
• L2TP
• Băng thông rộng di động: Modem 4G/3G để sao lưu qua cổng USB

Bản sao MAC

Sửa đổi địa chỉ MAC WAN/LAN †

DHCP

• Máy chủ DHCP
• Máy chủ DHCPv6 PD (chỉ ở Chế độ độc lập)
• Tùy chỉnh tùy chọn DHCP
• Đặt trước địa chỉ DHCP
• Giao diện đa IP
• DHCP đa mạng

IPv6

StaticIP / SLAAC / DHCPv6 / PPPoE / 6to4Tunnel / PassThrough / Chế độ không địa chỉ

Mạng LAN ảo

Mạng LAN ảo 802.1Q

Truyền hình IPTV

Proxy IGMP v2/v3, Chế độ tùy chỉnh, Chế độ cầu nối

TÍNH NĂNG NÂNG CAO
Định tuyến nâng cao	• Định tuyến tĩnh • Định tuyến chính sách • RIP (có sẵn ở Chế độ độc lập) • OSPF (có sẵn ở Chế độ độc lập)
Kiếm soát băng tần	Kiểm soát băng thông dựa trên IP/Cổng
Cân bằng tải	• Cân bằng tải thông minh • Định tuyến tối ưu hóa ứng dụng • Sao lưu liên kết (Thời gian § , Chuyển đổi dự phòng) • Phát hiện trực tuyến
NAT	• NAT một-một § • NAT đa mạng • Máy chủ ảo • Kích hoạt cổng § • NAT-DMZ • FTP/H.323/SIP/IPSec/PPTP ALG • UPnP
Giới hạn phiên	Giới hạn phiên dựa trên IP

TÍNH NĂNG NÂNG CAO

Định tuyến nâng cao

• Định tuyến tĩnh
• Định tuyến chính sách
• RIP (có sẵn ở Chế độ độc lập)
• OSPF (có sẵn ở Chế độ độc lập)

Kiếm soát băng tần

Kiểm soát băng thông dựa trên IP/Cổng

Cân bằng tải

• Cân bằng tải thông minh
• Định tuyến tối ưu hóa ứng dụng
• Sao lưu liên kết (Thời gian § , Chuyển đổi dự phòng)
• Phát hiện trực tuyến

NAT

• NAT một-một §
• NAT đa mạng •
Máy chủ ảo
• Kích hoạt cổng §
• NAT-DMZ
• FTP/H.323/SIP/IPSec/PPTP ALG
• UPnP

Giới hạn phiên

Giới hạn phiên dựa trên IP

Mạng riêng ảo (VPN)
GRE	Chỉ ở chế độ độc lập
VPN SSL	80 Đường hầm
VPN IPsec	• 150 Đường hầm VPN IPSec • LAN-to-LAN, Client-to-LAN • Chế độ đàm phán chính, tích cực • Thuật toán mã hóa DES, 3DES, AES128, AES192, AES256 • Chuyển đổi dự phòng IPsec • IKE v1/v2 • Thuật toán xác thực MD5, SHA1, SHA2-384 và SHA2-512 • Chuyển đổi NAT (NAT-T) • Phát hiện đồng nghiệp chết (DPD) • Bảo mật chuyển tiếp hoàn hảo (PFS)
PPTP VPN	• Máy chủ VPN PPTP • Máy khách VPN PPTP (15)** • 150 Đường hầm • PPTP với Mã hóa MPPE
VPN L2TP	• Máy chủ VPN L2TP • Máy khách VPN L2TP (15)** • 150 Đường hầm • L2TP qua IPSec
OpenVPN	• Máy chủ OpenVPN • Máy khách OpenVPN (11)** • 121 Đường hầm OpenVPN • Chế độ "Chứng chỉ + Tài khoản" • Chế độ đầy đủ
VPN WireGuard	• 20 Đường hầm

Mạng riêng ảo (VPN)

GRE

Chỉ ở chế độ độc lập

VPN SSL

80 Đường hầm

VPN IPsec

• 150 Đường hầm VPN IPSec
• LAN-to-LAN, Client-to-LAN
• Chế độ đàm phán chính, tích cực
• Thuật toán mã hóa DES, 3DES, AES128, AES192, AES256
• Chuyển đổi dự phòng IPsec
• IKE v1/v2
• Thuật toán xác thực MD5, SHA1, SHA2-384 và SHA2-512
• Chuyển đổi NAT (NAT-T)
• Phát hiện đồng nghiệp chết (DPD)
• Bảo mật chuyển tiếp hoàn hảo (PFS)

PPTP VPN

• Máy chủ VPN PPTP
• Máy khách VPN PPTP (15)**
• 150 Đường hầm
• PPTP với Mã hóa MPPE

VPN L2TP

• Máy chủ VPN L2TP
• Máy khách VPN L2TP (15)**
• 150 Đường hầm
• L2TP qua IPSec

OpenVPN

• Máy chủ OpenVPN
• Máy khách OpenVPN (11)**
• 121 Đường hầm OpenVPN
• Chế độ "Chứng chỉ + Tài khoản"
• Chế độ đầy đủ

VPN WireGuard

• 20 Đường hầm

XÁC THỰC
Xác thực web	• Không xác thực • Mật khẩu đơn giản* • Điểm phát sóng (Người dùng cục bộ/Phiếu quà tặng/SMS/Bán kính) • Máy chủ bán kính bên ngoài • Máy chủ cổng thông tin bên ngoài • LDAP

XÁC THỰC

Xác thực web

• Không xác thực
• Mật khẩu đơn giản*
• Điểm phát sóng (Người dùng cục bộ/Phiếu quà tặng*/SMS*/Bán kính*)
• Máy chủ bán kính bên ngoài
• Máy chủ cổng thông tin bên ngoài*
• LDAP

QUẢN LÝ
Sở hữu ứng dụng	Có. Yêu cầu sử dụng Bộ điều khiển phần cứng Omada, Bộ điều khiển dựa trên đám mây Omada hoặc Bộ điều khiển phần mềm Omada.
Quản lý tập trung	• Bộ điều khiển dựa trên đám mây Omada • Bộ điều khiển phần cứng Omada • Bộ điều khiển phần mềm Omada
Truy cập đám mây	Có. Yêu cầu sử dụng Bộ điều khiển phần cứng Omada, Bộ điều khiển dựa trên đám mây Omada hoặc Bộ điều khiển phần mềm Omada.
Dịch vụ	DNS động (Dyndns, No-IP, Peanuthull, Comexe, Tùy chỉnh DDNS)
BẢO TRÌ	• Giao diện quản lý web • Quản lý từ xa • Cấu hình xuất & nhập • SNMP v1/v2c/v3* • Chẩn đoán (Ping & Traceroute) § • Đồng bộ hóa NTP § • Phản chiếu cổng • CLI (chỉ ở Chế độ độc lập) • Hỗ trợ Syslog
Cung cấp không cần chạm	Có. Yêu cầu sử dụng Bộ điều khiển dựa trên đám mây Omada.
Tính năng quản lý	• Khám phá thiết bị tự động* • Cấu hình hàng loạt * • Nâng cấp chương trình cơ sở hàng loạt* • Giám sát mạng thông minh* • Cảnh báo sự kiện bất thường* • Cấu hình thống nhất* • Lên lịch khởi động lại*

QUẢN LÝ

Sở hữu ứng dụng

Có. Yêu cầu sử dụng Bộ điều khiển phần cứng Omada, Bộ điều khiển dựa trên đám mây Omada hoặc Bộ điều khiển phần mềm Omada.

Quản lý tập trung

• Bộ điều khiển dựa trên đám mây Omada
• Bộ điều khiển phần cứng Omada
• Bộ điều khiển phần mềm Omada

Truy cập đám mây

Có. Yêu cầu sử dụng Bộ điều khiển phần cứng Omada, Bộ điều khiển dựa trên đám mây Omada hoặc Bộ điều khiển phần mềm Omada.

Dịch vụ

DNS động (Dyndns, No-IP, Peanuthull, Comexe, Tùy chỉnh DDNS)

BẢO TRÌ

• Giao diện quản lý web
• Quản lý từ xa
• Cấu hình xuất & nhập
• SNMP v1/v2c/v3*
• Chẩn đoán (Ping & Traceroute) §
• Đồng bộ hóa NTP §
• Phản chiếu cổng
• CLI (chỉ ở Chế độ độc lập)
• Hỗ trợ Syslog

Cung cấp không cần chạm

Có. Yêu cầu sử dụng Bộ điều khiển dựa trên đám mây Omada.

Tính năng quản lý

• Khám phá thiết bị tự động*
• Cấu hình hàng loạt
* • Nâng cấp chương trình cơ sở hàng loạt*
• Giám sát mạng thông minh*
• Cảnh báo sự kiện bất thường*
• Cấu hình thống nhất*
• Lên lịch khởi động lại*

KHÁC
Chứng chỉ	CE, FCC
Sản phẩm bao gồm	• ER7412-M2 • Dây nguồn • Hướng dẫn cài đặt nhanh • Bộ giá đỡ • Dây điều khiển RJ45
Yêu cầu hệ thống	• Microsoft Windows 98SE, NT, 2000, XP, Vista™ hoặc Windows 7/8/8.1/10/11 • MAC OS, NetWare, UNIX hoặc Linux
Môi trường	• Nhiệt độ hoạt động: 0–45 ℃ (32–113 ℉); • Nhiệt độ lưu trữ: -40–70 ℃ (-40–158 ℉) • Độ ẩm hoạt động: 10–90% RH không ngưng tụ • Độ ẩm lưu trữ: 5–90% không ngưng tụ

KHÁC

Chứng chỉ

CE, FCC

Sản phẩm bao gồm

• ER7412-M2
• Dây nguồn
• Hướng dẫn cài đặt nhanh
• Bộ giá đỡ
• Dây điều khiển RJ45

Yêu cầu hệ thống

• Microsoft Windows 98SE, NT, 2000, XP, Vista™ hoặc Windows 7/8/8.1/10/11
• MAC OS, NetWare, UNIX hoặc Linux

Môi trường

• Nhiệt độ hoạt động: 0–45 ℃ (32–113 ℉);
• Nhiệt độ lưu trữ: -40–70 ℃ (-40–158 ℉)
• Độ ẩm hoạt động: 10–90% RH không ngưng tụ
• Độ ẩm lưu trữ: 5–90% không ngưng tụ

Sản phẩm liên quan

Gateway VPN TP-Link Omada Multi-Gigabit ER7412-M2

Camera An Ninh Wi-Fi Ống kính kép Ngoài trời Tapo C6165D

Solar Panel Tapo A202

Solar Panel Tapo A201

Solar Panel Tapo A200

Chuông Cửa Video Thông Minh Dùng Pin Tapo D230S1

Giới thiệu sản phẩm

Câu hỏi thường gặp

Đánh giá

ER7412-M2
Gateway VPN Multi-Gigabit Omada

Được thiết kế cho môi trường dày đặc, được trang bị
cổng kép 2,5 Gbps và CPU lõi tứ 2,0 GHz

Lên đến 11 cổng WAN và một cổng USB WAN cho băng thông rộng di động