TP-Link TL-ER6020
Маршрутизатор VPN, 2x 1G WAN, 3x 1G LAN

Описание TP-Link TL-ER6020
SafeStream гигабитный VPN-маршрутизатор с 2 WAN-портами разработан для защищённой, эффективной и легкоуправляемой сети малых и средних предприятий, гостиниц и учреждений с большим количеством пользователей. Оснащён встроенным аппаратным VPN-обработчиком с целью поддержки и контроля до 100 LAN-to-LAN / Client-to-LAN IPsec VPN-соединений. Для более удобного управления внутренней сетью администраторы с помощью правил могут блокировать указанные веб-сайты и приложения IM / P2P одним нажатием кнопки, а также устанавливать запреты на использование специальных сервисов, таких как FTP, HTTP и SMTP.
Надёжная защита от грозового разряда позволяет избежать выбросов тока. TL-ER6020 выполняет безвредную разрядку непосредственно через заземление. Конструкция устройства обеспечивает защиту от электрических разрядов до 4 кВ в условиях правильного заземления. Это гарантирует сохранение вложенных вами средств в случае опасных погодных явлений.
Особенности
- 2 гигабитных порта WAN, 2 гигабитных порта LAN, 1 гигабитный порт LAN / DMZ и 1 консольный порт
- Поддержка до 50 IPsec VPN-туннелей с помощью аппаратного VPN-обработчика, скорость IPsec VPN до 50 Мбит/с
- Поддержка нескольких протоколов VPN, включая IPsec, PPTP, L2TP, L2TP через IPsec для более гибкой настройки VPN
- IPsec NAT Traversal (NAT-T)
- DES, 3DES, AES128, AES192, AES256 шифрование
- MD5, SHA1 аутентификация
- Поддержка ручного и IKE Key режимов управления
- Основной / агрессивный режимы согласования
- LAN-to-LAN, Client-to-LAN IPsec VPN
- PPTP / L2TP VPN-сервер / клиент
- Аппаратный порт DMZ для ухода от внешних атак и угроз
- One-to-One NAT
- FTP / H.323 / SIP / IPsec / PPTP ALG
- Блокировка приложений IM / P2P одним нажатием кнопки для контроля использования Интернета вашим персоналом
- Фильтр URL / Ключевых слов
- Фильтр содержимого веб-страниц (Java, ActiveX, Cookies)
- Инспекция ARP-пакетов
- Автоматическая защита от DoS / DDoS-атак, таких как TCP / UDP / ICMP Flooding, TCP-сканирование, Ping of Death (поддельный Ping) и др.
- Функция балансировки нагрузки
- Правила маршрутизации
- Восстановление соединения (Link Backup), по времени (Timing) и при отказах (Failover)
- Контроль пропускной способности на базе IP
- Гарантированная и ограниченная пропускная способность
- Ограничение сессий на базе IP
- VLAN на базе портов, зеркалирование портов
- Статическая маршрутизация, RIP v1 / v2
- PPPoE-Сервер
- E-Bulletin
- Мощная защита от ударов молнии до 4 кВ, что позволит максимально надёжно защитить вложенные средства
Технические характеристики
Стандарты и протоколы | 802.3, 802.3u, 802.3ab TCP/IP, DHCP, ICMP, NAT, PPPoE, SNTP, HTTP, DNS, IPsec, PPTP, L2TP |
Интерфейс | 2х гигабитных порта WAN 2х гигабитных порта LAN 1х гигабитный порт LAN / DMZ 1х консольный порт (RJ45 на RS232) |
Среда передачи данных | 10BASE-T: кабель UTP категории 3, 4, 5 (макс. 100 м) EIA/TIA-568 100Ω STP (макс. 100 м) 100BASE-TX: кабель UTP категории 5, 5e (макс. 100 м) EIA/TIA-568 100Ω STP (макс. 100 м) 1000BASE-T: кабель UTP категории 5, 5e, 6 (макс. 100 м) |
Вентилятор | Нет |
Кнопка перезагрузки | Да |
Источник питания | Встроенный универсальный блок питания Входное питание 100–240 В АС / 50–60 Гц |
Динамическое ОЗУ | 128 МБ DDRII DRAM |
ПЗУ | 16 МБ Flash |
Светодиодные индикаторы | PWR (Питание), SYS (Системный), Link / Act (Соединение / Активность), Speed (Скорость), DMZ |
Размеры | 294 x 180 x 44 мм Стандартная стойка шириной в 13 дюймов, высота 1U |
Температура окружающей среды рабочая | 0.. +40 ºC |
Температура окружающей среды хранения | -40.. +70 ºC |
Влажность окружающей среды рабочая | 10.. 90% (без конденсации) |
Влажность окружающей среды хранения | 5.. 90% (без конденсации) |
Количество одновременных сессий | 30000 |
Пропускная способность NAT | 180 Мбит/с |
Пропускная способность IPsec VPN (3DES) | 80 Мбит/с |
Системные требования | Microsoft Windows 98SE, NT, 2000, XP, Vista или Windows 7, MAC OS, NetWare, UNIX или Linux |
Базовый функционал
Тип подключения WAN | Динамический IP, статический IP, PPPoE, PPTP, L2TP, двойной доступ, BigPond |
DHCP | DHCP-сервер / клиент Резервирование DHCP |
Клонирование MAC-адреса | Изменение WAN / LAN / DMZ MAC-адреса |
Настройка коммутатора | Зеркалирование портов Контроль скорости Настройка порта VLAN на базе портов |
Расширенный функционал
Балансировка нагрузки | Функция «умной» балансировки нагрузки Правила маршрутизации (Policy Routing) Связи протокола (Protocol Binding) Восстановление соединения (Timing, Failover) Обнаружение в режиме онлайн |
NAT | One-to-One NAT Multi-nets NAT Виртуальный сервер, DMZ-хост, запуск портов, UPnP FTP / H.323 / SIP / IPsec / PPTP ALG |
Маршрутизация | Статическая Динамическая (RIP v1 / v2) |
Рабочий режим | NAT, Non-NAT, классическая маршрутизация |
Контроль трафика | Контроль пропускной способности на базе IP Гарантированная и ограниченная пропускная способность Расписание действий Ограничение сессий на базе IP |
Характеристики VPN
IPsec VPN | 50 IPsec VPN-туннелей LAN-to-LAN, Client-to-LAN Основной / агрессивный режимы согласования Алгоритмы шифрования DES, 3DES, AES128, AES192, AES256 Алгоритм аутентификации MD5, SHA1 Ручной / IKE key режимы управления IPsec NAT Traversal (NAT-T) Dead Peer Detection (DPD) Повышенная секретность отправки (PFS) |
PPTP VPN | 16 PPTP VPN-туннелей PPTP VPN-сервер / клиент PPTP с шифрованием MPPE |
L2TP VPN | 16 L2TP VPN-туннелей L2TP VPN-сервер / клиент L2TP по IPsec |
Пропуск трафика VPN | IPsec (ESP), PPTP, L2TP |
Порт DMZ | 1x аппаратный порт DMZ |
Контроль приложений | IM, P2P, Web IM, Web SNS, Интернет-приложения, протоколы, блокировка Proxy |
Защита от атак | Защита от атак TCP / UDP / ICMP Flood Блокирование сканирования TCP (Stealth FIN / Xmas / Null) Блокирование ping-запросов из WAN |
Фильтрация | Фильтр MAC-адресов Фильтр URL / ключевых слов Фильтр содержимого веб-страниц (Java, ActiveX, Cookies) |
Инспекция ARP-пакетов | Отправка пакетов GARP ARP-сканирование через WAN / LAN IP-MAC привязка |
Управление
Обслуживание | PPPoE-cервер E-Bulletin Динамические DNS (Dyndns, No-IP, Peanuthull, Comexe) |
Поддержка | Веб-интерфейс / CLI / интерфейсы управления Telnet Удаленное управление Экспорт и импорт настроек NTP-синхронизация Cистемный журнал |
Комплект поставки
Маршрутизатор | 1 шт. |
Компакт-диск с материалами | 1 шт. |
Кабель питания | 1 шт. |
Консольный кабель | 1 шт. |
Комплект для монтажа | 1 шт. |
Руководство по установке | 1 шт. |