TP-Link Omada Gigabit 5-port VPN Router

Professzionális gigabites VPN megoldás kis- és középvállalkozásoknak

Ez a fejlett, Omada SDN-be illeszkedő gigabites VPN router ideális választás irodai, telephelyi és több helyszínes vállalati hálózatok biztonságos, központilag menedzselt kiépítéséhez. Nagy teljesítményű hardverrel, sokoldalú WAN/LAN port kiosztással és kiterjedt VPN támogatással gondoskodik a stabil, gyors és védett hálózati kapcsolatról – akár több internetvonal egyidejű használatával is.

Főbb előnyök egy pillantásra

• Omada SDN integráció: Zero-Touch Provisioning (ZTP), központi felhős menedzsment weben és Omada mobilappon keresztül
• 5× gigabites port: 1 fix WAN, 1 fix LAN, 3 választható WAN/LAN port rugalmas hálózatépítéshez
• Több WAN kapcsolat: akár 4 WAN port load balance-szal, link backup-pal és intelligens forgalomelosztással
• Erős VPN-funkciók: 20× IPsec, 16× OpenVPN*, 16× L2TP, 16× PPTP VPN kapcsolat, nagy biztonsággal és stabilitással
• Fejlett biztonság: SPI tűzfal, DoS/DDoS elleni védelem, IP/MAC/URL szűrés, ARP védelem, VPN Passthrough
• Magas terhelhetőség: akár 25 000 egyidejű munkamenet, gyors csomag továbbítás, üzleti felhasználásra tervezve

Omada SDN – egységes, felhőből vezérelt hálózat

A router teljes értékű tagja a TP-Link Omada SDN (Software Defined Networking) ökoszisztémának. Használható Omada Cloud-Based Controllerrel, hardveres (OC200/OC300) vagy szoftveres kontrollerrel is, így az összes Omada eszköz – AP-k, switchek, gateway-ek – egyetlen felületről, központilag kezelhetők.

Omada funkciók: Automatikus eszközfelderítés, egységes konfiguráció, intelligens hálózatmonitorozás, riasztások rendellenes eseményekkor, statisztikák, ütemezett újraindítás, Captive Portal beállítás, ZTP (Zero-Touch Provisioning) távoli telephelyekhez.

Rugalmas gigabites csatlakozások, akár 4 WAN-nal

A berendezés 5 darab 10/100/1000 Mbps porttal rendelkezik, amelyek közül 1 fix WAN, 1 fix LAN, 3 pedig szabadon konfigurálható WAN vagy LAN port.
Portkiosztás: 1× fix gigabites WAN, 1× fix gigabites LAN, 3× választható gigabites WAN/LAN
Támogatott hálózati szabványok: IEEE 802.3, 802.3u, 802.3ab, 802.3x, 802.1Q
Kábelezés: 10/100/1000BASE-T: UTP Cat.3/4/5/5e/6, max. 100 m, ill. árnyékolt 100 Ω STP

Load Balance & link backup: intelligens terhelésmegosztás több internetkapcsolat között, alkalmazás-optimalizált útvonalválasztás, időzített vagy failover alapú link tartalék, online kapcsolat-ellenőrzés optimális üzembiztonságért.

Magas teljesítmény üzleti terhelésre tervezve

Egyidejű munkamenetek: max. 25 000 session
IPsec VPN átviteli sebesség: kb. 41,5 Mbps
Csomagtovábbítás 66 byte-nál: ~1 308 139–1 308 140 pps (fel/le)
Csomagtovábbítás 1518 byte-nál: ~81 067 / 81 063 pps (fel/le)

A 16 MB SPI flash és 128 MB DRAM megfelelő tartalékot biztosít a stabil működéshez, a kompakt fém ház (158 × 101 × 25 mm) pedig könnyen elhelyezhető szinte bármilyen irodai környezetben.

Erőteljes VPN-képességek távmunkához és telephely-összekötéshez

IPsec VPN: 20 alagút, LAN–LAN és kliens–LAN mód, DES/3DES/AES128/192/256 titkosítás, IKEv1/v2*, MD5/SHA1 hitelesítés, NAT-T, DPD, PFS – ideális telephelyek biztonságos összekapcsolására.
PPTP VPN: PPTP szerver, 10 kliens△, 16 alagút, MPPE titkosítás – egyszerűbb, régi rendszerekkel való kompatibilitásra.
L2TP VPN: L2TP szerver, 10 kliens△, 16 alagút, L2TP over IPsec – kombinált biztonság és kompatibilitás.
OpenVPN*: 10 kliens△, 16 alagút* – népszerű, rugalmas és nyílt forráskódú VPN protokoll támogatása.*

*Bizonyos VPN-funkciók az Omada hardveres/szoftveres vagy felhő alapú kontroller használatát igénylik.

Fejlett vállalati szintű biztonság

Biztonsági funkciók: SPI tűzfal, DoS/”Ping of Death” elleni védelem, VPN Passthrough, FTP/H.323/PPTP/SIP/IPsec ALG, IP-alapú session limit, helyi menedzsment szabályozás.
Hozzáférés-vezérlés: IP/port/protokoll/domain név alapú szűrés, forrás/cél IP alapú access control, webcsoport-szűrés§, URL szűrés, webes biztonsági funkciók§.
ARP-védelem: GARP csomagküldés§, ARP scanning§, IP–MAC binding – megakadályozza a hálózati címhamisításos támadások nagy részét.
Hálózati támadásvédelem: TCP/UDP/ICMP flood defence, stealth TCP scan (FIN/Xmas/Null) blokkolása, WAN felől érkező ping letiltása.

Haladó hálózati funkciók rendszergazdáknak

WAN kapcsolati módok: Statikus/dinamikus IP, PPPoE, PPTP, L2TP, MAC-cím módosítás (WAN/LAN MAC klónozás)†.
DHCP: DHCP szerver/kliens, címfoglalás, Multi-net DHCP*, Multi-IP interfészek* – komplex, szegmentált hálózatokhoz.
VLAN & IPTV: 802.1Q VLAN, IGMP v2/v3 proxy IPTV-hez.
Haladó routing: statikus útválasztás, policy routing – forgalomirányítás IP, port vagy alkalmazás szerint.
Sávszélesség-szabályozás: IP/port alapú QoS, garantált és maximális sávszélesség beállítása felhasználónként vagy szolgáltatásonként.
NAT funkciók: One-to-One NAT§, Multi-Net NAT, virtuális szerver, port triggering§, NAT-DMZ, beépített ALG-k, UPnP – könnyű elérés belső szolgáltatásokhoz és szerverekhez.

Hitelesítés és vendéghálózat – profi captive portal megoldások

Webes hitelesítés módok: nincs autentikáció, egyszerű jelszó*, hotspot (helyi felhasználó / voucher* / SMS* / RADIUS*), külső RADIUS szerver, külső portál szerver*, Facebook* bejelentkezés.
Ezek a funkciók különösen hasznosak hotelekben, kávézókban, irodaházakban, oktatási intézményekben, ahol vendég Wi-Fi hozzáférést kell szabályozottan biztosítani.

Központosított menedzsment és távfelügyelet

Omada App: mobilról, bárhonnan elérhető kezelőfelület.
Cloud Access: Omada Cloud-Based Controlleren, OC200/OC300-on vagy szoftveres kontrollereken keresztül.
Menedzsment funkciók: időzítés, diagnosztika, firmware frissítés, gyári beállítások visszaállítása/újraindítás, backup & restore, rendszerlogok, statisztikák, kontroller-beállítások, SNMP, ütemezett újraindítás.
Dynamic DNS: Dyndns, No-IP, Peanuthull, Comexe – fix IP nélküli eléréshez.

Megbízható hardver, üzembiztos működés

Tápegység: külső 9 V / 0,85 A DC adapter
Vezérlőgomb: Reset
LED-ek: PWR, SYS, WAN, LAN állapotjelzők
Működési hőmérséklet: 0–40 ℃
Tárolási hőmérséklet: -40–70 ℃
Páratartalom: üzemi 10–90% RH, tárolási 5–90% RH (nem kondenzáló)

Tanúsítványok: CE, FCC, RoHS – megfelel az európai és nemzetközi szabványoknak.
Csomag tartalma: Gigabit VPN router, tápegység, RJ45 Ethernet kábel, gyors telepítési útmutató.
Kompatibilitás: Windows 10/8/7/Vista/XP, Mac OS, NetWare, UNIX, Linux rendszerekkel.

A TP-Link és az Omada ökoszisztéma előnyei

A TP-Link több mint két évtizede az egyik vezető hálózati gyártó a SOHO és SMB szegmensben. Az Omada SDN termékcsalád célja, hogy a nagyvállalati hálózati funkciókat elérhetővé tegye kisebb cégek számára is – kiterjedt menedzsmenttel, automatizálással és skálázhatósággal.

Az Omada routerek, hozzáférési pontok és menedzselt switchek együtt egy teljes, egységes platformot alkotnak, amely:

• leegyszerűsíti a hálózat üzemeltetését és bővítését
• központosítja a biztonsági és hozzáférési szabályokat
• lehetővé teszi a távoli, akár több telephelyet érintő menedzsmentet
• részletes statisztikákat ad a forgalomról, kliensekről és alkalmazásokról

Hasznos tudnivalók és tippek a gigabites VPN routerekhez

• VPN kiválasztás: tartós telephelyi kapcsolatra IPsec ajánlott, távmunkára gyakori választás az OpenVPN. Kombinálhatók is a különböző igények szerint.
• Több WAN használata: kisvállalkozásoknál külön szolgáltatótól érkező két internetvonal jelentősen növeli az üzembiztonságot – a router automatikusan áttereli a forgalmat a működő vonalra.
• VLAN-ok: érdemes külön VLAN-t létrehozni a vendéghálózat, az irodai eszközök, IP-kamerák vagy szerverek számára, ezzel növelve a biztonságot.
• Sávszélesség-kezelés: IP/port-alapú limitálással megelőzhető, hogy egy-két felhasználó vagy alkalmazás (pl. nagy fájlletöltés) elvigye az egész sávszélességet.
• Naplózás és statisztikák: a részletes logok és forgalmi adatok segítenek hibaelhárításkor, valamint megmutatják, hogyan terhelődik a hálózat – így előre tervezhető a bővítés.

Egy ilyen kategóriájú gigabites VPN routerrel a kis- és középvállalkozások költséghatékonyan valósíthatnak meg korábban csak nagyvállalati környezetben elérhető, magas rendelkezésre állású, biztonságos és központilag menedzselt hálózatot.