O TP-Link ER7206 V3 é um roteador firewall corporativo Gigabit Multi-WAN desenvolvido para ambientes empresariais que necessitam de gerenciamento centralizado, segurança avançada e alta disponibilidade de rede. Integrado à plataforma Omada SDN, oferece gerenciamento remoto via nuvem, balanceamento de carga inteligente e failover entre links de internet. Possui 6 interfaces Gigabit, incluindo 1 porta WAN SFP Gigabit, 1 porta WAN RJ45 Gigabit, 2 portas LAN Gigabit e 2 portas configuráveis WAN/LAN, além de porta USB 3.0 para recursos adicionais. Suporta até 100 túneis VPN IPsec, 50 conexões OpenVPN, 50 conexões L2TP e 50 conexões PPTP, proporcionando conectividade segura entre filiais e usuários remotos. Conta ainda com firewall SPI, proteção contra ataques DoS, filtragem de IP, MAC e URL, inspeção de tráfego, proteção contra surtos de 4 kV, memória DRAM de 512 MB e construção metálica fanless, sendo indicado para pequenas e médias empresas, escritórios, redes corporativas e projetos de infraestrutura gerenciados pela plataforma Omada.
FICHA TÉCNICA:
Características:
Marca: TP-LINK
Modelo: ER7206
Especificações:
SEGURANÇA
DPI
• Deep Packet Inspection
• Support 2421 type Applications
• Max Throughput (Upload / Download) 942.7Mbps/937.3Mbps
IDS/IPS: Signature-based IPS/IDS threat detection
Access Control: Controle de acesso baseado em IP de origem/destino
DNS Proxy: DNSSEC, DoH, DoT, and DNS Override
Filtragem
Filtragem de Grupos WEB§
Filtragem de URLs
Segurança web§
Inspeção ARP
• Envio de pacotes GARP§
• Varredura ARP§
• Vinculação IP-MAC§
Defesa contra DoS
• Defesa contra inundações de TCP/UDP/ICMP
• Boqueio de varredura de TCP (Stealth FIN/Natal/Null)
• Bloqueio de Ping da WAN
CARACTERÍSTICAS DE HARDWARE
Padrões e Protocolos
• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE 802.3z, IEEE 802.3x, IEEE 802.1q
• TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, SNMP
Interface
• 1 porta WAN SFP Gigabit fixa
• 1 porta WAN RJ45 Gigabit fixa
• 2 portas LAN RJ45 Gigabit fixas
• 2 portas WAN/LAN RJ45 Gigabit variáveis
• 1 porta USB 3.0
Mídia de Rede
• 10BASE-T: UTP category 3, 4, 5 cable (Max 100m)
EIA/TIA-568 100O STP (Max 100m)
• 100BASE-TX: UTP category 5, 5e cable (Max 100m)
EIA/TIA-568 100O STP (Max 100m)
• 1000BASE-T: UTP category 5, 5e, 6 cable (Max 100m)
Quantidade de Ventoinhas: Fanless
Botão: Botão Reset
Fonte de Alimentação: 100–240 V~50/60 Hz
PoE Budget: -
Flash: SPI 4MB + NAND 128MB
DRAM: 512MB
LED: PWR, SYS, SFP WAN, WAN (Speed, Link/Act), LAN (Speed, Link/Act)
Dimensões: (L X C X A) 8.9 × 5.2 × 1.4 in (226 × 131 × 35 mm)
Proteção: 4 kV surge protection
Caixa de Proteção: Steel
Montagem: Desktop/ Wall-Mounting
Consumo máximo de energia
• 7.5 W (with USB 3.0 connected)
• 4.5 W (without USB 3.0 connected)
DESEMPENHO
IPS Throughput
TCP: 229 Mbps;
UDP: 188 Mbps
DPI Throughput
TCP: 933 Mbps;
UDP: 927 Mbps
GRE
Unencrypted: 1094.2 Mbps
Encrypted: 702.2 Mbps
WireGuard VPN: 341.3 Mbps
Sessão Simultânea: 150,000
New Sessions /Second: 5,500
NAT (Static IP): 940.3 Mbps / 940.2 Mbps
NAT(DHCP): 940.3 Mbps / 940.4 Mbps
NAT(PPPoE): 939.7 Mbps / 937.9 Mbps
NAT (L2TP): 918.0 Mbps / 917.9 Mbps
NAT (PPTP): 918.9 Mbps / 914.7 Mbps
64 Byte Packet Forwarding Rate: -
IPsec VPN Throughput (AES256): 291.6 Mbps
Throughput de VPN IPsec: 291.6 Mbps
OpenVPN: 139.1 Mbps
L2TP VPN Throughput
Unencrypted: 1360.3 Mbps
Encrypted: 202.3 Mbps
PPTP VPN Throughput
Unencrypted: 1379.3 Mbps
Encrypted: 115.6 Mbps
SSL VPN Throughput: 131.6 Mbps
66 Byte Packet Forwarding Rate: 486,918 pps / 488,372 pps
1,518 Byte Packet forwarding rate: 81,274 pps / 81,274 pps
FUNÇÕES BÁSICAS
LAN DNS: v
Tipo de Conexão WAN
• IP estático/dinâmico
• PPPoE
• PPTP
• L2TP
Clonar MAC: Modificar endereço MAC da WAN/LAN†
DHCP
• Servidor DHCP
• Reserva de endereço DHCP
• Interfaces Multi-IP*
• DHCP Multirrede*
Stateful ACL: v
Quality of Service: v
Bridge VLAN: v
IPv6 Desenvolvimento‡
VLAN: 802.1Q VLAN
IPTV: Proxy IGMP v2/v3
FUNÇÕES AVANÇADAS
Access Control: Filtragem de IP/Porta/Protocolo/Nome de Domínio
Roteamento Avançado
• Roteamento Estático
• Roteamento de políticas
Controle de Banda
• Controle de largura de banda baseado em IP/porta
• Garantia e largura de banda limitada
Load Balance
• Balanceamento de carga inteligente
• Roteamento otimizado de aplicativos
• Backup de link (Tempo§, failover)
• Detecção On-line
NAT
• NAT um para um
• NAT multirrede
• Servidor virtual
• Acionamento de portas
• NAT-DMZ
• FTP/H.323/SIP/IPSec/PPTP ALG, UPnP
Segurança
• Firewall SPI
• VPN pass-through
• FTP/H.323/PPTP/SIP/IPsec ALG
• Defesa de DoS, Ping of Death
• Gerenciamento Local
Session Limit: Limite de sessão baseado em IP
VPN
GRE; v (Only in Standalone Mode)
SD-WAN: v (Only in Controller Mode)
SSL VPN: 50 Tunnels
VPN IPsec
• 100 túneis VPN IPSec
• LAN para LAN, Cliente para LAN
• Modo de negociação agressivo principal
• Algoritmo de criptografia DES, 3DES, AES128, AES192, AES256
• IKEv1/v2*
• MD5, Algoritmo de Autenticação SHA1
• NAT Traversal (NAT-T)
• Detecção de Dead Peer (DPD)
• Perfect Forward Secrecy (PFS)
VPN PPTP
• Servidor VPN PPTP
• 10 clientes VPN PPTP
• 50 túneis
• PPTP com criptografia MPPE
VPN L2TP • Servidor VPN L2TP
• 10 clientes VPN L2TP
• 50 túneis
• L2TP sobre IPSec
OpenVPN
• Servidor OpenVPN*
• 10 clientes OpenVPN*
• 50 Túneis OpenVPN*
WireGuard VPN
• 20 Tunnels
AUTENTICAÇÃO
Autenticação Web
• Sem autenticação
• Senha simples*
• Hotspot(Usuário local/Voucher*/SMS*/Radius*)
• Servidor Radius Externo
• Servidor do portal externo*
• Facebook*
GERENCIAMENTO
Omada App: Sim
Gerenciamento Centralizado
• Omada Cloud-Based Controller
• Omada Hardware Controller (OC300)
• Omada Hardware Controller (OC200)
• Omada Software Controller
Acesso via nuvem: Sim (Através OC300, OC200, Omada Cloud-Based Controller ou Omada Software Controller)
Serviço: Dynamic DNS (Dyndns, No-IP, Peanuthull, Comexe)
Manutenção
• Interface de gerenciamento Web
• Gerenciamento remoto
• Importar e exportar configuração
• SNMP v1/v2c/v3*
• Diagnóstico (Ping e Traceroute)
• Sincronizar NTP
• Suporte ao Syslog
Zero-Touch Provisioning: Yes. Requiring the use of Omada Cloud-Based Controller.
Recursos de Gerenciamento
• Descoberta automática de dispositivos
• Monitoramento de rede inteligente
• Avisos de eventos anormais
• Configuração unificada
• Agendamento da Reinicialização
• Configuração do portal cativo
• ZTP (Zero-Touch Provisioning)**
OUTROS
Certificação: CE, FCC, RoHS
Conteúdo do Pacote
• TL-ER7206
• Cabo de alimentação
• Guia de Instalação Rápida
Requerimentos do Sistema: Microsoft Windows 98SE, NT, 2000, XP, Vista™ or Windows 7/8/8.1/10, MAC OS, NetWare, UNIX or Linux
Ambiente
• Temperatura de operação: 0–40? (32–104?);
• Temperatura de armazenamento: -40–70? (-40–158?)
• Umidade de operação: 10% a 90% UR Sem condensação
• Umidade de armazenamento: 5% a 90% UR Sem condensação
