Router  TP-Link ER8411 VPN Omada Puertos 10G

SEGURIDAD

Control de Acceso:

• Control de acceso basado en IP de origen/destino
• Filtrado:
  • Filtrado de grupos WEB (5 reglas)
  • Filtrado de URL
  • Seguridad Web (5 reglas)
• Inspección ARP:
  • Envío de paquetes GARP (5 reglas)
  • Escaneo ARP (5 reglas)
  • Enlace IP-MAC (5 reglas)
• Defensa contra Ataques:
  • Defensa contra inundaciones TCP/UDP/ICMP
  • Bloquear escaneo TCP (Stealth FIN / Xmas / Null)
  • Bloquear ping desde WAN

CARACTERÍSTICAS DE HARDWARE

Estándares y Protocolos:

• IEEE 802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE 802.3x, IEEE 802.1q
• TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPSec, PPTP, L2TP, OpenVPN, SNMP

Interfaz:

• 2 × 10GE SFP+ Puertos (1 WAN, 1 WAN/LAN)
• 1 puerto WAN/LAN SFP de 1 GE
• 8 puertos WAN/LAN 1GE RJ45
• 1 puerto de consola RJ45
• 2 puertos USB (conexión de módem 4G/3G como respaldo WAN)

Medios de Red:

• 10BASE-T: cable UTP categoría 3, 4, 5 (máx. 100 m) EIA/TIA-568 100 惟 STP (máx. 100 m)
• 100BASE-TX: cable UTP categoría 5, 5e (máx. 100 m) EIA/TIA-568 100 惟 STP (máx. 100 m)
• 1000BASE-T: UTP categoría 5e, 6 cables (máx. 100 m)

Cantidad de Ventiladores: 2

Botones: Botón de reinicio

Fuente de Alimentación: Fuentes de alimentación dobles redundantes (100鈥

PoE-Flash: 4MB SPI NOR + 256 MB NAND

DRAM: 4 GB DDR4

LED: PWR, SYS, WAN, LAN, USB, FAN

Dimensiones: 17.3 × 8.7 × 1.7 in (440 × 220 × 44 mm)

Protección: Protección contra sobretensiones de 4 kV

Carcasa: Acero

Montaje: Montaje en rack

Consumo de Potencia Máximo:

• 26,36 W (con USB 3.0 conectado)
• 19,12 W (sin USB 3.0 conectado)

RENDIMIENTO

Rendimiento IPS:

• TCP: 4924 Mbps; UDP: 4521 Mbps

Rendimiento DPI:

• TCP: 5524 Mbps; UDP: 3547 Mbps

WireGuard VPN: 1411 Mbps

Sesiones Concurrentes: 2,300,000

Nuevas Sesiones/Segundo: 20,000

NAT (IP Estática):

• Carga: 9445,82 Mbps
• Descarga: 9449,26 Mbps

NAT(DHCP):

• Carga: 9426,83 Mbps
• Descarga: 9426,20 Mbps

NAT(PPPoE):

• Carga: 9413,96 Mbps
• Descarga: 9102.01 Mbps

NAT (L2TP):

• Carga: 9064.66 Mbps
• Descarga: 8587.57 Mbps

NAT (PPTP):

• Carga: 8712.11 Mbps
• Descarga: 8505.61 Mbps

Tasa de reenvío de paquetes de 64 bytes:

• Carga: 1080 Mbps
• Descarga: 1030 Mbps

RENDIMIENTO

Tasa de reenvío de paquetes de 64 bytes:

• Carga: 1080 Mbps
• Descarga: 1030 Mbps

Rendimiento VPN IPsec:

• ESP-SHA1-AES256: 3099.4 Mbps
• ESP-SHA256-AES256: 2928.4 Mbps
• ESP-SHA384-AES256: 2935.7 Mbps
• ESP-SHA512-AES256: 2878 Mbps

OpenVPN: 4424.1 Mbps

Rendimiento VPN L2TP:

• Sin cifrar: 10497 Mbps
• Encriptado: 3178.5 Mbps

Rendimiento VPN PPTP:

• Sin cifrar: 10143 Mbps
• Cifrado: 952 Mbps

Rendimiento VPN SSL: 4486 Mbps

Tasa de reenvío de paquetes de 66 bytes:

• Carga: 9970 Mbps
• Descarga: 9970 Mbps

FUNCIONES BÁSICAS

Tipo de conexión WAN:

• IP estática/dinámica
• PPPoE
• PPTP
• L2TP
• Túnel 6to4
• Pass-Through
• Banda ancha móvil: módem 4G/3G de reserva a través del puerto USB

Clonado MAC: Modificar dirección MAC WAN/LAN (4 reglas)

DHCP:

• Servidor/Cliente DHCP
• Reserva de direcciones DHCP
• DHCP multired
• Interfaces IP múltiples

IPv6: Conexión WAN

VLAN: 802.1Q VLAN

IPTV: IGMP v2/v3 Proxy

FUNCIONES AVANZADAS

ACL: Filtrado de IP/Puerto/Protocolo/Nombre de Dominio

Enrutamiento Avanzado:

• Enrutamiento estático
• Enrutamiento de políticas

Control de Ancho de Banda:

• Control de ancho de banda basado en puerto/IP
• Garantía y ancho de banda limitado

Balanceo de Carga:

• Equilibrio de carga inteligente
• Enrutamiento optimizado para aplicaciones
• Copia de seguridad de enlace (tiempo de espera, conmutación por error)
• Detección en línea

NAT:

• One-to-One NAT (5 reglas)
• Multi-Net NAT
• Port Forwarding
• Port Triggering (5 reglas)
• NAT-DMZ
• FTP/H.323/SIP/IPSec/PPTP ALG
• UPnP

Límite de sesión: Límite de sesión basado en IP

VPN

SSL VPN:

• Servidor VPN SSL
• Cliente VPN SSL
• 500 túneles OpenVPN

VPN IPsec:

• 300 IPSec VPN Tunnels
• LAN-to-LAN, Client-to-LAN
• Modos de negociación: Principal, Agresivo
• Algoritmos de cifrado: DES, 3DES, SHA1, SHA256, SHA384, SHA512, AES128, AES192, AES256
• Protocolos de autenticación: IKE v1/v2
• Algoritmos de autenticación: MD5, SHA1
• NAT Traversal (NAT-T)
• Dead Peer Detection (DPD)
• Perfect Forward Secrecy (PFS)

VPN PPTP:

• Servidor VPN PPTP
• Cliente VPN PPTP (32)
• 300 Túneles (Compartidos con L2TP)
• PPTP con Encriptación MPPE

VPN L2TP:

• Servidor VPN L2TP
• Cliente VPN L2TP (32)
• 300 Túneles (Compartidos con PPTP)
• L2TP sobre IPSec

OpenVPN:

• Servidor OpenVPN
• Cliente OpenVPN (10)
• 110 túneles OpenVPN

AUTENTICACIÓN

• Autenticación web:
  • Sin autenticación
  • Contraseña sencilla (2 reglas)
  • Punto de acceso (Usuario local / Cupón (2 reglas) / SMS (2 reglas) / Radius (2 reglas))
  • Servidor de radio externo
  • Servidor de portal externo

SEGURIDAD

• Control de Acceso: Basado en IP de origen/destino, filtrado de grupos WEB, filtrado de URL, seguridad web, inspección ARP, defensa contra inundaciones, bloqueo de escaneo TCP, bloqueo de ping desde WAN.
• Características: 2 ventiladores, botón de reinicio, fuentes de alimentación redundantes, PoE-Flash, DRAM, LED indicadores, protección contra sobretensiones, carcasa de acero, montaje en rack.

RENDIMIENTO

• IPS: 4924 Mbps TCP, 4521 Mbps UDP
• DPI: 5524 Mbps TCP, 3547 Mbps UDP
• WireGuard VPN: 1411 Mbps
• Sesiones Concurrentes: 2,300,000
• Nuevas Sesiones/Segundo: 20,000
• NAT: Alto rendimiento para diferentes configuraciones (IP estática, DHCP, PPPoE, L2TP, PPTP).
• Reenvío de Paquetes: 1080 Mbps (64 bytes) y 1030 Mbps (64 bytes).
• VPN: Alto rendimiento para IPsec (ESP-SHA1-AES256, ESP-SHA256-AES256, etc.), OpenVPN, L2TP y PPTP (con y sin cifrado), SSL VPN.

FUNCIONES BÁSICAS

• Tipo de conexión WAN: IP estática/dinámica, PPPoE, PPTP, L2TP, Túnel 6to4, Pass-Through, Banda ancha móvil.
• Clonado MAC: Modificar dirección MAC WAN/LAN.
• DHCP: Servidor/Cliente, Reserva de direcciones, DHCP multired, Interfaces IP múltiples.
• IPv6: Conexión WAN.
• VLAN: 802.1Q VLAN.
• IPTV: IGMP v2/v3 Proxy.

FUNCIONES AVANZADAS

• ACL: Filtrado de IP/Puerto/Protocolo/Nombre de Dominio.
• Enrutamiento: Estático y de políticas.
• Control de Ancho de Banda: Basado en puerto/IP, garantía y ancho de banda limitado.
• Balanceo de Carga: Equilibrio de carga inteligente, enrutamiento optimizado para aplicaciones, copia de seguridad de enlace, detección en línea.
• NAT: One-to-One NAT, Multi-Net NAT, Port Forwarding, Port Triggering, NAT-DMZ, FTP/H.323/SIP/IPSec/PPTP ALG, UPnP.
• Límite de sesión: Basado en IP.

VPN

• SSL VPN: Servidor y cliente, 500 túneles OpenVPN.
• VPN IPsec: 300 túneles, LAN-to-LAN, Client-to-LAN, varios modos de negociación, algoritmos de cifrado, protocolos de autenticación, NAT Traversal, Dead Peer Detection, Perfect Forward Secrecy.
• VPN PPTP: Servidor y cliente (32), 300 túneles (compartidos con L2TP), PPTP con Encriptación MPPE.
• VPN L2TP: Servidor y cliente (32), 300 túneles (compartidos con PPTP), L2TP sobre IPSec.
• OpenVPN: Servidor y cliente (10), 110 túneles OpenVPN.

AUTENTICACIÓN

• Autenticación web: Sin autenticación, contraseña sencilla, Punto de acceso (Usuario local / Cupón / SMS / Radius), Servidor de radio externo, Servidor de portal externo.

GESTIÓN

• Omada App: Requiere controlador (OC300, OC200, Omada Cloud-Based Controller o Omada Software Controller).
• Gestión Centralizada: Controladores Omada (hardware y software) y controlador basado en la nube.
• Acceso a la nube: Requiere controlador (OC300, OC200, Omada Cloud-Based Controller o Omada Software Controller).
• Servicio DNS dinámico: Dyndns, No-IP, Peanuthull, Comexe.
• Mantenimiento: Interfaz web, gestión remota, configuración de exportación e importación, SNMP v1/v2c/v3, diagnósticos (Ping y Traceroute), sincronización NTP, compatibilidad con registro del sistema.