Маршрутизатор TP-Link TL-ER6120

Описание TL-ER6120
SafeStream гигабитный VPN-маршрутизатор с 2 портами WAN TL-ER6120

• 2 гигабитных порта WAN, 2 гигабитных порта LAN, 1 гигабитный порт LAN/DMZ и 1 консольный порт
• Поддержка нескольких протоколов VPN, включая IPsec/PPTP/L2TP, что предоставляет возможность более гибкой настройки VPN
• Поддержка до 100 IPsec VPN-туннелей с помощью аппаратного VPN-обработчика.
• Расширенные функции защиты, включающие в себя инспекцию ARP-пакетов, защиту от DoS-атак, фильтрацию по URL/Ключевому слову доменного имени и контроль доступа.
• Возможность установки запретов на IM/P2P-приложения одним нажатием кнопки, что позволяет контролировать использование Интернет вашим персоналом
• Мощная защита от ударов молнии до 4 кВ позволит максимально надежно защитить средства, вкладываемые в сетевое оборудование

Предназначение устройства

Гигабитный VPN маршрутизатор на базе технологии SafeStream™ TL-ER6120 предоставит вам большие возможности по обработке информации и широкий набор разнообразных функций, к которым относятся IPsec/PPTP/L2TP VPN, балансировка нагрузки, контроль доступа, блокировка приложений IM/P2P, защита от DoS-атак, контроль пропускной способности, лимит сессий, сервер PPPoE и другие. Данный набор функций идеально подойдет для защищенной, эффективной и легкоуправляемой сети в малых и средних предприятиях, гостиницах и учреждениях с большим количеством пользователей.

Высокая производительность VPN

TL-ER6120 поддерживает несколько протоколов VPN , включая IPsec, PPTP и L2TP в режиме Клиент/Сервер, а также может справляться с большими потоками проходящего трафика. Маршрутизатор оснащен встроенным аппаратным VPN-обрабочиком, благодаря которому устройство поддерживает и контролирует до 100 LAN-to-LAN/Client-to-LAN IPsec VPN соединений. Расширенные VPN функции включают в себя: DES/3DES/AES128/AES192/AES256 шифрование, аутентификацию MD5/SHA1, Ручное управление/управление на основе IKE ключа и Основной/Агрессивный режимы согласования.

Расширенные функции защиты

Для защиты сети от внешних угроз, TL-ER6120 оснащен автоматической защитой, которая позволяет обнаружить и заблокировать DoS-атаки, такие как TCP/UDP/ICMP Flooding, TCP-сканирование, Ping of Death (поддельный Ping) и другие. Более того, маршрутизатор оснащен аппаратным DMZ портом, который позволяет избежать внешних атак и угроз. Для более удобного управления внутренней сетью TL-ER6120 позволяет администраторам с помощью правил блокировать указанные веб -сайты и приложения IM/P2P одним нажатием кнопки, а также устанавливать запреты на использование специальных сервисов, таких как FTP, HTTP и SMTP.

Оптимизация пропускной способности

Модель TL-ER6120 оснащена двумя портами WAN, тем самым предоставляя широкие возможности Интернет-доступа через одно и то же устройство. Функция «разумной» балансировки нагрузки позволяет распределять потоки данных в соответствии с загруженностью каждого WAN порта, таким образом, увеличивая скорость передачи по каждому из каналов. С помощью функций Лимита сессий и Контроля пропускной способности на базе IP администраторы могут осуществлять гибкое управление пропускной способностью сети с целью ее оптимизации.

Защита вложений в сетевую инфраструктуру

Устройство оборудовано надежной защитой от ударов молнии, которая позволяет избежать скачков напряжения и выполняет безвредную разрядку непосредственно через заземление. Маршрутизатор оснащен защитой от электрических разрядов до 4 кВ в условиях правильного заземления. Данная характеристика позволяет защитить вложенные Вами средства при возникновении опасных погодных явлений.

Характеристики:

ПараметрЗначение Стандарты и протоколы IEEE 802.3, IEEE802.3u, IEEE802.3ab
TCP/IP, DHCP, ICMP, NAT, PPPoE, SNTP, HTTP, DNS, IPsec, PPTP, L2TP
Интерфейс 2 гигабитных порта WAN
2 гигабитных порта LAN
1 гигабитный порт LAN/DMZ
1 консольный порт (RJ-45 на RS232) Среда передачи данных 10BASE-T: UTP кабель категории 3, 4, 5 (макс. 100 м)
EIA/TIA-568 100 Ом STP (макс. 100 м)
100BASE-TX: UTP кабель категории 5, 5e (макс. 100 м)
EIA/TIA-568 100 Ом STP (макс. 100 м)
1000BASE-T: UTP кабель категории 5, 5e, 6 (макс. 100 м) Кнопки Кнопка Reset Источник питания Встроенный универсальный блок питания
Входное питание 100-240 В перем. тока ~ 50/60 Гц Флэш 8 МБ DRAM DDRII 128 МБ Светодиодные индикаторы PWR (Питание), SYS (Система), Link/Act (Соединение/Активн.), Speed (Скорость), DMZ Размеры (ШхДхВ) 440 x 220 x 44 мм
с возможностью монтирования в 19-дюймовую стандартную стойку (по ширине), высота: 1 U Количество одновременных сессий 60000 Скорость пропуска трафика NAT 350 Мбит/с Скорость пропуска трафика IPsec VPN (3DES) 130 Мбит/с DHCP DHCP Сервер/Клиент
Резервирование DHCP Настройка коммутатора Зеркалирование портов
Контроль скорости
Настройка порта
VLAN на базе портов Тип подключения WAN Динамический IP, Статический IP, PPPoE, PPTP, L2TP, Dual Access, BigPond Клонирование MAC-адреса Изменение WAN/LAN/DMZ MAC адреса Балансировка нагрузки Функция «умной» балансировки нагрузки
Правила маршрутизации (Policy Routing)
Связи протокола (Protocol Binding)
Восстановление соединения (по расписанию, автоматическое переключение на резервный канал)
Онлайн определение NAT One-to-One NAT
Multi-nets NAT
Виртуальный сервер, узел DMZ, Port Triggering, UPnP
FTP/H.323/SIP/IPsec/PPTP ALG Маршрутизация Статическая маршрутизация
Динамическая маршрутизация (RIP v1/v2) Режим работы NAT, Non-NAT, Классическая маршрутизация Контроль трафика Контроль пропускной способности на базе IP
Гарантированная и ограниченная пропускная способность
Расписание действий
Ограничение сессий на базе IP Пропуск трафика VPN IPsec (ESP), PPTP, L2TP IPsec VPN 100 IPsec VPN Tunnels
LAN-to-LAN, Client-to-LAN
Main, Aggressive Negotiation Mode
DES, 3DES, AES128, AES192, AES256 Encryption Algorithm
MD5, SHA1 Authentication Algorithm
Manual, IKE Key Management Mode
IPsec NAT Traversal (NAT-T)
Dead Peer Detection (DPD)
Perfect Forward Secrecy (PFS)
L2TP VPN 32 L2TP VPN туннелей
L2TP VPN Сервер/Клиент
L2TP по IPsec Элементы VPN 100 IPsec VPN туннелей
LAN-to-LAN, Client-to-LAN
Основной/Агрессивный режимы согласования
DES, 3DES, AES128, AES192, AES256 алгоритмы шифрования
Алгоритм аутентификации MD5, SHA1
Ручной/ на основе IKE ключа режимы управления
IPsec NAT Traversal (NAT-T)
Определение «мертвых» узлов (Dead Peer Detection - DPD)
Повышенная секретность отправки (Perfect Forward Secrecy - PFS) PPTP VPN 32 PPTP VPN туннелей
PPTP VPN Сервер/Клиент
PPTP с шифрованием MPPE Инспекция ARP-пакетов Отправка пакетов GARP
ARP сканирование через WAN/LAN
IP-MAC привязка Защита от атак Защита от атак TCP/UDP/ICMP Flood
Блокирование сканирования TCP (Stealth FIN/Xmas/Null)
Блокирование Ping запросов из WAN Фильтрация Фильтр MAC адресов
Фильтр URL/Ключевых слов
Фильтр содержимого веб-страниц (Java, ActiveX, Cookies) Порт DMZ 1 аппаратный порт DMZ Контроль приложений IM, P2P, Web IM, Web SNS, Интернет-приложения, Протоколы, Блокировка Proxy Обслуживание PPPoE Сервер
E-Bulletin
Динамические DNS (Dyndns, No-IP, Peanuthull, Comexe) Поддержка Веб-интерфейс/командная строка/Telnet интерфейсы управления
Удаленное управление
Экспорт и импорт настроек
синхронизация по NTP
Поддержка системного журнала Сертификация CE, FCC, RoHS Комплект поставки Маршрутизатор TL-ER6120
Компакт-диск с материалами
Шнур питания
Кабель заземления
Набор для крепления
Инструкция по установке Системные требования Microsoft® Windows® 98SE, NT, 2000, XP, Vista™ или Windows 7, MAC® OS, NetWare®, UNIX® или Linux. Параметры окружающей среды Рабочая температура: от 0°C до 40°C
Температура хранения: от -40°C до 70°C
Влажность (рабочий режим): 10% - 90% без конденсации
Влажность (при хранении): 5% - 90% без конденсации