TP-Link Omada ER707-M2 VPN-маршрутизатор, 2.5G+GbE, 6 портов, 1GB DDR4, 500K сессий, SSL/IPSec/WireGuard (ER707-M2)

TP-Link Omada ER707-M2 — это многогигабитный VPN-маршрутизатор для малого и среднего бизнеса, обеспечивающий высокую пропускную способность и надежную защиту сети. Устройство оснащено портами 2.5G и Gigabit, поддерживает широкий спектр VPN-протоколов и интегрируется в экосистему Omada для централизованного облачного управления. Маршрутизатор предназначен для организаций, которым требуется стабильное интернет-соединение, сегментация трафика и защита от сетевых угроз.

Основные характеристики и преимущества

• Порты 2.5G и Gigabit → высокая пропускная способность для многопользовательских сред и ресурсоемких приложений.
• Балансировка нагрузки до 6 WAN-портов → эффективное использование нескольких интернет-каналов и повышение отказоустойчивости.
• Поддержка SSL/IPSec/GRE/WireGuard/PPTP/L2TP VPN и OpenVPN → гибкая организация защищенных удаленных подключений.
• Система обнаружения и предотвращения вторжений (IDS/IPS) → фильтрация трафика и блокировка атак в реальном времени.
• Защита DoS/DDoS, фильтрация IP/MAC/URL и DPI → комплексная безопасность сети на всех уровнях.
• Централизованное облачное управление через веб-интерфейс или приложение Omada → простота настройки и мониторинга всей сети.
• Поддержка USB-порта для LTE-модема и USB-накопителя → резервный канал связи и дополнительное хранилище.
• Бесшумная пассивная система охлаждения → надежная работа без лишнего шума.

Технические характеристики

• Процессор: двухъядерный ARMv8
• Память: 1 ГБ DDR4, 128 МБ NAND
• Интерфейсы: 1× 2.5G RJ45 WAN, 1× 2.5G RJ45 WAN/LAN, 1× Gigabit SFP WAN/LAN, 4× Gigabit RJ45 WAN/LAN, 1× USB 2.0
• Пропускная способность NAT (Static IP): 2365.17 Мбит/с (загрузка) / 2364.45 Мбит/с (отдача)
• Пропускная способность NAT (PPPoE): 2347.14 Мбит/с (загрузка) / 2348.29 Мбит/с (отдача)
• Пропускная способность NAT (L2TP): 1308.86 Мбит/с (загрузка) / 974.10 Мбит/с (отдача)
• Пропускная способность NAT (PPTP): 1236.27 Мбит/с (загрузка) / 1280.99 Мбит/с (отдача)
• Пропускная способность DPI: TCP: 1823 Мбит/с, UDP: 1272 Мбит/с
• Пропускная способность IPS: TCP: 1552 Мбит/с, UDP: 1206 Мбит/с
• Пропускная способность IPsec VPN: ESP-SHA1-AES256: 673.3 Мбит/с, ESP-SHA256-AES256: 650.2 Мбит/с, ESP-SHA384-AES256: 629.3 Мбит/с, ESP-SHA512-AES256: 633.8 Мбит/с
• Пропускная способность SSL VPN: 132.24 Мбит/с
• Пропускная способность WireGuard VPN: 343 Мбит/с
• Пропускная способность L2TP VPN: без шифрования: 1243.7 Мбит/с, с шифрованием: 561.0 Мбит/с
• Одновременные сессии: 500 000
• Новых сессий в секунду: 6 000
• VPN-туннели: 100 IPSec, 60 SSL, 60 PPTP/L2TP (общие), 66 OpenVPN
• Скорость форвардинга пакетов (66 байт): загрузка: 3 471 004 pps, отдача: 3 298 939 pps
• Скорость форвардинга пакетов (1518 байт): загрузка: 202 666 pps, отдача: 202 348 pps
• VLAN: 802.1Q, Bridge VLAN
• IPv6: StaticIP / SLAAC / DHCPv6 / PPPoE / 6to4Tunnel / PassThrough / Non-Address mode
• Типы WAN-подключений: IPv4/IPv6 Static IP, Dynamic IP, PPPoE, L2TP, PPTP, 6to4, Pass-Through, мобильный широкополосный доступ (4G/3G через USB)
• Фильтрация: групповые фильтры, фильтрация по URL-категориям и адресам
• Контроль доступа: ACL на основе IP, FQDN, страны, IPv4/IPv6, stateful ACL
• Защита от атак: защита от TCP/UDP/ICMP флуда, блокировка TCP-сканирования, блокировка Ping из WAN
• IDS/IPS: сигнатурное обнаружение и предотвращение вторжений
• Балансировка нагрузки: интеллектуальная, оптимизированная маршрутизация приложений, резервирование каналов (по расписанию, при сбое), контроль доступности
• Продвинутая маршрутизация: статическая, политики, RIP, OSPF
• Управление полосой пропускания: на основе IP/порта, гарантированная и ограниченная полоса
• DHCP: сервер, DHCPv6 PD (только в автономном режиме), настройка опций, резервирование адресов, мульти-интерфейсы, мульти-сети, WAN DHCP 60
• DNS: прокси, DNSSEC, DoH, DoT, DNS Override
• Обслуживание: веб-интерфейс, удаленное управление, экспорт/импорт конфигурации, SNMP v1/v2c/v3, диагностика (Ping и Traceroute), синхронизация NTP, зеркалирование портов, CLI, Syslog
• Управление: автоматическое обнаружение устройств, интеллектуальный мониторинг сети, предупреждения о событиях, единая конфигурация, планировщик перезагрузки, настройка Captive Portal
• Облачный доступ: да, требуется контроллер Omada (аппаратный, облачный или программный)
• Zero-Touch Provisioning: да, требуется Omada Cloud-Based Controller
• Питание: адаптер 12V/1.5A
• Максимальное энергопотребление: 14.2 Вт (с USB 2.0), 7.1 Вт (без USB 2.0)
• Защита от перенапряжения: 4 кВ
• Корпус: сталь
• Монтаж: настольный, настенный, в стойку
• Размеры (Ш×Г×В): 226 × 131 × 35 мм
• Вес: 0.886 кг
• Окружающая среда: рабочая температура 0–40 °C, температура хранения -40–70 °C, рабочая влажность 10–90% без конденсата, влажность хранения 5–90% без конденсата
• Сертификация: CE, FCC, RoHS

Совместимость

Маршрутизатор совместим с контроллерами Omada: аппаратным (OC200/OC300), облачным (Omada Cloud-Based Controller) и программным (Omada Software Controller). Поддерживает USB-модемы 4G/3G для резервного канала и USB-накопители для хранения данных. Функции GRE, RIP, OSPF, фильтрация URL и часть функций ACL доступны только в автономном режиме (Standalone Mode). Функции SD-WAN, веб-аутентификация (Hotspot, Voucher, SMS, Radius) и Captive Portal доступны только в режиме контроллера (Controller Mode). Для PPTP и L2TP VPN поддерживается подключение к 12 VPN-серверам, для OpenVPN — к 6 VPN-серверам. Устройство не поддерживает встроенную точку доступа Wi-Fi и не имеет телефонных портов FXS/FXO.

Как использовать

1. Подключите интернет-канал от провайдера к порту WAN (2.5G RJ45) маршрутизатора.
2. Подключите коммутаторы, точки доступа или другие сетевые устройства к портам WAN/LAN.
3. Войдите в веб-интерфейс управления через браузер, используя IP-адрес устройства по умолчанию.
4. Настройте тип WAN-подключения (статический IP, DHCP, PPPoE и т.д.) в соответствии с параметрами провайдера.
5. Настройте VPN-серверы или клиенты, правила межсетевого экрана и фильтрации при необходимости.
6. Для централизованного управления добавьте маршрутизатор в контроллер Omada (облачный, аппаратный или программный).

Почему стоит купить

ER707-M2 обеспечивает высокую производительность NAT и VPN на скорости до 2.5G, что делает его надежной основой для современного бизнеса. Устройство сочетает в себе мощные функции безопасности, включая IDS/IPS и защиту от DDoS-атак, с гибкими возможностями настройки VPN. Интеграция с экосистемой Omada позволяет управлять всей сетью из единого интерфейса, упрощая администрирование и мониторинг. Прочный стальной корпус и пассивное охлаждение гарантируют долгий срок службы и стабильную работу в любых условиях эксплуатации.

Примеры использования

• Организация защищенных удаленных подключений сотрудников к корпоративной сети через VPN.
• Объединение нескольких офисов в единую сеть с помощью IPSec-туннелей.
• Балансировка нагрузки между несколькими интернет-провайдерами для обеспечения бесперебойного доступа в интернет.
• Развертывание гостевой сети с авторизацией через Captive Portal и ограничением доступа.
• Использование LTE-модема через USB-порт как резервного канала связи при сбое основного.

Комплект поставки

• Маршрутизатор ER707-M2
• Блок питания
• Комплект для монтажа в стойку
• Краткое руководство по установке

О бренде

TP-Link — мировой лидер в производстве сетевого оборудования, известный своими инновационными решениями для дома и бизнеса. Продукция бренда отличается высоким качеством, надежностью и доступностью, а экосистема Omada предоставляет комплексные инструменты для построения профессиональных сетей любого масштаба.