TP-Link ER7406 Omada 千兆机架式/桌面式 VPN 网关路由器
适用于企业网络的安全多 WAN 连接 TP-Link ER7406 Omada 千兆机架式/桌面式 VPN 网关可为办公室、分支机构和多站点部署提供灵活的互联网连接、安全的远程访问和集中式网络管理。它配备千兆 SFP、可配置的千兆 RJ45 端口及 USB 接口，采用紧凑的机架式或桌面式设计，支持多种宽带接入方式。 亮点 灵活的多 WAN 连接 六个千兆网络端口，包括一个 SFP WAN/LAN 端口 最多支持五个 WAN 连接进行负载均衡 USB 3.0 接口支持兼容的 LTE 网卡和 USB 存储设备 支持机架式或桌面式安装 企业级 VPN 支持 支持 SSL、IPSec、WireGuard、OpenVPN、GRE、PPTP 和 L2TP VPN 适用于安全的分支机构互联和远程用户连接 在 Omada Controller 模式下支持 SD-WAN 通过 Omada SDN 自动部署 IPSec VPN 集中式安全与管理 通过 Omada 平台进行集中管理 深度数据包检测和内容过滤 威胁检测与防护（IDS/IPS） DoS/DDoS 防护以及 IP、MAC 和 URL 过滤 主要功能 TP-Link ER7406 Omada 千兆机架式/桌面式 VPN 网关 ER7406 将多 WAN 路由、企业级 VPN 连接和网络安全集成于一台有线网关中，适合需要可靠互联网接入、安全远程连接，以及在一个或多个地点实施统一网络策略的组织。 多 WAN 负载均衡和 LTE 备份 最多可配置五个 WAN 连接，将网络流量分配到多条宽带线路。需要移动网络冗余时，可使用兼容的 USB LTE 网卡作为额外的备份选项。 兼容的 LTE 网卡需另行购买。实际可用性和性能取决于移动运营商、数据套餐、信号状况及当前兼容性列表。 安全 VPN 连接 支持多种 VPN 协议，可灵活连接分支机构、远程员工和外部地点。控制器模式还支持 SD-WAN 和 IPSec VPN 自动配置，简化多站点部署。 Omada 集中管理 将 ER7406 接入兼容的 Omada Controller 后，即可通过统一界面与 Omada 交换机和接入点一同管理。管理员可监控已连接的站点、应用网络设置，并通过网页或 Omada 应用管理受支持的设备。 控制器硬件、许可证和支持的服务可能需另行购买。独立运行模式与控制器运行模式下可用的功能可能有所不同。 集成式网络防护 安全功能包括深度数据包检测、IDS/IPS、DoS/DDoS 防护、访问控制以及 IP、MAC 和 URL 过滤。这些工具可帮助管理员管理应用流量、实施网络策略，并加强对常见网络威胁的防护。 总结 TP-Link ER7406 是一款灵活的 Omada 千兆 VPN 网关，适合需要多 WAN 连接、LTE 备份、安全 VPN 访问和集中式网络管理的企业。其机架式和桌面式设计适用于办公室、分支网络、零售场所和多站点部署。
可在 3005, Ubi Avenue 3, #01-88 提货
通常在 2 至 4 个工作日内备妥（公共假期除外）
TP-Link ER7406 Omada 千兆机架式/桌面式 VPN 网关路由器
描述
适用于企业网络的安全多 WAN 连接
TP-Link ER7406 Omada 千兆机架式/桌面式 VPN 网关可为办公室、分支机构和多站点部署提供灵活的互联网连接、安全的远程访问和集中式网络管理。它配备千兆 SFP、可配置的千兆 RJ45 端口及 USB 接口，采用紧凑的机架式或桌面式设计，支持多种宽带接入方式。
亮点
灵活的多 WAN 连接
- 六个千兆网络端口，包括一个 SFP WAN/LAN 端口
- 最多支持五个 WAN 连接进行负载均衡
- USB 3.0 接口支持兼容的 LTE 网卡和 USB 存储设备
- 支持机架式或桌面式安装
企业级 VPN 支持
- 支持 SSL、IPSec、WireGuard、OpenVPN、GRE、PPTP 和 L2TP VPN
- 适用于安全的分支机构互联和远程用户连接
- 在 Omada Controller 模式下支持 SD-WAN
- 通过 Omada SDN 自动部署 IPSec VPN
集中式安全与管理
- 通过 Omada 平台进行集中管理
- 深度数据包检测和内容过滤
- 威胁检测与防护（IDS/IPS）
- DoS/DDoS 防护以及 IP、MAC 和 URL 过滤
主要功能
TP-Link ER7406 Omada 千兆机架式/桌面式 VPN 网关
ER7406 将多 WAN 路由、企业级 VPN 连接和网络安全集成于一台有线网关中，适合需要可靠互联网接入、安全远程连接，以及在一个或多个地点实施统一网络策略的组织。
多 WAN 负载均衡和 LTE 备份
最多可配置五个 WAN 连接，将网络流量分配到多条宽带线路。需要移动网络冗余时，可使用兼容的 USB LTE 网卡作为额外的备份选项。
兼容的 LTE 网卡需另行购买。实际可用性和性能取决于移动运营商、数据套餐、信号状况及当前兼容性列表。
安全 VPN 连接
支持多种 VPN 协议，可灵活连接分支机构、远程员工和外部地点。控制器模式还支持 SD-WAN 和 IPSec VPN 自动配置，简化多站点部署。
Omada 集中管理
将 ER7406 接入兼容的 Omada Controller 后，即可通过统一界面与 Omada 交换机和接入点一同管理。管理员可监控已连接的站点、应用网络设置，并通过网页或 Omada 应用管理受支持的设备。
控制器硬件、许可证和支持的服务可能需另行购买。独立运行模式与控制器运行模式下可用的功能可能有所不同。
集成式网络防护
安全功能包括深度数据包检测、IDS/IPS、DoS/DDoS 防护、访问控制以及 IP、MAC 和 URL 过滤。这些工具可帮助管理员管理应用流量、实施网络策略，并加强对常见网络威胁的防护。
总结
TP-Link ER7406 是一款灵活的 Omada 千兆 VPN 网关，适合需要多 WAN 连接、LTE 备份、安全 VPN 访问和集中式网络管理的企业。其机架式和桌面式设计适用于办公室、分支网络、零售场所和多站点部署。
规格
TP-Link ER7406 Omada 千兆机架式/桌面式 VPN 网关
TP-Link ER7406 是一款可机架安装的 Omada VPN 网关，专为安全、集中管理的商业网络而设计。它提供千兆以太网和 SFP 连接、最多五个 WAN 端口的负载均衡、USB LTE 支持、多种 VPN 协议、高级安全功能以及灵活的桌面或机架安装方式。
规格参数
| 规格 | 详情 |
|---|---|
| 安全性 | |
| IDS/IPS | 基于特征库的 IDS/IPS 威胁检测 |
| 访问控制 | 基于源/目的 IP 的 ACL • 状态 ACL • IPv4/IPv6 ACL • 基于国家的 ACL • FQDN |
| 深度包检测 | 支持 2,421 种应用类型的深度包检测 |
| DNS 代理 | DNSSEC • DNS over HTTPS (DoH) • DNS over TLS (DoT) • DNS 覆盖 • DNS 缓存 |
| 过滤 | Web 分组过滤¹ • URL 类别和 URL 过滤 • Web 安全¹ |
| 攻击防御 | TCP/UDP/ICMP 洪水防御 • 阻止 TCP 扫描（包括 Stealth FIN、Xmas 和 Null）• 阻止来自 WAN 的 Ping |
| ARP 检测 | 发送 GARP 数据包 • ARP 扫描¹ • IP-MAC 绑定 • ARP 检测 |
| VPN | |
| GRE VPN | 仅在独立模式下支持 |
| SSL VPN | 最多 50 条隧道 |
| IPsec VPN | 最多 100 条隧道 • LAN-to-LAN 和 Client-to-LAN • 主模式和野蛮模式协商 • DES、3DES、AES128、AES192 和 AES256 加密 • IPsec 故障转移 • IKEv1/v2 • MD5、SHA1、SHA2-384 和 SHA2-512 认证 • NAT 穿越 • 对端检测 (DPD) • 完全前向保密 (PFS) |
| PPTP VPN | PPTP VPN 服务器 • PPTP VPN 客户端（最多 10 个服务器连接⁵）• 最多 50 条隧道 • MPPE 加密 |
| L2TP VPN | L2TP VPN 服务器 • L2TP VPN 客户端（最多 10 个服务器连接⁵）• 最多 50 条隧道 • L2TP over IPsec |
| OpenVPN | OpenVPN 服务器 • OpenVPN 客户端（最多 5 个服务器连接⁵）• 最多 55 条隧道 • 证书和帐户认证 • 全局模式 |
| WireGuard VPN | 支持 |
| SD-WAN | 仅在控制器模式下支持² |
| 硬件特性 | |
| 标准和协议 | IEEE 802.3 • IEEE 802.3u • IEEE 802.3ab • IEEE 802.3z • IEEE 802.3x • IEEE 802.1Q • TCP/IP • DHCP • ICMP • NAT • PPPoE • NTP • HTTP • HTTPS • DNS • IPsec • PPTP • L2TP • OpenVPN • WireGuard • GRE • SNMP • LLDP |
| 接口 | 1 × 千兆 SFP WAN/LAN 端口 • 1 × 千兆 RJ45 WAN 端口 • 4 × 千兆 RJ45 WAN/LAN 端口 • 1 × USB 3.0 端口，支持兼容的 USB LTE 适配器和 USB 存储设备 |
| 最大 WAN 端口数 | 最多 5 个 WAN 端口；至少一个 WAN/LAN 端口必须配置为 LAN 端口 |
| 网络介质 | 10BASE-T：Cat 3、4 或 5 UTP，最大 100 米 • 100BASE-TX：Cat 5 或 5e UTP，最大 100 米 • 1000BASE-T：Cat 5、5e 或 6 UTP，最大 100 米 |
| 散热 | 无风扇 |
| 按钮 | 重置 (Reset) 按钮 |
| 电源 | 100–240V AC, 50/60Hz |
| 闪存 | 128MB NAND |
| 内存 | 512MB DDR4 |
| LED 指示灯 | 电源 • 系统 • SFP • USB • WAN 连接/活动 • WAN/LAN 连接/活动 |
| 尺寸 | 294 × 140 × 44 毫米 |
| 防雷保护 | 4kV |
| 安装方式 | 桌面或机架安装 |
| 最大功耗 | 7.5W（连接 USB 3.0 时）• 4.5W（未连接 USB 3.0 时） |
| 性能 | |
| 并发会话 | 150,000 |
| 新建会话/秒 | 4,600 |
| NAT 吞吐量（静态 IP） | 945.3Mbps / 940.5Mbps |
| NAT 吞吐量（DHCP） | 939.6Mbps / 940.9Mbps |
| NAT 吞吐量（PPPoE） | 943.6Mbps / 940.9Mbps |
| NAT 吞吐量（L2TP） | 908.6Mbps / 918.4Mbps |
| NAT 吞吐量（PPTP） | 906.2Mbps / 915.9Mbps |
| 66 字节包转发速率 | 1,453,489pps / 1,453,488pps |
| 1,518 字节包转发速率 | 81,279pps / 81,275pps |
| IPsec VPN 吞吐量 | ESP-SHA1-AES256：885.3Mbps • ESP-SHA256-AES256：844.8Mbps • ESP-SHA384-AES256：868.5Mbps • ESP-SHA512-AES256：849.5Mbps |
| GRE VPN 吞吐量 | 未加密：1,094.2Mbps • 加密：702.2Mbps |
| WireGuard VPN 吞吐量 | 341.3Mbps |
| OpenVPN 吞吐量 | 139.1Mbps |
| L2TP VPN 吞吐量 | 未加密：1,422.4Mbps • 加密：686.2Mbps |
| PPTP VPN 吞吐量 | 未加密：1,356.1Mbps • 加密：205.1Mbps |
| SSL VPN 吞吐量 | 131.6Mbps |
| DPI 吞吐量 | TCP：933Mbps • UDP：927Mbps |
| IPS 吞吐量 | TCP：918Mbps • UDP：920Mbps |
| 管理特性 | |
| Omada App | 当通过 Omada 硬件控制器、软件控制器或云控制器管理时支持 |
| 集中管理 | Omada 云控制器 • Omada 硬件控制器 • Omada 软件控制器 |
| 云访问 | 通过 Omada 控制器支持 |
| 动态 DNS (DDNS) | DynDNS • No-IP • 花生壳 (Peanuthull) • Comexe • 自定义 DDNS |
| 维护 | Web 管理 • 远程管理 • 配置导出和导入 • SNMP v1/v2c/v3 • Ping 和 Traceroute • NTP 同步¹ • 端口镜像 • CLI¹ • 系统日志 (Syslog) • 测速 |
| 零接触配置 (ZTP) | 通过 Omada 云控制器支持 |
| 控制器管理 | 自动设备发现 • 智能网络监控 • 异常事件报警 • 统一配置 • 定时重启 • 认证页面配置 |
| 基本功能 | |
| LAN DNS | 支持 |
| WAN 连接类型 | 静态 IP • 动态 IP • PPPoE（带 MRU 配置）• PPTP • L2TP |
| MAC 地址克隆 | 修改 WAN MAC 地址 • 在独立模式下修改 LAN MAC 地址³ |
| DHCP | DHCP 服务器 • DHCPv6 PD 服务器¹ • 自定义 DHCP 选项 • DHCP 地址保留 • 多 IP 接口 • 多网段 DHCP • WAN DHCP 选项 60 |
| 状态 ACL | 支持 |
| QoS | 支持 |
| 桥接 VLAN | 支持 |
| mDNS 中继 | 支持 |
| IPv6 | 静态 IP • SLAAC • DHCPv6 • PPPoE • 6to4 隧道 • 直通模式 • 非地址模式 |
| VLAN | IEEE 802.1Q VLAN |
| IPTV | IGMP v2/v3 代理 • 自定义模式 • 桥接模式 |
| 高级功能 | |
| 高级路由 | 静态路由 • 策略路由 • RIP¹ • OSPF¹ |
| 带宽控制 | 基于 IP 的带宽控制 |
| 负载均衡 | 智能负载均衡 • 应用优化路由 • 带定时和故障转移的链路备份 • 在线检测 |
| NAT | 一对一 NAT • 多网段 NAT • 端口映射 • 端口触发¹ • NAT-DMZ • FTP, H.323, SIP, IPsec 和 PPTP ALG • UPnP • 禁用 NAT |
| 会话限制 | 基于 IP 的会话限制 |
| 认证 | |
| Web 认证 | 无认证 • 简单密码 • 使用本地用户、优惠券⁴、短信⁴ 或 RADIUS⁴ 的热点认证 • 外部 RADIUS 服务器 • 外部门户服务器⁴ • LDAP¹ |
| 其他 | |
| 认证标准 | CE • FCC • RoHS |
| 包装清单 | ER7406 • 电源线 • 安装指南 • 机架安装套件 |
| 系统需求 | Microsoft Windows • macOS • NetWare • UNIX • Linux |
| 工作温度 | 0°C 到 50°C |
| 存储温度 | −40°C 到 70°C |
| 工作湿度 | 10% 到 90% RH，无凝结 |
| 存储湿度 | 5% 到 90% RH，无凝结 |