Puerta de enlace de seguridad Multi‑WAN 10G Omada ER8411
Cree una red empresarial ultrarrápida, segura y gestionada de forma centralizada con el Omada ER8411, un router VPN empresarial con puertos de 10G, ideal para despliegues a gran escala como oficinas, escuelas y hoteles.
Características clave
Integrado con Omada SDN
- Aprovisionamiento Zero-Touch (ZTP)
- Gestión centralizada en la nube
- Monitorización inteligente
Despliegue, gestione y monitorice fácilmente toda su red a través de la plataforma Omada SDN.
Gestión centralizada en la nube
- Acceso a la nube para administración remota
- Soporte de la aplicación Omada para una gestión cómoda y en cualquier lugar
Conectividad 10G de alta velocidad
- Dos puertos SFP+ de 10GE
- 1 WAN SFP+ de 10GE
- 1 WAN/LAN SFP+ de 10GE
- Diseñado para conectividad de agregación de alto ancho de banda
Hasta 10 puertos WAN
- Puertos WAN de fibra y RJ45
- Balanceo de carga para aumentar la utilización de banda ancha de múltiples líneas
VPN empresarial altamente segura
- VPN estándar empresarial SSL / IPSec / PPTP / L2TP
- OpenVPN, WireGuard y L2TP sobre IPSec
- Adecuado para redes de múltiples sucursales y escenarios de trabajo desde casa
Seguridad avanzada
- Potente firewall
- Defensa DoS
- Filtrado de IP/MAC/URL
- Vinculación IP-MAC
- Activación de ALG con un solo clic
Rendimiento de alta capacidad
- CPU de cuatro núcleos a 2,2 GHz
- Fuentes de alimentación redundantes dobles para fiabilidad de clase carrier
Multi-WAN y banda ancha móvil
- Hasta 10 puertos WAN SFP+, SFP y RJ45 para admitir diversos requisitos de acceso a Internet
- El balanceo de carga Multi-WAN distribuye los flujos de datos por ancho de banda WAN para maximizar la utilización de múltiples líneas
- Copia de seguridad WAN USB: conecte un módem 4G/3G a uno de los puertos USB 3.0 para redundancia LTE WAN
VPN de alta seguridad y alto rendimiento
- Admite tráfico de paso y múltiples protocolos VPN:
- SSL, IPSec, PPTP, WireGuard, L2TP (modos cliente/servidor), OpenVPN
- Auto IPSec VPN con un solo clic para una configuración y despliegue simplificados
- Hardware de motor VPN integrado para soportar y gestionar cientos de túneles VPN (IPSec, PPTP, L2TP, SSL VPN y OpenVPN)
Especificaciones técnicas
Especificaciones de hardware
| Artículo |
Especificación |
| Interfaces |
2× 10GE SFP+ (1 WAN, 1 WAN/LAN) |
|
1× 1GE SFP WAN/LAN |
|
8× 1GE RJ45 WAN/LAN |
|
1× puerto de consola RJ45 |
|
2× puertos USB (módem 4G/3G como respaldo WAN) |
| Medios de red |
10BASE‑T: UTP Cat3/4/5 (máx. 100 m), EIA/TIA‑568 100 Ω STP |
|
100BASE‑TX: UTP Cat5/5e (máx. 100 m), EIA/TIA‑568 100 Ω STP |
|
1000BASE‑T: UTP Cat5e/6 (máx. 100 m) |
| Cantidad de ventiladores |
2 |
| Botones |
Resetear |
| Fuente de alimentación |
Fuentes de alimentación redundantes dobles (100–240 VCA, 50/60 Hz) |
| Flash |
4 MB SPI NOR + 256 MB NAND |
| DRAM |
4 GB DDR4 |
| LEDs |
PWR, SYS, WAN, LAN, USB, FAN |
| Dimensiones |
17,3 × 8,7 × 1,7 pulgadas (440 × 220 × 44 mm) |
| Protección |
Protección contra sobretensiones de 4 kV |
| Caja |
Acero |
| Montaje |
Montaje en rack |
| Consumo máximo de energía |
26,36 W (con USB 3.0 conectado) |
|
19,12 W (sin USB 3.0 conectado) |
Rendimiento
| Métrica |
Rendimiento |
| Rendimiento IPS (TCP) |
4924 Mbps |
| Rendimiento IPS (UDP) |
4521 Mbps |
| Rendimiento DPI (TCP) |
5524 Mbps |
| Rendimiento DPI (UDP) |
3547 Mbps |
| VPN WireGuard |
1411 Mbps |
| Sesiones concurrentes |
2.300.000 |
| Nuevas sesiones por segundo |
20.000 |
Rendimiento NAT
| Tipo de NAT |
Subida |
Descarga |
| IP estática |
9445,82 Mbps |
9449,26 Mbps |
| DHCP |
9426,83 Mbps |
9426,20 Mbps |
| PPPoE |
9413,96 Mbps |
9102,01 Mbps |
| L2TP |
9064,66 Mbps |
8587,57 Mbps |
| PPTP |
8712,11 Mbps |
8505,61 Mbps |
Reenvío de paquetes
| Tamaño del paquete |
Subida |
Descarga |
| 64 bytes |
1080 Mbps |
1030 Mbps |
| 1518 bytes |
9970 Mbps |
9970 Mbps |
Rendimiento de VPN IPSec
| Suite de cifrado |
Rendimiento |
| ESP‑SHA1‑AES256 |
3099,4 Mbps |
| ESP‑SHA256‑AES256 |
2928,4 Mbps |
| ESP‑SHA384‑AES256 |
2935,7 Mbps |
| ESP‑SHA512‑AES256 |
2878 Mbps |
Otros rendimientos de VPN
| Tipo de VPN |
Rendimiento |
| OpenVPN (UDP) |
4424,1 Mbps |
| L2TP (sin cifrar) |
10497 Mbps |
| L2TP (cifrado) |
3178,5 Mbps |
| PPTP (sin cifrar) |
10143 Mbps |
| PPTP (cifrado) |
952 Mbps |
| VPN SSL |
4486 Mbps |
Estándares y Protocolos
- IEEE 802.3, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3z, IEEE 802.3x, IEEE 802.1Q
- TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS
- IPSec, PPTP, L2TP, OpenVPN, SNMP, VPN WireGuard
Características de Software y Red
WAN e IPv6
- Tipos de conexión WAN: IP estática, IP dinámica, PPPoE, PPTP, L2TP, túnel 6to4, Pass‑Through
- Banda ancha móvil: respaldo de módem 4G/3G a través de puerto USB
- Clonación de MAC: Modificar dirección MAC WAN/LAN
- Soporte de conexión WAN IPv6
DHCP
- Servidor/cliente DHCP
- Reserva de direcciones DHCP
- DHCP multired
- Interfaces multi-IP
VLAN e IPTV
- VLAN 802.1Q
- Soporte IPTV
- Proxy IGMP v2/v3
Control de acceso y filtrado
- Control de acceso basado en IP de origen/destino
- Filtrado de grupos web
- Filtrado de URL
Seguridad web y protección ARP
- Inspección ARP
- Envío de paquetes GARP
- Escaneo ARP
- Vinculación IP-MAC
Defensa contra ataques
- Defensa contra inundaciones TCP/UDP/ICMP
- Bloqueo de escaneo TCP (Stealth FIN/Xmas/Null)
- Bloqueo de Ping desde WAN
Enrutamiento avanzado y control de ancho de banda
- Enrutamiento estático
- Enrutamiento por políticas
- Control de ancho de banda basado en IP/puerto
- Ancho de banda garantizado y limitado
Balanceo de carga y respaldo de enlace
- Balanceo de carga inteligente
- Enrutamiento optimizado para aplicaciones
- Respaldo de enlace (por tiempo, por falla)
- Detección en línea
Características NAT
- NAT uno a uno
- NAT multired
- Reenvío de puertos
- Activación de puertos
- NAT‑DMZ
- ALG FTP/H.323/SIP/IPSec/PPTP
- UPnP
- Límite de sesión (límite de sesión basado en IP)
Capacidades VPN
VPN SSL
- Servidor y cliente VPN SSL
- Hasta 500 túneles VPN SSL
VPN IPSec
- Hasta 300 túneles VPN IPSec
- LAN a LAN y Cliente a LAN
- Modos de negociación principal y agresivo
- Cifrado: DES, 3DES, AES128, AES192, AES256
- Hash/Autenticación: MD5, SHA1, SHA256, SHA384, SHA512
- IKE v1/v2
- NAT Traversal (NAT‑T)
- Detección de pares muertos (DPD)
- Perfect Forward Secrecy (PFS)
VPN PPTP
- Servidor y cliente VPN PPTP (32 clientes)
- Hasta 300 túneles (compartidos con L2TP)
- PPTP con cifrado MPPE
VPN L2TP
- Servidor y cliente VPN L2TP (32 clientes)
- Hasta 300 túneles (compartidos con PPTP)
- L2TP sobre IPSec
OpenVPN
- Servidor y cliente OpenVPN (10 clientes)
- Hasta 110 túneles OpenVPN
VPN WireGuard
- Hasta 300 túneles WireGuard
Autenticación y Hotspot
- Autenticación web: Sin autenticación, contraseña simple
- Hotspot: Usuario local / Vale / SMS / Radius
- Soporte de servidor Radius externo
- Soporte de servidor de portal externo
- Configuración de portal cautivo
Gestión Omada SDN
- Soporte de la aplicación Omada (requiere OC300, OC200, Omada Cloud‑Based Controller o Omada Software Controller)
- Gestión centralizada a través de:
- Controlador de hardware Omada (OC300, OC200)
- Controlador de software Omada
- Controlador basado en la nube Omada
Acceso a la nube y ZTP
- Acceso a la nube (con controlador Omada)
- Aprovisionamiento Zero-Touch (con Omada Cloud‑Based Controller)
Funciones de gestión
- Detección automática de dispositivos
- Monitorización inteligente de la red
- Advertencias de eventos anormales
- Configuración unificada
- Programación de reinicios
Servicios y Mantenimiento
- DNS dinámico: Dyndns, No‑IP, Peanuthull, Comexe
- Interfaz de gestión web
- Gestión remota
- Exportación e importación de configuración
- SNMP v1/v2c/v3
- Diagnósticos (Ping y Traceroute)
- Sincronización NTP
- Soporte Syslog
Certificación
Contenido del paquete
- Puerta de enlace de seguridad Multi‑WAN 10G Omada ER8411
- Cable de alimentación
- Kit de montaje en rack
- Guía de instalación rápida