Router VPN TP-Link Omada ER707-M2 — Gateway Multi-Gigabit con Doble Puerto 2.5G y 500.000 Sesiones Concurrentes
El TP-Link Omada ER707-M2 es un gateway VPN multi-gigabit pensado para empresas, comercios, hoteles y oficinas que necesitan aprovechar enlaces de fibra de alta velocidad y sostener muchos usuarios simultáneos. Su CPU dual-core ARMv8 y 1 GB de memoria DDR4 le permiten manejar hasta 500.000 sesiones concurrentes y 6.000 sesiones nuevas por segundo, con throughput NAT superior a 2,3 Gbps.
La combinación de puertos es su gran diferencial: un puerto WAN RJ45 de 2.5G, un segundo puerto RJ45 de 2.5G configurable como WAN o LAN, un slot SFP Gigabit WAN/LAN, cuatro puertos RJ45 Gigabit WAN/LAN y un puerto USB 2.0 que sirve tanto para almacenamiento como para backup LTE con un módem USB. Esto habilita multi-WAN real con balanceo de carga inteligente, ruteo optimizado por aplicación y link backup por failover.
En VPN cubre prácticamente todo el espectro: SSL VPN (60 túneles), IPSec (100 túneles con IKEv1/v2, AES256 y PFS), OpenVPN (66 túneles), WireGuard, PPTP y L2TP con L2TP over IPSec, además de GRE en modo standalone. Suma control de ancho de banda por IP y puerto, límite de sesiones, ACL con estado, defensa contra ataques de flood y escaneo, IP-MAC Binding, filtrado web y URL, autenticación por portal cautivo con RADIUS o LDAP, y protección contra sobretensiones de 4 kV. Se integra en la plataforma Omada SDN para administración centralizada en la nube, o se opera en modo standalone desde su interfaz web.
Especificaciones técnicas
General
- Modelo: TP-Link Omada ER707-M2
- Tipo: gateway / router VPN multi-gigabit
- SKU: ER707-M2
- EAN: 4895252500738
- CPU: dual-core ARMv8
- Memoria: 1 GB DDR4
- Flash: 128 MB NAND
Interfaces
- 1 x puerto WAN RJ45 2.5G
- 1 x puerto WAN/LAN RJ45 2.5G
- 1 x slot SFP Gigabit WAN/LAN
- 4 x puertos RJ45 Gigabit WAN/LAN
- 1 x puerto USB 2.0 (almacenamiento USB y backup LTE con dongle)
- Botón de reset
Rendimiento
- Sesiones concurrentes: 500.000
- Sesiones nuevas por segundo: 6.000
- Throughput NAT IP estático (subida / bajada): 2.365,17 / 2.364,45 Mbps
- Throughput NAT DHCP (subida / bajada): 2.364,45 / 2.366,04 Mbps
- Throughput NAT PPPoE (subida / bajada): 2.347,14 / 2.348,29 Mbps
- Throughput NAT L2TP (subida / bajada): 1.308,86 / 974,10 Mbps
- Throughput NAT PPTP (subida / bajada): 1.236,27 / 1.280,99 Mbps
- Reenvío de paquetes de 66 bytes (subida / bajada): 1.832,69 / 1.741,84 Mbps
- Reenvío de paquetes de 1.518 bytes (subida / bajada): 2.461,18 / 2.457,32 Mbps
- Throughput IPS: TCP 208 Mbps / UDP 161 Mbps
- Throughput DPI: TCP 1.823 Mbps / UDP 1.272 Mbps
Rendimiento VPN
- SSL VPN: 132,24 Mbps
- GRE VPN: 286,84 Mbps
- IPSec VPN: 673,3 Mbps (ESP-SHA1-AES256); 650,2 Mbps (ESP-SHA256-AES256); 629,3 Mbps (ESP-SHA384-AES256); 633,8 Mbps (ESP-SHA512-AES256)
- L2TP VPN: 1.243,7 Mbps sin cifrar / 561,0 Mbps cifrado
- OpenVPN: 135,0 Mbps
- WireGuard VPN: 343 Mbps
Capacidad VPN
- SSL VPN: servidor con 60 túneles
- IPSec VPN: 100 túneles, LAN-to-LAN y Client-to-LAN, modo Main y Aggressive, IKE v1/v2, cifrado DES/3DES/AES128/AES192/AES256, autenticación MD5/SHA1/SHA2-384/SHA2-512, NAT-T, DPD y PFS
- PPTP VPN: servidor y cliente (hasta 12 servidores), 60 túneles compartidos con L2TP, cifrado MPPE
- L2TP VPN: servidor y cliente (hasta 12 servidores), 60 túneles compartidos con PPTP, L2TP over IPSec
- OpenVPN: servidor y cliente (hasta 6 servidores), 66 túneles
- WireGuard VPN y GRE (GRE solo en modo standalone)
Funciones de red
- Tipos de conexión WAN IPv4: IP estática, IP dinámica, PPPoE, L2TP, PPTP
- Tipos de conexión WAN IPv6: PPP, DHCPv6, IP estática, 6to4, Pass-Through
- Banda ancha móvil: módem 4G/3G de respaldo por USB
- DHCP: servidor DHCP, servidor DHCPv6 PD (standalone), personalización de opciones, reserva de direcciones, multi-IP interfaces, Multi-Net DHCP
- MAC Clone: modificación de MAC WAN/LAN
- IPTV: IGMP v2/v3 Proxy, modo personalizado, modo bridge
- IPv6: Static IP, SLAAC, DHCPv6, PPPoE, túnel 6to4, PassThrough, modo NonAddress
- ACL con estado (Stateful ACL), mDNS Repeater, QoS, Bridge VLAN, VLAN 802.1Q
Transmisión y ruteo
- Balanceo de carga inteligente, ruteo optimizado por aplicación
- Link Backup (Timing y Failover) y detección de estado en línea
- NAT: One-to-One NAT, Multi-Net NAT, Virtual Server, Port Triggering, NAT-DMZ, ALG (FTP/H.323/SIP/IPSec/PPTP), UPnP
- Ruteo estático, ruteo por políticas, RIP y OSPF (solo en modo standalone)
- Límite de sesiones por IP
- Control de ancho de banda por IP y por puerto, con ancho de banda garantizado y limitado
Seguridad
- Defensa contra ataques: flood TCP/UDP/ICMP, bloqueo de TCP Scan (Stealth FIN/Xmas/Null), bloqueo de ping desde WAN
- Filtrado: Web Group Filtering, URL Filtering y Web Security (los dos primeros solo en standalone)
- DNS Proxy con DNSSEC, DoH y DoT
- ARP Inspection: envío de paquetes GARP, ARP Scanning (standalone), IP-MAC Binding
- Control de acceso por IP origen y destino
- Protección contra sobretensiones: 4 kV
Autenticación
- Autenticación web, sin autenticación o contraseña simple
- Hotspot: usuario local, voucher, SMS y RADIUS
- Servidor RADIUS externo, portal externo y LDAP
Administración
- Omada SDN: descubrimiento automático de dispositivos, monitoreo inteligente, alertas de eventos anómalos, configuración unificada, reinicio programado, configuración de portal cautivo y Zero-Touch Provisioning (con Omada Cloud-Based Controller)
- Controladora por hardware, software o cloud
- Interfaz web de administración y administración remota
- Exportación e importación de configuración
- SNMP v1/v2c/v3, port mirroring, syslog, CLI (standalone)
- Diagnóstico (ping y traceroute) y sincronización NTP (standalone)
- DNS dinámico: Dyndns, No-IP, Peanuthull, Comexe
Alimentación y características físicas
- Fuente: adaptador 12V / 1.5A
- Consumo máximo: 14,2 W con USB 2.0 conectado / 7,1 W sin USB
- Dimensiones (An x Prof x Al): 226 x 131 x 35 mm
Condiciones ambientales
- Temperatura de operación: 0 a 40 °C
- Temperatura de almacenamiento: -40 a 70 °C
- Humedad de operación: 10 a 90% sin condensación
- Humedad de almacenamiento: 5 a 90% sin condensación
Certificaciones
Contenido del embalaje
- Router ER707-M2
- Adaptador de alimentación
- Guía de instalación rápida
Nota del fabricante: las especificaciones de rendimiento están medidas sobre la versión de firmware 1.1.0 Build 20230609 Rel. 34068; el rendimiento real puede variar según el escenario de uso.
Información oficial del fabricante: https://www.tp-link.com/us/business-networking/vpn-router/er707-m2/
Factura A, garantía oficial del fabricante y envío a todo el país. Distribuidor B2B oficial de TP-Link en GERBIO.