Kurzbeschreibung

Der TP-Link G36W-4G ist ein 4G+ Cat6 AX3000 Gigabit-VPN-Router für Unternehmen, Filialen, Außenstandorte und mobile beziehungsweise ausfallsichere Netzwerkanbindungen. Das Gerät stellt über eine Nano-SIM-Karte eine LTE-Verbindung mit bis zu 300 Mbit/s Download bereit und kann alternativ oder ergänzend über kabelgebundene WAN-Verbindungen betrieben werden.

Mit Wi-Fi 6, sechs Gigabit-Schnittstellen, leistungsfähigen VPN-Funktionen und der Integration in das Omada-Pro-System eignet sich der G36W-4G für Reseller, Systemhäuser und MSPs, die Kundenstandorte zentral verwalten und bei Bedarf über eine LTE-Backup-Verbindung absichern möchten.

Highlights

• 4G+ LTE Cat6 mit bis zu 300 Mbit/s Download und bis zu 50 Mbit/s Upload
• Unterstützung einer Nano-SIM-Karte für LTE-Internetzugang ohne Festnetzanschluss
• AX3000 Dualband-WLAN 6 mit bis zu 2.402 Mbit/s bei 5 GHz und 574 Mbit/s bei 2,4 GHz
• Sechs Gigabit-Anschlüsse: ein Gigabit-SFP-WAN/LAN-Port, ein Gigabit-WAN-Port und vier Gigabit-WAN/LAN-Ports
• Zwei abnehmbare LTE-Antennen und drei abnehmbare Dualband-WLAN-Antennen
• VPN-Unterstützung für IPsec, SSL-VPN, WireGuard, OpenVPN, PPTP, L2TP und GRE
• Bis zu 100 IPsec-VPN-Tunnel, 50 SSL-VPN-Tunnel und 55 OpenVPN-Tunnel
• LTE- und kabelgebundene WAN-Verbindungen für Failover und Lastverteilung
• Firewall, IDS/IPS, DPI, DoS-Schutz, VLAN, ACL und IP-MAC-Bindung
• Standalone-Verwaltung über Weboberfläche, CLI und Omada-App
• Zentrale Verwaltung über den cloudbasierten Omada-Pro-Controller oder den Omada-Pro-Software-Controller
• Zero-Touch-Bereitstellung bei Nutzung des Omada-Pro-Controllers
• Omada-Pro-Mesh-Unterstützung mit kompatiblen Omada-Pro-EAPs
• Tisch- oder Wandmontage

Ausführliche Beschreibung

Der G36W-4G kombiniert einen 4G+ LTE-Router mit einem Wi-Fi-6-Access-Point, Gigabit-Netzwerkanschlüssen, erweiterten Routing-Funktionen und einem umfangreichen VPN- und Sicherheitsumfang. Damit kann das Gerät als primärer Internetzugang, als zusätzliche WAN-Verbindung oder als Backup für einen kabelgebundenen Breitbandanschluss eingesetzt werden.

LTE-Anbindung und Carrier Aggregation

Über den integrierten 4G+ Cat6-Mobilfunkzugang erreicht der Router unter geeigneten Netzbedingungen bis zu 300 Mbit/s im Download und bis zu 50 Mbit/s im Upload. Die Verbindung wird über eine Nano-SIM-Karte hergestellt. Durch Carrier Aggregation können mehrere LTE-Trägersignale gleichzeitig genutzt werden, sofern dies durch das Mobilfunknetz und den jeweiligen Tarif unterstützt wird.

Der G36W-4G unterstützt zahlreiche LTE- und 3G-Frequenzbänder für Europa und die USA. Dadurch eignet er sich unter anderem für temporäre Standorte, Baustellen, Verkaufsstellen, kleinere Büros sowie Standorte mit eingeschränkter Festnetzverfügbarkeit. In Unternehmensnetzwerken kann LTE als zusätzliche Ausfallsicherung für den primären WAN-Anschluss verwendet werden.

Wi-Fi 6 und kabelgebundene Anschlüsse

Das Dualband-WLAN nach Wi-Fi 6 stellt bis zu 2.402 Mbit/s im 5-GHz-Band und bis zu 574 Mbit/s im 2,4-GHz-Band bereit. Funktionen wie OFDMA, MU-MIMO, Beamforming, Airtime Fairness und nahtloses Roaming unterstützen eine effiziente Nutzung in Umgebungen mit mehreren Clients.

Bis zu 16 SSIDs, jeweils bis zu acht pro Funkmodul, ermöglichen die getrennte Bereitstellung unterschiedlicher Netzwerke. Zusätzlich steht ein Gastnetz zur Verfügung. Über kompatible Omada-Pro-EAPs kann der G36W-4G in eine Mesh-Umgebung eingebunden werden.

Für kabelgebundene Verbindungen stehen sechs Gigabit-Schnittstellen zur Verfügung. Dazu gehören ein Gigabit-SFP-WAN/LAN-Anschluss, ein Gigabit-WAN- Anschluss und vier Gigabit-WAN/LAN-Anschlüsse. Die WAN-/LAN-Ports können abhängig vom Einsatzszenario für Internetzugang, lokale Netzwerksegmente oder zusätzliche WAN-Verbindungen genutzt werden.

VPN und Standortvernetzung

Der Router unterstützt mehrere VPN-Technologien für Standortvernetzungen, Remote-Zugriffe und abgesicherte Datenübertragungen. Unterstützt werden unter anderem IPsec, SSL-VPN, WireGuard, OpenVPN, PPTP, L2TP und GRE. IPsec kann sowohl für LAN-zu-LAN-Verbindungen als auch für Client-zu-LAN-Szenarien eingesetzt werden.

Für IPsec stehen bis zu 100 VPN-Tunnel zur Verfügung. Zusätzlich unterstützt das Gerät bis zu 50 SSL-VPN-Tunnel, 50 PPTP-Tunnel und 50 L2TP-Tunnel. Für OpenVPN sind bis zu 55 Tunnel vorgesehen. IPsec-Failover, IKEv1/v2, NAT-Traversal, Dead Peer Detection und Perfect Forward Secrecy unterstützen den Betrieb in professionellen Netzwerkumgebungen.

Die automatische IPsec-VPN-Einrichtung kann die Konfiguration bei kompatiblen Szenarien vereinfachen. Der VPN-Durchsatz ist abhängig vom verwendeten Protokoll, der Verschlüsselung und den jeweiligen Testbedingungen.

Sicherheitsfunktionen und Zugriffskontrolle

Der G36W-4G bietet umfangreiche Sicherheits- und Kontrollfunktionen für den Netzwerkbetrieb. Firewall-Richtlinien, Zugriffskontrolllisten sowie IP-, Port-, Protokoll- und Domänenfilter ermöglichen eine gezielte Steuerung des Datenverkehrs.

DPI unterstützt die Überwachung und Steuerung von Anwendungen. IDS- und IPS-Funktionen erkennen beziehungsweise blockieren definierte Bedrohungen. Zusätzlich stehen unter anderem Schutzmechanismen gegen TCP-, UDP- und ICMP-Floods, TCP-Scans, Ping-of-Death-Angriffe und Pings aus dem WAN zur Verfügung.

Mit IP-MAC-Bindung und ARP-Inspektion kann der Router IP-Adressen fest an bestimmte MAC-Adressen binden und so bestimmte ARP-basierte Angriffe und Spoofing-Szenarien erschweren. VLAN-Unterstützung nach 802.1Q, ALG-Funktionen und ein Captive Portal ergänzen den Sicherheits- und Administrationsumfang.

WAN, Routing und Ausfallsicherheit

Der G36W-4G unterstützt statische und dynamische IP-Adressen, PPPoE, PPTP und L2TP als WAN-Verbindungstypen. Für IPv6 stehen unter anderem statische IPv6-Adressen, SLAAC, DHCPv6, PPPoE, 6to4-Tunnel und Passthrough zur Verfügung.

Über intelligentes Load Balancing, anwendungsoptimiertes Routing und Verbindungs-Backup kann der Datenverkehr auf mehrere WAN-Verbindungen verteilt werden. Für Failover-Szenarien stehen unter anderem zeitgesteuerte Umschaltung, Online-Erkennung und automatische Verbindungsüberwachung zur Verfügung. Damit lässt sich beispielsweise ein kabelgebundener Anschluss mit einer LTE-Verbindung als Backup kombinieren.

Weitere Netzwerkfunktionen umfassen statisches und policy-basiertes Routing, DHCP-Server, DHCPv6-Prefix-Delegation im Standalone-Modus, DHCP-Reservierungen, Multi-IP-Schnittstellen, Multi-Net-DHCP, 1:1-NAT, Multi-Net-NAT, virtuellen Server, NAT-DMZ, Port-Triggering sowie IPTV- Unterstützung über IGMP v2/v3 Proxy und Bridge-Modus.

Verwaltung über Omada Pro

Der Router kann im Standalone-Modus über die Weboberfläche, die Omada-App oder – im Standalone-Betrieb – über eine CLI verwaltet werden. Die Omada-App unterstützt unter anderem die Einrichtung, Statusüberwachung und Clientverwaltung.

Für zentral verwaltete Kundenumgebungen lässt sich der G36W-4G in die Omada-Pro-Plattform integrieren. Die zentrale Verwaltung erfolgt über den cloudbasierten Omada-Pro-Controller oder den Omada-Pro-Software-Controller. Abhängig vom verwendeten Controller stehen Funktionen wie automatische Geräteerkennung, einheitliche Konfiguration, intelligente Netzwerküberwachung, Ereigniswarnungen, Neustartplanung, Captive-Portal- Konfiguration und Zero-Touch-Bereitstellung zur Verfügung.

Für Reseller, Systemhäuser und MSPs ermöglicht die Omada-Pro-Integration die standardisierte Bereitstellung und zentrale Betreuung verteilter Kundenstandorte. Der G36W-4G kann dabei zusammen mit kompatiblen Access Points und Switches in einer gemeinsamen Verwaltungsumgebung betrieben werden.

Typische Einsatzszenarien

• LTE-Backup für kabelgebundene Unternehmensanschlüsse
• Außenstellen und kleinere Filialen
• Temporäre Standorte, Baustellen und Veranstaltungen
• Standorte ohne zuverlässige Festnetzversorgung
• Gastronomie, Einzelhandel und Büroumgebungen
• Standortvernetzungen über IPsec, WireGuard oder OpenVPN
• Zentral verwaltete Kundenumgebungen von MSPs und Systemhäusern
• Netzwerke mit getrennten Mitarbeiter-, Gäste- und IoT-Segmenten

Spezifikationen