Kurzbeschreibung

Der Omada G611 ist ein leistungsfähiger 10G-VPN-Router für Reseller, Systemhäuser und MSPs, die mehrere Internetzugänge, sichere Standortvernetzung und eine zentrale Verwaltung in Kundenumgebungen umsetzen möchten. Das Gerät verfügt über zwei 10G-SFP+-Ports, bis zu zehn WAN-Anschlüsse, Multi-WAN-Load-Balancing sowie umfangreiche VPN-, Firewall- und Sicherheitsfunktionen.

Eine Quad-Core-Cortex-A72-CPU mit 2,2 GHz und 4 GB DDR4-Speicher ermöglicht hohe Weiterleitungs- und VPN-Durchsätze. Die zentrale Verwaltung erfolgt über Omada Pro. Je nach Controller-Variante stehen Cloud-Zugriff, Zero-Touch Provisioning, intelligentes Monitoring und eine einheitliche Konfiguration mehrerer Netzwerkgeräte zur Verfügung.

Highlights

• 1 × 10G-SFP+-WAN-Port und 1 × 10G-SFP+-WAN/LAN-Port
• Zusätzlich 1 × Gigabit-SFP-WAN/LAN-Port und 8 × Gigabit-RJ45-WAN/LAN-Ports
• Bis zu zehn WAN-Verbindungen mit intelligentem Lastausgleich und Link-Backup
• USB-3.0-Anschluss für ein 4G-/3G-Modem als mobile Backup-WAN-Verbindung
• Hohe VPN-Leistung mit IPsec, SSL-VPN, OpenVPN, WireGuard, PPTP und L2TP
• Bis zu 300 IPsec-VPN-Tunnel und 500 SSL-VPN-Tunnel
• Omada-Pro-Integration mit zentraler Cloud-Verwaltung und Zero-Touch Provisioning
• Firewall, IDS/IPS, DoS-Schutz, IP-/MAC-/URL-Filterung und IP-MAC-Bindung
• Captive Portal und RADIUS-Unterstützung für kontrollierte Gast- und Benutzerzugänge
• Bis zu 2.300.000 gleichzeitige Verbindungen
• Redundante Doppelnetzteile für den Rack-Betrieb
• 4-kV-Überspannungsschutz und Stahlgehäuse

Ausführliche Beschreibung

Der Omada G611 eignet sich als zentrale Netzwerk- und Sicherheitskomponente für anspruchsvolle B2B-Umgebungen. Reseller und Systemhäuser können das Gerät beispielsweise in Filialnetzen, Büros, Bildungseinrichtungen, Gastronomiebetrieben oder kleineren Rechenzentrumsumgebungen einsetzen. Für MSPs bietet die Omada-Pro-Integration eine Grundlage für die standardisierte Bereitstellung und zentrale Überwachung verteilter Kundeninstallationen.

Multi-WAN und Ausfallsicherheit

Der G611 unterstützt bis zu zehn WAN-Verbindungen über SFP+, SFP und RJ45. Dadurch lassen sich unterschiedliche Internetzugänge wie Glasfaser, Ethernet und weitere Breitbandanschlüsse in einer Installation kombinieren. Das intelligente Multi-WAN-Load-Balancing verteilt Datenströme abhängig von der Auslastung der einzelnen Leitungen.

Zusätzlich kann ein 4G- oder 3G-Modem über USB 3.0 angeschlossen werden. Diese Verbindung dient als mobile Backup-WAN-Verbindung, wenn der primäre Internetzugang ausfällt. Mindestens einer der zehn WAN-/LAN-Ports muss für die LAN-Seite verwendet werden.

VPN für Standortvernetzung und Remote-Zugriffe

Für die sichere Verbindung von Niederlassungen, Homeoffice-Arbeitsplätzen und externen Benutzern unterstützt der G611 mehrere VPN-Technologien. Dazu gehören WireGuard, SSL-VPN, IPsec, OpenVPN, PPTP und L2TP.

IPsec kann im LAN-zu-LAN- und Client-zu-LAN-Betrieb eingesetzt werden. Funktionen wie IKEv1/v2, NAT-Traversal, Dead Peer Detection und Perfect Forward Secrecy unterstützen eine sichere und stabile Standortvernetzung. Die automatische Einrichtung von IPsec-VPN-Verbindungen per Ein-Klick-Konfiguration reduziert den Aufwand bei wiederkehrenden Bereitstellungen.

Netzwerk- und Sicherheitsfunktionen

Der G611 bietet eine leistungsfähige Firewall mit quell- und ziel-IP-basierter Zugriffskontrolle. Ergänzend stehen VLAN-Unterstützung, 1:1-NAT, Multi-Net-NAT, virtuelle Server, Port-Triggering, NAT-DMZ und verschiedene Application Layer Gateways zur Verfügung.

IDS/IPS-Funktionen überwachen den Netzwerkverkehr auf verdächtige Aktivitäten. Der DoS-Schutz erkennt unter anderem TCP-, UDP- und ICMP-Floods, Ping-of-Death-Angriffe sowie bestimmte TCP-Scan-Verfahren. Die IP-MAC-Bindung kann statische Zuordnungen für Clients sichern und dadurch ARP-Angriffe sowie Spoofing erschweren.

Für die Steuerung des Internetzugangs stehen IP-, MAC- und URL-Filter, Webgruppenfilter sowie Zugriffskontrolllisten zur Verfügung. Ein Captive Portal mit lokalen Benutzern, Gutscheinen, SMS- oder RADIUS-Authentifizierung ermöglicht die kontrollierte Freigabe von Netzwerkressourcen für Gäste und definierte Benutzergruppen.

Zentrale Verwaltung mit Omada Pro

Der G611 ist in das Omada-Pro-System integriert. Zusammen mit einem Omada-Pro-Cloud-Controller oder Omada-Pro-Software-Controller lassen sich Router, Switches und Access Points über eine zentrale Oberfläche verwalten.

• Einheitliche Konfiguration mehrerer Netzwerkgeräte
• Automatische Geräteerkennung
• Intelligente Netzwerküberwachung
• Warnungen bei ungewöhnlichen Ereignissen
• Cloud-Zugriff und Fernverwaltung
• Zero-Touch Provisioning für standardisierte Rollouts
• Konfiguration des Captive Portals
• Neustartplanung
• Export und Import von Konfigurationen
• SNMP v1/v2c/v3, Syslog und Diagnosefunktionen

Die Einrichtung und laufende Überwachung kann zusätzlich über die Omada-App erfolgen. Für Cloud-Zugriff und zentrale Verwaltung ist ein Omada-Pro-Controller erforderlich.

Hardware und Einsatz

Das 1-HE-Rackgerät verfügt über redundante Doppelnetzteile für eine höhere Ausfallsicherheit der Stromversorgung. Das Stahlgehäuse, zwei Lüfter und ein Überspannungsschutz von 4 kV unterstützen den Einsatz in professionellen Netzwerkschränken.

Der G611 ist besonders geeignet für:

• Filial- und Niederlassungsnetzwerke
• Mehrleitungs-Internetanschlüsse
• Standortvernetzungen per VPN
• Kundenumgebungen mit zentralem MSP-Management
• Büros und mittelständische Unternehmen
• Gastronomie, Einzelhandel und Bildungseinrichtungen
• Installationen mit LTE-/4G-Backup
• Umgebungen mit hohen Anforderungen an Firewall- und Zugriffskontrolle

Spezifikationen