Características destacadas

• 6 interfaces Gigabit: 5 RJ45 y 1 SFP para redes empresariales cableadas.
• Multi-WAN y failover: hasta 4 WAN en V1 o hasta 5 WAN en V2; depende de revisión.
• VPN IPsec: hasta 100 túneles según la documentación de TP-Link.
• Más protocolos VPN: OpenVPN, L2TP, PPTP y, según versión, WireGuard, SSL o GRE.
• Omada SDN: gestión centralizada con controlador Omada compatible.
• Firewall y seguridad: filtrado IP/MAC/URL, control de acceso y defensa DoS.
• VLAN 802.1Q: segmentación lógica de redes en infraestructura compatible.
• Rendimiento: referencias cercanas a 940 Mbps NAT y hasta 150.000 sesiones simultáneas.
• USB 3.0 en V2: conexión de dispositivos USB o módem LTE compatible, no en V1.
• Formato compacto: gabinete metálico de 226 × 131 × 35 mm, sin ventilador.
• Instalación profesional: opción de sobremesa; montaje mural/rack según revisión.
• Router cableado: no incluye Wi-Fi, alimentación PoE ni puertos 10GbE.

Conectividad física: 5 puertos Gigabit RJ45 y 1 SFP

El TP-Link Omada ER7206 integra cinco conexiones Gigabit RJ45 10/100/1000 Mbps y un puerto SFP Gigabit. Esto permite conectar servicios de internet y segmentos LAN en una puerta de enlace empresarial compacta. El módulo SFP, la fibra óptica y los cables Ethernet se deben verificar o adquirir por separado según la instalación.

Multi-WAN para continuidad y balanceo de conexiones

El balanceo Multi-WAN puede distribuir tráfico entre enlaces de internet y complementar un esquema de respaldo (failover) cuando se configuran interfaces y políticas compatibles. La V1 permite hasta 4 WAN: 1 SFP WAN, 1 RJ45 WAN y 2 RJ45 WAN/LAN. La documentación de V2 y V2.30 indica hasta 5 WAN con interfaces más flexibles. El número de conexiones no debe asumirse sin conocer la revisión.

VPN IPsec para enlaces entre oficinas y acceso remoto

El equipo admite VPN IPsec para túneles seguros entre sedes (site-to-site) y escenarios de cliente remoto compatibles. TP-Link documenta hasta 100 túneles IPsec en sus fichas de esta familia. Los algoritmos, el rendimiento cifrado y la cantidad efectiva de sesiones dependen de hardware, firmware, cifrado y configuración; no constituyen una velocidad contratada o garantizada.

OpenVPN, L2TP, PPTP y funciones VPN según versión

El ER7206 cuenta con compatibilidad documentada con OpenVPN, L2TP y PPTP, además de IPsec. La documentación de revisiones recientes agrega WireGuard, SSL VPN y GRE VPN, con disponibilidad y modos de administración que pueden variar. Para nuevas instalaciones se recomiendan protocolos actuales y configuraciones seguras; PPTP se considera heredado y no es la opción preferente para proteger información sensible.

Firewall, protección DoS y políticas de seguridad

El gateway incorpora funciones de firewall SPI, defensa frente a determinados ataques DoS, reglas de acceso y filtrado por IP, MAC o URL, según firmware y modo de gestión. También documenta IP-MAC Binding y opciones de control del tráfico. Son herramientas de protección perimetral, pero no sustituyen una estrategia integral de seguridad y actualizaciones.

Segmentación de la red mediante VLAN IEEE 802.1Q

El soporte de VLAN 802.1Q permite organizar segmentos de usuarios, servicios o dispositivos, siempre que switches, puntos de acceso y topología sean compatibles. Las políticas entre VLAN y el aislamiento efectivo dependen de las reglas configuradas en el gateway y de la versión de Omada o del firmware instalado.

Integración con la plataforma Omada SDN

Como gateway compatible con Omada SDN, el ER7206 puede administrarse de manera centralizada junto con dispositivos de red Omada compatibles. La plataforma permite supervisión, configuración unificada y acceso desde interfaces remotas cuando la implementación incluye un controlador Omada soportado. No significa que el router incorpore por sí solo un controlador centralizado.

Administración local o centralizada: diferencias

El ER7206 dispone de administración web local (modo independiente). La gestión desde Omada App, consola en la nube y funcionalidades como Zero-Touch Provisioning puede requerir Omada Software Controller, controlador hardware o controlador basado en la nube, con sus condiciones de compatibilidad. Las funciones GRE, SD-WAN y otras herramientas pueden depender del modo standalone/controlador.

Rendimiento NAT Gigabit y capacidad de sesiones

Las fichas oficiales indican hasta 150.000 sesiones concurrentes y un rendimiento NAT de referencia cercano a 940 Mbps, según protocolo y revisión. La velocidad real depende de las reglas activas, servicios VPN, inspección de tráfico, calidad del enlace, clientes y condiciones de prueba; no implica Gigabit garantizado de extremo a extremo.

Enrutamiento, DHCP, IPv6 y gestión de tráfico

Entre sus funciones de red documentadas figuran enrutamiento estático y basado en políticas, DHCP, NAT, configuración de acceso WAN y IPv6. TP-Link también señala opciones de control de ancho de banda, asignación de reservas y redes múltiples, con alcances concretos sujetos a firmware y al modo de gestión.

USB 3.0 y respaldo móvil en versiones compatibles

Las fichas V2/V2.30 muestran un puerto USB 3.0 para almacenamiento o un módem LTE USB compatible. Puede contribuir a esquemas de conectividad de respaldo. La V1 no incluye ese puerto, por lo que no se debe prometer USB ni respaldo 4G a una unidad de revisión desconocida. El módem LTE y su servicio celular no vienen incluidos.

Control de acceso y portal de autenticación

En una arquitectura compatible, las herramientas de ACL, filtrado, portal cautivo y políticas de acceso ayudan a gestionar usuarios e invitados. Algunas opciones requieren controlador o servicios externos para su funcionamiento. Debe revisarse la licencia, el firmware y el esquema de autenticación antes de desplegar un portal productivo.

Chasis metálico compacto y operación sin ventilador

El gabinete metálico mide 226 × 131 × 35 mm y utiliza refrigeración pasiva, sin ventilador. Es apto para instalaciones empresariales en lugares interiores ventilados. La compatibilidad con montaje sobre mesa, pared o rack depende de la revisión física y de los accesorios disponibles, por lo que no se presenta el rack como una característica universal.

Alimentación y consumo eléctrico según hardware

TP-Link Chile indica para V1 alimentación de 100–240 V CA, 50/60 Hz con un consumo máximo de referencia de 8,95 W. Las fichas V2 señalan adaptador externo de 12 V CC / 1 A y referencias de 4,5 W sin USB o 7,5 W con USB conectado. No se deben intercambiar cables o fuentes sin comprobar la etiqueta del equipo.

Qué no incluye: Wi-Fi, PoE ni conectividad 2,5G

El ER7206 es un router VPN cableado: no transmite Wi-Fi, no suministra PoE y no incorpora puertos Ethernet de 2,5/10 GbE. Para disponer de red inalámbrica, debe conectarse un punto de acceso Wi-Fi externo. Un SFP Gigabit no equivale a SFP+ de 10 GbE ni implica que incluya un transceptor óptico.

Diferencias entre ER7206 V1, V2 y V2.30

La V1 describe puertos RJ45 con dos LAN fijos y dos WAN/LAN, hasta cuatro WAN y alimentación CA. Las revisiones V2 y V2.30 documentan cuatro RJ45 WAN/LAN, USB 3.0, hasta cinco WAN y alimentación DC. También difieren el rendimiento VPN/IPS y el soporte de accesorios de montaje. La revisión exacta de la unidad no figura en Jumpseller.

Contenido del paquete y consideraciones de instalación

Según versión y región, el fabricante documenta el router ER7206, documentación de instalación y la alimentación correspondiente al hardware (cable CA o adaptador). No se confirma la inclusión de transceptor SFP, módem LTE, controlador Omada, puntos de acceso, cableado Ethernet ni suscripciones. Para despliegues críticos, conviene comprobar contenido y revisión de la caja antes de instalar.

Especificaciones técnicas

*El número máximo de enlaces WAN, USB, la fuente de poder, los protocolos VPN, los rendimientos VPN y los métodos de montaje dependen de hardware, firmware y modo de administración. Las cifras de rendimiento son mediciones del fabricante bajo condiciones específicas y no garantizan velocidad de internet. El router no incluye Wi-Fi ni entrega PoE.