Review TP-Link ER706W-4G 4G-LTE Router Loadbalance 4 WAN

Review TP-Link ER706W-4G 4G-LTE Router Loadbalance 4 WAN

ER706W-4G Omada 4G-LTE Loadbalance Router อุปกรณ์ All-In-One Router รุ่นใหม่ล่าสุดจาก TP-Link ครับ

• รองรับ 4G LTE พร้อม Slot ใส่ SIM รองรับทุกเครือข่าย ความเร็วสูงสุด 300Mbps 
• Loadbalance 4WAN 
• Internet Fail-Over กรณี Internet เส้นหลัก ใช้ Internet 4G เป็นเสน้รอง เมื่อเส้นหลักมีปัญหา ยังใช้งาน Internet ได้ต่อเนื่อง
• 1 Port SFP, 3 Port RJ45
• WIFI AX (WIFI6) ความเร็วสูงสุด [email protected], 2402Mbps@GHz รองรับ Channel Width 160MHz
• เสาอากาศภายนอก เสา LTE@4dBi x 2, เสา WIFI 5.5dBi/5GHz และ 4.5dBi/2.4GHz
• รองรับความเร็ว Internet สูงสุด 1Gbps, 150,000 Concurrent Session
• VPN L2TP with IPSecs (50Tunnels), PPTP (50 Tunnels), WireGuard, SSL (50 Tunnels), OpenVPN (55 Tunnels)
• 802.1Q VLAN, IGMP v2/v3, ACL, Bandwidth Control, One-to-One NAT
• รองรับการ Managed ผ่าน Omada Controller, Stand Alone

Hardware

4 Port RJ45 กำหนดให้เป็น Port WAN หรือ LAN ได้, 1 Port SFP, 1 Slot Nano SIM Card, LED แสดงสถานะ LTE Signal Strength




เสาอากาศ 4G LTE x 2, 2.4/5GHz x 3

Software GUI

System Status

Login เข้ามาก็จะเจอหน้า Wizard กด next ไปเรื่อยๆ ผมใช้ SIM Card ที่จ่ายครั้งเดียวใช้ Internet ได้ทั้งปี ความเร็ว 15Mbps ตัว Router จะ Detect เครือข่ายให้อัตโนมัติ

WAN Mode

กำหนดแต่ละ Port ได้ ว่าจะให้ Port ไหนเป็น WAN หรือ LAN

Loadbalance

ที่สำคัญก็จะมี Enable Application Optimized Routing ครับ จะได้ไม่มีปัญหาเวลาเข้า website ธนาคาร และก็การกำหนด Ratio ความเร็วของ Internet ในแต่ละเส้นให้ออกได้อย่าง balance กัน

Failover Mode

TP-Link ER706W-4G เป็น Router ที่มี Hardware Spec ไม่สูงมาก ถ้า Internet ที่ใช้งานได้ความเร็ว 1Gbps อยู่แล้ว การเพิ่ม Internet อีกเส้นอาจจะไม่เหมาะ เพราะความเร็วรวมสูงสุดของการใช้งานยังไงก็ไม่เกิน 1Gbps ครับ

แนะนำใช้ร่วมกับ Internet 4G LTE จะดีกว่าครับ ซื้อ Internet Sim ที่เป็นรายปี ไว้ทำ Link-Backup กรณีที่ Internet เส้นหลักใช้งานไม่ได้

ใน Mode Failover จะแบ่งเป็น Primary WAN (Internet เส้นหลัก) และ Backup WAN (Internet เส้นสำรอง) ถ้า Internet เส้นหลักใช้งานได้ปกติ Internet เส้นสำรองจะไม่ทำงาน แต่เมื่อไหร่ที่ Internet เส้นหลักล่ม เช่น รถชนเสาจนสาย Fiber ขาด Internet เส้น Backup จะทำงานขึ้นมาโดยอัตโนมัติ 

เมื่อ Internet เส้นหลักกลับมาทำงานได้ปกติ Internet เส้นสำรองก็จะหยุดทำงานครับ

Wireless

Wireless มาตรฐาน WIFI6 รองรับ WPA3 และ WPA Enterprise




ปรับ Channel Width ได้ถึง 160MHz ทดสอบ Test Speed ได้ 800+Mbps




รองรับ Multi-SSID VLAN Tagging รวมถึง MAC Filtering, Schedule ปิด/เปิด สัญญาณ WIFI และ Band Steering ให้ Priority เกาะ 5GHz เป็นหลัก


 

Authentication

รองรับการทำ Authen ในส่วนของ WIFI




สร้าง Account สำหรับเข้าใช้งาน Internet กำหนดได้ค่อนข้างละเอียดครับ วันหมดอายุ, ความเร็ว Internet Download/Upload, จำนวน Device ที่จะ Login โดยใช้ User เดียวกันพร้อมๆกัน, กำหนดชื่อ เบอร์โทรของ Account


แต่ไม่มีรายละเอียดว่าสามารถสร้าง Account ได้สูงสุดเท่าไหร่




หน้าตา Default Captive Portal




กำหนด Bandwidth ไว้ที่ 100/50Mbps

VPN

รองรับการทำ VPN IPSecs, L2TP, L2TP with IPSecs, PPTP, OpenVPN, SSL VPN และ Wireguard VPN



การ Config ก็ตามพื้นฐานของการทำ VPN เลยครับ ไม่ยากมากนัก ผมลองทดสอบ VPN Site To Site โดยที่ฝั่ง HQ เป็น Internet Fiber ส่วนฝั่ง Site เป็น Internet 4G LTE 


VPN Connected เรียบร้อย

ทดสอบ VPN Throughput

เชื่อมต่อ VPN แบบ L2TP

ใช้ Package 4G LTE 15Mbps ได้ความเร็ว 1.7MBps (13.6Mbps) ถือว่าเร็วอยู่ครับ 




ลองเปลี่ยน Internet ฝั่ง Site เป็น Fiber ได้ความเร็ว 38MBps (304Mbps) ใช้ได้เลยครับ

เชื่อมต่อ VPN Wireguard

ใช้ Intenet Fiber ทั้งสองฝั่ง ได้ความเร็ว 23Mbps (184Mbps) ข้อดีของ VPN แบบ Wireguard คือ เวลาเราทำ VPN Client To Site ฝั่ง Client สามารถมีหลายเครื่องที่อยู่ในวง Network เดียวกัน ทำการ Dial-Up VPN มาที่สำนักงานใหญ่ได้

802.1Q VLAN

รองรับการทำ VLAN มาตรฐาน 802.1Q, IGMP 

Switch

ทำ Mirror Port ได้ครับ และมีร DDM Status ให้ดูด้วย กรณีใช้ SFP Module

SMS

รองรับการรับ/ส่ง SMS สามารถ SMS Command ได้ แต่ผมลองละ มันไม่ส่งกลับ ไม่รู้ว่าเป็นที่ Package SIM ที่ใช้หรือเปล่า

Routing

รองรับ Static Routing และ Dynamic Routing เช่น RIP, OSPF

Firewall

ที่ช้งานกันบ่อยๆจะมี

IP-MAC Binding

เป็นการระบุว่า IP Address นี้่ต้องเป็น MAC Address อะไร ถ้าไม่ตรง Packet จะถูก Block หรือ เข้า Internet ไม่ได้

Access Control List (ACL)

กรณีที่ทำ VLAN และไม่ต้องการให้แต่ละวง VLAN เชื่อมต่อหากันได้ หรือ Block ไม่ให้บาง VLAN ออก Internet ก็ได้ หรือมีการ VPN เข้ามา ไม่ให้เข้าไปในวง VLAN ที่กำหนด

URL Filtering

เป็นการ Block URL ครับ จากที่ลองทดสอบ ไม่ค่อยได้ผลครับ block ไม่ค่อยได้

DOH (DNS over HTTPS)

TP-Link Gateway รองรับ DOH ด้วยครับ

Syslog

รองรับ Syslog ส่ง Log ไปยัง Server จากที่ลองทดสอบกับระบบ Authen ในตัว Gateway ไม่มี Log แจ้งครับว่า User ได้ Login มาด้วย Account อะไร






TP-LINK ER706W-4G Omada 4G+ Cat6 AX3000 Gigabit VPN Router เป็น All-In-One Router ที่ Feature การใช้งานต่างๆค่อนข้างครอบคลุมเลยครับ ราคาไม่แพงด้วย เพราะปกติ 4G LTE VPN Router ราคาสูงๆกันนั้น เหมาะกับการทำ VPN วางตาม Site งานที่ไม่สามารถขอ Internet แบบ Fiber ได้ เช่นตามบูสในห้างหรือตามแค้มป์งานต่างๆ และเชื่อมต่อมาใช้ Resource ต่างๆในสำนักงานใหญ่