Zyxel VPN300 Межсетевой экран Rack, конфигурируемые GE порты 7xLAN и 1xSFP, 2xUSB3.0

Подробное описание на сайте производителя

Для решения своих стратегических задач предприятиям и их филиалам требуется комплексное и эффективное по затратам решение VPN, охватывающее две и более удаленные площадки или соединяющее между собой несколько виртуальных частных сетей (VPN), в то же время обеспечивающее защиту передаваемых по сети данных от угроз безопасности. Специально разработанный для разных сценариев применения VPN, межсетевой экран Zyxel ZyWALL VPN50/100/300 соответствует требованиям законодательства GDPR и реализует функции мощного шлюза VPN, обеспечивающего доступ к корпоративной информации, размещенной на площадках компании, и для подключенных к ее сети партнеров, провайдеров облачных сервисов и удаленных сотрудников.

Повышенная безопасность соединений VPN 

Семейство ZyWALL VPN обеспечивает различные варианты соединения VPN для вашей компании и поддерживает Amazon Virtual Private Cloud (AWS VPC) для современной среды VPN. Кроме того, ZyWALL VPN - это семейство продуктов корпоративного класса, оборудованное аппаратным ускорителем IPSec VPN для высокой эффективности туннелей VPN и VPN load balance/failover с алгоритмом сильного шифрования VPN (IKEv2 и SHA-2), обеспечивающими надежность и безопасность использования соединения VPN в бизнесе.

Легкое развертывание VPN с помощью SecuDeployer

ZyWALL VPN50/100/300 поставляются со специальным сервисом предоставления ресурсов SecuDeployer, который обеспечивает простое развертывание до 50 удаленных шлюзов без использования дополнительного программного обеспечения или аппаратных приставок. С помощью интегрированного пользовательского интерфейса SecuDeployer легко предоставить соединение VPN для удаленных офисов и площадок. Также этот сервис обеспечивает мониторинг VPN для эффективного управления виртуальной частной сетью.

Непрерывный сервис

ZyWALL VPN50/100/300 обеспечивает мощную защиту сети для непрерывной работы сетевой инфраструктуры компании. Для бизнес-критичных приложений в ZyWALL VPN Series предусмотрен сервис active-passive device High-Availability (HA) с переключением устройств или соединений при отказах. Также в ZyWALL VPN Series используется функция multi-WAN load balancing/failover и реализована полная поддержка USB-модемов сотовых сетей из списка совместимого оборудования, которые можно использовать для резервирования соединения WAN. Также ZyWALL VPN Series поддерживает функцию IPSec load balancing and failover, обеспечивающую дополнительную отказоустойчивость для переключения бизнес-критичных VPN при внедрении VTI Interface.

Бесплатные сервисы защиты на один год

Используемый в ZyWALL VPN series сервис Content Filtering блокирует доступ пользователей к подозрительным или зараженным сайтам, а также к нежелательному контенту (например, содержащему сцены насилия или порнографию). С помощью сервиса Geo Enforcer можно вывести на карте мира IP-адреса для блокирования хакеров, пытающихся атаковать из определенных стран, или предотвращения доступа пользователей к определенным источникам данных. Эти функции защищают малый и средний бизнес от угроз Web или предотвращают доступ к социальным сетям, которые могут отвлекать сотрудников от работы.

Комплексные возможности соединения

Благодаря интеграции в ZyWALL VPN Gateway series сервиса Facebook Wi-Fi маленькие магазины и рестораны могут не только предоставить своим посетителям выход в Интернет, но и улучшить свою популярность с помощью Facebook.

Функция AP Controller в ZyWALL VPN series позволяет централизованно управлять несколькими точками доступа с помощью одного интерфейса пользователя. Эта функция максимально упрощает развертывание и обслуживание сети WiFi компании.

Сервисы подписки

Функционал Zyxel VPN Firewall Series великолепно подходит для разных требований бизнеса, обеспечивает максимальную производительность для безопасности, хот-спотов и подключения. Комплексная модульность сетевых функций позволяет настроить систему в соответствии с потребностями каждого ИТ-специалиста компании.

1. Управление хот-спотами поддерживают модели VPN100 и VPN300.

Сервисы подписки

Функционал Zyxel VPN Firewall Series великолепно подходит для разных требований бизнеса, обеспечивает максимальную производительность для безопасности, хот-спотов и подключения. Комплексная модульность сетевых функций позволяет настроить систему в соответствии с потребностями каждого ИТ-специалиста компании.

1. Управление хот-спотами поддерживают модели VPN100 и VPN300.

Гибридные приложения VPN 

• Высокоскоростное безопасное соединение между локальными серверами, удаленными устройствами и развернутыми в облаке приложениям с помощью ZyWALL VPN Series.
• Безопасное и надежное соединение VPN с функцией IPSec VPN load balancing and failover обеспечивает высокую доступность сервисов с минимальными простоями.
• Удобный и безопасный удаленный доступ с помощью SSL, IPSec и L2TP over IPSec VPN.
• Установленный в штаб-квартире ZyWALL Series может установить соединение IPSec VPN с Amazon VPC для безопасного доступа с использованием преимуществ облачных вычислений и расширения корпоративной сети с помощью облака.

Сервисы безопасности для контролируемых приложений

• Филиалы, небольшие/средние компании и системные администраторы с помощью межсетевых экранов Zyxel VPN организовать соединение с провайдерами управляемых сервисов (MSP) для повышения уровня сервисов, сокращения до минимума недоступности сервисов для конечных пользователей и упрощения обслуживания сетевой инфраструктуры.
• SecuDeployer превращает шлюз в сервер предоставления ресурсов, с помощью которого можно быстро и легко развернуть до 50 удаленных устройств.
• Розничные магазины, поликлиники, отделения банков и удаленные филиалы могут использовать межсетевые экраны ZyWALL VPN Firewall для построения защищенного соединения IPSec VPN, по которому выполняются бизнес-транзакции.

Применение в индустрии гостеприимства

• С помощью межсетевого экран ZyWALL VPN Firewall с управляемыми точками доступа отели и компании малого/среднего бизнеса могут предоставлять своим клиентам различные права доступа к сети, например, бесплатный или платный доступ или вход через социальные сети.
• Отели могут внедрять ZyWALL VPN с функцией Hotspot Management для предоставления безопасных сетевых сервисов, например, расширенные функции выставления счетов за пользование Wi-Fi с разными уровнями сервисов, вместе с регистрацией использования Интернета в соответствии с местным законодательством.

Модель	VPN50	VPN100	VPN300
Описание	SB	SMB	SMB
Пропускная способность (Mbps)	800	2 000	2 600
Макс. число одновр. сессий	400 000	800 000	2 000 000
Пропускная способность VPN (Mbps)	150	500	1 000
Макс. число одновр. туннелей IPsec VPN	50	100	300
Content Filtering	1 год бесплатно	1 год бесплатно	1 год бесплатно
Сервис Gen Enforcer	1 год бесплатно	1 год бесплатно	1 год бесплатно
Amazon VPC	Да	Да	Да
L2TP over IPSec VPN Client	Да	Да	Да
Device HA Pro	-	Да	Да
Hotspot Management	-	Да	Да
Facebook Wi-Fi	Да	Да	Да
SecuDeployer (клиент/сервер*)	Клиент/-	Клиент/Сервер	-/Сервер

*SecuDeployer будет поддерживаться в будущих релизах.

 

Технические характеристики

Models	VPN50	VPN100	VPN300
Спецификация оборудования
Интерфейсы	4 x LAN/DMZ, 1 x WAN, 1 x SFP	4 x LAN/DMZ, 1 x WAN, 1 x SFP	7 x GbE (конфигурируются) 1 x SFP
Порты USB3.0	1	2	2
Порт консоли	Да (RJ-45)	Да (DB9)	Да (DB9)
Монтаж в стойке	-	Да	Да
Емкость и производительность системы*1
Пропускная способность межсетевого экрана SPI (Mbps)*2	800	2,000	2,600
Пропускная способность VPN (Mbps)*3	150	500	1 000
Макс. число одновременных сессий TCP*4	400 000	800 000	2 000 000
Макс. число туннелей IPsec VPN*5	50	100	300
Одновременные пользователи SSL VPN (по умолчанию/макс.)*6	10/50	10/100	50/300
Интерфейс VLAN	8	16	64
Одновременно подключенные устройства (по умолчанию/макс.)*6*7	64	200/300	500/800
Управление WLAN
Число управляемых точек доступа (по умолчанию/макс.)*6	4/36	4/68	4/132
Основные функции
Межсетевой экран DPI	Да	Да	Да
VPN	IKEv2, IPSec, SSL, L2TP/IPSec	IKEv2, IPSec, SSL, L2TP/IPSec	IKEv2, IPSec, SSL, L2TP/IPSec
SSL (HTTPS) inspection	-	Yes	Да
Фильтр контента*6*8	1 год бесплатно	1 год бесплатно	1 год бесплатно
Geo Enforcer*6	1 год бесплатно	1 год бесплатно	1 год бесплатно
EZ Mode	Да	-	-
Управление хот-спотами*6	-	Да	Да
Поддержка принтера квитанций*9 / макс. число принтеров	-	Да (SP350E) / 10	Да (SP350E) / 10
SecuDeployer*6	Клиент/-	Клиент/Сервер	-/Сервер
Amazon VPC	Да	Да	Да
Facebook Wi-Fi	Да	Да	Да
Device HA Pro	-	Да	Да
Требования к питанию
Питание на входе	12 В пост. тока, макс. 2.0 А	12 В пост. тока, макс. 2.0 А	12 В пост. тока, макс. 2.0 А
Макс. энергопотребление (Ватт)	12	13.3	24.1
Тепловыделение (BTU/час)	40.92	45.38	82.23
Физические характеристики
Устройство без упаковки	Размеры (WxDxH)(мм) 216 x 143 x 33 Вес (кг) 0.88	Размеры (WxDxH)(мм) 272 x 187 x 36 Вес (кг) 1.4	Размеры (WxDxH)(мм) 300 x188 x 44 Вес (кг) 1.65
Устройство в упаковке	Размеры (WxDxH)(мм) 276 x 185 x 98 Вес (кг) 1.41	Размеры (WxDxH)(мм) 427 x 247x 73 Вес (кг) 2.23 (без кронштейнов) 2.42 (с кронштейнами)	Размеры (WxDxH)(мм) 351 x 152 x 245 Вес (кг) 2.83
Аксессуары в комплекте поставки	Адаптер питания Кабель RJ-45 - RS-232 для подключения консоли	Адаптер питания Набор для установки в стойке (опция, зависит от региона)	Адаптер питания Силовой кабель Набор для установки в стойке
Environmental Specifications
Работа	Температура 0°C - 40°C Влажность 10% - 90% (без выпадения конденсата)	Температура 0°C - 40°C Влажность 10% - 90% (без выпадения конденсата)	Температура 0°C - 40°C Влажность 10% - 90% (без выпадения конденсата)
Хранение	Температура -30°C - 70°C Влажность 10% - 90% (без выпадения конденсата)	Температура -30°C - 70°C Влажность 10% - 90% (без выпадения конденсата)	Температура -30°C - 70°C Влажность 10% - 90% (без выпадения конденсата)
MTBF (часов)	44 000	529 688.2	529 688.2
Сертификаты
EMC	FCC Part 15 (Class B),IC, CE EMC (Class B),RCM,BSMI	FCC Part 15 (Class B),CE EMC (Class B),C-Tick (Class B),BSMI	FCC Part 15 (Class A),CE EMC (Class A),C-Tick (Class A),BSMI
Безопасность	BSMI, UL	LVD (EN60950-1), BSM	LVD (EN60950-1), BSMI

Models
Спецификация оборудования
Интерфейсы
Порты USB3.0
Порт консоли
Монтаж в стойке
Емкость и производительность системы*1
Пропускная способность межсетевого экрана SPI (Mbps)*2
Пропускная способность VPN (Mbps)*3
Макс. число одновременных сессий TCP*4
Макс. число туннелей IPsec VPN*5
Одновременные пользователи SSL VPN (по умолчанию/макс.)*6
Интерфейс VLAN
Одновременно подключенные устройства (по умолчанию/макс.)*6*7
Управление WLAN
Число управляемых точек доступа (по умолчанию/макс.)*6
Основные функции
Межсетевой экран DPI
VPN
SSL (HTTPS) inspection
Фильтр контента*6*8
Geo Enforcer*6
EZ Mode
Управление хот-спотами*6
Поддержка принтера квитанций*9 / макс. число принтеров
SecuDeployer*6
Amazon VPC
Facebook Wi-Fi
Device HA Pro
Требования к питанию
Питание на входе
Макс. энергопотребление (Ватт)
Тепловыделение (BTU/час)
Физические характеристики
Устройство без упаковки
Устройство в упаковке
Аксессуары в комплекте поставки
Environmental Specifications
Работа
Хранение
MTBF (часов)
Сертификаты
EMC
Безопасность

Примечание:
* Эта таблица относится к версии микрокода ZLD 4.30 или более поздней.

1. На практике производительность может отличаться от указанных значений в зависимости условий сети и используемых приложений.
2. Максимальная пропускная способность в соответствии с RFC 2544 (UDP-пакеты длиной 1518 байтов).
3. Максимальная пропускная способность VPN в соответствии с RFC 2544 (UDP-пакеты длиной 1424 байтов).
4. Максимальное число сессий определено с помощью стандартной утилиты тестирования IXIA IxLoad.
5. В том числе Gateway-to-Gateway и Client-to-Gateway.
6. С лицензией на сервис Zyxel для включения функции или расширения ее емкости.
7. Это рекомендуемое максимальное число одновременно подключенных устройств.
8. Для использования функции SafeSearch в Content Filtering необходимо сначала включить SSL inspection. Эта функция не поддерживается в моделях для малого бизнеса.
9. С поддержкой лицензии Hotspot Management

Аксессуары

SP350E (принтер Service Gateway Printer)
Кнопки	3
Ширина рулона бумаги	58 (+0/-1) мм
Интерфейс	Порт 10/100 Mbps RJ-45
Питание на входе	12 В пост. тока, максимум 3 А
Размеры (WxDxH)	176 x 111 x 114 мм
Вес	0.8 кг

Трансиверы - аксессуары

Трансиверы (опция)

Модель	Скорость	Коннектор	Длина волны	Максимальное расстояние	DDMI
SFP-1000T	Gigabit	RJ-45	-	100 м	-
SFP-LX-10-D	Gigabit	LC	1310 nm	10 км	Да
SFP-SX-D	Gigabit	LC	850 nm	550 м	Да