Межсетевой экран D-Link DSR-1000N/RU/A1A

Унифицированные маршрутизаторы D-Link серии DSR представляют собой высокопроизводительные решения, обеспечивающие защиту сети и предназначенные для удовлетворения растущих потребностей малого и среднего бизнеса. Поддержка стандарта IEEE 802.11n, реализованная в маршрутизаторах DSR-150N, DSR-250N, DSR-500N, DSR-1000N, позволяет достичь той же производительности, что и в проводных сетях, но с меньшим количеством ограничений. Оптимальная защита сети достигается за счет организации туннелей VPN (Virtual Private Network), поддержки протоколов IP Security (IPSec), Point-to-Point Tunneling Protocol (PPTP), Layer 2 Tunneling Protocol (L2TP), Generic Routing Encapsulation (GRE)¹. Благодаря VPN-туннелям торговые представители и сотрудники территориальных подразделений получают удаленный доступ к корпоративной сети из любой точки и в любое время без инсталляции клиентской программы. 

 

Возможности комплексного управления

Маршрутизаторы DSR-500/500N и DSR-1000/1000N оснащены двумя WAN-портами Gigabit Ethernet и поддерживают управление на основе политик, что обеспечивает максимальную производительность при выполнении бизнес-операций. Функция автоматического переключения после отказа (failover) обеспечивает надежную передачу данных, в том числе и при отказе одного из соединений. Применение функции балансировки нагрузки позволяет распределить исходящий трафик между двумя WAN-интерфейсами и оптимизировать производительность системы, обеспечивая, таким образом, бесперебойную работу сети. Второй WAN-порт может быть настроен как DMZ-порт, что позволяет изолировать серверы от сети LAN.

 

Высокая производительность беспроводной сети 

DSR-150N, DSR-250N, DSR-500N и DSR-1000N поддерживают стандарты 802.11a⁵/b/g/n и работу в диапазоне частот 2,4 ГГц или 5 ГГц⁵. Благодаря поддержке технологии Multiple In Multiple Out (MIMO) маршрутизаторы DSR-150N, DSR-250N, DSR-500N и DSR-1000N обеспечивают высокую скорость передачи данных и расширенную зону покрытия беспроводной сети, позволяя сократить количество «мертвых зон».

 

Универсальная установка

Маршрутизаторы DSR поддерживают возможность организации доступа к Интернет по сети 3G с помощью USB-модема⁴. Поддержка сети 3G обеспечивает возможность дополнительного подключения для защищенной передачи критически важных данных или стабильной работы служб резервирования. Для маршрутизаторов DSR-1000/1000N 3G USB-модем может быть настроен в качестве третьего WAN-соединения с поддержкой функций автоматического переключения после отказа и балансировки нагрузки в случае потери основного WAN-соединения.

На маршрутизаторах DSR-500/500N¹ второй WAN-порт может быть выделенным WAN2 или использоваться для 3G модема, с поддержкой функций автоматического переключения после отказа и балансировки нагрузки в случае потери основного WAN-соединения. Для маршрутизаторов DSR-150/150N/250/250N1 3G USB-модем может быть настроен в качестве первого WAN-соединения или резервного соединения в случае потери основного соединения. 

 

Надежные функции VPN 

Виртуальная частная сеть (VPN) предоставляет мобильным пользователям и филиалам защищенный канал связи для подключения к корпоративной сети. DSR-150/150N, DSR-250/250N, DSR-500/500N и DSR-1000/1000N поддерживает 5, 10, 15 или 20 туннелей Generic Routing Encapsulation (GRE)¹, обеспечивая мобильным пользователям удаленный доступ к центральной корпоративной базе данных. При создании Site-to-site VPN-туннелей используются протоколы IP Security (IPSec), Point-to-Point Tunneling Protocol (PPTP) или Layer 2 Tunneling Protocol (L2TP), применение которых упрощает процесс подключения удаленных пользователей и филиалов через зашифрованные виртуальные каналы. DSR-150/150N поддерживает до 10 одновременных VPN-туннелей IPSec и до 10 VPN-туннелей PPTP/L2TP. DSR-250/250N, DSR-500/500N и DSR-1000/1000N поддерживает до 25, 35 и 70 одновременных VPN-туннелей IPSec соответственно, а также 25 дополнительных VPN-туннелей PPTP/L2TP.

 

Технология Green

Поддержка технологий D-Link Green Wi-Fi и D-Link Green Ethernet позволяет оптимизировать энергопотребление и сократить расходы на электроэнергию. Использование планировщика D-Link Green WLAN обеспечивает дополнительную защиту и позволяет сократить потребление электроэнергии за счет отключения беспроводной сети по установленному пользователем расписанию в часы наименьшей нагрузки. Технология D-Link Green Ethernet позволяет определять статус соединения и автоматически переводить устройство в режим сохранения электроэнергии. Помимо этого, маршрутизаторы DSR соответствуют требованиям директив RoHS (Restriction of Hazardous Substances) и WEEE (Waste Electrical and Electronic Equipment), целью которых является защита окружающей среды. 

 

Версия аппаратного обеспечения

A1

 

Интерфейс Ethernet

• 2 WAN-порта 10/100/1000 Мбит/с 

• 4 LAN-порта 10/100/1000 Мбит/с

 

Интерфейс Wireless

802.11a/b/g/n (двухполосный) 3 внешних всенаправленных съемных антенны с коэффициентом усиления 2dBi

 

USB

2 порта USB  2.0

 

Консольный порт

RJ-45

 

Выходная мощность передатчика

• IEEE 802.11a

  17dBm (±2dB) при 6-36 Мбит/с

  16dBm (±2dB) при 48 Мбит/с

  15dBm (±2dB) при 54 Мбит/с

• IEEE 802.11b

  18dBm при 1,2,5.5,11 Мбит/с

• IEEE 802.11g

  17dBm при 6~18 Мбит/с

  16dBm при 24~36 Мбит/с

  15dBm при 48~54 Мбит/с

• IEEE 802.11n (2.4GHz)

  17dBm (±2dB) при MCS0-MCS4 и MCS8-MCS12

  13dBm (±2dB) при MCS5 и MCS13

  12dBm (±2dB) при MCS6 и MCS14

  6dBm (±2dB) при MCS7 и MCS15

• IEEE 802.11n (5GHz)

  17dBm (±2dB) при MCS0-MCS4 и MCS8-MCS12

  13dBm (±2dB) при MCS5 и MCS13

  12dBm (±2dB) при MCS6 и MCS14

  6dBm (±2dB) при MCS7 и MCS15

 

Производительность⁸

• Пропускная способность межсетевого экрана⁷: 130 Мбит/с

• Пропускная способность VPN⁹: 100 Мбит/с

• Количество одновременных сессий: 60 000

• Количество новых сессий (в секунду): 600

• Политики межсетевого экрана: 600

 

Типы Интернет-соединения

• Статический/Динамический IP-адрес

• PPPoE/ L2TP/ PPTP

• Multiple PPPoE

 

Межсетевой экран

• Статический маршрут

• Динамический маршрут: RIPv1, RIP v2, OSPF¹⁰

• Dynamic DNS

• Маршрутизация между VLAN

• NAT, PAT

• Фильтрация web-содержимого: cтатический URL-адрес, ключевые слова

• Система предотвращения вторжений (IPS): пакет сигнатур, входящий в комплект ПО

 

Сеть

• Сервер/Клиент DHCP

• DHCP Relay

• IEEE802.1q VLAN

• VLAN (на основе порта)

• IP Multicast: IGMP Proxy 

• IPv6¹¹

• Функция Route Failover

• Outbound Load Balancing

• 3G Redundancy

 

Wireless²

• Несколько идентификаторов беспроводной сети (SSID)

• Service Set Identifier (SSID) to VLAN Mapping

• Стандарты: 802.11a/b/g/n

• Защита беспроводной сети:

  - Wired Equivalent Privacy (WEP) 

  - Wi-Fi Protect Setup (WPS)

  - Wi-Fi Protected Access – Personal (WPA-PSK)

  - Wi-Fi Protected Access – Enterprise (WPA-EAP)

  - Wi-Fi Protected Access версия 2 – Personal (WPA-PSK)

  - Wi-Fi Protected Access версия 2 – Enterprise (WPA-EAP)

• До 4 вирутальных сетей (SSID) одновременно
• До 64 клиентов в каждой виртуальной сети
• Максимальное количество беспроводных клиентов - 256

 

Виртуальная частная сеть (VPN) 

• VPN-туннели: 135 

• IPSec-туннели: 70

• Клиенты PPTP/L2TP: 25

• GRE¹: 20

• IPSec NAT Traversal

• Обнаружение недействующих узлов

• IP Encapsulating Security

• Payload (ESP)

• IP Authentication Header (AH)

• VPN Tunnel Keep Alive

• Hub and Spoke

 

Управление полосой пропускания

• Управление максимальной полосой пропускания

• Управление приоритетной  полосой пропускания:

  - QoS на основе порта

  - 3 Classes

 

Управление системой

• Web-интерфейс пользователя: HTTP, HTTPS 

• Командная строка

• SNMP v1, v2c, v3

 

Источник питания

Внутренний источник питания 12 В постоянного тока/2,5 А

 

Макс. потребляемая мощность

17,2 Вт/ 19,3 Вт

 

Размеры

180 x 280 x 44 мм

 

Рабочая температура

От 0 до 40 °C

 

Температура хранения

От -20 до 70 °C

 

Рабочая влажность

От 5% до 95% без образования конденсата