Межсетевой экран D-Link DSR-500/A1A

Унифицированные маршрутизаторы D-Link серии DSR представляют собой высокопроизводительные решения, обеспечивающие защиту сети и предназначенные для удовлетворения растущих потребностей малого и среднего бизнеса. Поддержка стандарта IEEE 802.11n, реализованная в маршрутизаторах DSR-150N, DSR-250N, DSR-500N, DSR-1000N, позволяет достичь той же производительности, что и в проводных сетях, но с меньшим количеством ограничений. Оптимальная защита сети достигается за счет организации туннелей VPN (Virtual Private Network), поддержки протоколов IP Security (IPSec), Point-to-Point Tunneling Protocol (PPTP), Layer 2 Tunneling Protocol (L2TP), Generic Routing Encapsulation (GRE)¹. Благодаря VPN-туннелям торговые представители и сотрудники территориальных подразделений получают удаленный доступ к корпоративной сети из любой точки и в любое время без инсталляции клиентской программы. 

 

Возможности комплексного управления

Маршрутизаторы DSR-500/500N и DSR-1000/1000N оснащены двумя WAN-портами Gigabit Ethernet и поддерживают управление на основе политик, что обеспечивает максимальную производительность при выполнении бизнес-операций. Функция автоматического переключения после отказа (failover) обеспечивает надежную передачу данных, в том числе и при отказе одного из соединений. Применение функции балансировки нагрузки позволяет распределить исходящий трафик между двумя WAN-интерфейсами и оптимизировать производительность системы, обеспечивая, таким образом, бесперебойную работу сети. Второй WAN-порт может быть настроен как DMZ-порт, что позволяет изолировать серверы от сети LAN.

 

Высокая производительность беспроводной сети 

DSR-150N, DSR-250N, DSR-500N и DSR-1000N поддерживают стандарты 802.11a⁵/b/g/n и работу в диапазоне частот 2,4 ГГц или 5 ГГц⁵. Благодаря поддержке технологии Multiple In Multiple Out (MIMO) маршрутизаторы DSR-150N, DSR-250N, DSR-500N и DSR-1000N обеспечивают высокую скорость передачи данных и расширенную зону покрытия беспроводной сети, позволяя сократить количество «мертвых зон».

 

Универсальная установка

Маршрутизаторы DSR поддерживают возможность организации доступа к Интернет по сети 3G с помощью USB-модема⁴. Поддержка сети 3G обеспечивает возможность дополнительного подключения для защищенной передачи критически важных данных или стабильной работы служб резервирования. Для маршрутизаторов DSR-1000/1000N 3G USB-модем может быть настроен в качестве третьего WAN-соединения с поддержкой функций автоматического переключения после отказа и балансировки нагрузки в случае потери основного WAN-соединения.

На маршрутизаторах DSR-500/500N¹ второй WAN-порт может быть выделенным WAN2 или использоваться для 3G модема, с поддержкой функций автоматического переключения после отказа и балансировки нагрузки в случае потери основного WAN-соединения. Для маршрутизаторов DSR-150/150N/250/250N1 3G USB-модем может быть настроен в качестве первого WAN-соединения или резервного соединения в случае потери основного соединения. 

 

Надежные функции VPN 

Виртуальная частная сеть (VPN) предоставляет мобильным пользователям и филиалам защищенный канал связи для подключения к корпоративной сети. DSR-150/150N, DSR-250/250N, DSR-500/500N и DSR-1000/1000N поддерживает 5, 10, 15 или 20 туннелей Generic Routing Encapsulation (GRE)¹, обеспечивая мобильным пользователям удаленный доступ к центральной корпоративной базе данных. При создании Site-to-site VPN-туннелей используются протоколы IP Security (IPSec), Point-to-Point Tunneling Protocol (PPTP) или Layer 2 Tunneling Protocol (L2TP), применение которых упрощает процесс подключения удаленных пользователей и филиалов через зашифрованные виртуальные каналы. DSR-150/150N поддерживает до 10 одновременных VPN-туннелей IPSec и до 10 VPN-туннелей PPTP/L2TP. DSR-250/250N, DSR-500/500N и DSR-1000/1000N поддерживает до 25, 35 и 70 одновременных VPN-туннелей IPSec соответственно, а также 25 дополнительных VPN-туннелей PPTP/L2TP.

 

Технология Green

Поддержка технологий D-Link Green Wi-Fi и D-Link Green Ethernet позволяет оптимизировать энергопотребление и сократить расходы на электроэнергию. Использование планировщика D-Link Green WLAN обеспечивает дополнительную защиту и позволяет сократить потребление электроэнергии за счет отключения беспроводной сети по установленному пользователем расписанию в часы наименьшей нагрузки. Технология D-Link Green Ethernet позволяет определять статус соединения и автоматически переводить устройство в режим сохранения электроэнергии. Помимо этого, маршрутизаторы DSR соответствуют требованиям директив RoHS (Restriction of Hazardous Substances) и WEEE (Waste Electrical and Electronic Equipment), целью которых является защита окружающей среды. 

 

Версия аппаратного обеспечения

A1

 

Интерфейс Ethernet

• 2 WAN-порта 10/100/1000 Мбит/с 

• 4 LAN-порта 10/100/1000 Мбит/с

 

USB

1 порт USB  2.0

 

Консольный порт

RJ-45

 

Производительность⁸

• Пропускная способность межсетевого экрана⁷: 70 Мбит/с

• Пропускная способность VPN⁹: 70 Мбит/с

• Количество одновременных сессий: 30 000

• Количество новых сессий (в секунду): 300

• Политики межсетевого экрана: 300

 

Типы Интернет-соединения

• Статический/Динамический IP-адрес

• PPPoE/ L2TP/ PPTP

• Multiple PPPoE

 

Межсетевой экран

• Статический маршрут

• Динамический маршрут: RIPv1, RIP v2, OSPF¹⁰

• Dynamic DNS

• Маршрутизация между VLAN

• NAT, PAT

• Фильтрация web-содержимого: cтатический URL-адрес, ключевые слова

• Система предотвращения вторжений (IPS): пакет сигнатур, входящий в комплект ПО

 

Сеть

• Сервер/Клиент DHCP

• DHCP Relay

• IEEE802.1q VLAN

• VLAN (на основе порта)

• IP Multicast: IGMP Proxy 

• IPv6¹¹

• Функция Route Failover

• Outbound Load Balancing

 

Виртуальная частная сеть (VPN) 

• VPN-туннели: 85 

• IPSec-туннели: 35

• Клиенты PPTP/L2TP: 25

• GRE¹: 15

• IPSec NAT Traversal

• Обнаружение недействующих узлов

• IP Encapsulating Security

• Payload (ESP)

• IP Authentication Header (AH)

• VPN Tunnel Keep Alive

• Hub and Spoke

 

Управление полосой пропускания

• Управление максимальной полосой пропускания

• Управление приоритетной  полосой пропускания:

  - QoS на основе порта

  - 3 Classes

 

Управление системой

• Web-интерфейс пользователя: HTTP, HTTPS 

• Командная строка

• SNMP v1, v2c, v3

 

Источник питания

Внутренний источник питания 12 В постоянного тока/2,5 А

 

Макс. потребляемая мощность

15,6 Вт/ 16,8 Вт

 

Размеры

180 x 280 x 44 мм

 

Рабочая температура

От 0 до 40 °C

 

Температура хранения

От -20 до 70 °C

 

Рабочая влажность

От 5% до 95% без образования конденсата

 

EMI/EMC

FCC Class B, CE Class B, C-Tick, IC

 

 

MTBF

260 000 часов

 

 

³Только для DSR-500/500N/1000/1000N.

⁴Поддерживаются следующие модели 3G USB-модемов: DWM-152 A1/A2/A3, DWM-156 A1/A2/A3/A5*/A6*, DWM-157*, Huawei E1550, E173 и EC306.*  USB-модемы, отмеченные символом «звездочка» будут поддерживаться при дальнейшем обновлении ПО.

⁵Только для DSR-1000N.

⁶Список поддерживаемых принтеров находится по следующему адресу: http://www.openprinting.org/printers. 

⁷Тестирование пропускной способности VPN проводилось с использованием UDP-трафика с размером пакетов 1518 байт, в соответствии с RFC2544.

⁸Фактическая производительность зависит от сетевых условий и активированных сервисов.

⁹Тестирование пропускной способности VPN проводилось с использованием UDP-трафика с размером пакетов 1420 байт.

¹⁰Доступно при дальнейшем обновлении ПО.

¹¹IPv6 Ready Logo(Core) доступно для DSR-500/500N и DSR-1000/1000N.