Передовые технологии
объединенных коммуникаций
объединенных коммуникаций
| +7(495) 781 81 71 (многоканальный) |
zyxel.xls 314 kB
В сравнении с младшей моделью ZyWALL 2 EE, межсетевой экран ZyXEL ZyWALL 5 EE имеет более высокую производительность, большее число одновременных VPN-туннелей (до 10), возможность реализации демилитаризованной зоны, физически отделенной от локальной сети (например, для размещения корпоративного Web-сайта и публичных серверов), эффектный дизайн и прочный металлический корпус, обеспечивающий надежный теплоотвод. На передней панели расположены пять портов RJ-45 10/100 Мбит/с: четыре для подключения локальной сети, программно переключаемых на DMZ, и один порт для подключения к Интернет.
На задней панели расположены два порта RS-232 для локального управления и резервирования доступа в Интернет (150 и выше Кбит/с), слот для PC-карты 802.11g/802.11b и кнопка “Reset”.
Адаптер питания – внешний.
Рекомендуется к применению:
- В организациях с числом сотрудников 5-20 человек для предоставления защищенного доступа в Интернет и корпоративную сеть;
- В крупных корпоративных сетях, когда ставится задача прозрачным образом отделить сегмент локальной сети (например, бухгалтерию) и предоставить для него повышенный уровень защиты данных;
- В случах, когда наряду с защищенным доступом стоит задача организации высокоскоростной беспроводной сети и демилитаризованной зоны для размещения Web-серверов и других Интернет-приложений.
- Линейка межсетевых экранов разной производительности и функциональности, имеющих общую операционную систему ZyNOS, обеспечивает высокую масштабируемость решений по защите данных, что позволяет рекомендовать межсетевые экраны ZyWALL для использования в организациях с разветвленной филиальной структурой.
Характеристики
| Название модели | ZyWALL 5 EE |
| Рекомендуемое число пользователей | 1 – 10 |
| Производительность | |
| Производительность межсетевого экрана, Мбит/с | 80 |
| Производительность VPN, Мбит/с | 25 |
| Количество одновременных IPSec VPN соединений | 10 |
| Количество одновременных сессий | 4,000 |
| Число пользовательских лицензий | не ограничено |
| Аппаратная база | |
| Порт WAN 10/100Base-T | 1 |
| Порт DMZ 10/100Base-T | 4 LAN/DMZ |
| Порт LAN 10/100Base-T | |
| Поддержка WLAN | слот |
| Консольный порт RS-232 | • |
| Питание | 100~240VAC |
| Монтаж на стене | • |
| Установка в телекоммуникационную стойку | • |
| Размеры (Д-Г-В, мм) | 242-175-35.5 |
| Вес, г | 1,200 |
| Режимы работы | |
| Режимы Routing/NAT/SUA | • |
| Резервирование по коммутируемой линии | • |
| Межсетевой Экран (сертифицирован ICSA) | |
| IP Protocol/Packet Filter | • |
| Защита от атак DoS и DDoS | • |
| Инспекция пакетов с учетом состояния протокола (SPI) | • |
| Межсетевой экран в режиме моста (Transparent mode) | • |
| Фильтрация Web на основе содержания (Web Content Filtering ) | • |
| VPN (сертифицирован ICSA) | |
| Ручное управление ключами, IKE, PKI (X.509) | • |
| Алгоритм аутентификации SHA-1 и MD5 | • |
| Прохождение IPSec через NAT | • |
| XAUTH для аутентификации пользователей VPN | • |
| Фильтрация Web на основе содержания (Web Content Filtering ) | |
| На основании внутреннего списка (блокирование Java, Cookies, Active X) |
• |
| На основании внутреннего списка (по ссылке/ключевым словам), записей |
• (256) |
| На основании внешней базы (по подписке) | • Blue Coat (Cerberian) |
| Тип используемой карты iCard | Серебрянная |
| Управление трафиком | |
| Предоставление гарантированной /максимальной полосы пропускания | • |
| Управление трафиком на основе политик | • |
| Полоса пропускания согласно приоритетам | • |
| Гарантия соединения | |
| Автоматический переход на резервный канал и автоматическое возобновление работы по основному каналу (Auto Fail-over, Fail-back) | • |
| Резервирование по коммутируемой линии | • |
| Два WAN-порта Fast Ethernet с резервированием и балансировкой нагрузки | - |
| Управление | |
| WEB-интерфейс (HTTP и HTTPS) | • |
| Сохранение и восстановление настроек (WEB, SMT, FTP, TFTP, CNM) | • |
| Модернизация микропрограммы (WebGUI, TFTP/FTP/SFTP) | • |
| Централизованное управление с помощью ПО Vantage CNM | • |
| Беспроводная сеть | |
| совместимость с IEEE 802.11b | • |
| совместимость с IEEE 802.11g | • |
| IEEE 802.1x аутентификация беспроводных абонентов | • |
| Журнал / Мониторинг | |
| Централизованный системный журнал | • |
| Оповещение об атаках | • |
| Контроль состояния системы | • |
Основные особенности:
- Многофункциональное устройство, перекрывающее практически весь спектр задач передачи и защиты данных для организации из 5-20 сотрудников;
- Возможность реализации демилитаризованной зоны, физически отделенной от локальной сети;
- Более высокая производительность – до 10 VPN-туннелей на скорости до 25 Мбит/с и межсетевой экран со скоростью фильтрации пакетов до 80 Мбит/с;
- Возможность развертывания защищенной беспроводной сети 802.11g/b с использованием PC-карты G-110 и возможностью подключения внешних направленных антенн;
- Возможность работы межсетевого экрана в режиме моста, прозрачно отделяющего сегмент сети, требующий более высокого уровня защиты, от общей корпоративной сети;
- Возможность тонкой настройки полосы пропускания, предоставляемой различным приложениям и гибкой приоритезации трафика;
- Защита от атак DoS и DDoS, оповещение об атаках в реальном масштабе времени, журналирование событий на локальном или внешнем сервере;
- Возможность монтажа в 19” стойку или на стену
