Межсетевой экран Zyxel ZyWALL USG 1100/1900/2200
Унифицированные шлюзы безопасности Unified Security Series.
Производитель: Zyxel Модель: ZyWALL USG 1100/1900/2200 Доставка: По всей России Документация PDF: |
||
Модели | USG1100 | USG1900 | USG2200 |
---|---|---|---|
Спецификация оборудования | |||
Порты Ethernet | 8x GbE (конфигурируемые) | 8x GbE (конфигурируемые) | 12x GbE (конфигурируемые) 4x SFP (конфигурируемые) 2x 10G Combo |
Порты USB | 2 | 2 | 2 |
Порт консоли | Да (DB9) | Да (DB9) | Да (DB9) |
Монтаж в стойку | Да | Да | Да |
Емкость и производительность системы*1 | |||
Пропускная способность межсетевого экрана SPI (Mbps)*2 | 6,000 | 7,000 | 25,000 |
Пропускная способность VPN (Mbps)*3 | 800 | 900 | 2,500 |
Пропускная способность IDP (Mbps)*4 | 1,000 | 1,200 | 2,000 |
Пропускная способность AV (Mbps)*4 | 990 | 1,100 | 2,000 |
Пропускная способность UTM (AV и IDP)*4 | 650 | 710 | 1,100 |
Максимальное число одновременных сессий TCP*5 | 1,000,000 | 1,000,000 | 1,500,000 |
Максимальное число одновременных туннелей IPsec VPN*6 | 1,000 | 2,000 | 3,000 |
Количество SSL VPN туннелей (по умолчанию/макс.)*7 | 250 / 500 | 250 / 750 | 250 / 1,000 |
Интерфейсы VLAN | 128 | 128 | 256 |
Число одновременно авторизованных пользователей (по умолчанию/макс.)*7*8 | 800 / 1,500 | 1,500 / 2,000 | 2,000 / 5,000 |
Управление WLAN | |||
Число управляемых точек доступа (по умолчанию/макс.)*7 | 8 / 136 | 8 / 520 | 8 / 1032 |
Рекомендуемое максимальное число точек доступа в одной группе | 60 | 60 | 300 |
Сервисы безопасности | |||
Антивирус (AV)*7 | Да | Да | Да |
Обнаружение и предотвращение вторжений (IDP) и Патруль приложений*7 | Да | Да | Да |
Антиспам*7 | Да | Да | Да |
Контентная фильтрация *7*9 | Да | Да | Да |
SecuReporter Premium *7 | Yes | Yes | Yes |
Основные функции | |||
VPN | IKEv2, IPSec, SSL, L2TP/IPSec | IKEv2, IPSec, SSL, L2TP/IPSec | Yes |
SSL (HTTPS) инспекция | Да | Да | Да |
2-факторная аутентификация | Да | Да | Да |
Управление хот-спотами*7 | Да | Да | Да |
Поддержка принтеров квитанций*10 / максимальное число поддерживаемых принтеров | Да (SP350E) / 10 | Да (SP350E) / 10 | Да (SP350E) / 10 |
Microsoft Azure | Yes | Yes | Yes |
Amazon VPC | Да | Да | Да |
Device HA Pro | Да, активируется сразу после регистрации | Да, активируется сразу после регистрации | Да, активируется сразу после регистрации |
Link Aggregation (LAG) | Да | Да | - |
Требования к питанию | |||
Питание на входе | 100 - 240 В переменного тока, 50/60 Гц, 1.3 А макс. | 100 - 240 В переменного тока, 50/60 Гц, 1.3 А макс. | 2 резервированных источников питания AC-DC, 110 - 240 В переменного тока, 50/60 Гц, 2.5 А максимум |
Максимальное энергопотребление (Ватт) | 58.5 | 58.5 | 119 |
Тепловыделение (BTU/час) | 199.61 | 199.61 | 406.045 |
Физическая спецификация | |||
Устройство без упаковки | Размеры (WxDxH) (мм) 430 x 250 x 44 Вес (кг) 3.3 |
Размеры (WxDxH) (мм) 430 x 250 x 44 Вес (кг) 3.3 |
Размеры (WxDxH) (мм) 438.5 x 500 x 89 Вес (кг) 12.45 |
Устройство в упаковке | Размеры (WxDxH)(мм) 519 x 392 x 163 Вес (кг) 4.8 |
Размеры (WxDxH) (мм) 519 x 392 x 163 Вес (кг) 4.8 |
Размеры (WxDxH) (мм) 795 x 600 x 215 Вес (кг) 18.12 (with DUT) |
Аксессуары в пакете поставки |
|
|
|
Требования к окружающей среде | |||
Работа | Температура 0°C - +40°C Влажность 10% - 90% (без выпадения конденсата) |
Температура 0°C - +40°C Влажность 10% - 90% (без выпадения конденсата) |
Температура 0°C - +40°C Влажность 10% - 90% (без выпадения конденсата) |
Хранение | Температура -30°C - +70°C Влажность 10% - 90% (без выпадения конденсата) |
Температура -30°C - +70°C Влажность 10% - 90% (без выпадения конденсата) |
Температура -30°C - +70°C Влажность 10% - 90% (без выпадения конденсата) |
MTBF (часов) | 560,811.5 | 560,811.5 | 280,490 |
Сертификаты | |||
EMC |
|
|
|
Безопасность | LVD (EN60950-1), BSMI | LVD (EN60950-1), BSMI | LVD (EN60950-1), BSMI |
*1На практике производительность может быть меньше из-за условий работы сети и активных приложений.
*2Максимальная пропускная способность в соответствии с RFC 2544 (UDP-пакеты по 1518 байтов).
*3Максимальная пропускная способность VPN в соответствии с RFC 2544 (UDP-пакеты по 1424 байта).
*4Пропускная способность AV и IDP определена с помощью стандартной утилиты тестирования производительности HTTP (пакеты HTTP по 1460 байт). Тестирование производилось с несколькими потоками.
*5Максимальное число сессий измерялось при отключенном UTM с помощью стандартной утилиты тестирования IXIA 1xLoad.
*6В том числе Gateway-to-Gateway и Client-to-Gateway.
*7При активации соответствующей лицензии.
*8Это максимальное число одновременно авторизованных пользователей на устройстве по умолчанию и увеличенное при помощи соответствующей лицензии.
*9Для использования в CF функции SafeSearch необходимо сначала включить SSL Inspection; эта функция не поддерживается в моделях для малого бизнеса.
*10С поддержкой лицензии Hotspot Management.
Шлюзы ZyWALL USG1100/1900 разработаны специально для удовлетворения потребностей современных крупных предприятий, которым нужна высокая доступность системы безопасности и консолидированное применение политик безопасности.
Мощный, надежный и непрерывно функционирующий шлюз
Шлюзы ZyWall USG Series гарантируют высокое качество соединения, помогающее компании обеспечить постоянно доступную связь. При развертывании внутри сети компании ZyWall USG Series обеспечивает сервис active-passive High-Availability (HA) для переключения устройства или соединения при сбоях (failover), а поддержка мгновенного переключения при сбоях обеспечивается с помощью сервиса Device HA Pro, благодаря чему достигается высокая отказоустойчивость соединений.
При внешнем развертывании ZyWall USG Series обеспечивает механизм балансировки нагрузки и переключения multi-WAN load balancing/failover и полную поддержку мобильных USB-модемов широкополосного доступа, включенных в список совместимых устройств, для резервирования соединений WAN. ZyWall USG Series также поддерживает функцию IPSec load balancing and failover, улучшая отказоустойчивость критичных для бизнеса соединений VPN с помощью развертывания VTI Interface.
Режим Express Mode - максимум производительности.
Шлюзы ZyWALL USG поддерживают режим Express Mode, в котором используется мощная технология Cloud Query с 30 миллиардами ID файлов, хранящихся в облачной базе данных по безопасности Zyxel. Информация об угрозах в этой облачной базе данных обновляется каждую минуту с помощью алгоритма машинного обучения Threat Intelligence. Этот инновационный подход существенно улучшает эффективность обнаружения вредоносного кода, поскольку ID файла проверяется по базе за несколько секунд, и обеспечивает самое оптимальное выявление угроз, что дополнительно улучшает пропускную способность ZyWALL USG.
Стопроцентная защита и оптимизация
Шлюзы серии ZyWALL USG обеспечивают полную защиту сети с применением лучших в индустрии функций межсетевого экрана, защиты от вирусов и спама, контентной фильтрации, IDP, патруля приложений. С помощью этих сетевых экранов можно блокировать использование в сети вашей компании без специального разрешения Facebook, Google Apps, Netflix и других Web-приложений. Решение Zyxel улучшает безопасность за счет использования Инспекции SSL и блокирования угроз, скрытых в зашифрованных SSL пакетах данных, что обеспечивает более эффективное применение политик безопасности. Недавно в версии 2.0 Контентной Фильтрации реализованы функции HTTPS Domain Filter, Browser SafeSearch и Geo IP Blocking (блокировки по географическому расположению IP-адреса), что еще больше повышает эффективность обнаружения угроз.
Самая выгодная TCO при расширении доступа
Современные пользователи считают, что сеть всегда должна быть доступна независимо от времени и места, поэтому во многих организациях сейчас развертываются хотспоты. ZyWall USG 1100/1900 с интегрированной технологией Zyxel AP Controller обеспечивает управление точками доступа с помощью централизованного пользовательского интерфейса. Кроме того, Zyxel Hotspot Management предоставляет унифицированное решение для сети компании, реализуя такие удобные утилиты, как Billing System, Walled Garden, Multiple Authentication, 3rd Party Social Login и User Agreement. С помощью ZyWall USG Series компании могут с минимальными усилиями внедрять или расширять сети WiFi, а также управлять ими.
Самовывоз – бесплатно по адресу: г. Москва, ул. Малая Андроньевская, д.20
Доставка по Москве – 300р (при заказе до 3000$). Заказы свыше 3000$ - бесплатно.
Доставка за пределы МКАД (Новая Москва, область) – возможна по согласованию с менеджером. Стоимость определяется индивидуально по каждому заказу.
Доставка по России – Major Express, EMS. Стоимость и сроки определяются индивидуально по каждому заказу.
Для постоянных клиентов доставка в пределах МКАД осуществляется бесплатно.