Аппаратный файрвол Zyxel ZYWALL 1100

Аппаратный файрвол Zyxel ZYWALL 1100

Высокопроизводительный межсетевой экран с восемью конфигурируемыми гигабитными интерфейсами

Технические характеристики

Аппаратные характеристики

Порты WAN/LAN/DMZ RJ45 GbE 8
Консольный порт RS-232, DB9F Да
Порты USB 2.0 2
Объем оперативной памяти, Байт 2G
Объем памяти flash, Байт 512M
Светодиодные индикаторы PWR, SYS, PORTS
Кнопка сброса настроек Да
Кнопка включения Да
Производительность

Пропускная способность МСЭ (UDP, размер пакета 1,518 байт), Мбит/с 6000
Пропускная способность IPSec VPN (AES, размер пакета 1,424 байт), Мбит/с 800
Пропускная способность UTM (FW+AV+IDP, HTTP, размер пакета 1,460 байт), Мбит/с 500
Максимальное количество одновременных сессий NAT 500000
Максимальное количество новых сессий NAT в секунду 12000
Максимальное количество одновременных туннелей IPSeс VPN 1000
Максимальное количество одновременных туннелей SSL VPN в базовой комплектации 250
Максимальное количество виртуальных интерфейсов VLAN 802.1q 128
Максимальное количество интерфейсов-псевдонимов (IP Alias) на одном интерфейсе 4
Поддержка USB-модемов

Список поддерживаемых USB-модемов см. документ
Поддержка обновления базы драйверов USB-модемов без обновления микропрограммы Да
Сетевые функции

Поддержка DHCP server/client/relay Да
Поддерживаемые стандартные опции DHCP 2,4,42,66,67,120,124,125,138,150
Поддержка пользовательских опций DHCP Да
Поддержка функции Static IP/MAC binding Да
Поддержка функции Bridge Interface Да
Поддержка PPPoE Client Да
Поддержка PPTP Client Да
Поддержка сервисов Dynamic DNS Да
Поддержка WAN Trunk Да
Поддержка протокола NTP Да
Поддержка протокола UPnP Да
Поддержка Static Route Да
Поддержка протокола RIP v1,v2 Да
Поддержка протокола OSPF v2 Да
Поддержка SNAT Да
Поддерживаемые типы DNAT Virtual Server, 1:1, Many 1:1
Поддержка функции NAT Loopback Да
Протоколы поддерживаемые шлюзом прикладного уровня ALG SIP/H.323, FTP, IPSec, L2TP, PPTP, MSN и RTP
Поддерживаемые функции DNS Address/PTR Record, CNAME Record, MX Record, Domain Zone Forwarder
Поддержка протокола IGMP v1/v2 (IGMP proxy) Да
Поддержка функции HTTP Redirect Да
Поддержка Session Control Да
Функционал IPv6

Поддержка Dual Stack IPv4/IPv6 Да
Поддержка туннелирования IPv6-in-IPv4 и 6to4 Да
Поддержка межсетевого экранирования IPv6 Да
Поддержка DNS IPv6 Да
Поддержка DHCPv6 Да
Поддержка Bridge IPv6 Interface Да
Поддержка VLAN IPv6 Да
Поддержка PPPoE IPv6 Да
Поддержка функции Static Route IPv6 Да
Поддержка Policy Route IPv6 Да
Поддержка функции Session Control IPv6 Да
Поддержка IPSec IPv6 Да
Антивирус IPv6 Да
Предотвращение вторжений IPv6 Да
Контентная фильтрация IPv6 Да
Патруль приложений IPv6 Да
Антиспам IPv6 Да
Политики маршрутизации (Policy Route)

На основе пользователей Да
На основе интерфейсов (источник/приемник) Да
На основе IPv4/IPv6 адресов (источник/приемник) Да
На основе портов TCP/UDP Да
На основе маркировки DSCP Да
Поддерживаемые типы Next Hop Gateway, VPN Tunnel, Trunk, Interface, Auto
Поддержка маркировки DSCP Да
Поддержка SNAT в правилах маршрутизации Да
Активация политик маршрутизации по расписанию Да
Проверка доступности маршрута Да
Управление полосой пропускания (BWM)

На основе пользователей Да
На основе интерфейсов (источник/приемник) Да
На основе IPv4/IPv6 адресов (источник/приемник) Да
На основе портов TCP/UDP (источник/приемник) Да
На основе сигнатур патруля приложений Да
На основе маркировки DSCP Да
Гарантированная полоса пропускания для входящего/исходящего трафика Да
Приоритет для входящего/исходящего трафика Да
Поддержка маркировки DSCP для входящего/исходящего трафика Да
Активация правил BWM по расписанию Да
Поддерживаемые типы BWM Shared, Per user, Per-Source-IP
Встроенный контроллер WLAN

Автоматическое обнаружение управляемых точек доступа Wi-Fi и управление ими по протоколу CAPWAP Да
Поддержка радиоинтерфейсов 2,4 ГГц и 5 ГГц Да
Поддержка аутентификации RADIUS Да
Поддержка аутентификации IEEE 802.1x Да
Встроенный веб-портал аутентификации Да
Поддержка внешнего веб-портала аутентификации Да
Максимальное количество радиопрофилей 16
Максимальное количество профилей SSID 32
Максимальное количество профилей безопасности 32
Максимальное количество SSID для одного радиоинтерфейса 8
Управление мощностью передачи Да
Поддержка WMM QoS Да
Поддержка фильтрации пользователей по MAC-адресам Да
Поддержка бесшовного роуминга Да
Поддержка мониторинга беспроводных сетей (MON Mode) Да
Обнаружение и сдерживание несанкционированных точек доступа (Rogue AP Containment) Да
Поддержка функции Auto Healing Да
Поддержка балансировки нагрузки по числу пользователей Да
Поддержка балансировки нагрузки по величине трафика Да
Поддержка функции Band Select (предпочтительный выбор диапазона 5 ГГц) Да
Поддержка функции Layer-2 Isolation Да
Поддержка динамического выбора каналов (Dynamic Channel Assignment) Да
Поддержка функции Signal Threshold Да
Поддержка вкл/выкл беспроводных сегментов сети по расписанию (Wireless Schedule) Да
Максимальное количество точек доступа Wi-Fi которыми можно управлять в базовой комплектации 2
Максимальное количество точек доступа Wi-Fi которыми можно управлять при активации специальной лицензии 66
Межсетевое экранирование (SPI Firewall)

На основе пользователей Да
На основе зон Да
На основе интерфейсов (источник/приемник) Да
На основе адресов IPv4/IPv6 (источник/приемник) Да
На основе портов TCP/UDP Да
Активация правил по расписанию Да
Поддержка интеграции с сервисами UTM Да
Виртуальные частные сети IPSec VPN

Поддержка IPv4 IPSec VPN Да
Поддержка IPv6 IPSec VPN Да
Поддержка алгоритмов шифрования DES, 3DES и AES Да
Поддержка аутентификации MD5, SHA-1 и SHA-2 (512 бит) Да
Поддержка аутентификации X-Auth Да
Поддержка аутентификации User-based PSK Да
Поддержка сертификатов ITU-T X.509 Да
Поддержка IKEv1 Да
Поддержка IKEv2 Да
Поддержка EAP (совместимость с MS Windows7/8) Да
Поддерживаемые группы Диффи-Хелмана DH1, DH2, DH5
Поддержка протокола ESP (Encapsulating Security Payload) Да
Поддержка протокола AH (Authentication Header) Да
Поддержка NAT over IPSec и NAT Traversal Да
Поддержка DPD (Dead Peer Detection) Да
Поддержка функции VPN Concentrator Да
Поддержка L2TP over IPSec VPN (совместимость с MS Windows7/8, Android v3.00 и iPhone iOS4) Да
Поддержка GRE over IPSec Да
Поддержка GRE over IPSec Trunk Да
Поддерживаемые алгоритмы GRE over IPSec Trunk Load Balancing Least Load First, Weighted Round Robin, Spillover
Поддержка функции Configuration Provisioning для совместимости с ZyWALL IPSec VPN Client Да
Виртуальные частные сети SSL VPN

Поддержка функции Reverse Proxy Да
Поддерживаемые типы SSL-приложений в режиме Reverse Proxy Web Server, OWA, VNC, RDP, Weblink, File Sharing
Поддержка функции Full Tunnel Да
Поддержка SecuExtender SSL VPN Client для MS Windows Да
Поддержка SecuExtender SSL VPN Client для Mac OS X Да
Настраиваемый SSL-портал Да
Антивирус (AV)

Поставщик сервиса обновления сигнатур Лаборатория Касперского
Количество сигнатур 650000
Поддержка автоматического обновления базы сигнатур Да
Сканируемые протоколы HTTP, SMTP, POP3, IMAP4, FTP
Сканируемые архивы ZIP, GZIP, PKZIP, RAR
Поддержка IPv4 Да
Поддержка IPv6 Да
Предотвращение вторжений и атак (IDP/ADP)

Обнаружение и предотвращение атак по аномалиям (несоответствий с RFC) протоколов TCP, UDP и ICMP Да
Обнаружение и предотвращение атак по аномалиям трафика TCP, UDP и ICMP Да
Обнаружение и предотвращение атак с использованием базы сигнатур Да
Поставщик сервиса обновления сигнатур TREND Micro
Количество сигнатур 1700
Поддержка автоматического обновления базы сигнатур Да
Возможность создания пользовательских сигнатур Да
Поддержка IPv4 Да
Поддержка IPv6 Да
Патруль приложений (AP)

Поставщик сервиса обновления сигнатур TREND Micro
Количество сигнатур 1300+
Поддержка автоматического обновления базы сигнатур Да
Количество категорий приложений 20
Интеграция с BWM Да
Поддержка IPv4 Да
Поддержка IPv6 Да
Контентная фильтрация (CF)

Поддержка фильтрации по URL и ключевым словам Да
Поддержка White/Black List Да
Блокирование Java, Сookies, ActiveX и Web Proxy Да
Поддержка редиректа на заданный URL при блокировании Да
Поддержка фильтрации по категориям Да
Поставщик сервиса фильтрации по категориям CYREN
Количество категорий 64
Блокирование доступа к вредоносным категориям Да
Поддержка IPv4 Да
Поддержка IPv6 Да
Антиспам (AS)

Поставщик сервиса CYREN
Поддержка Sender Reputation Checking Да
Поддержка Mail Content Analysis Да
Поддержка Virus Outbreak Detection Да
Сканируемые протоколы POP3 и SMTP
Поддержка White/Black List Да
Поддержка фильтрации по DNSBL Да
Поддержка Mail Content Spam Tag/X-Header Да
Поддержка Virus Outbreak Tag/X-Header Да
Поддержка Timeout Tag/X-Header Да
Поддержка IPv4 Да
Поддержка IPv6 Да
Инспектирование трафика SSL/HTTPS (SSL Inspection)

Поддерживаемые алгоритмы шифрования RC4, DES, 3DES, AES
Поддерживаемые протоколы SSLv3, TLS1.0
Поддерживаемые сервисы безопасности AV, IDP, AP, CF
Поддержка списка сертификатов доверенных сайтов (Exclude List) Да
Аутентификация пользователей

Поддержка аутентификации пользователей внутренней базы данных, RADIUS, LDAP и MS Active Directory Да
Максимальное количество пользователей во внутренней базе данных 1024
Максимальное кол-во одновременных пользователей 1024
Поддержка веб-аутентификации на встроенном веб-портале Да
Поддержка двухфакторной аутентификации ZyWALL OTPv2 Да
Поддержка прозрачной аутентификации пользователей MS Active Directory (Single Sign-on, SSO) Да
Резервирование

Поддержка резервирования и балансировки нагрузки интерфейсов WAN (любые интерфейсы, включая USB-модемы) Да
Поддержка резервирования и балансировки нагрузки туннелей GRE over IPSec VPN Да
Поддержка резервирования устройства (Device HA) Да
Функции управления и мониторинга

Поддержка функции Web Interface Да
Поддержка объектно-ориентированной модели управления Да
Встроенный контекстный справочник Да
Мастер настройки основных функций Да
Поддержка функции управления по Telnet Да
Поддержка функции управления по SSH Да
Поддержка функции управления по Web Console Да
Поддержка RS-232 Out-of-band Console Port Да
Поддержка функции обновления ПО по FTP Да
Поддержка функции обновления ПО по FTP TLS Да
Поддержка функции обновления ПО по WEB (HTTP / HTTPS) Да
Поддержка функции сохранения / восстановления конфигурации Да
Поддержка функции Multiple login Да
Поддержка ролевой модели администрирования с поддержкой привилегий Да
Поддержка функции Dual configuration files Да
Поддержка функции Dual Images Да
Поддержка Shell Script Да
Поддержка выполнения Shell Script по расписанию Да
Мониторинг статуса системы в реальном времени Да
Мониторинг сетевой активности в реальном времени Да
Мониторинг VPN-туннелей в реальном времени Да
Мониторинг беспроводных точек доступа Wi-Fi и беспроводных станций Да
Сбор статистики по сервисам UTM Да
Сбор статистики IGMP Да
Журналирование системных событий Да
Передача системного журнала по Syslog (до 4 внешних серверов) Да
Поддержка дублирования системного журнала на внешний USB-накопитель Да
Захват трафика на интерфейсах устройства с сохранением дампа во внутренней памяти или на внешний USB-накопитель Да
Сетевые утилиты Ping IPv4/IPv6 и Traceroute IPv4/IPv6 Да
Захват беспроводного трафика Wi-Fi с сохранением дампа во внутренней памяти Да
Автоматическая отправка системного журнала, ежедневных отчетов и оповещений на заданный адрес e-mail Да
Поддержка SNMP v2 с поддержкой MIB-II Да
Поддержка системы централизованного мониторинга Vantage Report Да
Физические характеристики и условия окружающей среды

Габариты устройства - ширина*длина*высота, мм: 430 x 250 x 44
Возможность установки в 19" стойку Да
Масса устройства, кг 3,3
Температура окружающей среды при работе, °С 0º +40º C
Температура окружающей среды при хранении, °С -30º -70º C
Влажность окружающего воздуха при работе, % 10% - 90% (отсутствие конденсации)
Наличие системы активной вентиляции Встроенные вентиляторы
Значение параметра надежности MTBF, часов 560,811.5
Электрические характеристики и требования

Источник электропитания ~100-240 В 1,3 А
Потребляемая мощность, Вт 58,5
Комплектация

Устройство Да
Сетевой шнур Да
Монтажные скобы Да
Руководство по установке Да
Гарантийный талон Да

---

* Изображения и характеристики товара могут отличаться от реальных параметров. Пожалуйста, уточняйте информацию у менеджера.