Технические характеристики:

Аппаратные характеристики

• Порты WAN RJ45 GbE 1
• Порты WAN SFP 1
• Порты LAN/DMZ RJ45 GbE 4
• Консольный порт RJ45 Да
• Порты USB 2.0 1
• Слот для SFP трансивера Gigabit Ethernet Да
• Объем оперативной памяти, Байт 2G
• Объем памяти flash, Байт 4G
• Светодиодные индикаторы PWR, SYS, PORTS
• Кнопка сброса настроек Да
• Кнопка включения Да

Производительность

• Пропускная способность МСЭ (UDP, размер пакета 1,518 байт), Мбит/с 350
• Пропускная способность IPSec VPN (AES, размер пакета 1,424 байт), Мбит/с 90
• Максимальное количество одновременных сессий NAT 20000
• Максимальное количество одновременных туннелей IPSeс VPN 10
• Максимальное количество одновременных туннелей SSL VPN в базовой комплектации 5
• Максимальное количество одновременных туннелей SSL VPN при активации специальной лицензии 15
• Максимальное количество виртуальных интерфейсов VLAN 802.1q 8
• Максимальное количество интерфейсов-псевдонимов (IP Alias) на одном интерфейсе 4

Сетевые функции

• Поддержка DHCP server/client/relay Да
• Поддерживаемые стандартные опции DHCP 2,4,42,66,67,120,124,125,138,150
• Поддержка пользовательских опций DHCP Да
• Поддержка функции Static IP/MAC binding Да
• Поддержка функции Bridge Interface Да
• Поддержка PPPoE Client Да
• Поддержка PPTP Client Да
• Поддержка сервисов Dynamic DNS Да
• Поддержка WAN Trunk Да
• Поддержка протокола NTP Да
• Поддержка протокола UPnP Да
• Поддержка Static Route Да
• Поддержка протокола RIP v1,v2 Да
• Поддержка протокола OSPF v2 Да
• Поддержка SNAT Да
• Поддерживаемые типы DNAT Virtual Server, 1:1, Many 1:1
• Поддержка функции NAT Loopback Да
• Протоколы поддерживаемые шлюзом прикладного уровня ALG SIP/H.323, FTP, IPSec, L2TP, PPTP, MSN и RTP
• Поддерживаемые функции DNS Address/PTR Record, CNAME Record, MX Record, Domain Zone Forwarder
• Поддержка протокола IGMP v1/v2 (IGMP proxy) Да
• Поддержка функции HTTP Redirect Да
• Поддержка Session Control Да

Функционал IPv6

• Поддержка Dual Stack IPv4/IPv6 Да
• Поддержка туннелирования IPv6-in-IPv4 и 6to4 Да
• Поддержка межсетевого экранирования IPv6 Да
• Поддержка DNS IPv6 Да
• Поддержка DHCPv6 Да
• Поддержка Bridge IPv6 Interface Да
• Поддержка VLAN IPv6 Да
• Поддержка PPPoE IPv6 Да
• Поддержка функции Static Route IPv6 Да
• Поддержка Policy Route IPv6 Да
• Поддержка функции Session Control IPv6 Да
• Поддержка IPSec IPv6 Да
• Контентная фильтрация IPv6 Да
• Антиспам IPv6 Да

Политики маршрутизации (Policy Route)

• На основе пользователей Да
• На основе интерфейсов (источник/приемник) Да
• На основе IPv4/IPv6 адресов (источник/приемник) Да
• На основе портов TCP/UDP Да
• На основе маркировки DSCP Да
• Поддерживаемые типы Next Hop Gateway, VPN Tunnel, Trunk, Interface, Auto
• Поддержка маркировки DSCP Да
• Активация политик маршрутизации по расписанию Да
• Проверка доступности маршрута Да

Управление полосой пропускания (BWM)

• На основе пользователей Да
• На основе интерфейсов (источник/приемник) Да
• На основе IPv4/IPv6 адресов (источник/приемник) Да
• На основе портов TCP/UDP (источник/приемник) Да
• На основе сигнатур патруля приложений Да
• На основе маркировки DSCP Да
• Гарантированная полоса пропускания для входящего/исходящего трафика Да
• Приоритет для входящего/исходящего трафика Да
• Поддержка маркировки DSCP для входящего/исходящего трафика Да
• Активация правил BWM по расписанию Да
• Поддерживаемые типы BWM Shared, Per user, Per-Source-IP

Встроенный интерфейс WLAN

• Поддерживаемые стандарты сетей Wi-Fi 802.11a/b/g/n/ac
• Радиоинтерфейс 2,4 ГГц Да
• Радиоинтерфейс 5 ГГц Да
• Количество и тип антен Три внешние съёмные всенаправленные антенны с разъёмом SMA-R
• Поддержка технологии MIMO 2T x 2R Да
• Максимальная скорость беспроводного соединения 1300
• Максимальное количество SSID 8
• Поддерживаемые алгоритмы шифрования WEP 64/128-бит, AES, TKIP
• Поддерживаемые технологии безопасности WPA/WPA2-PSK, WPA/WPA2 Enterprise
• Поддержка аутентификации IEEE 802.1x Да
• Поддержка аутентификации RADIUS Да
• Поддержка фильтрации беспроводных пользователей по MAC-адресам Да
• Поддержка WMM QoS Да

Межсетевое экранирование (SPI Firewall)

• На основе пользователей Да
• На основе зон Да
• На основе интерфейсов (источник/приемник) Да
• На основе адресов IPv4/IPv6 (источник/приемник) Да
• На основе портов TCP/UDP Да
• Активация правил по расписанию Да
• Поддержка интеграции с сервисами UTM Да

Виртуальные частные сети IPSec VPN

• Поддержка IPv4 IPSec VPN Да
• Поддержка IPv6 IPSec VPN Да
• Поддержка алгоритмов шифрования DES, 3DES и AES Да
• Поддержка аутентификации MD5, SHA-1 и SHA-2 (512 бит) Да
• Поддержка аутентификации X-Auth Да
• Поддержка аутентификации User-based PSK Да
• Поддержка сертификатов ITU-T X.509 Да
• Поддержка IKEv1 Да
• Поддержка IKEv2 Да
• Поддержка EAP (совместимость с MS Windows7/8) Да
• Поддерживаемые группы Диффи-Хелмана DH1, DH2, DH5
• Поддержка протокола ESP (Encapsulating Security Payload) Да
• Поддержка протокола AH (Authentication Header) Да
• Поддержка NAT over IPSec и NAT Traversal Да
• Поддержка DPD (Dead Peer Detection) Да
• Поддержка функции VPN Concentrator Да
• Поддержка L2TP over IPSec VPN (совместимость с MS Windows7/8, Android v3.00 и iPhone iOS4) Да
• Поддержка GRE over IPSec Да
• Поддержка GRE over IPSec Trunk Да
• Поддерживаемые алгоритмы GRE over IPSec Trunk Load Balancing Least Load First, Weighted Rund Robin, Spillover
• Поддержка функции Configuration Provisioning для совместимости с ZyWALL IPSec VPN Client Да

Виртуальные частные сети SSL VPN

• Поддержка функции Reverse Proxy Да
• Поддерживаемые типы SSL-приложений в режиме Reverse Proxy Web Server, OWA, VNC, RDP, Weblink, File Sharing
• Поддержка функции Full Tunnel Да
• Поддержка SecuExtender SSL VPN Client для MS Windows Да
• Поддержка SecuExtender SSL VPN Client для Mac OS X Да
• Настраиваемый SSL-портал Да

Контентная фильтрация (CF)

• Поддержка фильтрации по URL и ключевым словам Да
• Поддержка White/Black List Да
• Блокирование Java, Сookies, ActiveX и Web Proxy Да
• Поддержка редиректа на заданный URL при блокировании Да
• Поддержка фильтрации по категориям Да
• Поставщик сервиса фильтрации по категориям CYREN
• Количество категорий 64
• Блокирование доступа к вредоносным категориям Да
• Поддержка IPv4 Да
• Поддержка IPv6 Да

Антиспам (AS)

• Поставщик сервиса CYREN
• Поддержка Sender Reputation Checking Да
• Поддержка Mail Content Analysis Да
• Поддержка Virus Outbreak Detection Да
• Сканируемые протоколы POP3 и SMTP
• Поддержка White/Black List Да
• Поддержка фильтрации по DNSBL Да
• Поддержка Mail Content Spam Tag/X-Header Да
• Поддержка Virus Outbreak Tag/X-Header Да
• Поддержка Timeout Tag/X-Header Да
• Поддержка IPv4 Да
• Поддержка IPv6 Да

Аутентификация пользователей

• Поддержка аутентификации пользователей внутренней базы данных, RADIUS, LDAP и MS Active Directory Да
• Максимальное количество пользователей во внутренней базе данных 64
• Максимальное кол-во одновременных пользователей 64
• Поддержка веб-аутентификации на встроенном веб-портале Да
• Поддержка прозрачной аутентификации пользователей MS Active Directory (Single Sign-on, SSO) Да

Резервирование

• Поддержка резервирования и балансировки нагрузки интерфейсов WAN (любые интерфейсы, включая USB-модемы) Да
• Поддержка резервирования и балансировки нагрузки туннелей GRE over IPSec VPN Да

Функции управления и мониторинга

• Поддержка функции Web Interface Да
• Поддержка объектно-ориентированной модели управления Да
• Встроенный контекстный справочник Да
• Мастер настройки основных функций Да
• Поддержка функции управления по Telnet Да
• Поддержка функции управления по SSH Да
• Поддержка функции управления по Web Console Да
• Поддержка RS-232 Out-of-band Console Port Да
• Поддержка функции обновления ПО по FTP Да
• Поддержка функции обновления ПО по FTP TLS Да
• Поддержка функции обновления ПО по WEB (HTTP / HTTPS) Да
• Поддержка функции сохранения / восстановления конфигурации Да
• Поддержка функции Multiple login Да
• Поддержка ролевой модели администрирования с поддержкой привилегий Да
• Поддержка функции Dual configuration files Да
• Поддержка функции Dual Images Да
• Поддержка Shell Script Да
• Поддержка выполнения Shell Script по расписанию Да
• Мониторинг статуса системы в реальном времени Да
• Мониторинг сетевой активности в реальном времени Да
• Мониторинг VPN-туннелей в реальном времени Да
• Сбор статистики по сервисам UTM Да
• Сбор статистики IGMP Да
• Журналирование системных событий Да
• Передача системного журнала по Syslog (до 4 внешних серверов) Да
• Поддержка дублирования системного журнала на внешний USB-накопитель Да
• Захват трафика на интерфейсах устройства с сохранением дампа во внутренней памяти или на внешний USB-накопитель Да
• Сетевые утилиты Ping IPv4/IPv6 и Traceroute IPv4/IPv6 Да
• Захват беспроводного трафика Wi-Fi с сохранением дампа во внутренней памяти Да
• Автоматическая отправка системного журнала, ежедневных отчетов и оповещений на заданный адрес e-mail Да
• Поддержка SNMP v2 с поддержкой MIB-II Да

Физические характеристики и условия окружающей среды

• Габариты устройства - ширина*длина*высота, мм: 216.0 x 143.0 x 33
• Масса устройства, кг 1,000
• Температура окружающей среды при работе, °С 0º +40º C
• Температура окружающей среды при хранении, °С -30º +70º C
• Влажность окружающего воздуха при работе, % 10% - 90% (отсутствие конденсации)
• Значение параметра надежности MTBF, часов 44,000.00

Электрические характеристики и требования

• Источник электропитания Адаптер питания ~100-240 В 12 В 2 А
• Потребляемая мощность, Вт 18

Комплектация

• Устройство Да
• Адаптер питания Да
• Четыре самоприклеивающиеся резиновые ножки Да
• Консольный кабель DB9 – RJ45 Да
• Руководство по установке Да
• Гарантийный талон Да