SafeStream гигабитный VPN-маршрутизатор, 2 гигабитных порта WAN, 2 гигабитных порта LAN, 1 гигабитный порт LAN/DMZ и 1 консольный порт.
Гигабитный VPN маршрутизатор на базе технологии SafeStream&trade- TL-ER6120 предоставит вам большие возможности по обработке информации и широкий набор разнообразных функций, к которым относятся IPsec/PPTP/L2TP VPN, балансировка нагрузки, контроль доступа, блокировка приложений IM/P2P, защита от DoS-атак, контроль пропускной способности, лимит сессий, сервер PPPoE и другие. Данный набор функций идеально подойдет для защищенной, эффективной и легкоуправляемой сети в малых и средних предприятиях, гостиницах и учреждениях с большим количеством пользователей.
Высокая производительность VPN
TL-ER6120 поддерживает несколько протоколов VPN , включая IPsec, PPTP и L2TP в режиме Клиент/Сервер, а также может справляться с большими потоками проходящего трафика. Маршрутизатор оснащен встроенным аппаратным VPN-обрабочиком, благодаря которому устройство поддерживает и контролирует до 100 LAN-to-LAN/Client-to-LAN IPsec VPN соединений. Расширенные VPN функции включают в себя: DES/3DES/AES128/AES192/AES256 шифрование, аутентификацию MD5/SHA1, Ручное управление/управление на основе IKE ключа и Основной/Агрессивный режимы согласования.
Расширенные функции защиты
Для защиты сети от внешних угроз, TL-ER6120 оснащен автоматической защитой, которая позволяет обнаружить и заблокировать DoS-атаки, такие как TCP/UDP/ICMP Flooding, TCP-сканирование, Ping of Death (поддельный Ping) и другие. Более того, маршрутизатор оснащен аппаратным DMZ портом, который позволяет избежать внешних атак и угроз. Для более удобного управления внутренней сетью TL-ER6120 позволяет администраторам с помощью правил блокировать указанные веб -сайты и приложения IM/P2P одним нажатием кнопки, а также устанавливать запреты на использование специальных сервисов, таких как FTP, HTTP и SMTP .
Оптимизация пропускной способности
Модель TL-ER6120 оснащена двумя портами WAN, тем самым предоставляя широкие возможности Интернет-доступа через одно и то же устройство. Функция «-разумной»- балансировки нагрузки позволяет распределять потоки данных в соответствии с загруженностью каждого WAN порта, таким образом, увеличивая скорость передачи по каждому из каналов. С помощью функций Лимита сессий и Контроля пропускной способности на базе IP администраторы могут осуществлять гибкое управление пропускной способностью сети с целью ее оптимизации.
- Поддержка нескольких протоколов VPN, включая IPsec/PPTP/L2TP, что предоставляет возможность более гибкой настройки VPN
- Поддержка до 100 IPsec VPN-туннелей с помощью аппаратного VPN-обработчика.
- Расширенные функции защиты, включающие в себя инспекцию ARP-пакетов, защиту от DoS-атак, фильтрацию по URL/Ключевому слову доменного имени и контроль доступа.
- Возможность установки запретов на IM/P2P-приложения одним нажатием кнопки, что позволяет контролировать использование Интернет вашим персоналом
- Мощная защита от ударов молнии до 4 кВ позволит максимально надежно защитить средства, вкладываемые в сетевое оборудование
- оддержка до 100 IPsec VPN туннелей, скорость IPsec VPN до 130 Мбит/с
- Поддержка IPsec, PPTP, L2TP, L2TP через IPsec
- IPsec NAT Traversal (NAT-T)
- DES, 3DES, AES128, AES192, AES256 шифрование
- MD5, SHA1 аутентификация
- Поддержка Ручного управления/управления на основе IKE ключа
- LAN-to-LAN, Client-to-LAN IPsec VPN
- PPTP/L2TP VPN Сервер/Клиент
- Аппаратный порт DMZ
- One-to-One NAT
- FTP/H.323/SIP/IPsec/PPTP ALG
- Блокировка приложений IM/P2P
- Фильтр URL/Ключевых слов
- Фильтр содержимого веб-страниц (Java, ActiveX, Cookies)
- Инспекция ARP-пакетов
- Защита от DoS/DDoS-атак
- Функция балансировки нагрузки
- Правила маршрутизации
- Восстановление соединения (по расписанию, автоматическое переключение на резервный канал)
- Контроль пропускной способности на базе IP
- Гарантированная и ограниченная пропускная способность
- Ограничение сессий на базе IP
- VLAN на базе портов, зеркалирование портов
- Статическая маршрутизация, RIP v1/v2
- PPPoE-Сервер
- E-Bulletin
| Аппаратное обеспечение |
|---|
| Стандарты и протоколы | IEEE 802.3, IEEE802.3u, IEEE802.3ab
TCP/IP, DHCP, ICMP, NAT, PPPoE, SNTP, HTTP, DNS, IPsec, PPTP, L2TP |
|---|
| Интерфейс | 2 гигабитных порта WAN
2 гигабитных порта LAN
1 гигабитный порт LAN/DMZ
1 консольный порт (RJ-45 на RS232) |
|---|
| Среда передачи данных | 10BASE-T: UTP кабель категории 3, 4, 5 (макс. 100 м)
EIA/TIA-568 100 Ом STP (макс. 100 м)
100BASE-TX: UTP кабель категории 5, 5e (макс. 100 м)
EIA/TIA-568 100 Ом STP (макс. 100 м)
1000BASE-T: UTP кабель категории 5, 5e, 6 (макс. 100 м) |
|---|
| Флэш | 8 Mбайт |
|---|
| DRAM | DDRII 128 Mбайт |
|---|
| Светодиодные индикаторы | PWR (Питание), SYS (Система), Link/Act (Соединение/Активн.), Speed (Скорость), DMZ |
|---|
| Кнопки | Кнопка Reset |
|---|
| Размеры (ШхДхВ) | 440 x 220 x 44 мм
с возможностью монтирования в 19-дюймовую стандартную стойку (по ширине), высота: 1 U |
|---|
| Питание | Встроенный универсальный блок питания
Входное питание 100-240 В перем. тока ~ 50/60 Гц |
|---|
| Рабочие характеристики |
|---|
| Количество одновременных сессий | 60000 |
|---|
| Скорость пропуска трафика NAT | 350 Мбит/с |
|---|
| Скорость пропуска трафика IPsec VPN (3DES) | 130 Мбит/с |
|---|
| Базовые функции |
|---|
| DHCP | DHCP Сервер/Клиент
Резервирование DHCP |
|---|
| Клонирование MAC-адреса | Изменение WAN/LAN/DMZ MAC адреса |
|---|
| Настройка коммутатора | Зеркалирование портов
Контроль скорости
Настройка порта
VLAN на базе портов |
|---|
| Тип подключения WAN | Динамический IP, Статический IP, PPPoE, PPTP, L2TP, Dual Access, BigPond |
|---|
| Расширенные функции |
|---|
| Балансировка нагрузки | Функция «-умной»- балансировки нагрузки
Правила маршрутизации (Policy Routing)
Связи протокола (Protocol Binding)
Восстановление соединения (по расписанию, автоматическое переключение на резервный канал)
Онлайн определение |
|---|
| NAT | One-to-One NAT
Multi-nets NAT
Виртуальный сервер, узел DMZ, Port Triggering, UPnP
FTP/H.323/SIP/IPsec/PPTP ALG |
|---|
| Маршрутизация | Статическая маршрутизация
Динамическая маршрутизация (RIP v1/v2) |
|---|
| Режим работы | NAT, Non-NAT, Классическая маршрутизация |
|---|
| Контроль трафика | Контроль пропускной способности на базе IP
Гарантированная и ограниченная пропускная способность
Расписание действий
Ограничение сессий на базе IP |
|---|
| VPN |
|---|
| IPsec VPN | 100 IPsec VPN туннелей
LAN-to-LAN, Client-to-LAN
Основной/Агрессивный режимы согласования
DES, 3DES, AES128, AES192, AES256 алгоритмы шифрования
Алгоритм аутентификации MD5, SHA1
Ручной/ на основе IKE ключа режимы управления
IPsec NAT Traversal (NAT-T)
Определение «-мертвых»- узлов (Dead Peer Detection - DPD)
Повышенная секретность отправки (Perfect Forward Secrecy - PFS) |
|---|
| L2TP VPN | 32 L2TP VPN туннелей
L2TP VPN Сервер/Клиент
L2TP по IPsec |
|---|
| PPTP VPN | 32 PPTP VPN туннелей
PPTP VPN Сервер/Клиент
PPTP с шифрованием MPPE |
|---|
| Пропуск трафика VPN | IPsec (ESP), PPTP, L2TP |
|---|
| Безопасность |
|---|
| Защита от атак | Защита от атак TCP/UDP/ICMP Flood
Блокирование сканирования TCP (Stealth FIN/Xmas/Null)
Блокирование Ping запросов из WAN |
|---|
| Инспекция ARP-пакетов | Отправка пакетов GARP
ARP сканирование через WAN/LAN
IP-MAC привязка |
|---|
| Контроль приложений | IM, P2P, Web IM, Web SNS, Интернет-приложения, Протоколы, Блокировка Proxy |
|---|
| Порт DMZ | 1 аппаратный порт DMZ |
|---|
| Фильтрация | Фильтр MAC адресов
Фильтр URL/Ключевых слов
Фильтр содержимого веб-страниц (Java, ActiveX, Cookies) |
|---|
| Управление |
|---|
| Поддержка | Веб-интерфейс/командная строка/Telnet интерфейсы управления
Удаленное управление
Экспорт и импорт настроек
синхронизация по NTP
Поддержка системного журнала |
|---|
| Обслуживание | PPPoE Сервер
E-Bulletin
Динамические DNS (Dyndns, No-IP, Peanuthull, Comexe) |
|---|
| Прочее |
|---|
| Сертификация | CE, FCC, RoHS |
|---|
| Комплект поставки | Маршрутизатор TL-ER6120
Компакт-диск с материалами
Шнур питания
Кабель заземления
Набор для крепления
Инструкция по установке |
|---|
| Системные требования | Microsoft®- Windows®- 98SE, NT, 2000, XP, Vista&trade- или Windows 7, MAC®- OS, NetWare®-, UNIX®- или Linux. |
|---|
| Параметры окружающей среды | Рабочая температура: от 0? до 40?
Температура хранения: от -40? до 70?
Влажность (рабочий режим): 10% - 90% без конденсации
Влажность (при хранении): 5% - 90% без конденсации |
|---|
