Zyxel USG1900

Opis

Solidna ochrona anty-malware dla średnich i dużych firm
Seria Zyxel USG Extreme przeznaczona do zastosowania w dużych i średnich firmach w celu zaspokojenia najbardziej wymagających wymogów bezpieczeństwa i wysokiej dostępności.

Mocne, solidne i zawsze online
Urządzenia z serii USG Extreme zapewniają dostęp do wysokiej wydajności, aby zapewnić komunikację o najwyższych wymaganiach. W przypadku wdrożeń wewnętrznych otrzymujemy wysoką dostępność (HA) i system wspierania podłączonych urządzeń i natychmiastową pomoc w przypadku sytuacji awaryjnych. W przypadku zdarzenia awaryjnego połączenie jest bezproblemowo utrzymywane dzięki inteligentnej usłudze HA Pro.

Ochrona i optymalizacja
Seria ZyXEL USG Extreme umożliwia szeroką ochronę przed złośliwym oprogramowaniem oraz efektywną kontrolę nad aplikacjami internetowymi, takimi jak: Facebook, Google Apps i Netflix za pomocą najlepszych na rynku rozwiązań, np.: firewall, antywirus, antyspam, filtrowanie treści, IDP i inteligentne aplikacje. Zabezpieczania te są dodatkowo wzmocnione poprzez zastosowanie inspekcji SSL, która pomaga w blokowaniu zagrożeń ukrytych w szyfrowanych połączeniach SSL i umożliwia głębszą kontrolę reguł.

Najlepszy TCO Access Expansion
Użytkownicy oczekują dostępu do sieci niezależnie od czasu i miejsca. W rezultacie istnieje coraz większy popyt na hotspoty w coraz liczniejszych lokalizacjach. Seria zyXEL Extreme zintegrowana z technologią kontrolera ZyXEL AP umożliwia zarządzanie do 66 punktami dostępu. Funkcje zarządzania punktami dostępu dostarczają ujednolicone rozwiązania dla sieci biznesowych i przyjazne dla użytkownika narzędzia takie jak Billing System, Walled Garden, Multiple Authentication, 3rd Party Social Login and User Agreement.

Szybkie i bezpieczne aktualizacje oprogramowania sprzętowego
Aktualizacja oprogramowania - nie wspominając o identyfikacji poprawnej wersji dla danego urządzenia może być skomplikowane i kłopotliwe. Dzięki funkcji pomocy w chmurze seria ZyXELL USG rozwiązuje ten problem.

Aplikacja ZyXEL One Network – nowe doświadczenie
W celu uwolnienia klientów od powtarzających się długotrwałych operacji podczas wdrożeń i zarządzania siecią, stworzona została aplikacja ZyXEL One Network. Jej przeznaczeniem jest uproszczenie i przyspieszenie konfiguracji, zarządzanie siecią i rozwiązywanie problemów, co z kolei pozwala klientom skupić się na ich głównych priorytetach biznesowych. ZyXEL One Network Utility (ZON Utility) przedstawia łatwe narzędzie do przeprowadzenia szybkiej konfiguracji sieci, ZyXEL Smart Connect umożliwia sprzętom sieciowym ZyXELa wzajemne rozpoznawanie się, ułatwiając ich konserwację i utrzymanie sieci poprzez funkcję jednego kliknięcia. Umożliwia ono zdalny reset lub zdalne sterowania zasilaniem dowolnego urządzenia w sieci z jednego miejsca. ZyXEL One Network na nowo definiuje sposób integracji wielu urządzeń w sieci takich jak przełączniki, bezprzewodowe punkty dostępowe, czy też bramy zabezpieczające.

Podwójny WAN i sieć mobilna
Seria ZyXEL USG Extreme oferuje wysoką niezawodność dostępu do Internetu dzięki dwóm portom WAN oraz obsłudze mobilnych połączeń szerokopasmowych. Dwa porty WAN dedykowane do połączeń ethernet umożliwiają aktywne równoważenie ruchu sieciowego lub pracę w trybie łącza zapasowego. Bramy obsługują również wiele modemów USB dla alternatywnych połączeń WAN.

Rozbudowany VPN
Modele ZyXEL USG obsługują wysoką przepustowość połączeń IPSec, L2TP over IPSec i SSL VPN dla szerokiego zakresu komunikacji VPN typu site-to-client oraz site-to-site. Jeszcze mocniejsze szyfrowanie SHA-2, gwarantuje bramom ZyXEL USG największe bezpieczeństwo połączeń VPN w komunikacji biznesowej.

Wysoka dostępność VPN (HA)
Funkcja VPN HA w modelach ZyXEL USG spełnia wymagania najbardziej istotnych wdrożeń VPN. Dzięki obsłudze technologii GRE over IPSec, użytkownicy mogą instalować dwa tunele IPSec VPN w celu równoważenia ruchu (active-active VPN) lub do połączeń zapasowych (active-passive failover).

Zintegrowany z kontrolerem WLAN
Wbudowany kontroler WLAN z obsługą CAPWAP umożliwia centralną autentykację i zarządzanie dostępem do różnych punktów dostępowych pracujących w sieci. Seria ZyXEL USG Extreme umożliwia domyślnie obsługę 2 punktów dostępowych oraz 66 po zakupie rozszerzonej licencji.

Zintegrowane reguły bezpieczeństwa
Zintegrowane reguły bezpieczeństwa oferują zarządzanie bazujące na obiektach oraz pojedynczy interfejs konfiguracyjny dla zabezpieczeń firewall i wszystkich powiązanych reguł zabezpieczeń. Użytkownicy mogą w łatwy sposób ustalać kryteria reguł do każdej funkcji UTM, skracać czas konfiguracji i korzystać z udoskonalonych reguł zarządzania.

Inspekcja SSL
Inspekcja SSL to nie tylko kompleksowa ochrona, ale również zaawansowane egzekwowanie reguł. Dzięki temu funkcje takie jak: inteligentne aplikacje, IDP, filtrowanie treści i antywirus mogą kontrolować ruch szyfrowanych połączeń SSL i blokować zagrożenia, które z reguły są niedostrzegalne.
Schemat zastosowania




USG1100 | |
Specyfikacja sprzętowa | |
Porty 10/100/1000 Mbps RJ-45 | 8 (konfigurowalne) |
Porty konsoli | 2 x |
Porty USB | Tak (DB9) |
Możliwość montażu w szafie Rack | Tak |
Wydajność | |
SPI firewall throughput (Mbps) | 7,000 |
VPN throughput (Mbps) | 900 |
IDP throughput (Mbps) | 650 |
AV throughput (Mbps) | 600 |
UTM throughput (AV and IDP) | 600 |
Concurrent Devices default/max.) | 1500 / 2000 |
Max. TCP concurrent sessions | 500,000 |
Max. concurrent IPsec VPN tunnels | 2,000 |
Concurrent SSL VPN User no. (default/max.) | 250/750 |
Customizable zones | Tak |
IPv6 support | Tak |
VLAN interface | 128 |
Zarządzanie WLAN | |
Kontroler AP (APC) | Tak |
Ilość AP (domyślnie/max.) | 2/66 |
Kluczowe funkcje oprogramowania | |
Firewall | Tak |
VPN | Tak (IPSec, SSL, L2TP over IPSec) |
Bandwidth Management | Tak |
Logging and Monitoring | Tak |
SSL (HTTPS) inspection | Tak |
Unified Security Policy | Tak |
Cloud Helper | Tak |
Device HA | Tak |
Zasilanie | |
Napięcie wejściowe | 100 - 240 V AC, 50/60 Hz, 1.3 A max. |
Maksymalne zużycie energii | 58.5W |
Heat dissipation (BTU/hr) | 199.61 |
Cechy fizyczne i środowisko pracy | |
Możliwość montażu Rack | Tak |
Wymiary (WxDxH) | 430 x 250 x 44mm/16.93 x 9.84 x 1.73in/ |
Waga | 3.3kg/7.28lb |
Temperatura pracy | 0°C to 40°C/32°F to 104°F |
Temperatura przechowywania | -30°C to 70°C/-22°F to 158°F |
Wilgotność pracy | 10% to 90% (non-condensing) |
Wilgotność przechowywania | 10% to 90% (non-condensing) |
Inne | |
Licencje | |
Anti-virus (AV) | Tak |
Intrusion detection and prevention(IDP) & Application Intelligence | Tak |
Anti-spam | Tak |
Content filtering (CF2.0) | Tak |
Device HA Pro | Tak |
Hostpot Management | Tak |
Certyfikaty | |
EMC | FCC Part 15 (Class A), CE EMC (Class A), C-Tick (Class A), BSMI |
Safety | LVD (EN60950-1), BSMI |
Dane techniczne
Gwarancja | 60 miesięcy |
Porty LAN 10/100/1000 mbps | 8 |
Standard WiFi | AX6000 (4804+1148) |
Porty USB | Tak |
Porty USB 2.0 | 2 |
Montaż w szafie rack | Tak |
Port konsoli | Tak |
Ilość równoczesnych sesji | 1,000,000 |
Przepustowość NAT (Mbps) | 7,000 |
Przepustowość VPN IPsec (Mbps) | 900 |
VLAN | Tak |
SNMP | Tak |
Tunele VPN IPsec | 2,000 |
ACL | Tak |
LoadBalancing | Tak |
QoS | Tak |