D-Link DBG-2000 Nuclias Cloud SD-WAN Gateway

Основные особенности

• SD-WAN с балансировкой WAN: распределение трафика по нескольким каналам WAN для оптимизации подключения
• Встроенные межсетевой экран и IPS: динамическая фильтрация веб-контента и система предотвращения вторжений
• VPN site-to-site и удалённый доступ: поддержка туннелей IPsec, PPTP/L2TP, SSL и GRE, до 200 туннелей каждого типа
• Облачное управление Nuclias: централизованное удалённое администрирование через облачную сетевую платформу Nuclias
• Выделенные гигабитные порты: 1 порт WAN, 1 порт LAN и 2 настраиваемых порта WAN/LAN/DMZ
• Портал авторизации (Captive Portal): функция, управляемая контроллером для аутентификации пользователей

Подключение и интерфейсы

Шлюз оснащён четырьмя портами Ethernet 10/100/1000Base-T, из которых один выделен под WAN, один — под LAN, а два могут быть настроены как WAN, LAN или DMZ. Порт консоли RJ45 позволяет осуществлять прямое управление устройством, а два порта USB — USB 3.0 и USB 2.0 — расширяют возможности физического подключения. Светодиодные индикаторы питания, облачного статуса и портов LAN 1–4 обеспечивают мгновенный визуальный мониторинг рабочего состояния.

Производительность межсетевого экрана и VPN

Пропускная способность межсетевого экрана достигает 1,8 Гбит/с, что обеспечивает обработку трафика, соответствующую требованиям многоканальных сред WAN. Пропускная способность VPN при шифровании 3DES/AES составляет 450 Мбит/с, а пропускная способность VPN SSL — 200 Мбит/с. Устройство поддерживает до 200 000 одновременных сессий и 2 000 новых сессий в секунду, что определяет его способность управлять одновременным трафиком.

Что касается VPN-туннелей, шлюз поддерживает до 200 туннелей IPsec, 200 туннелей PPTP/L2TP, 200 туннелей SSL и 200 туннелей GRE. Функционал VPN включает серверы IPSec, PPTP и L2TP, а также OpenVPN и Quick VPN, охватывая как сценарии site-to-site, так и удалённый доступ.

Безопасность и управление

Система межсетевого экрана включает динамическую фильтрацию веб-контента и систему предотвращения вторжений (IPS). Управление осуществляется через облачное сетевое решение Nuclias, которое централизует настройку и мониторинг устройства. Балансировка нагрузки WAN оптимизирует использование доступных каналов, а портал авторизации, управляемый контроллером, обеспечивает аутентификацию пользователей в сети.

Аппаратное обеспечение и питание

Устройство оснащено 4 ГБ оперативной памяти DDR4 SDRAM и 16 МБ флеш-памяти EMMC. Питание осуществляется от сети переменного тока 100–240 В, 50/60 Гц, с выходным напряжением постоянного тока 12 В. Максимальное энергопотребление составляет 20 Вт. Габариты устройства — 135 x 215 x 42 мм, вес — 1,659 кг. Заявленное среднее время наработки на отказ (MTBF) — 610 802 часа.

Стандарты и соответствие требованиям

Шлюз поддерживает стандарты IEEE 802.3az Energy-Efficient Ethernet, IEEE 802.3i/u/ab и IEEE 802.3x Flow Control. Полученные сертификаты включают LVD, ErP, FCC, IC, CE, RCM и VCCI. Рабочая температура составляет от 0 до 40 °C, температура хранения — от -20 до 70 °C. Влажность при эксплуатации и хранении — от 5 до 95% без конденсации.