Peplink Balance 580X | BPL-580X-PRM

Основные преимущества

• Высокая производительность: до 8 Гбит/с маршрутизации и 1 Гбит/с VPN SpeedFusion с 256-битным AES-шифрованием
• Гибкая конфигурация портов: порты 2.5G PoE++ можно использовать как WAN или LAN
• Мощная поддержка PoE: восемь портов 802.3bt Type 4 PoE++ с общей мощностью 720 Вт
• Централизованное управление SIM-картами: до 8 SIM-карт через FlexModule Mini SIM Injector
• Пограничные вычисления: поддержка Docker с 8 ГБ встроенной памяти
• Масштабируемые VPN-пиры: 100 пиров в базовой комплектации, расширяется до 500 с помощью лицензии
• Централизованное управление: администрирование через облачную платформу InControl 2

Производительность и подключение

Balance 580X обеспечивает пропускную способность маршрутизации до 8 Гбит/с и пропускную способность VPN SpeedFusion до 1 Гбит/с как с 256-битным AES-шифрованием, так и без него. Технология SpeedFusion Bandwidth Bonding объединяет несколько WAN-каналов в один логический канал, обеспечивая бесшовное переключение при сбоях (Hot Failover) и сглаживание трафика для непрерывной связи между филиалами. В базовой комплектации поддерживается 100 пиров SpeedFusion VPN; с помощью дополнительных лицензий SFN-LC-300 и SFN-LC-500 количество пиров можно увеличить до 300 и 500 соответственно.

Интерфейс WAN включает четыре порта 2.5G Multi-Gig Ethernet, один порт 10G Multi-Gig Ethernet и два порта USB-C для подключения WAN. Порты 2.5G обратно совместимы с GE и FE, а порт 10G — дополнительно с 2.5G и 5G. Порты WAN можно перенастроить в LAN, что позволяет гибко адаптировать сетевую топологию. Для подключения к сотовым сетям предусмотрен слот FlexModule Mini, совместимый с модулями 5G, LTE или SIM-инжекторами.

PoE++ и электропитание

Все восемь портов Multi-Gig Ethernet поддерживают стандарт 802.3bt Type 4 PoE++, что позволяет напрямую питать энергоёмкие устройства, такие как PTZ-камеры или точки доступа Wi-Fi 7. Общий бюджет мощности составляет 720 Вт, что устраняет необходимость в дополнительных PoE-инжекторах и упрощает прокладку кабелей. Собственное энергопотребление маршрутизатора составляет 37 Вт в номинальном режиме и 39 Вт максимально без учёта PoE и USB-C. Питание осуществляется от универсального входа переменного тока 100–240 В; сетевой кабель ACW-614 входит в комплект поставки. Два порта USB-C также могут выдавать 5 В при токе 3 А для питания адаптеров Peplink или USB-донглов для USB-WAN.

VPN и безопасность

Технология SpeedFusion VPN обеспечивает site-to-site VPN, агрегацию каналов, горячее резервирование (Hot Failover), 256-битное AES-шифрование, аутентификацию по предварительно согласованному ключу (Pre-shared Key), динамическую маршрутизацию и поддержку сертификатов X.509. Кроме того, маршрутизатор может работать как сервер PPTP, L2TP и OpenVPN с аутентификацией через локальных пользователей, LDAP, RADIUS или Active Directory. Поддержка IPsec VPN для соединений network-to-network с сертификатами X.509 и GRE-туннели дополняют функционал VPN. Встроенные функции безопасности включают файрвол с контролем состояния (Stateful Firewall), защиту от DoS-атак и блокировку веб-сайтов.

Сетевые функции и маршрутизация

Маршрутизатор поддерживает NAT и IP-форвардинг, статические маршруты, проброс портов, а также различные типы NAT: Many-to-One, One-to-One и NAT-Pool. Для передачи голоса и видео доступны SIP ALG и H.323 ALG; также поддерживаются UPnP и NAT-PMP. Динамическая маршрутизация реализована через протоколы BGP, OSPFv2 и RIPv2. Балансировка нагрузки работает с алгоритмами Weighted, Enforced, Persistence, Priority, Overflow, Least Used и Lowest Latency, обеспечивая интеллектуальное резервирование и сохранение сессий. Расширенный QoS позволяет резервировать пропускную способность, устанавливать индивидуальные лимиты и приоритизировать трафик по группам пользователей для SIP, HTTPS, VPN и пользовательских приложений.

Управление и пограничные вычисления

Управление устройством осуществляется через веб-интерфейс, командную строку или облачную платформу InControl 2, которая позволяет централизованно администрировать точки доступа, коммутаторы и другие устройства Peplink. Система оповещений и мониторинга включает уведомления по электронной почте, списки активных клиентов и сессий, статистику использования каналов, Syslog, а также поддержку SNMP v1, v2c и v3. Встроенный контроллер точек доступа поддерживает серию Pepwave AP с автоматической регистрацией, управлением прошивками, настройкой профилей и статистикой использования Wi-Fi; можно управлять до 500 точками доступа или коммутаторами. Встроенный авторитетный DNS-сервер обрабатывает записи A, CNAME, NS, MX, PTR, SOA, SRV и TXT. Для задач пограничных вычислений маршрутизатор поддерживает Docker с 8 ГБ встроенной памяти и возможностью подключения внешних накопителей через USB. Также предусмотрены консольный порт и LED-дисплей.

Управление SIM-картами и сотовые опции

Через слот FlexModule Mini можно установить модуль SIM-инжектора, который позволяет централизованно управлять до 8 SIM-картами для подключённых решений Peplink Dome или Antenna MAX. Поддерживаются SIM-карты формата Mini-SIM (2FF), Peplink eSIM, BYO eSIM с двумя профилями, RemoteSIM от SIM Injector и FusionSIM. Для USB-модемов предусмотрена поддержка 5G, 4G и 3G. Портал авторизации (Captive Portal) поддерживает проводных и беспроводных клиентов с аутентификацией через RADIUS и LDAP, квотами по времени и объёму трафика в режиме открытого доступа, а также настраиваемой страницей приветствия.

Комплект поставки

В комплект входят маршрутизатор Balance 580X, сетевой кабель ACW-614, набор резиновых ножек и комплект для монтажа в стойку с ушными креплениями и винтами. Устройство рассчитано на 100–500 рекомендуемых пользователей и поддерживает высокую доступность (High Availability) и режим Drop-In. Поддержка LACP (802.3ad) доступна начиная с версии прошивки 8.6.0.