Peplink Balance 5000 EC

Производительность и пропускная способность

Balance 5000 EC (100G) обеспечивает суммарную пропускную способность с контролем состояния до 110 Гбит/с, что делает его идеальным решением для сред с высокой сетевой нагрузкой и большим количеством одновременных подключений. Пропускная способность SpeedFusion VPN достигает 30 Гбит/с с шифрованием 256-бит AES, гарантируя безопасные высокоскоростные VPN-соединения между распределёнными площадками. Маршрутизатор поддерживает до 4000 пиров SpeedFusion VPN, обеспечивая межсайтовую связь с агрегацией каналов, автоматическим переключением при сбоях и сглаживанием трафика.

Балансировка нагрузки осуществляется по нескольким алгоритмам, включая взвешенный, принудительный, постоянный, приоритетный, по переполнению, по наименее загруженному и по наименьшей задержке, с интеллектуальным переключением при сбоях и балансировкой на основе сервисов. Расширенные функции QoS обеспечивают резервирование пропускной способности, индивидуальные лимиты и приоритизацию приложений для групп пользователей при работе с SIP-, HTTPS- и VPN-трафиком.

Интерфейсы и подключение

Модель с поддержкой 100G оснащена одним портом 100G-QSFP28 WAN и одним портом 100G-QSFP28 LAN, совместимыми исключительно с трансиверами 100G-QSFP28. Два порта 25G-SFP28 по умолчанию настроены как WAN, а два — как LAN, при этом всего можно настроить до восьми портов SFP28. Доступно до девяти портов Ethernet 10/100/1000/2500M, из которых по умолчанию три работают как LAN и шесть как WAN, при этом роли всех портов WAN и LAN можно изменить через веб-интерфейс администрирования.

Дополнительные опции подключения включают два USB-порта WAN, консольный порт и выделенный порт управления. Порты QSFP28 несовместимы с трансиверами QSFP+ (40G), SFP28, SFP+ или SFP. Поддерживается LACP (802.3ad) для агрегации сетевых интерфейсов.

Периферийные вычисления и хранилище

Balance 5000 EC поддерживает функции периферийных вычислений, позволяя запускать приложения непосредственно на маршрутизаторе. Два встроенных SSD-накопителя по 1 ТБ обеспечивают локальное хранилище для рабочих нагрузок периферийных вычислений. Такая интеграция снижает потребность во внешних серверах на границе сети и позволяет обрабатывать данные локально там, где проходит трафик.

Безопасность и VPN

Межсетевой экран с контролем состояния, защитой от DoS-атак и блокировкой веб-ресурсов обеспечивает безопасность периметра сети. Полноценное VPN-решение включает SpeedFusion VPN с агрегацией каналов, автоматическим переключением при сбоях и шифрованием 256-бит AES, а также серверные функции PPTP, L2TP и OpenVPN. Поддерживаются IPsec VPN и GRE-туннели для связи между сетями с поддержкой сертификатов X.509.

Опции аутентификации VPN включают предварительно разделённые ключи, сертификаты X.509, локальные учётные записи пользователей, LDAP, RADIUS и Active Directory. Динамическая маршрутизация поддерживается через BGP, OSPFv2 и RIPv2, а также доступны дополнительные сетевые функции, такие как NAT и перенаправление IP, статические маршруты, перенаправление портов, SIP-ALG, H.323-ALG, UPnP, NAT-PMP и перенаправление Bonjour.

Отказоустойчивость и применение

Два горячезаменяемых блока питания обеспечивают бесперебойную работу с входным напряжением переменного тока от 110В до 220В и потребляемой мощностью 203 Вт в нормальном режиме и до 595 Вт максимально. Функция LAN-bypass обеспечивает непрерывный трафик, перенаправляя при сбоях интернет-трафик с LAN 1 на WAN 3 и с LAN 2 на WAN 4. Поддерживаются высокая доступность и режим Drop-In для критически важных корпоративных решений, где требуется аппаратная избыточность.

Маршрутизатор предназначен для организаций с 10 000–20 000+ пользователей и поддерживает до 2000 точек доступа серии Peplink AP через встроенный контроллер точек доступа с автоматической регистрацией, управлением прошивками и настройкой профилей. Captive Portal поддерживает как проводных, так и беспроводных клиентов LAN с аутентификацией через RADIUS и LDAP, ограничениями по времени и использованию, а также настраиваемой стартовой страницей.

Управление и функции

Централизованное управление осуществляется через InControl 2, что позволяет удалённо настраивать и мониторить все установленные устройства. Через веб-интерфейс администрирования можно при необходимости перенастроить роли портов WAN и LAN. Встроена фильтрация контента, а также поддерживается удалённый доступ для управления за пределами площадки.

Поддержка WAN включает конфигурации PPPoE, статического IP и DHCP с проверкой работоспособности канала через PING, DNS-запросы и HTTP. Доступна поддержка IPv6, USB-модемов 4G/3G, а также сервисов динамического DNS, таких как changeip.com, dyndns.org, no-ip.org, tzo.com и DNS-O-Matic. Функции LAN включают DHCP-сервер с расширенными опциями и резервированием, DNS-прокси и поддержку VLAN в локальной сети.

Комплектация

В комплект поставки Balance 5000 EC (100G) входят: устройство Balance 5000 EC (100G), два сетевых кабеля, один Ethernet-кабель, набор рельсов для монтажа в стойку и комплект для монтажа в стойку с короткими ушами, включая винты. Устройство имеет форм-фактор 1U для монтажа в стойку с размерами 438 x 650 x 44 мм и весом 24 кг.

Технические характеристики

• Суммарная пропускная способность с контролем состояния: до 110 Гбит/с
• Пропускная способность SpeedFusion VPN (256-бит AES): до 30 Гбит/с
• Порты 100G-QSFP28: 1x 100G-QSFP28 WAN, 1x 100G-QSFP28 LAN
• Порты 25G-SFP28: до 8 x 1/10/25G-SFP28 (по умолчанию 2x LAN, 2x WAN)
• Порты 2,5G Ethernet: до 9 x 10/100/1000/2500M (по умолчанию 3x LAN, 6x WAN)
• Порты USB WAN: 2x USB-интерфейс
• Консольный порт: 1x
• Порт управления: 1x
• Совместимость портов QSFP28: только трансиверы 100G-QSFP28; несовместимы с QSFP+ (40G), SFP28, SFP+ или SFP
• Настройка портов WAN/LAN: изменяется через веб-интерфейс администрирования
• Периферийные вычисления: да
• SSD-накопители: 2x 1 ТБ
• Пиры SpeedFusion VPN: 4000
• Максимальное количество поддерживаемых точек доступа: 2000
• Рекомендуемое количество пользователей: 10 000 – 20 000+
• Высокая доступность: да
• Режим Drop-In: да
• LAN-bypass: да (LAN 1 на WAN 3, LAN 2 на WAN 4)
• Агрегация каналов LACP (802.3ad): да
• Централизованное управление: InControl 2
• Контроллер точек доступа: да (серия Peplink AP)
• Captive Portal: да (для проводных и беспроводных клиентов LAN)
• Фильтрация контента: да
• Межсетевой экран: с контролем состояния, защита от DoS-атак, блокировка веб-ресурсов
• Шифрование VPN: 256-бит AES
• Аутентификация VPN: предварительно разделённый ключ, сертификат X.509, локальный пользователь, LDAP, RADIUS, Active Directory
• Динамическая маршрутизация: BGP, OSPFv2, RIPv2
• Поддержка IPv6: да
• Поддержка USB-модемов 4G/3G: да
• Форм-фактор: монтаж в стойку 1U
• Габариты: 438 x 650 x 44 мм (17,2 x 25,6 x 1,73 дюйма)
• Вес: 24 кг (52,8 фунта)
• Блоки питания: два горячезаменяемых
• Входное напряжение: AC 110В – 220В
• Потребляемая мощность: 203 Вт (номинальная), 595 Вт (максимальная)
• Рабочая температура: 0° – 40° C (32° – 104° F)
• Влажность: 10 % до 90 % (без конденсации)
• Сертификации: FCC, CE, RoHS
• Комплектация: 1x Balance 5000 EC (100G), 2x сетевых кабеля, 1x Ethernet-кабель, 1x рельсы для монтажа в стойку, 1x комплект для монтажа в стойку с короткими ушами и винтами