Peplink Balance SDX

Основные преимущества

• Модульность: 2 слота FlexModule для индивидуальной настройки интерфейсов
• Периферийные вычисления: Docker-контейнеры, виртуальные машины KVM и полноценные ВМ, запускаемые непосредственно на маршрутизаторе
• Резервное питание: 2 горячезаменяемых входа питания для бесперебойной работы
• VPN SpeedFusion: агрегация каналов и горячее резервирование с шифрованием AES-256
• OLED-дисплей: отображение в реальном времени статуса WAN-, LAN- и SpeedFusion-туннелей
• Высокая доступность: встроенная поддержка режимов высокой доступности и Drop-In
• Контроллер точек доступа: управление до 2000 точек доступа Pepwave с автоматической идентификацией и обновлением

Модульная архитектура и периферийные вычисления

Balance SDX построен на модульной архитектуре, позволяющей адаптировать сетевые интерфейсы без замены корпуса. Два слота FlexModule поддерживают 4G/5G-модули, SFP+-модули или GE-модули с питанием PoE+, обеспечивая гибкие возможности модернизации для корпоративных и кампусных сетей. В базовой конфигурации доступны SSD-накопители объёмом 500 ГБ, 1 ТБ или 2 ТБ для размещения периферийных рабочих нагрузок.

Встроенная платформа периферийных вычислений поддерживает Docker-контейнеры, виртуальные машины на базе ядра (KVM) и полноценные виртуальные машины. Эта функция позволяет запускать критически важные приложения непосредственно на маршрутизаторе, снижая задержки и повышая отзывчивость сервисов для локальных пользователей сети.

Подключение WAN и производительность мобильной связи

Маршрутизатор оснащён двумя 10G-SFP+-портами WAN и двумя гигабитными Ethernet-портами WAN, которые при необходимости могут быть перенастроены в LAN-порты в зависимости от топологии сети. SFP+-порты WAN позволяют использовать оптоволокно для соединений между зданиями на расстояниях, превышающих максимальную длину медного кабеля, обеспечивая более надёжную передачу данных на большие расстояния. Два порта USB 2.0 обеспечивают безопасное управление вне полосы пропускания и поддержку USB-модемов 4G/3G для резервного подключения.

Два встроенных 5G-модема с резервными слотами для Nano-4FF SIM-карт позволяют использовать до восьми одновременных мобильных подключений. Скорость мобильной связи достигает 4 Гбит/с в downlink и 700 Мбит/с в uplink в сети 5G, а также 2 Гбит/с в downlink и 150 Мбит/с в uplink в сети LTE-CAT-20. Опциональный SIM-инжектор позволяет динамически подключать до 56 Nano-4FF SIM-карт, многократно увеличивая количество доступных операторов связи для максимальной отказоустойчивости.

VPN SpeedFusion и балансировка нагрузки

Balance SDX предлагает комплексное VPN-решение с технологией SpeedFusion, объединяющей пропускную способность нескольких каналов и обеспечивающей бесперебойное горячее резервирование. Пропускная способность SpeedFusion VPN достигает 1 Гбит/с без шифрования и 600 Мбит/с с шифрованием AES-256. Маршрутизатор поддерживает до 800 пиров PepVPN/SpeedFusion и 500 IPsec-туннелей с аутентификацией по X.509-сертификатам и поддержкой протокола GRE в режиме сеть-сеть.

Интеллектуальная балансировка нагрузки использует различные алгоритмы — взвешенный, принудительный, с сохранением сессии, приоритетный, переполнения, наименее загруженный, с наименьшей задержкой и наибыстрейшим откликом, — чтобы всегда направлять трафик по оптимальному пути. Автоматическое переключение при сбое и сохранение сессий обеспечивают бесперебойную связь при отказе одного из каналов. Функция мониторинга состояния WAN-каналов выполняет тесты PING, DNS-запросы и HTTP-проверки для быстрого обнаружения неисправностей.

Безопасность и межсетевой экран

Маршрутизатор оснащён межсетевым экраном с контролем состояния соединений, обеспечивающим пропускную способность до 12 Гбит/с, защитой от DoS-атак и настраиваемой фильтрацией веб-контента. Комплексное VPN-решение включает Site-to-Site на базе SpeedFusion, серверы PPTP/L2TP/OpenVPN, а также IPsec в режиме сеть-сеть с поддержкой X.509-сертификатов. Аутентификация VPN-пользователей может осуществляться через локальные учётные записи, LDAP, RADIUS или Active Directory.

Расширенный QoS позволяет резервировать пропускную способность по группам пользователей, устанавливать индивидуальные лимиты и приоритизировать приложения, такие как SIP, HTTPS и VPN. Настраиваемые правила QoS для приложений и групп обеспечивают детальный контроль над трафиком на всех активных соединениях.

Сетевые функции, управление и контроллер точек доступа

Сетевые функции включают NAT и IP Forwarding, статическую маршрутизацию, перенаправление портов, NAT many-to-one и one-to-one, NAT-пул, SIP- и H.323-ALG, UPnP, NAT-PMP, WINS-сервер, а также поддержку протоколов маршрутизации BGP, OSPFv2 и RIPv2. Маршрутизатор поддерживает до 1024 VLAN по стандарту 802.1q и IPv6. Режим Drop-In позволяет устанавливать устройство прозрачно, без перенастройки существующей сети.

Встроенный контроллер точек доступа управляет точками доступа серии Pepwave с автоматической идентификацией, обновлением прошивки, конфигурацией на основе профилей и статистикой использования Wi-Fi. Портал авторизации поддерживает проводных и беспроводных клиентов LAN, аутентификацию через RADIUS и LDAP, квоты по времени и объёму трафика в режиме открытого доступа, а также настраиваемую страницу приветствия. Маршрутизатор совместим с продуктами линеек EPX и SDX Pro для архитектур с несколькими площадками.

Аксессуары и лицензии

Для Balance SDX доступны различные аксессуары: крепление для монтажа в стойку ACW-748, направляющие для монтажа в стойку ACW-752 и лицензия SFN-LC-500, активирующая до 500 пиров SpeedFusion Bonding. Лицензии LIC-VWAN, LIC-2VWAN и LIC-3VWAN активируют соответственно одно, два или три виртуальных WAN на маршрутизаторе. Программы EssentialCare и EssentialCare+ покрывают сроки обслуживания на один, два или четыре года в зависимости от выбранной конфигурации.