DL-DFL-2560

Интерфейсы
• Ethernet: 10 настраиваемых портов Gigabit Ethernet
• USB: 2 USB порта (зарезервировано)
• Console: 1 DB-9 RS 232

Производительность системы
• Производительность межсетевого экрана²: 2 Гбит/с
• Производительность VPN³: 1 Гбит/с
• Производительность IPS⁴: 600 Мбит/с
• Производительность антивируса⁴: 450 Мбит/с
• Количество параллельных сессий: 1500,000
• Количество новых сессий (в секунду): 20,000
• Политики: 6000

Межсетевой экран
• Прозрачный режим
• NAT, PAT
• Протокол динамической маршрутизации: OSPF
• H.323 NAT Traversal
• Политики по расписанию
• Application Layer Gateway
• Активная сетевая безопасность

Сетевые функции
• DHCP сервер/клиент
• DHCP Relay
• Маршрутизация на основе политик
• IEEE 802.1q VLAN: 2048
• VLAN на основе портов
• IP Multicast: IGMP v3

Виртуальные частные сети (VPN)
• Шифрование (DES)
• Выделенные VPN-туннели: 5,000
• Сервер PPTP/L2TP
• Hub and Spoke
• IPSec NAT Travesal
• SSL VPN: Функция будет доступна в будущем

Балансировка нагрузки
• Балансировка исходящего трафика
• Балансировка нагрузки сервера
• Алгоритм балансировки нагрузки серверов: Round-robin, Weight-based Round-robin, Destination-based, Spill-over
• Перенаправление трафика при обрыве канала (fail-over)

Управление полосой пропускания
• Traffic Shaping на основе политик
• Гарантированная полоса пропускания
• Максимальная полоса пропускания
• Полоса пропускания на основе приоритета
• Динамическое распределение полосы пропускания

High Availability (HA)
• Резервирование канала WAN
• Режим Active/Passive
• Обнаружение отказа устройства
• Определение обрыва канала
• Синхронизация сессий FW/VPN

Intrusion Detection & Prevention System (IDP/IPS)
• Автоматическое обновление шаблонов
• Защита от атак DoS, DDoS
• Предупреждение об атаках по электронной почте
• Расширенная подписка IDP/IPS (приобретается отдельно)
• Черный список по IP (пороговая величина или IDP/IPS)

Фильтрация содержимого
• Тип HTTP: Белый / черный список URL
• Тип скриптов: Java Cookie, ActiveX, VB
• Тип e-mail: Белый / черный список e-mail
• Внешняя база данных фильтрации содержимого

Антивирусная защита
• Антивирусное сканирование в реальном времени
• Неограниченный размер файла
• Сканирование VPN-туннелей
• Поддержка сжатых файлов
• Поставщик сигнатур: Kaspersky
• Количество антивирусных сигнатур: 12000*
• Автоматическое обновление шаблонов

Питание
Внутренний источник питания 80 PLUS

Размеры
• 440 x 400 x 44 мм
• Установка в стойку 19'

Рабочая температура
От 0º до 40ºС

Температура хранения
От -20º до 70ºС

Рабочая влажность
От 5% до 95%, без образования конденсата

EMI
• FCC Class A
• CE Class A
• C-Tick
• VCCI

Safety
UL LVD (EN60950-1)

MTBF
310,000 ч

* Доступно с прошивки 2.30.хх, используются сигнатуры для актуальных вирусов в момент действия подписки.
1 Фактическая производительность может изменяться в зависимости от сетевых условий и активности сервисов.
² Максимальная производительность межсетевого экрана основана на RFC2544.
³ Пропускная способность VPN измерялась с использованием UDP трафика и размере пакета 1420, согласно RFC 2544
⁴ Тест производительности IPS и антивируса основан на протоколе HTTP с вложением файла 1 Мб, запущенным на IXIA IxLoad. Тест сделан со множеством потоков через несколько пар портов.
⁵ Производительность определена на основе прошивки 2.27.00 и выше
⁶ Доступно, если DMZ порт настроен как WAN порт