В сравнении с младшей моделью (гиперссылка на ZyWALL 5 EE) межсетевой экран ZyWALL 35 EE имеет общее конструктивное исполнение, более высокую производительность, большее число одновременных VPN-туннелей (до 35) и возможность двойного резервирования доступа в Интернет: наряду с традиционным для младших моделей портом RS-232 экран ZyWALL 35 имеет еще один порт 10/100 Мбит/с Ethernet для резервирования доступа в Интернет с балансировкой нагрузки между двумя WAN-каналами.
На передней панели расположены шесть портов RJ-45 10/100 Мбит/с: четыре для подключения локальной сети, программно переключаемых на DMZ, и два порта для подключения к Интернет.
На задней панели расположены два порта RS-232 для локального управления и резервирования доступа в Интернет (150 и выше Кбит/с), слот для PC-карты 802.11g/802.11b и кнопка “Reset”.
Адаптер питания – внешний.
Основные преимущества*
- Высокая скорость обработки данных межсетевого экрана (60 Мбит/с) и криптопроцессора (30 Мбит/с);
- возможность резервирования доступа в Интернет на полной скорости WAN-интерфейса, в том числе одновременная работа обоих интерфесов с балансировкой нагрузки между каналами;
- Возможность монтажа в 19” стойку или на стену.
Рекомендуется к применению- В организациях с числом сотрудников 10-50 человек для предоставления защищенного доступа в Интернет и корпоративную сеть;
- В организациях, где своевременная доставка и обработка данных критична для бизнеса: ZyWALL 35 обеспечивает двойное резервирование доступа, в том числе на полной скорости Интернет-канала с балансировкой нагрузки между каналами;
- В организациях, где стоит задача эффективного использования рабочего времени сотрудников (высокая скорость работы, возможность удаленного защищенного доступа и средства контентной фильтрации);
- Линейка межсетевых экранов разной производительности, имеющих общую операционную систему ZyNOS, обеспечивает высокую масштабируемость решений по защите данных и оптимальную функциональность на каждом уровне реализации, что позволяет рекомендовать межсетевые экраны ZyWALL для использования в организациях с разветвленной филиальной структурой.
|
|
ZyWALL 35 EE
|
|
Рекомендуемое число пользователей
|
10 – 20
|
|
Производительность
|
|
Производительность межсетевого экрана, Мбит/с
|
60
|
|
Производительность VPN, Мбит/с
|
30
|
|
Количество одновременных IPSec VPN соединений
|
35
|
|
Количество одновременных сессий
|
10,000
|
|
Число пользовательских лицензий
|
не ограничено
|
|
Аппаратная база
|
|
Порт WAN 10/100Base-T
|
2
|
|
Порт DMZ 10/100Base-T
|
4 LAN/DMZ
|
|
Порт LAN 10/100Base-T
|
|
Поддержка WLAN
|
слот
|
|
Консольный порт RS-232
|
•
|
|
Питание
|
100~240VAC
|
|
Монтаж на стене
|
•
|
|
Установка в телекоммуникационную стойку
|
•
|
|
Размеры (Д-Г-В, мм)
|
242-175-35.5
|
|
Вес, г
|
1,200
|
|
Режимы работы
|
|
Режимы Routing/NAT/SUA
|
•
|
|
Резервирование по коммутируемой линии
|
•
|
|
Межсетевой Экран (сертифицирован ICSA)
|
|
IP Protocol/Packet Filter
|
•
|
|
Защита от атак DoS и DDoS
|
•
|
|
Инспекция пакетов с учетом состояния протокола (SPI)
|
•
|
|
Межсетевой экран в режиме моста (Transparent mode)
|
•
|
|
Фильтрация Web на основе содержания (Web Content Filtering )
|
•
|
|
VPN (сертифицирован ICSA)
|
|
Ручное управление ключами, IKE, PKI (X.509)
|
•
|
|
Алгоритм аутентификации SHA-1 и MD5
|
•
|
|
Прохождение IPSec через NAT
|
•
|
|
XAUTH для аутентификации пользователей VPN
|
•
|
|
Фильтрация Web на основе содержания (Web Content Filtering )
|
|
На основании внутреннего списка
(блокирование Java, Cookies, Active X)
|
•
|
|
На основании внутреннего списка
(по ссылке/ключевым словам), записей
|
• (256)
|
|
На основании внешней базы (по подписке)
|
• Blue Coat (Cerberian)
|
|
Тип используемой карты iCard
|
Золотая
|
|
Управление трафиком
|
|
Предоставление гарантированной /максимальной полосы пропускания
|
•
|
|
Управление трафиком на основе политик
|
•
|
|
Полоса пропускания согласно приоритетам
|
•
|
|
Гарантия соединения
|
|
Автоматический переход на резервный канал и автоматическое возобновление работы по основному каналу (Auto Fail-over, Fail-back)
|
•
|
|
Резервирование по коммутируемой линии
|
•
|
|
Два WAN-порта Fast Ethernet с резервированием и балансировкой нагрузки
|
•
|
|
Управление
|
|
WEB-интерфейс (HTTP и HTTPS)
|
•
|
|
Сохранение и восстановление настроек (WEB, SMT, FTP, TFTP, CNM)
|
•
|
|
Модернизация микропрограммы (WebGUI, TFTP/FTP/SFTP)
|
•
|
|
Централизованное управление с помощью ПО Vantage CNM
|
•
|
|
Беспроводная сеть
|
|
совместимость с IEEE 802.11b
|
•
|
|
совместимость с IEEE 802.11g
|
•
|
|
IEEE 802.1x аутентификация беспроводных абонентов
|
•
|
|
Журнал / Мониторинг
|
|
Централизованный системный журнал
|
•
|
|
Оповещение об атаках
|
•
|
|
Контроль состояния системы
|
•
|
