Lucent dsl pipe настройка
Для начала хотелось бы дать небольшое вступление. Многие телекоммуникационные компании разных стран мира начали внедрять различные варианты цифровых абонентских линий (DSL — Digital Subscriber Line). Наиболее распространенной из них является технология асимметричной цифровой линии (ADSL). Кроме нее также используются службы симметричной цифровой линии (SDSL), цифровой линии с переменной скоростью (RADSL), сверхбыстрой цифровой линии (Very high-speed DSL, VDSL).
ADSL-модемы подключаются к обоим концам короткой линии между абонентом и АТС. При этом используется обычный телефонный провод. ADSL-модем использует полосу пропускания телефонного провода в виде трех каналов: быстрый канал передачи данных из сети в компьютер, менее быстрый дуплексный канал передачи данных из компьютера в сеть и простой канал телефонной связи, по которому передаются обыкновенные телефонные разговоры. Все три канала работают на разных частотах. Таким образом, вы можете одновременно работать в Интернет и разговаривать по телефону. Передача данных в канале «сеть-абонент» осуществляется со скоростью от 1.5 до 6 Мбит/с, в канале «абонент-сеть» — от 16 Кбит/с до 1 Мбит/с. Скорость зависит от длины и качества линии. Асимметричный режим скорости передачи данных применяется потому, что обычно пользователь загружает из сети данные, а не закачивает данные в сеть. Поэтому выгоднее больший диапазон частот в полосе пропускания выделить под скачивание из сети.
Теперь переходим непосредственно к настройке.
Данный текст является ознакомительным фрагментом.
Продолжение на ЛитРес
Настройка FTP-соединения
Настройка FTP-соединения Для продолжения ввода данных нажмите кнопку
Настройка модемного соединения
Настройка модемного соединения Сущность dial-up-соединения заключается в следующем. Ваш компьютер с помощью модема дозванивается до компьютера провайдера, который после проверки входных данных открывает вам доступ во Всемирную сеть. Таким образом, чтобы выйти в Интернет,
Настройка соединения
Настройка соединения В принципе, все готово к подключению, осталось уточнить два момента.– Первый – нужно проверить тип набора номера. Дело в том, что большинство «наших» телефонов набирают номер в импульсном режиме – это когда в трубке слышен характерный треск, а
Настройка нового соединения
Настройка нового соединения Итак, вы установили клиент TeamSpeak. Теперь первое, что нужно сделать — это наладить соединение с сервером, например, с тем, который работает в Интернете. Для этого, разумеется, нужно сначала выйти в Интернет. Для настройки соединения служит пункт
Настройка нового соединения
Настройка нового соединения Итак, мы установили программу на двух компьютерах, один из которых будем считать сервером, а другой — клиентом. Сами мы находимся на стороне клиента и сейчас попытаемся подключиться к серверу. Скажу вам по секрету, что подключиться можно даже
2.2.3. Настройка ADSL-соединения
2.2.3. Настройка ADSL-соединения Дня настройки ADSL-соединения в Fedora нужно запустить конфигуратор сети system-config-network (нажмите ‹Alt+F2›, введите system-config-network и нажмите ‹Enter›) (рис. 2.9).Щелкните на кнопке СОЗДАТЬ, после чего выберите вариант Соединение xDSL и щелкните на кнопке Далее (рис.
Настройка модемного соединения
Настройка модемного соединения Сущность такого соединения заключается в следующем. Ваш компьютер с помощью модема дозванивается до компьютера провайдера, который после проверки входных данных открывает вам доступ в Сеть. Таким образом, чтобы выйти в Интернет, вам
8.3. Настройка DSL-соединения в Ubuntu
8.3. Настройка DSL-соединения в Ubuntu Обычно настройка DSL-соединения в Ubuntu проходит без особых проблем. Осуществить ее можно двумя способами: с помощью утилиты pppoeconf (старый и надежный способ) и с помощью программы Network Manager. Второй способ очень прост, с него мы и
Настройка сетевого соединения
Настройка сетевого соединения Итак, у вас есть ноутбук, к которому просто подключен кабель локальной сети. Если в сети присутствует специальный компьютер с настроенными на нем DHCP[3]-сервером, то вам не придется специально устанавливать какие-либо параметры, поэтому
7.1.2. Настройка DSL-соединения в Windows 7
7.1.2. Настройка DSL-соединения в Windows 7 Как только ADSL-модем будет подключен к компьютеру, можно приступить к настройке ADSL-соединения. Обычно настройка DSL-соединения происходит без всяких осложнений. Итак, убедитесь, что ваш DSL-модем включен и запустите Центр управления сетями
5.4.3. Настройка соединения с Интернетом
5.4.3. Настройка соединения с Интернетом Теперь необходимо настроить выход в Интернет. Для этого в Windows XP щелкните на значке Создание нового подключения для запуска мастера создания подключения (см. рис. 5.4).Настройка подключения, в общем, та же самая, что и при подключении
15.2. Настройка соединения с Интернетом
15.2. Настройка соединения с Интернетом Обычно для подключения к Интернету используется аналогово-цифровой или ADSL/xDSL-модем, причем последний предпочтительнее, поскольку предоставляет достаточную комфортность работы.Неважно, какого типа модем вы используете, –
Настройка соединения на компьютере
Настройка соединения на компьютере Настройка компьютера заключается в установке и настройке модема и настройке удаленного соединения. В нашем случае установка модема означает только установку его драйвера. Драйвер может быть найден и установлен на ваш компьютер
Настройка сетевого соединения
Настройка сетевого соединения Итак, у вас есть ноутбук, к которому подключен кабель локальной сети, и пока не произведены настройки. Следует отметить, что если в сети присутствует специальный компьютер с настроенным DHCP-сервером[43], то тогда вам вряд ли придется что-либо
Настройка модемного соединения
Настройка модемного соединения Для настройки модемного подключения следует получить у провайдера необходимую техническую информацию. Обычно эти сведения можно найти в приложении к договору с провайдером или в инструкции по использованию интернет-карточки. Следующая
Настройка высокоскоростного соединения
Настройка высокоскоростного соединения Современные кабельные или ADSL-модемы подключаются к компьютеру с помощью USB– или Ethernet-разъема. После подключения модема и установки необходимых драйверов нужно настроить соединение с использованием технологии PPPoE (Point-to-Point Protocol over
Топология тоже немного изменилась. Пришел техдир, как это водится, и попросил сделать L2VPN между двумя очень важными точками (CE6 - CE7), которые можно подключить только напрямую к P маршрутизаторам. Бред. По отработанной схеме начнем вонять на тему переноса линков на PE железки, но придется сделать. Итоговая схемка ниже.
- Включить MPLS на нужных интерфейсах
- Включить LDP на нужных интерфейсах
Alcatel-Lucent
В Алкателях есть такая важная сущность как System адрес. LDP, например, устанавливается с них при насройках по умолчанию. Я решил эту логику не ломать и убрал loopback интерфейсы, настроив адреса на system интерфейсах. Соответсвтенно, пришлось добавить их в OSPF.Juniper
Cisco IOS-XR
Вуаля! В теории, все должно заработать можно смотреть show. Мы должны увидеть LDP-соседство на линках и метки, которые распротранил этот протокол.Распространение меток
Ну что же, можно проследить метки для какой-нибудь префикса. Глянем на активный путь от PE1 до PE3 для префикса 10.10.10.6/32.
1. LDP распространяет метки для всех префиксов своим соседям и полагается на внутренний протокол маршрутизации для передачи трафика. OSPF сошелся и осноной путь от PE1 до PE2 для достижения 10.10.10.6/32 лежит через P1.
3. На P1 видно, что он получил метки для 10.10.10.6/32 от всех своих соседей. В том числе и 131062 от PE1.
Но использует P1 метку 131071, о которой ему рассказал PE3. Решил он так, проконсульировавшись с OSPF. P1 принимает трафик с метой 24004 от PE1 и меняет метку на 131071. Далее трафик отправляется в интерфейс Gi0/0/0/3 в сторону 10.0.0.30
4. Трафик приходит на PE3. Тот смотрит на свои метки и понимает, что он должен отбросить (Pop) метку 131071 и далее передать этот трафик в соответсвующую инстанцию.
Таким образом, для каждого префикса на сети сейчас сущесвтует путь, даже для тех, которые особо и не нужны )
Настройка Epipe
- Настроить точку подключения
- Настроить транспортный туннель (две штуки) до точки выхода
- Настроить клиента
- Настроить сам сервис, что сигнализирует pseudowire туннель и свяжет точку подключения с ним
Настроим точку подключения на прием тегированного трафика, что позволит нам принимать много клиентов на одном порту. Сами теги настраиваются на уровне сервиса.
configure port 1/1/3 ethernet mode access encap-type dot1q
configure port 1/1/3 no shutdown
Настроим транспортный туннель до PE2, он же зовется PSN (в терминологии PWE3) или SDP (в терминологии Alcatel).
configure service sdp 2 mpls create
configure service sdp 2 far-end 10.10.10.5
configure service sdp 2 ldp
configure service sdp 2 no shutdown
ID можно выбрать любой, я выбрал 2. Ну что-то вроде SDP ведущий к PE2.
ID клиента должен быть уникальным в пределах одной железки, но будет хорошей практикой сделать его уникальном в пределах всей сети.
Самое вкусное, собираем все воедино. У нас имеется сервис с ID 1 (уникален в пределах железки) с типом Epipe, который принадлежит первому клиенту. Точка подклюения клиента - порт 1/1/3:0. "0" значит принимать только нетегированный трафик. Сделал я так, потому как на клиентских линуксах мне просто не хочется ставить пакет VLAN. Далее создаем spoke-pseudowire, которая будет сигнализирована через SDP под номером два с ID равным единице. Это VC-ID, который должен совпадать на двух концах pseudowire. Ах да, mesh-pseudowire создать не получится, да и не логично это. Трафик пришедший из mesh-pseudowire не будет отправлен назад, а это нарушает весь замысел сервиса epipe.
configure service epipe 1 customer 1 create
configure service epipe 1 customer 1 description "EPIPE"
configure service epipe 1 customer 1 sap 1/1/3:0 create
configure service epipe 1 customer 1 spoke-sdp 2:1 create
configure service epipe 1 customer 1 spoke-sdp 2:1 no shutdown
configure service epipe 1 customer 1 no shutdown
На PE2 делаем аналогичный конфиг, приведу только его выгрузку.
port 1/1/3
ethernet
mode access
encap-type dot1q
exit
no shutdown
service
sdp 1 mpls create
far-end 10.10.10.4
ldp
no shutdown
customer 1 create
description "Just a customer"
epipe 1 customer 1 create
sap 1/1/3:0 create
exit
spoke-sdp 1:1 create
no shutdown
exit
no shutdown
- два SDP тунеля, по одному в каждое направление
- две точки подключения с выбраной инкапсуляцией
- один pseudowire, который связывает две точки подключения
Настройка VPLS
Для настройки VPLS нам нужно сделать примерно такие же шаги, только туннели проложить придется до каждой выходной точки создав full-mesh.
Настроим точку подключения. Пусть на этот раз весь порт будет отдан абоненту (невиданное расточительство)
configure port 1/1/4 ethernet mode access
configure port 1/1/4 no shutdown
Транспортные туннели от PE1 до PE2 и обратно у нас уже есть. Осталось проложить туннели от PE1 до PE3 и обратно, от PE2 до PE3 и обратно. Я даю теннулям ID в зависимости от назначения. Туннель от PE3 до PE2 будет иметь ID 2, например. Cоздадим SDP от PE1 до PE3.
configure service sdp 3 mpls create
configure service sdp 3 mpls far-end 10.10.10.6
configure service sdp 3 mpls ldp
configure service sdp 3 mpls no shutdown
configure service customer 2 create
Создадим сервис с ID 2 и типом VPLS. Закинем в него наш абонентский sap и сигнализируем два pseudowire до точек выхода (PE2 и PE3). Испольщуем новый транспортный туннель до PE3 и созданый на этапе настроки epipe.
configure service vpls 2 customer 2 create
configure service vpls 2 customer 2 sap 1/1/4 create
configure service vpls 2 customer 2 mesh-sdp 2:2 create
configure service vpls 2 customer 2 mesh-sdp 2:2 no shutdown
configure service vpls 2 customer 2 mesh-sdp 3:2 create
configure service vpls 2 customer 2 mesh-sdp 3:2 no shutdown
configure service vpls 2 customer 2 no shutdown
На PE2 и PE3 имеем аналогичные настройки
port 1/1/4
ethernet
mode access
exit
no shutdown
service
customer 2 create
description "VPLS"
vpls 2 customer 2 create
stp
shutdown
exit
sap 1/1/4 create
exit
mesh-sdp 1:2 create
no shutdown
exit
mesh-sdp 3:2 create
no shutdown
exit
no shutdown
port 1/1/3
ethernet
mode access
exit
no shutdown
service
customer 2 create
vpls 2 customer 2 create
stp
shutdown
exit
sap 1/1/3 create
exit
mesh-sdp 1:2 create
no shutdown
exit
mesh-sdp 2:2 create
no shutdown
exit
no shutdown
Обратите внимание, что на точках выхода можно использовать разные вариант инкапсуляции. Я использовал "чистый" трафик, но можно на PE1 настроить VLAN ID 10, на PE2 - untagged, а на PE3 - qinq.
До сих пор существует практика разделять подход к безопасности для небольших компаний и для крупного бизнеса. С одной стороны, вроде бы логика в этом прослеживается. Якобы для штаб-квартиры в столице требуется высокий уровень безопасности, а для небольшого филиала — уровень попроще и пониже.
Но, может быть, стоит посмотреть с другой стороны? Владельцы хотят максимально обезопасить свой бизнес, даже если он небольшой. А если государственная организация находится не в столице, то это не значит, что она должна работать с перебоями только потому, что в ИТ из-за проблем с безопасностью что-то нарушилось и никак не восстановят.
Ситуация, когда вместо того, чтобы взламывать хорошо оберегаемый центральный узел, достаточно получить доступ к менее защищённой сети филиала — это уже давно является классикой жанра. А сетевые администраторы постоянно решают множество интересных проблем из-за необходимости поддерживать одновременно целый «зоопарк» линеек оборудования: «посерьёзнее и подороже» для штаб-квартиры и «попроще и подешевле» для филиалов и небольших предприятий.
С другой стороны, и на уровне Enterprise возникает ситуация, что любое локальное решение может быть недостаточным. Проще говоря, какую сверхмощную «железку» ни поставишь — её возможностей всё равно будет мало.
Zyxel знает про эти проблемы и предлагает комплексный подход для решения.
Во-первых, можно сделать продуктовую линейку соответствующих устройств более широкой. Включающей оборудование как для небольшой сети, так и для крупной ИТ инфраструктуры.
Во-вторых, подключить внешние облачные сервисы. Тогда небольшие мощности используемого «железа» компенсируются за счёт возможностей облака.
Ниже мы разберём, как это выглядит на практике. Забегая вперёд, стоит сказать, что речь пойдёт о недавно поступившей в продажу платформе USG FLEX.
Почему облачные технологии так важны?
Коллективная защита
Количество угроз постоянно растёт. Если ограничить выбор только в пользу обычных локальных средств, то потребуется всё больше ресурсов. И всё больше усилий будет уходить на постоянную модернизацию, постоянный контроль ресурсов, попытки снизить нагрузку на шлюз безопасности и так далее.
Борьба средств безопасности против сетевых угроз — это уже не классический сценарий «самый твёрдый наконечник против самого крепкого щита», сейчас ситуация стала значительно интересней. Представьте себе поле боя, когда количество копий, мечей, секир и других атакующих объектов несётся на вас со всех сторон, а у вас в руках один щит. Тут самое время попросить помощи у соратников. Если сложить щиты в плотную конструкцию, можно отразить гораздо больше атак с самых разных сторон, нежели в одиночку.
В 5 веке до нашей эры римская армия, до этого копирующая боевое построение греков — фалангу, кардинальна сменила тактику в пользу манипульного построения пехотинцев (см. рисунок выше). Современники в то время «крутили пальцем у виска», предрекая Риму скорое поражение. Однако смелый ход оправдал себя и позволил Риму уверенно побеждать на протяжении следующих 600 лет.
Примерно такой подход реализован в облаке. Облачные решения позволяют использовать мощные центральные ресурсы и перехватить большую часть угроз. С другой стороны, расширенный сбор информации об угрозах позволяет быстрее выработать средства защиты и распространить их между подписчиками.
Это интересно. Уже в следующей прошивке будет выпущена полноценная поддержка централизованного облака Zyxel Nebula. Для USG FLEX появится возможность использовать облачные ресурсы не только для защиты, но и реализовать централизованное управление крупной сетевой инфраструктурой, подключившись к облаку. Новая прошивка планируется в марте 2021 года.
Что делается для повышения защиты?
В облако Zyxel Security Cloud поступают данные об угрозах из различных источников. В свою очередь межсетевые экраны серии USG FLEX используют облачную базу данных в режиме Cloud Query Express, которая включает миллиарды сигнатур.
То есть это не скромная локальная антивирусная база, целиком загружаемая из Интернет, а гораздо более мощная конструкция. Если говорить о скорости взаимодействия, то функция Cloud Query проверяет хэш-код подозрительного файла за несколько секунд и при этом точно диагностирует угрозу.
Если говорить о количественных показателях, то при работе в режиме Cloud Query Express были получены результаты дополнительного прироста производительности UTM до 500%. При этом уровень потребления локальных вычислительных ресурсов не растёт, а снижается за счёт использования облачных мощностей, высвобождая локальные ресурсы для других задач.
Проще говоря, есть какое-то вычислительное устройство. Мы можем её нагрузить анализом трафика, или можем озадачить другими вещами, например, управлением точками доступа. И таких полезных задач в единицу времени может быть решено гораздо больше благодаря «облаку».
В целом, за счёт использование более современной платформы рост производительности межсетевого экрана достигает 125%.
Откуда поступают данные о вредоносных элементах?
В облачной базе данных, поддерживающей USG FLEX, собираются подробные сведения, предоставляемые ведущими компаниями и организациями в области кибербезопасности для накопления информации о проблемных файлах и данных об угрозах. Сбор информации происходит постоянно в режиме реального времени. Мощная база данных позволяет повысить точность выявления вредоносного кода.
Отдельно стоит отметить хорошую контекстную фильтрацию, а также специальный фильтр CTIRU (Counter-Terrorism Internet Referral Unit) для ограничения доступа к экстремистской информации. В последнее время, к сожалению, эта функция становится необходимой.
Давайте попробуем «галопом-по-европам» пробежаться по основным ступенькам защиты, предоставляемым USG FLEX.
Среди функций безопасности стоит выделить такие возможности, как:
- антивирусная защита;
- антиспам;
- фильтрация URL и IDP для отражения атак извне;
- Патруль приложений;
- контентная фильтрация (вместе с Патрулем приложений эти функции блокируют доступ пользователей к посторонним приложениям и web-сайтам);
- инспекция SSL с поддержкой TLS 1.3. (для анализа защищённого трафика).
Применение этих сервисов позволяет ликвидировать слабые места в системе защиты корпоративной сети.
Аналитические отчёты и углублённый анализ угроз
В принципе, у Zyxel всегда было неплохо со статистикой и построение отчётов. В USG FLEX это поучило дальнейшее развитие. Графические диаграммы по статистике угроз, сводка статистики по трафику выводятся на главной консоли межсетевых экранов, это позволяет быстро понять, что происходит в сети.
Сервис SecuReporter предоставляет детальный анализ угроз, что даёт возможность вовремя проследить изменения в сети и вовремя избежать неприятностей.
Когда все события отображаются на одной централизованной консоли — это удобно. Управлять разными клиентами и устройствами теперь стало проще.
Не только безопасность
Как говорится, безопасность — безопасностью, но ещё и работать надо. Что предлагается для организации работы в USG FLEX?
Много разных VPN
Серия USG FLEX поддерживает VPN на основе IPsec, L2TP, SSL. Это позволяет не только организовать межсайтовое взаимодействие по защищённым каналам (полезно для крупных организаций с большим числом филиалов), но и наладить безопасный доступ к корпоративной сети удалённым работникам или малым «полевым» офисам.
Немаловажную роль играют возможности удалённой настройки. Удалённый доступ с нулевой конфигурацией упрощает настройку. В том числе, даже если нет ИТ-поддержки на местах — всё равно можно настроить подключение по VPN к удалённому офису.
- Web Filtering — Блокирование доступа к опасным и подозрительным web-сайтам;
- IPS (IDP) — проверка пакетов на наличие вредоносного кода;
- Application Patrol — анализ поведения приложений, их классификация ранжированный подход в использовании сетевых ресурсов;
- Anti-Malware —проверка файлов и выявление опасных «сюрпризов» с использованием облачных мощностей;
- Email Security — поиск и блокировка спама, а также защита от фишинга посредством электронной почты;
- SecuReporter — расширенный анализ в области безопасности, построение подробных отчётов.
Пакет сервисов Hospitality
USG FLEX создан не только для обеспечения прямых функций безопасности, но и для контроля сети. Набор функций для Hospitality позволяет автоматически обнаруживать и производить конфигурацию точек доступа. Также в пакет входят: управление хот-спотами (биллинг), управление точками доступа с поддержкой Wi-Fi 6, различные функции управления доступом к сети и увеличение максимально допустимого числа авторизованных пользователей.
Проще говоря, Hospitality Pack служит именно для расширения возможностей контроллера беспроводной сети (сам по себе встроенный контроллер уже может автоматически обнаруживать и производить конфигурацию до 8 точек доступа, в том числе Wi-Fi 6). Hospitality Pack позволяет увеличить количество точек и авторизованных пользователей до максимума, добавить возможности биллинга и поддержки принтеров печати квитанций.
Есть отдельные бессрочные лицензии на увеличение количества точек (+ 2/4/8/64 AP), на увеличение количества авторизованных пользователей (+100/300) и на функцию биллинга с поддержкой принтеров.
Примечание. Hospitality — это индустрия гостеприимства (отели, рестораны, кафе. ), и для неё больше всего подходит данный набор функций. Однако новые возможности не ограничены этой сферой бизнеса. Например, увеличение количества точек и авторизованных пользователей набор может потребоваться в крупных компаниях с большим количеством «приходящих» сотрудников.
Панель инструментов серии USG FLEX предоставляет удобную для пользователя сводку трафика и визуальную статистику угроз.
SecuReporter расширяет возможности для дальнейшего анализа угроз с разработкой функции корреляции. Это позволяет не ликвидировать последствия, а предотвращать опасные события. Централизованный подход к анализу сетевых операций позволяет управлять сразу несколькими клиентами.
Миграция без усилий и проблем
Если используются лицензии серии USG — в этом случае USG FLEX обеспечивает бесшовную миграцию лицензий. Можно обновить систему защиты до новой комплектной лицензии UTM 6-в-1 более полной версии защиты. Подробнее об этом можно посмотреть в видео.
Подробнее об устройствах USG FLEX
Прежде чем приступим к описанию, остановимся на ключевых моментах.
Как было сказано выше, очень важно обеспечить единообразие среди используемого оборудования. Зачастую системные администраторы сталкиваются с проблемой, когда слабое оборудование уровня СМБ или даже SOHO (начальный уровень) требуется увязать с мощными решениями уровня Enterprise.
Тут возникает масса интересных «сюрпризов». Мало того, что слабые устройства для совсем малых (квартирных) сетей могут не поддерживать нужные протоколы (или поддерживать их только «на бумаге»), так ещё и настройка всего этого «хозяйства» может занять значительное время. Несмотря на то, что процедура настроек, в принципе, похожа, на практике могут возникать неожиданные нюансы. При этом разработчики интерфейсов управления порой проявляют недюжинную фантазию, а вот желание написать хорошую подробную документацию встречается гораздо реже.
В Zyxel при разработке новых устройств документации уделяется большое значение, а широкая линейка позволяет унифицировать операции по настройке и обслуживанию.
Совет. Чтобы получить устройство на тест, нужно прислать запрос по адресу: [email protected]
Если говорить про USG Flex, то данная линейка на данный момент содержит целых 5 устройств:
- USG FLEX 100 и версию с точкой доступа Wi-Fi USG FLEX 100W.
- USG FLEX 200;
- USG FLEX 500;
- USG FLEX 700.
Важно отметить, что все они поддерживают одинаковые протоколы VPN, функцию контроллера точек доступа (8 точек со стандартной лицензией при покупке), антивирус, антиспам, IDP (обнаружение и предотвращение вторжений), Патруль приложений, контентную фильтрацию, возможность подключить SecuReporter Premium по подписке.
Ниже мы остановимся подробно на каждой модели USG FLEX.
Описание USG FLEX 100
Это самый простой, экономичный, но, тем не менее, надёжный вариант защиты для небольших филиалов и малых сетей.
Устройство мало потребляет, питание осуществляется от внешнего адаптера на 2A, 12V постоянного тока.
Имеет 4 порта LAN/DMZ, 1 порт WAN, 1 порт SFP.
Также присутствует порт USB, через который можно подключит USB-модем для создания резервного канала.
Рисунок 1. Внешний вид USG FLEX 100.
Несколько слов о USG FLEX 100W
В принципе, модель USG FLEX 100W отличается от модели USG FLEX 100 только встроенным модулем Wi-Fi.
- Соответствие стандартам — 802.11 a/b/g/n/ac
- Частота радиосвязи — 2.4 / 5 ГГц
- Количество радио модулей — 2
- Количество SSID — 8
- Количество антенн — 3 съёмные антенны
- Усиление антенны — 2 дБи @ 2.4 ГГц
- Скорость передачи данных — 802.11n: до 450 Мбит/сек, 802.11ac: до 1300 Мбит/сек.
Как уже было сказано выше, основные отличия лежат в количественных показателях:
- Пропускная способность SPI (Мбит/сёк) — 900
- Пропускная способность VPN (Мбит/сёк) — 270
- Пропускная способность IDP(Мбит/сёк) — 540
- Пропускная способность AV (Мбит/сёк)— 360
- Пропускная способность UTM (AV и IDP) — 360
- Максимум одновременных TCP сессий — 300,000
- Максимум одновременных туннелей IPSec — 40
- Максимум одновременных туннелей SSL — 30
Описание USG FLEX 200
А это уже вариант немного мощнее.
Имеет 4 порта LAN/DMZ, 1 порт SFP, но есть отличие — 2 два порта WAN (вместо одного в USG FLEX 100), что позволяет организовать отказоустойчивую схему с двумя проводными провайдерами.
Для питания нужен уже блок на 2,5A 12V постоянного тока.
Рисунок 3. Внешний вид USG FLEX 200.
По производительности и пропускной способности показатели также выше:
- Пропускная способность SPI (Мбит/сёк) — 1,800
- Пропускная способность VPN (Мбит/сёк) — 450
- Пропускная способность IDP(Мбит/сёк) — 1,100
- Пропускная способность AV (Мбит/сёк) — 570
- Пропускная способность UTM (AV и IDP) — 550
- Максимум одновременных TCP сессий — 600,000
- Максимум одновременных туннелей IPSec — 100
- Максимум одновременных туннелей SSL — 60
- VLAN интерфейсы — 16
Если сравнивать с более мощными моделями (о которых пойдет речь ниже), USG FLEX 200 всё-таки создан для сравнительно небольших нагрузок и кабинетного размещения. Об этом говорит и небольшой корпус, и внешний блок питания.
Но, тем не менее, USG FLEX 200 способен обеспечить хорошую поддержку сети в плане безопасности и организации работы сетевых сервисов, таких как управление точками доступа.
Описание USG FLEX 500
Это ещё более мощное устройство, имеет 7 конфигурируемых портов. Также присутствует 1 порт SFP и 2 порта USB 3.0
Примечание. Конфигурируемые порты позволяют избежать привязки к конкретному сценарию использования: нужно 1 порт WAN и 6 LAN — нет проблем, нужно организовать отказоустойчивую схему на 3 проводных канала — можно легко переназначить 3 WAN и 4 LAN порта.
Видно, что это универсальное устройство для решения широкого спектра задач.
Для питания нужен ещё более мощный блок — 4.17А, 12V постоянного тока.
Для охлаждения внутри корпуса используется вентилятор, поэтому может создаваться шум. USG FLEX 500 — скорее устройство для серверной или для кроссовой комнаты, нежели для компактного размещения в офисном пространстве.
Рисунок 4. Внешний вид USG FLEX 500.
Разумеется, по сравнению с предыдущими моделями, производительность отличается в большую сторону:
- Пропускная способность SPI (Мбит/сёк) — 2,300
- Пропускная способность VPN (Мбит/сёк) — 810
- Пропускная способность IDP(Мбит/сёк) — 1,500
- Пропускная способность AV (Мбит/сёк) — 800
- Пропускная способность UTM (AV и IDP) — 800
- Максимум одновременных TCP сессий — 1,000,000
- Максимум одновременных туннелей IPSec — 300
- Максимум одновременных туннелей SSL — 150
- VLAN интерфейсы — 64
Описание USG FLEX 700
Это устройство появилось позже всех, его можно назвать флагманом линейки. Имеет целых 12 конфигурируемых портов, 2 порта SFP, 2 порта USB 3.0
Питание производится из стандартной сети переменного тока 100-240V, 50/60Hz,
Для охлаждения применяется встроенный вентилятор.
Это классическое устройство для серверной или кроссовой, с широкими возможностями как для обеспечения безопасности, так и для организации работы сети.
Рисунок 5. Внешний вид USG FLEX 700.
DSLPipe-HST представляет собой высокоскоростной маршрутизатор/мост на базе SDSL, предназначенный для связи с корпоративным сайтом, подключения к Интернет или к другому удаленному сайту со скоростью до 2,3 Мбит/с по одной паре.
- Симметричная скорость передачи данных до 2,3 Мбит/с.
- Технология SDSL с адаптивной скоростью.
- Поддерживает расстояния до 6,3 км при 384Кбит/с.
- Одновременная маршрутизация и бриджинг - PPP, MP, MP+, Frame Relay.
- Полнофункциональное обеспечение безопасности с возможностью установки межсетевого экрана SecureConnect (дополнительно) и шифрования.
- Режим Plug-and-play позволяет провести конфигурацию за 3 минуты.
- Программное обеспечение сетевого управления NavisAccess обеспечивает полнофункциональный мониторинг и контроль над коммутируемыми и выделенными сетями доступа.
Таблица сравнения некоторых типов SDSL модемов:
Даташит можно взять тут.
Документация и описания:
DSLPipe-HST представляет собой высокоскоростной маршрутизатор/мост на базе SDSL, предназначенный для связи с корпоративным сайтом, подключения к Интернет или к другому удаленному сайту со скоростью до 2,3 Мбит/с по одной паре.
- Симметричная скорость передачи данных до 2,3 Мбит/с.
- Технология SDSL с адаптивной скоростью.
- Поддерживает расстояния до 6,3 км при 384Кбит/с.
- Одновременная маршрутизация и бриджинг - PPP, MP, MP+, Frame Relay.
- Полнофункциональное обеспечение безопасности с возможностью установки межсетевого экрана SecureConnect (дополнительно) и шифрования.
- Режим Plug-and-play позволяет провести конфигурацию за 3 минуты.
- Программное обеспечение сетевого управления NavisAccess обеспечивает полнофункциональный мониторинг и контроль над коммутируемыми и выделенными сетями доступа.
Таблица сравнения некоторых типов SDSL модемов:
Даташит можно взять тут.
Документация и описания:
купить б/у оборудование, Dell, купить новое оборудование, в рассрочку, под проект, HP, с доставкой по России, в Москве, на гарантии, под заказ, Cisco, по выгодной цене, с доставкой по Казахстану, доставка в Киргизию, по оптовым ценам, Intel, Juniper, с большой скидкой, доставка в Крым, по низким ценам, в магазине СетиЛенд
Читайте также: