ZyXEL P-793H v2 - 2/4-проводной маршрутизатор SHDSL.bis EFM/ATM с межсетевым экраном и 4-портовым коммутатором

Маршрутизатор P-793H v2 представляет собой шлюз SHDSL.bis, предназначенный для подключения малого и среднего офиса к Интернету или организации соединения типа «точка-точка» между офисами компании. Он обеспечивающую симметричную скорость передачи и приема данных до 11,4 Мбит/с по двум медным парам, что подходит для таких приложений как видео конференцсвязь или дистанционное обучение. Кроме этого, в 2-проводном режиме P-793H v2 обеспечивает подключение к центральному офису сразу двух удаленных филиалов компании.

Основным отличием P-793H v2 является реализация в одном устройстве поддержки новейшей технологии EFM (Ethernet in the First Mile) и традиционной технологии ATM (Asynchronous Transfer Mode), что позволяет операторам обеспечить плавный переход от ATM к сетям NGN с мультисервисными услугами. Встроенные функции качества обслуживания (QoS) гарантируют гладкое подключение локальной сети к Интернету и передачу данных в обоих направлениях с минимальными задержками.

SHDSL-маршрутизатор позволяет организовать симметричное высокоскоростное подключение к Интернету, защищенное от несанкционированного доступа межсетевым экраном (Firewall) с непрерывным контролем состояния соединений (Stateful Packet Inspection – SPI), защитой от DoS-атак и контентной фильтрацией. Для безопасного объединения офисов компании и защиты данных, передаваемых через публичную сеть Интернет, средствами P-793H v2 можно создать до десяти IPSec VPN-туннелей. Сочетание в одном устройстве маршрутизатора с межсетевым экраном и трансляцией адресов NAT, SHDSL-модема и VPN-шлюза существенно упрощает настройку и администрирование туннелей.

Основные преимущества

• Симметричное подключение офисной сети к Интернету по передовой технологии SHDSL.bis со скоростью до 11,4 Мбит/с по двум медным парам или до 5,7 Мбит/с по одной медной паре.
• Одновременная поддержка технологий ATM и EFM для плавной миграции к сетям NGN.
• Возможность использования P-793H v2 либо в режиме сервера, либо в режиме клиента для организации SHDSL-соединений по схеме «точка-точка», «точка – 2 точки» или для подключения к SHDSL-коммутатору.
• Возможность работы в режиме моста и/или маршрутизатора.
• Межсетевой экран с контролем состояния соединений и защитой от атак из Интернета позволяет надежно защитить локальную сеть от несанкционированного доступа. Благодаря удобству управления администратор может легко создавать свои правила доступа к ресурсам сети.
• 4-портовый коммутатор 10/100 Мбит/с с автоматическим определением типа кабеля по всем портам.
• Поддержка VPN-туннелей позволяет безопасно объединить офисы в корпоративную сеть через Интернет, а также организовать защищенный удаленный доступ сотрудников в локальную сеть.
• Гибкие и удобные средства мониторинга и диагностики – веб-интерфейс, Telnet, интерфейс командной строки и экранное меню, поддержка SNMP-управления, протоколирование и оповещение о событиях в реальном времени.
• Поддержка VLAN base QoS (802.1P/Q).

Технические характеристики

Аппаратная база

• Настольное исполнение
• WAN порт:
  • двух- или 4-проводная линия G.SHDSL.bis
  • поддержка режима «2wire-2line»
  • разъем RJ-11
• LAN порт:
  • 4-портовый коммутатор Fast Ethernet (10/100 Мбит/с)
  • автоматическое определение типа кабеля «кросс-прямой»
  • разъем RJ-45
• 8 светодиодных индикаторов: POWER, ETHERNET 1-4, DSL 1-2, INTERNET
• Консольный порт для локального управления
• Кнопка «Reset» для возврата к заводским настройкам.

Сетевые протоколы

• Маршрутизация протокола IP (RFC 791)
• TCP, UDP, ICMP, IGMP v1 и v2, ARP, RIP v1, RIP v2
• Мост стандарта IEEE 802.1d
• Поддержка PPP BCP (RFC 3185)

G.SHDSL.bis

• Поддержка стандартов ITU-T G.991.2 / G.994.1
• Поддержка стандарта ITU-T G.998.1 (G.bond)
• Поддержка IPOA / IPOE
• Импульсная амплитудно-фазовая модуляция с треллис-кодированием TC-PAM16/32
• Конфигурируется в режим «Клиент» или «Сервер»
• EFM / ATM автоматическое определение
• OAM IEEE 802.3 chapter 57 совместимость
• IEEE 802.3 2BASE-TL (он же 802.3ah) совместимость
• Скорость передачи данных:
  • по одной медной паре от 192 Кбит/с до 5700 Кбит/с
  • по двум медным парам от 384 Кбит/с до 11400 Кбит/с
• Автоматическое согласование скорости соединения или ручная установка
• Автоматическое определение 2-проводного или 4-проводного режимов работы

Поддержка ATM

• Multiple protocols over AAL5 (RFC1483)
• PPP over ATM (RFC 2364)
• Поддержка ATM AAL5
• Поддержка до 8 PVC
• ATM Forum UNI3.0/4.0 PVC
• OAM F4/F5 Loopback, RDI, AIS
• Поддержка качества обслуживания UBR, CBR и nrt-VBR

Поддержка EFM

• Режим EFM соответствует IEEE 802.3, G.998.2
• Поддержка PPP over Ethernet (RFC2516)
• Поддержка протокола OAM PDU information and functionality (ITU-T Y.1731)
• OAM PDU Event Notification, Variable Request, Variable Response, Loopback Control
• Поддержка VLAN base QoS (802.1P/Q)

Общий доступ в Интернет

• Трансляция сетевых адресов и портов NAT
  • Один к одному
  • Многие к одному
  • Многие ко многим с перегрузкой
  • Многие ко многим без перегрузки
  • Сервер
• Максимальное число NAT-сессий: 2048
• Port restricted cone NAT
• Поддержка SIP ALG
• Dynamic DNS (www.dyndns.org)
• DHCP сервер/ретранслятор/клиент
• DNS Proxy

Приоритезация трафика

• Автоматическая приоритезация трафика на основе:
  • IEEE 802.1p
  • IP precedence
  • Длины пакета
• 8 очередей приоритетов на устройство
• Алгоритм обработки очередей: Weighted Fair Queuing (WFQ)

Безопасность

• Встроенный межсетевой экран (Firewall) с непрерывным контролем состояния соединений (Stateful Packet Inspection – SPI)
• Защита от DoS-атак
• Служба управления доступом
• Подробный журнал работы с предупреждением об атаках в режиме реального времени
• Протоколы аутентификации PAP, CHAP с PPP (RFC 1334, RFC 1994)
• Фильтрация веб-страниц по ключевым словам в URL
• Универсальная фильтрация пакетов (не IP-трафик)
• Фильтрация пакетов протокола IP

Администрирование

• Управление через веб-интерфейс
• Управление через Telnet (система меню, командная строка)
• Системная консоль (система меню, командная строка)
• Две категории прав доступа к управлению (администратор и пользователь)
• Резервирование и восстановление рабочей конфигурации
• FTP/TFTP для замены управляющей микропрограммы и конфигурационного файла
• Администрирование по SNMP (MIB I / MIB II)
• TR-069 HTTPS
• UNIX syslog
• Встроенные возможности диагностики линии

Туннели VPN

• Поддержка IPSec VPN
• 10 VPN туннелей
• IKE/ Manual Key
• Шифрование DES (56-бит)
• Аутентификация MD5/ SHA1
• FQDN
• Передача NETBIOS через туннели IPSec
• IPSec VPN keep-alive
• IPSec NAT Traversal
• Встроенные средства диагностики

Другие характеристики

• Внешний блок питания 5 VDC, 1A
• Энергонезависимая память (Flash ROM)
• Диапазон рабочих температур: от 0 до 40°C
• Относительная влажность от 20 до 90%
• Размеры
  • устройства: 181 (ширина) x 128 (глубина) x 37 (высота)
  • упаковки: 359 (ширина) x 145 (глубина) x 58 (высота)
• Масса
  • изделия: 250 г.
  • устройства с упаковкой: 325 г.