Экспресс-тесты

Экспресс-тест межсетевого экрана D-Link DSR-1000ac

Содержание материала


Сегодня редакция ServersTech.ru проведет экспресс-тест межсетевого экрана D-Link DSR-1000ac.

В корпоративном сегменте на маршрутизаторы накладываются определенные требования, начиная от наличия функции балансировки сетевого трафика по каналам, заканчивая VPN-сервером и политиками безопасности. Рассмотрим корпоративный межсетевой экран на примере D-Link DSR-1000ac, предназначенного для малого и среднего бизнеса.

DSR1000 17

Упаковка и комплектация

DSR1000 18

Как и прочее корпоративное оборудование D-Link межсетевой экран поставляется в лаконичной картонной коробке.

DSR1000 19

В комплектацию входит: крепления в стойку 19”, три антенны, патч-корд, консольный кабель, руководство, компакт диск с утилитами, винты и резиновые ножки.

DSR1000 20

Также следует отметить, что D-Link DSR-1000ac оснащается внешним блоком питания (тогда как прочие рэковые устройства D-Link, как правило, оснащаются встроенными блоками питания) – 12V 3A.

Внешний вид

DSR1000 16

На лицевой панели расположились четыре LAN-порта, два WAN-порта, консольный порт, а также пара USB.

DSR1000 15

На оборотной стороне – разъем питания, кнопка включения, перезагрузка, винт заземления и антенны Wi-Fi.

DSR1000 21

DSR1000 22

По бокам расположились вентиляционные отверстия для охлаждения устройства. Стоит заметить, что охлаждение пассивное – нет ни одного вентилятора.

Основные характеристики:

Порты:
- 2 порта WAN 1000 Base-T;
- 4 порта LAN 1000 Base-T;
- 2 порта USB 2.0;
- один консольный порт с разъемом RJ-45.
Производительность:
- пропускная способность межсетевого экрана - 950 Мбит/с;
- пропускная способность VPN - 200 Мбит/с;
- количество параллельных сессий – 100 000;
- количество новых сессий в секунду – 1000;
- политики межсетевого экрана – 600.
Беспроводное сетевое подключение: IEEE 802.11 a/b/g/n/ac.
Поддерживаемые интернет-подключения:
- статический/динамический IP-адрес;
- PPPoE;
- L2TP;
- PPTP;
- Multiple PPPoE.
Межсетевой экран:
- Статический маршрут;
- Динамический маршрут RIP v1/v2, OSPF, OSPF v3;
- Dynamic DNS;
- маршрутизация между VLAN;
- NAT, PAT;
- фильтрация Web-содержимого (keywords, URL, Dynamic WCF);
- IPS;
- Аутентификация: внутренняя база, RADIUS, POP3, LDAP, AD, домен NT;
Сетевые функции:
- сервер/клиент DHCP;
- IEEE 802.1Q;
- IP Multicast, IGMP Proxy, IGMP Snooping;
- IPv6;
- Route Failover;
- Outbound Load Balancing;
- Резервирование 3G/4G.
VPN:
- VPN-туннели: 155;
- IPSec-туннели: 70;
- PPTP/L2TP-туннели: 25;
- GRE-туннели: 20;
- Методы шифрования: DES, NULL;
- Сервер IPSec/PPTP/L2TP;
- IPSec NAT Traversal;
- IP ESP;
- IP AH;
- VPN Tunnel Keep Alive;
- Hub and Spoke.
Функции USB:
- USB-модем;
- Принт-сервер;
- сервер Samba.
Размеры: 280х180х44 мм.
Вес: 1,728 кг.
Макс. потребляемая мощность: 23,1 Вт.
MTBF: 360 000.
Рабочая температура: от 0 до 40° C.
Влажность: от 5 до 95% без конденсата.
EMI: FCC Class B, CE Class B, RCM, IC, VCCI.
Безопасность: cUL, LVD (EN60950-1).
Сертификаты: IPv6 Ready, Wi-Fi, VPNC Basic Interop.

Подробнее по ссылке.

Технологии, функционал, сценарии использования

- Межсетевой экран D-Link DSR-1000ac поддерживает стандарт IEEE 802.11ac, что обеспечивает пропускную способность 5 ГГц беспроводной сети на уровне 1300 Мбит/с. Также поддерживается стандарт IEEE 802.11n (2,4 ГГц и 5 ГГц), обеспечивающий пропускную способность на уровне 450 Мбит/с.

DSR1000 28

- Маршрутизатор D-Link DSR-1000ac оснащается двумя гигабитными WAN-портами для балансировки нагрузки на каналы связи, что позволяет повысить не только пропускную способность подключения к сети Интернет, но и его надежность. Также еще одним резервным каналом связи может выступать 3G/4G USB-модем.
- Поддержка DMZ позволяет быстро «пробросить» сервер во внешнюю сеть, изолировав его от локальной сети (DMZ настраивается на втором WAN-порте).
- Поддержка web-аутентификации с использованием локальной базы данных, RADIUS-сервера, LDAP, MS AD, домена NT, сервера POP3.

DSR1000 27

- Поддержка VPN позволяет организовать защищенный канал связи с удаленными филиалами. Поддерживаются туннели GRE и протоколы IPSec, PPTP, L2TP.

DSR1000 26

- Поддержка фильтрации web-содержимого позволяет ограничить доступ к сети Интернет, а также повысить безопасность благодаря фильтрации нежелательных URL-адресов, ключевых слов, а также java-апплетов, объектов ActiveX и cookie. Для динамической фильтрации по списку категорий необходимо приобретение лицензии.

Тестовый стенд: Intel Xeon E3-1275v6, Supermicro X11SAE-F, Kingston DDR4-2400 ECC 16GB, D-Link DSR-1000ac

Детализация

- Процессор: Xeon E3-1275v6 (HT on; TB on);
- Материнская плата: Supermicro X11SAE-F;
- Оперативная память: 2x Kingston DDR4-2400 ECC 16GB (KVR24E17D8/16);
- Межсетевой экран: D-Link DSR-1000ac;
- ОС: Windows Server 2016.

0 logo low

Copyright © by ServersTech.ru, 2015-2020. Копирование запрещено.
Коммерческие предложения, сотрудничество и реклама: cooperation@serverstech.ru
Предложения, вопросы и пожелания читателей: readership@serverstech.ru
Copyright © 2015-2020 ServersTech.ru. Все права сохранены
Copyright © 2015-2020 ServersTech.ru. All rights reserved