Совместимые управляемые точки доступа

- Серия NWA5000 (мостовой и туннельный режимы)

NWA5160N

NWA5560-N

NWA5550-N

- Серия NWA5120 (мостовой режим)

NWA5121-N

NWA5121-NI

NWA5123-NI

- Серия NWA3000-N (мостовой и туннельный режимы)

NWA3160-N

NWA3560-N

NWA3550-N

Аппаратная база

- 4 порта Ethernet 10/100/1000BASE-T (разъем RJ-45)

- Слот расширения для установки дополнительного модуля WEM104 или WEM104F

- Дополнительные модули:

       - WEM104 – модуль расширения с 4 портами 10/100/1000BASE-T (разъем RJ-45)

       - WEM104F – модуль расширения с 4 SFP-слотами

- Консольный порт

- Кнопка «Reset» для возврата к заводским настройкам

Производительность

- Число поддерживаемых точек беспроводного доступа

       - В базовой комплектации: 48 (серии NWA5000 и NWA5120)

       - Максимальное число: 240

       - Рекомендованное число беспроводных точек доступа серий NWA5000 и NWA3000-N с использованием туннелирования: до 64

- Максимальное число аутентифицированных беспроводных пользователей: 4096

- Размер таблицы MAC-адресов: 64000

- VLAN IP интерфейс: до 512

- Максимальное число активных сессий межсетевого экрана: 1 млн.

- Пропускная способность

       - Межсетевой экран (Гбит/с): 3,2

       - Мостовой режим подключения точек доступа (Гбит/с): 3,7

       - Туннельный режим подключения точек доступа (Гбит/с): 1

       - Антивирус и IDP (Мбит/с): 700

Электронные лицензии

- Подключение дополнительных 12 или 48 точек доступа серии NWA5000 и NWA5120

- Подключение дополнительных 12 или 48 точек доступа серии NWA3000-N

- Услуга обновления базы обнаружения и предотвращения вторжений (IDP) сроком на 1 или 2 года

- Услуга обновления базы антивируса Касперского сроком на 1 или 2 года

- Услуга обновления базы антивируса ZyXEL сроком на 1 или 2 года

Настройка безопасности и топологии Wi-Fi сетей

- Multiple SSID, поддержка до 64 SSID профилей

- Фильтрация беспроводных пользователей по MAC-адресам, поддержка до 2048 адресов

- Изолирование трафика пользователей на втором уровне (Layer-2 Isolation), настраивается индивидуально для каждой беспроводной сети (SSID)

- Блокировка внутрисетевого трафика Intra-BSS

- Шифрование WEP 64/128-бит, AES, TKIP

- WPA/WPA2-PSK & Enterprise (Wi-Fi Protected Access)

- Типы EAP: EAP-TLS, EAP-TTLS, -PEAP, -SIM, -FAST, -AKA

- Быстрый роуминг

       - 802.11i PMK caching

       - «Бесшовный» роуминг (IAPP) согласно IEEE 802.11f (Layer-2 update)

       - Аутентификация 802.1х

Дополнительные средства безопасности

- Управление на основе политик прав доступа

- Поддержка интерфейсов аутентификации:

       - Microsoft Active Directory

       - LDAP

       - Основной и резервный сервера RADIUS

       - Встроенная база и средства аутентификации для 4096 пользователей

- Назначение номера VLAN и параметров QoS на основе аутентификации

- Встроенный межсетевой экран (Firewall)

       - Непрерывный контроль состояния соединений (Stateful Packet Inspection – SPI)

      - Защита от атак DoS/DDoS

       - Списки контроля доступа к зонам безопасности

       - ALG с поддержкой заданных портов

- Предотвращение угроз и вторжений (Intrusion Detection and Protection – IDP) *

       - Режим работы "На линии" (In-line)

       - Определение подозрительных и вредоносных пакетов, проходящих через устройство. В зависимости от настроенных правил пакеты отбрасываются и блокируются.

       - Автоматическое обновление базы сигнатур

       - Определяемые пользователем сигнатуры

       - Обнаружение и защита от "флуда"

       - Ведение журнала работы и составление отчетов

- Встроенный антивирус *

      - ICSA-сертифицированный ZyXEL-антивирус или Антивирус Касперского

      - Поддержка потокового антивирусного сканирования

       - Сканирует трафик HTTP/FTP/SMTP/POP3/IMAP4

       - Автоматическое обновление базы сигнатур

       - Нет ограничения на размер проверяемого файла

       - Поддержка "черного" и "белого" списков

Работа в сети

- Встроенный DHCP сервер и ретранслятор

- 802.1d spanning tree protocol (STP)

- 802.1Q VLAN tagging

- Поддержка второго контроллера для автоматического резервирования

Управление

- Графический веб-интерфейс управления

- Интерфейс командной строки используя SSH, Telnet и консольный порт

- Аутентификация администратора при помощи RADIUS, LDAP или внутренней базы пользователей

- Администрирование по SNMP v2

- Системный журнал и оповещение о событиях

- Централизованная настройка и управление точками доступа

- Визуальная система статистики

- Удаленный захват пакетов

Поддерживаемые стандарты

- Ethernet:

       - IEEE 802.3 & 802.3u 10Base-T & 100Base-TX physical layer specification

       - IEEE 802.3ab (1000BASE-T)

       - IEEE 802.3z (1000Base-SX / 1000Base-LX)

       - IEEE 802.1x security standard support

       - IEEE 802.1q

- WLAN

       - Сертификат Wi-Fi

Физические характеристики

- Масса устройства: 10 кг

- Размеры устройства: 431 (ширина) x 520 (глубина) x 44 (высота) мм

- Масса устройства с упаковкой: 12 кг

- Размеры упаковки: 644 (ширина) x 561 (глубина) x 183 (высота) мм

Электропитание

- От сети переменного тока 90-264 В, 47-63 Гц, 5 А

- Максимальная потребляемая мощность: 180 Вт

Параметры окружающей среды

- Диапазон рабочих температур: от 0 до 40 °С

- Относительная влажность при работе: от 10 до 95 %

- Диапазон температур при хранении: от -30 до 60 °С

- Относительная влажность при хранении: от 5 до 95 %