Маршрутизаторы и межсетевые экраны

В качестве маршрутизатора и межсетевого экрана был выбран D-LINK DFL-1660 (рисунок 22).

Рисунок 22. Маршрутизатор D-LINK DFL-1660.

Основные характеристики:

Интерфейсы * Ethernet: 6 настраиваемых портов Gigabit Ethernet * USB: 2 USB порта (зарезервировано) * Console: 1 DB-9 RS 232 Производительность системы * Производительность межсетевого экрана²: 1.2 Гбит/с * Производительность VPN³: 350 Мбит/с * Производительность IPS⁴: 400 Мбит/с * Производительность антивируса⁴: 225 Мбит/с * Количество параллельных сессий: 600,000 * Количество новых сессий (в секунду): 15,000 * Политики: 4000 Межсетевой экран * Прозрачный режим * NAT, PAT * Протокол динамической маршрутизации: OSFP * H.323 NAT Traversal * Политики по расписанию * Application Layer Gateway * Активная сетевая безопасность Сетевые функции * DHCP сервер/клиент * DHCP Relay * Маршрутизация на основе политик * IEEE 802.1q VLAN: 1024 * VLAN на основе портов * IP Multicast: IGMP v3 Виртуальные частные сети (VPN) * Шифрование (DES) * Выделенные VPN-туннели: 2,500 * Сервер PPTP/L2TP * Hub and Spoke * IPSec NAT Travesal Балансировка нагрузки * Балансировка исходящего трафика * Балансировка нагрузки сервера * Алгоритм балансировки нагрузки серверов: Round-robin, Weight-based Round-robin, Destination-based, Spill-over * Перенаправление трафика при обрыве канала (fail-over).

High Availability (HA) * Резервирование канала WAN * Режим Active/Passive * Обнаружение отказа устройства * Определение обрыва канала * Синхронизация сессий FW/VPN Intrusion Detection & Prevention System (IDP/IPS) * Автоматическое обновление шаблонов * Защита от атак DoS, DDoS * Предупреждение об атаках по электронной почте * Расширенная подписка IDP/IPS (приобретается отдельно) * Черный список по IP (пороговая величина или IDP/IPS) Фильтрация содержимого * Тип HTTP: Белый / черный список URL * Тип скриптов: Java Cookie, ActiveX, VB * Тип e-mail: Белый / черный список e-mail * Внешняя база данных фильтрации содержимого Антивирусная защита * Антивирусное сканирование в реальном времени * Неограниченный размер файла * Сканирование VPN-туннелей * Поддержка сжатых файлов * Поставщик сигнатур: Kaspersky * Количество антивирусных сигнатур: 12 000 * Автоматическое обновление шаблонов.