DCN DCME-720 — многофункциональный шлюз безопасности с производительностью до 2,8 Гбит/с для средних и крупных предприятий. Оснащён 17 портами Gigabit Ethernet и 4 комбо-портами SFP/RJ45, поддерживает до 1 000 000 одновременных сессий и 5000 пользователей. Обеспечивает глубокую проверку пакетов, IPSec VPN (до 1000 туннелей), контроль приложений и защиту от DDoS-атак. Идеальное решение для построения безопасной сети с централизованным управлением.
Высокая производительность и масштабируемость
Шлюз построен на многоядерном процессоре Intel 2,4 ГГц с 4 ГБ DDR III и SSD-накопителем 64 ГБ. Двунаправленная пропускная способность для пакетов 1518 байт достигает 6000 Мбит/с, а скорость обработки сессий — 40 000 сессий в секунду.
Поддержка до 5000 одновременных пользователей
- Максимум одновременных сессий: 1 000 000.
- Пропускная способность экспорта: 2800 Мбит/с.
- Производительность IPSec: 800 Мбит/с.
17 портов Gigabit Ethernet + 4 комбо-порта
17 портов 10/100/1000 Base-T и 4 комбинированных порта SFP/RJ45 обеспечивают гибкое подключение к локальной сети и провайдерам. Комбо-порты позволяют использовать оптические или медные трансиверы для магистральных каналов.
Многоуровневая защита и управление трафиком
DCME-720 объединяет функции межсетевого экрана, VPN, контроля приложений и анти-DDoS в одном устройстве.
Защита от атак
- DoS/DDoS: защита от SYN-flood, ICMP-flood, UDP-flood, DNS-запросов.
- ARP-защита: обучение ARP, бесплатный ARP, привязка IP-MAC.
- Фильтрация: искажённые пакеты, IP-аномалии, сканирование портов.
- Контроль сессий: ограничение новых сессий в секунду по интерфейсам, IP и приложениям.
VPN-подключения
- IPSec VPN: до 1000 туннелей, производительность 800 Мбит/с.
- SSL VPN: до 500 пользователей.
- L2TP: до 500 пользователей.
Глубокая проверка пакетов (DPI)
Контроль и ограничение скорости для P2P (BT, eMule), мессенджеров (Yahoo, GTalk), фильтрация URL и аудит QQ. Управление пропускной способностью на основе IP, приложений и потоков.
Дополнительные возможности и протоколы
Гибкая маршрутизация
Статическая маршрутизация с приоритетом, RIP, PBR (на основе адреса источника, порта, протокола). Многоканальное резервное копирование с автоматическим переключением и балансировкой нагрузки.
NAT и трансляция адресов
Статический/динамический NAT, 1:1 NAT, N:1 NAT, балансировка нагрузки на сервер. Поддержка ALG для множества протоколов.
Управление и мониторинг
WEB, CLI, SSH, Telnet, SNMPv1/v2. Двойной образ системы, обновление через WEB/TFTP, резервное копирование конфигурации. Мониторинг трафика, сессий, атак в реальном времени.
Совместимое оборудование и аксессуары
Для полноценной работы DCME-720 рекомендуется использовать сертифицированные модули и компоненты.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Оптические модули SFP (1 Гбит/с) | DCN SFP-SX-MM (многомод), SFP-LX-SM (одномод), совместимые с SFP MSA | Для комбо-портов SFP/RJ45 |
| Медные трансиверы SFP 1000Base-T | DCN SFP-T, стандартные SFP RJ45 | Для подключения по витой паре до 100 м |
| Консольный кабель | RJ45-DB9, USB-console (FTDI) | Для первоначальной настройки |
| Патч-корды | Cat5e/Cat6 UTP, LC/LC duplex (оптика) | Длина подбирается под топологию |
| Источники бесперебойного питания | APC, Eaton, Ippon с номинальной мощностью от 1000 ВА | Для обеспечения непрерывной работы |
Аналоги DCN DCME-720
Если модель недоступна или требуется сравнение, рассмотрите следующие альтернативы.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| DCN | DCME-520 | Младшая модель: 8 портов, до 1000 пользователей, бюджетное решение для малого бизнеса. |
| DCN | DCME-920 | Старшая модель: до 10 000 пользователей, 10 Гбит/с порты, выше производительность. |
| Cisco | ASA 5506-X | До 10 000 пользователей, до 750 Мбит/с VPN, меньше портов (8 GE) и без комбо. |
| Huawei | USG6305E | 10 000 пользователей, 8 GE, до 1,5 Гбит/с IPSec, поддержка 4G/5G опционально. |
| Fortinet | FG-60F | 10 000 пользователей, до 1 Гбит/с, 10 портов, продвинутый NGFW, выше цена. |
| TP-Link | TL-SG3428XMP | Только L2-коммутатор, без функций безопасности и VPN, не является аналогом. |
Рекомендация: При выборе аналога обращайте внимание на количество портов, производительность VPN и поддержку DPI. Для среднего бизнеса также подойдут Cisco ASA 5506-X или Huawei USG6305E.
Кому подойдёт DCN DCME-720
Рекомендуется, если вам нужно:
- Организовать безопасный доступ для 500–5000 пользователей.
- Настроить IPSec/SSL VPN для удалённых сотрудников и филиалов.
- Контролировать приложения и ограничивать P2P/мессенджеры.
- Защитить сеть от DDoS, ARP-атак и сканирования.
- Получить гигабитные порты и комбо-интерфейсы для аплинка.
Вероятно, не подойдёт, если:
- Вам нужно менее 200 пользователей — избыточно по функциям и цене.
- Требуются порты 10 Гбит/с (SFP+) — смотрите DCME-920 или другие модели.
- Не нужны VPN и DPI — достаточно обычного маршрутизатора.
- Предпочитаете экосистему Cisco или Fortinet с продвинутым NGFW.
Конструкция и условия эксплуатации
Металлический корпус, 1U
Размеры 442?254?44 мм, вес ~4,5 кг. Крепится в стандартную 19-дюймовую стойку. Вентиляторная система охлаждения с низким уровнем шума.
Диапазон рабочих температур
- Эксплуатация: от 0°C до +40°C
- Хранение: от -20°C до +65°C
- Влажность: 10–85% (рабочая), 5–95% (хранение) без конденсата
Устойчив к перепадам температур, может устанавливаться в серверных и технических помещениях.
Технические характеристики
| Модель | DCN DCME-720 |
| Артикул | DCME-720 |
| Архитектура CPU | Intel многоядерный |
| Частота CPU | 2,4 ГГц |
| Объем памяти | 4G DDR III |
| Flash | 64 ГБ SSD |
| Интерфейс 10/100/1000M Base-T | 17 |
| Комбинированный порт SFP/RJ45 | 4 |
| Порт управления | 1 консоль RS-232 (RJ-45), 2 порта USB2.0 |
| Светодиод | Питание / работа системы / состояние порта |
| Одновременные пользователи | 5000 |
| Пропускная способность экспорта | 2800 Мбит/с |
| Двунаправленная пропускная способность 64 байта | 850 Мбит/с |
| Двунаправленная пропускная способность 1518 байт | 6000 Мбит/с |
| Сессий в секунду | 40 000 |
| Максимальное количество одновременных сеансов | 1 000 000 |
| Пропускная способность IPSec | 800 Мбит/с |
| Макс. канал IPSec | 1000 |
| Максимальное количество пользователей доступа L2TP | 500 |
| Максимальное количество пользователей доступа SSL VPN | 500 |
| Максимальное количество пользователей веб-аутентификации | 3000 |
| Управляемые точки доступа по умолчанию | 24 |
| Максимальное количество управляемых точек доступа | 1024 |
| Рабочий режим | Маршрутизация / NAT / мост |
| Сеть | Клиент PPPoE, сервер/клиент/реле DHCP, DNS, DDNS |
| Маршрутизация | Статическая, RIP, PBR, балансировка нагрузки |
| NAT | Статический/динамический, 1:1, N:1, балансировка серверов |
| Глубокая проверка пакетов | Контроль P2P, IM, URL, QQ |
| QoS | Управление полосой по IP, приложениям, потокам |
| Защита от атак | ARP, DoS/DDoS, DNS-флуд, IP-аномалии, сканирование |
| Контроль сеанса | По интерфейсу, IP, времени, количеству сессий |
| Контроллер доступа | 802.11a/b/g/n/ac, CAPWAP, управление Wi-Fi |
| Система | Двойной образ, WEB/TFTP, SNMP, SSH, NTP |
| Журнал и мониторинг | Трафик, сессии, атаки, события, резервное копирование USB |
| Источник питания | 100–240 В AC, 47–63 Гц |
| Температура эксплуатации | 0°C ~ +40°C |
| Температура хранения | -20°C ~ +65°C |
| Влажность эксплуатации | 10% ~ 85% без конденсации |
| Влажность хранения | 5% ~ 95% без конденсации |
Часто задаваемые вопросы
Для каких задач подходит DCN DCME-720?
Для средних и крупных предприятий: организация безопасного доступа в интернет, VPN для филиалов, контроль приложений, защита от DDoS. Поддерживает до 5000 пользователей и 1 млн одновременных сессий.
Какова максимальная пропускная способность?
Двунаправленная пропускная способность 1518 байт — 6000 Мбит/с, экспортная — 2800 Мбит/с. IPSec — 800 Мбит/с.
Сколько VPN-туннелей поддерживается?
До 1000 туннелей IPSec, до 500 пользователей SSL VPN и до 500 пользователей L2TP.
Какие порты используются для аплинка?
17 портов Gigabit Ethernet и 4 комбо-порта SFP/RJ45. Комбо-порты можно использовать для оптического аплинка.
Поддерживает ли шлюз управление Wi-Fi?
Да, до 1024 точек доступа DCN (по умолчанию 24 лицензии). Поддержка CAPWAP и 802.11a/b/g/n/ac.
Какие функции безопасности включены?
Защита от ARP-атак, DoS/DDoS, DNS-флуд, сканирования, IP-аномалий. Глубокая проверка пакетов (P2P, IM, URL). Контроль сессий.
Можно ли управлять устройством удаленно?
Да: WEB-интерфейс (HTTPS), CLI через SSH/Telnet, SNMP. Есть двойной образ для безопасного обновления.
Каковы условия эксплуатации?
Температура от 0 до +40 °C, влажность 10–85% (без конденсата). Устанавливается в серверную или техпомещение.
Поддерживает ли DCME-720 балансировку нагрузки?
Да: многоканальное резервное копирование, балансировка нагрузки между несколькими каналами, PBR, NAT-балансировка серверов.
Какой тип питания используется?
Встроенный блок питания 100–240 В AC, 47–63 Гц. Рекомендуется использовать ИБП для бесперебойной работы.
Основные характеристики
Нет вопросов об этом товаре.
