Шлюз безопасности DCN DCME-720

Шлюз безопасности DCN DCME-720 — это высокопроизводительное сетевое устройство корпоративного класса, предназначенное для обеспечения комплексной защиты и управления трафиком в сетях среднего и крупного масштаба. Сочетая мощный многоядерный процессор, продвинутые функции безопасности (брандмауэр, IPS, VPN) и гибкие возможности маршрутизации, DCME-720 эффективно обрабатывает трафик до 6000 Мбит/с, поддерживая до 5000 одновременных пользователей. Идеальное решение для построения безопасного и управляемого интернет-шлюза в офисах, кампусах и филиалах компаний.

Надежная защита и контроль корпоративной сети

DCN DCME-720 выступает в роли универсального шлюза, обеспечивающего не только безопасный доступ в интернет, но и детальный контроль над сетевыми ресурсами. Устройство реализует глубокую проверку пакетов (DPI), защиту от современных угроз (DoS/DDoS, сканирование портов), а также предоставляет мощные инструменты для управления пропускной способностью (QoS) и построения VPN-туннелей (IPSec, SSL, L2TP). Централизованное управление точками доступа Wi-Fi (до 1024 устройств) делает его ключевым элементом для построения единой защищенной инфраструктуры.

Высокая производительность и надежность

Аппаратная платформа устройства гарантирует стабильную работу под высокой нагрузкой:

• Мощный процессор: Многоядерный CPU Intel с частотой 2.4 ГГц обеспечивает высокую скорость обработки сетевых пакетов и вычислений, связанных с шифрованием и анализом трафика.
• Оперативная память: 4 ГБ DDR3 для эффективной работы с большим количеством одновременных сессий (до 1 000 000) и сложными правилами безопасности.
• Встроенное хранилище: 64 ГБ SSD для операционной системы, конфигураций и журналов событий.
• Широкий температурный диапазон: Рабочий режим от 0°C до 40°C, что позволяет использовать устройство в различных условиях.

Гибкость сетевых подключений

Богатый набор интерфейсов позволяет интегрировать шлюз в любую сетевую инфраструктуру. Наличие 17 портов 10/100/1000 Base-T и 4 комбинированных порта SFP/RJ45 обеспечивает необходимую плотность медных и оптических подключений для сегментации сети, подключения серверов или организации uplink-каналов.

Комплексная система безопасности

DCME-720 реализует многоуровневую защиту периметра: от базовой фильтрации пакетов до глубокого анализа содержимого. Функции защиты от ARP-спуфинга, Flood-атак, сканирования и искаженных пакетов блокируют основные сетевые угрозы. Глубокая проверка пакетов (DPI) позволяет контролировать и ограничивать использование приложений (P2P, мессенджеры), а также фильтровать доступ по URL.

Технические характеристики

Ключевые функции и возможности

Сетевые функции и маршрутизация

• Сетевые сервисы: Клиент и сервер PPPoE, DHCP (сервер, клиент, реле), DNS (сервер, прокси), DDNS.
• Маршрутизация: Статическая маршрутизация (с приоритетом), протокол RIP, Policy-Based Routing (PBR).
• Балансировка и резервирование каналов: Эквивалентная балансировка нагрузки с автоматическим распределением трафика, многоканальное резервное копирование с проверкой состояния и автоматическим переключением.
• NAT: Поддержка Source NAT (статический/динамический), One-to-One NAT, Many-to-One NAT (PAT), балансировка нагрузки на серверы, ALG для различных протоколов.

Управление трафиком (QoS) и безопасность

• Глубокая проверка пакетов (DPI): Контроль и ограничение скорости для P2P-приложений (BT, eMule), мессенджеров (Yahoo, GTalk), фильтрация URL, аудит QQ.
• Гибкий QoS: Управление пропускной способностью на основе IP, приложений или потоков. Гарантия и резервирование полосы пропускания. Двухуровневое управление (IP/приложения и порты).
• Защита от атак: Комплексная защита от DoS/DDoS атак (SYN-flood, UDP-flood, ICMP-flood), защита от ARP-спуфинга, сканирования портов и IP, блокировка искаженных пакетов (Ping of Death, Teardrop и др.).
• Контроль сессий: Ограничение количества новых и одновременных сессий на основе интерфейса, IP-адресов и приложений. Управление временем жизни сессии.

Управление и мониторинг

• Контроллер точек доступа Wi-Fi: Поддержка стандартов 802.11 a/b/g/n и протокола CAPWAP для централизованного управления, настройки и мониторинга до 1024 точек доступа.
• Надежность системы: Двойной образ прошивки, обновление через WEB/TFTP, резервное копирование и восстановление конфигурации.
• Протоколы управления: Поддержка SNMPv1/v2, HTTPS, HTTP, TELNET, SSH. Аутентификация через WEB, мастер настройки через интернет.
• Мониторинг и журналирование: Детальная статистика по трафику, IP-адресам, приложениям и атакам. Журналы событий, трафика, конфигураций, тревог и безопасности. Резервное копирование журналов на USB.