Двухдиапазонный VPN-шлюз с поддержкой 10G, комплексной поддержкой нескольких VPN-сетей и постквантовой безопасности

Этот VPN-шлюз разработан для высокопроизводительной корпоративной связи и оснащен гибкими 10G оптоволоконными и медными WAN/LAN-интерфейсами, а также 4 гигабитными LAN-портами для эффективного развертывания сети. Он поддерживает множество VPN-протоколов, включая IPSec, SSL (OpenVPN), WireGuard, GRE, PPTP и L2TP, что обеспечивает безопасную связь в распределенных сетях. Благодаря поддержке PQC TLS (Post-Quantum Cryptography TLS), XVR-800 повышает долговременную безопасность от новых угроз квантовых вычислений. Шлюз также обеспечивает отказоустойчивость двух WAN-сетей, балансировку нагрузки и расширенную маршрутизацию в компактном промышленном корпусе.

XVR-800 служит центральным шлюзом, соединяющим различные IoT-устройства с поддержкой IPv6 и сетевые среды, как показано ниже.

Автоматическое переключение между двумя WAN-сетями при возникновении сбоев

Благодаря двум WAN-интерфейсам — оптоволоконному и медному — 10GBASE-X SFP+ и 10GBASE-T — XVR-800 обеспечивает непрерывное подключение к Интернету за счет автоматического переключения при сбое. Администраторы могут свободно устанавливать приоритет WAN-соединения, и при выходе из строя основного канала мгновенно включается резервный WAN-интерфейс. Такая конструкция гарантирует надежную и бесперебойную работу сети для критически важных приложений.

Гибкий WAN-интерфейс 10 Гбит/с позволяет расширять сетевое развертывание

XVR-800 оснащен как медным, так и оптоволоконным WAN-интерфейсом, а также слотом SFP+, поддерживающим широкий спектр трансиверов SFP+ для FTTx и передачи данных на большие расстояния. Администраторы могут выбирать модули SFP+ в зависимости от требуемого расстояния:

• Многомодовое волокно: от 550 м до 2 км
• Одномодовое волокно / волокно WDM: 10 км, 20 км, 30 км, 40 км, 50 км, 60 км, 70 км, до 120 км Эта возможность позволяет устройству эффективно передавать данные на магистральные коммутаторы или в центры мониторинга на большие расстояния.

Безопасная загрузка для обеспечения целостности системы

В XVR-800 используется механизм безопасной загрузки (Secure Boot), гарантирующий выполнение только аутентифицированного и доверенного программного обеспечения во время запуска системы. Эта аппаратная защита предотвращает загрузку несанкционированного или измененного программного обеспечения, защищая устройство от вредоносных атак на системном уровне и обеспечивая надежную основу для сетевой безопасности.

Отличные навыки защиты от угроз

XVR-800 со встроенным межсетевым экраном SPI (проверка состояния пакетов) и функциями защиты от DoS/DDoS-атак обеспечивает высокую эффективность и всестороннюю защиту вашей сети. Таким образом, функции виртуального сервера и DMZ позволяют размещать серверы во внутренней сети и при этом предоставлять услуги пользователям Интернета.

Решение для кибербезопасности сети, позволяющее минимизировать риски безопасности

Функция кибербезопасности, предназначенная для защиты управления коммутатором в критически важных сетях, практически не требует усилий и затрат на установку. Для эффективного управления XVR-800 оснащен веб-интерфейсом управления HTTPS и интерфейсом управления SNMP. Благодаря встроенному веб-интерфейсу управления XVR-800 предлагает простой в использовании, платформенно-независимый способ управления и настройки. XVR-800 поддерживает SNMP и может управляться с помощью любого программного обеспечения управления, основанного на стандартном протоколе SNMP.

Благодаря поддержке передовых механизмов безопасности, таких как безопасная загрузка (Secure Boot) и готовность к протоколу PQC TLS, XVR-800 обеспечивает долговременную защиту от развивающихся киберугроз, включая атаки квантовой эпохи.

Высоконадежный VPN-маршрутизатор безопасности, разработанный для приложений малого и среднего бизнеса

XVR-800 обеспечивает надежную конфиденциальность данных и безопасный удаленный доступ благодаря своему комплексному набору VPN-функций. Он поддерживает IPSec VPN с шифрованием DES/3DES/AES и аутентификацией MD5, SHA-1, SHA-256, SHA-384 и SHA-512, а также туннелирование GRE, SSL VPN, PPTP, L2TP и WireGuard для современных, легких и высокоскоростных зашифрованных соединений. Благодаря этим обширным возможностям VPN, XVR-800 обеспечивает безопасное, гибкое и отказоустойчивое подключение для филиалов, удаленных сотрудников и конфиденциальных бизнес-операций.

Гибкая маршрутизация с возможностью отключения NAT

XVR-800 поддерживает функцию отключения NAT, что позволяет ему работать в режиме чистой маршрутизации для сложных сценариев развертывания сети. Эта функция особенно полезна для сред, требующих сквозной IP-прозрачности, таких как корпоративные магистральные сети, центры обработки данных или интеграция с вышестоящими системами безопасности. Отключение NAT позволяет администраторам получить больший контроль над потоком трафика и политиками маршрутизации.

Повышение эффективности работы с помощью шлюза PLANET SD-WAN

Интеграция PLANET XVR-800 с функцией SD-WAN (программно-определяемая глобальная сеть) позволяет значительно оптимизировать WAN-сети для управления множеством каналов. Благодаря SD-WAN пользователи могут подключать любые приложения ко всем доступным сетевым соединениям на каждом объекте. Это повышает производительность приложений и обеспечивает высокое качество обслуживания пользователей, что способствует повышению эффективности бизнеса и снижению ИТ-затрат.

Интегрированное управление Wi-Fi для безопасного и простого развертывания

XVR-800 объединяет в себе контроллер точек доступа, портал авторизации, аутентификацию RADIUS и DHCP-сервер, что упрощает развертывание Wi-Fi для малых и средних предприятий. Эти встроенные сервисы устраняют необходимость во внешних серверах, позволяя администраторам централизованно управлять точками доступа, обеспечивать соблюдение политик доступа и создавать безопасные сети Wi-Fi для сотрудников и гостей с упрощенной настройкой.

Централизованное дистанционное управление управляемыми точками доступа

Благодаря интуитивно понятному веб-интерфейсу XVR-800 обеспечивает простое централизованное управление точками доступа PLANET Smart AP с помощью простой настройки SSID, параметров радиосвязи и политик безопасности. Быстрая четырехэтапная настройка позволяет одновременно распространять беспроводные профили на несколько точек доступа или групп, обеспечивая быстрое развертывание и снижение затрат на установку.

Администраторы могут объединять точки доступа одной модели в группы для унифицированного управления, гибко расширять или удалять точки доступа, а также выполнять массовую инициализацию или обновление прошивки — и все это из одной точки управления. Это обеспечивает масштабируемое, эффективное и не требующее сложного обслуживания управление Wi-Fi.

Интеллектуальный механизм диагностики SFP

XVR-800 поддерживает функцию SFP-DDM (цифровой диагностический монитор), которая значительно упрощает сетевому администратору мониторинг параметров SFP в режиме реального времени, таких как выходная мощность оптического модуля, входная мощность оптического модуля, температура, ток смещения лазера и напряжение питания трансивера.