Межсетевой экран Zyxel USG1900 с набором подписок на 1 год (AS,AV,CF,IDP), Rack, 8 конфигурируемых GE, 2xUSB3.0, AP Controller (2/130) c пониженным шифрованием.

Шлюзы ZyWALL USG1100/1900 разработаны специально для удовлетворения потребностей современных крупных предприятий, которым нужна высокая доступность системы безопасности и консолидированное применение политик безопасности.

Мощный, надежный и непрерывно функционирующий шлюз. Шлюзы ZyWall USG Series гарантируют высокое качество соединения, помогающее компании обеспечить постоянно доступную связь. При развертывании внутри сети компании ZyWall USG Series обеспечивает сервис active-passive High-Availability (HA) для переключения устройства или соединения при сбоях (failover), а поддержка мгновенного переключения при сбоях обеспечивается с помощью сервиса Device HA Pro, благодаря чему достигается высокая отказоустойчивость соединений.

При внешнем развертывании ZyWall USG Series обеспечивает механизм балансировки нагрузки и переключения multi-WAN load balancing/failover и полную поддержку мобильных USB-модемов широкополосного доступа, включенных в список совместимых устройств, для резервирования соединений WAN. ZyWall USG Series также поддерживает функцию IPSec load balancing and failover, улучшая отказоустойчивость критичных для бизнеса соединений VPN с помощью развертывания VTI Interface.

Стопроцентная защита и оптимизация. ZyWALL USG Series полностью защищает сети с помощью лучших в индустрии межсетевого экрана, функций Anti-Malware/ Virus, Anti-Spam, Content Filtering, IDP и Application Patrol. Вы сможете предотвратить неавторизованное использование web-приложений в сети вашей компании, например, использование Facebook, Google apps и Netflix. Инструменты безопасности Zyxel усилены функцией SSL Inspection, выявляющей угрозы в зашифрованных SSL сообщениях и обеспечивающей более строгое применение правил. Недавно выпущенная новая версия Content Filtering 2.0 предоставляет усовершенствования HTTPS Domain Filter, Browser SafeSearch, Geo IP Blocking и других функций защиты для гарантирования безопасности соединения с Web.

Самая выгодная TCO при расширении доступа. Современные пользователи считают, что сеть всегда должна быть доступна независимо от времени и места, поэтому во многих организациях сейчас развертываются хотспоты. ZyWall USG 1100/1900 с интегрированной технологией Zyxel AP Controller обеспечивает управление точками доступа с помощью централизованного пользовательского интерфейса. Кроме того, Zyxel Hotspot Management предоставляет унифицированное решение для сети компании, реализуя такие удобные утилиты, как Billing System, Walled Garden, Multiple Authentication, 3rd Party Social Login и User Agreement. С помощью ZyWall USG Series компании могут с минимальными усилиями внедрять или расширять сети WiFi, а также управлять ими.

Быстрое и безопасное обновление микрокода. Поиск нужного обновления микрокода, а также идентификация версии, которая совместима с вашим устройством, и ее инсталляция часто превращаются в сложную задачу, на выполнение которой уходит много рабочего времени.

Для решения этой проблемы в ZyWALL USG Series добавлен новый сервис Cloud Helper. Cloud Helper обеспечивает простой поиск информации о последней версии микрокода. Новый микрокод становится сразу же доступен после официального релиза, что гарантирует его аутентичность и надежность.

Разнообразные возможности Zyxel One Network. Разработанный для устранения повторно выполняемых процедур развертывания и управления сетью пакет утилит Zyxel One Network упрощает конфигурирование, управление и диагностику, поэтому владельцы сетей могут больше времени уделять своему основному бизнесу. Zyxel One Network - это удобная утилита быстрой настройки сети Zyxel One Network Utility (ZON Utility). Zyxel Smart Connect помогает сетевым устройствам Zyxel находить и распознавать друг друга, что позволяет полностью автоматизировать такие функции, как восстановление заводских настроек и перезагрузка, для выполнения которых требуется один щелчок мышью. Zyxel One Network обеспечивает великолепную интеграцию в сеть различных устройства, в том числе коммутаторов, точек доступа WiFI и шлюзов.

OneSecurity.com обеспечивает постоянную защиту и обновление системы безопасности. На нашем онлайновом портале Zyxel OneSecurity периодически размещаются оперативные бюллетени и рекомендации относительно последних угроз безопасности.  OneSecurity предлагает информативные ресурсы и ноу-хау сетевой безопасности, помогающие компаниям и их ИТ-специалистам обеспечить безопасную работу сети несмотря на растущее число угроз кибербезопасности. Поиск информации и ресурсов выполняется одним щелчком мыши в GUI-интерфейсе продуктов ZyWALL USG Series и VPN Series. ИТ-специалист может быстро и легко узнать о новейших угрозах и затем с помощью удобных инструкций FAQ предпринять все необходимые меры для защиты от них. OneSecurity помогает пользователям защитить свою сеть и упростить управление нашими продуктами UTM.

Схема применения

Защита от вредоносного кода и оптимизация приложений

• С помощью сервисов Anti-Virus, Anti-Spam и Intrusion Prevention компания может построить мощную многоуровневую систему защиты своей сети от различных угроз.
• Применяя сервис Content Filtering 2.0, компания может блокировать доступ к подозрительным Web-сайтам либо не имеющих отношения к бизнесу.
• Технология Application Patrol не только позволяет ограничить использование полосы пропускания посторонними Web-приложениями либо полностью заблокировать их, но и оптимизирует работу полезных Web-приложений и в результате улучшает продуктивность работы сотрудников компании.

Применение VPN 

• Филиалы, партнеры и домашние пользователи могут с помощью ZyWALL USG Series построить соединения site-to-site IPSec VPN.
• Филиалы также могут дополнительно применять IPSec VPN HA (load balancing and failover) для обеспечения постоянной доступности соединения VPN.
• Удаленные пользователи могут получить защищенный доступ к ресурсам своей компании со своих компьютеров и смартфонов через SSL, IPSec и L2TP over IPSec VPN.
• Установленный в штаб-квартире ZyWALL USG Series может создать соединение IPSec VPN с Amazon VPC для безопасного доступа к различным развернутым в облаке приложениям.

Управление хот-спотами Hotspot Management

• Высокая скорость доступа к Интернету.
• Разные уровни сервиса.
• Ведение журнала событий в соответствии с требованиями законодательства.
• Эффективный контроль безопасности.
• Разные вариант контроля доступа к сети (бесплатный или платный доступ, вход по учетной записи социальной сети)
• Hotspot Management поддерживают USG310 с микрокодом ZLD4.20 или более поздней версии и USG110/210 с микрокодом ZLD4.25 или более поздней версии.

Техническая спецификация оборудования Zyxel USG1900:

• Порты Ethernet: 8x GbE (конфигурируемые)    
• Порты USB: 2    
• Порт консоли: Да (DB9)    
• Монтаж в стойку: Да

Емкость и производительность системы*1

• Пропускная способность межсетевого экрана SPI (Mbps)*2: 6000    
• Пропускная способность VPN (Mbps)*3: 800    
• Пропускная способность IDP (Mbps)*4: 1000    
• Пропускная способность AV (Mbps)*4: 650    
• Пропускная способность UTM (AV и IDP)*4: 650    
• Максимальное число одновременных сессий TCP*5: 1000000    
• Максимальное число одновременных туннелей IPsec VPN*6: 1000    
• Число одновременных SSL VPN (по умолчанию/ макс.)*7: 250/500    
• Интерфейсы VLAN: 128    
• Одновременных устройств (по умолчанию/ макс.)*7*8: 800/1500

Управление WLAN 

• Число управляемых точек доступа (по умолчанию/макс.)*7: 2/130

Сервисы безопасности

• Антивирус (AV)*7: Да    
• Intrusion detection and prevention (IDP) & Application Patrol*7: Да    
• Антиспам*7: Да
• Content filtering *7*9: Да

Основные функции 

• VPN: IKEv2, IPSec, SSL, L2TP/IPSec    
• SSL (HTTPS) inspection: Да 
• Hotspot Management*7: Да 
• Поддержка принтеров квитанций*10 / максимальное число поддерживаемых принтеров: Да (SP350E) /10    
• Amazon VPC: Да 
• Facebook Wi-Fi: Да  
• Device HA Pro: Да, активируется сразу после регистрации    
• Link Aggregation (LAG): Да 

Требования к питанию

• Питание на входе: 100 - 240 В переменного тока, 50/60 Hz, 1.3 А макс.    
• Максимальное энергопотребление (Ватт): 58.5    
• Тепловыделение (BTU/час): 199.61

Физическая спецификация

• Устройство без упаковки:  
  • Размеры (WxDxH) (мм): 430 x 250 x 44
  • Вес (кг): 3.3
• Устройство в упаковке:    
  • Размеры (WxDxH)(мм): 519 x 392 x 163
  • Вес (кг): 4.8
• Аксессуары в пакете поставки:    
  • Силовой кабель
  • Набор для монтажа в стойке

Требования к окружающей среде

• Работа:   
  • Температура: 0°C - +40°C
  • Влажность: 10% - 90% (без выпадения конденсата)
• Хранение:    
  • Температура: -30°C - +70°C
  • Влажность: 10% - 90% (без выпадения конденсата)
• MTBF (часов): 560811.5

Сертификаты

• EMC:    
  • FCC Part 15 (Class A)
  • CE EMC (Class A)
  • C-Tick (Class A)
  • BSMI
• Безопасность: LVD (EN60950-1), BSMI