Post on 30-Nov-2021
transcript
Router professionale, Firewall,Wireless Controller ed Hotspot in un unico prodotto
Connettività: Multi-WAN ed LTE con load balancing e failover
Firewall Professionale e VPN
Wireless Hotspot
SBG3600-NMulti-WAN Small Business Gateway
• Interfacce WAN multiple (RJ45/SFP) con funzione di Load-Balancing/Failover
• Modem Dual-mode VDSL2/ADSL2+ �no a 100Mbps con supporto al servizio Bonding
• Slot per SIM Card LTE
• Supporto backup su chiavette USB 3G/4G
• Wireless Access Point N 300Mbps integrato
• Wireless LAN Controller �no a 10 Access Point integrato
• Funzione Hotspot con Captive Portal
• Firewall professionale: �no a 20 VPN, 800Mbps di �rewall throughput
La serie di Router professionali Small Business Gateway (SBG) è la soluzione de�nitiva per le piccole e medie aziende che vogliono un prodotto multifunzione, capace di garantire connessioni internet e�cienti ed a�dabili, di gestire la sicurezza aziendale e le connessioni VPN verso le �liali o gli home-worker, oltre che a fungere da Hotspot per la rete wireless. I modelli SBG3500/3600 integrano anche un controller per la gestione dell’impianto wireless, riducendo i costi di gestione e miglioran-do l’e�cienza generale della rete.
Il Gateway ZyXEL SBG 3600 integra per la linea principale un modem dual-mode che supporta entrambe le tecnologie ADSL �no a 20/1 Mbps e VDSL �no a 100/45 Mbps in modo automatico, anche con funzione bonding se fornita dal provider. La seconda connessione WAN inclusa nel Gateway ha una doppia interfaccia Gigabit Ethernet RJ45 e Fibra Ottica tramite slot SFP, con funzionalità di Load Balancing e Failover con la linea principale. In�ne, per garantire la massima �essibilità e ridondanza, l'SBG 3600 integra anche uno Slot per SIM Card LTE come terza opzione di connettività, e una porta per chiavetta USB 3G dei principali operatori, con funzione di backup.
ZYXEL SBG 3600 integra un Firewall professionale con eccellenti prestazioni e un throughput di 800Mbps che o�re la protezione di Stateful Packet Filtering (SPI), Denial of Service (DoS) e funzionalità DDoS per la prima linea di difesa anti-hackeraggio, intrusioni e altre pericolose minacce. L'area DMZ con�gurabile previene attacchi esterni ai dati sensibili. Il Firewall dell'SBG 3600 include le funzionalità di PORT FORWARDING - PORT TRANSLATION - ADDRESS MAPPING e può inoltre gestire �no a 20 tunnel VPN IPSec/L2TP/PPTP concorrenti (max.35 con�gurabili) con throughput di 40Mbps, grazie alla potente piattaforma hardware di cui si avvale.
Il Gateway ZyXEL SBG 3600 è dotato di Access Point integrato a standard 802.11n con velocità di trasferimento dati �no a 300 Mbps. Oltre a fornire copertura wireless di base, il Gateway può anche essere utilizzato come Hotspot in ambienti Hospitality, grazie alla funzione di Captive Portal, alla gestione di 4 SSID e 16 VLAN per la creazione delle reti aziendali e ospiti e al supporto della tecnologia Layer 2 Isolation che mette in sicurezza il tra�co dati di tutti gli utenti collegati.
SBG3600-NMulti-WAN Small Business Gateway
Key Applications
2
Modelli
SBG3600-N
SBG3600-NB
• Embedded LTE WAN• 4 x GbE LAN ports• 1 x GbE WAN port• 1 x SFP port• 1 x USB port• 1 x RJ-45 DSL port
• Embedded LTE WAN• 4 x GbE LAN ports• 1 x GbE WAN port• 1 x SFP port• 1 x USB port• 2 x RJ-11 DSL ports
NWA5121-NI
GS1900-8HPGbE PoE Switch
Internet
3G Base Station
LTE Base Station
Traveling Employee
3G or 4G Dongle
3G Dongle
Traveling Employee
ISP 1 ISP 2 ISP 3 ISP 1 ISP 2 ISP 3
NWA5121-NI
GS1900-8HPGbE PoE Switch
SBG3500-N SeriesWireless N Fiber WAN Small Business Gateway
SBG3600-N SeriesLTE Multi-WAN Small Business Gateway
IPSec, L2TP/ PPTP VPN
IPSec, L2TP/ PPTP VPN
Embedded LTE
WAN Connection
VPN Tunnel
Fiber
DSL
Ethernet Cable 3G LTE Wi-Fi
Site to Site IPSec VPN HA
Wireless ControllerFacendo propri i principi fondamentali del BYOD, i Security Business Gateway 3600 aiutano le aziende SMB a soddisfare la fame di wireless generata dall’esplosione degli apparti mobile, quali smartphone e tablet, integrando un potente Controller Wireless che aiuta a installare, aggiornare e manutenere la rete Wi-Fi, gestendo �no a 10 Access Point.
SBG3600-NMulti-WAN Small Business GatewaySBG3600-NMulti-WAN Small Business Gateway
3
Modello SBG3600-N SBG3600-NB
Hardware
DSL VDSL2/ADSL2+ 17abonding, 2 x RJ-11 (DSL)
VDSL2/ADSL2+ 17asingle line, 1 x RJ-45 (DSL)
Ethernet WAN RJ-45/SFP dual personalityLAN port 4DMZ V (LAN selectable)USB port 1
3G/4G Embedded LTE moduleExternal 3G USB dongle supported
LTE Speci�cheStandard compliance 3GPP release 8Operating frequency LTE Band 3/7/8/20Data rate 100 Mbps DL within 20 MHz; 50 Mbps UL within 20 MHzRF output power 23 dBmNo. of antenna 2 antenneAntenna gain 3 dBi
Capacità & PerformanceSPI �rewall throughput (Mbps)*VPN throughput (Mbps)**Max. concurrent IPsec VLAN interfaceWLAN ManagementAP controller Managed AP number (default/max.)Speci�che WirelessStandard compliance Wireless frequenzaRadio SSID number
Maximum transmit power
EU (ETSI) 2.4 GHz
No. of antennaAntenna gain
Data rate
Receive sensitivity (2.4 GHz)
Key Software FeaturesWAN load balancing/failoverVirtual Private Network (VPN)VPN failover/fallbackCaptive portalAccess control listSNMP MIB IITR-069Alimentazione AlimentatoreConsumo (Watt)Speci�che FisicheRack mountableAccessori inclusi
ProdottoDimensioni (WxDxH)Peso
ConfezioneDimensioni (WxDxH)Peso
Speci�che ambientali
OperatingTemperaturaUmidità
StorageTemperaturaUmidità
OthersMTBF (hr)
800 Mbps40 Mbps
2016
Si2/10
802.11 b/g/n2.4 GHz
14
20 dBm, 2 antennas
2.4 GHz: 2T2R MIMO (Detachable, SMA-R)3 dBi
• 802.11 b/g: 1, 2, 5.5, 6, 9, 11, 12, 18, 24, 36, 48 and 54 Mbps• 802.11n: up to 300 Mbps in MCS15 (40 MHz; GI = 400 ns)• 11 Mbps ≤ -76 dBm; 54 Mbps ≤ -65 dBm• HT20 ≤ -64 dBm; HT40 ≤ -61 dBm
SiSi (IPSec, PPTP/L2TP over IPSec)
SiSiSiSiSi
12 VDC, 2 A15.3
Si• Ethernet cable • DSL cable • Power adapter • Rack mounting kit
242 x 170 x 36 mm1.69 gr
343 x 209 x 75 mm2.43 gr
da 0°C a 40°Cda 10% a 95% (non-condensing)
da -30°C a 70°Cda 10% a 95% (non-condensing)
300,000
Caratteristiche
F o r m o r e p r o d u c t i n f o r m a t i o n , v i s i t u s o n t h e w e b a t w w w . Z y X E L . i t
of ZyXEL Communications Corp. All other brands, product names, or trademarks mentioned are the property of 5-100-01315006 03/15
SBG3600-NMulti-WAN Small Business Gateway
Software FeaturesHigh Availability WAN• Fixed-line WAN interface options: VDSL,
Ethernet/SFP• Mobile WAN interface options: ■ SBG3500-N: 3G or 4G dongle supported ■ SBG3600-N: Embedded LTE module, 3G
dongle supported
with one WAN for failover/fallback
LTE (SBG3600-N)• Up to 200 active users in a cell (5 MHz)• Less than 5 ms user-plane latency• Enhanced support for end-to-end QoS• Supports NAT router mode• DHCP client/server, forwarding• DNS proxy, DDNS• Multiple APN• Linking budget control• Syslog/CLI• Firewall with SPI• Internet Control Message Protocol (ICMP)
■ Multicast ■ PPTP/L2TP/IPSec VPN ■ MPPE
VDSL Compliance • G.993.1 VDSL, G.993.2 VDSL2 Annex A/B
compliant, band plan 997, 998 • G.994.1 (G.hs) Handshake, G.997.1
• Packet Transfer Mode (PTM) 17a bonding• Rate adaption • Seamless Rate Adaption (SRA) • INP: Up to 16 symbols • G.INP, G.Vector
ADSL Compliance • G.992.1 (G.dmt), G.992.2 (G.lite) Annex A/B
compliant• G.992.3 (ADSL2), G.992.5 (ADSL2+) Annex A/B
compliant• Reach-Extended ADSL (RE ADSL) • Seamless Rate Adaptation (SRA)
Features
• PPP over ATM AAL5 (RFC2364) • Support VC-based and LLC-based
multiplexing
• Ethernet WAN and SFP dual personality
Networking• N-way, automatic speed negotiation
supported• Auto-sensing, auto-detection MDI/MDIX
Bridge/Router • Dynamic learning for up to 2014 MAC address • PPPoE, PPPoA, IPoE, IPoA (RFC 1483) • DHCP client/server/relay • DHCP option 43/60/61/66/121/125/138/150• DHCP client table• DNS proxy, DDNS • RIP I/RIP II supported • Adjustable MTU size
scheduling • Interface grouping • IPv6 support
VPN • Simple wizard support (Express wizard) • Concurrent 20 IPSec VPN tunnels• IPSec, PPTP and L2TP over IPSec VPN • IPSec HW engine • Algorithm: AES (128/192/256)/3DES/DES • Authentication: SHA-1/MD5 • Auto reconnect VPN• VPN failover/fallback
Firewall & Security • Full cone NAT/Symmetric NAT/Restrict Cone
NAT, NAT ALGs • 20,000 NAT sessions supported • • PPTP/IPSec/L2TP pass through • PAP/CHAP/MS-CHAP v1 and v2 • Stateful packet inspection • DoS/DDoS protection
• Access control: up to 256 ACL rules • Directional ACL rule support
USB• • • Support mobile broadband dongle• Support WWAN package update• 3G budget control
• IEEE 802.11n compliance, backward compatible with 802.11 b/g
• Dynamic auto channel selection
• Multiple number of SSID: Up to 4• Per-SSID VLAN binding• WEP data encryption 64/128 bit• WPA/WPA-PSK with TKIP & AES security type• WPA2/WPA2-PSK with TKIP & AES security
type• IEEE 802.1x (EAP-MD5, TLS and TTLS)
• Client connection: A maximum of 32 clients simultaneously connect to the AP
• Adjustable WLAN output power (via CLI, XML)• Captive portal
WLAN Management• ZyXEL AP Controller (APC) Lite compliant• Client RSSI threshold to prevent sticky clients• Wireless Layer 2 isolation• RADIUS authentication• Wi-Fi Multimedia (WMM) wireless QoS• CAPWAP discovery protocol• ZyXEL Wireless Optimizer (ZWO) AP planning
System Management • Two-tier log in• • • Support TR-069, TR-098, TR-111, SNMP v1, and
v2c• Syslog•
CE • EMC/RF • Safety• ErP • RoHS 2
Access Point Compatibility List
SerieNWA3000-N Series NWA5000 Series NWA5120 Series
ccess Point Managed Access Point ccess Point
ModelloNWA3160-NNWA3560-NNWA3550-N
NWA5160NNWA5560-NNWA5550-N
NWA5121-NINWA5121-NNWA5123-NI NWA5301-NJ
FunzioniCentral management Si Si SiAuto provisioning Si Si SiData forwarding Local bridge Local bridge Local bridge