Сетевой маршрутизатор Ubiquiti UDM-SE

В Dream Machine Pro Max к мощному шлюзу для корпоративных сетей добавили ряд принципиальных улучшений:

• количество управляемых устройств UniFi увеличено в 2 раза и может превышать 200;
• количество одновременно подключённых к ним клиентов теперь может превышать 2000;
• пропускная способность шлюза с включённой функцией предотвращения вторжений с сигнатурным методом обнаружения повышена до 5 Гбит/с и более;
• для удовлетворения более высоким требованиям по производительности тактовая частота центрального процессора повышена до 2 ГГц, а объём оперативной памяти DDR4 увеличен до 8 ГБ, eMMC-хранилище увеличено до 32 ГБ;
• Ethernet-соединение с внешней сетью получило пропускную способность 2,5 Гбит/с. Важное дополнение к порту SFP+ на скорости 10 Гбит/с позволит продолжить работу на более высокой скорости в случае резервирования;
• на материнской плате уже есть скоростное SSD-хранилище на 128 ГБ. Вы можете начать запись видеорегистрации прямо из коробки. Попробуйте, и если понадобится больше хранилища, установите диски HDD 3,5 или 2,5 дюйма в корзины расширения;
• теперь в шлюз можно поставить два HDD для более высокой скорости и надёжности в массиве RAID.

Dream Machine Pro Max предоставляет комплексное решение для установки в центре разветвлённой интрасети. На шлюзе доступны все приложения UniFi для управления разнородными устройствами. А концепция SD-WAN позволяет оптимизировать глобальную сеть предприятия и сокращать издержки на её обслуживание.

Шлюз может подключаться к внешней сети по 1 порту Ethernet на скорости 2,5 Гбит/с и 1 порту SFP+ на скорости до 10 Гбит/с. Подключение к WAN поддерживает резервирование и балансировку нагрузки для точек доступа UniFi. Правила QoS могут устанавливаться на основе приложения, домена и страны. Дополнительное резервирование Интернета можно организовать с помощью LTE-модема UniFi LTE Backup или UniFi LTE Backup Pro (приобретаются отдельно).

Брандмауэр с полным аудитом может включать правила на основе приложений. Есть фильтры по контенту, домену, стране, рекламе. С включённой функцией предотвращения вторжений с сигнатурным методом обнаружения пропускная способность шлюза может превышать 5 Гбит/с. Поддерживается сегментация трафика по виртуальным сетям и подсетям.

Контроллер программно-определяемой глобальной сети не требует лицензии и может синхронизировать политики и приоритезировать трафик в глобальной интрасети. Есть VPN-сервер WireGuard, L2TP и OpenVPN и клиент OpenVPN, маршрутизация VPN, доступ в WAN на основе политик, настраиваемый DHCP-сервер и DHCP relay, поддержка подключения к ISP с адресами IPv6.

В коммутаторной части Dream Machine Pro Max располагает 8 гигабитными портами и 1 слотом SFP+ для оптоволоконных модулей до 10 Гбит/с.

На шлюз питание подаётся встроенным блоком питания мощностью 100 Вт из сети переменного тока. Максимальное потребление — 60 Вт. Резервирование питания можно обеспечить с помощью UniFi USP-RPS (приобретается отдельно) через встроенный интерфейс USP RPS.

К Dream Machine Pro Max можно подключать устройства обнаружения и предотвращения вторжений, такие как камеры видеонаблюдения, считыватели дверных замков, электрические зарядные станции. Для видеозаписи в 2 корзины можно поставить жёсткие диски формата 2,5 или 3,5 дюйма. Диски объединяются в массив RAID.

Высокие аппаратные требования к обработке разнородных данных поддерживаются центральным ARM-процессором с 4 ядрами Cortex-A57 на частоте 2 ГГц, 8 ГБ оперативной памяти DDR4, 32 ГБ хранилища на чипах eMMC и 128 ГБ на уже установленном на материнскую плату SSD.

Интерфейс управления доступен из передаваемой сети, а также по Bluetooth в мобильном приложении.

На лицевой панели Dream Machine Pro Max установлен небольшой сенсорный экран для текущего мониторинга и быстрого устранения проблем.

Индикаторы портов показывают подключение и активность. Индикатор HDD показывает активность и ошибку. Присутствует индикация резервного питания.

Huawei NetEngine AR720 — корпоративный маршрутизатор

Маршрутизатор Huawei NetEngine AR720 — это высокопроизводительное решение для корпоративных сетей, обеспечивающее интеграцию функций маршрутизации, коммутации, VPN, безопасности и MPLS. Он подходит для офисов, филиалов и предприятий, которым необходимы надежность и масштабируемость в облачную эпоху.

Основные преимущества

• Высокая производительность: многоядерный ARM-процессор и неблокирующая архитектура коммутации, до 25 Mpps
• Надежность: резервирование каналов, мгновенное определение неисправностей
• Конвергенция сервисов: маршрутизация, коммутация, VPN, безопасность и WLAN в одном устройстве
• Безопасность: встроенный firewall, IPS, URL-фильтрация и поддержка множества VPN-технологий

Технические характеристики

• Порты WAN: 2 × GE combo
• Порты LAN: 8 × GE, могут быть перенастроены на WAN
• Серийный порт: 1 × RJ45 консоль
• USB-порты: 2 × USB
• Память: 4 GB ОЗУ, 1 GB Flash (доступно 512 MB для пользователей)
• Пропускная способность: до 25 Mpps
• Поддержка до 700 подключенных терминалов
• Максимальная пропускная способность WAN: 4 Gbit/s
• Размеры: 44.4 mm x 442.0 mm x 220.4 mm (корпус без выступающих частей)
• Монтаж в стойку: 1U
• Потребляемая мощность: 33 W
• Рабочие условия: температура 0°C–45°C, влажность 5%–95%

Протоколы и функции

• IPv4 и IPv6 маршрутизация: RIP, OSPF, IS-IS, BGP
• MPLS: LDP, L3 VPN, VLL, PWE3, статические и динамические LSP, TE FRR
• VPN: IPSec, GRE, DSVPN, A2A, L2TP, L2TPv3
• QoS: DiffServ, MPLS QoS, traffic shaping, HQoS, SAC
• Безопасность: ACL, 802.1X, Portal, RADIUS, IPS, URL фильтрация, ARP защита, CPCAR
• Управление: Web, CLI, SNMP, RMON, NTP, Auto-Config, NETCONF/YANG

Huawei AR720 обеспечивает высокую надежность, гибкость и безопасность корпоративных сетей, позволяя легко масштабировать инфраструктуру и интегрировать разнообразные сервисы.

Маршрутизатор корпоративный Huawei AR730

Huawei AR730 — это универсальный корпоративный маршрутизатор серии AR, предназначенный для построения защищённых и масштабируемых сетей филиального уровня. Устройство обеспечивает высокую производительность, гибкие возможности подключения, поддержку VPN, маршрутизацию, отказоустойчивость и современный набор сетевых функций, необходимых для малого и среднего бизнеса, филиалов и распределённых офисов.

Основные характеристики

• Производительность пересылки данных: до 3 Гбит/с
• Поддержка до нескольких сотен активных пользователей
• 3 × комбинированных WAN‑портов GE (RJ45/SFP Combo)
• 8 × LAN‑портов GE 10/100/1000M RJ‑45
• 2 × слота SIC для модульного расширения функциональности
• Поддержка LTE/4G модулей через соответствующую плату

Сетевые интерфейсы

• 3 × GE WAN/LAN Combo (RJ45 или SFP)
• 8 × GE LAN RJ‑45
• 1 × консольный порт
• 2 × USB‑интерфейса для подключения внешних модемов/накопителей

Функции маршрутизации и безопасности

• Поддержка динамической маршрутизации (OSPF, BGP, RIP)
• Интегрированный Stateful Firewall
• Поддержка NAT, ACL, QoS
• IPSec VPN, GRE, L2TP VPN для защищённых каналов связи
• Failover и резервирование каналов (Dual WAN + LTE)

Управление и мониторинг

• Управление через Web GUI и CLI
• Поддержка SNMP, RMON, NetConf
• Совместимость с централизованным управлением Huawei eSight и iMaster NCE

Поддержка модулей и расширения

• SIC‑слоты для установки дополнительных интерфейсов и функций
• Поддержка LTE/4G‑модемов для резервирования WAN
• Возможность установки модулей VoIP, Serial, Wi‑Fi

Эксплуатация и монтаж

• Настольное исполнение
• Рабочая температура: 0 °C – 45 °C
• Питание: внешний адаптер
• Компактный корпус с LED‑индикаторами для статуса сети

Область применения

• Корпоративные сети филиалов
• Сети малого и среднего бизнеса
• Удалённые офисы с требованиями к VPN и резервированию
• Инфраструктуры с модульным расширением интерфейсов

MikroTik CCR2116-12G-4S+ — высокопроизводительный маршрутизатор уровня провайдеров и корпоративных сетей на архитектуре ARM 64-bit с новым поколением чипа Tilera TILE-GX16.

Основные характеристики:

• Процессор: 16-ядерный ARM 2.0 ГГц
• Оперативная память: 16 ГБ DDR4 ECC
• Накопитель: 128 МБ NAND
• Порты:
• 12 × 1G Ethernet
• 4 × 10G SFP+
• Пропускная способность — миллионы пакетов в секунду
• Поддержка аппаратного offload'а, развитых маршрутизирующих протоколов, MPLS, VPN, FireWall, QoS
• Питание: 2× питания (redundant)
• Корпус: 1U Rackmount

Где используется:

• провайдеры (ISP) и корпоративные ядра сети
• офисы, дата-центры, гостиницы, кластеры CCTV
• нагрузки с большим количеством PPPoE, VLAN, BGP, OSPF
• сети с большим количеством клиентов и высокой PPS-нагрузкой

CCR2116 — выбор для тех, кому нужна максимальная стабильность, огромная пропускная способность и надежность уровня Carrier-Grade.