ПІДКЛЮЧАЛЬНІ ІНТЕРФЕЙСИ

• USB 3G/4G/LTE модем

КЛІЄНТИ VPN

• PPTP
• PPPoE

СЕРВЕР VPN

• L2TP
• PPTP
• OpenVPN

ТУНЕЛЮВАННЯ

• L2/L3 GRE
• IPIP
• L2TPv3
• LT (inter VRF-lite routing)

ФУНКЦІЇ L2

• Комутація пакетів (bridging)
• Агрегація інтерфейсів LAG/LACP (802.3ad)
• Підтримка VLAN (802.1Q)
• Логічні інтерфейси
• LLDP
• VLAN на основі MAC

ФУНКЦІЇ L3 (IPV4/IPV6)

• Трансляція адрес NAT, Static NAT, ALG
• Статичні маршрути
• Динамічні протоколи маршрутизації RIPv2, OSPFv2/v3, BGP
• Фільтрування маршрутів (prefix list)
• VRF Lite
• Policy Based Routing (PBR)
• BFD для BGP, OSPF, статичних маршрутів

УПРАВЛІННЯ ІР-АДРЕСАЦІЄЮ (IPV4/IPV6)

• Статичні IP-адреси
• DHCP-клієнт
• DHCP Relay Option 82
• Вбудований сервер DHCP, підтримка опцій 43, 60, 61, 150
• DNS resolver

ЯКІСТЬ ОБСЛУГОВУВАННЯ (QOS)

• До 8 пріоритетних черг на порт
• L2 та L3 пріоритизація трафіку (802.1p, DSCP, IP Precedence)
• Запобігання перевантаженню черг RED, GRED
• Призначення пріоритетів портів, VLAN
• Засоби перемаркування пріоритетів
• Застосування політик
• Управління смугою пропускання (shaping)
• Ієрархічний QоS
• Маркування сесій

ЗАСОБИ ЗАБЕЗПЕЧЕННЯ НАДІЙНОСТІ МЕРЕЖІ

• VRRP v2,v3
• Управління маршрутами на основі стану VRRP (tracking)
• Балансування навантаження на WAN-інтерфейсах, перенаправлення потоків даних, перемикання при оцінці якості каналу
• Резервування сесій firewall

ФУНКЦІЇ МЕРЕЖОВОГО ЗАХИСТУ

• Поділ мережевих інтерфейсів на зони
• Ізоляція зон, Firewall, правила фільтрації даних
• IPSec:
• Policy-based та route-based режим
• Алгоритми шифрування DES, 3DES, AES, Blowfish, Camelia
• Автентифікація повідомлень IKE MD5, SHA-1, SHA-2
• Підтримка списків контролю доступу на базі L2/L3 полів
• Захист від DoS/DDoS атак
• Логування подій атак, подій спрацьовування правил
• Фільтрування трафіку за додатками

МОНІТОРИНГ І УПРАВЛІННЯ

• Підтримка стандартних SNMP MIB, RMONv *
• Керування рівнем доступу під час адміністрування
• Вбудований Zabbix agent
• Аутентифікація локальної бази користувачів, RADIUS, TACACS+, LDAP
• Захист від помилок конфігурації, відновлення конфігурації. Можливість скидання конфігурації до заводських налаштувань
• Інтерфейси керування CLI
• Підтримка Syslog
• Монітор використання системних ресурсів
• Ping, traceroute (IPv4/IPv6), виведення інформації про пакети в консолі
• Оновлення ПЗ, завантаження та вивантаження конфігурації по TFTP, SCP, FTP, SFTPNTP
• Підтримка NTP
• Netflow v5/v9/v10 (експорт статистики URL для HTTP, host для HTTPS)
• Локальне керування через консольний порт RS-232 (RJ-45)
• Дистанційне керування, протоколи Telnet, SSH (IPv4/IPv6)
• Виведення інформації щодо сервісів/процесів