ZyXEL Каталог продукции 2005

КАТАЛОГ

продукции и решений 2005/Выпуск №2

Каталог продукции и решений 2005 Элементы сетевых технологий DSL-коммутаторы DSL-коммутаторы малой емкости DSL-коммутаторы большой емкости Система управления DSL-модемы ADSL-модемы SHDSL-модемы VDSL-модемы Ethernet-маршрутизаторы VoIP-оборудование Телефонные адаптеры IP-телефоны Сетевое оборудование Ethernet-коммутаторы Трансиверы Медиа-конвертеры Ethernet-адаптеры Беспроводное оборудование Точки доступа, мосты, повторители Беспроводные адаптеры PoE-адаптеры Аппаратный RADIUS-сервер Антенны и соединительные кабели Безопасность сети Межсетевые экраны Программное обеспечение Система управления Контроллеры услуг Модемы для линий ISDN Профессиональные модемы Программы обучения специалистов Программа авторизации партнеров

2

9 14 18 28

32 35 43 46

49 52 53 54

56 60 79 80 82

84 87 94 100 102 103

106 109 113 115

117 123 126 132 133

© 2005 ZyXEL Communications Corp. Каталог про� без письменного разрешения ZyXEL. Технические данные описанных устройств могут быть изменены без специального уведомления. ZyXEL не несет ответственности за ошибки, которые могут иметь место в � yXEL. Торговые марки, упоминаемые в данном каталоге, испол� номерах сертификатов и сроках их действия можно получить в сети Интернет на сервере http://www.zyxel.ru.

У

же сегодня XXI век называют веком информации. Защищенный доступ к актуальным данным и возможность их обработки и анализа в любом месте: на работе, дома, в пути – становятся элементами конкурентной борьбы и инструментами построения и эффективного развития практически любого бизнеса, рассчитанного на сколько-нибудь значимую перспективу. А после работы Интернет предоставляет безграничные возможности для игр, общения с родственниками, друзьями и близкими, просмотра новостных программ и кинофильмов, самореализации и обучения. С распространением Интернета стирается и так называемый “цифровой барьер”: знания и возможности дистанционного обучения становятся общедоступны, а иногда и бесплатны. Расстояния исчезают, мир превращается в единую общность людей. Мультимедийные технологии общения, видеоконференцсвязь и Интернет-телефония стирают дистанции и традиционные ценовые барьеры. Элементы цифрового мира объединяются в единое целое широкополосными сетями доступа, которые вместе обеспечивают гибкий и удобный интерфейс для подключения к глобальной сети Интернет. Интернет из редкого и экзотического инструмента, доступного лишь узкому кругу посвященных лиц, становится повсеместным явлением. На конец 2004 года в мире насчитывалось около 150 миллионов широкополосных абонентов, а ежеквартальные темпы прироста абонентской базы превышали 12%. Широкополосный Интернет стал одной из наиболее динамично развивающихся технологий за всю историю человечества! Мобильной телефонии потребовалось пять с половиной лет для

того, чтобы увеличить абонентскую базу с 10 до 100 миллионов абонентов. Широкополосному доступу потребовалось всего три с половиной года. Один из наиболее примечательных примеров – развитие широкополосного доступа в Интернет в Японии. На начало 2001 года, когда компания Yahoo! BB приступила к реализации своих планов, в этой стране насчитывалось не более 200 000 абонентов DSL-линий. В сентябре 2001 года Yahoo! BB предложила абонентам подключение к Интернету по ADSL и услуги IP-телефонии – BB Phone, а через год услуги сетевого видео – Yahoo TV. Всего за два года Yahoo! BB стала крупнейшим DSL-оператором

Японии с 2,3 миллиона абонентов и долей рынка 30%. Не исключено, что Россия отстает от Японии в предоставлении услуг широкополосного доступа всего на несколько лет: ведь только на оборудовании ZyXEL здесь уже установлено более 150 000 DSL-линий! Предоставление услуг широкополосного доступа в Интернет наполняет новым содержанием телефонные медные пары и дает мощнейший толчок развитию новых бизнесов сферы услуг. Например, капитализация компании

NCsoft Corporation, которая является разработчиком всего одной многопользовательской Интернет-игры, Lineage, превышает 730 миллионов долларов (KOSDAQ). Сегодня уже ни у кого нет сомнений, что Интернет становится массовой и востребованной услугой, а на первое место при развертывании услуг Интернета выходят масштабируемость, надежность и управляемость широкополосных сетей. Созданная в 1989 году компания ZyXEL поставила перед собой цель создания решений для быстрого и эффективного обмена информацией между людьми и организациями. ZyXEL начала свою деятельность с разработки и продвижения модемных решений удаленного доступа, в ряде случаев оказавшихся вне конкуренции по соотношению качества и цены. На рубеже веков компания предложила первые широкополосные решения: DSL-модемы и концентраторы доступа. Только появившись, они уже обладали высоко скоростными и удобными Ethernet-интерфейсами. Тогда, в эпоху Frame Relay и ATM, это выглядело довольно необычно, но уже очень скоро позволило многим Интернет-провайдерам и операторам на практике, ценой незначительных инвестиций, предложить абонентам услуги широкополосного доступа в Интернет. Сегодня, следуя тенденциям и требованиям рынка, ZyXEL предлагает линейку продукции, позволяющую сформировать законченные Интернет-решения, оптимизированные для различных задач: от объединения нескольких домашних компьютеров и подключения их к Интернету до построения крупной корпоративной или операторской сети и предоставления в них услуг IP-телефонии и сетевого видео.

ZyXEL – Cлагаемые успеха • Опора на собственные разработки, предоставляющая полный контроль над функциональностью продукции, в противовес копированию чужих решений; • Создание решений на базе общепринятых технологий и стандартов – IP, DSL, Ethernet, Wi-Fi, SIP; • Применение в продукции наборов микросхем собственной разработки с целью получения качественного превосходства и снижения издержек (телефонные модемы, ADSL-модемы, Gigabit Ethernet, беспроводные локальные сети); • Развитие масштабируемой сетевой операционной системы собственной разработки ZyNOS™, обеспечивающей быструю интеграцию новых технологий в продукцию и реализацию единого унифицированного интерфейса настройки, диагностики и управления; • Тесное взаимодействие с операторами связи, в том числе изготовление специализированных устройств, рассчитанных под их специфические нужды и задачи.

1

Г

лавными задачами сети передачи данных становится организация эффективного обмена информацией в корпоративной сети или через Интернет, интеграция в единую информационную среду непрерывно растущего числа мультимедийных сетевых приложений и обеспечение эффективной и качественной их работы. К наиболее известным приложениям, уже получившим и только получающим “прописку” в сети, можно отнести телефонию, конференцсвязь, радио- и телевещание через сеть с высоким качеством, видео по запросу. Правильный выбор технологической платформы для построения мультисервисной сети является залогом ее успешного развития в будущем.

2

Пограничная сеть, где производится агрегация пользовательского трафика, определяются и применяются правила предоставления услуг (включая защиту данных и параметры качества обслуживания), а также собираются статистические данные для выставления счетов и другая техническая информация. Сеть доступа, где производится подключение пользователей сети. Этот уровень включает в себя три составляющие: • оборудование поставщика услуг, обеспечивающее мультиплексирование абонентских линий и передачу трафика с них на коммутаторы пограничной сети; • линию связи между местом расположения поставщика услуг и абонента;

3

фраструктуры и позволяющие максимально эффективно реализовать ее мультисервисные возможности. В основе решений ZyXEL – Интернет-протоколы и все нынешние и перспективные технологии передачи данных, включая телефонные модемы, ISDN, ADSL, ADSL2, ADSL2+, RE ADSL2, SHDSL, VDSL QAM, VDSL DMT, Fast Ethernet, Gigabit Ethernet, оптика, 802.11b/g Wi-Fi.

У ИСТОКОВ ИСТОРИИ МОДЕМОВ Телефония за более чем сто лет своего существования стала наиболее востребованной услугой связи, породившей разветвленную инфраструктуру проводных соединений. Телефон стал не-

Структура сети передачи данных Типовая структура сети включает в себя следующие уровни: Ядро сети, или опорная транспортная сеть, осуществляющая коммутацию потоков данных. Ядро прежде всего отвечает за консолидацию потоков трафика, поступающего от пограничных устройств в высокоскоростные транки, упрощая сетевую топологию и достигая эффективного использования полосы пропускания через транспортную инфраструктуру.

1

2

• оборудование, установленное в помещении абонента и обеспечивающее подключение ЛВС или компьютера абонента к линии связи. Локальная сеть, соединяющая компьютеры и другие устройства, расположенные на незначительном удалении один от другого в квартире, офисе, на предприятии. Сегодня ZyXEL предлагает отдельные устройства и законченные решения, способные найти применение на всех уровнях сетевой ин-

4

пременной принадлежностью каждого офиса и почти каждой квартиры, а пара телефонных проводов – очень привлекательной в силу своей распространенности средой для передачи данных. Модемы используют сложившуюся коммуникационную инфраструктуру и соответственно тот же частотный диапазон, что и телефония, – от 0 до 4 кГц. Это позволило не беспокоиться о специальной адаптации линий и регенерации сигнала – эту задачу по долгу службы решают телефонные компании.

С другой стороны, модемы должны обеспечивать работу в непростых условиях сети, изначально не предназначенной для передачи данных. По пути к точке назначения сигнал может пройти через множество цифровых и аналоговых телефонных станций, побывать в промокших коллекторах и отсыревшем кабеле и приобрести свои, подчас уникальные особенности. И если вносимые телефонной сетью искажения сигнала слабо влияли на разборчивость речи, то для модемов это подчас становилось серьезной проблемой. Предельная скорость, обеспечиваемая в этих условиях, – 33.6 Кбит/с – была достигнута с появлением стандарта V.34bis. Дальнейшее увеличение скорости модемной связи и массовый спрос на услуги подключения к Интернету потребовали существенного изменения подходов к передаче данных. Чтобы избежать излишних аналогоцифровых преобразований, а вместе с ними и дополнительных помех и искажений сигнала, модемные концентраторы сделали цифровыми. При этом аналоговым остается лишь участок от абонента до АТС, а участок пути от АТС до модемного пула Интернет-провайдера сигнал проходит уже по цифровым каналам. Тем не менее цифра 56 Кбит/c стала пределом эволюционного развития аналоговых телефонных модемов. В то же время диапазон частот, свободно распространяющихся по медной паре, отнюдь не ограничен 4 кГц. А чем шире полоса, тем выше при прочих равных условиях скорость передачи данных.

ПОЯВЛЕНИЕ ЦИФРОВЫХ МОДЕМОВ Прародительницей современных цифровых технологий передачи данных стала ISDN (Integrated Services Digital Network), возникшая в конце 80-х годов и обеспе-

чивающая скорость передачи данных до 128 Кбит/с. В начале 90-х годов для передачи цифровых телефонных потоков T1 была предложена технология HDSL (High bit rate Digital Subscriber Loop), использующая тот же метод модуляции, что ISDN, и две пары проводов, по которым в полнодуплексном режиме передавались потоки по 768 Кбит/с на расстояния до 3,6 км. Вслед за HDSL появился целый букет решений класса SDSL (Symmetrical DSL), использовавших различные методы эхоподавления, кодирования и форматы кадров. SDSL-оборудование разных производителей было несовместимо друг с другом, зато могло передавать данные в полнодуплексном режиме по одной паре проводов, пусть и с меньшей скоростью, но на большие расстояния.

ADSL Одновременно формировался спрос на технологии асимметричного доступа, призванные обеспечить массовому пользователю широкополосный доступ в Интернет и к другим сервисам. Просмотр Web-страниц и видеофильмов, игры, электронная и голосовая почта, клиентсерверные приложения – во всех этих случаях требования по объемам и скорости передачи трафика по направлению к пользователю и обрат-

тью решаемой задачи, и необходимостью создания простого и дешевого решения, ориентированного на массовый рынок. Соответствующие технологии передачи получили общее название ADSL, или Asymmetric Digital Subscriber Line, и, в отличие от SDSL, их ждала куда как более славная участь. К концу 2003 года во всем мире было установлено более 60 миллионов ADSL-линий. Основой успеха стали востребованность технологии, стандартизация и удачный метод кодирования, устойчивый к узкополосным помехам и шумам, – DMT (Discrete Multi-Tone). Данные передаются одновременно во множестве параллельных каналов. Часть каналов, расположенных в нижней области рабочих частот, используется для передачи данных от абонента, оставшиеся – для приема. В зависимости от уровня шума в каждом из каналов могут использоваться и динамически выбираются разные уровни QAM-модуляции, что позволяет кодировать разное число бит на символ, извлекая из линии максимально возможную при данных условиях пропускную способность. Ширина каждого из каналов чуть больше 4,3 кГц. Максимальное число используемых каналов – 256. Первые шесть каналов не используются,

ADSL Annex B позволяет использовать телефонную линию для телефонии, вневедомственной охраны и передачи данных но отличаются многократно. Как и в SDSL, здесь долгое время бал правили нестандартизованные способы модуляции и форматы передачи данных, что объяснялось и технологической сложнос-

дабы обеспечить совместимость с традиционной телефонией. Используемый частотный диапазон простирается от 26 кГц до 1,1 мГц. Для обеспечения совместимости с ISDN-линиями

ADSL-стандарт пришлось дополнить. Так появились ADSL Annex A и B. Первый предназначен для обычных телефонных линий. Технология

передачи данных. Так, на линии длиной 1500 метров скорость передачи данных может достигать 20 Мбит/c. Обратная совместимость со

Новые ADSL-стандарты увеличивают скорость передачи данных в прямом и обратном каналах К абоненту, Мбит/c От абонента, Мбит/c

ADSL

ADSL2

ADSL2+

ADSL2++

8

12

24

48

0,832

1

2

3

для ISDN-линий получила название Annex B. Она использует для передачи обратного канала более узкий диапазон частот, от 173 до 276 КГц, что позволило освободить для ISDN частоты от 0 до 120 КГц. Для стран бывшего СССР, где ISDN мало распространен, ADSL Annex B оказался особенно актуален тем, что позволил подать ADSL в квартиры и офисы, подключенные к системам охранной сигнализации (см. рисунок). Развитие ADSL на этом, впрочем, не закончилось. В 2002–2003 годах появились новые стандарты: ADSL2, ADSL2+ и READSL. В ADSL2 (G.992.3 и G.992.4) максимально учтен опыт использования ADSL, улучшена спектральная и канальная эффективность, алгоритмы модуляции, инициализации канала и адаптивного выбора скорости передачи данных. Это позволило, с одной стороны, довести максимальную скорость приема данных до 12 Мбит/c, а с другой – увеличить дальность связи. Для повышения надежности и быстрого устранения неисправностей улучшены средства диагностики и мониторинга канала на обоих концах линии, причем информация доступна даже в отсутствие ADSL-соединения. Кроме того, введены дополнительные энергосберегающие режимы для периодов неактивности линии. В ADSL2+ (G.992.5) вдвое, до 2,2 МГц, увеличен используемый диапазон частот и на столько же выросла скорость

стандартами ADSL и ADSL2 позволяет использовать уже имеющееся оборудование. Дополнительно предприняты некоторые меры для уменьшения наводок между парами в одном кабеле. RE ADSL2 путем более гибкого выбора границы между частотами прямого и обратного канала позволяет увеличить дальность передачи данных до 6,5–7 километров. На практике при наличии совместимого абонентского ADSL-модема выбор необходимой технологии (RE-ADSL2, ADSL2, ADSL2+) может осуществляться программными методами, выбором соответствующего режима в DSLкоммутаторе.

SHDSL Эпоха SDSL закончилась с появлением еще одного стандарта – SHDSL. Использование усовершенствованного способа модуляции данных TC-PAM (Trellis Coded Pulse Amplitude Modulation) позволило значительно, в сравнении с модуляцией 2B1Q, сузить диапазон используемых частот и уменьшить перекрестные наводки между разными парами в одном кабеле. Кодирование с исправлением ошибок дало возможность получить существенный выигрыш по мощности, а использование для финишной обработки выходного сигнала цифровых фильтров – сузить полосу рабочих частот и уменьшить уровень

3

Спектральная плотность мощности: SHDSL и SDSL помех вне диапазона рабочих частот (см. рисунок). Как результат в сравнении с 2B1Q и SDSL при той же дальности связи скорость передачи данных, предоставляемая стандартом SHDSL, выше на 35–45 %, а для той же скорости передачи данных дальность может быть увеличена на 12–20 %. Таким образом, можно говорить о двух устоявшихся технологиях – ADSL и SHDSL, представленных стандартами, каждый из которых стал результатом затяжной конкурентной борьбы и учета множества компромиссов. То есть технологиях, пришедших всерьез и надолго и достигших степени совместимости, ставшей уже привычной по телефонным модемам. Не исключено, что уже в скором времени станет реальностью картина, когда ADSL-модем можно будет взять с собой

в дорогу, так же как сейчас обычный телефонный модем.

VDSL Еще одной технологией, обретающей черты стандарта, стала VDSL. Технологии последней мили, ADSL и SHDSL, нацелены прежде всего на обеспечение максимальной дальности связи. Когда нужно обеспечить передачу данных в одном отдельно стоящем здании, группе зданий или коттеджном поселке, в дело вступает технология последних «сотен метров» – VDSL. Диапазон частот, используемый VDSL, расположен выше частот, занятых SHDL и ADSL, что позволяет обеспечить совместимость с “дальнобойными” технологиями (см. рисунок). Небольшая длина линии позволяет использовать бо-

лее простой способ модуляции – QAM (Quadrature Amplitude Modulation) и, таким образом, оптимизировать соотношение цена/ скорость передачи данных. VDSL QAM оптимальна для расстояний в пределах 1,2 – 1,4 километра, обеспечивая на этих дальностях скорость до 16 – 18 Мбит/с. При этом общая полнодуплексная пропускная способность канала может достигать 35 Мбит/с. Интересно, что с интервалом 10 лет с VDSL повторяется история, уже пройденная с ADSL, – битва двух стандартов модуляции, DMT и QAM. Перевес в области стандартизации уже сейчас на стороне DMT, и в исторической перспективе будущее за VDSL DMT. На стороне этого стандарта лучшая спектральная эффективность и соответственно большая скорость передачи, повышенная устойчивость к узкополосным и импульсным помехам, автоматическая адаптация к изменившимся условиям передачи и параметрам линии. В минусах – повышенная вычислительная сложность алгоритмов обработки данных, которая сойдет на нет при повышении проектных норм, с прогрессом микроэлектроники. Пока же эти решения конкурентны, востребованы и, в той или иной степени, стандартизованы.

Спектральная жизнь медной пары: DSL-технологии и используемые ими частоты

4

Появление VDSL отвечает последним тенденциям на рынке передачи данных: оптоволокно продвигается все ближе к потребителю, и экономически выгодными и востребованными становятся технологии, позволяющие агрегировать трафик на разных участках пути, обеспечив на каждом из них при минимальных затратах максимальную скорость передачи данных. Для совместимости с другими радиочастотными средствами диапазон частот, используемый VDSL, разбивается на два, три, четыре или даже пять частотных каналов. Для разделения передаваемых и принимаемых потоков информации и обеспечения полного дуплекса в VDSL используется метод частотного разделения каналов: один или несколько диапазонов используется для передачи, а оставшиеся – для приема информации. Меняя используемые частотные планы и перестраивая таким образом АЧХ, можно избежать нежелательного излучения на критичных частотах. Обеспечиваемые этой технологией дальность и скорость передачи данных позволяют подключать не только отдельных абонентов, но и группы отдельно стоящих зданий.

DSL: скорости передачи данных, расстояния и критические дальности для пары сечением 0,4 мм Решения ZyXEL для VDSL могут применяться как в составе смешанных сетей с использованием оптоволоконных и медных линий связи, так и в сетях, построенных только на физических выделенных линиях, в связке с ADSL и SHDSL. Использование в оборудовании ZyXEL Ethernet-интерфейсов для подключения к магистральной сети и наличие системы дистанционного администрирования NetAtlas существенно упрощают задачу построения таких многоуровневых сетей.

ADSL, SHDSL или VDSL? ADSL ориентирована в первую очередь на широкополосный доступ в Интернет из дома и небольшого офиса. Во время работы осуществляется постоянный мониторинг характеристик линии, и в зависимости от соотношения сигнал/шум и ряда других факторов скорость передачи данных может меняться.

SHDSL нацелена на обеспечение гарантированного качества обслуживания – то есть при заданной скорости и дальности передачи данных обеспечить уровень ошибок не выше 10-7 даже в самых неблагоприятных шумовых условиях, гарантируя скорость передачи данных и качество обслуживания для ответственных приложений. Завершая разговор о различиях технологий, отметим, что, несмотря на очевидные преимущества SHDSL при работе с симметричным трафиком на больших расстояниях, на малых расстояниях, в пределах 2–3 км, ADSL может оказаться для ряда приложений вполне разумной альтернативой, способной обеспечить потребности в симметричном трафике со скоростью до 1 Мбит/с. Если обратиться к графикам дальности/скорости передачи данных, можно заметить, что при использовании пары диаметром 0,4 мм расстояние около 1,2 км становится критическим для VDSL, дистанция в 3 км – для ADSL

и SHDSL, но в случае SHDSL снижение пропускной способности носит более плавный характер. Еще одним существенным преимуществом технологий ADSL и VDSL является возможность передавать данные поверх действующих телефонных линий, используя встроенные либо внешние частотные разделители. Стандартом SHDSL такая возможность не предусмотрена.

Ethernet DSL-технологии создавались в первую очередь для максимального использования существующей телефонной инфраструктуры. Ethernet требует создания новой кабельной сети, предлагая полнодуплексные скорости от мегабит до десятков гигабит в секунду. За тридцать лет Ethernet эволюционировал от коаксиальной среды передачи данных и единого кабеля к концентраторам и витой паре, существенно повысившим надежность сети, но не избавившим ее от глав-

ного недостатка (и вместе с тем преимущества, по сути давшего путевку в жизнь и позволившего значительно уменьшить стоимость оборудования) – конкурентного доступа к среде передачи данных. С появлением коммутаторов Ethernet стал полнодуплексным, а скорости передачи данных – гарантированными. Принципиальным отличием коммутаторов является интеллектуальная обработка Ethernet-кадров и возможность передавать данные в режиме полного дуплекса. Теперь Ethernet-кадры отправляются по портам назначения в соответствии с внутренней таблицей MACадресов, а пропускная способность Ethernet-каналов в режиме полного дуплекса удваивается и составляет 20 Мбит/с для Ethernet и 200 Мбит/с для Fast Ethernet. Технология Gigabit Ethernet использует для передачи данных все четыре пары обыкновенного кабеля пятой категории и работает только в

5

Наиболее распространенные Ethernet-стандарты Наименование

Среда передачи

Скорость

Дальность

10Base-T

2-парный UTP Cat. 3

10/20 Мбит/с

100 м

100Base-TX

2-парный UTP Cat. 5

100/200 Мбит/c

100 м

1000Base-T

4-парный UTP Cat. 5

2000 Мбит/c

100 м

100Base-FX

Многомодовое оптоволокно, 850 нм

100/200 Мбит/c

2 км

100Base-FX

Одномодовое оптоволокно, 1310 нм

100/200 Мбит/c

20 км

1000Base-SX

Многомодовое оптоволокно, 850 нм

2000 Мбит/c

275/500 м

1000Base-ZX

Одномодовое оптоволокно, 1550 нм

2000 Мбит/c

5–100 км

1000Base-LX

Одномодовое оптоволокно, 1310 нм

2000 Мбит/c

10 км

режиме полного дуплекса на скорости 2000 Мбит/c. Оптоволокно “закрывает” еще одно ограничение Ethernet, связанное с дальностью передачи данных. Современные коммерческие оптические модули (SFP и GBIC) позволяют передавать по оптоволокну данные на скорости 1 Гбит/c без каких бы то ни было ретрансляторов и усилителей на расстояния 70–120 км. Оптический Ethernet допускает использование двух типов волокон – одномодового и многомодового. Первое имеет меньший диаметр световедущего сердечника-световода, 7 мкм, в котором может распространяться только одна конфигурация электромагнитного поля (мода). В многомодовом оптоволокне диаметр сердечника заметно больше и может составлять в зависимости от типа волокна 50 или 62,5 мкм. В таком волокне может распространяться

несколько оптических мод, причем каждая – со своей скоростью и соответственно временем распространения, из-за чего на фотоприемнике происходят искажения фронтов импульсов, растут ошибки при приеме данных, а дальность передачи оказывается ограниченной двумя километрами. Ограничения по дальности, традиционно позиционирующие Ethernet как технологию для локальных сетей, в случае использования оптического волокна снимаются: Ethernet становится технологией городских и глобальных сетей.

Беспроводные сети Использование Ethernet в локальных сетях связано с необходимостью создания кабельной инфраструктуры. В случае использования СКС (структурированных кабельных систем) стоимость работ может быть сопоставима со

стоимостью комплектующих и расходных материалов, что приводит к неоправданным затратам при смене офиса или места дислокации компании. Избавиться от этих затрат и обеспечить доступ в корпоративные сети мобильным сотрудникам помогает еще одна технология, вернее, группа технологий – IEEE 802.11. Стандарты IEEE 802.11 b и g используют для передачи данных диапазон частот 2,4 – 2,4835 ГГц и обеспечивают скорость до 54 Мбит/с без проводов. Основная масса выпущенных на настоящее время устройств соответствует стандарту 802.11b и обеспечивает скорость передачи до 11 Мбит/с без специальных антенн и усилителей на расстояниях до 100 метров в закрытых помещениях и до 300–350 метров на открытых пространствах. С использованием направленных антенн, СВЧусилителей и расширений

Ethernet повсюду: уровни агрегации трафика в городских сетях

6

протокола передачи данных дальность передачи может быть доведена до нескольких десятков километров, чем с успехом пользуются операторы городских сетей Radio Ethernet. Оборудование стандарта IEEE 802.11b обладает скоростью передачи, которая соответствует типовым широкополосным подключениям в Интернет домашних пользователей и небольших офисов, и адекватно сегодняшним сетевым приложениям. Оно совместимо так же с новым стандартом IEEE 802.11g, широкое распространение которого еще впереди. Это позволяет рекомендовать оборудование стандарта IEEE 802.11b “здесь и сейчас”, не дожидаясь повсеместного распространения оборудования более новых стандартов. Можно выделить четыре наиболее интересные возможности, получающие все более широкое распространение в беспроводных устройствах для локальных сетей: WDS (Wireless Distribution System) позволяет строить распределенные беспроводные инфраструктуры передачи данных без проводных магистралей и поддерживает два режима: мост (bridge) и ретранслятор (repeater). При работе в режиме моста точки доступа взаимодействуют лишь с другими мостами. В режиме ретрансляторов функциональность точек доступа расширяется – теперь они могут обмениваться данными не только друг с другом, но и с клиентскими устройствами. При этом сеть автоматически определяет свою топологию, непрерывность передачи данных сохраняется при перемещении в пределах всей беспроводной сети. С помощью WDS можно не только построить беспроводную инфраструктуру передачи данных, но и с минимальными затратами обеспечить устойчивые подключения отдельных клиентов в зонах плохой радиовидимости.

Ethernet повсюду

Стандарты беспроводных сетей Стандарт

802.11b

802.11g

Сентябрь 1999

Июнь 2003

Рабочие частоты, ГГц

2,4 – 2,4835

2,4 – 2,4835

Число неперекрывающихся поддиапазонов

3

3

1, 2, 5.5, 11

6, 9, 12, 18, 24, 36, 48, 54

Дата принятия

Скорость передачи, Мбит/с Тип модуляции Дальность, м

Поддержка протоколов аутентификации 802.1x. Эта функция позволяет осуществлять надежную аутентификацию, а при необходимости и биллинг беспроводных клиентов. С учетом того, что 802.1x все чаще встречается и в управляемых коммутаторах, она вскоре может стать единым протоколом аутентификации и авторизации как проводных, так и беспроводных абонентов. Беспроводные виртуальные сети, или Wireless Virtual LAN. Это специальный режим, в котором беспроводной интерфейс точки доступа может иметь несколько сетевых идентификаторов (ESSID), на основании которых создаются виртуальные группы пользователей или устройств (VLAN) со своими классами обслуживания и приоритетами передачи данных. Так, например, на одной точке доступа можно развернуть защищенную беспроводную корпоративную сеть и одновременно – беспроводную сеть общего доступа (хот-спот). Использование спецификации Wi-Fi Protected Access (WPA), которая детализует порядок использования протоколов шифрования и средств аутентификации и призвана обеспечить адекватный уровень безопасности беспроводных сетей. Сертификация оборудования на соответствие спецификации Wi-Fi Protected Access началась в 1-м квартале 2003 года. В прошлом году был принят стандарт 802.11i и новая версия спецификации Wi-Fi Protected Access 2, сертифицирующая соответствие

DSSS

OFDM

100

до 100

решений различных производителей стандарту 802.11i и совместную работу оборудования разных производителей. Применение WPA или 802.11i делает экономически нецелесообразной попытку взлома практически любой беспроводной сети передачи данных. Принято выделять три главных сегмента беспроводного оборудования: корпоративный, домашний и пункты беспроводного доступа в Интернет общего пользования, или хот-споты. Уникальной особенностью беспроводных сетей является мультипликативный эффект, который оказывает влияние на развитие других рыночных ниш каждо-

Менее чем за тридцать лет развития Ethernet, стандарт де-факто для локальных сетей, претерпел весьма значительные изменения: - от разделяемой среды передачи данных – к коммутируемой полнодуплексной передаче; - от коаксиального кабеля – к витой паре и оптоволокну; - от вполне конкретных ограничений по дальности – к практически неограниченной дальности передачи; - от полудуплекса – к приоритизации трафика и MPLS; - от коаксиала, известного своей непредсказуемостью, – к технологии, способной автоматически перестроить топологию сети после обрыва или аварии за десятки миллисекунд; И от 10 Мбит/с – до 10 Гбит/с, сохранив при этом преемственность форматов кадров и совместимость со всеми унаследованными технологиями. Снятие изначальных ограничений по дальности было обусловлено не только при-

Результирующая шкала дальностей и скоростей для Ethernet и соответствующие линейки оборудования ZyXEL представлены в сводной таблице. Прекрасная масштабируемость Ethernet-технологии позволяет применять ее не только в локальных, но и городских сетях, причем в великом множестве сценариев и на всех уровнях сетевой инфраструктуры от домовой разводки до двухточечных соединений, связывающих по оптоволокну города и микрорайоны и интеграции в единую сетевую среду передачи данных самых разнообразных технологий удаленного доступа. И теперь все эти технологии для операторских, корпоративных и даже домашних сетей можно получить от одной компании – ZyXEL.

Использование Ethernet в решениях ZyXEL Технология

Максимальная скорость, Мбит/с

Максимальная дальность, км

Устройства

Ethernet 10BaseT

10

0.1

OMNI LAN, ES, GS

Ethernet 100BaseTX

100

0.1

OMNI LAN, ES, GS

Ethernet 1000BaseT

1000

0.1

OMNI LAN, ES, GS

Ethernet поверх VDSL

52

1,5

VES, P-8xx

Ethernet поверх ADSL

24

6,3

IES, OMNI ADSL, P-26xx

Ethernet поверх SHDSL

2,3

9

IES, P-7xx

IEEE 802.11b, Wi-Fi

11

0.3

B-серия

IEEE 802.11g, Wi-Fi

54

0.3

G -серия

11

40

B-5xxx

1000

30

ES, GS, IES

Radio Ethernet Ethernet поверх оптики

го из этих сегментов. Домашний пользователь наверняка захочет воспользоваться услугами хот-спота, корпоративный – попробует поставить точку доступа дома…

менением оптоволокна. Распространение стандартов семейства DSL позволило передавать полнодуплексные потоки данных и по одной витой паре практически любой категории, начиная с первой. То есть по обычной телефонной “лапше”.

7

8

DSL-коммутаторы

Р

ешения на базе DSL-коммутаторов компании ZyXEL охватывают все перспективные технологии широкополосного доступа по медной паре, обеспечивают простую интеграцию в операторские Ethernet-сети, оптимальное соотношение качества, цены и скорости передачи данных. Широкий модельный ряд и функционально полный набор технологий удаленного доступа позволяют подобрать оптимальное решение для любых задач и масштабов проекта. IES-1000 – универсальный коммутатор высотой 1U, вмещающий два ADSLили SHDSL-модуля по 8 портов каждый или 12 портов ADSL2+. На каждом модуле имеется интерфейс 10/100BaseTX Ethernet для подключения к магистральной сети и консольный порт RS232 для начальных установок. IES-1248 – это DSL-коммутатор высотой полтора юнита с жесткой конфигурацией на 48 портов ADSL2+ и встроенными сплиттерами. Коммутатор имеет высокую плотногсть портов и расширенный температурный диапазон, что позволяет размещать его в неотапливаемых выносах. Повышенная пропускная способность позволяет предложить абонентам передовые услуги связи.

IES-2000. Коммутатор доступа состоит из двух шасси, модемного и интерфейсного. Интерфейсное шасси служит для организации межсоединений, частотной фильтрации (ADSL-модули) и подключения абонентских и станционных окончаний и вмещает до шести интерфейсных модулей на 24 порта ADSL или SHDSL. Модемное шасси вмещает

Новые модели позволяют осуществить плавный эволюционный переход DSL-сети на технологии нового поколения: ADSL2+, RE ADSL2 и VDSL DMT, осуществляя точечное предоставление услуг на повышенной скорости и дальности передачи данных именно там, где это необходимо. до пяти линейных модулей на 24 порта ADSL или SHDSL, один управляющий модуль со встроенным интерфейсом 1000Base-T Ethernet и возможностью установки до трех интерфейсных модулей Gigabit Ethernet. Один модульный DSL-коммутатор IES-2000, занима-

ющий два 19” шасси высотой 4U+2U, позволяет подключить по технологиям ADSL и SHDSL до 120 абонентов. IES-3000. Как и IES-2000, этот DSLкоммутатор состоит из двух шасси, модемного и интерфейсного, устанавливаемых в 19” шкаф, и рассчитан на подключение большего числа абонентов. В интерфейсное шасси может быть установлено до 15 интерфейсных модулей, в модемное – до 15 линейных модулей. В отличие от младшей модели IES-3000 имеет системy дублирования электропитания и управляющего контроллера и позволяет организовать резервирование подключения к магистральной сети. В остальном IES-3000 и IES-2000 используют однотипные взаимозаменяемые модули, что защищает инвестиции оператора в развитие сети. Каждый модуль из состава IES-2000/3000 содержит индивидуальный встроенный преобразователь питания, что обеспечивает высокую отказоустойчивость. Один модульный DSL-коммутатор IES3000, занимающий два шасси высотой 11U+5U, позволяет подключить по технологиям ADSL и SHDSL до 360 абонентов. IES-2500. Этот коммутатор доступа отличается от IES-2000 только использу-

Широкополосные DSL-коммутаторы ZyXEL Модель

Технология передачи данных

Максимальное число DSL-абонентов

Максимальная скорость передачи, Мбит/c

IES-1000 IES-1248

Оптические интерфейсы

ADSL, ADSL2+, SHDSL

24

24

ADSL, ADSL2+

48

24

·

IES-2000

ADSL, ADSL2, ADSL2+, RE-ADSL2, SHDSL

120

24

·

IES-3000

ADSL, ADSL2, ADSL2+, RE-ADSL2, SHDSL

360

24

·

IES-2500

ADSL, ADSL2+

120

24

·

VES-1124

VDSL-QAM

24

18,75

—

VES-2500

VDSL-QAM

144

18,75

—

9

Рис. 1. Операторская сеть DSL-доступа

емым напряжением питания. IES-2000 и IES-3000 рассчитаны на постоянное напряжение от 36 до 72 Вольт. IES-2500 запитывается переменным напряжением 220 Вольт, что в ряде случаев позволяет снизить затраты на инсталляцию. Модули коммутатора IES-2500 не содержат преобразователей напряжения и получают все необходимые напряжения питания от шасси. В остальном размеры, функциональность и характеристики модулей и их расположение в шасси IES-2000 и IES-2500 полностью совпадают. Управляющие и модемные модули из состава IES-2000/3000 и IES-2500 несовместимы. Для маркировки соответствующих модулей IES-2500 используется индекс L. VES-1124 – управляемый VDSL-коммутатор высотой 1U на 24 VDSL-порта с расширенными возможностями управления и аутентификации. Два порта 10/100Base-TX Ethernet позволяют включать коммутаторы в цепочку или объединять Ethernet-каналы для повышения надежности и скорости передачи данных. Используемая модуляция – QAM. Максимальная скорость передачи – 18,75 Мбит/c. VES-2500 – модульный управляемый VDSL-коммутатор на 144 VDSL-порта с расширенными возможностями управления и аутентификации. Используемая

10

модуляция – QAM. Максимальная скорость передачи – 18,75 Мбит/c. Использование продукции ZyXEL позволяет начать предоставление услуг DSL-доступа с минимального числа абонентов, не ограничивая масштабов проекта, и, таким образом, защитить инвестиции в развитие, подбирая оптимальное решение для каждой конкретной задачи и используя универсальные модули и Ethernet-коммутаторы в любой из возможных комбинаций.

Операторская территориально распределенная сеть доступа DSL-коммутаторы могут размещаться на АТС, удаленных выносах или в иных точках присутствия оператора. IES1248/2000/2500/3000 подключаются к магистрали и друг к другу с помощью модульных магистральных (uplink) и каскадирующих (subtending) интерфейсов Gigabit Ethernet, в том числе оптических. Использование каскадирующих интерфейсов позволяет ограничить широковещательный трафик и разбить сеть на сегменты второго уровня, снимая ограничения на число MAC-адресов, скрывая структуру сети и делая абонентов разных сегментов невидимыми друг для друга. Поддержка протоколов STP и RSTP позволяет строить сложные кольцевые то-

пологии и повышать общую надежность сети. Для агрегации трафика DSL-коммутаторов на удаленных выносах могут использоваться управляемые коммутаторы ES-2008 и GS-3012/3012F с электрическими и оптическими интерфейсами (рис. 1). Во всей линейке оборудования ZyXEL для построения сети широкополосного доступа, включая магистральные и агрегирующие Ethernet-коммутаторы, DSL-коммутаторы, абонентские DSLмодемы и иные устройства, реализованы средства сквозного обеспечения качества обслуживания в DSL/Ethernet/ IP-сетях, что позволяет предоставлять абонентам, помимо высокоскоростного доступа в Интернет, дополнительные услуги бизнес-качества: IP-телефонию, видеоконференцсвязь, сетевое аудио и видео без задержек и потерь пакетов (рис. 2).

Ключевые характеристики и преимущества ZyXEL Гибкость предоставления услуг, высокие скорости передачи данных

Полный спектр DSL-технологий: ADSL, ADSL2+, SHDSL, VDSL-QAM и VDSL-DMT, Gigabit Ethernet, симметричные и асимметричные тарифные планы, поддержка наиболее современных стандартов и технологий для обеспечения необходимой скорости, дальности и качества передачи данных

Эффективное использование возможностей сети

Средства обеспечения качества обслуживания и приоритизации трафика – 802.1p, IGMP, 802.3x, 802.3ad, ограничение полосы канала на абонента и множество других технологий, сквозное обеспечение качества средствами Ethernet, ATM и IP-протоколов, сегментирование сетей на втором уровне каскадирующими интерфейсами

Масштабируемость и защита инвестиций

Опора на Ethernet- и IP-протоколы при построении сети, богатый выбор моделей для проектов любых масштабов, возможность точечного предоставления необходимых скоростей передачи, конвертеры Ethernet, использование масштабируемой сетевой ОС ZyNOS и системы сетевого управления NetAtlas во всей линейке продукции

Надежность сети, высокое качество предоставления услуг

Статическое и динамическое мультиплексирование каналов, поддержка протоколов STP и RSTP для организации резервных маршрутов, кольцевые топологии, балансирование нагрузки, резервирование каналов на абонентском уровне, поддержка протоколов динамической маршрутизации

Наглядные и эффективные мониторинг и управление сетью

Система сетевого управления NetAtlas входит в комплект поставки оборудования. ОС ZyNOS, CLI- и Web-интерфейсы предоставляют единообразный гибкий подход к управлению самыми тонкими настройками и прогнозированию поведения сети

Надежная аутентификация, авторизация и биллинг пользователей

Поддержка протокола 802.1x позволяет реализовать единый подход к аутентификации и авторизации абонентов в проводных и беспроводных сетях, организация виртуальных локальных сетей на уровне портов и средствами протокола 802.1q, фильтрации MAC- и IP-адресов, ограничение канальной скорости на абонента

Максимальное использование кабельной инфраструктуры и охват абонентской базы

Два типа ADSL-модулей для обеспечения максимальной гибкости инсталляций. Применение модулей Annex B позволяет предоставлять по одной паре услуги телефонии, вневедомственной охранной сигнализации (в надтональном диапазоне частот) и собственно Интернет. До появления модулей Annex B подключение объектов, находящихся на вневедомственной охране, было невозможным. Использование SHDSL и RE-ADSL2 на длинных и “проблемных” линиях

Надежное качественное решение, проверенное временем

Более 100 000 инсталлированных DSL-линий на оборудовании ZyXEL на территории России (на январь 2005 г.)

Рис. 2. Инфраструктура широкополосной операторской сети с обеспечением качества обслуживания

11

Рис. 3. Территориально распределенная сеть

Территориально распределенная сеть предприятия, университетского городка или жилого комплекса Для территориальных сетей предприятия или организации может быть использована имеющаяся или проложена новая кабельная инфраструктура, пригодная для передачи телефонии и данных и позволяющая объединить разрозненные сети подразделений в единую мультисервисную сеть. В зависимости от требований задачи в сети может использоваться VDSL DMT-, SHDSLи ADSL-оборудование (в том числе ADSL2+). При использовании SHDSLмодулей возможно встречное включение коммутаторов IES-1000 с объедине-

12

нием до восьми SHDSL-линий, что позволяет создавать высокоскоростные магистрали между удаленными подразделениями или точками присутствия без дополнительных вложений в кабельную инфраструктуру (рис. 3). Для создания ядра сети с высокой пропускной способностью могут использоваться модульные Gigabit Ethernet-интерфейсы коммутаторов IES-2000. Возможность использования их для каскадирования, объединения в транки и подключения к магистрали позволяет строить произвольные сетевые топологии и подключать на удаленных выносах высокоскоростное ADSL- и VDSL-оборудование. В коттеджных поселках и элитных жилых комплексах для предоставления пакета услуг связи могут потребоваться самые высокие скорости и применение

технологий VDSL-DMT, позволяющих реализовать онлайновые многопользовательские игры и караоке, трансляцию сетевого видео с DVD- и ТВЧ-качеством и видеоконференцсвязь высокого разрешения и обеспечить устойчивость к импульсным и узкополосным помехам. В этом случае могут быть использованы VDSL DMT-коммутаторы или ADSL-коммутатор IES-1248 (с предоставлением услуг ADSL2+). Для создания сети беспроводного доступа с роумингом абонентов и предоставлением услуг мобильной IP-телефонии могут использоваться беспроводные IP-телефоны P2000W и ADSL-модемы P-660HW.

Рекомендации по применению DSL-коммутаторов ZyXEL Целевые группы

Операторы телефонии и цифровых абонентских линий

Корпоративные распределенные сети, элитные жилые комплексы и таун-хаусы

Офисные комплексы и бизнес-центры

Системные признаки

Подключение абонентов по телефонным линиям и медным парам к АТС и удаленным выносам, асимметричный и симметричный доступ

Подключение пользователей в одном или нескольких зданиях, магистрали и абонентские линии между зданиями, симметричный и асимметричный доступ

Подключение пользователей внутри здания по имеющейся телефонной проводке, симметричный и асимметричный доступ

Рекомендуемые технологии

ADSL, ADSL2+ SHDSL VDSL-DMT

VDSL-DMT/VDSL-QAM SHDSL ADSL, ADSL2+

VDSL-QAM, ADSL, ADSL2+

Рекомендуемые модели

IES-3000 IES-2000 IES-2500 IES-1000 IES-1248

IES-2500 IES-1000 IES-1248 VES-1124 P-841/P-841C

VES-2500 VES-1124 IES-1248 IES-2500

Сети масштаба здания Использование в жилых зданиях и офисных комплексах VDSL QAM-коммутаторов позволяет быстро предоставить комплексные услуги связи жильцам и арендаторам, не прибегая к прокладке отдельной кабельной инфраструктуры передачи данных. Скорость передачи данных до 18,75 Мбит/с достаточна для трансляции видео с DVD-качеством и большинства корпоративных приложений. Перспективно использование VDSL QAM и в корпоративных сетях. Здесь они могут быть использованы в тех случаях,

когда невозможно проложить дополнительную проводную инфраструктуру, например для организации наложенной беспроводной сети. Единая точка коммутации VDSL-трафика и возможность использования для подключения точек доступа имеющихся телефонных пар, незначительно увеличив размер сметы, позволяют быстро предоставить услуги беспроводного доступа и физически разнести трафики беспроводной и проводной сетей, обеспечив высочайший уровень защиты проводной сети и единый межсетевой экран для доступа в Интернет и корпоративную сеть беспро-

водных пользователей. Последние при этом могут по- прежнему использовать для защиты данных VPN, не меняя никаких настроек, что позволяет обеспечить стандартный и привычный доступ к сетевым услугам и сервисам. В отдельных случаях можно рекомендовать использование ADSL-коммутаторов IES-2500.

Технология

Оборудование

VDSL-QAM

VES-2500 EE, 1124 EE

ADSL

IES-2500 EE, IES-1248 EE

Ethernet

ES-2024 EE, ES-2008 EE, ES-1124 EE, ES-1024/16 EE

Рис. 4. Широкополосный доступ в гостиницах и бизнес-центрах

13

Модульный IP DSL-коммутатор на 24 порта IES-1000 EE

IES-1000 – это модульный ADSL/SHDSLкоммутатор с сетевыми Fast Ethernetинтерфейсами. Коммутатор размещается на стороне провайдера и служит для агрегации и коммутации абонентского ADSL/SHDSL-трафика. Монтируемое в стойку 19-дюймовое шасси IES-1000M высотой 1U содержит встроенный источник питания и блок вентиляторов, имеет два слота для установки сетевых модулей и допускает их “горячую” замену. В зависимости от требований задачи и типа используемых модулей для подключения абонентов могут использоваться технологии ADSL, ADSL2+ или SHDSL. Сетевые модули выпускаются в трех модификациях. AAM-1008 и SAM-1008 содержат восемь ADSL- или SHDSL-портов, AAM1212 – 12 портов ADSL2+. В ADSL-модули встроены частотные делители (сплиттеры). Применение SHDSL поверх аналоговой телефонии стандартом не предусмотрено. На каждом модуле имеется один или два интерфейса 10/100Base-TX Ethernet для подключения к операторской или корпоративной сети и консольный порт RS-232. По существу, каждый сетевой модуль представляет собой функционально законченный управляемый коммутатор второго уровня, осуществляющий коммутацию Ethernetкадров между DSL-портами и Ethernetинтерфейсом. Имеются две модификации шасси с различными напряжениями питания: IES-1000 DC – на постоянное напряжение 36 – 72 Вольт и IES-1000 AC – на переменное напряжение 220 Вольт.

14

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

• Cистема сетевого управления EMS NetAtlas на базе SNMP, CLI, MySQL и Web-интерфейса.

• Сквозная поддержка механизмов качества обслуживания средствами протоколов 802.1p и 802.1Q на Ethernetинтерфейсе и средствами ATM в линии позволяет предоставлять клиентам различные дополнительные услуги и тарифные планы по разным виртуальным каналам, в том числе в рамках одного DSL-cоединения; • Наряду с поддержкой функций IGMP Snooping в модуле AAM1212 дополнительно реализованы функции IGMP Filtering, позволяющие оптимизировать управление группами многоадресных рассылок и повысить качество предоставления услуг Tripple Play. Новая функция Fast Zapping позволяет переключать телевизионные каналы с задержкой менее O.5 миллисекунды; • Полнофункциональная поддержка функций объединения SHDSL-портов в SHDSL-модуле SAM-1008 (port bonding, логическое объединение до восьми SHDSL-каналов и N-wire, аппаратное объединение до четырех SHDSL-линий) позволяет довести максимальную скорость SHDSL-магистрали до 18,4 Мбит/с; • Модификация AAM-1008 Annex B позволяет подключать абонентов, пользующихся услугами вневедомственной охраны по имеющейся телефонной линии; • Поддержка VLAN стандарта 802.1Q увеличивает уровень безопасности в сети, позволяет терминировать и надежно разделять потоки данных, приходящие от различных клиентов, на пограничном маршрутизаторе локальной сети провайдера и на нем же определять правила доступа абонентов;

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Корпоративным структурам (складские комплексы, аэропорты, заводы, сети супермаркетов и т.д.), планирующим объединение разнесенных подразделений в единую сеть, как “удлинитель” Ethernet и средство для создания скоростных SHDSL-транков; • Операторам связи для установки на выносах с малым числом абонентов с последующим переносом на границы сети.

8-портовый модуль ADSL со встроенными сплиттерами и портом Fast Ethernet AAM-1008

12-портовый модуль ADSL2+ со встроенными сплиттерами и двумя портами Fast Ethernet AAM1212

8-портовый модуль SHDSL c портом Fast Ethernet SAM-1008

ADSL-модуль AAM-1008 представляет собой функционально законченный ADSL/Ethernet-коммутатор на 8 ADSLлиний со встроенными ADSL-сплиттерами. На передней панели имеются 16 портов RJ-11 для подключения АТС и удаленных абонентов, порт RJ-11 для подключения управляющей консоли и Ethernet-порт RJ-45. Светодиодная индикация служит для отображения состояния портов и сигнализации об аварии.

ADSL-модуль AAM1212 представляет собой функционально законченный ADSL/Ethernet-коммутатор на 12 линий ADSL2+ со встроенными ADSL-сплиттерами. На передней панели имеются разъем Telco 50, объединяющий в себе 12 портов для подключения к АТС и 12 портов для подключения удаленных абонентов (ADSL), порт RJ-11 для подключения управляющей консоли и два Ethernet-порта RJ-45. Светодиодная индикация служит для отображения состояния портов и сигнализации об аварии.

SHDSL-модуль SAM-1008 представляет собой функционально законченный SHDSL/Ethernet-коммутатор на 8 SHDSL-линий. На передней панели имеются 8 портов RJ-11 для подключения удаленных абонентов, порт RJ-11 для управляющей консоли и Ethernet-порт RJ-45. Светодиодная индикация служит для отображения состояния портов и сигнализации об авариях (перегрев и т.д.).

Скорость передачи данных • По направлению к абоненту до 8 Мбит/c • От абонента до 800 Кбит/с

Соответствие стандартам • Multi-Mode ADSL (автоопределение G.dmt или G.lite) • G.dmt (ITU-T G.991.2) Annex A и Annex B • G.lite (ITU-T G.992.2) • ANSI T1.413 issue 2 • Автосогласование скорости в канале (G.hs, ITU-T G.994.1)

Диапазон частот, свободный для передачи НЧ-сигналов в телефонной линии:

Скорость передачи данных • По направлению к абоненту до 24 Мбит/c • От абонента до 1,2 Мбит/с

Соответствие стандартам • • • • •

ADSL G.992.1 Annex A, ADSL2 G.992.3 Annex A G.992.3 Annex J, Sym ADSL G.992.3 Annex L, RE-ADSL2 ADSL2+ G.992.5 Annex A

Скорость передачи данных • Симметрично 192 Кбит/c – 2300 Кбит/с с шагом 64 Кбит/c

Соответствие стандартам • G.shdsl (ITU-T G.991.2) • Автосогласование скорости в канале (G.hs, ITU-T G.994.1)

Диапазон частот, свободный для передачи НЧ-сигналов в телефонной линии: • AAM1212-51 (Annex A): 0-4 КГц

• AAM-1008 Annex A: 0-4 КГц; • AAM-1008 Annex B: 0-120 КГц

Информация для заказа IES-1000M AC

Шасси высотой 1U с 2 слотами и питанием от сети переменного тока

IES-1000M DC

Шасси высотой 1U с 2 слотами и питанием от сети постоянного тока

AAM-1008 (Annex A)

8-портовый модуль ADSL Annex A со встроенными сплиттерами и портом Fast Ethernet

AAM-1008 (Annex B)

8-портовый модуль ADSL Annex B со встроенными сплиттерами и портом Fast Ethernet

AAM1212-51

12-портовый модуль ADSL2+ Annex A со встроенными сплиттерами и двумя портами Fast Ethernet

SAM-1008

8-портовый модуль SHDSL c портом Fast Ethernet

15

48-портовый коммутатор ADSL2+ со встроенными сплиттерами и 2 портами Gigabit Ethernet, совмещенными с SFP-слотами IES-1248 AC EE IES-1248 DC EE

IES-1248 – это монтируемый в 19” стойку IP DSL-коммутатор, позволяющий подключить по технологии ADSL2+ до 48 абонентов и предложить им набор современных услуг связи по действующим телефонным линиям. Конструкция коммутатора – фиксированная, на 48 портов ADSL2+. Cплиттеры встроены в коммутатор, для подключения к АТС и телефонным линиям на передней панели коммутатора имеются четыре разъема Telco 50. Для подключения к операторской или корпоративной сети служат два порта RJ-45 Gigabit Ethernet, совмещенных со слотами для установки SFPтрансиверов. На передней панели предусмотрен порт RS-232 для локального управления и мониторинга. Поддержка современных сетевых стандартов, высокая плотность портов (32 порта ADSL2+ на юнит), расширенный температурный диапазон и высокая надежность позволяют рекомендовать этот коммутатор к использованию в больших ADSL-проектах. Возможность размещения коммутатора в неотапливаемых, плохо вентилируемых помещениях резко снижает требования на размещение активного оборудования и позволяет раcполагать ADSL-коммутаторы в непосредственной близости от пользователей, максимально используя преимущества проводной и оптоволоконной инфраструктур передачи данных.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Полнофункциональное масштабируемое решение класса "все в одном" в компактном корпусе содержится несколько устройств, необходимых для формирования удаленного выноса, – от оптических магистральных интерфейсов до модемов ADSL2+ и сплиттеров. Три коммутатора IES-1248 могут быть подключены по одному магистральному интерфейсу без дополнительных сетевых устройств; • Возможность предоставления пакета современных услуг Tripple Play по одной действующей телефонной паре с высоким качеством и оптимизацией нагрузки на сеть благодаря поддержке IGMP Snooping, IGMP Filtering и Fast Zapping; • Поддержка протокола 802.1x на уровне ADSL-портов и ограничение числа MAC-адресов на порт для надежной авторизации пользователей; • Поддержка до 4 очередей приоритетов 802.1p, прозрачная трансляция разных видов Ethernet-трафика в разные виртуальные АТМ-каналы и высокая пропускная способность коммутатора позволяют предложить абонентам услуги бизнес-качества; • Возможность ограничения полосы пропускания с шагом 64 Кбит/с непосредственно на ADSL-коммутаторе позволяет предложить абонентам разные тарифные планы и снизить нагрузку на сеть; • Поддержка современных сетевых стандартов для удаленного управления

абонентскими устройствами на канальном уровне и мониторинга ADSL-каналов (EOC, Overhead Channel Access, Loop Diagnostic).

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • В операторских сетях для предоставления массовых услуг ADSL2+ и максимального использования существующей кабельной инфраструктуры. Возможность размещения IES-1248 на неотапливаемых выносах позволяет сократить длину ADSL-линий, повысить качество связи и использовать максимальное число пар в одном телефонном кабеле под передачу данных и предоставление мультимедийных услуг; • В корпоративных и операторских сетях для построения распределенной высокоскоростной IP-сети с предоставлением услуг VPN, VLAN, видеоконференцсвязи с высоким качеством, сетевого видео и подключения к удаленным серверам и приложениям; • В коттеджных поселках для предоставления полного пакета услуг связи без построения дорогостоящей сетевой инфраструктуры.

Информация для заказа IES-1248 AC EE (Annex A)

48-портовый коммутатор ADSL2+ (Annex A) со встроенными сплиттерами и 2 портами Gigabit Ethernet, совмещенными с SFP-слотами

IES-1248 DC EE (Annex A)

48-портовый коммутатор ADSL2+ (Annex A) со встроенными сплиттерами и 2 портами Gigabit Ethernet, совмещенными с SFP-слотами, с питанием от сети постоянного тока

IES-1248 DC EE (Annex B)

48-портовый коммутатор ADSL2+ (Annex B) со встроенными сплиттерами и 2 портами Gigabit Ethernet, совмещенными с SFP-слотами, с питанием от сети постоянного тока

16

24-портовый QAM VDSL-коммутатор с 2 портами Fast Ethernet VES-1124 EE

VDSL-коммутатор VES-1124 объединяет в одном 19” конструктиве 24 VDSLпорта с полнодуплексной скоростью передачи данных по каждому из портов до 18,75 Мбит/ с. Используемая модуляция – QAM. VES-1124 имеет дополнительный Ethernet-порт для мониторинга и управления. Поддерживает новейшие Ethernet-стандарты и рекомендуется к применению в больших VDSL-проектах.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Возможность объединения в кластер, управляемый по одному IP-адресу, до 24 коммутаторов VES-1124 упрощает управление сетью и позволяет максимально эффективно использовать доступное адресное пространство; • Возможность принудительного ограничения скорости абонентских подключений с шагом 1 Мбит/c позволяет гибко управлять тарифными планами и ограничивать излишнюю нагрузку на сеть; • Поддержка протокола 802.1x и ограничение числа MAC-адресов по каждому из VDSL-портов обеспечивают надежную аутентификацию абонентов и повышают общий уровень защиты сети; • Поддержка протокола Rapid Spanning Tree (IEEE 802.1d/w) позволяет снизить время автоматического восстановления сети после аварий и повысить общую надежность сети; • Возможность статического мультиплексирования Ethernet-портов (при условии поддержки этой опции агрегирующим Ethernet-коммутатором) для увеличения пропускной способности и общей надежности сети.

• В гостиничных, офисных, бизнес-комплексах и коттеджных поселках и других проектах с большим числом подключаемых абонентов. Высокая плотность портов позволяет сэкономить место в точке присутствия, а возможность объединения VDSL-коммутаторов VES-1124 в кластер упрощает управление; • В корпоративных структурах, выставочных и офисных комплексах – для быстрого построения сетей передачи данных поверх существующей телефонной инфраструктуры. Поддержка протокола RSTP и возможность объединения портов в транки позволяет строить высокопроизводительные магистрали и резервировать маршруты; • В Ethernet-сетях масштаба города или поселка на участках с малой плотностью абонентов. Поддержка протокола аутентификации 802.1x позволяет реализовать единую среду передачи данных с унифицированным защищенным доступом из любого участка проводной или беспроводной сети. Возможность ограничения полосы пропускания позволяет предложить разные тарифные планы.

Информация для заказа VES-1124 EE

24-портовый QAM VDSL-коммутатор с 2 портами Fast Ethernet

17

Модульные IP DSL-коммутаторы IES-2000 EE IES-2500 EE IES-3000 EE

Концентраторы доступа IES-2000 и IES3000 используют однотипные модемные, интерфейсные и управляющие модули и отличаются высотой шасси, максимальным числом модулей, плотностью портов на одно устройство и напряжениями питания. В максимальной конфигурации коммутатор IES-2000 позволяет подключить до 120 абонентов по технологиям ADSL и SHDSL. Для IES-3000 цифры увеличиваются втрое, до 360 абонентов. IES-2000 и IES-3000 используют постоянное напряжение от 36 до 72 Вольт и предназначены в первую очередь для крупных DSL-инсталляций и установки на городских и ведомственных телефонных станциях и удаленных выносах. Концентратор доступа образуют два отдельных шасси: • Главное шасси, содержащее модули DSL-модемов и управляющие интерфейсные модули. • Интерфейсное шасси, в котором устанавливаются модули разделительных фильтров – сплиттеров, обеспечивающих сопряжение с телефонными линиями (ADSL), или согласующие модули, соединяющие переднюю и заднюю панели шасси (SHDSL); В состав IES-2000 входят шасси IES2000M высотой 4U, вмещающее до 5 модемных и 1 управляющий модуль, и IES-2000ST высотой 2U на 6 интерфейсных модулей. В IES-3000: шасси IES-3000M высотой 11U вмещает 15 модемных и 1 управляющий модуль или, в конфигурации с резервированием, 14 модемных и 2 управляющих модуля. Коммутационное шасси IES-3000ST высотой 5U имеет 15 слотов для интерфейсных модулей. Концентратор доступа IES-2500 является полным функциональным аналогом IES-2000. Размеры, функциональность и характеристики модулей и их расположение в шасси IES-2000 и IES2500 полностью совпадают.

18

Отличительными особенностями IES2500 являются: • Напряжение питания шасси, равное 220 В переменного тока; • Напряжение питания управляющих и модемных модулей. Модули не содержат встроенных преобразователей и получают все необходимые напряжения от шасси. Для маркировки соответствующих модулей используется индекс L. Модемные модули поддерживают стандарт ADSL. Используемое интерфейсное шасси – IES-2000ST.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Сквозная поддержка механизмов качества обслуживания QoS средствами протоколов 802.1p и 802.1Q на Ethernet-интерфейсе и средствами ATM в линии позволяет предоставлять клиентам различные дополнительные услуги и тарифные планы по разным виртуальным каналам, в том числе в рамках одного DSL-cоединения; • Наряду с поддержкой многоадресных рассылок (IGMP Snooping) в модуле ALC1224 дополнительно реализованы функции IGMP Filtering, позволяющие оптимизировать управление группами многоадресных рассылок и повысить качество предоставления услуг Tripple Play. Новая функция Fast Zapping позволяет переключать телевизионные каналы с задержкой менее O.5 миллисекунды; • Четыре настраиваемых Ethernet-интерфейса для подключения к магистрали, каскадирования устройств и агрегации трафика позволяют с минимальными затратами организовать удаленные точки присутствия (выносы), каскадирование коммутаторов и построение на-

дежных медных и оптических магистралей на скоростях Fast и Gigabit Ethernet; • Набор унифицированных модемных модулей, реализующих наиболее распространенные в настоящее время технологии передачи данных по медной паре, – SHDSL, ADSL, RE-ADSL2, ADSL2, ADSL2+ позволяют обеспечить оптимальное соотношение скорости, цены и качества передачи данных по медной паре для каждого конкретного случая; • Наличие модели средней емкости IES2500 с напряжением питания 220 В; • Cистема сетевого управления EMS NetAtlas на базе SNMP, CLI- и Web-интерфейсов.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Операторам связи, предоставляющим доступ в Интернет по выделенным линиям и желающим увеличить скорость подключения абонентов и предложить тарифные планы с симметричным и асимметричным доступом и высочайшие скорости наиболее требовательным клиентам; • Крупным корпоративным структурам, планирующим объединение разнесенных подразделений в единую сеть, как “удлинитель” Ethernet. Поддержка VLAN на уровне маркеров, портов и групп абонентов обеспечит необходимый уровень защиты данных; • Использование IES-2500 может оказаться экономически оправданной альтернативой VDSL в элитных жилых комплексах для создания ADSL-сети масштаба здания или поселка и предоставления пакета услуг, включающего телефонию, сетевое видео, доступ в Интернет, конференц-связь и охранную сигнализацию.

Модуль управления и коммутации с портом Gigabit Ethernet и 3 слотами расширения MSC-1000A MSC-1000AL

Управляющий контроллер MSC-1000A используется в составе главного шасси и содержит высокопроизводительную коммутационную матрицу с неблокируемой полосой пропускания 12,8 Гбит/с, способную обрабатывать до 96 миллионов пакетов в секунду, контроллер управления коммутатором доступа и Ethernet-интерфейсы для каскадирования DSL-коммутаторов, подключения к магистрали оператора и управления коммутатором. Максимальная длина Ethernet-кадров – 1522 байта, коммутационная матрица отбрасывает бракованные и поврежденные пакеты. Размер адресной таблицы – до 16 тысяч MAC-адресов, поддерживается фильтрация MAC-адресов.

Основные возможности • Встроенный 10/100/1000Base-T Ethernet-интерфейс для подключения к магистрали; • Встроенный 10/100Base-TX Ethernet-интерфейс для локального управления коммутатором; • Три слота для подключения модульных Ethernet-интерфейсов; • Объединение в один транк двух магистральных Ethernet-портов с суммарной скоростью передачи данных до 2 Гбит/c; • Два слота могут быть использованы для каскадирования DSLкоммутаторов и сегментирования сети.

VLAN • VLAN, основанный на портах; • VLAN, основанный на маркерах (IEEE 802.1q tag-based); • Максимально поддерживаемое число виртуальных сетей: 4095; • Поддержка GVRP.

Объединение портов • Поддержка 802.3ad; • Статический метод объединения портов для повышения пропускной способности и надежности.

Управление очередями приоритетов и поддержка качества обслуживания • IEEE 802.1p; • 8 уровней приоритетов, 4 очереди.

Multicast (многоадресная передача) • Поддержка IGMP snooping; • Контроль и предотвращение широковещательных “штормов”.

Коммутация и производительность • Пропускная способность коммутационной матрицы: 12,8 Гбит/с; • Скорость продвижения пакетов: 96 миллионов п/с; • Максимальный размер кадров: 1522 байта; • Размер адресной таблицы: 16К MAC-адресов; • Фильтрация поврежденных пакетов; • Фильтрация MAC-адресов; • Поддержка протокола Rapid Spanning Tree для обеспечения избыточных связей и сокращения времени восстановления сети: 802.1d, 802.1w.

Сетевое управление • Консольный порт RS-232C; • Порт Ethernet 10/100Base-T для управления в режиме «out-of-band»; • Управление через Web-интерфейс; • Диагностика состояния и отображение журнала событий через Web; • Управление через Telnet и консольный порт; • Администрирование через EMS NetAtlas по SNMP v2 (на базе SNMPc Castle Rock версии 5.1 и выше); • Поддержка HP OpenView (с версии 6.1); • Защищенная паролем локальная и удаленная системная консоль; • Удаленное обновление ПО через EMS NetAtlas или по FTP-протоколам.

Поддерживаемые MIB • • • •

SNMP MIB II (RFC1213) RFC1493 Bridge MIB RFC1643 Ethernet MIB RFC1757, четыре группы RMON (история, статистика, события и пороговые уровни [alarm]) • RFC2674 (Q-MIB) • RFC2662 ( ADSL line MIB) • SHDSL line MIB

19

Модули расширения для MSC-1000A/MSC-1000AL

Тип модуля

Интерфейс

Среда передачи

Скорость, Мбит/с

Дальность

Разъем

MSC1000-GBA

Слот для SFP-модулей

Определяется SFP-модулем

1000

До 70-120 км

SFP-слот

MSC1000-GTA

1000Base-T/ 100BASE-TX

4-парный кабель пятой категории

1000

100 м

RJ-45

MSC1000-GSA

1000Base-SX

Многомодовое волокно, 850 нм

1000

550 м

Dual SC

MSC1000-GLA

1000Base-LX

Одномодовое волокно, 1310 нм

1000

10 км

Dual SC

100Base-FX

Одномодовое волокно, 1310 нм

100

10 км

Dual SC

MSC1000-FXA

Информация для заказа IES-2000 EE, IES-3000 EE IES-2000M

Главное шасси высотой 4U с 6 слотами и питанием от сети постоянного тока

IES-3000M

Главное шасси высотой 11U с 16 слотами и питанием от сети постоянного тока

MSC-1000A

Модуль управления и коммутации с портом Gigabit Ethernet и 3 слотами расширения

ALC-1024 (Annex A)

24-портовый линейный модуль ADSL (Annex A)

ALC-1024 (Annex B)

24-портовый линейный модуль ADSL (Annex B)

ALC-1224 EE (Annex A)

24-портовый линейный модуль ADSL2+ (Annex A)

ALC-1224 EE (Annex B)

24-портовый линейный модуль ADSL2+ (Annex B)

SLC-1024

24-портовый линейный модуль SHDSL

IES-2000ST

Сплиттерное шасси высотой 2U с 6 слотами

IES-3000ST

Сплиттерное шасси высотой 5U с 15 слотами

ASC-1024 (Annex A)

24-портовый сплиттерный модуль ADSL (Annex A)

ASC-1024 (Annex B)

24-портовый сплиттерный модуль ADSL (Annex B)

SEC-1024

24-портовый согласующий модуль SHDSL

Информация для заказа IES-2500 EE IES-2500M

Главное шасси высотой 4U с 6 слотами и питанием от сети переменного тока

MSC-1000AL

Модуль управления и коммутации с портом Gigabit Ethernet и 3 слотами расширения

ALC-1024L (Annex A)

24-портовый линейный модуль ADSL (Annex A)

ALC-1024L (Annex B)

24-портовый линейный модуль ADSL (Annex B)

ALC1224-71L

24-портовый линейный модуль ADSL 2+ (Annex A)

IES-2000ST

Сплиттерное шасси высотой 2U с 6 слотами

ASC-1024 (Annex A)

24-портовый сплиттерный модуль ADSL (Annex A)

ASC-1024 (Annex B)

24-портовый сплиттерный модуль ADSL (Annex B)

Информация для заказа модулей расширения для MSC-1000A, MSC-1000AL MSC1000-FXA

Модуль расширения с одномодовым 1300 нм оптическим портом Fast Ehternet на расстояние до 10 км

MSC1000-GBA

Модуль расширения с SFP-слотом

MSC1000-GLA

Модуль расширения с одномодовым 1310 нм оптическим портом Gigabit Ehternet на расстояние до 10 км

MSC1000-GSA

Модуль расширения с многомодовым 850 нм оптическим портом Gigabit Ehternet на расстояние до 550 м

MSC1000-GTA

Модуль расширения с портом Gigabit Ethernet

20

Линейные модули ADSL/SHDSL ALC-1024 ALC-1224 EE ALC1224-71L ALC-1024L SLC-1024

Число DSL-портов

ALC-1024 (Annex A/B) ALC-1024L (Annex A/B)

ALC-1224 EE (Annex A/B) ALC1224-71L

24 ADSL-порта

24 порта ADSL2+

24 SHDSL-порта

SLC-1024

Максимальная скорость к абоненту

8 Мбит/c

24 Мбит/c

2,3 Мбит/c с шагом 64 Кбит/c

Максимальная скорость от абонента

800 Кбит/c

1 Мбит/c

2,3 Мбит/c, шаг 64 Кбит/c

Разъем для подключения согласующего модуля

1 x Telco-50

1 x Telco-50

1 x Telco-50

Скорость обмена с шасси

100 Мбит/с

200 Мбит/с – IES-2000M 100 Мбит/с – IES-3000M

100 Мбит/с

Соответствие стандартам

ANSI T1.413, issue 2 G.DMT (ITU G.992.1) G.LITE (ITU G.992.2) G.HS (ITU G.994.1) Multiple protocol over AAL5 (RFC1483)

Возможности управления

ADSL G.992.1 Annex A/B, ADSL2 G.992.3 Annex A/B, G.992.3 Annex J, Sym ADSL, G.992.3 Annex L, RE-ADSL2 ADSL2+ G.992.5 Annex A/B

G.shdsl (ITU-T G.991.2) G.HS (ITU G.994.1)

• Автоматическое предупреждение и контроль состояния системы • Журналирование предупреждений/событий • Светодиодная индикация предупреждений и состояния системы • Мониторинг производительности • Отображение скорости линии, соотношения сигнал/шум • Конфигурирование • Настройка VLAN • Установка скорости линии, работа с профилями • Замена микропрограммы через FTP/TFTP/с помощью EMS NetAtlas • Сохранение последних системных параметров во время перезагрузки • Поддержка нескольких уровней безопасности и полномочий пользователя (администратора) • Зеркалирование портов • Самодиагностика FLASH-памяти, DRAM-памяти и LAN-порта • Сквозной контроль (loop-back тест) линейных интерфейсов • Удаленный сброс

“Горячая” замена модулей Потребляемая мощность Среднее время наработки на отказ (MTBF)

·

·

·

43 Вт

40 Вт

25 Вт

35 612 часов

36 868 часов

33 486 часов

Сплиттерные модули ASC-1024, SEC-1024 ASC-1024 (Annex A)

ASC-1024 (Annex B)

Плата разделительных фильтров ADSL Annex A

Плата разделительных фильтров ADSL Annex B

24

24

НЧ-канал

От 0 до 3,4 КГц

От 0 до 99 КГц

ВЧ-канал

От 30 КГц

От 140 КГц

Описание Число каналов

Согласующий модуль SEC-1024 служит для коммутации сигнальных пар с передней панели на заднюю панель

21

Модульный IP xDSL-коммутатор на 384 порта IES-5000

Модульный DSL-коммутатор IES-5000 принадлежит к новейшему поколению устройств широкополосного доступа и характеризуется поддержкой стандартов ADSL2/2+, SHDSL и VDSL2, высокой плотностью портов, пониженным энергопотреблением, высокой надежностью и возможностью “горячей” замены и резервирования критически важных модулей. Шасси IES-5000M предназначено для монтажа в 19” стойку и при высоте 6,5 юнита позволяет установить восемь линейных модулей, два модуля управления и коммутации и два источника питания. Таким образом, IES-5000 обладает 100-процентным резервированием критически важных узлов и дает возможность подключить по технологиям ADSL2+ или SHDSL до 384 абонентов, а по технологии VDSL2 – до 192 абонентов, допуская произвольное сочетание линейных модулей и видов предоставляемых услуг (ADSL-сплиттеры устанавливаются в отдельное шасси высотой 5 юнитов или непосредственно на кроссе). С помощью IES-5000 операторы смогут не только предложить домашним пользователям набор современнейших услуг связи – широкополосный Интернет, несколько каналов телевидения высокой четкости, видеоконференцсвязь и пакетную телефонию, но и подключать по симметричным каналам и на высокой скорости бизнес-пользователей, обеспечивая широкий набор тарифных планов, дополнительных услуг и увеличение ARPU – среднего ежемесячного дохода в расчете на пользователя.

22

Основные преимущества • Поддержка всех современных стандартов xDSL и высокая надежность отдельных модулей и качества связи, обеспечиваемая “горячей” заменой отдельных модулей и вентиляторов и резервированием критически важных модулей; • Высочайшая плотность портов ADSL2+ и SHDSL: один коммутатор позволяет подключить 384 абонента по любой из этих технологий. Стандартная 19” стойка вмещает 7 коммутаторов IES-5000 и позволяет подключить 2688 абонентов; • Наличие встроенных оптических интерфейсов и четырех портов Gigabit Ethernet, которые могут быть использованы для каскадирования коммутаторов (subtending) и/или подключения к медным и оптическим сетевым магистралям в топологиях “дерево” и “кольцо”; • Высокая производительность и сквозная трансляция классов качества обслуживания в IP-, Ethernet- и ADSL-сетях (классификация трафика/ограничение скорости/управление очередями) позволяют реализовать неблокируемое продвижение сетевого трафика и предложить абонентам современные высококачественные услуги связи; • Широкие возможности поддержки групповых рассылок позволяют снизить нагрузку на сеть и предложить абонентам привлекательный набор мультимедийных услуг. Коммутатор поддерживает до 256 групп рассылки и до 384 копий внутри группы (т.е. до 256 каналов могут одновременно транслироваться на все 384 порта в любой конфигурации). Коммутатор способен обработать более 30 IGMP-запросов в секунду на

присоединение/отключение от групп рассылки и обеспечить переключение между ними (например, между телевизионными каналами) менее чем за 250 миллисекунд (fast zapping); • Гибкие возможности управления (Web-интерфейс, Telnet, SNMP, система сетевого управления и предоставления услуг NetAtlas) позволяют создавать и тиражировать профили абонентов и услуг, изолировать трафик абонентов, осуществлять развернутую диагностику и управление сетью локально и через Интернет. Для обеспечения безопасности и повышения надежности предоставления услуг администраторы могут быть разделены на три группы с разными уровнями полномочий.

Рекомендуется к применению • Операторам традиционной телефонии для диверсификации бизнеса и предоставления абонентам широкополосного доступа в Интернет и современных услуг связи. IP DSL-коммутаторы IES-5000 обладают прекрасным сочетанием возможностей, делающих их особенно привлекательными при предоставлении массовых услуг широкополосного доступа и Triple Play; • Крупным корпоративным структурам и ведомственным АТС при необходимости объединения разветвленной филиальной сети и предоставления современных услуг связи и передачи данных; • В крупных коттеджных поселках и элитных новостройках для предоставления надежного высокоскоростного доступа в Интернет, в том числе как реальная альтернатива построению трех независимых сетей – телефонии, передачи данных и ТВ.

Модуль управления и коммутации с 4 SFP-слотами, из которых 2 совмещены с разъемами RJ-45 MSC1000G

Модуль управления и коммутации MSC1000G используется в составе IPDSLAM IES-5000 и служит для агрегации трафика с линейных модулей, каскадирования внешних сетевых устройств, управления самим DSLAM и, опосредованно, его линейными модулями, без необходимости обращаться к каждому из них по отдельности. Четыре порта Gigabit Ethernet для каскадирования и подключения к магистралям (два выделенных слота для размещения SFP-трансиверов и два SFP-слота, совмещенных с портами RJ45) позволяют применять IES-5000 на удаленных выносах без применения дополнительных активных сетевых устройств. Два порта Gigabit Ethernet можно объединить в один транк для повышения надежности и пропускной способности магистралей. Данные с линейных модулей подаются по шинам Gigabit Ethernet, что вместе с высокой пропускной способностью коммутационной матрицы обеспечивает неблокируемое продвижение трафика. В шасси IES-5000M может быть установлено два модуля MSC1000G, что гарантирует 100-процентное резервирование функций управления и коммутации. Переключение на резервный модуль осуществляется автоматически и занимает не более секунды. Модули могут работать попеременно, автоматически переключаясь, что улучшает тепловой режим и общую надежность системы. Модулем одновременно могут управлять и вносить изменения несколько администраторов с разными уровнями полномочий, что снижает затраты на эксплуатацию, длительность пусконаладочных работ и время восстановления после аварий и повышает общую защищенность и надежность системы. Светодиодная индикация состояния магистральных портов GbE и аварийных режимов работы (системный статус, тем-

пература, питание) заметно ускоряет поиск неисправностей.

• SFP (Small Form factor Pluggable) transceiver rev.1.0

Основные возможности

• Рабочая температура: 0 ... 50 градусов С • Относительная влажность: 5 ... 95%

Подключение к магистрали • Два SFP-слота для подключения к магистрали; • Два SFP-слота, совмещенных с портами RJ-45, для каскадирования и агрегации трафика с других внешних устройств; • Настраиваемые uplink- и subtendingрежим; • 100/1000Base-Tx/SFP • Кабель: o 100Base-Tx 2 pair UTP Cat. 5, up to 100m; o 1000Base-T 4-pair UTP Cat. 5, up to 100m; • SFP-модули: INF-8074i-совместимые соединения. Интерфейсы управления • Один RS-232 (DB-9 type) для подключения серийного консольного порта; • Один 100Mbps Fast Ethernet для защищенного (out-of-band) управления и мониторинга. Интерфейсы сопряжения с шасси • Восемь Gigabit Ethernet (SerDes) шинных (backplane) интерфейсов. Коммутационная матрица • Неблокируемая полнодуплексная коммутационная матрица второго уровня с пропускной способностью 24 Гбит/с; • Поддержка 16K MAC- записей; • Поддержка 4K VLAN- записей; • Поддержка фреймов: 802.3, 802.1Q, Ethernet II 2. Поддержка стандартов • IEEE 802.1p, 802.1Q • IEEE 802.3u/3z/3x/3ab • SFF committee INF-8074i Specification

23

48-портовые линейные модули ADSL2+ ALC1248G-51 ALC1248G-53

Линейные модули ALC1248G-51 и ALC1248G-53 позволяют подключить по технологии ADSL/RE ADSL2/ADSL2+ до 48 абонентов и предложить им услуги асимметричного доступа в Интернет на скорости до 24 Мбит/с. Наряду с высокой скоростью передачи данных дополнительными преимуществами ADSL2+ являются повышенная дальность связи и возможность использования под услуги ADSL большего числа телефонных линий в одном кабеле: это расширяет площадь зоны охвата услугами широкополосной связи на 30–50 %, что особенно важно при предоставлении массовых услуг широкополосного доступа.

Модуль ALC1248G-51 используется для подключения абонентов по обычным телефонным линиям (Annex A). Модуль ALC1248G-53 используется для подключения абонентов по линиям с установленной охранной сигнализацией или ISDN (Annex B). Оба модуля допускают установку в шасси без отключения напряжения питания (hot-awappable). В коммутаторе IES-5000 может быть установлено до 8 модулей ALC1248G, что позволяет подключить до 384 ADSLабонентов в компактном 19” конструктиве высотой 6,5 юнита. Для подключения абонентов используются два порта Telco-50, высокочас-

тотный сигнал с которых подается на разделительные фильтры или непосредственно на выделенные линии, ведущие к абонентам (в случаях, когда для передачи телефонного сигнала и данных используются раздельные линии). Светодиодная индикация аварийных режимов работы на каждом из модулей (системный статус, температура, питание) заметно ускоряет поиск неисправностей.

А использование SHDSL.bis позволяет довести скорость передачи по одной медной паре до 4,6 Мбит/с, а по четырем – до 19,2 Мбит/с в полном дуплексе! В коммутаторе IES-5000 может быть установлено до 8 модулей SLC1248G, что позволяет подключить до 384 SHDSL-абонентов в компактном 19” конструктиве высотой 6,5 юнита. Для подключения абонентов используются два порта Telco-50. Технология SHDSL не допускает применения частотных разделителей (сплиттеров) и передачи в НЧ-канале голосовой инфор-

мации. Дополнительные интерфейсные (коммутационные) модули (в отличие от IES-2000/2500/3000) не используются. Светодиодная индикация аварийных режимов работы на каждом из модулей (системный статус, температура, питание) заметно ускоряет поиск неисправностей. Модуль допускает установку в шасси без отключения напряжения питания (hot-awappable).

48-портовый линейный модуль SHDSL.bis SLC1248G -22 Линейные модули SLC1248G-22 предназначены для использования в составе коммутатора IES-5000 и позволяют подключить по технологии SHDSL.bis до 48 абонентов, предложив им (и в первую очередь корпоративным пользователям) услуги симметричного доступа в Интернет на скорости до 4,6 Мбит/с по обычной медной паре (G.shdsl.bis) или до 19,2 Мбит/с с мультиплексированием четырех пар. Дополнительными преимуществами SHDSL являются повышенная дальность, надежность связи и помехоустойчивость, что расширяет зону охвата услугами широкополосной связи до 9 и более километров (в зависимости от типа кабеля и требуемой скорости передачи).

24

Число DSL-портов / стандарт

ALC1248G-51

ALC1248G-53

SLC1248-22

48 / ADSL2+ Annex A

48 / ADSL2+ Annex B

48 / SHDSL.bis

Максимальная скорость к абоненту, Мбит/с

24

4,6 / 9,2 (2 пары) / 18,4 (4 пары)

Максимальная скорость от абонента, Мбит/с

1,2

4,6 / 9,2 (2 пары) / 18,4 (4 пары)

2

2

1

1

Число разъемов Telco-50 Скорость обмена с шасси, Гбит/с

Соответствие стандартам

ADSL G.992.1 Annex A/B, G.LITE (ITU G.992.2) ADSL2 G.992.3 Annex A/B/J/L, RE-ADSL2 ADSL2+ G.992.5 Annex A/B/M/L ANSI T1.413, issue 2 G.HS (ITU G.994.1) Multiple protocol over AAL5 (RFC1483)

Возможности управления

• До 8 виртуальных каналов на порт • Управление QoS (UBR, CBR, rt-VBR, nrt-VBR) • Мониторинг производительности • Отображение скорости линии, соотношения сигнал/шум • Установка скорости линии, работа с профилями • Сохранение, видоизменение и репликация текстовых конфигураций • Настройка VLAN на уровне портов и маркеров • Автоматические предупреждение и контроль состояния системы • Журналирование предупреждений/событий • Замена микропрограммы через FTP/TFTP/с помощью EMS NetAtlas • Сохранение последних системных параметров во время перезагрузки • Поддержка нескольких уровней безопасности и полномочий пользователя (администратора) • Зеркалирование портов • Самодиагностика FLASH-памяти, DRAM-памяти и LAN-порта • Сквозной контроль (loop-back-тест) линейных интерфейсов и линий • Удаленный сброс • Светодиодная индикация предупреждений и состояния системы

“Горячая” замена модулей

G.shdsl (ITU-T G.991.2) G.shdsl.bis (ITU-T G.991.2.bis) G.HS (ITU G.994.1)

·

Потребляемая мощность, Вт

70

60

Информация для заказа IES-5000M

Главное шасси высотой 6.5U с 10 слотами и питанием от сети постоянного тока

MSC1000G

Модуль управления и коммутации с 4 SFP-слотами, из которых 2 совмещены с разъемами RJ-45

ALC1248G-51

48-портовый линейный модуль ADSL2+ (Annex A)

ALC1248G-53

48-портовый линейный модуль ADSL2+ (Annex B)

SLC1248G-22

48-портовый линейный модуль SHDSL.bis

IES-5000ST

Сплиттерное шасси с 16 слотами

ASC-1024 (Annex A)

24-портовый сплиттерный модуль ADSL (Annex A)

ASC-1024 (Annex B)

24-портовый сплиттерный модуль ADSL (Annex B)

25

Модульный QAM VDSL-коммутатор на 144 порта VES-2500 EE

Модульный VDSL-коммутатор VES-2500 состоит из модемного и сплиттерного шасси и в максимальной конфигурации позволяет подключить до 144 VDSLабонентов. Модемное шасси VES-2500M объединяет в одном 19” конструктиве до шести 24-канальных VDSL QAM-модулей VLC-1124A и обеспечивает их напряжениями питания. Напряжение питания шасси – 220 В переменного тока. Базовая функциональность модулей VLC-1124A, за исключением внешнего источника питания и отсутствия встроенных сплиттеров, совпадает с коммутатором VES-1124. Модуль VLC-1124A имеет один магистральный интерфейс Fast Ethernet. Шасси VES-2500ST высотой 3U используется для размещения 24-канальных сплиттерных модулей VSC-1124. Для агрегации трафика модулей VLC-1124A предполагается использование внешнего Ethernet-коммутатора.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Высокая плотность портов для подключения большого числа абонентов; • Все шесть модулей VLC-1124A (или даже несколько VLC-1124A, вместе образующих точку присутствия оператора) могут быть объединены в кластер, управляемый по одному IP-адресу (IPStacking), что позволяет упростить управление сетью, эффективно использовать доступное адресное пространство и логически увязать используемые модули и шасси.

Информация для заказа VES-2500 EE VES-2500M EE

Главное шасси высотой 4U с 6 слотами

VLC-1124A EE

24-портовый модуль QAM VDSL c портом Fast Ethernet

VES-2500ST EE

Сплиттерное шасси высотой 2U с 6 слотами

VSC-1124 EE

24-портовый сплиттерный модуль VDSL

26

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • В гостиницах, бизнес-центрах, коттеджных поселках и других проектах с большим числом подключаемых абонентов для комплексного предоставления услуг связи – телефония, доступ в Интернет, сетевое видео. Единая точка коммутации трафика, отсутствие активного сетевого оборудования на этажах повышают общую надежность и безопасность сети. Поддержка протокола аутентификации 802.1x делает реальной единую среду передачи данных с унифицированным защищенным доступом. Возможность ограничения полосы пропускания позволяет предложить абонентам разные тарифные планы.

Контроллер сети широкополосного доступа (BRAS) SMG-700 EE

Контроллер SMG-700 служит для терминирования абонентских VLAN- и PPPoEсессий и является шлюзом между уровнем доступа и агрегации трафика и ядром операторской IP-сети. Для аутентификации абонентов используется внешний RADIUS-сервер. Наряду с терминацией сессий SMG-700 предоставляет оператору интерфейсы сопряжения с биллинговой системой и управления трафиком абонентов и осуществляет маршрутизацию IP-трафика, разделяя сегменты городской Ethernet-сети. Контроллер выполнен в металлическом корпусе высотой один юнит и предназначен для установки в 19” стойку. Для сопряжения с сетью доступа и агрегации трафика и ядром сети используются два порта Gigabit Ethernet, еще один порт Gigabit Ethernet используется для организации дополнительного (outof-band) защищенного интерфейса управления и мониторинга. На передней панели имеется также порт управляющей консоли RS-232.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Специализированное компактное устройство, надежно блокирующее несанкционированный доступ в Интернет, изолирующее трафик абонентов и разделяющее сегменты городской IP-сети; • Высокая пропускная способность и надежность позволяют применять контроллер SMG-700 при массовом предоставлении услуг Tripple Play и сетевого видео; • Поддержка статической маршрутизации и маршрутизации на основе правил (policy-based routing); • Возможность ретрансляции IP-адресов пользователей, предоставленных RADIUS-сервером, или автономного выделения адресов из блока, назначенного системным администратором; • Простая интеграция с биллинговой системой оператора (встроенный RADIUS-клиент аутентификации и учета, RFC 2138/2139); • Возможность размещения контроллеров SMG-700 непосредственно на удаленных выносах и создания распределенной сети контроллеров доступа позволяет избежать перегрузок в сети, отказов в авторизации и других неполадок, свойственных сетям с централи-

зованными контроллерами при переходе к массовому предоставлению услуг; • Возможность реализации разных бизнес-моделей предоставления услуг широкополосного доступа, в том числе с разделением услуг транспорта и провайдинга IP-трафика.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • В операторских сетях доступа и агрегации трафика при массовом предоставлении услуг широкополосного доступа.

Информация для заказа SMG-700 EE

Контроллер сети широкополосного доступа (BRAS)

27

Система управления EMS NetAtlas

С увеличением числа абонентов обеспечение функционирования сети как единого целого, прогноз ее поведения и минимизация ошибок и затрат на обслуживание, приобретают все большее значение. Первоочередной по важности задачей для оператора становится поддержка бесперебойной работы сети, качественное предоставление услуг, интеграция системы управления сетью с биллинговой системой и обеспечение лояльности абонентов. Система управления сетевыми элементами (Element Management System, или EMS) NetAtlas реализует полный набор возможностей по управлению DSL-коммутаторами компании ZyXEL. NetAtlas позволяет осуществлять удаленное администрирование DSL-коммутаторами, собирать и анализировать информацию о поведении DSL-коммутаторов и отдельных абонентских интерфейсов, осуществлять мониторинг их производительности, представлять данные в форме, удобной для анализа текущего состояния и тенденций поведения сети оператора. С использованием NetAtlas управление сетью из тысяч DSL-линий превращается в простую и понятную задачу, не требующую значительных инвестиций и глубокой специальной подготовки системных администраторов. В результате использования NetAtlas не только сокращается число отказов в сети, но и уменьшается время, необходимое для восстановления ее нормальной работы. В состав NetAtlas входит универсальная система SNMP-управления и специализированное ПО, адаптированное под конкретные задачи, технологии, параметры и модели оборудования.

28

ОСНОВНЫЕ ВОЗМОЖНОСТИ • NetAtlas позволяет централизованно управлять сетью, содержащей до 500 DSLкоммутаторов; • Упрощение настроек. Используя NetAtlas, можно удаленно сохранять и восстанавливать профили и настройки оборудования и обновлять программное обеспечение на каждом из устройств, включая абонентские; • Возможности управления информацией о пользователях и создания наборов профилей DSL-линий, тарифных планов и фильтров многоадресных рассылок (IGMP filter); • Мониторинг состояния сети и поведения отдельных устройств. Системная и сетевая информация о статистике IP-, ICMPи SNMP-протоколов доступна в графическом (столбчатые, круговые и линейные диаграммы) и табличном виде, что позволяет не только собирать информацию об устройствах, но и прогнозировать их поведение и возможные сбои и их причины; • Мониторинг состояния линейных интерфейсов и отдельных портов. Оператору доступна статистика по каждому из портов оборудования, включая соотношение сигнал/шум, канальную скорость передачи данных и процент ошибок с отображением результатов в табличном и графическом (столбчатые, круговые и линейные диаграммы) виде; • Отображение на экране монитора в реальном масштабе времени панелей управления DSL-коммутаторов. Оператору доступна вся информация о состоянии устройства, включая светодиодную индикацию и параметры линий;

• Мониторинг параметров и состояния оборудования. Оператору доступна информация о скорости вращения вентиляторов, температуре и напряжениях питания с табличным и графическим представлением данных; • Составление отчетов. Сохранение и анализ информации о поведении системы в табличной форме или в виде базы данных с удобными средствами формирования отчетов; • Управление пользователями. Системный администратор может создавать пользовательские профили и сохранять их в базе данных; • Контроль безопасности. Авторизация и контроль прав и уровней доступа системных администраторов, ведение журнала внесенных изменений, запись последовательности действий оператора, что позволяет выяснить причины и устранить последствия неправильных действий.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Дружественный интерфейс упрощает основные задачи администрирования сети: обновление настроек и микропрограмм, сбор статистики и составление отчетов; • Превращение рутинных операций, ранее требовавших выполнения целой последовательности действий, в шаблоны, исполняемые нажатием одной клавиши мыши или клавиатуры; • Использование готовых профилей позволяет упростить внесение изменений в операторскую сеть и автоматизировать многие задачи управления, такие, как добавление новых абонентов; • Возможность автоматического определения структуры сети. Автоматическое определение изменений в топологии сети и регистрация новых устройств; • Возможность анализа динамики сети и тенденций ее изменения. Представление статистики по каждому из устройств и портов в удобном графическом виде позволяет не только измерять основные параметры системы, но и прогнозировать их изменение; • Возможность задания параметров, критичных для работы системы, и автоматического оповещения об их превышении позволяет своевременно принять меры по предотвращению возможных неисправностей; • Простая интеграция с биллинговой системой оператора.

В сетях DSL-коммутаторов компании ZyXEL для минимизации затрат по управлению и обслуживанию сети, уменьшения числа отказов, времени их устранения и повышения лояльности абонентов и конкурентных преимуществ оператора.

Аппаратная платформа • Intel Pentium III • 256 Мбайт RAM • 10 Гбайт памяти на жестком диске • SVGA-адаптер с разрешением 1024 x 768 пикселей • Ethernet-адаптер 10/100 Мбит/с.

Программное обеспечение • Windows 2000 или NT 4.0; • CastleRock SNMPc Network Manager v 5.1 и выше Enterprise или WorkGroup Edition; • MySQL, версия 3.23.54 и выше; • Также имеется отдельная версия для платформы UNIX.

Рекомендуемые аппаратные требования Число DSL-линий

Число одновременных сессий управления

Число управляемых коммутаторов

Аппаратные требования

До 12 000

<2

< 100

Pentium 4 , 2.4ГГц, 1ГБ RAM

От 12 000 до 60 000

<5

от 100 до 500

2 Xeon 2.4ГГц, 1ГБ RAM

29

Сравнительная таблица ADSL/SHDSL-коммутаторов IES-1000 EE

IES-1248 EE

IES-2000 EE IES-2500 EE

IES-3000 EE

IES-5000

Максимальное число DSL-портов в полной комплектации

24

48

120

360

384

Максимальное число DSL-портов в стойке 46U, без сплиттерных шасси

—

—

1320

1440

2688

Габариты главного шасси, ШГВ, мм

440x320x44.5

442.7x250x66

442.7x268x178

442.7x268x482.8

440x288.9x248.8

Габариты сплитерного шасси, ШГВ, мм

—

—

442.7x280x89

442.7x280x222.5

437.2x280x239.1

Слоты для подключения модемных модулей

2

встроенные

5

15 или 14

8

совмещены с линейными

встроенный

1

1 или 2

1 или 2

·

Только блок вентиляторов

·

·

·

Резерв управляющего модуля

—

—

—

·

·

Резерв источника питания

—

—

—

·

·

Магистральные порты Ethernet

1x10/ 100Base-T на каждом модуле

2х100/ 1000Base-T, совмещенные с SFP-слотами

Каскадирующие порты Ethernet

—

1 GE

1-2 GbE

1-2 GbE

1-2 GbE

·

·

·

·

·

Число управляющих модулей Горячая” замена модулей

Сетевые интерфейсы

ADSL Annex A/Annex B

1x100/1000Base- 1x100/1000BaseT + 3x100/ T + 3x100/ 4 SFP-слота, два 1000Base-T 1000Base-T из них совмещены или 1000LX/SX, или 1000LX/SX, с портами RJ-45 100FX, SFP 100FX, SFP

ADSL2/2+ Annex A

·

·

·

·

·

ADSL2/2+ Annex B

в конце года

·

·

·

·

·

—

· (IES-2000)

·

·

—

—

· * (IES-2000)

·*

·

G.SHDSL G.SHDSL.bis Коммутация второго уровня Размер таблицы MAC-адресов

4K

16K

16K

16K

16K

Поддержка многоадресных рассылок (IGMP snooping)

·

·

·

·

·

Фильтрация многоадресных рассылок (IGMP filtering)

· (AAM1212)

·

· (ALC 1224/ ALC-1224-71L)

· (ALC 1224)

·

IEEE 802.1Q VLAN

·

·

·

·

·

IEEE 802.1p QoS

·

·

·

·

·

—

4

—

—

4

·

·

·

·

·

·

·

·

·

·

·

·

·

EMS NetAtlas

PC

PC/Unix

PC/Unix

PC/Unix

PC/Unix

Локальные порты Ethernet для внесетевого управления

—

—

·

·

·

36–72 DC или 100–240 АС

36–72 DC или 100–240 АС

36–72 DC (IES2000) 100–240 AC (IES-2500)

36–72 DC

36–72 DC

Очередей приоритетов на порт Транки IEEE 802.3ad IEEE 802.1d STP / 802.1w RSTP Сетевое управление SNMP, RMON, Web-интерфейс, командная строка

Требования по размещению Электропитание, В Максимальная потребляемая мощность Диапазон рабочих температур, C

50

90

240

670

700

0 … +50

-40 ... +65

0 … +50

0 … +50

0 … +50

* линейные модули с поддержкой G.SHDS.bis и объединением каналов в транки будут доступны в конце года

30

Сравнительная таблица VDSL-коммутаторов Модель

VES-1124 EE

VES-2500 EE

Интерфейсы Число VDSL-портов Стандарт передачи данных Максимальная скорость Максимальная скорость в симметричном режиме

24

до 144

VDSL-QAM

VDSL-QAM

18/16 Мбит/с

18/16 Мбит/с

12.5/12.5 Мбит/с

12.5/12.5 Мбит/с

Число Ethernet-портов

2 x RJ-45 10/100Mбит/с

RJ-45 10/100 Мбит/с на каждом модуле

Встроенные сплиттеры

·

VDSL-коннектор

2 x Telco-50

VLC-1124A EE: 1xTelco-50; VSC-1124 EE 2xTelco-50

Консоль RS-232

1

VLC1124L 1xRJ-11

VLAN на уровне портов

·

·

VLAN 802.1Q

·

·

36

36 на модуль

Возможности сети

Число VLAN Поддержка GVRP

·

Поддержка QoS

· 802.1p: 2 очереди приоритетов

STP 802.1d

·

·

Транки 802.3ad

·

—

Поддержка 802.1x

·

·

Ограничение скорости по портам

С шагом 256Kбит/с

Ограничение многоадресных рассылок (IGMP Snooping)

·

·

Ограничение числа MAC-адресов на порту

·

·

Фильтрация MAC-адресов

·

·

Поддержка SNMP

·

·

Группы 1,2,3,9 RMON

·

·

·

·

Возможности управления

Web-интерфейс управления iStacking

до 24 коммутаторов ZyXEL, управляемых по одному IP-адресу

Базовые параметры Габариты, мм

438 x 270 x 44.5

VES-2500M: 438 x 365 x 170.7; VES-2500ST 438 x 278 x 95

31

DSL-модемы Линейка абонентских модемов ZyXEL реализует поддержку практически всех DSL-стандартов, высокоскоростное подключение к Интернету и объединение компьютеров в сеть. В зависимости от дальности, состояния линий и требований задачи скорость подключения по одной телефонной или выделенной паре может достигать 52 Мбит/с, а дальность – 9 и более километров.

Приоритизация трафика, виртуальные каналы, видеоконференции, многопользовательские игры, сетевое видео и IP-телефония USB, Ethernet и беспроводные Wi-Fi-интерфейсы, – с модемами ZyXEL нет ничего невозможного. Модемы могут быть абонентскими устройствами, работающими с центральными DSL-коммутаторами, а могут – это касается технологий SHDSL и VDSL – соеди-

няться напрямую друг с другом, образуя скоростные двухточечные соединения. Стандартные Ethernet-интерфейсы позволяют объединять DSL-модемы ZyXEL практически в любых сочетаниях и топологиях, обеспечивая нужные скорости передачи именно там, где это необходимо, оптимизируя затраты и повышая общую надежность сети передачи данных. Общие для всей линейки продукции ZyXEL принципы построе-

Рис. 1. Предоставление мультимедийных услуг на операторской сети и обеспечение качественной работы критичных приложений. 1. Постоянное виртуальное соединение (PVC) ATM-сети на DSL-интерфейсе транслируется в отдельный VLAN локальной сети с гарантированной полосой пропускания. 2. Расстановка приоритетов в обслуживании различных видов трафика гарантирует качественную работу мультимедийных приложений. 3. Механизм трансляции адресов в межсетевом экране совместим с игровыми консолями и мультимедийными устройствами.

Абонентские DSL-модемы Технология

Устройство

Локальные интерфейсы; особенности

ADSL

OMNI ADSL USB EE

USB

OMNI ADSL LAN EE

Fast Ethernet

P-660R EE

Fast Ethernet; Zero Configuration

P-660RU EE

Fast Ethernet, USB; Zero Configuration

P-660H EE

4 Fast Ethernet; Zero Configuration

P-660HW EE

4 Fast Ethernet, 802.11g+; Zero Configuration

P-662H EE

4 Fast Ethernet Dial Backup; VPN, Zero Configuration

P-662HW EE

4 Fast Ethernet, 802.11g+, Dial Backup; VPN, Zero Configuration

P-2602HW EE

4 Fast Ethernet, 802.11g+, VPN, 2 FXS, Zero Configuration

Prestige 724V EE

V.35/X.21

Prestige 791R EE

Fast Ethernet

Prestige 792H EE

4 Fast Ethernet, Dial Backup; VPN

QAM

Prestige 841/841C

Fast Ethernet

DMT

Prestige 871 EE

Fast Ethernet

ADSL, ADSL2, ADSL2+, RE-ADSL2

SHDSL

VDSL

32

ния интерфейсов управления и богатые возможности диагностики и мониторинга сети позволят минимизировать затраты на ее поддержку. ADSL стала, пожалуй, наиболее востребованной и массовой технологией высокоскоростного удаленного доступа по обычным телефонным линиям. Соответственно линейка ADSL-модемов ZyXEL представлена шестью модемами, обеспечивающими оптимальное решение практически любой задачи асимметричного широкополосного доступа. OMNI ADSL USB и OMNI ADSL LAN рассчитаны на домашних пользователей и небольшие локальные сети. При этом даже OMNI ADSL USB позволяет реализовать приоритизацию трафика, а OMNI ADSL LAN – подключать по од-

ному ADSL-каналу несколько организаций, предлагая каждой из них собственные тарифные планы и пространства IPадресов. Беспроводные ADSL-модемы 662H/ HW EE и P-660W/HW EE придутся по вкусу владельцам ноутбуков Centrino и корпоративным пользователям. Эти модемы позволят работать в локальной сети и Интернете в любом уголке дома и офиса и забыть о необходимости проводных соединений. Линейка P-660 реализует новейшие ADSL-стандарты,– ADSL, ADSL2, ADSL2+ и RE-ADSL2, позволяя довести скорость абонентских подключений до 24 Мбит/c, достаточных для трансляции нескольких каналов сетевого видео с качеством DVD, или, с другой стороны, обеспечив под-

ключение абонентов на линиях, характеристики которых делали предоставление услуг ADSL невозможным. SHDSL-оборудование рассчитано в первую очередь на корпоративных клиентов и задачи, требующие организации симметричных каналов и высокой надежности передачи данных. Технология требует предоставления выделенных телефонных линий или медных пар и представлена тремя моделями, Prestige 724V, 792H и 791R. VDSL-оборудование все чаще становится реальной альтернативой Ethernet на уровне доступа: в корпоративных сетях, на городских Ethernet-магистралях, в жилых домах и коттеджных поселках, предлагая относительно недорогое высокоскоростное решение проблемы

Рис.2. Объединение двух офисов или точек присутствия корпоративной/операторской сети

33

Рекомендации по применению Домашний пользователь

Предприятия малого бизнеса, филиалы

Корпоративные и городские Ethernet-cети

Требования

Максимальная простота настройки, поддержка современных стандартов, дальность и скорость передачи

Максимальная функциональность, повышенный уровень безопасности, резервирование каналов, VPN, антивирусная фильтрация

Объединение нескольких офисов или точек присутствия, минимизация затрат и арендных платежей, симметричные каналы

Рекомендуемые модели ZyXEL

OMNI ADSL USB OMNI ADSL LAN P-660RU P-660H/HW P-662H/HW

OMNI ADSL LAN P-660R P-660H/HW P-662H/HW P-2602HW Prestige 724/791R/792H P-841/841C

OMNI ADSL LAN P-660R P-662H/HW P-2602HW Prestige 871 P-841/841C Prestige 724/791R/792H

“последних сотен метров”. Появление в линейке ZyXEL высокоскоростных DMT VDSL-модемов P871 еще более расширяет круг возможных задач и применений. Механизмы приоритизации трафика и выделения заданной полосы канала каждому из приложений, реализованные в модемах ZyXEL, позволяют обеспечить работу критически важных приложений и предоставить абонентам услуги IP-телефонии и другие критичные к задержкам и потерям пакетов услуги передачи данных. В частности, по одному DSL-соединению могут быть подключены несколько абонентов с разными наборами услуг и непересекающимися пространствами IP-адресов. Возможность переключения режимов COE (Central Office Equipment) и CPE (Customer Premises Equipment), заложенная в SHDSL-модемы ZyXEL (Prestige 841 имеет однопортовую серверную модификацию – Prestige 841C), позволяет использовать их без центрального DSL-коммутатора и с минимальными затратами организовывать двухточечные соединения необходимой скорости и надежности. При длине линии в пределах 1,2–1,5 км рекомендуется использовать Prestige 841C/Prestige 841.

34

ПРЕИМУЩЕСТВА ДЛЯ ПОЛЬЗОВАТЕЛЯ Максимальное соответствие требованиям, минимизация затрат. Полная линейка абонентских устройств удаленного доступа от одного производителя, широкий выбор моделей. Максимальная простота подключения к сети. Комплекты для подключения к сетям крупнейших операторов – например, МТУ Интел и ВЭБ ПЛАС в Москве и Санкт-Петербурге, удобные утилиты настройки, инсталляции и управления. Поддержка современных приложений. Высокая скорость передачи, приоритизация трафика и управление полосой пропускания отдельных приложений. Удобство настройки и диагностики. Единый подход к построению интерфейсов управления всем сетевым оборудованием ZyXEL. Надежность. Высокая стабильность скорости передачи и надежность оборудования, проверенные годами безупречной эксплуатации. Сервис и техническая поддержка. Помощь в установке и настройке, быстрый ремонт в случае выхода из строя.

ПРЕИМУЩЕСТВА ДЛЯ ОПЕРАТОРА ШИРОКОПОЛОСНОЙ СЕТИ Уменьшение затрат на подключение абонентов. Возможность самостоятельной настройки абонентского оборудования, удобные утилиты инсталляции, автоматическое определение параметров канала и настройка оборудования. Обеспечение качества обслуживания. Возможность трансляции ATM-механизмов управления качеством обслуживания в операторские Ethernet-сети. Максимальный охват абонентской базы. Модели с поддержкой RE ADSL2 для подключения особо удаленных абонентов, ADSL Annex B для подключения поверх охранной сигнализации. Повышение надежности и удобство управления сетью. Единый подход к построению интерфейсов управления оборудованием ZyXEL на всех уровнях операторской сети от абонента до магистралей. Возможность подключения нескольких абонентов по одному DSLканалу, гибкая адресация и организация сети. Возможность поддержания на одном интерфейсе до трех логических IP-сетей (IP-aliasing) для разграничения доступа к сетевым устройствам, экономии адресного пространства, легкой смены блоков IP-адресов и задания для разных подсетей разных классов обслуживания и тарифных планов. Качество и надежность оборудования. Более 150 000 DSL-линий на оборудовании ZyXEL в России.

Модем ADSL с портом USB OMNI ADSL USB EE

Абонентский ADSL-модем OMNI ADSL USB – это решение, предназначенное для индивидуального высокоскоростного доступа в Интернет или к корпоративной сети поверх существующей телефонной инфраструктуры. Подключение к компьютеру по USB-интерфейсу позволяет минимизировать затраты и обойтись без дополнительных сетевых устройств и источников питания. Модемы выпускаются в двух модификациях, Annex A и Annex B. Модификация Annex B рекомендуется в случаях, когда абонент подключается по телефонной линии, уже используемой для вневедомственной охраны, и для подключений поверх ISDN-линий.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Идеальное решение начального уровня для домашних пользователей; • Внешнее настольное исполнение – для установки не требуются квалифицированные специалисты и разборка компьютера; • Высокая скорость передачи данных, достаточная для просмотра сетевого видео, онлайновых игр и комфортной работы в сети, поддержка механизмов обеспечения качества обслуживания; • Комплекты с предустановленными настройками для подключения к сетям крупнейших российских операторов, быстрая установка и настройка параметров подключения с помощью программы инсталляции; • Модем получает питание через USBшину – никаких дополнительных проводов, розеток и источников питания; • В комплект поставки входит все необходимое, включая сплиттер и кабели, для подключения к широкополосному Интернету за считанные минуты и без посторонней помощи; • Совместимость с ОС MS Windows, Mac OS.

• Для операторов связи, предоставляющих доступ в Интернет по технологии ADSL, для подключения домашних пользователей и минимизации затрат на установку ADSL; • Для подключения к широкополосному Интернету квартир, находящихся на охране, имеется модификация Annex B; • Для самостоятельного подключения абонентов к услугам ADSL-доступа в Интернет.

Информация для заказа OMNI ADSL USB EE (Annex A)

Модем ADSL (Annex A) с портом USB

OMNI ADSL USB EE (Annex B)

Модем ADSL (Annex B) с портом USB

35

Модем ADSL для локальной сети OMNI ADSL LAN EE

Абонентский ADSL-модем OMNI ADSL LAN предназначен для предоставления услуг широкополосного доступа в квартирах и небольших офисах. В зависимости от настроек модем обеспечивает функции межсетевого моста или маршрутизатора. Встроенный межсетевой экран обеспечивает защиту локальной сети от неавторизованного доступа. Для подключения к локальной сети используется Ethernet-интерфейс с автосогласованием скорости и режима передачи данных и автоопределением типа кабеля. Модемы OMNI ADSL LAN выпускаются в двух модификациях – стандартной Annex A и Annex B для линий с охранной сигнализацией.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Все необходимое для подключения локальной сети к широкополосному Интернету в комплекте поставки, включая сплиттер и кабели; • Возможность подключения компьютера с любой сетевой операционной системой; • Высокая скорость передачи данных, достаточная для просмотра сетевого видео, онлайновых игр и комфортной работы в сети, приоритизация трафика, до трех логических подсетей с разным качеством обслуживания; • Простота настройки и инсталляции. Поддержка UPnP и UPnP NAT Traversal обеспечивает автоматическую настройку локальной сети и популярных мультимедийных приложений; • Комплекты с предустановленными настройками для подключения к сетям крупнейших российских операторов, быстрая настройка параметров подключения; • Модификация Annex B обеспечивает подключение по телефонным линиям, уже используемым для вневедомственной охраны.

• Для самостоятельного подключения к широкополосному Интернету домашних пользователей, небольших офисов с уже имеющейся сетью и предоставления услуг сетевого видео и IP-телефонии; • В городских Ethernet-сетях для организации удаленных выносов; • Для подключения по одному каналу нескольких организаций с “непересекающимися” и “невидимыми” адресными пространствами и разными тарифными планами и классами обслуживания.

Информация для заказа OMNI ADSL LAN EE (Annex A)

Модем ADSL (Annex A) для локальной сети

OMNI ADSL LAN EE (Annex B)

Модем ADSL (Annex B) для локальной сети

36

Модем ADSL2+ для локальной сети

Модем ADSL2+ с портами USB и Ethernet

P-660R EE

P-660RU EE

Модем P-660R объединяет в одном устройстве функциональность, необходимую для подключения уже имеющейся офисной или домашней сети к Интернету: модем ADSL2+, маршрутизатор и межсетевой экран. Установка и обслуживание модема P-660R проста и не доставит никаких проблем даже неподготовленным пользователям.

Модем сохраняет все характеристики и преимущества модели P-660R и отличается от нее наличием дополнительного USB-интерфейса для подключения к компьютеру.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Небольшие размеры и высокая скорость подключения к Интернету – до 24 Мбит/с с использованием ADSL2+; • Уверенная работа на длинных и проблемных линиях (RE ADSL2); • Встроенный межсетевой экран с фильтрацией пакетов; • Возможность приоритизации трафика мультимедийных приложений. Поддержка протокола SIP для облегчения настройки и обеспечения надежной и качественной работы приложений пакетной телефонии; • Поддержка IGMP для обеспечения трансляции сетевого видео и радио и снижения нагрузки на операторскую сеть; • Автоматическая настройка на параметры ADSL-линий операторов связи России и стран СНГ и сетевые настройки клиентского компьютера; • Автоматическая авторизация у провайдера; • Удобный Web-интерфейс с системой контекстно-зависимой помощи; управление по Telnet (CLI, экранное меню) и SNMP, расширенные средства диагностики.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА* • Возможность выбора интерфейса для подключения абонентских устройств – Fast Ethernet для подключения локальной сети, USB – для подключения отдельного компьютера; • Одновременное использование одного модема для двух сетевых устройств; • Возможность подключения компьютера с любой сетевой операционной системой.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Домашним пользователям как универсальный модем ADSL2+. Наличие двух независимых интерфейсов позволяет подключить устройство в большинстве случаев, вне зависимости от наличия Ethernet или USB-порта; • Бюджетный вариант для одновременного подключения двух компьютеров. *в сравнении с моделью P-660R

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Домашним пользователям для подключения одного или нескольких компьютеров, если последние уже объединены в сеть, и обеспечения повышенного, в сравнении с программным брандмауэром, уровня защиты от атак из Интернета; • Бизнес-пользователям для подключения к Интернету небольших офисов, в которых уже есть локальная сеть и остается только подключить ее к Интернету и одновременно защитить ее от атак; • Операторам связи для подключения абонентов. Упрощенные настройка и установка, доступные неподготовленному пользователю, особенно важны при массовом предоставлении услуг широкополосного доступа в Интернет. Сквозная приоритизация трафика и поддержка протокола SIP позволит в дальнейшем предложить абонентам высококачественные мультимедийные услуги – от телефонии до видеочатов и конференц-связи.

Информация для заказа P-660R EE (Annex A)

Модем ADSL2+ (Annex A) для локальной сети

P-660R EE (Annex B)

Модем ADSL2+ (Annex B) для локальной сети

P-660RU EE (Annex A)

Модем ADSL2+ (Annex A) с портами USB и Ethernet

37

Модемы ADSL2+ P-660H EE P-660HW EE

Абонентские ADSL-модемы серии P660 принадлежат к четвертому поколению ADSL-устройств ZyXEL и реализуют новейшие стандарты ADSL2 и ADSL2+, обеспечивая скорость подключения к Интернету до 24 Мбит/c. Серия включает четыре модели с различными интерфейсами для формирования проводной или беспроводной локальной сети дома или в небольшом офисе.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Поддержка современных ADSL-стандартов, повышенная скорость и устойчивость передачи данных; • Простота настройки и установки, поддержка UPnP для автоматической настройки Интернет-приложений; • Автоопределение типа кабеля (кросс/ прямой) по всем Ethernet-интерфейсам; • Управление полосой канала и поддержка механизмов обеспечения качества для работы мультимедийных приложений; • Встроенный межсетевой экран с контролем состояния соединений (SPI) и средствами обнаружения сетевых атак, протоколированием событий и оповещением в реальном времени; • Контентная фильтрация Интернета. Запрет доступа к определенным Webсерверам по ключевым словам, времени суток и дням недели. Неограниченный доступ для доверенных лиц. • Беспроводная точка доступа стандарта 802.11g+ (до 125 Мбит/с) совместимая с устройствами стандарта 802.11b (P-660HW);

• В случаях, когда требуется особенно высокая скорость подключения к Интернету и к беспроводной сети; • Как универсальное устройство для быстрого развертывания сети пунктов беспроводного доступа с централизованной аутентификацией, авторизацией и биллингом абонентов по протоколу 802.1x; • В случаях, когда необходимо реализовать распределенную мультисервисную сеть, обеспечивающую одновременную защищенную работу различных приложений, требовательных к задержкам и потерям пакетов.

Информация для заказа P-660H EE (Annex A)

Модем ADSL2+ (Annex A) с 4-портовым коммутатором

P-660HW EE (Annex A)

802.11g беспроводной модем ADSL2+ (Annex A) с 4-портовым коммутатором

P-660HW EE (Annex B)

802.11g беспроводной модем ADSL2+ (Annex B) с 4-портовым коммутатором

38

Модем ADSL2+ с усиленными функциями безопасности и 4-портовым коммутатором P-662H EE

802.11g+ беспроводной модем ADSL2+ с усиленными функциями безопасности и 4-портовым коммутатором P-662HW EE

Абонентские модемы P-662H/HW принадлежат к четвертому поколению ADSL-устройств и реализуют широкий круг задач широкополосного доступа и передачи данных, практически полностью перекрывая потребности в сетеобразующих устройствах офисов и предприятий малого бизнеса. Межсетевой экран с контролем состояния соединений (Stateful Packet Inspection), средства для организации VPN-туннелей с аппаратным шифрованием данных по протоколам DES и 3DES, антивирусный фильтр, четырехпортовый Ethernet-коммутатор и резервный канал в Интернет — вот далеко не полный перечень возможностей этого устройства. Модель P-662HW отличается встроенной беспроводной точкой доступа 802.11g+ и съемной внешней антенной с повышенным коэффициентом усиления 5 дБи.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Подключение офисной сети к Интернету по технологии ADSL2+ со скоростью до 24 Мбит/с; • Автоматическая настройка на провайдера и локальную сеть (Zero Configuration); • Резервирование доступа в интернет по интерфейсу RS-232; • Межсетевой экран с контролем состояния соединений и защитой от атак из Интернета; • 4-портовый коммутатор 10/100 Мбит/с с настраиваемым портом DMZ и физическим разделением трафика DMZ и локальной сети; • Обслуживание приложений IP-телефонии с гарантированным качеством; • Аппаратный VPN-процессор для защищенного объединения офисов через Интернет; • Управление полосой канала и качеством обслуживания для обеспечения работы мультимедийных приложений;

• Беспроводная точка доступа стандарта 802.11g+ (до 125 Мбит/с), совместимая с устройствами стандарта 802.11b (P-662HW); • Централизованная или локальная авторизация по протоколу 802.1x, поддержка WPA, шифрование с динамическими ключами длиной до 256 бит (P662HW).

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Для подключения к Интернету и реализации сетеобразующей инфраструктуры офисов и филиалов компаний; • Когда безотказная работа Интернетканала становится критически важной для бизнеса; • При необходимости организовать по ADSL-каналу защищенное подключение удаленных офисов и сотрудников; • В случаях, когда необходимо реализовать распределенную мультисервисную сеть, обеспечивающую одновременную защищенную работу приложений, критичных к задержкам и потерям пакетов. • В случаях, когда необходимо реализовать распределенную мультисервисную сеть, обеспечивающую одновременную защищенную работу различных приложений, требовательных к задержкам и потерям пакетов.

Информация для заказа P-662H EE (Annex A)

Модем ADSL2+ (Annex A) с усиленными функциями безопасности и 4-портовым коммутатором

P-662H EE (Annex B)

Модем ADSL2+ (Annex B) с усиленными функциями безопасности и 4-портовым коммутатором

P-662HW EE (Annex A)

802.11g+ беспроводной модем ADSL2+ (Annex A) с усиленными функциями безопасности и 4-портовым коммутатором

P-662HW EE (Annex B)

802.11g+ беспроводной модем ADSL2+ (Annex B) с усиленными функциями безопасности и 4-портовым коммутатором

39

802.11g+ беспроводной модем ADSL2+ (Annex A) с 2-портовым телефонным адаптером VoIP и 4-портовым коммутатором P-2602HW EE

P-2602HW EE – это универсальное устройство, полностью перекрывающее потребности в услугах связи небольшого офиса. Для подключения к Интернету используется встроенный модем ADSL2+, для подключения компьютеров локальной сети – встроенный четырехпортовый коммутатор Fast Ethernet и беспроводная точка доступа, к которой могут подключаться как антенны из комплекта поставки, так и специализированные антенны, обеспечивающие большую дальность действия беспроводной сети, для подключения телефонов – встроенный шлюз IP-телефонии. Модем имеет встроенный маршрутизатор, межсетевой экран с контролем состояния соединений (SPI) и средствами обнаружения сетевых атак, протоколированием событий и оповещением в реальном времени, систему контентной и антивирусной фильтрации и аппаратные средства для организации защищенного подключения через Интернет к корпоративной сети или организации доступа мобильных сотрудников. Ключевым отличием от модели P662HW является встроенный IP-телефонный адаптер для подключения двух аналоговых телефонов.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Компактное многофункциональное устройство, решающее широчайший круг задач связи небольшого офиса: от подключения к Интернету до организации локальной сети и предоставления услуг телефонии. Применение P-2602HW позволяет подключить по одной телефонной линии три обычных телефонных аппарата, обеспечив высокое качество разговоров; • Возможность значительного сокращения расходов на междугородние и международные переговоры и на организацию внутрикорпоративной телефонной сети; • Совместимость с VoIP-оборудованием других производителей и сетями IPтелефонии ведущих операторов благодаря поддержке открытого протокола IP-телефонии – SIP v.2; • Телефонный адаптер на 2 порта RJ11 интегрирован в маршрутизатор, что позволяет избежать традиционных для IP-телефонии проблем, связанных с преодолением межсетевых экранов и систем трансляции IP-адресов (NAT), и значительно упростить предоставление услуг IP-телефонии в разветвленной корпоративной или небольшой операторской сети. Для P2602HW не требуются дополнительные STUN-сервера и Outbound Proxy; • Максимальная простота предоставления услуг IP-телефонии для оператора. Минимальное число настроек для пользователя, возможность самостоятельной установки модема, удобный Web-интерфейс настройки с

системой контекстно-зависимой помощи (подсказок); • Сохранение всех возможностей, реализованных в телефонных адаптерах VoIP P-2002 в части IP-телефонии (см. раздел VoIP-оборудование). • Сохранение всех возможностей, реализованных в многофункциональном модеме P-662HW (за исключением резервирования Интернет-канала). Фактически это модем P-662HW, дополненный возможностями IP-телефонии.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Для организации защищенного подключения к Интернету небольших офисов с одновременным развертыванием локальной проводной и беспроводной сети и предоставлением услуг телефонии; • Организациям, уже подключенным к Интернету и испытывающим нехватку телефонов, использование P-2602 HW не только позволит предоставить два дополнительных телефона, но и повысит уровень защиты сети и сэкономит рабочее время сотрудников; • Для объединения в единую корпоративную сеть удаленных филиалов через Интернет с одновременным предоставлением услуг телефонии – например, по одной телефонной линии может быть предоставлен один городской и два внутренних телефонных номера или три городских; • Операторам ADSL-сетей для предоставления услуг телефонии и Интернет-доступа. Использование P-2602HW позволит снизить расходы на развертывание IP-телефонной инфраструктуры и диагностику неисправностей, установку модемов, подключение и обучение пользователей.

Информация для заказа P-2602HW EE

40

802.11g+ беспроводной модем ADSL2+ (Annex A) с 2-портовым телефонным адаптером VoIP и 4-портовым коммутатором

Сплиттер ADSL

Фильтр ADSL

AS 6 EE

AF 6 EE

Схема включения сплиттера AS 6 Для надежного разделения сигналов необходимо использовать пассивные частотные делители – сплиттеры и фильтры. В линейке ZyXEL представлены оба класса этих устройств: сплиттер AS 6 и фильтр AF 6. Сплиттер выделяет из сигнала телефонной линии низкочастотную и высокочастотную компоненты и соответственно имеет три гнезда: одно для подключения к телефонной линии и два – для подключения ADSL-модема и телефонного аппарата. Cплиттер подключается к телефонной линии в месте, где установлен телефон, а когда телефонов несколько и все они подключены к одной телефонной линии – в точке входа телефонной линии, до подключения первого телефонного аппарата. В этом случае все оставшиеся телефоны могут быть подключены параллельно первому телефону без использования микрофильтров. В случаях, когда точку входа телефонной линии по тем или иным причинам выявить невозможно (отсутствие документации на телефонную проводку и

Схема включения микрофильтра AF 6 т.д.), могут использоваться микрофильтры AF 6. Эти устройства включаются между параллельным телефонным аппаратом и телефонной линией и фильтруют высокочастотные и импульсные наводки, которые генерируются телефоном, и, кроме этого, обеспечивают оптимальное согласование телефона с линией и отсутствие высокочастотных отражений.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Надежное подавление высокочастотных помех, достижение оптимального согласования с линией, отсутствие переотражений; • Встроенная грозозащита в сплиттере AS 6; • Наличие в линейке оборудования микрофильтров и сплиттеров, позволяющих оптимизировать затраты на подключение ADSL-модемов независимо от схемы разводки телефонных линий внутри квартиры или офиса.

РЕКОМЕНДАЦИИ К ПРИМЕНЕНИЮ • Использование микрофильтров AF 6 оптимально в случаях, когда используется несколько параллельных телефонов и схема их подключения неизвестна или по тем или иным причинам нельзя внести изменения в существующую телефонную проводку; • В случаях, когда требуется максимизировать соотношение сигнал/шум и обеспечить надежное разделение сигналов телефонных и ADSL-линий, рекомендуется использование сплиттеров AS 6. Кроме того, встроенная в эти сплиттеры варисторная грозозащита обеспечит дополнительную защиту ADSL-оборудования и повысит надежность связи.

Информация для заказа AF 6 EE

Фильтр ADSL

AS 6 EE (Annex A)

Сплиттер ADSL (Annex A)

AS 6 EE (Annex B)

Сплиттер ADSL (Annex B)

41

Сравнительная таблица ADSL-модемов Модель

OMNI ADSL USB

OMNI ADSL LAN

P-660R

P-660RU

P-660H

P-660HW

P-662H

P-662HW

Интерфейсы Поддержка ANSI T1.413 Issue2, G.dmt , · · · · · · · · G.lite, G.hs · ** · · · · ** · ** Поддержка ADSL2 / ADSL 2+ — — · ** · ** · ** · ** · ** · ** Поддержка Reach Extended ADSL — — Упрощенная инсталляция и настройка (TR· · · · — — · ** · ** 037), Zero Configuration Порты 10/100 Мбит/с Ethernet (RJ-45) — 1 1 1 4 4 4 4 Автоопределение типа кабеля по всем · · · · · · · — портам RJ-45 Порт USB 1 — — 1 — — — — · · Порт RS-232 для резервирования — — — — — — ATM-стандарты · · · · · · · RFC 2684/2364 Мост/Маршрутизатор — · · · · · · · · RFC 2516 (PPPoE) · · · · · · · · Мультиплексирование LLC и VC Максимальное количество PVC 1 8 8 8 8 8 8 8 ATM QoS UBR, CBR, VBR Характеристики беспроводного интерфейса Встроенная беспроводная точка доступа, · · — — — — — — 802.11b/g/g+ до 125 Мбит/с * · · WEP-шифрование, 64/128/256 бит — — — — — — · · Аутентификация IEEE 802.1x, RADIUS — — — — — — · · Поддержка WPA — — — — — — Функции безопасности · · · · · · · Фильтрация пакетов — · · · · Контроль состояния протокола (SPI) — — — — · · · · Защита от DoS-атак — — — — · · · · · · · Правила доступа к управлению — · · · · Фильтрация URL по содержанию — — — — Виртуальные частные сети (VPN) · · Функции IPSec VPN — — — — — — · · Ручное управление ключами / IKE — — — — — — · · Аппаратная поддержка DES/3DES/ AES — — — — — — · · Аутентификация SHA-1/MD5 — — — — — — · · IPSec NAT Traversal — — — — — — Сетевые возможности Ограничение доступа к ресурсам · · · · — — — — Интернета · · Резервирование доступа в Интернет — — — — — — · · · · · · · Перенаправление трафика — · · · · · · · Поддержка UpnP — · · · · Управление полосой пропускания — — — — · · · · · · · IP Policy Routing — · · · · · · · DHCP/DNS/Dynamic DNS (DDNS) — · · · · · · · Трансляция адресов и портов NAT — · · · · · · · IGMP v1/v2 — · · Антивирусная фильтрация — — — — — — Интерфейсы управления · · · · · · · Web-интерфейс — · · Консольный порт — — — — — — · · · · · · · TFTP/FTP/Telnet/Командная строка — · · · · · · · SNMP — · · · · · · · Кнопка «Reset» — · · Драйверы Windows, MAC OS — — — — — — · · Поддержка Vantage CNM — — — — — — * С беспроводными адаптерами ZyXEL G-162, G-360, G-560. ** Обновление микропрограммы. *** Доп. информация на стр. 53

42

P-2602HW ***

· · ** · ** · **

4 ·

— — · · ·

8

· · · · · · · · · · ** · ** · ** · ** · **

· **

— · · · · · · · · ** · · · · ·

— · **

SHDSL-маршрутизатор с резервированием связи Prestige 791R EE

Prestige 791R – оптимальное решение для задач, в которых необходимо обеспечить симметричное высокоскоростное подключение к Интернету или корпоративной сети по выделенному каналу и реализовать гарантированное качество обслуживания для отдельных видов трафика. В одном устройстве объединены высокопроизводительный маршрутизатор и симметричный цифровой модем. Подключение к локальной сети офиса осуществляется по наиболее распространенному интерфейсу Fast Ethernet, а для подключения к удаленной сети и Интернету используется двухпроводная выделенная линия. Ответным устройством может служить либо такой же SHDSL-модем, либо SHDSL-коммутатор. Встроенный порт RS-232 допускает работу в двух режимах – для настройки Prestige 791R и для организации резервного коммутируемого соединения. Гарантированное качество обслуживания обеспечивается средствами протокола ATM в SHDSL-канале, которые позволяют задавать параметры соединения и диапазоны скоростей передачи данных для каждого из виртуальных каналов. В дальнейшем на SHDSL-коммутаторе виртуальные каналы могут быть конвертированы в VLAN стандарта 802.1q.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Симметричное высокоскоростное подключение к Интернету или корпоративной сети, повышенная скорость, дальность и надежность передачи данных; • Возможность выбора режимов мост/ маршрутизатор; • Поддержка протоколов RFC1483, PPPoE, PPPoA и Ether ENCAP позволяет провайдеру Интернета эффективно управлять адресным пространством, параметрами соединения, осуществлять надежную авторизацию и тарификацию пользователей; • Максимальная длина кадров Ethernet составляет 1522 байт, что позволяет прозрачным образом передавать по SHDSL-каналу трафик 802.1q для организации виртуальных локальных сетей и разграничения доступа абонентов; • Возможность организации резервного коммутируемого подключения к Интернету или корпоративной сети через встроенный порт RS-232 и внешний модем; • Встроенный межсетевой экран обеспечивает защиту локальной сети от неавторизованного доступа; • Использование в составе комплексных решений ZyXEL позволяет реализовать единообразный подход к управлению сетью передачи данных.

• В корпоративных и операторских сетях для объединения офисов и локальных сетей и подсетей и в случаях, когда требуется симметричное подключение к Интернету; • При необходимости обеспечить работу приложений с “симметричным” трафиком, в том числе критичных к задержкам в канале и потерям пакетов: IP-телефония, видеоконференцсвязь, дистанционное обучение и т.д.; • Для особо важных приложений, когда наряду с выделенным каналом требуется организовать резервное коммутируемое соединение; • Когда требуется по одному симметричному выделенному каналу подключить несколько организаций с разными классами обслуживания и тарифными планами (например, реализовав на одном интерфейсе до трех “невидимых” друг для друга IP-подсетей и прописав им разные параметры виртуальных ATM-каналов).

Информация для заказа Prestige 791R EE

SHDSL-маршрутизатор с резервированием связи

43

Маршрутизатор SHDSL с усиленными функциями безопасности, резервированием связи и 4-портовым коммутатором P-792H EE

SHDSL-маршрутизатор P-792H позволяет организовать симметричное высокоскоростное подключение к Интернету с одновременным построением локальной сети Fast Ethernet, защищенной от атак из Интернета. К особенностям этого устройства можно отнести возможность выбора режима сервер/клиент SHDSL, аппаратную реализацию VPNтуннелей, резервирование доступа в Интернет, встроенный четырехпортовый коммутатор Fast Ethernet с автоопределением типа кабеля по всем портам и организацией VLAN на уровне портов. Перечисленный набор возможностей делает это устройство идеальным выбором для корпоративных и операторских SHDSL-сетей.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Симметричное подключение офисной сети к Интернету по технологии SHDSL со скоростью до 2,3 Мбит/с (полный дуплекс); • Возможность использования P-792H в режиме сервера для организации двухточечных SHDSL-соединений; • Возможность работы в режиме моста/маршрутизатора; • Резервирование доступа в Интернет (последовательный порт RS-232 для подключения ISDN, коммутируемого или сотового модема); • Межсетевой экран с контролем состояния соединений, защитой от атак из Интернета (DoS, DDoS) и возможностью задания правил доступа и контентной фильтрации; • 4-портовый коммутатор 10/100 Мбит/с с автоопределением типа кабеля по всем портам и VLAN на уровне портов (обновление микропрограммы), настраиваемым портом DMZ; • Аппаратный VPN-процессор для защищенного объединения офисов через Интернет с поддержкой одновременной работы до 10 VPN-туннелей; • Управление полосой канала и гибкая приоритизация трафика для обеспечения гарантированного качества работы пакетной телефонии и мультимедийных приложений; • Аппаратная поддержка приложений пакетной телефонии на базе протокола SIP (SIP pass-through);

Информация для заказа Prestige 792H EE

44

Маршрутизатор SHDSL с усиленными функциями безопасности, резервированием связи и 4-портовым коммутатором

• Гибкие и удобные средства мониторинга и диагностики – Web-интерфейс, Telnet, CLI и экранное меню, поддержка SNMP, журналирование событий и оповещение об авариях в реальном времени.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • В корпоративных сетях для подключения филиалов (рекомендуемое серверное оборудование IES-1000 и IES2500); • Корпоративным клиентам как основа локальной сети с симметричным полнодуплексным каналом в Интернет с резервированием доступа и возможностью построения распределенной защищенной корпоративной сети; • Корпоративным клиентам, внедряющим приложения IP-телефонии. Симметричный доступ, поддержка SIP и управление полосой пропускания приложений позволяют организовать качественную работу пакетной телефонии; • Для объединения двух офисов с организацией симметричного полнодуплексного соединения с использованием двух P-792H в режимах сервер/клиент (для работы поверх действующей телефонной линии на относительно небольших расстояниях могут использоваться специализированные сплиттеры); • Операторам DSL-сетей для подключения корпоративных клиентов и небольших офисных комплексов (с использованием VLAN на уровне портов для управления доступом абонентов).

Сравнительная таблица SHDSL-модемов Модель

P-792H EE

Prestige 791R EE

Число линий SHDSL

1

1

Режим Клиент/Сервер

·

·

Локальный интерфейс

4 x 10/100Base-T

10/100Base-T

·

·

Интерфейсы

Автоматическое определение типа подключаемого кабеля «кросс/прямой» Резервирование выделенной линии по коммутируемой

·

·

Консольный порт RS-232

·

·

Поддержка АТМ Мультиплексирование LLC и VC

·

·

ATM QoS UBR, CBR, VBR

·

·

12

12

Максимальное количество PVC RFC 1483/2684 (Multiple Protocol over AAL5)

·

·

RFC 2364 (PPPoA)

·

·

RFC 2516 (PPPoE)

·

·

ENET ENCAP

·

·

·

·

Сетевые протоколы Маршрутизация протокола IP Мост стандарта IEEE 802.1D

·

·

Трансляция сетевых адресов SUA

·

·

Трансляция сетевых адресов NAT

·

·

DHCP-сервер/ретранслятор

·

·

DNS proxy

·

·

Dynamic DNS (DDNS)

·

·

Поддержка нескольких IP-адресов на LAN-интерфейсе

·

·

Universal Plug and Play (UPnP)

·

·

·

—

Виртуальные частные сети (VPN) Функции IPSec VPN Максимальное количество туннелей Алгоритмы шифрования DES (56 бит) и 3DES (168 бит)

10

—

·

—

Ручное управление ключами / IKE

·

—

Аутентификация SHA-1 и MD5

·

—

Возможности резервирования линии SHDSL По коммутируемой линии через порт RS-232

·

·

Перенаправление трафика на запасной шлюз в локальной сети

·

·

Безопасность Универсальная фильтрация пакетов (не-IP трафик)

·

·

Фильтрация пакетов протокола IP

·

·

Встроенный межсетевой экран (Firewall)

·

—

Фильтрация Web-страниц по содержанию

·

—

Настройка удаленного управления (FTP, Telnet, WWW)

·

·

·

·

Администрирование Системная консоль Система меню

·

·

Командная строка

·

·

Управление через Telnet

·

·

Управление через Web-интерфейс

·

·

Возврат к заводским настройкам

Кнопка “Reset”

Кнопка “Reset”

·

·

12V AC

12V AC

·

·

Резервирование и восстановление рабочей конфигурации Другие характеристики Электропитание Энергонезависимая память (Flash ROM)

45

Абонентский/Серверный QAM VDSL-модем Prestige 841 EE Prestige 841С EE

VDSL-модем Prestige 841 предназначен для совместной работы с VDSL-коммутаторами VES-1000, VES-1124 и VES2500 и обеспечивает передачу данных на скоростях до 18,75 Мбит/с на расстояниях до 1500 метров. В связке с модемом Prestige 841C реализуется двухточечная передача данных. Встроенный VDSL-сплиттер уменьшает число внешних соединений и позволяет использовать для передачи данных имеющуюся телефонную линию без потери скорости и качества связи. Для подключения телефонной линии и аппарата служат два стандартных телефонных разъема RJ-11. Настройка, диагностика и модернизация встроенного программного обеспечения производятся через встроенный консольный порт и дистанционно через сеть.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Всеядность технологии по отношению к типам используемого кабеля – сгодятся пары от 1 до 5 категории. Устойчивость к неоднородностям волновых сопротивлений, вызванных применением разных типов кабеля и скрутками; • По сравнению с Ethernet, где используются две пары проводов (одна для приема, а другая для передачи), VDSL использует только одну пару проводов, по которой идет обмен данными в полном дуплексе. Полнодуплексная передача данных по одной медной паре позволяет вдвое в сравнении с Ethernet увеличить возможности по подключению абонентов и в большинстве случаев избежать дополнительных расходов по прокладке кабеля; • Возможность измерения основных характеристик VDSL-линии и определения запаса по мощности – соотношения сигнал/шум; • Настройки и модернизации встроенного программного обеспечения могут производиться как через консольный порт, так и дистанционно, со стороны оператора, что позволяет максимально упростить подключение и обслуживание абонентов.

• Как решение начального уровня для Интернет-провайдеров, предлагающих услуги широкополосного доступа и подключения по выделенным линиям; • В случае, когда необходимо увеличить дальность, а на критических дальностях – пропускную способность VDSLлинии, связка Prestige 841 – Prestige 841C может использоваться в качестве VDSL-ретранслятора. При этом в точке «ретрансляции» можно подключать дополнительных абонентов.

Информация для заказа

46

Prestige 841 EE

Абонентский QAM VDSL-модем

Prestige 841C EE

Серверный QAM VDSL-модем

Абонентский DMT VDSL-модем P-871 EE

Модем Prestige 871 предназначен для совместной работы с VDSL-коммутаторами VES-1416. Модем не содержит никакой избыточной функциональности и по сути является конвертером интерфейсов VDSL – Ethernet или удлинителем Ethernet, обеспечивая прекрасное соотношение качества и цены. Максимальная скорость передачи данных на расстояниях 300 метров при использовании витой пары диаметром 0,4 мм может достигать 52 Мбит/c по направлению к абоненту и 30 Мбит/с в обратном направлении. В симметричном режиме скорости могут достигать 25 Мбит/c. В зависимости от длины и состояния линии скорость передачи может меняться. Модуляция Discrete Multi Tone (DMT) на протяжении многих лет используется ADSL-модемами и позволяет обеспечить максимально эффективное использование телефонной линии, в особенности при наличии узкополосных помех. DMT-модуляция принята как основной стандарт линейного кодирования группами EFM (Ethernet on the First Mile) и T1E1.4.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Максимальная совместимость с действующими ADSL-линиями благодаря использованию общего алгоритма модуляции – DMT; • Рекордная скорость передачи данных удовлетворяет требованиям подавляющего числа корпоративных приложений и достаточна для трансляции сетевого телевидения высокой четкости и мультимедийных сервисов; • Максимально достижимая скорость передачи на плохих линиях, устойчивость к узкополосным и импульсным помехам.

• Интернет-провайдерам наряду с ADSL- и SHDSL-решениями на небольших удалениях от точек присутствия с целью построения высокоскоростных магистралей, объединения локальных сетей или точек присутствия; • В коттеджных поселках для подключения абонентов и предоставления целого набора услуг, включая традиционную телефонию, по одной медной паре; • В городских Ethernet-сетях, для объединения сетевых сегментов и агрегации трафика, как «удлинитель» Ethernet, средство для организации удаленных выносов, резервных каналов и для подключения индивидуальных абонентов. В сравнении с Ethernet VDSL-модемы обладают существенно лучшей грозозащитой, а использование существующей телефонной или кабельной инфраструктуры позволяет быстро и с минимальными затратами осваивать новые районы.

Информация для заказа P-871 EE

Абонентский DMT VDSL-модем

47

Фильтр VDSL VF 8 EE

VDSL-модемы содержат встроенные сплиттеры, поэтому дополнительные фильтры требуются только в случае использования абонентом параллельных телефонов и невозможности внесения изменений в существующую телефонную проводку. Для таких ситуаций ZyXEL предлагает VDSL-фильтры VF 8, которые включаются между каждым параллельным телефоном и телефонной линией.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Возможность использования параллельных телефонов без внесения изменений в проводку и знания ее топологии; • Компактный дизайн.

• При использовании параллельных телефонов на абонентском окончании VDSL-линии.

Сравнительная таблица VDSL-модемов Модель Наименование

Prestige 841 EE

Prestige 841C EE

P-871 EE

Абонентский модем QAM VDSL

Серверный модем QAM VDSL

Абонентский модем DMT VDSL

Интерфейсы VDSL-интерфейс

RJ-11

RJ-11

RJ-11

Число частотных диапазонов

2

2

3/4/5

Автосогласование скорости VDSL-интерфейса

·

·

·

18/16 Мбит/c

18/16 Мбит/c

50/30 Мбит/c

12.5/12.5 Мбит/с

12.5/12.5 Мбит/с

25/25 Мбит/с

·

·

·

POTS/ISDN

POTS/ISDN

POTS/ISDN

RJ-11

RJ-11

RJ-11

1 x RJ-45

1 x RJ-45

1 x RJ-45

—

·

—

Максимальная скорость, асимметричный режим Симметричный режим Встроенная грозозащита Встроенный сплиттер Порт для подключения телефона Порт 10Base-T/100Base-TX Ethernet Консоль RS-232 Возможности сети Мост (IEEE 802.1d) Поддерживаемые протоколы

·

·

·

IEEE 802.3/3u/3x

IEEE 802.3/3u/3x

IEEE 802.3/3u/3x

·

·

·

VDSL-коммутатор

Консоль

VDSL-коммутатор

·

·

·

—

·

·

Возможности управления и диагностики Автоматическая настройка Диагностика и обновление ПО Другие параметры Внешний адаптер питания 220 В Выключатель питания

48

Ethernet-маршрутизаторы

Подключение к сети Интернет дома или в небольшом офисе все чаще сопро вождается формированием локальной сети. Два компьютера еще могут стоять рядом независимо друг от друга. Но как только у одного из них появляется постоянное подключение к сети, тут же возникает множество неудобств: к компьютеру выстраивается очередь, а сам он становится целью атак многочисленных хакеров, вирусов и Интернет-червей. Выход из такой ситуации очевиден – объединение имеющихся компьютеров в сеть и защита ее с помощью межсетевого экрана. С дефицитом IP-адресов поможет справиться маршрутизатор, который выделит локальной сети невидимый извне блок IP-адресов и организует передачу данных между локальной и глобальной сетями. Благодаря удачному набору возможностей подобные устройства выделились в самостоятельный подвид с четко выраженной функциональностью. Общим для них стало наличие Ethernet-интерфейса для подключения к глобальной сети, встроенного коммутатора для организации локальной сети, маршрутизатора с трансляцией адресов для подключения локальной сети к внешнему миру и межсетевого экрана для за-

щиты локальных компьютеров от нападок извне. Линейка Ethernet-маршрутизаторов ZyXEL включает 4 устройства: P-334 EE Ethernet-маршрутизатор с межсетевым экраном; P-334WT EE 802.11g+ беспроводной маршрутизатор с межсетевым экраном; Остановимся на общих характеристиках, а затем коротко расскажем об отличиях.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Многофункциональные устройства, позволяющие с минимальными затратами создать домашнюю сеть и обеспечить ее доступом в Интернет; • Встроенный межсетевой экран со средствами обнаружения и предотвращения сетевых атак; • Совместимость со всеми сценариями аутентификации, используемыми в городских Ethernet-сетях, включая PPTP и PPPoE; • Трансляция IP-адресов и портов для подключения всей локальной сети по одному IP-адресу;

• Встроенный четырехпортовый Ethernet-коммутатор с автоматическим определением типа кабеля (кросс/прямой) позволяет сократить затраты на организацию небольшой локальной сети; • Поддержка двух VPN-туннелей на некоторых моделях позволяет предоставить надомному работнику защищенный доступ в корпоративную сеть.

РЕКОМЕНДУЮТСЯ К ПРИМЕНЕНИЮ • Домашним пользователям при подключении квартиры или коттеджа к Интернету; • Сотрудникам компаний, работающим на дому.

Ethernet-маршрутизатор обеспечивает подключение всех домашних компьютеров к Интернету, а при необходимости и защищенный доступ в корпоративную сеть

49

Ethernet-маршрутизатор с межсетевым экраном P-334 EE

802.11g+ беспроводной маршрутизатор с межсетевым экраном P-334WT EE

Ethernet-маршрутизатор P-334 EE — это многофункциональное устройство, сочетающее в одном конструктиве широкий набор возможностей: встроенный четырехпортовый коммутатор Fast Ethernet, межсетевой экран (SPI и пакетный фильтр) и средства организации защищенных VPN-туннелей через Интернет. Такое устройство может стать центром домашней сети и решить практически все задачи удаленного доступа и защищенного обмена данными для небольшой сети из 1—4 компьютеров. По мере роста сети или необходимости организовать беспроводную передачу данных в локальную сеть могут быть добавлены дополнительные устройства: Ethernet-коммутатор или беспроводная точка доступа.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Высокая скорость маршрутизации и производительность межсетевого экрана; • Межсетевой экран с контролем состояния протокола (SPI), защитой от атак и возможностью централизованного ведения журнала событий; • Поддержка технологии UPnP для автоматической настройки мультимедийных и других сетевых приложений, работающих за межсетевым экраном; • Встроенные средства для защищенного подключения к корпоративной сети через Интернет по протоколу IPSec; • Возможность контентной фильтрации и, например, контроля за доступом детей в Интернет с заданием правил доступа в Интернет по времени суток и дням недели; • Широкий выбор интерфейсов управления и мониторинга – Web-интерфейс, Telnet, командная строка, экранное меню; • Мультимедийный ролик с пошаговыми инструкциями по установке и настройке маршрутизатора.

РЕКОМЕНДУEТСЯ К ПРИМЕНЕНИЮ • Для безопасного подключения к Интернету домашних компьютеров и построения защищенной локальной сети по проводу и без; • Для защищенного подключения к корпоративной сети сотрудников, работающих на дому.

Информация для заказа P-334 EE

Ethernet-маршрутизатор с межсетевым экраном

P-334WT EE

802.11g+ беспроводной маршрутизатор с межсетевым экраном

50

Маршрутизаторы P-334WT и P-334 имеют общее конструктивное исполнение и сходную функциональность. P-334WT отличает встроенная беспроводная точка доступа 802.11g+ (и, соответственно, поворотная интегрированная антенна с коэффициентом усиления 2 dBi), поддержка антивирусной фильтрации (с использованием постоянно обновляемой онлайновой антивирусной базы) и стильный дизайн.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА* • Встроенная беспроводная точка доступа 802.11g+, обеспечивающая семикратное превышение в скорости в сравнении с технологией 802.11b и высокий уровень защиты данных (поддержка протоколов WEP с длиной ключа 64/128/256 бит, WPA, 802.1x и встроенной базой данных на 32 абонента); • Упрощенная настройка беспроводной защиты данных (One Touch Intelligent Security Technology, OTIST); • Поддержка антивирусной фильтрации на базе онлайновой постоянно обновляемой антивирусной базы данных (Trend Micro Security Service).

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Для подключения к Интернету домашних пользователей, объединения домашних компьютеров по проводным и беспроводным интерфейсам и обеспечения необходимого уровня защиты; • Для организации защищенного подключения к корпоративной сети мобильных сотрудников, работающих на дому. *в сравнении с P-334

Сравнительные характеристики Ethernet-маршрутизаторов Модели

P-334 EE

P-334WT EE

Порт RJ-45 10/100 Мбит/c Ethernet для подключения к Интернету с автоопределением типа кабеля

·

·

4 порта локальной сети RJ-45 10/100 Мбит/c Ethernet с автоопределением типа кабеля

·

·

Встроенная беспроводная точка доступа, 802.11b/g/g+ до 125 Мбит/с *

—

·

Фиксированная антенна с коэффициентом усиления 2 дБи

—

·

Роуминг беспроводных клиентов согласно IEEE 802.11b/f

—

·

·

·

Контентная фильтрация

· **

·

Антивирусная фильтрация с динамическим обновлением базы (Trend Micro Security Service)

· **

·

Аппаратная реализация до 2 туннелей IPSec VPN

·

·

IPSec, PPTP, L2TP (pass-trought)

·

·

64/128/256**-бит WEP, WPA

—

·

Авторизация клиентов по протоколу IEEE 802.1x (EAP-MD5, EAP-TLS, EAP-TTLS, PEAP)

—

·

Встроенная база авторизации на 32 клиента 802.1x

—

·

Ограничение числа активных пользователей

—

·

Ограничение доступа на основе MAC-адресов (до 32 беспроводных клиентов)

—

·

Упрощенная настройка защиты беспроводной сети (OTIST) через Webинтерфейс

—

·

Упрощенная настройка защиты беспроводной сети (OTIST) одним нажатием кнопки

—

·

Интерфейсы

Возможности безопасности Межсетевой экран с фильтрацией пакетов и контролем состояния соединений, защитой от атак DoS/DDoS и списками полномочий пользователей (ACL)

Защита беспроводной сети

Возможности управления · **

·

DHCP сервер/клиент/ретранслятор

·

·

Обновление микропрограмм по FTP/TFTP/Web

·

·

Дружественный Web-интерфейс управления, командная строка, Telnet

·

·

Управление по SNMP v2c, MIB II

* С беспроводными адаптерами ZyXEL G-162, G-360, G-560. ** Обновление микропрограммы.

51

VoIP-оборудование

Компания ZyXEL предлагает широкий класс абонентских устройств для широкополосной IP-телефонии – от ADSLмодемов со встроенными телефонными адаптерами до беспроводных IP-телефонов. Все эти устройства объединяет поддержка открытого протокола IP-телефонии SIP (Session Initiation Protocol), простая интеграция в IP- и Ethernet-сети и удобные средства управления, значительно облегчающие настройку и использование устройств VoIP. VoIP-устройства ZyXEL представлены следующими моделями: Беспроводным IP-телефоном P-2000W, позволяющий предоставить услуги IP-телефонии в любом месте беспроводной Wi-Fi -сети; Телефонными адаптерами P-2002, позволяющими подключить два аналоговых телефона в любом участке локальной Ethernet-сети без использования дополнительных активных сетевых устройств; P-2602HW – многофункциональным модемом ADSL2+ с встроенным адаптером VoIP для подключения двух аналоговых телефонов, беспроводной точкой доступа и средствами защиты данных и построения виртуальных частных сетей (IPSec VPN).

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Использование открытых стандартов и простая интеграция в IP- и Ethernetсети; • Простота использования – для осуществления звонка используется обычный телефонный аппарат или беспроводная телефонная трубка с знакомыми каждому правилами набора номера. Ввод PIN-кода, знакомый по карточным системам Интернет-телефонии, не требуется – устройство авторизуется в сети оператора IP-телефонии самостоятельно; • Высокое качество связи, в большинс тве случаев не уступающее обыч-

52

ному телефонному даже без принятия дополнительных мер по приоритизации трафика; • Значительное снижение стоимости разговоров на междугороднюю и международную связь, организация дополнительного основного или резервного телефонного соединения; • Возможность выбора низкоскоростного кодека G.729 для сетей с маленькой пропускной способностью и сокращения расходов на оплату трафика и кодека G.711 без сжатия голоса для широкополосных сетей; • Функция LifeLine позволяет использовать один телефонный аппарат с двумя телефонными сетями – ГТС и VoIP, резервировать услуги телефонии и использовать ГТС для важных звонков и вызова экстренных служб; • Использование двух независимых SIP ID для подключения к сетям разных операторов IP-телефонии и одновременной регистрации в нескольких сетях; • Множество сценариев реализации IPтелефонии – от использования бесплатных сервисов коммутации SIP-вызовов (например, Free World Dialup, позволяющей осуществлять бесплатные вызовы между любыми устройствами, использующими протокол SIP) до пользования услугами операторов IP-телефонии или построения собственной корпоративной или операторской сети на базе открытых решений IP-телефонии; • Возможность интеграции практически в любые локальные Ethernetсети благодаря встроенной поддержке стандартных механизмов сопряжения с системами NAT и межсетевыми экранами – STUN-серверов и Outboundпрокси; • Встроенные средства для повышения качества голоса и снижения расходов на оплату трафика – эхокомпенсация, подавление пауз в разговоре, генерация комфортного шума, приоритизация голосовых пакетов; • Простой и удобный Web-интерфейс настройки с системой контекстной по-

мощи для обеспечения максимальной простоты настройки и использования; • Возможность автоматического обновления микропрограмм и настроек телефонов (auto-provisioning) с использованием TFTP-серверов для сокращения расходов на установку оборудования и поддержание сети; • Наличие нескольких типов устройств, позволяющее выбрать модель, максимально соответствующую требованиям задачи.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Организациям и домашним пользователям для значительного снижения расходов на междугороднюю и международную связь; • Операторам IP-телефонии и Интернета для предоставления услуг широкополосной IP-телефонии, не требующей сопряжения с городскими телефонными сетями; • Организациям с территориально распределенными сетями для построения собственной защищенной телефонной сети с закрытием внешнего корпоративного голосового трафика средствами VPN.

2-портовый телефонный адаптер VoIP P-2002 EE (2 FXS)

2-портовый телефонный адаптер VoIP с функцией LifeLine P-2002 EE (2 FXS, 1 FXO LifeLine)

Телефонные адаптеры P-2002 – это компактные устройства, позволяющие реализовать услуги городской, корпоративной и Интернет-телефонии в любой локальной сети, подключенной к Интернету. Адаптеры имеют два порта Fast Ethernet, что позволяет обойтись без дополнительных сетевых розеток на рабочем месте: P-2002 можно подключить к локальной сети, а уже к нему – компьютер и один-два аналоговых телефона. В модели P-2002 EE (2 FXS, 1 FXO LifeLine) предусмотрен дополнительный (LifeLine) телефонный порт для подключения к обычной телефонной сети и резервирования услуг пакетной телефонии через традиционную телефонную сеть или перенаправления в нее особенно важных и неотложных вызовов набором дополнительного номера (префикса) или автоматически.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Быстрое и эффективное предоставление услуг IP-телефонии в любой локальной сети, подключенной к Интернету; • Встроенный двухпортовый коммутатор Fast Ethernet с автоопределением типа кабеля для максимально простого подключения телефона; • Возможность подключения к сети любого оператора IP-телефонии на базе протокола SIP v2 или создания собст венной корпоративной сети пакетной телефонии, в том числе на базе открытых решений; • Возможность одновременного подключения к разным сетям пакетной телефонии. При этом каждому из портов может быть назначен собственный телефонный номер;

• Упрощенная настройка на операторскую сеть (auto-provisioning); • Взаимодействие с STUN-серверами и Outbound-прокси для обеспечения полноценной работы в сетях с NAT и межсетевыми экранами; • Возможность использования “серийных” телефонных номеров – в этом случае оба телефонных порта имеют одинаковый номер. При этом если во время разговора по одному из портов приходит телефонный вызов, он автоматически переадресуется на другой телефонный аппарат; • Использование наиболее распространенных кодеков IP-телефонии – G.729 и G.711; • Возможность применения кодеков с высокой степенью сжатия одновременно на обоих телефонных портах; • Наличие модели P-2002 EE (2 FXS, 1 FXO LifeLine) с резервированием доступа и автоматической маршрутизацией наиболее ответственных вызовов в традиционную телефонную сеть позволяет удовлетворить запросам наиболее взыскательных пользователей; • Встроенный клиент PPPoE позволяет использовать P-2002 в городских Интернет-сетях для предоставления услуг телефонии, обеспечивая при этом надежную авторизацию абонентов и реализуя некоторые дополнительные сервисы, например Presence; • Высокое качество голоса и экономия расходов на трафик благодаря функциям эхокомпенсации, компрессии пауз в разговоре, генерации комфортного шума, автоматической подстройке размеров буфера голосовых пакетов (задержки) в зависимости от качества ли-

нии и механизмам приоритизации голосового трафика; • Поддержка протоколов ретрансляции сигналов тонального вызова через сети пакетной телефонии, генерация сигналов тонального вызова; • Удобный Web-интерфейс с контекстно-зависимой системой помощи, возможность управления по протоколу Telnet, автоматическое обновление микропрограмм и настроек по TFTP (auto-provisioning).

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • В действующих корпоративных сетях при необходимости установить дополнительные телефонные аппараты и для сокращения затрат на кабельную инфраструктуру в новых сетях; • Домашним пользователям для предоставления услуг телефонной связи, минимизации затрат на междугороднюю и международную связь; • Корпоративным структурам для использования номерной емкости других стран и городов (например, при ведении коммерческой деятельности в нескольких странах) и минимизации затрат на услуги связи; • Операторам Интернета, предоставляющим услуги пакетной телефонии, как недорогое абонентское устройство с расширенными возможностями дистанционного управления; • В городских Ethernet-сетях с PPPoEавторизацией как автономное устройство для предоставления услуг телефонии.

Информация для заказа P-2002 EE (2 FXS)

2-портовый телефонный адаптер VoIP

P-2002 EE (2 FXS, 1 FXO LifeLine)

2-портовый телефонный адаптер VoIP с функцией LifeLine

53

802.11b беспроводной VoIP-телефон P-2000W EE

Беспроводной IP-телефон P-2000W замыкает линейку абонентского беспроводного оборудования ZyXEL и одновременно является первым представителем новой группы устройств ZyXEL для IP-телефонии: от простых IP-телефонных адаптеров до серверов IP-телефонии. Небольшие размеры, изящный дизайн, высокое время автономной работы и бесшовная интеграция в действующие беспроводные сети позволяют рассматривать P-2000W как определенный рубеж на пути выхода услуг IPтелефонии на массовый рынок.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Поддержка самого распространенного стандарта беспроводной передачи данных 802.11b для подключения к любым беспроводным корпоративным и домашним сетям и пунктам беспроводного доступа в Интернет (хот-спотам); • Возможность звонков по прямому IP-адресу и режим переносной рации, в котором телефоны общаются напрямую друг с другом, минуя не только SIPсерверы, но и точку доступа, позволяют осуществлять защищенные от перехвата звонки в отсутствие сетевой и IP-телефонной инфраструктуры, например в лесу или во время движения; • Поддержка нового Интернет-стандарта IP-телефонии SIP v2 для совместной работы с абонентским и инфраструктурным IP-телефонным оборудованием и международными операторскими сетями IP-телефонии;

• Роуминг в пределах корпоративной беспроводной сети, услуги телефонии в пунктах беспроводного доступа в Интернет и дома – мобильный телефонный номер со стоимостью разговоров по цене Интернет-трафика; • Встроенная телефонная книга, журналы принятых, пропущенных и сделанных звонков; • Поддержка качества обслуживания. Метки голосовых пакетов для приоритизации голосового трафика; • Возможность подключения телефонной гарнитуры; • Время автономной работы достигает 24 часов, время разговора – до 4 часов, что позволяет использовать телефон на протяжении всего рабочего дня. Низкий уровень электромагнитного излучения в сравнении с GSM и другими сотовыми системами для экологической безопасности.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • В корпоративных беспроводных сетях для обеспечения мобильности абонентов и даже определения их местонахождения. Эти возможности наряду с шифрованием беспроводного трафика могут быть особенно востребованы в больницах, гостиницах, складских комплексах и охранных структурах; • В домашних и корпоративных беспроводных сетях беспроводной IP-телефон может стать вполне реальной альтернативой традиционному беспроводному телефону, особенно если ус-

Информация для заказа P-2000W EE

54

802.11b беспроводной VoIP-телефон

луги телефонии предоставляются по IP и беспроводная сеть уже имеется. Отсутствие дополнительного транскодирования позволяет улучшить качество дальней связи (DECT и другие стандарты беспроводной телефонии используют собст венные кодеки); • Мобильным сотрудникам, которым приходится часто путешествовать. Беспроводной IP-телефон позволит сэкономить расходы по оплате междугороднего и международного трафика и принимать звонки повсюду, где есть беспроводная Wi-Fi-сеть; • В территориальных корпоративных сетях в составе решений IP-телефонии для создания единого плана нумерации, роуминга абонентов между офисами, создания корпоративной сети мобильной телефонии и интеграции голосовых услуг в систему управления предприятием; • В составе оперативных мобильных групп, например аудиторских компаний, выезжающих для работы в командировки. В мобильной беспроводной сети, сформированной на базе ноутбуков, ведется обмен данными, а P-2000W могут использоваться в режиме с прямой IP-адресацией для разговоров. Шифрование беспроводных данных обеспечит высокую конфиденциальность и необходимый уровень безопасности; • В городских Ethernet-сетях с PPPoEавторизацией как автономное устройство для предоставления услуг телефонии.

Сравнительные характеристики VoIP-оборудования Модель Описание

P-2602HW

P-2002 EE

P-2002L EE

P-2000W EE

802.11g+ беспроводной модем ADSL2+ с 2портовым шлюзом VoIP и 4-портовым коммутатором

2-портовый телефонный адаптер VoIP

2-портовый телефонный адаптер VoIP с функцией LifeLine

802.11b беспроводной VoIPтелефон

Сетевые возможности Интерфейс подключения к Интернету

ADSL (RJ-11/RJ-45)

Локальная сеть Fast Ethernet

Локальная сеть Fast Ethernet

Беспроводная локальная сеть 802.11b

Порты локальной сети 10/100 Мбит/с Ethernet (RJ-45)

4

2

2

—

Автоопределение типа кабеля по всем портам RJ-45

·

·

·

—

·/·

·/-

·/-

·/-

·

·

·

·

Число FXS портов (RJ-11)

2

2

2

Порт LifeLine для подключения к телефонной сети (RJ-11)

—

—

1

—

Число SIP телефонных номеров

2

2

2

1

SIP v2 (RFC 3261)

·

·

·

·

SDP (RFC 2327)

·

·

·

·

DHCP Клиент/Сервер Клиент PPPoE Возможности IP телефонии

RTP (RFC 1889)

·

·

·

·

RTCP (RFC 1890)

·

·

·

·

G.711, G.729a/b Опция: G.723, G.726

G.711, G.729a/b Опция: G.723, G.726

G.711, G.729a/b Опция: G.723, G.726

G.711, G.729a

Подавление эха G.168

·

·

·

·

Подавление пауз в разговоре, генерация комфортного шума VAD/CNG

·

·

·

·

Ретрансляция тональных сигналов вызова (DTMF detection)

·

·

·

·

Приоритезация трафика ToS/DiffServ

·

·

·

·

WEB-интерфейс

·

·

·

·

Командная строка

·

·

·

—

Консольный порт

·

—

—

—

Telnet-управление

·

·

·

—

TFTP/FTP

·

·

·

·

Поддерживаемые кодеки

Интерфейсы управления

SNMP-управление Экранное меню телефона Телефонная записная книжка

·

·

·

—

—

—

—

·

·

·

·

·

См. таблицу ADSLмодемы на стр. 38

Встроенный двухпортовый коммутатор FE

Встроенный двухпортовый коммутатор FE

Работа в режиме точка-точка

Дополнительные возможности Дополнительные возможности

55

Сетевое оборудование

Модельный ряд Ethernet-коммутаторов ZyXEL – дополнительное подтверждение последовательного курса компании на реализацию лозунга “Ethernet повсюду”. Вслед за операторскими IP DSLкоммутаторами с расширенными возможностями ZyXEL продолжает развитие линеек Ethernet-коммутаторов для построения сетей любых масштабов – от домашнего офиса до городской распределенной сети. В линейку Ethernet-коммутаторов ZyXEL входят управляемые и неуправляемые коммутаторы второго и третьего уровня Fast и Gigabit Ethernet. Одним из преимуществ управляемых Ethernetкоммутаторов ZyXEL является бесшовная интеграция в территориальнораспределенные сети. Широкий спектр оборудования, предлагаемого ZyXEL, позволяет реализовать унифицированный подход к построению сетей на любых участках – от локальной сети дома или в офисе до уровня агрегации трафика в пограничной сети. Использование во всей линейке управляемого сетевого оборудования ZyXEL общей сетевой операционной системы ZyNOS, реализующей все сете-

вые протоколы, позволяет обеспечить единообразный подход к построению сети, интерфейсам управления и мониторинга и, кроме того, быстро адаптировать модельный ряд к новым технологиям и протоколам. Серия OMNI LAN включает простые в использовании неблокируемые настольные коммутаторы для домашних пользователей и небольших офисов. Префикс M в наименовании изделий обозначает коммутаторы Fast Ethernet, следующая цифра – число портов. Соответственно префикс G обозначает коммутаторы Gigabit Ethernet. В серии представлены коммутаторы Fast и Gigabit Ethernet на пять и на восемь портов: OMNI LAN SWITCH M5, OMNI LAN SWITCH M8, OMNI LAN SWITCH G5, OMNI LAN SWITCH G8. Все коммутаторы серии имеют компактное исполнение, низкое энергопотребление, металлический корпус, предохраняющий пользователей от радиоизлучения, эффективный теплоотвод и надежны в самых жестких условиях эксплуатации. Коммутаторы серий ES и GS имеют стоечное исполнение и предназначены для монтажа в 19-дюймовые шкафы,

допуская настольное размещение. Префикс ES в наименовании моделей обозначает коммутаторы Fast Ethernet с интерфейсами расширения Fast и Gigabit Ethernet. Префикс GS применяется для обозначения коммутаторов Gigabit Ethernet с оптическими и медными магистральными портами. В сериях ES-1000 и GS-1000 представлены неуправляемые коммутаторы второго уровня; в серии 2000 и 3000 – управляемые коммутаторы второго уровня; в серии 4000 – коммутаторы третьего уровня. Последние две цифры в номере модели означают число портов. В сериях ES и GS имеются устройства с 8, 12, 24 и 48 портами Fast и Gigabit Ethernet с медными и оптическими интерфейсами. Использование в коммутаторах серий ES и GS современной элементной базы, в первую очередь компаний Broadcom и Intel, позволяет обеспечить высокую надежность и скорость коммутации, а также соответствие наиболее современным Ethernet- и IP-стандартам.

Коммутаторы Fast Ethernet, серия ES, стоечное исполнение, 19”, 1U Модель Возможности управления Порты RJ-45 10/100 Мбит/с

Магистральные порты

Слот стекирования Коммутация третьего уровня Критерии QoS, основанные на правилах iStacking

56

ES-1016 EE ES-1024 EE

ES-1124 EE

Серия ES-2008

ES-2024A

ES-3024 EE

ES-3124 ES-3124PWR

ES-4024 EE

—

—

·

·

·

·

·

16/24

24

8

24

24

24/ 24 PoE

24

—

2 порта RJ-45 GbE, совмещенных с SFP-слотами

4 порта RJ-45 GbE, из которых 2 совмещены с SFP-слотами

4 порта GbE (2 GBICслота, 1 слот стекирования)

—

—

—

·

—

—

—

—

—

—

·

—

—

—

—

·

·

·

—

—

—

·

·

·

·

1 порт 4 порта GbE 1000Base-T 2 порта (2 слота или RJ-45 GbE, расширения, 100Base-FX совмещенных 1 слот (одномодовый, с SFP-слотами стекирования) многомодовый) · — —

Коммутаторы Gigabit Ethernet, серия GS, стоечное исполнение, 19”, 1U Возможности управления Число портов 10/100/1000 Мбит/c Магистральные порты

GS-1116 EE GS-1124 EE

GS-2024 EE

GS-3012 EE GS-3012 DC EE

GS-3012F EE GS-3012F DC EE

GS-4012F

GS-4024

—

·

·

·

·

·

16/24 RJ-45

24 RJ-45

12 RJ-45

12 SFP

12 SFP

24 RJ-45

2 SFP-слота, совмещенных с RJ-45

2 SFP-слота, совмещенных с RJ-45

4 SFP-слота, совмещенных с RJ-45

4 RJ-45, совмещенных с SFP-слотами

4 RJ-45, совмещенных с SFP-слотами

4 SFP-слота, совмещенных с RJ-45

—

—

—

—

·

·

—

—

·

·

·

·

—

—

·

·

·

·

—

·

·

·

·

·

Коммутация третьего уровня Критерии QoS, основанные на правилах Резервирование электропитания iStacking

Рекомендации по применению Сектор рынка

Небольшие офисы, домашние пользователи

Корпоративные сети

Операторские сети

Основные требования

Максимальная простота установки и использования

Высокая производительность, защита данных и авторизация доступа

Снятие ограничений по дальности передачи данных, гальваническая развязка, высокая производительность, разделение трафика по классам обслуживания, поддержка мультимедийных приложений, большое количество виртуальных локальных сетей

Уровень агрегации трафика

OMNI LAN SWITCH G8 EE OMNI LAN SWITCH G5 EE

GS-4024 ES-4024A GS-3012 EE ES-3024 EE GS-2024 EE ES-3124 ES-2024A ES-2008-GTP EE ES-2008 EE

GS-4024 GS-4012F ES-4024A GS-3012F EE GS-3012 EE ES-2008-SC30 EE ES-2008-SC EE

Уровень доступа

OMNI LAN SWITCH M8 EE OMNI LAN SWITCH M5 EE

GS-1124 EE GS-1116 EE ES-1124 EE ES-1024 EE ES-1016 EE

GS-1124 EE GS-1116 EE ES-3024 EE ES-2024A ES-3124 ES-3124PWR GS-2024 EE

КЛЮЧЕВЫЕ ХАРАКТЕРИСТИКИ И ПРЕИМУЩЕСТВА ZyXEL Высокая скорость передачи данных Три линейки продукции с интерфейсами Fast и Gigabit Ethernet для офисов, корпоративных сетей и операторов связи позволяют удовлетворить требованиям самых взыскательных заказчиков.

Простота установки, управления и эксплуатации сети Сетевая операционная система ZyNOS, применяемая в сетевых устройствах ZyXEL, реализует общие принципы и интерфейсы управления, а технология iStacking позволяет объединять до 24 VDSL- или Ethernet-коммутаторов ZyXEL в логические кластеры, управляемые по одному IP-адресу.

Высокая отказоустойчивость сети На магистральном уровне надежность обеспечивается объединением магистралей в транки (802.3ad), резервированием магистралей с множественными резервными маршрутами и быстрым переключением на резервные магистрали (802.1D/w/s) и резервированием маршрутизаторов (виртуальные маршрутизаторы, VRRP).

Обеспечение качественной работы мультимедийных и других приложений, критичных к задержкам и потерям пакетов В неуправляемых коммутаторах используется обработка данных с двумя очередями приоритетов. В управляемых коммутаторах для обеспечения качества обслуживания могут применяться до восьми очередей приоритетов и критерии, основанные на правилах. Для дальнейшего упорядочивания нагрузки на сеть служат фильтрация по IP-адре-

сам, в том числе в коммутаторах второго уровня GS-3012/3012F, и ограничение предоставляемой полосы пропускания на уровне портов и MAC-адресов.

Надежная защита данных, аутентификация и авторизация пользователей Поддержка виртуальных локальных сетей 802.1Q с аутентификацией по протоколу 802.1x и фильтрацией IP- и MACадресов в коммутаторах второго и третьего уровня позволяет гибко применять политику безопасности при построении сетей.

Высокое качество оборудования Современная элементная база ведущих производителей, высокий уровень инженерных решений и качества изготовления обеспечивают большое время наработки на отказ и низкое энергопотребление. Металлические корпуса обеспечивают защиту от внешних помех и эффективный теплоотвод.

57

Модельный ряд Ethernet-коммутаторов ZyXEL

Соответствие требованиям рынка и тенденциям развития сетевых технологий Двигаясь курсом на реализацию лозунга “Ethernet повсюду”, ZyXEL предлагает широкий ассортимент продукции – от неуправляемых коммутаторов Fast Ethernet до коммутаторов третьего уровня, от решений для небольших офисов до территориально распределенных операторских сетей передачи данных. Использование собственной сетевой операционной системы ZyNOS позволяет оперативно расширять функциональность продукции, внедряя новые техно-

логии, и гибко адаптироваться к требованиям заказчика.

СХЕМЫ ПРИМЕНЕНИЯ Перечислим некоторые схемы применения управляемых коммутаторов ZyXEL. Высокая плотность оптических портов Gigabit Ethernet, большие размеры таблицы MAC-адресов и число поддерживаемых VLAN делает оптимальным использование GS-3012F для подключения DSL-коммутаторов IES2000/2500/3000 в сетях поставщиков услуг Интернета. При этом коммутаторы GS-3012 и ES-3024 могут использовать-

ся на удаленных выносах с большим числом DSL-коммутаторов. В офисных зданиях или жилых домах возможно непосредственное включение абонентов по Ethernet с применением Ethernet-коммутаторов ES-2024 или VDSL-коммутаторов. Разнесение трафика абонентов и пользователей по различным VLAN, приоритизация трафика и поддержка протокола аутентификации IEEE 802.1x позволяют реализовать надежную авторизацию пользователей и создавать мультисервисные территориально распределенные сети доступа с высокой пропускной способностью.

Рис. 1. Территориальнораспределенная мультисервисная сеть Интернет-провайдера с предоставлением услуг по технологиям DSL и Ethernet

58

Рис. 2. Территориально распределенная сеть предприятия

Пример территориальнораспределенной сети предприятия приведен на рисунке 2. Ядро сети образовано коммутатором GS-3012F, к которому по оптоволокну подключены три независимых подразделения и центр обработки данных. Для повышения скорости обмена с центром два оптоволоконных канала объединены в транк с пропускной способностью 4 Гбит/c (полный дуплекс). Использование в подразделениях коммутаторов ES-4024 позволило реализовать в них собственные адресные пространства и скрыть структуру сети, одновременно обеспечив высокую скорость доступа к центру обработки данных и приоритизацию трафика критич-

ных приложений. В одном из подразделений имеется серверная комната, подключенная по оптоволокну ко второму магистральному интерфейсу коммутатора ES-4024 на скорости 1 Гбит/c. Для подключения рабочих мест сотрудников использованы коммутаторы ES-2024, что позволило реализовать динамическую аутентификацию и авторизацию пользователей по протоколу 802.1x. Для подключения сети к Интернету использован межсетевой экран ZyWALL, который обеспечивает защиту сети и удаленный доступ сотрудников в корпоративную сеть через Интернет. Использование технологии iStacking, которая реализована в управляемых

Ethernet- и VDSL-коммутаторах ZyXEL, позволяет объединить коммутаторы подразделений в логические кластеры, управляемые по одному IP-адресу, как показано на рисунке 3. Управление коммутаторами такого кластера ведется через один из коммутаторов, в нашем случае ES-4024, назначаемый ведущим. Остальные коммутаторы кластера, ведомые, управляются через ведущий коммутатор. В одном кластере может быть объединено до 24 коммутаторов ZyXEL.

Cистемный администратор управление 24-мя коммутаторами

Рис. 3. Применение технологии iStacking

59

5/8-портовые коммутаторы Fast Ethernet OMNI LAN SWITCH M5 EE OMNI LAN SWITCH M8 EE

OMNI LAN SWITCH M5 и M8 – это коммутаторы Fast Ethernet с компактным дизайном и аккуратным металлическим корпусом для небольших офисов и домашних пользователей. Модели отличаются числом Ethernetпортов, 5 и 8 портов соответственно, и обеспечивают соединения на скорости 10/100 Мбит/с в режимах полного и полудуплекса. Коммутаторы не требуют никаких настроек, допускают как настольное, так и настенное (M8) размещение и обладают отличным соотношением цены и функциональных возможностей, что делает их оптимальным выбором для небольших рабочих групп и Ethernet-сетей, не требующих возможностей управления.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЮТСЯ К ПРИМЕНЕНИЮ

• Максимальная простота установки и эксплуатации; • Автоопределение типа кабеля (кросс/ прямой) по всем портам для растущих сетей; • Компактный металлический корпус, защищающий от наводок и внешних воздействий и обеспечивающий эффективный теплоотвод; • Низкое энергопотребление (в пределах 4,2 Вт); • Полноценная светодиодная индикация режимов работы коммутатора.

• Для небольших рабочих групп и домашних сетей. Встроенные средства управления потоком, отличные возможности самонастройки и высокая надежность позволяют минимизировать затраты на инсталляцию и поддержание сети в рабочем состоянии.

Информация для заказа OMNI LAN SWITCH M5 EE

5-портовый коммутатор Fast Ethernet

OMNI LAN SWITCH M8 EE

8-портовый коммутатор Fast Ethernet

60

5/8-портовые коммутаторы Gigabit Ethernet OMNI LAN SWITCH G5 EE OMNI LAN SWITCH G8 EE

OMNI LAN SWITCH G5/G8 – это коммутаторы Gigabit Ethernet для рабочих групп, объединения высокопроизводительных рабочих станций и серверов в приложениях, не требующих возможностей управления и специальных мер по защите данных. Модели отличаются числом Ethernet-портов, 5 и 8 портов соответственно, и обеспечивают соединения на скорости 10/100/1000 Мбит/ с в режимах полудуплекса и полного дуплекса. Коммутаторы выполнены в компактном и прочном металлическом корпусе, допускают как настольное, так и настенное размещение, работают бесшумно и не требуют настройки – просто подключите кабели Ethernet, включите электропитание и начинайте работать. Применение этих коммутаторов позволит получить заметный выигрыш там, где требуется распределенная обработка видео, графики, верстка печатных изданий, доступ к базам данных и системам хранения информации.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Широчайший диапазон скоростей 10/100/1000 Мбит/с позволяет сохранить унаследованные сетевые устройства и предоставить высочайшие скорости именно там, где это необходимо; • Автоопределение типа кабеля (кросс/ прямой) для растущих сетей; • Коммутация кадров на полной скорости гигабитного интерфейса, вплоть до 2000 Мбит/с; • Компактный металлический корпус надежно защищает от наводок и внешних воздействий и обеспечивает эффективный теплоотвод для работы в самых жестких условиях.

затраты на поддержание и развитие сети; • Для построения ядра небольшой сети, объединяющей, например, несколько серверов и рабочие места с требовательными по полосе пропускания приложениями с несколькими удаленными рабочими группами; • Во всех случаях, когда скорость передачи данных становится критерием, ограничивающим производительность офисных приложений.

РЕКОМЕНДУЮТСЯ К ПРИМЕНЕНИЮ • Для агрегирования трафика Gigabit и Fast Ethernet в небольших сетях и на участках, где необходимо обеспечить максимальную скорость передачи данных. Встроенные средства управления потоком и отличные возможности самонастройки позволят минимизировать

Информация для заказа OMNI LAN SWITCH G5 EE

5-портовый коммутатор Gigabit Ethernet

OMNI LAN SWITCH G8 EE

8-портовый коммутатор Gigabit Ethernet

61

Сравнительная таблица коммутаторов OMNI LAN OMNI LAN SWITCH M5 EE

OMNI LAN SWITCH M8 EE

OMNI LAN SWITCH G5 EE

OMNI LAN SWITCH G8 EE

Число портов 10/100/1000 BASE-T Ethernet

—

—

5

8

Число портов 10/100 BASE-T Ethernet

5

8

—

—

Автоопределение типа кабеля (кросс/ прямой) по всем портам

·

·

·

·

·

·

·

·

Модель Интерфейсы передачи данных

Соответствие стандартам IEEE 802.3, 802.3u (10Base-T/100Base-TX) IEEE 802.3ab (1000Base-T)

—

—

·

·

Автосогласование скорости и режимов передачи данных

·

·

·

·

Управление потоком IEEE 802.3x

·

·

·

·

1

1,6

10

16

Параметры коммутации Скорость коммутации, Гбит/c Скорость продвижения пакетов, в секунду Коммутация с буферизацией кадров

14880 для 10BASE-T; 148800 для 100BASE-TX и 1488000 для 1000BASE-T ·

·

·

·

Размеры таблицы MAC-адресов

1K

2K

8K

8K

Размер буфера данных, Кбайт

128

512

256

256

—

—

9 V DC

9 V DC

Тип кабеля 10BASE-T/100BASE-TX 1000Base-TX

2-парный UTP/STP 3 кат 4-парный UTP/STP 5 кат

Физические параметры Напряжение питания Максимальная потребляемая мощность, Вт Размеры, мм

62

5 V DC

5 V DC

4,2

4,2

9,5

15

110x70x19

164x100x26

164x100x26

250x132x26

16/24-портовые коммутаторы Fast Ethernet ES-1016 EE ES-1024 EE

ES-1016 и ES-1024 – это монтируемые в стойку неуправляемые неблокируемые Ethernet-коммутаторы второго уровня, имеющие соответственно 16 и 24 порта 10/100 Мбит/с Ethernet. Обе модели обладают возможностями автоопределения типа кабеля (кросс/прямой) по каждому из портов. Среди особенностей коммутаторов — неблокируемая коммутационная матрица с высокой пропускной способностью, встроенные средства управления потоком по протоколу IEEE 802.3x.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЮТСЯ К ПРИМЕНЕНИЮ

• Стоечное исполнение, высокая надежность и низкое энергопотребление; • Коммутация кадров на полной скорости интерфейса и большие размеры таблицы MAC-адресов; • Автоопределение типа кабеля (кросс/ прямой) по всем портам для исключения возможных ошибок на этапе подключения; • Полноценная светодиодная индикация состояния портов коммутатора.

• В составе корпоративных сетей и СКС на участках, не требующих специальных мер по управлению и защите данных, как надежные, производительные устройства с низким энергопотреблением.

Информация для заказа ES-1016 EE

16-портовый коммутатор Fast Ethernet

ES-1024 EE

24-портовый коммутатор Fast Ethernet

63

24-портовый коммутатор Fast Ethernet с 2 портами Gigabit Ethernet, совмещенными с SFP-слотами ES-1124 EE

ES-1124 – это неуправляемый коммутатор второго уровня с 24 портами 10/100 Мбит/c Ethernet, двумя портами Gigabit Ethernet и двумя SFP-слотами расширения. Порты Gigabit Ethernet и слоты SFP совмещены и не могут использоваться одновременно. Большие размеры таблицы MAC-адресов и возможность подключения гигабитных оптических модулей делают эти коммутаторы оптимальным выбором при подключении удаленных сегментов сети в корпоративных и городских Ethernet-сетях.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Два интерфейса Gigabit Ethernet для подключения к магистрали, каскадирования коммутаторов и резервирования каналов; • Совмещение медных и оптических интерфейсов Gigabit Ethernet предоставляет необходимую гибкость в выборе типа подключения к магистральной сети; • Поддержка качества обслуживания с двумя очередями приоритетов IEEE 802.1p; • Большие размеры таблицы MAC-адресов, продвижение кадров стандарта 802.1Q для коммутации трафика виртуальных локальных сетей; • Пассивная система теплоотвода без применения вентиляторов позволяет размещать коммутаторы ES-1124 в производственных помещениях, в непосредственной близости от рабочих мест.

• Для агрегации трафика рабочих групп в корпоративных сетях и построения территориально распределенных сетей; • Для подключения удаленных серверных комнат и хранилищ данных в случаях, когда не требуются функции удаленного управления сетью; • Для агрегации трафика в городских Ethernet-сетях на удаленных выносах.

Информация для заказа ES-1124 EE

64

24-портовый коммутатор Fast Ethernet с 2 портами Gigabit Ethernet, совмещенными с SFP-слотами

16/24-портовые коммутаторы Gigabit Ethernet GS-1116 EE GS-1124 EE

GS-1116 и GS-1124 – это монтируемые в стойку неуправляемые неблокируемые коммутаторы Gigabit Ethernet второго уровня, имеющие соответственно 16 или 24 порта 10/100/1000 Мбит/с Ethernet, два из которых совмещены со слотами для подключения оптических SFP-модулей. Высокая скорость передачи данных, большие размеры таблицы MAC-адресов и возможность подключения оптических модулей делают эти коммутаторы оптимальным выбором для агрегации трафика в корпоративных и городских Ethernet-сетях.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЮТСЯ К ПРИМЕНЕНИЮ

• Гигабитные скорости передачи данных для требовательных к полосе пропускания приложений; • Высокая плотность портов Gigabit Ethernet и возможность использования оптических интерфейсов; • Значительный запас по полосе пропускания позволяет применять идеологию “толстой трубы” вместо решения с управлением качеством; • Продвижение кадров стандарта 802.1Q для агрегации трафика виртуальных локальных сетей; • Поддержка качества обслуживания 802.1p с двумя очередями приоритетов.

• В приложениях, требовательных к полосе пропускания, – для обработки и передачи мультимедийных данных, в арт-студиях и конструкторских бюро; • В офисных комплексах и городских сетях – для агрегации трафика; • Для построения кластерных вычислительных комплексов и хранилищ данных; • Во всех случаях, когда скорость передачи данных становится критерием, ограничивающим производительность приложений.

Информация для заказа GS-1116 EE

16-портовый коммутатор Gigabit Ethernet с 16 разъемами RJ-45, из которых 2 совмещены с SFP-слотами

GS-1124 EE

24-портовый коммутатор Gigabit Ethernet с 24 разъемами RJ-45, из которых 2 совмещены с SFP-слотами

65

Сравнительная таблица неуправляемых коммутаторов Fast и Gigabit Ethernet Модель Число портов RJ45

ES-1016 EE

ES-1024 EE

ES-1124 EE

GS-1116 EE

GS-1124 EE

16

24

24 + 2

16

24

Скорость по портам RJ-45, Мбит/c Число портов расширения GbE

24 x 10/100 2 x 10/100/1000

10/100 —

—

10/100/1000

2 SFP-слота, совмещенных с RJ-45

Коммутация Скорость коммутации, Гбит/c

3.2

4.8

8.8

32

48

Размер буфера кадров, Мбит

1.25

1.25

2.5

2

2

Размер таблицы MAC-адресов

4K

4K

8K

4K

4K

·

·

·

·

·

—

—

·

·

·

Автоопределение типа кабеля (кросс/прямой) по всем портам

·

·

·

·

·

Автосогласование скорости и режима передачи

·

·

·

·

·

Передача кадров длиной 1522 байта (802.1Q)

—

—

·

·

·

Средства управления потоком IEEE 802.3x

·

·

·

·

·

Поддержка 802.3/ 802.3u Поддержка 802.1p CoS

Физические параметры 440x120x44 (1U, 19”)

Размеры, мм

440x161x44 (1U, 19”)

Диапазон рабочих температур Встроенный блок питания 100–240 В, 50–60 Гц

66

440x224x44 (1U, 19”)

От 0 до 45 С ·

·

·

·

·

Серия 8-портовых управляемых коммутаторов Fast Ethernet ES-2008 EE, ES-2008-GTP EE, ES-2008-SC EE, ES-2008-SC30 EE

В серии ES-2008 представлены управляемые неблокируемые коммутаторы второго уровня, отличающиеся типами магистральных интерфейсов. Все коммутаторы имеют восемь портов 10/100 Мбит/с Ethernet и, как правило, один uplink-порт для подключения к Ethernet-магистрали или городской Ethernet-сети. В зависимости от модификации магистральный порт может иметь проводной интерфейс 1000Base-T или оптический интерфейс 100Base-FX для одномодового или многомодового оптоволокна. Богатые функциональные возможности – фильтрация многоадресного трафика (IGMP snooping), предотвращение широковещательных “штормов”, фильтрация MAC-адресов, виртуальные локальные сети, улучшенные средства защиты и управления полосой пропускания — позволяют использовать эти коммутаторы во множестве приложений. Коммутатор имеет четыре интерфейса управления:

SNMP, Web-интерфейс, Telnet и консольный порт (на задней панели), что позволяет гибко и оптимальным образом управлять каждым отдельным коммутатором и всей сетью в целом.

• Зеркалирование портов для быстрого поиска аварийных сегментов сети и обнаружения источников ошибок; • Фильтрация MAC-адресов для обеспечения защиты данных и трафика.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЮТСЯ К ПРИМЕНЕНИЮ

• Возможность выбора модели с необходимым магистральным интерфейсом; • Компактный дизайн для размещения на удаленных выносах; • Возможность объединения каналов. Поддержка стандарта IEEE 802.3ad позволяет оптимизировать распределение нагрузки между отдельными портами и повысить общую скорость и надежность канала передачи (до 4 транков, до 8 линий в транке); • Поддержка до 256 VLAN для надежного разделения трафика абонентов и групп пользователей;

• На удаленных выносах и в точках присутствия. Небольшое количество управляемых портов и наличие оптических магистральных интерфейсов делают коммутаторы ES-2008 прекрасным средством для агрегации трафика DSLкоммутаторов, например IES-1000; • В корпоративных сетях, для агрегации трафика рабочих групп и подключения по оптоволокну удаленных офисов и сегментов Ethernet-сети; • В офисных комплексах и городских сетях для предоставления защищенного широкополосного доступа в Интернет.

Модели коммутаторов ES-2008 Модель ES-2008 EE

Магистральный интерфейс

Разъем

Тип кабеля

Дальность, м

—

—

—

—

ES-2008-GTP EE

1000Base-T

RJ-45

UTP/STP

100

ES-2008-SC EE

100Base-FX

Дуплекс SC

Многомодовый

2000

ES-2008-SC30 EE

100Base-FX

Дуплекс SC

Одномодовый

30 000

Информация для заказа ES-2008 EE

8-портовый управляемый коммутатор Fast Ethernet

ES-2008-GTP EE

8-портовый управляемый коммутатор Fast Ethernet с портом Gigabit Ethernet

ES-2008-SC EE

8-портовый управляемый коммутатор Fast Ethernet с многомодовым 1300 нм оптическим портом Fast Ethernet на расстояние до 2 км

ES-2008-SC30 EE

8-портовый управляемый коммутатор Fast Ethernet с одномодовым 1300 нм оптическим портом Fast Ethernet на расстояние до 30 км

67

24-портовый управляемый коммутатор Fast Ethernet с 2 портами Gigabit Ethernet, совмещенными с SFP-слотами ES-2024 EE

ES-2024 – это управляемый коммутатор второго уровня с 24 портами 10/100 Мбит/c Ethernet, двумя портами Gigabit Ethernet и двумя SFP-слотами расширения. Порты Gigabit Ethernet и слоты для SFP-модулей совмещены и не могут использоваться одновременно. Поддержка протокола 802.1x, возможность регулирования полосы пропускания по каждому из портов, оптические или медные магистральные интерфейсы Gigabit Ethernet делают этот коммутатор оптимальным средством при построении Ethernet-сетей в бизнес-комплексах, корпоративных и городских Ethernet-сетях.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Поддержка протокола 802.1x позволяет реализовать надежную динамическую аутентификацию и авторизацию пользователей; • Два слота SFP для подключения к оптическим магистралям Gigabit Ethernet, совмещенные с портами RJ-45; • Возможность объединения в кластер, управляемый по одному IP-адресу, до 24 устройств ES-2024 или иных коммутаторов ZyXEL для простоты управления и экономии адресного пространства (iStacking); • Поддержка протокола IEEE 802.3ad для статического и динамического (LACP) объединения каналов в транки и оптимизации потоков данных; • Поддержка протоколов STP и RSTP для организации резервных маршрутов и быстрого восстановления работоспособности сети после аварий на магистралях; • Возможность ограничения скорости передачи данных по портам с шагом 1 Кбит/c позволяет реализовать необходимое качество обслуживания и предлагать разные тарифные планы.

• В корпоративных и городских Ethernet-сетях, в том числе распределенных; • В офисных комплексах, для подключения к Интернету и надежного разделения трафиков арендаторов и групп пользователей; • В интеллектуальных зданиях. Большая плотность портов и возможность разделения трафиков разных групп устройств по разным виртуальным локальным сетям (VLAN) обеспечивают надежную защиту данных.

Информация для заказа ES-2024 EE

68

24-портовый управляемый коммутатор Fast Ethernet с 2 портами Gigabit Ethernet, совмещенными с SFP-слотами

24-портовый управляемый коммутатор Fast Ethernet с 2 слотами расширения и слотом для стекирования ES-3024 EE ES-3024 DC EE

ES-3024 – это управляемый модульный неблокируемый коммутатор второго уровня для рабочих групп, городского Ethernet и агрегации трафика. Коммутатор имеет 24 порта 10/100 Мбит/с Ethernet, слот расширения для установки стекирующего модуля и два слота расширения для магистральных модулей. Линейка магистральных модулей позволяет реализовать интерфейсы Fast и Gigabit Ethernet, использующие витую пару, одномодовое и многомодовое оптическое волокно. Архитектура коммутатора 24 * 100 Мбит/c + 4 * 1000 Мбит/c позволяет строить сети со значительно большей производительностью по сравнению с более распространенными коммутаторами, имеющими архитектуру 24 * 100 Мбит/с + 2 * 1000 Мбит/c. При этом два дополнительных интерфейса Gigabit Ethernet используются для стекирова-

EM3024-FX-SC

ния соседних коммутаторов на скорости до 2 Гбит/с в полном дуплексе. Возможность одновременной обработки до 4095 виртуальных локальных сетей, максимально возможное число VLAN по стандарту 802.1q, делает этот коммутатор оптимальным решением для агрегирования трафика множества абонентов в операторской сети. Гибкие возможности по созданию фильтров на основании номера порта, MAC-адреса источника и получателя, идентификатора VLAN и типа протокола позволяют решить самые сложные задачи по обеспечению безопасности локальной сети. Благодаря поддержке RFC2674 VLAN MIB настройка виртуальных локальных сетей этого коммутатора может быть выполнена не только через командную строку или Web-интерфейс, но и по протоколу SNMP. Это создает дополнитель-

EM3024-GTP

ные удобства для Интернет-провайдеров, имеющих единый центр управления сетью. Набор функциональных возможностей очень богат: поддержка 802.1x, возможность ограничения скорости на порту с шагом 1 Кбит/с, протоколы STP и RSTP (2402.1d и 802.1w), ограничение числа MAC-адресов на каждом из портов и т.д. Все это позволяет рекомендовать эти коммутаторы во множестве приложений – от построения кольцевых оптических магистралей до уровня рабочих групп.

EM3024-GBIC

EM3024-S

Модули расширения коммутатора ES-3024 Модуль

Назначение

Тип интерфейса

Скорость, Мбит/с

Дальность, м

Среда передачи

Разъем

EM3024-FX-SC

Магистральный

100Base-FX

100

2000

Многомодовое волокно

Дуплекс SC

EM3024-GTP

Магистральный

1000Base-T

10/100/1000

100

Медная пара

RJ-45

EM3024-GBIC

Магистральный

GBIC 3.3В

1000

80 000

Оптика

GBIC-слот

Для стекирования

2 порта 1000Base-T

10/100/1000

100

Медная пара

RJ-45 2 шт.

EM3024-S

69

Интерфейсные GBIC-модули на скорость 1 Гбит/c Наименование

Тип волокна

Длина волны

Разъем

Дальность, км

Многомодовое

850

Дуплекс SC

0,55

GBIC-LX-10

Одномодовое

1310

Дуплекс SC

10

GBIC-LHX1310-40

Одномодовое

1310

Дуплекс SC

40

GBIC-ZX-80

Одномодовое

1550

Дуплекс SC

80

GBIC-SX

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Наличие двух модификаций AC с питанием от сети переменного тока и DC с питанием от источников постоянного тока для размещения на АТС; • Возможность задания правил доступа, ограничений скорости передачи данных, зеркалирования портов на основе MAC-адресов отправителя и получателя, типа протокола и номера порта; • Масштабируемость. Возможность объединения в один распределенный стек, управляемый по одному IP-адресу, до 24 коммутаторов ZyXEL предоставления гибких средств управления и снижения затрат на эксплуатацию сети; • Модульные интерфейсы расширения обеспечивают гибкие возможности связи с внешним миром; • Поддержка на одном коммутаторе до 4095 виртуальных локальных сетей позволяет надежно защищать трафик пользователей и абонентов и не накладывает ограничений на размер сети;

• Возможность гибкого, с инкрементом 1 Кбит/c управления трафиком абонентов и пользователей позволяет задавать разные тарифные планы, ограничивать нежелательный трафик и оптимизировать нагрузку на сеть; • Динамическая аутентификация и управление доступом абонентов и пользователей по протоколу 802.1x, позволяющие обеспечить простую интеграцию с биллинговыми системами и беспроводными локальными сетями; • Поддержка протоколов STP и RSTP (IEEE 802.1D и IEEE 802.1w) обеспечивает автоматическое выявление резервных каналов и быстрое восстановление работоспособности после неисправности одного из каналов и изменения топологии сети.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Для организации распределенных магистралей с повышенной устойчивостью к неполадкам и быстрым восстановлением после аварий; • Для подключения серверных комнат и хранилищ данных. Повышенная устойчивость к сбоям реализуется с использованием транков и резервных маршрутов; • Для подключения абонентов в офисных комплексах и элитных жилых домах. Возможность управлять шириной канала, производить “мягкое” отключение абонентов и предоставлять гибкие тарифные планы. Модули расширения могут быть использованы для построения магистралей, в том числе с кольцевой топологией, а поддержка виртуальных локальных сетей позволит разнести трафики абонентов, отдельных групп пользователей, датчиков и управляющих систем и реализовать интеллектуальное здание.

• В корпоративных и городских сетях для построения магистралей и защищенного подключения пользователей и абонентов;

Информация для заказа ES-3024 EE

24-портовый управляемый коммутатор Fast Ethernet с 2 слотами расширения и слотом для стекирования

ES-3024 DC EE

24-портовый управляемый коммутатор Fast Ethernet с питанием от сети постоянного тока, 2 слотами расширения и слотом для стекирования

EM3024-FX-SC

Модуль расширения с многомодовым 1300 нм оптическим портом Fast Ethernet на расстояние до 2 км

EM3024-GBIC

Модуль расширения с GBIC-слотом

EM3024-GTP

Модуль расширения с портом Gigabit Ethernet

EM3024-S

Модуль стекирования с двумя портами Gigabit Ethernet

EM3024-SX-SC

Модуль расширения с многомодовым 850 нм оптическим портом Gigabit Ethernet на расстояние до 550 м

70

Серия ES-3100. 24-портовые управляемые коммутаторы L2+ Fast Ethernet с 4 портами Gigabit Ethernet, из которых 2 совмещены с SFP-слотами ES-3124 ES-3124PWR

ES-3100 – это серия управляемых коммутаторов для сетей, в которых необходимо обеспечить качественную работу мультимедийных приложений, своевременную доставку критичных данных и реализовать повышенные требования по безопасности и защите трафика пользователей и абонентов на уровнях L2-L4. Коммутаторы серии ES-3100 имеют 24 порта 10/100 Мбит/с Ethernet и 4 порта Gigabit Ethernet для подключения к магистрали и каскадирования, два из которых совмещены со слотами для оптических SFP-трансиверов. Высокопроизводительная коммутационная матрица с пропускной способностью 12,8 Гбит/с позволяет реализовать неблокируемое продвижение трафика на полной скорости интерфейсов Fast и Gigabit Ethernet. Вместе с восьмиуровневой очередью приоритетов по каждому из портов и развитыми средствами классификации и фильтрации трафика на уровнях L2-L4 это дает возможность предоставить услуги Triple Play бизнескачества и надежно защитить данные пользователей от перехвата и широкого класса внутренних и внешних атак. Одновременная обработка двух маркеров виртуальных локальных сетей – внутреннего, на уровне LAN (до 4095 виртуальных локальных сетей, максимально возможное число VLAN по стандарту 802.1q), и внешнего, используемого оператором на уровне региональной сети, позволяет стекировать виртуальные локальные сети (QinQ) и предложить абонентам услуги VPN в масштабе

операторской сети на полной скорости Fast Ethernet. Поддержка RFC2674 VLAN MIB позволяет выполнить настройку виртуальных локальных сетей не только через командную строку или Web-интерфейс, но и по протоколу SNMP. Вместе с возможностью использования набора команд, сходного с применяемым в Cisco IOS, и защищенного управления по протоколам SSH v1/v2 и SSL/TLS это создает дополнительные удобства для Интернет-провайдеров, имеющих единый центр управления сетью, и значительно увеличивает оперативность предоставления услуг. Модель ES-3124PWR отличает поддержка технологии PoE: к портам Fast Ethernet без дополнительных источников питания может быть одновременно подключено до 24 клиентских устройств, удовлетворяющих требованиям стандарта IEEE 802.3af: IP-телефоны, беспроводные точки доступа, Web-камеры, Ethernet-коммутаторы и маршрутизаторы уровня доступа и т.д.

тов, ограничения скорости передачи данных, зеркалирования портов и фильтрации трафика на основе IP- и MAC-адресов отправителя и получателя, типа протокола и номера порта позволяют реализовать необходимые требования к безопасности и защите данных и оптимизировать нагрузку на сеть; • Масштабируемость. Возможность объединения в один распределенный стек, управляемый по одному IP-адресу, до 24 разнотипных коммутаторов ZyXEL для предоставления гибких средств управления и снижения затрат на эксплуатацию сети; • Гибкие средства для обеспечения защищенного управления и диагностики. Web, Telnet, SSH, SSL/TLS, SNMP, возможность использования набора команд, сходного с применяемым в оборудовании Cisco, локальные порты RS232 и FE (out of band).

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

• В корпоративных и городских сетях для защищенного подключения пользователей и абонентов и предоставления разнообразных услуг связи – от Triple Play до VPN (QinQ); • Для подключения абонентов в офисных комплексах и элитных жилых домах. Высокая скорость подключения, возможность управлять шириной канала, производить “мягкое” отключение абонентов и предоставлять гибкие тарифные планы.

• Высокая пропускная способность и гибкие средства приоритизации трафика наряду с набором интерфейсов Gigabit Ethernet позволяют предложить абонентам и пользователям услуги Triple Play и для подключения к оптическим и проводным магистралям и/или каскадирования коммутаторов; • Широкие возможности задания правил доступа, изоляции трафика абонен-

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

Информация для заказа ES-3124

24-портовый управляемый коммутатор L2+ Fast Ethernet с 4 портами Gigabit Ethernet, из которых 2 совмещены с SFPслотами

ES-3124PWR

24-портовый управляемый PoE-коммутатор L2+ Fast Ethernet с 4 портами Gigabit Ethernet, из которых 2 совмещены с SFP-слотами

71

24-портовый управляемый коммутатор Gigabit Ethernet с 24 разъемами RJ-45, из которых 2 совмещены с SFP-слотами GS-2024 EE

GS-2024 – это высокопроизводительный управляемый коммутатор второго уровня для корпоративных и операторских сетей. Благодаря высоким рабочим характеристикам, гибким механизмам поддержки качества обслуживания и интуитивно понятному интерфейсу управления коммутатор GS-2024 может быть эффективно использован для перехода от сетей Fast Ethernet к Gigabit Ethernet. Коммутатор GS-2024 предназначен для установки в 19” стойку, занимает в ней один юнит и обеспечивает неблокируемую коммутацию кадров по 24 портам RJ-45 10/100/1000 Мбит/c Ethernet. Два порта совмещены с SFPслотами для оптических трансиверов и подключения к оптоволоконной сети передачи данных.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• 24 порта Gigabit Ethernet для агрегации и коммутации трафика в корпоративных и операторских сетях; • Поддержка протокола 802.1x наряду с ограничением числа MAC-адресов на каждом порту позволяет предотвратить несанкционированный доступ неавторизованных пользователей к сетевым ресурсам; • Выделенный порт Fast Ethernet для управления по дополнительному защищенному (out-of-band) интерфейсу позволяет повысить удобство и безопасность администрирования; • Поддержка продвижения кадров повышенной длины (jumbo frame, до 9216 байт) ускоряет передачу больших объемов информации и сокращает время обработки пакетов; • Механизмы обеспечения качества обслуживания с поддержкой до 4 очередей приоритетов 802.1p и возможность ограничения скорости по портам позволяют реализовать качественную работу мультимедийных приложений и пакетной телефонии и предложить абонентам гибкие тарифные планы; • Поддержка современных технологий и протоколов (до 4096 идентификаторов VLAN, протоколов IGMP Snooping и RSTP) позволяет обеспечить стабильность, надежность и производительность сети.

• Для подключения удаленных серверов, офисов и рабочих групп; • В корпоративных и операторских Ethernet-сетях для агрегации трафика и коммутации отдельных сегментов сети; • Подключение пользователей на уровне доступа в гигабитных сетях.

Информация для заказа GS-2024 EE

72

24-портовый управляемый коммутатор Gigabit Ethernet с 24 разъемами RJ-45, из которых 2 совмещены с SFP-слотами

12-портовые управляемые коммутаторы Gigabit Ethernet GS-3012 EE, GS-3012 DC EE GS-3012F EE GS-3012F DC EE

GS-3012 и GS-3012F – управляемые 12-портовые магистральные коммутаторы второго уровня, отличающиеся лишь конструктивным исполнением. GS-3012 специализирован на коммутацию и агрегацию медных магистралей. Он имеет 12 разъемов RJ-45, четыре из которых совмещены с SFP-слотами. GS3012F предназначен для коммутации и агрегации оптических магистралей. В нем 12 SFP-слотов, четыре из которых совмещены с разъемами RJ-45. GS3012F предназначен в первую очередь для агрегации и коммутации трафика в больших распределенных сетях и организации вертикальных магистралей. И в том и в другом коммутаторе одновременно могут быть задействованы до 12 интерфейсов Gigabit Ethernet.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • 12 интерфейсов Gigabit Ethernet для агрегации и коммутации трафика в локальных (GS-3012) и территориально

распределенных (GS-3012F) корпоративных и операторских сетях; • Поддержка функций, характерных для коммутаторов третьего и четвертого уровня, – фильтрация на уровне IP-адресов, фильтрация UDP- и TCP-пакетов на скорости интерфейса для устранения нежелательного трафика, повышения уровня защиты и пропускной способности сети; • Динамическая аутентификация и управление доступом абонентов и пользователей по протоколу 802.1x, простая интеграция с биллинговыми системами, виртуальными и беспроводными локальными сетями; • Поддержка до 4096 VLAN на уровне маркеров 802.1q и портов позволяет организовать виртуальные локальные сети и защиту данных в больших корпоративных сетях и городских сетях; • Механизмы обеспечения качества обслуживания позволяют реализовать до восьми очередей приоритета (максимум по 802.1p) и оптимальную взвешенную обработку очередей (WFQ);

• Возможность ограничения скорости по MAC- и/или IP-адресам, TCP- и UDP-потокам для управления пропускной способностью сети, генерации тарифных планов и оптимизации работы мультимедийных приложений; • iStacking – возможность объединения в кластер, управляемый по одному IP-адресу, до 24 управляемых коммутаторов ZyXEL для простоты управления и экономии адресного пространства; • Выделенный Ethernet-порт для реализации дополнительного защищенного (out-of-band) интерфейса управления и диагностики.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Для объединения групп серверов в центрах обработки данных; • Для агрегации и коммутации трафика на локальных и распределенных магистралях; • Для агрегации трафика в операторских сетях.

GS-3012 EE

GS-3012F EE

Информация для заказа GS-3012 EE

12-портовый управляемый коммутатор Gigabit Ethernet с 12 разъемами RJ-45, из которых 4 совмещены с SFP-слотами

GS-3012 DC EE

12-портовый управляемый коммутатор Gigabit Ethernet с питанием от сети постоянного тока, 12 разъемами RJ-45, из которых 4 совмещены с SFP-слотами

GS-3012F EE

12-портовый управляемый коммутатор Gigabit Ethernet с 12 SFP-слотами, из которых 4 совмещены с разъемами RJ-45

GS-3012F DC EE

12-портовый управляемый коммутатор Gigabit Ethernet с питанием от сети постоянного тока, 12 SFP-слотами, из которых 4 совмещены с разъемами RJ-45

73

24-портовый коммутатор Fast Ethernet третьего уровня с 2 GBIC-слотами и слотом для стекирования ES-4024 EE ES-4024 DC EE

ES-4024 – это модульный коммутатор третьего уровня для крупных корпоративных и городских Ethernet-сетей, организации межсетевого взаимодействия, агрегации трафика и разбиения сети на сегменты второго уровня. Коммутатор имеет 24 порта 10/100 Мбит/с Ethernet, два слота для подключения GBIC-модулей и один слот для подключения стекирующего модуля. В коммутатор ES-4024 может быть установлено четыре типа GBIC-модулей, обеспечивающих дальность передачи до 80 км по одномодовому волокну. Богатый выбор интерфейсов управления – встроенная поддержка SNMP, Web-интерфейс, Telnet и консольный порт – позволяет гибко и оптимальным образом управлять каждым отдельным коммутатором и всей сетью в целом.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Динамическая IP-маршрутизация по протоколам RIP v1/v2, OSPF и коммутация второго уровня на полной скорости Ethernet-интерфейсов;

• Возможность задания правил доступа, ограничений скорости передачи данных, зеркалирования Ethernet-портов по протоколам второго и третьего второго уровня на основе MAC- и IP-адресов отправителя и получателя, номеров портов TCP/UDP и маркера DSCP; • Многоуровневые средства обеспечения качества обслуживания – четыре очереди приоритетов, 802.1p, DiffServ и приоритизация трафика на уровне TCP/ UDP-портов для обеспечения своевременной доставки критически важных и мультимедийных данных; • Поддержка до 64 доменов маршрутизации для объединения сетевых сегментов; • Аутентификация и управление доступом абонентов и пользователей по протоколу 802.1x, простая интеграция с биллинговыми системами и беспроводными локальными сетями; • Поддержка протоколов STP, RSTP и VRRP (виртуальный маршрутизатор) для организации резервных маршрутов и быстрого восстановления работоспособности сети после аварий; • Масштабируемость. Возможность объединения в стек, управляемый по

одному IP-адресу, до 24 коммутаторов ZyXEL (iStacking); • Наличие двух модификаций: AC с питанием от сети переменного тока и DC с питанием от источника постоянного тока для размещения на АТС.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • В крупных корпоративных и операторских сетях для агрегации и коммутации трафика, сегментирования и оптимизации пропускной способности сети и отдельных видов трафика.

Информация для заказа ES-4024 EE

24-портовый коммутатор Fast Ethernet третьего уровня с 2 GBIC-слотами и слотом для стекирования

ES-4024 DC EE

24-портовый коммутатор Fast Ethernet третьего уровня с питанием от сети постоянного тока, 2 GBIC-слотами и слотом для стекирования

74

24-портовый коммутатор L3+ Fast Ethernet со слотом для стекирования и 2 портами Gigabit Ethernet, совмещенными с SFP-слотами ES-4024A

ES-4024A – это коммутатор третьего уровня для использования в составе ядра корпоративных и городских Ethernet-сетей, организации межсетевого взаимодействия, агрегации трафика и разбиения сети на сегменты второго уровня. Коммутатор имеет 24 порта 10/100 Мбит/с Ethernet и до 4 портов Gigabit Ethernet: два фиксированных порта совмещены со слотами для SFP-трансиверов и находятся на лицевой панели коммутатора; на задней панели имеется слот для подключения модуля с 2 портами Gigabit Ethernet RJ-45. Продвижение IP-трафика на полной скорости интерфейса, высокая производительность и надежность позволяют рекомендовать этот коммутатор для использования на уровне ядра относительно небольшой корпоративной или операторской сети во всех случаях, когда требуется обеспечить качественную работу критичных приложений и повышенный уровень безопасности сети. Богатый набор интерфейсов управления. Поддержка SNMP, Web-интерфейс, iStacking, Telnet, консольный порт, набор команд, сходный с применяемым в Cisco IOS, – все это дает возможность оптимального управления каждым отдельным коммутатором и сетью в целом.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Высокая скорость динамической (RIP v1/v2, OSPF v2, DVMRP, IGMP) и статической маршрутизации, неблокируемое продвижение IP-трафика на полной скорости интерфейсов Fast и Gigabit Ethernet для построения современной мультисервисной сети с высоким уровнем защиты данных и трафика абонентов; • Высокая надежность, обеспечиваемая резервированием магистралей (STP, RSTP) и маршрутизаторов (VRRP) для быстрого восстановления работоспособности сети после аварий на магистралях и резервированием блоков питания коммутаторов (один внешний источник BPS-120 гарантирует безаварийную работу от одного до шести коммутаторов); • Многоуровневые средства классификации и приоритизации трафика – четыре очереди приоритетов на порт 802.1p, DiffServ, DSCP, приоритизация трафика и ограничения пропускной способности приложений и абонентов на уровне IP- и MAC-адресов, TCP/UDP-портов для обеспечения своевременной доставки критически важных и мультимедийных данных вне зависимости от уровня загруженности сети; • Развитые средства обеспечения сетевой безопасности и защиты сети – от

фильтрации MAC-адресов и VLAN до задания списков контроля доступа (ACL) на уровнях L2/L3/L4; • Гибкие средства для подключения к сетевой инфраструктуре. До 4 медных и оптических магистралей Gigabit Ethernet позволяют оптимизировать вложения в сетевую инфраструктуру; • Масштабируемость. Возможность объединения в кластер, управляемый по одному IP-адресу, до 24 коммутаторов ZyXEL (iStacking); • Гибкие средства для обеспечения защищенного управления и диагностики: SNMP, Web-интерфейс, Telnet, консоль RS-232, возможность использования набора команд, сходного с применяемым в оборудовании Cisco, и зеркалирования трафика любого из портов.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • В корпоративных и операторских сетях для агрегации и коммутации трафика, сегментирования и оптимизации пропускной способности сети и отдельных видов трафика; • В корпоративных сетях для построения вертикальных магистралей. На этажах могут использоваться коммутаторы ES-2024A и ES-3124, имеющие медные и оптические гигабитные порты для подключения к магистрали.

Информация для заказа ES-4024A

24-портовый коммутатор L3+ Fast Ethernet с 2 GBIC-слотами и слотом для стекирования

75

Серия магистральных маршрутизирующих коммутаторов Gigabit Ethernet GS-4000

12-портовый коммутатор L3+ Gigabit Ethernet с 12 SFP-слотами, из которых 4 совмещены с разъемами RJ-45

24-портовый коммутатор L3+ Gigabit Ethernet с 24 разъемами RJ-45, из которых 4 совмещены с SFP-слотами

GS-4012F

GS-4024

GS-4012F и GS-4024 – это магистральные маршрутизирующие коммутаторы для распределенных и локальных Ethernet-сетей, хранилищ данных и серверных комнат. Обладая идентичной базовой функциональностью, коммутаторы отличаются числом и типом портов Gigabit Ethernet. Коммутатор GS-4012F имеет 12 SFPслотов, четыре из которых совмещены с портами RJ-45. Коммутатор GS-4024 имеет 24 порта RJ-45 10/100/1000 Мбит/с, четыре из которых совмещены с SFP-слотами для установки оптических трансиверов Gigabit Ethernet. Дополнительно на лицевых панелях коммутаторов размещены порты RS-232 и Fast Ethernet для защищенного внесетевого (out-of-band) управления. На задней панели коммутаторов имеется разъем для подключения к опциональному источнику BPS-120, осуществляющему резервирование блоков питания коммутаторов (Backup Power System).

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Динамическая (RIP v1/v2, OSPF v2, DVMRP, IGMP) и статическая маршрутизация на полной скорости интерфейсов Gigabit Ethernet и неблокируемое продвижение IP-трафика для построения современной высокопроизводительной мультисервисной сети с высоким уровнем защиты данных и трафика абонентов; • Поддержка протоколов DVMRP (Distance Vector Multicast Routing Protocol) и IGMP для оптимальной передачи различных типов многоадресного трафика в мультисервисных сетях; • Многоуровневые средства классификации и приоритизации трафика – восемь очередей приоритетов 802.1p на порт, DiffServ, DSCP (Differntial Service Code Point field), управление пропускной способностью приложений и абонентов на уровне IP- и MAC-адресов, TCP/UDP-портов для обеспечения своевременной доставки критически важных и мультимедийных данных вне зависимости от уровня загруженности сети; • Поддержка двух типов маркеров VLAN для обеспечения стекирования

виртуальных локальных сетей и предоставления абонентам высокоскоростных услуг VPN в пределах региональной операторской или корпоративной сети (QinQ); • Гибкие средства для обеспечения защищенного управления и диагностики (SNMP, Web-интерфейс, Telnet, консоль RS-232 и порт Fast Ethernet для внесетевого управления), возможность использования набора команд, сходного с применяемым в оборудовании Cisco, и зеркалирования трафика любого из портов.

РЕКОМЕНДУЮТСЯ К ПРИМЕНЕНИЮ • В высокопроизводительных мультисервисных корпоративных и операторских сетях для агрегации и коммутации трафика, сегментирования и оптимизации пропускной способности сети и отдельных видов трафика; • В корпоративных сетях для объединения трафика филиалов и сетевых сегментов. В распределенных сетях могут использоваться коммутаторы GS4012F, в локальных центрах коммутации трафика – коммутаторы GS-4024.

Информация для заказа GS-4012F

12-портовый коммутатор L3+ Gigabit Ethernet с 12 SFP-слотами, из которых 4 совмещены с разъемами RJ-45

GS-4024

24-портовый коммутатор L3+ Gigabit Ethernet с 24 разъемами RJ-45, из которых 4 совмещены с SFP-слотами

76

Сравнительная таблица управляемых коммутаторов Fast и Gigabit Ethernet Серия ES2008 EE ES2024 EE ES3024 EE

ES-3124 ES-3124PWR

ES-4024 EE ES-4024A GS2024 EE

GS3012 GS3012F

GS4012F GS-4024

Общие характеристики Монтаж в 19” стойку

·

·

·

·

Размеры ШxГxВ (мм)

250x132x37

440x173x45

440x270x45

440x270x45 440x420x45

8

24

24

24

24

4

2 (ES-4024A), 1 стекируемый слот

2 совмещенных SFP-слота

2 GBIC слота/ 2 совмещенных SFP-слота

Число портов 10/100BaseTX Число портов 100/1000BaseT

2 см. внизу

Число гигабитных оптических портов Автосогласование типа кабеля (RJ45) и скорости по портам

2 совмещенных SFP-слота

2 слота расширения, 1 стекируемый слот (модуль на 2 порта 1000Base-T)

·

·

·

·

440x300x45

440x225x45/ 440x300x45

—

—

—

24

12/4

4/24

2 совмещенных SFP-слота

4 совмещенных SFP-слота/ 12 SFP-слотов, 4 из них совмещены с RJ-45

4 совмещенных SFP-слота/ 12 SFP-слотов, 4 из них совмещены с RJ-45

440x270x450

·

·

·

·

·

·

·

·

Встроенные вентиляторы

—

·

·

·

·

·

·

·

Встроенный блок питания (AC, 100~240 B)

·

·

·

·

·

·

·

·

—

—

·

—

·

—

·

—

Модификация с питанием по постоянному току (DC, 3672 В) Резервирование питания (BPS)

—

—

—

·

—/ ·

—

·

·

Пропускная способность, Гбит/с

3.6

8.8

12.8

12,8

12,8

48

24

24/48

Скорость коммутации кадров, млн/с

1,2

6,6

9,6

9,6

9,6

35,7

17,9

17,9/35,7

Размер таблицы MACадресов

8K

10K

16K

16K

16K

8K

16K

16K

Размер таблицы IPадресов

—

—

—

—

16K

—

—

8K

512

384

2048

4000

2048

2048

1024

2048

Размер буфера кадров, килобайт Зеркалирование портов

·

·

·

·

·

·

·

·

802.1d STP

·

·

·

·

·

·

·

·

—

·

·

·

·

·

·

·

Объединение портов в транки 802.3ad

·

·

·

·

·

·

·

·

Автоматические транки LACP (802.3ad)

·

·

·

·

·

·

·

·

Коммутация на третьем уровне

—

—

—

—

·

—

—

·

Статическая маршрутизация, RIP v.1, RIP v2, OSPF v2, VRRP

—

—

—

—

·

—

—

·

Многоадресная маршрутизация (IGMP, DVMRP)

—

—

—

—

·

—

—

·

Многоадресная рассылка (IGMP Snooping)

·

·

·

·

·

·

·

·

802.1w RSTP

Возможности маршрутизации и DHCP

DHCPклиент

—

·

·

·

—

·

·

—

DHCPсервер

—

—

—

—

·

—

—

·

Ретрансляция DHCP

—

—

—

—

·

—

—

·

Защита данных и QoS Списки контроля доступа ACL

—

—

·

·

·

—

·

·

Число 802.1Q VLAN

4K

2K

4K

4K

4K

4K

4K

4K

·

·

·

·

·

·

·

·

—

·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

IPфильтрация

—

—

—

·

·

—

·

·

Ограничение числа MACадресов на порт

VLAN на уровне портов 802.1x (на уровне портов) Статическая фильтрация MACадресов

—

—

·

·

·

—

·

·

Контроль широковещательных штормов

·

·

·

·

·

·

·

·

Число очередей приоритетов 802.1p

2

2

4

8

4

4

8

8

Ограничение скорости по портам

—

·

·

·

·

·

·

·

·

·

·

·

·

·

Гарантированные уровни СoS —

—

·

·

·

·

·

—

·

·

·

·

·

·

·

·

Управление разными моделями коммутаторов по одному IP (iStacking)

—

·

·

·

·

·

·

·

Ethernet Management порт управления и диагностики

—

—

—

·

—

·

·

·

Взвешенные очереди WFQ Возможности управления SNMP, RMON, Web, Telnet CLI, Управялющая консоль RS232

Коммутаторы серии ES-2008 Модель Магистральный интерфейс Тип кабеля Дальность, км

ES-2008

ES-2008-GTP

ES-2008-SC

— — —

1000BaseT

100BaseFX

ES-2008-SC30 100BaseFX

UTP/STP Cat5

Многомодовый

Одномодовый

0,1

2

30

77

Резервный источник питания 120 Вт BPS-120 EE

Резервный источник питания BPS-120 позволяет предотвратить отказы сетевого оборудования вследствие отказов встроенных блоков питания. BPS-120 может обслуживать от одного до шести коммутаторов, обеспечивая резервирование не более одного блока питания на любом из подключенных коммутаторов. Сегодня BPS (Backup Power System) реализована в коммутаторах GS-3012/3012F и будет поддерживаться во всех последующих моделях управляемых коммутаторов ZyXEL. Источник имеет металлический корпус высотой один юнит для монтажа в 19” стойку. Выходное напряжение источника – 12 Вольт постоянного тока, максимальная мощность в нагрузке — 120 Ватт.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Возможность защиты от аварий встроенных блоков питания до шести управляемых коммутаторов с помощью одного устройства; • Быстрое переключение на резервный источник питания без перезагрузки после аварии блока питания на любом из обслуживаемых коммутаторов; • Встроенные средства светодиодной индикации ключевых параметров: внутренней температуры, потребляемой мощности и скорости вентиляторов позволяют предотвращать и быстро устранять аварийные ситуации; • Полная совместимость по напряжениям питания, используемым разъемам и их распайке с устройством Cisco RPS 300 (Redundant Power System) позволяет использовать один и тот же источник для резервирования коммутаторов разных производителей; • Светодиодная индикация режимов работы по каждому из подключенных коммутаторов.

• В корпоративных и операторских сетях, использующих коммутаторы с поддержкой BPS и/или RPS на ответственных участках сети; • Для особо ответcтвенных приложений рекомендуется работа в режиме “one-to-one”, когда один BPS-120 обеспечивает полное резервирование блока питания одного коммутатора.

Информация для заказа BPS-120 EE

78

Резервный источник питания 120 Вт

SFP- и GBIC-трансиверы GBIC-SX, GBIC-LX-10, GBIC-LHX1310-40, GBIC-ZX-80 SFP-SX, SFP-LX-10, SFP-LHX1310-40, SFP-ZX-80

SFP- и GBIC-трансиверы – это функционально законченные модули, позволяющие организовать гибкое подключение Ethernet- и DSL-коммутаторов и другого сетевого оборудования, оснащенного соответствующими слотами, к волоконно-оптическим сетям передачи данных. Различные модели отличаются типом используемого оптоволокна, длиной волны и дальностью передачи данных, которая может достигать 80 километров. GBIC-трансиверы используются вместе с коммутаторами ES-3024 и ES-4024. SFP-трансиверы используются вместе с коммутаторами ES-1124, ES-2024, GS1116, GS-1124, GS-2024, GS-3012 и GS-3012F. Соответствие стандартам позволяет обеспечить совместимость с оборудованием других производителей.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЮТСЯ К ПРИМЕНЕНИЮ

• Гигабитные скорости для передачи большого объема трафика в распределенных сетях по оптоволоконному кабелю; • Режим "горячей" замены позволит производить подключение новых устройств без приостановки работоспособности сети; • Прочный металлический корпус увеличивает срок службы и уменьшает электромагнитные помехи.

• Для подключения сети предприятия к провайдеру по оптоволоконному кабелю с гигабитными скоростями; • Для объединения коммутаторов корпоративной сети в единый сегмент; • Для подключения к сети удаленных зданий c гигабитными скоростями, когда расстояние превышает максимально допустимые для медного кабеля 100 м.

Сравнительная таблица GBIC-трансиверов Название модели

Тип оптоволокна

Длина волны, нм

Тип разъема

Дальность, км

Напряжение питания, В

Многомодовое

850

Дуплекс SC

0.55

3.3/5

GBIC-LX-10

Одномодовое

1310

Дуплекс SC

10

3.3/5

GBIC-LHX1310-40

Одномодовое

1310

Дуплекс SC

40

3.3/5

GBIC-ZX-80

Одномодовое

1550

Дуплекс SC

80

3.3/5

GBIC-SX

Сравнительная таблица SFP-трансиверов Название модели

Тип оптоволокна

Длина волны, нм

Тип разъема

Дальность, км

Напряжение питания, В

Многомодовое

850

Дуплекс LC

0.55

3.3

SFP-LX-10

Одномодовое

1310

Дуплекс LC

10

3.3

SFP-LHX1310-40

Одномодовое

1310

Дуплекс LC

40

3.3

SFP-ZX-80

Одномодовое

1550

Дуплекс LC

80

3.3

SFP-SX

Информация для заказа GBIC-SX

GBIC-трансивер с многомодовым оптическим портом SX на расстояние до 550 м

GBIC-LX-10

GBIC-трансивер с одномодовым оптическим портом LX на расстояние до 10 км

GBIC-LHX1310-40

GBIC-трансивер с одномодовым оптическим портом LHX на расстояние до 40 км

GBIC-ZX-80

GBIC-трансивер с одномодовым оптическим портом ZX на расстояние до 80 км

SFP-SX

SFP-трансивер с многомодовым оптическим портом SX на расстояние до 550 м

SFP-LX-10

SFP-трансивер с одномодовым оптическим портом LX на расстояние до 10 км

SFP-LHX1310-40

SFP-трансивер с одномодовым оптическим портом LHX на расстояние до 40 км

SFP-ZX-80

SFP-трансивер с одномодовым оптическим портом ZX на расстояние до 80 км

79

Медиа-конвертеры 100Base-TX в 100BASE-FX MC100FX-SC2 MC100FX-SC30

Медиа-конвертеры MC100FX выполнены в компактных металлических корпусах с внешними источниками питания и служат для сопряжения проводных медных локальных Ethernet-сетей с оптоволоконными линиями передачи данных на скорости до 100 Мбит/c и дальности в пределах 30 км. Медиа-конвертер имеет порт 100BASE-FX, к которому подключается многомодовый оптоволоконный кабель с широко распространенным SC-разъемом, и не требует сложных настроек. На лицевой панели имеются 4 микропереключателя, которые позволяют оптимальным образом настроить параметры среды передачи данных для обеспечения максимальной производительности сети. Медиа-конвертеры MC100FX-SC2 являются идеальным решением для подключения удаленных зданий на расстояние до 2 км. MC100FX-SC30 – идеальный выбор для распределенных сетей, где не нужны гигабитные скорости передачи данных, но в то же время требуется подключение к удаленным объектам на расстояния до 30 км.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Самое доступное решение для организации передачи данных по оптоволокну в случаях, когда в коммутаторах есть только медные порты; • Передача данных на расстояние до 30 км делает возможным подключение практически любого здания в пределах небольшого города (MC100FX-SC30); • Раздельная светодиодная индикация режимов передачи данных по оптическому и медному портам; • Режим ретрансляции аварийного сообщения о потере соединения (LinkLoss-Forwarding) из оптоволоконной линии в медную и наоборот (эта информация, поступив на управляемый коммутатор, может использоваться, например, для удаленной диагностики аварийной линии или автоматического переключения на резервный канал). Для запрета передачи сообщения об авариях в медном и оптоволоконном кабеле служит отдельный микропереключатель; • Режим Pure converter mode позволяет передавать данные на максимально возможной скорости среды передачи

данных, не внося дополнительных задержек и узких мест в структуру сети; • Автоматическое определение скорости передачи данных и типа кабеля по порту RJ-45 для максимальной простоты установки и использования. Наличие микропереключателя для принудительного переключения в полнодуплексный режим со скоростью 100 Мбит/с.

РЕКОМЕНДУЮТСЯ К ПРИМЕНЕНИЮ • Для подключения к сети удаленных зданий в случае отсутствия штатных оптических портов на используемых коммутаторах; • Для преодоления стометрового ограничения по дальности связи, свойственного проводному Ethernet; • Для организации оптических каналов связи в местах с высоким уровнем электромагнитных помех; • Для объединения группы коммутаторов в единый сегмент корпоративной или операторской сети.

Информация для заказа MC100FX-SC2

Медиа-конвертер 100Base-TX в многомодовый оптический порт 100BASE-FX на расстояние до 2 км, SC-разъем

MC100FX-SC30

Медиа-конвертер 100Base-TX в одномодовый оптический порт 100BASE-FX на расстояние до 30 км, SC-разъем

80

Медиа-конвертер 1000Base-T в SFP-слот MC1000-SFP

Медиа-конвертер MC1000-SFP выполнен в компактном металлическом корпусе с внешним источником питания и служит для сопряжения проводных медных локальных Ethernet-сетей с оптоволоконными линиями передачи данных. Скорость передачи данных до 1000 Мбит/с. Медиа-конвертер рассчитан на использование сменных SFP-трансиверов, что дало возможность создать универсальное устройство, позволяющие использовать любые типы оптоволоконного кабеля и передавать данные, в зависимости от требований задачи, на расстояния от нескольких десятков метров до 80 километров с использованием стандартных SFP-трансиверов компании ZyXEL и сторонних производителей.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Компактное универсальное устройство, позволяющее использовать произвольные модели стандартных SFP-трансиверов; • Раздельная светодиодная индикация режимов передачи данных по оптическому и медному портам; • Режим ретрансляции аварийного сообщения о потере соединения (LinkLoss-Forwarding) из оптоволоконной линии в медную и наоборот (эта информация, поступив на управляемый коммутатор, может использоваться, например, для удаленной диагностики аварийной линии или автоматического переключения на резервный канал). Для запрета передачи сообщения об авариях в медном и оптоволоконном кабеле служит отдельный микропереключатель; • Автоматическое определение скорости передачи данных и типа кабеля по порту RJ-45 для максимальной простоты установки и использования. Наличие микропереключателя для принудительного переключения в полнодуплексный режим со скоростью 1000 Мбит/с; • Возможность быстрой диагностики оптоволоконного интерфейса простой заменой SFP-трансивера.

• Для подключения к сети удаленных зданий в случае отсутствия штатных оптических гигабитных портов на используемых коммутаторах; • Для часто меняющейся структуры сети, когда приходится перевозить оборудование и менять оптические трансиверы для передачи данных на различные расстояния; • Для объединения сегментов корпоративных и операторских сетей по одномодовому или многомодовому оптоволоконному гигабитному каналу.

Информация для заказа MC1000-SFP

Медиа-конвертер 1000Base-T в SFP-слот

81

Ethernet-адаптеры

Линейку Ethernet-оборудования для локальных сетей продолжают абонентские сетевые устройства, перекрывающие широкий спектр приложений – от простых домашних компьютеров до подключения высокопроизводительных корпоративных и Интернет-серве-

ров. При этом даже младшие модели поддерживают режим Bus Master, позволяющий снизить загрузку центрального процессора. Использование собственной элементной базы позволяет говорить о применении адаптеров ZyXEL Gigabit Ethernet

не только в высокопроизводительных приложениях, но и в корпоративных сетях, накладывающих специальные требования по защите данных и функциям управления.

Сравнительная таблица Ethernet-адаптеров Функция / Название модели

OMNI LAN PCI M1 EE

Шина данных Разрядность PCI-шины Частота PCI-шины Используемый набор микросхем Скорость в режиме полного дуплекса

32

64/32

33 МГц

33/66 МГц

RTL 8139

ZyDAS 1701

200 Мбит/с (100Base-TX) 20 Мбит/с (10Base-T)

2000 Мбит/с (1000Base-T) 200 Мбит/с (100Base-TX) 20 Мбит/с (10Base-T)

Адрес Ввода/Вывода

BIOS назначает автоматически

Ethernet-интерфейс Тип используемого кабеля

OMNI LAN PCI G1 EE PCI 2.1/2.2

разъем RJ-45 2/4-парный UTP/STP Cat 5 (100Base-TX) 2/4-парный UTP/STP Cat 3 и выше (10Base-T)

4-парный UTP/STP Cat 5 (1000Base-T) 2/4-парный UTP/STP Cat 5 и выше (10Base-T/100Base-TX)

Автоопределение типа кабеля (кросс/прямой)

·

Автосогласование скорости и режима передачи

·

IEEE 802.3, 802.3u, 802.3x

IEEE 802.3, 802.3u, 802.3ab, 802.3x, 802.1p, 802.1q

Светодиодные индикаторы

Соединение/Активность

Соединение/Активность, 10/100/1000 Мбит/с, Дуплекс/Коллизия

Режим энергосбережения

Wake-On-LAN (WOL)

Wake-On-LAN (WOL) ACPI Version 2.0

Microsoft Windows 98/ME/2000/XP, Novell NetWare Client 32/Server 4.x/5.x, RedHat Linux 6.x/7.x

Microsoft Windows NT 4.0/98SE/ ME/2000/XP, Linux 2.2.x/2.4.x

Wake-On-LAN (WOL)

Wake-On-LAN (WOL) DMI 2.0

Механизмы обеспечения качества обслуживания

—

Маркировка кадров 802.1q Восемь очередей приоритетов 802.1p

Аппаратный подсчет контрольной суммы пакетов TCP/IP

—

·

Соответствие стандартам

Поддерживаемые операционные системы Дистанционное управление

82

PCI-адаптер Fast Ethernet

32/64-разрядный PCIадаптер Gigabit Ethernet

OMNI LAN PCI M1 EE

OMNI LAN PCI G1 EE

PCI-адаптер OMNI LAN PCI M1 служит для подключения к сети рабочих мест и домашних компьютеров. Использование режима Bus master снижает нагрузку на центральный процессор при интенсивном обмене данными и в мультимедийных приложениях. Высокая надежность и производительность делают сетевой адаптер OMNI LAN PCI M1 отличным решением для рабочих мест и домашних сетей.

Адаптер OMNI LAN PCI G1 служит для подключения к сети высокопроизводительных рабочих станций и серверов, предъявляющих особые требования к полосе пропускания, качеству обслуживания и защите данных. Использование контроллера ZX1701 разработки ZyXEL сокращает ценовой разрыв между решениями Gigabit и Fast Ethernet, что делает адаптер OMNI LAN PCI G1 применимым для широкого спектра задач.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

• Низкая нагрузка на центральный процессор; • Простота настройки и установки; • Функция Wake on LAN позволяет удаленно управлять работой компьютера; • Совместимость со всеми распространенными операционными системами.

• 64-разрядная PCI-шина для обеспечения максимальной производительности; • Возможность установки в 32-разрядный PCI-слот; • Минимизация нагрузки на центральный процессор; • Функция автоопределения типа кабеля (кросс/прямой) минимизирует время и затраты на подключение сетевых устройств; • Восьмиуровневая очередь приоритетов гарантирует своевременную доставку данных критических приложений; • Поддержка виртуальных локальных сетей 802.1q изолирует трафик групп пользователей и снижает нагрузку на сеть; • Функции Wake on LAN и DMI позволяют дистанционно управлять работой компьютера и осуществлять регламентные работы.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Как клиентский сетевой адаптер для рабочих мест и домашних компьютеров.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

Информация для заказа OMNI LAN PCI M1 EE

PCI-адаптер Fast Ethernet

OMNI LAN PCI G1 EE

32/64-разрядный PCI-адаптер Gigabit Ethernet

• Для работы с приложениями, создающими большую нагрузку на сеть и критичными к задержкам и потерям пакетов; • В студиях видеомонтажа, дизайна, верстки, системах удаленного хранения информации (SAN), серверных и кластерных системах; • Для использования в крупных корпоративных сетях. Функции удаленного управления и мониторинга позволят снизить затраты на поддержание сети, поддержка QoS и VLAN позволит развернуть приложения IP-телефонии, видеоконференцсвязь и изолировать трафик разных групп пользователей.

83

Беспроводные точки доступа Компания ZyXEL предлагает широкий спектр оборудования для создания инфраструктуры беспроводных сетей: точки доступа, мосты, маршрутизаторы для всех секторов рынка – от домашних пользователей и малых офисов до корпоративного сектора и операторов связи. Большой модельный ряд позволяет предложить решение, максимально соответствующее требованиям поставленной задачи и при этом легко интегрируемое в существующую сетевую инфраструктуру. Все устройства обладают унифицированным интерфейсом управления, что позволяет сократить сроки развертывания сети и инвестиции в обучение сотрудников. В основе беспроводных решений ZyXEL лежат наборы микросхем собственной разработки и сетевая операционная система ZyNOS. Применение ZyNOS позволило перенести опыт ZyXEL, накопленный при разработке оборудования удаленного доступа, в относительно новую область решений для беспроводных локальных сетей. Освоение новых беспроводных устройств для персонала, знакомого с оборудованием ZyXEL, пройдет легко и естественно, ведь принципы организации интерфейса, терминология, система команд и меню сохраняют преемственность во всей линейке оборудования ZyXEL, а дополнительные возможности позволят сократить затраты на инсталляцию и поддержание сети.

84

Оборудование соответствует стандартам IEEE 802.11b и 802.11g и сертифицировано консорциумом Wi-Fi, что гарантирует совместимость с оборудованием других производителей.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА Обеспечение необходимой скорости передачи Две линейки оборудования со схожей функциональностью и поддержкой разных стандартов беспроводной передачи данных, 802.11b и 802.11g, позволяют выбрать решение с оптимальным соотношением скорости передачи данных и цены.

Реализация необходимой функциональности ZyXEL предлагает большой выбор моделей от разнообразных беспроводных адаптеров и простейших точек доступа до готовых решений для корпоративных беспроводных сетей, пунктов беспроводного доступа в Интернет и городских Radio Ethernet-сетей.

Обеспечение максимального качества и дальности связи в офисе и на открытом пространстве Реализация собственных патентованных алгоритмов обработки сигналов на аппаратном уровне позволяет значительно улучшить ка-

чество выделения полезного сигнала на фоне шума и отраженных сигналов. На практике это существенно повышает скорость и устойчивость связи при большом числе отражений сигнала в помещениях и увеличивает дальность действия мостов и точек доступа для городских беспроводных сетей. Дополнительный выигрыш можно получить, применяя антенны ZyXEL со специализированными диаграммами направленности и коэффициентами усиления.

Обеспечение необходимого уровня защиты данных Беспроводное оборудование ZyXEL поддерживает протоколы шифрования данных в радиоканале со статическими (WEP) и динамическими ключами шифрования (WPA). При этом длина ключа может достигать 256 бит, обеспечивая уровень безопасности, аналогичный традиционным проводным сетям. Авторизация по протоколу 802.1x с использованием внешнего RADIUS-сервера или встроенного RADIUS-сервера на 32 абонента позволяет персонализировать доступ в беспроводную сеть. Дополнительные меры по обеспечению безопасности включают поддержку нескольких идентификаторов беспроводной сети (ESSID) на одной точке доступа, что делает возможным создание независимых виртуальных сетей с разными правилами доступа, уровнями сетевой безопасности и качес-

твом обслуживания. Также возможно запретить непосредственный обмен данными между клиентами беспроводной точки доступа и управлять им через централизованный сервер, который может легко обнаруживать вторжения или иную несанкционированную активность. Кроме этого, статическая фильтрация MAC-адресов дает дополнительную гибкость в контроле доступа на уровне MAC-адресов беспроводных клиентов. При совместном использовании с другим сетевым оборудованием ZyXEL можно физически и/или логически разнести трафики беспроводной и кабельной локальных сетей и реализовать надежную защиту данных, соответствующую самым жестким критериям.

Быстрота развертывания Благодаря повышенной дальности и устойчивости к многолучевому распространению сигнала беспроводного оборудования ZyXEL при развертывании сети можно обойтись меньшим числом точек доступа и сократить затраты на оборудование и время инсталляции. Кроме того, поддержка режима беспроводных магистралей (Wireless Distribution System — WDS) обеспечивает защищенную связь между точками доступа по радиоканалу и позволяет полностью отказаться от прокладывания кабельной Ethernet-сети. В случае использования проводных магистралей будет полезной

Рекомендации по применению

Основные требования

Рекомендуемые модели

функция подачи напряжения питания и данных на точки доступа по одному и тому же Ethernet-кабелю PoE. В этом случае для подачи электропитания используются незадействованные пары стандартного четырехпарного UTP/STP-кабеля, а точки доступа могут быть размещены в любых удобных местах, что дополнительно увеличивает радиус действия сети.

Сокращение затрат на поддержку беспроводной сети Использование ZyNOS позволяет реализовать единый подход к построению интерфейсов пользователя и реализации базовой функциональности во всей линейке оборудования ZyXEL. Это сокращает затраты на обучение сотрудников и уменьшает время устранения неисправ-

Домашние пользователи и небольшие офисы

Корпоративные сети

Операторские сети

Максимальная простота установки, доступная цена, базовая функциональность, интеграция многих функций в одном устройстве

Высокий уровень защиты данных, интеграция в виртуальные локальные сети, приоритизация трафика, электропитание по Ethernetкабелю, система беспроводных магистралей

Высокий уровень защиты данных, легкая интеграция с системами биллинга, готовые бизнес-решения, городские сети

B-500 EE G-560 EE

B-3000 EE G-3000 EE B-5000 EE

ностей. Дополнительные удобства создает локальное или централизованное журналирование событий, оповещение о чрезвычайных ситуациях по электронной почте, гибкие настройки журнала событий для анализа и прогноза ситуации, минимизации числа аварий. Утилиты для диагностики беспроводной сети и оценки качества связи поставляются с каждым абонентским беспроводным адаптером ZyXEL и позволяют отображать уровни сигнала в процентах и децибелах.

ности электропитания, сторожевая схема (watchdog), встроенная во все инфраструктурные беспроводные устройства ZyXEL, обеспечит перезагрузку и продолжение работы.

Надежность Оборудование ZyXEL отличает высокое качество инженерных решений, применяемых комплектующих и изготовления. Даже в случае непредвиденного сбоя, например по причине нестабиль-

СХЕМЫ ПРИМЕНЕНИЯ Беспроводное оборудование ZyXEL может быть использовано во множестве практических задач и сценариев. Перечислим лишь некоторые из них. В локальной сети небольшого офиса применение беспроводной точки доступа G560 минимизирует время и усилия на подключение новых сотрудников. Для авторизации сотрудников используется встроенный в точку доступа Radius-сервер на 32 клиента (рис. 1).

B-3000 EE G-3000 EE G-4100 EE B-5000 EE

При необходимости быстрого развертывания сети в офисе или невозможности прокладки кабеля может использоваться режим беспроводных магистралей WDS, позволяющий включать в сеть беспроводные мосты и ретрансляторы. Для подключения удаленного клиента потребуется всего лишь установить и настроить промежуточную точку доступа и подать на нее напряжение питания (рис. 2). При построении распределенной беспроводной сети на территории большого предприятия может потребоваться много точек доступа и прокладка новых кабелей для их подключения. Для упрощения развертывания сети в этом случае можно рекомендовать использование беспроводных решений ZyXEL совместно с ADSL- или

Рис. 1. Для авторизации доступа в беспроводной сети может использоваться встроенный в точку доступа Radius-сервер на 32 пользователя

85

Рис. 2. Быстрое развертывание корпоративной беспроводной сети. Напряжение питания на точку доступа G-3000 подается по Ethernet-кабелю с адаптера PoE-10. Для подключения группы удаленных пользователей, находящихся за зоной радиопокрытия первой точки доступа, используется еще одна G-3000, включенная в режиме ретранслятора. Авторизация абонентов производится через внешний RADIUS-сервер.

VDSL-модемами, которые могут работать поверх уже имеющейся телефонной проводки. Для подключения удаленных точек доступа в этой ситуации может использоваться ADSL- или VDSLкоммутатор и ADSL/VDSL-модемы. Среди прочего преимуществом этой схемы будет также создание единой точки

коммутации беспроводного трафика и разделение трафика беспроводных и проводных клиентов для повышения уровня безопасности сети. Еще один пример – объединение двух офисов по радиоканалу. Для подключения удаленных офисов и объединения двух локальных сетей использу-

ются беспроводные точки доступа B5000 в режиме моста. Дальность такой беспроводной трассы с использованием направленных антенн может достигать 40 километров.

Рис. 3. Для объединения локальных сетей может использоваться пара беспроводных точек доступа B-5000 в режиме моста. Расстояние может достигать 40 км.

86

802.11b компактная беспроводная точка доступа B-500 EE

Беспроводная точка доступа B-500 позволяет быстро и с минимальными затратами организовать беспроводную локальную сеть в квартире, коттедже или небольшом офисе, где есть Ethernet-сеть или Интернет-подключение. Точка доступа имеет интегрированную поворотную антенну и один порт Fast Ethernet для подключения к сети. Сразу после включения точка готова к работе. Встроенный Web-интерфейс для настройки и диагностики позволяет быстро внести необходимые изменения в заводскую конфигурацию беспроводной сети. Неподготовленные пользователи могут прибегнуть к помощи мастера настройки беспроводной сети. Несмотря на простоту и компактность устройства, качество связи остается на высоте благодаря применению собственных наборов микросхем с запатентованными алгоритмами обработки сигналов. А если вы подключаетесь с беспроводным адаптером ZyXEL, скорость связи возрастает до 27,5 Мбит/с!

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Компактные размеры и простота конструкции – устройство не займет много места и времени при установке; • При использовании точки доступа в закрытых помещениях, где невозможно избежать многократного отражения радиосигнала от стен и перекрытий, использование фирменных алгоритмов обработки сигнала позволяет значительно увеличить дальность и устойчивость связи в рамках полного соответствия стандарту IEEE 802.11b; • При установке в квартире или коттедже повышенное качество связи позволит обойтись всего одной точкой доступа для покрытия нескольких этажей и прилегающей территории; • Использование абонентских адаптеров B-122 и B-320 позволяет увеличить скорость связи до 27,5 Мбит/c; • Встроенные алгоритмы авторизации пользователей и шифрования информации в радиоканале по протоколам WEP и WPA обеспечивают защиту данных корпоративного класса.

• Как недорогое и относительно скоростное средство организации беспроводной связи дома и в офисе; • Как прекрасное дополнение к ноутбукам Centrino, позволяющее обойтись без проводов и дома, и на работе.

Информация для заказа B-500 EE

802.11b компактная беспроводная точка доступа

87

802.11b беспроводная точка доступа, мост, ретранслятор для корпоративной сети B-3000 EE

Точка доступа B-3000 имеет дизайн, характерный для профессиональной линейки беспроводного оборудования ZyXEL, и две внешних съемных поворотных антенны. При этом целый ряд дополнительных возможностей позволяет рекомендовать ее для использования в корпоративных и операторских беспроводных сетях.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Использование множественных сетевых идентификаторов (ESSID) позволяет реализовать на одной точке доступа до 8 независимых виртуальных беспроводных сетей и транслировать их трафик в различные виртуальные локальные сети (VLAN) корпоративной сети с индивидуальными политиками безопасности и качеством обслуживания; • Наличие режима подключения ретрансляторов по беспроводным магистралям (WDS Repeater mode), работающего в конфигурациях “точка-точка” и “точка-многоточка”. В этом случае можно соединить беспроводными магистралями до шести устройств B-3000, продолжая одновременно с этим обслуживать на них беспроводных абонентов;

• Наличие режима создания мостов по беспроводным магистралям (WDS Bridge mode), работающего в конфигурациях “точка-точка” и “точка-многоточка”. В этом случае можно объединить до 6 разрозненных сегментов традиционной кабельной Ethernet-сети. В отличие от режима ретранслятора к такой беспроводной магистрали нельзя подключить беспроводное клиентское оборудование, что повышает производительность и уровень защиты сети; • Возможность подачи электропитания на B-3000 по сетевому Ethernet-кабелю (Power over Ethernet, IEEE 802.3af) для уменьшения затрат на развертывание сети и повышения ее надежности. В этом случае, например для организации аварийного электропитания, потребуется всего один источник бесперебойного питания в одной точке сети. Оптимальное размещение точек доступа увеличит радиус покрытия сети; • Поддержка протоколов WPA и WEP с длиной ключа до 256 бит обеспечивает повышенную защиту данных.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Для быстрого развертывания беспроводной инфраструктуры. Возможность подачи напряжения питания по стандартному четырехпарному Ethernet-кабелю, как правило уже проложенному, на расстояние до 100 метров позволяет значительно снизить затраты на подключение точек доступа, особенно в топо-

логии “звезда”. Как показывает опыт, развитая корпоративная сеть или хотспот, например в аэропорту, может содержать десятки точек доступа. В этом случае экономия времени на установку розеток и устранение этапа согласования электропроводки может быть весьма существенной; • Для организации защищенных беспроводных магистралей, “невидимых” для клиентских беспроводных устройств и хакеров (WDS Bridge mode). Таким образом, можно, например, связать два офиса, расположенных по разные стороны улицы; • При недостаточной дальности беспроводной сети или необходимости быстро развернуть беспроводную сеть на большой территории. Использование режима беспроводных ретрансляторов (WDS Repeater mode) позволяет с минимальными затратами улучшить покрытие беспроводной сети, устранить зоны невидимости или же за 1–2 часа развернуть небольшую (до шести устройств B3000) беспроводную локальную сеть в складском комплексе или больнице. Роуминг абонентов между точками доступа и адаптация устройств к реальной топологии сети в этом режиме производятся автоматически и не требуют дополнительных настроек; • В складских комплексах, супермаркетах, гостиницах, аэропортах для построения корпоративной защищенной инфраструктуры передачи данных и предоставления услуг беспроводного доступа сотрудникам и посетителям. Для обеспечения необходимого уровня защиты данных корпоративный и “гостевой” трафик могут быть разнесены в различные виртуальные беспроводные сети.

Информация для заказа B-3000 EE

88

802.11b беспроводная точка доступа, мост, ретранслятор для корпоративной сети

802.11b беспроводная точка доступа, мост для городской сети B-5000 EE

Точка доступа B-5000 предназначена для корпоративных и городских сетей, там, где необходимо предоставить беспроводной доступ на больших открытых пространствах, как, например, морской порт, аэропорт, железнодорожная станция, склад, автобаза. B-5000 выполнена во всепогодном корпусе и может работать в двух режимах – беспроводного моста и беспроводной точки доступа. При использовании направленных антенн и усилителей дальность радиоканала может достигать 40 и более километров. В комплект поставки входят две всепогодные антенны с круговой диаграммой направленности и коэффициентом усиления 5 дБи. Устройство сохраняет всю базовую функциональность точек доступа ZyXEL и обладает рядом дополнительных возможностей, позволяющих оптимизировать построение городских беспроводных сетей.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Специализированное устройство для городских беспроводных сетей и беспроводной передачи данных на большие расстояния; • Компактный корпус всепогодного влагозащищенного исполнения для размещения в неотапливаемых помещениях и на улице; • Подача напряжения питания по Ethernet-кабелю позволяет разместить B-5000 в непосредственной близости от антенны, уменьшить потери в высокочастотном кабеле и межсоединениях и обойтись без дополнительных дорогостоящих СВЧ-усилителей; • Встроенная грозозащита для обеспечения надежной работы; • Два режима работы – беспроводной мост и точка доступа для универсального применения в растущих сетях; • Встроенные средства аутентификации и авторизации по протоколу 802.1x, межсетевой экран для обнаружения DoS-атак и фильтрации отдельных видов трафика; • Фильтрация IP- и MAC-адресов; • Полная совместимость с абонентским оборудованием стандарта IEEE 802.11b; • Клиент и сервер DHCP.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • В городских широкополосных сетях передачи данных для соединений “точка-точка” и “точка-многоточка”; • В коттеджных поселках для подключения к операторским сетям передач данных и построения локальной беспроводной инфраструктуры; • Для объединения сегментов корпоративных сетей, находящихся в условиях прямой видимости; • Для создания пунктов беспроводного доступа вне помещений.

Информация для заказа B-5000 EE

802.11b беспроводная точка доступа, мост для городской сети

89

802.11g+ компактная беспроводная точка доступа G-560 EE

Беспроводная точка доступа G-560 обеспечивает семикратное преимущество в скорости в сравнении с оборудованием стандарта 802.11b и позволяет быстро организовать высокоскоростную беспроводную сеть в любом месте — квартире, коттедже или небольшом офисе. Точка доступа имеет компактный корпус, интегрированную поворотную антенну и порт Fast Ethernet для подключения к сети. За небольшими габаритами скрываются передовые технологии, обеспечивающие повышенную скорость передачи и надежную защиту беспроводных данных. Точка доступа соответствует современным стандартам и обеспечивает совместную работу с оборудованием других производителей. Для максимального раскрытия возможностей G-560 рекомендуем использовать ее с беспроводным оборудованием 802.11g+ компании ZyXEL.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Компактные размеры, максимальная простота конструкции и семикратное превосходство в скорости в сравнении с устройствами 802.11b. Устройство не займет много места, допускает настольное и настенное размещение и обеспечивает заметную экономию времени при установке и в повседневной работе; • Поддержка протокола авторизации 802.1x и шифрование беспроводных данных с длиной ключа от 64 до 256 бит по протоколам WEP, WPA и 802.11i (обновление микропрограммы) обеспечивают надежную авторизацию пользователей и защиту данных и беспроводного трафика; • Средства упрощенной настройки сетевой безопасности и ключей шифрования (One-Touch Internet Security, OTIST) облегчают защиту беспроводной сети. Функция блокировки трафика между беспроводными клиентами (intra-BSS) для обеспечения повышенной защиты пользовательских данных в открытых сетях, фильтрация MAC-адресов; • Возможность использования точек доступа G-560 в режиме ретранслято-

Информация для заказа G-560 EE

90

802.11g+ компактная беспроводная точка доступа

ров и беспроводных магистралей (WDS, мост, ретранслятор, точка доступа) для быстрого развертывания беспроводных сетей (обновление микропрограммы); • Широкие возможности управления (Web, Telnet), возможность сохранения и тиражирования настроек, интуитивно понятный интерфейс управления на русском, английском и других европейских языках, контекстно-зависимая система помощи и мастер настройки.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Для быстрого построения открытых и защищенных высокоскоростных сетей и пунктов доступа в Интернет; • Для обеспечения качественной работы критичных к задержкам беспроводных приложений, в первую очередь IPтелефонии; • Как прекрасное дополнение к современным ноутбукам, позволяющее обойтись без проводов и дома, и на работе.

802.11g беспроводная точка доступа, мост, ретранслятор для корпоративной сети c двумя радиоинтерфейсами G-3000 EE

G-3000 – это точка доступа для операторских хот-спотов и беспроводных корпоративных сетей. Точка доступа имеет две съемных антенны с коэффициентом усиления 2 dBi, допускает настенное размещение и может получать питание по кабелю данных (PoE). Принципиальные отличия G-3000 – возможность одновременной работы на двух неперекрывающихся частотных диапазонах 802.11g (для включения 2-го радиоинтерфейса необходимо вставить в слот расширения PC Card-адаптер G-110; c выпуском PC Card стандарта 802.11a станет возможна одновременная работа в диапазонах 802.11a и 802.11g) на полной скорости интерфейса, возможность использования в распределенных беспроводных сетях (WDS) и встроенный полнофункциональный RADIUSсервер.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Возможность быстрого развертывания беспроводных сетей произвольных топологий, обеспечиваемая поддержкой технологий беспроводных магистралей (WDS) и Power over Ethernet (PoE). WDS позволяет объединить беспроводными магистралями до шести устройств G-3000, продолжая одновременно с этим обслуживать на них беспроводных абонентов (ретранслятор) или, наоборот, запретить доступ беспроводных клиентов (мост). Использование независимых беспроводных интерфейсов позволяет реализовать беспроводные магистрали без традиционных потерь в скорости передачи данных; • Возможность подачи электропитания на точки доступа G-3000 по сетевому Ethernet-кабелю (Power over Ethernet, IEEE 802.3af) для уменьшения затрат на развертывание сети и повышения ее надежности. В этом случае для организации аварийного электропитания потребуется всего один источник бесперебойного питания в одной точке сети. Возможность оптимального размещения точек доступа без необходимой привязки к электрическим розеткам увеличивает радиус действия беспроводной сети и позволяет обойтись минимальным количеством точек доступа; • Использование независимых сетевых идентификаторов (ESSID) позволяет реализовать на одной точке доступа 2 виртуальных беспроводных сети и транслировать их трафик в различные

виртуальные локальные сети (VLAN) с индивидуальными политиками безопасности и качеством обслуживания; • Встроенный RADIUS-сервер позволяет реализовать локальную авторизацию беспроводных клиентов непосредственно на точке доступа или даже для всей корпоративной беспроводной сети, допуская внешние запросы на авторизацию с других точек доступа, поддерживающих стандарт 802.1x; • Поддержка прозрачного роуминга беспроводных клиентов в пределах всей беспроводной сети и используемых частотных диапазонов; • Надежные многоуровневые средства защиты беспроводных данных. Фильтрация MAC-адресов, блокировка непосредственного обмена данными между беспроводными клиентами, запрет трансляции сетевых идентификаторов (ESSID), поддержка протоколов WEP (длина ключа до 128 бит), WPA, 802.1x, 802.11i* и WPA2* обеспечивают повышенную защиту данных; • Средства приоритизации беспроводного трафика для обеспечения качественной работы мультимедийных приложений и IP-телефонии. Поддержка спецификаций Wi-Fi Multimedia (WMM) и, в дальнейшем, соответствие стандарту 802.11e*; • Развитые средства локального (RS232) и дистанционного (Web, Telnet, CLI, экранное меню, SNMP 2с) управления. Возможность централизованного управления беспроводной сетью, в том числе с помощью специализированных аппаратных решений ZyXEL. * Обновление микропрограммы.

91

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • В составе беспроводных корпоративных и операторских сетей. Набор заложенных в точку доступа технологий оптимален для всех случаев, когда необходимо обеспечить быстрое развертывание и стабильную работу беспроводной сети, высокую скорость передачи данных. Как показывает опыт, развитая корпоративная сеть или хотспот, например в аэропорту, может содержать десятки точек доступа. В этом случае экономия времени на установку розеток и устранение этапа согласования электропроводки может быть весьма существенной, так же как и возможность удобного централизованного управления сетью; • Для организации защищенных беспроводных магистралей, “невидимых” для клиентских беспроводных устройств и хакеров (WDS Bridge mode). Таким образом, можно, например, связать два

офиса, расположенных по разные стороны улицы или разделенных водной преградой/железнодорожными путями. Кроме того, такая беспроводная сеть может использоваться для реализации резервных магистралей, неактивных большую часть времени; • При недостаточной дальности беспроводной сети или необходимости быстро развернуть беспроводную сеть на большой территории. Использование режима беспроводных ретрансляторов (WDS Repeater mode) позволяет с минимальными затратами улучшить покрытие беспроводной сети, устранить зоны невидимости или же за 1–2 часа развернуть небольшую беспроводную локальную сеть в складском комплексе или больнице. Роуминг абонентов между точками доступа и адаптация устройств к реальной топологии сети в этом режиме производятся автоматически и не требуют дополнительных настроек; • При недостаточной производительности беспроводной сети замена имею-

Информация для заказа G-3000 EE

92

802.11g беспроводная точка доступа, мост, ретранслятор для корпоративной сети c двумя радиоинтерфейсами

щихся точек доступа на G-3000 позволит заметно ускорить работу сети благодаря использованию удвоенного количества беспроводных интерфейсов и возможности приоритизации критичного к задержкам трафика; • В складских комплексах, супермаркетах, гостиницах, аэропортах для построения корпоративной защищенной инфраструктуры передачи данных и предоставления услуг беспроводного доступа сотрудникам и посетителям. Для обеспечения необходимого уровня защиты данных корпоративный и “гостевой” трафик могут быть разнесены в различные виртуальные беспроводные сети.

Сравнительная таблица точек доступа Модель

B-500 EE

G-560 EE

B-3000 EE

G-3000 EE

B-5000 EE

·

·

·

·

·

Мост (точка-точка, точка-многоточка)

—

—

·

·

·

Ретранслятор

—

—

·

·

—

Скорость передачи данных, Мбит/с

27,5

125

11

54

11

Чувствительность приемника, дБм, 11 Мбит/с

-84

-76

-83

-84

-85

Чувствительность приемника, дБм, 54 Мбит/с

—

-65

—

-67

—

Мощность передатчика, дБм, 11 Мбит/с

17

18

17

17

19

Мощность передатчика, дБм, 54 Мбит/с

—

16

—

15

—

Число антенн, шт.

1

1

2

2

2

Режимы работы Точка доступа

Возможности беспроводного интерфейса

Съемные антенны, разъем

—

—

· (RP-SMA)

· (RP-SMA)

· (N-TYPE)

Коэффициент усиления антенн, дБи

2

2

2

2

5

Кол-во беспроводных идентификаторов (ESSID)

1

1

8

2

1

Роуминг

·

—

·

·

—

Поиск незанятого радиоканала

·

—

·

·

—

Регулировка мощности передатчика

·

·

·

·

—

Web-интерфейс, Telnet, обновление ПО по TFTP/ FTP/WEB

·

·

·

·

·

SNMP

·

—

·

·

·

—

—

—

·

·

·

·

·

·

·

Управление

Порт управляющей консоли RS-232 Мастер настройки беспроводной сети

·

·

·

·

·

—

—

—

—

—

·

·

·

·

·

—

·

·

·

—

·

·

·

·

—

OTIST (упрощенная настройка безопасности)

—

·

—

—

—

802.1x, аутентификация EAP-TLS, EAP-TTLS, PEAP, MD5

·

·

·

·

·

Встроенная база авторизации на 32 пользователя

·

—

·

·

—

Ограничение числа одновременно работающих пользователей

·

·

·

—

—

Блокировка обмена между беспроводными клиентами (Intra BSS)

·

·

·

·

—

Сохранение/восстановление настроек Средства сетевой безопасности 64/128-бит WEP 256-бит WEP WPA, WPA-PSK

Фильтрация по MAC-адресам Firewall, NAT, DoS+A16 Ретрансляция SSL, IPSec, PPTP, L2TP

·

·

·

·

·

—

—

—

—

·

·

·

·

·

·

·

·

·

·

·

Аппаратная база 1 порт 10/100Base-Tx

·

·

·

·

—

Слот расширения для 2-го радиоинтерфейса

—

—

—

·

—

Питание по Ethernet-кабелю PoE

—

—

·

·

·

—

—

—

—

·

Кнопка восстановления заводских параметров

Дополнительные характеристики Сервер DHCP Клиент и ретранслятор DHCP

·

·

·

·

·

Статическая маршрутизация

—

—

—

—

·

Всепогодный влагозащищенный корпус

—

—

—

—

·

Встроенный модуль грозозащиты

—

—

—

—

·

93

Беспроводные адаптеры стандарта IEEE 802.11b В семейство беспроводных клиентских адаптеров 802.11b входят PC-карты, PCI-, Ethernet- и USB-адаптеры, позволяющие обеспечить недорогое, удобное и надежное подключение компьютеров к беспроводной сети. Оборудование соответствует стандартам IEEE 802.11b и сертифицировано консорциумом WiFi, что гарантирует совместимость с устройствами и точками доступа других производителей. Использование наборов микросхем собственного производства позволило реализовать высокое качество связи и одновременно предложить низкие цены.

ОТЛИЧИТЕЛЬНЫЕ ОСОБЕННОСТИ Применение беспроводных наборов микросхем ZyXEL ZD1201 и ZD1202. Микросхемы сохраняют полное соответствие протоколу 802.11b и благодаря использованию фирменных алгоритмов обработки сигналов позволяют реализовать высокую чувствительность, устойчивость к помехам и переотражениям, характерным для офисных и домашних условий; • Устойчивые к взлому средства защиты данных на базе протоколов WEP, WPA, 802.1x с механизмом динамического обновления ключей позволяют реали-

зовать защиту, соответствующую уровню традиционных кабельных сетей; • Удобная утилита ZyAIR для поиска беспроводных сетей с отображением уровня сигнала в процентах или в децибелах, индикацией запаса по мощности в радиотракте для быстрого подключения к беспроводным сетям и диагностики беспроводных сетей; • Исчерпывающие руководства по установке и использованию оборудования с описанием всех тонкостей и особенностей настройки позволяют максимально реализовать возможности оборудования. • Традиционная высокая надежность и качество изготовления оборудования ZyXEL.

Сравнительная таблица беспроводных адаптеров стандарта 802.11b Модель Интерфейс Возможности беспроводного интерфейса Максимальная скорость передачи, Мбит/с Поддержка стандарта 802.11b Чувствительность приемника, дБм, 11 Мбит/с Мощность передатчика dBm, 11 Мбит/с Коэффициент усиления антенн, дБи Подключение внешних антенн Используемый набор микросхем Средства сетевой безопасности 64/128-битное WEP-шифрование WPA Аутентификация по протоколу IEEE 802.1х Дополнительные характеристики Питание PoE WDS Мост “точка-точка” Напряжение питания, В Энергопотребление Tx, не более мА Энергопотребление Rx, не более мА Драйверы Windows 98 SE/ME/2000/XP Размер, мм Масса, гр. Рабочий диапазон температур, °С

94

B-122 EE

B-220 EE

B-320 EE

B-420 EE

Cardbus Type II

USB 1.1

PCI v2.1

Ethernet, RJ-45

27,5

11

16,5

11

·

·

·

·

-86 17 2 — ZD1202

-83 17 2 — ZD1201

-80 15 5 · (1) ZD1202

-83 17 2 · (2) ZD1201

·

·

·

·

·

·

·

—

·

·

·

·

— — 3,3 350 280

— — 5 350 280

— — 5 350 280

· ·

12 1200 280

·

·

·

·

116.5*54.5*7 42 0 — 50

97x30x15 26 0 — 50

134*121*19 52 0 — 50

153*92*45 296 0 — 50

802.11b беспроводной PC Cardадаптер

802.11b беспроводной USBадаптер

B-122 EE

B-220 EE

Адаптер B-122 обеспечивает беспроводное подключение к сети мобильных компьютеров со слотом расширения PC Card стандарта CardBus Type II. В адаптере используется набор микросхем ZD 1202 компании ZyXEL.

USB-адаптер для беспроводных локальных сетей позволяет быстро подключить к беспроводной сети любой настольный или мобильный компьютер с USB-интерфейсом и не требует для работы внешнего источника питания.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

• Использование патентованных технологий, обеспечивающих в нестандартных режимах скорость передачи данных до 27,5 Мбит/с, а в стандартных – повышенную дальность, скорость и устойчивость связи, в том числе при работе с оборудованием других производителей; • Поддержка протоколов защиты данных WPA и TKIP с динамическим обновлением ключей; • Драйверы, сертифицированные на совместимость с Microsoft Windows, сертификат WHQL; • Повышенная дальность и чувствительность передачи данных для оптимального планирования сети; • Работа в одноранговых и инфраструктурных беспроводных сетях; • Полное соответствие стандарту IEEE 802.11b; • Низкое энергопотребление; • Небольшие размеры и толщина пластмассового кожуха, закрывающего микрополосковые антенны.

• Минимальные размеры, простота и удобство пользования, отсутствие внешних источников питания; • Подключение к беспроводной сети на полной скорости беспроводного интерфейса; • Специальный режим позволяет превратить компьютер с подключенным к нему USB-адаптером B-220 в беспроводную точку доступа для подключения беспроводных абонентов; • Возможность использования дополнительного USB-удлинителя, входящего в комплект поставки, для размещения USB-адаптера в любом удобном месте. Максимальная длина кабеля может достигать 12 метров; • Аппаратное решение обеспечивает низкую нагрузку на центральный процессор при передаче данных.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Для подключения к беспроводной сети любых компьютеров с USB-интерфейсом; • Для предоставления беспроводного доступа в Интернет дома или в офисе с компьютера, уже подключенного в Интернет, например по ADSL-модему с USB-интерфейсом; • Для организации беспроводной сетевой инфраструктуры на базе подключенных к локальной сети компьютеров. USBадаптер B-220 позволяет превратить любой из компьютеров в беспроводные точки доступа и с минимальными затратами развернуть беспроводную сеть. Для увеличения радиуса действия таких точек доступа и оптимального размещения USB-адаптеров можно использовать USB-удлинители, поставляемые в комплекте.

• Для подключения к беспроводным сетям IEEE 802.11b/g ноутбуков и КПК с CardBus-интерфейсами; • Во всех случаях, когда стабильность и скорость передачи данных в беспроводной сети становятся решающими факторами; • Совместно с точкой доступа B-500.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

Информация для заказа B-122 EE

802.11b беспроводной PC Card-адаптер

B-220 EE

802.11b беспроводной USB-адаптер

95

802.11b беспроводной PCIадаптер

802.11b беспроводной Ethernetадаптер/мост

B-320 EE

B-420 EE

PCI-адаптер B-320 обеспечивает беспроводное подключение к сети стационарных компьютеров с PCI-интерфейсами, основан на наборе микросхем ZD 1202 компании ZyXEL и отличается от PC-карты B-122 только конструктивным исполнением.

Этот адаптер для беспроводных локальных сетей имеет сетевой интерфейс Fast Ethernet для удобства подключения к беспроводной сети любого Ethernet-устройства, от компьютера до принтера. Кроме этого, два адаптера B-420 могут использоваться в режиме моста для объединения офисов или локальных сетей в случаях, когда между ними невозможно организовать кабельное соединение.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Возможность подключения к беспроводной сети стационарных компьютеров без дополнительных переходников и источников питания; • Повышенная устойчивость к многолучевому распространению сигналов и высокие скорости передачи данных. Реализованные в этом устройстве алгоритмы обработки данных не имеют аналогов и запатентованы; • Внешняя съемная антенна с круговой диаграммой направленности c усилением 5 дБи в комплекте поставки; • Разъем для подключения внешней антенны позволяет подобрать внешнюю антенну в соответствии с требованиями задачи.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Для подключения к беспроводным сетям IEEE 802.11b/g стационарных компьютеров; • Совместно с точкой доступа B-500.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • 10/100 Мбит/c Ethernet-интерфейс с автоопределением типа кабеля (кросс/прямой) обеспечивает подключение к беспроводной сети любых устройств с Ethernet-интерфейсами; • Быстрая удобная инсталляция, отсутствие драйверов; • В режиме беспроводного WDS-моста пара адаптеров B420 может использоваться для объединения двух сегментов локальной сети; • Возможность подключения внешней антенны; • Управление через Web-интерфейс, по Telnet или SNMP v2c; • Возможность управления мощностью радиосигнала для оптимального планирования сети; • Возможность питания по кабелю Ethernet (PoE).

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • В режиме моста быстрое объединение двух проводных сетей; • Подключение различных Ethernet-устройств с разъемом RJ-45.

Информация для заказа B-320 EE

802.11b беспроводной PCI-адаптер

B-420 EE

802.11b беспроводной Ethernet-адаптер/мост

96

Беспроводные адаптеры стандарта IEEE 802.11g Линейка клиентских устройств стандарта 802.11g функционально повторяет линейку устройств стандарта 802.11b и предназначена для сетей с высокими скоростями передачи данных или высокой плотностью абонентов.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Выигрыш в скорости в четыре — семь раз в сравнении с оборудованием стандарта IEEE 802.11b; • Возможность подключения к одной точке доступа вдвое большего числа пользователей в сравнении с сетями стандарта 802.11b (рекомендуемая цифра для сетей 802.11b – не более 20 одновременно работающих пользователей на точку доступа); • Возможность подключения к любым беспроводным сетям стандартов 802.11b и 802.11g.

• В сетях и задачах, требующих повышенной скорости передачи данных; • В помещениях с высокой плотностью беспроводных пользователей; • В случаях, когда мобильным сотрудникам потребуется подключение к беспроводным сетям двух наиболее распространенных сейчас стандартов – 802.11b и 802.11g.

Сравнительная таблица беспроводных адаптеров стандарта IEEE 802.11g Модель Интерфейс

G-110 EE

G-162 EE

G-220 EE

G-360 EE

Cardbus Type II

Cardbus Type II

USB 2.0

PCI v2.2 125

Возможности беспроводного интерфейса Максимальная скорость передачи, Мбит/с

54

125

54

Поддержка стандарта 802.11g

·

·

·

·

Поддержка стандарта 802.11b

·

·

·

·

Чувствительность приемника, дБм, 11 Мбит/с

-80

-80

-85

-80

Чувствительность приемника, дБм, 54 Мбит/с

-66

-65

-70

-65

Мощность передатчика дБм, 11 Мбит/с

15

17

17

17

Мощность передатчика дБм, 54 Мбит/с

12,5

13

15

13

2

2

2

5

· (1)

—

—

· (1)

Intersil Frisbee

TI

ZD1211

TI

Коэффициент усиления антенн, дБи Подключение внешних антенн Используемый набор микросхем Средства сетевой безопасности 64/128/256-битное WEP-шифрование

·

·

·

·

·

·

·

·

·

·

·

—

·

·

·

WPA, Аутентификация по протоколу 802.1x Аутентификация по протоколу 802.1x (ПО в комплекте) OTIST — Упрощенная Настройка Безопасности Дополнительные характеристики Напряжение питания, В

3,3

3,3

5

3,3

Энергопотребление Tx, не более мА

350

600

380

600

Энергопотребление Rx, не более мА

250

450

250

450

·

·

·

·

—

·

·

·

118*54*6.5

115*54.5*9.3

97x30x15

120x13x84

44

50

26

100

0 — 50

0 — 50

0 — 50

0 — 50

Драйверы Windows 98 SE/ME/2000/XP WHQL-сертификат Размер, мм Масса, гр. Рабочий диапазон температур, °С

97

802.11g беспроводной PC Cardадаптер с интерфейсом для внешней антенны

802.11g+ беспроводной PC Cardадаптер G-162 EE

G-110 EE

Адаптер G-110 обеспечивает высокоскоростное беспроводное подключение к сети мобильных компьютеров и других устройств со слотом расширения PC Card стандарта CardBus Type II и оптимален для реализации беспроводных интерфейсов в линейке межсетевых экранов ZyWALL и беспроводной точке доступа G-3000.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Скорость передачи данных до 54 Мбит/c; • Встроенный разъем для подключения внешних специализированных антенн или СВЧ-усилителей и повышения дальности, устойчивости и скорости связи; • Поддержка протоколов защиты беспроводных данных WPA и WEP с длиной ключа до 128 бит, аутентификация по протоколу 802.1x для реализации необходимого уровня защиты и надежной авторизации пользователей; • Полное соответствие стандартам IEEE 802.11b/g для обеспечения совместимости с оборудованием и беспроводными устройствами других производителей; • Удобная утилита для управления беспроводными соединениями и определения доступных беспроводных сетей.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Для реализации беспроводных интерфейсов в линейке оборудования ZyWALL и второго беспроводного интерфейса в точке доступа G-3000; • Для подключения к беспроводным сетям стандартов IEEE 802.11b/g ноутбуков и КПК с CardBus-интерфейсами; • Для использования в составе программных беспроводных маршрутизаторов и повышения дальности, стабильности и скорости беспроводной связи – с использованием специализированных антенн и СВЧ-усилителей.

Информация для заказа G-110 EE

802.11g беспроводной PC Card-адаптер с интерфейсом для внешней антенны

G-162 EE

802.11g+ беспроводной PC Card-адаптер

98

Адаптер G-162 обеспечивает высокоскоростное беспроводное подключение к сети мобильных компьютеров и других устройств со слотом расширения PC Card стандарта CardBus Type II, обеспечивает повышенную скорость и стабильность передачи данных и реализует повышенные меры безопасности при беспроводной передаче данных и упрощенную настройку беспроводной сети (OTIST, One Touch Internet Security).

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Технология 802.11g+ реализует семикратный выигрыш в скорости передачи данных в сравнении с устройствами 802.11b и передачу суперкадров для обеспечения повышенной скорости передачи данных в сравнении с 802.11g; • Поддержка протоколов защиты беспроводных данных 802.11i, WPA, WPA2.0 и WEP с длиной ключа до 256 бит, и аутентификация по протоколу 802.1x для реализации необходимого уровня защиты и надежной авторизации пользователей (программный апгрейд до 802.11i и WPA 2.0 во втором квартале 2005 года); • Упрощенная настройка защиты беспроводной сети с помощью функции OTIST (One Touch Internet Security); • Драйверы адаптера сертифицированы на совместимость с Microsoft Windows. Сертификация WHQL позволяет автоматически установить устройство через Интернет; • Полное соответствие стандартам IEEE 802.11b/g для обеспечения совместимости с унаследованным оборудованием и точками доступа других производителей; • Руководство по эксплуатации и утилита для управления адаптером локализованы и переведены на русский язык.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Для подключения к любым беспроводным сетям стандартов IEEE 802.11b/g ноутбуков и КПК с CardBus-интерфейсами, в особенности в тех случаях, когда требуется реализовать повышенную скорость передачи данных на больших удалениях от точки доступа (без использования дополнительных антенн) и максимальный уровень защиты беспроводных данных; • Для обеспечения максимально возможной скорости передачи данных рекомендуется использовать адаптер G-162 совместно с точками доступа G-560, ADSL-модемами OMNI ADSL WLAN и P-662HW и беспроводными маршрутизаторами P-334WT/335WT.

G-220 EE

802.11g+ беспроводной PCI-адаптер

G-220F EE

G-360 EE

802.11g беспроводные USBадаптеры

Беспроводные адаптеры G-220 и G-220F позволяют быстро подключить к беспроводной сети любой настольный или мобильный компьютер с USB-интерфейсом и не требуют для работы внешнего источника питания. G-220/220F поддерживают распространенный стандарт беспроводных сетей IEEE 802.11g со скоростью передачи данных до 54Мбит/с. Адаптер G-220F хранит все драйверы и ПО, необходимые для установки, во встроенной флэш-памяти, благодаря чему установка этого адаптера осуществляется автоматически, без вмешательства пользователя.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

Адаптер G-360 устанавливается в разъем PCI системной платы и обеспечивает высокоскоростное беспроводное подключение к сети стационарных компьютеров.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Подключение к беспроводной сети настольных компьютеров без проводов и дополнительных внешних устройств; • Съемная антенна с повышенным коэффициентом усиления (5 дБи) в стандартной комплектации, возможность использования специализированных антенн с повышенными коэффициентами усиления (например, для связи на повышенной дальности или минимизации точек доступа в беспроводной сети); • Технология 802.11g+ реализует семикратное преимущество в скорости передачи данных в сравнении с устройствами 802.11b и поддерживает передачу суперкадров для повышения скорости передачи данных в сравнении с 802.11g; • Поддержка протоколов защиты беспроводных данных WPA и WEP с длиной ключа до 256 бит, поддержка стандарта 802.11i (программный апгрейд) и аутентификация по протоколу 802.1x для реализации необходимого уровня защиты и надежной авторизации пользователей (программный апгрейд до WPA 2.0 в начале 2005 года); • Драйверы адаптера сертифицированы Microsoft, сертификат WHQL позволяет автоматически установить устройство через Интернет; • Руководство по эксплуатации и утилита для управления адаптером локализованы и переведены на русский язык.

• Минимальные размеры, простота и удобство установки и использования, отсутствие внешних источников питания; • Автоматическая установка без использования внешних носителей и дополнительного ПО (G-220F); • Высокая скорость беспроводной передачи данных – до 54 Мбит/с, реализуемая при подключении адаптеров по интерфейсу USB 2.0; • Надежная защита беспроводных данных. Поддержка протоколов WEP и WPA с длиной ключа до 256 бит; • USB-удлинитель в комплекте поставки позволяет разместить USB-адаптеры в любом удобном месте и обеспечить оптимальные условия приема и передачи данных. Максимальная длина USB-кабеля может достигать 5 метров (USB 2.0); • Режим “беспроводной точки доступа” позволяет подключать к компьютеру с USB-адаптером G-220 других беспроводных абонентов. Переключение в этот режим производится “одним касанием”; • Специализированные микросхемы ZyXEL обеспечивают РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ низкую нагрузку на центральный процессор при передаче данных и низкое энергопотребление, что особенно важно для • Для подключения к любым беспроводным сетям стандартов IEEE 802.11b/g настольных компьютеров и программных мобильных устройств. маршрутизаторов с разъемом PCI; • Для обеспечения максимально реализуемой скорости пеРЕКОМЕНДУЮТСЯ К ПРИМЕНЕНИЮ редачи данных рекомендуется использовать адаптер G-360 • Для подключения к беспроводным сетям стандар- совместно с точками доступа G-560, ADSL-модемами OMNI тов 802.11b/g стационарных компьютеров и ноутбуков. ADSL WLAN и P-662HW (инфраструктурный режим). • Адаптер G-220F рекомендуется в первую очередь для мобильных пользователей, которым приходится использовать несколько компьютеров.

Информация для заказа G-220 EE

802.11g беспроводной USB-адаптер

G-220F EE

802.11g беспроводной USB-адаптер с автоматической установкой

Информация для заказа G-360 EE

802.11g+ беспроводной PCI-адаптер

99

Адаптер для подачи электропитания по Ethernet-кабелю PoE-10 EE

Ситуация, когда в непосредственной близости от подключаемого устройства не оказывается электрической розетки, довольно распространена. В некоторых случаях прокладка силовой проводки и получение соответствующих согласований – дело и длительное, и дорогостоящее. При необходимости обеспечить бесперебойную работу всего установленного сетевого оборудования возникает еще одна проблема – закупка и установка источников бесперебойного питания – по одному на каждое устройство – или прокладка независимого бесперебойного контура электроснабжения.

Спецификация

Оборудование, соответствующее стандарту PoE (Power over Ethernet, 802.3af), предлагает простое и элегантное решение всех этих проблем: подачу напряжения питания, необходимого для работы устройства, по тому же Ethernetкабелю, по которому передаются данные. Длина кабеля при этом может достигать все тех же 100 метров, предусмотренных стандартом Ethernet. Необходимых условий два: оконечное активное сетевое оборудование должно соответствовать стандарту PoE, а при прокладке сети нужно использовать четырехпарный сетевой кабель. При этом для подачи напряжения питания используются свободные от передачи данных пары (4/5 и 7/8), на которые подается постоянное напряжение питания 48 Вольт.

PoE-10 EE

PoE-80 EE

Стандарт

IEEE 802.3af Power over Ethernet

Выходное напряжение Число подключаемых устройств

ZyXEL предлагает два устройства для электропитания активных сетевых устройств по Ethernet-кабелю: • адаптер PoE-10 является устройством начального уровня и позволяет дистанционно запитать одно устройство; • адаптер PoE-80 позволяет подать необходимые напряжения питания на восемь устройств.

48 Вольт постоянного тока 1

8

Общая нагрузка

До 16 Вт

До 100 Вт

Разъемы

2 * RJ-45

16 * RJ-45, консольный порт RS-232

Используемые контакты (выход, разъем RJ-45)

Данные: 1,2, 3, 6 Питание: 4, 5, 7,8

Контролируемые параметры

—

Вентиляторы

—

100

• • • •

Мониторинг состояния портов; Мониторинг мощности по каждому из портов; Определение класса подключенных устройств; Резисторное ограничение тока в нагрузке 2

Адаптер для подачи электропитания по Ethernet-кабелю PoE-80 EE

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Возможность подачи централизованного электропитания на одно или несколько устройств, соответствующих стандарту PoE, без дополнительных проводов и розеток; • Обеспечение бесперебойной работы многочисленных устройств, критичных для бизнеса: IP-телефонов, беспроводных точек доступа, Ethernet-коммутаторов и Ethernet-датчиков, и исполняющих устройств в системах интеллектуальных зданий; • Быстрое развертывание беспроводной сети из нескольких точек доступа в любых условиях; • Отсутствует необходимость согласований на подключение к электросети в каждой точке, где установлено активное сетевое оборудование, что может быть особенно актуально в городских Ethernet-сетях.

• В случаях, когда затруднена подача электропитания к подключаемому сетевому оборудованию; • В корпоративных сетях, внедряющих широкополосную IP-телефониию, для подачи бесперебойного напряжения питания на IP-телефоны от единого резервного источника электропитания, для повышения надежности и доступности услуг; • В сетях хот-спотов, для быстроты развертывания и экономии на силовой проводке и согласованиях; • В городских Ethernet-сетях.

Информация для заказа PoE-10 EE

Адаптер для подачи электропитания по Ethernet-кабелю

PoE-80 EE

8-портовый адаптер для подачи электропитания по Ethernet-кабелю

101

Аппаратный RADIUS-сервер Vantage Radius 50

Vantage RADIUS 50 – это аппаратный RADIUS-сервер для корпоративных локальных сетей, беспроводных сетей и коммерческих пунктов доступа в Интернет. Сервер обеспечивает аутентификацию и авторизацию до 200 пользователей (одновременно 50 пользователей) и сбор информации для последующей обработки биллинговыми системами сторонних производителей. Vantage RADIUS-50 выполнен в металлическом корпусе и может быть установлен в 19” стойку. Ширина корпуса 242 мм, высота 35 мм.

Информация для заказа Vantage Radius 50

102

Аппаратный RADIUS-сервер

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Полнофункциональное решение для аутентификации и авторизации абонентов по протоколу 802.1x (802.1x EAPMD5, PEAP, WPA-PEAP). Сбор биллинговой информации для последующей ее обработки внешней биллинговой системой в режиме реального времени или в офлайновом режиме; • Соответствие сетевым стандартам для обеспечения совместимости с оборудованием и программным обеспечением сторонних производителей и поставщиков услуг; • Встроенный сервер для генерации, хранения и выдачи сертификатов (Certificate authority) без использования коммерческих сетевых служб (сертификаты не требуются при аутентификации по EAP-MD5); • Встроенные средства синхронизации с сетевыми серверами точного времени по протоколу NTP для обеспечения точного измерения времени сеансов связи; • Встроенный DHCP-сервер для автоматической настройки параметров IP-протокола клиентских устройств; • Поддержка Dynamic DNS для обеспечения доступа к Web-интерфейсу управления серверами Vantage 50 по символьным Интернет-адресам в сетях, использующих динамическую адресацию; • Сбор логов и хранение параметров сеансов связи с автоматической архивацией по протоколам SysLog и TFTP.

• В небольших корпоративных сетях как средство аппаратной авторизации клиентов в корпоративной Ethernetи беспроводной сети. Использование протокла 802.1x позволяет реализовать общие сценарии авторизации для проводных и беспроводных клиентов. В корпоративных сетях, требующих повышенного уровня защиты данных, может использоваться встроенный сервер сертификатов; • В коммерческих беспроводных пунктах доступа для авторизации абонентов; • В составе распределенных корпоративных и операторских сетей для локальной аутентификации и авторизации по протоколу 802.1x до 200 абонентов.

Антенны и соединительные кабели для беспроводных сетей Оптимальное размещение радиочастотного оборудования в офисе, складском помещении или любом другом закрытом пространстве – задача непростая. Эффективность антенны устройства, расположенного вблизи капитальной стены или любого другого препятствия, может быть значительно меньше расчетной, а качество связи – неудовлет-

EXT-104

EXT-105

ворительным. Размещение в помещении дополнительных точек доступа не всегда решает проблему и к тому же зачастую не является экономически оправданным – и из-за стоимости самих точек доступа, и из-за необходимости прокладки проводной инфраструктуры. Выходом из этой ситуации может стать использование антенн, имеющих спе-

EXT-106

циальные диаграммы направленности и дополнительный коэффициент усиления. В линейке продукции для беспроводных сетей ZyXEL представлены антенны для помещений и городских сетей с круговыми и секторными диаграммами направленности.

EXT-109

EXT-118

4 dBi всенаправленная потолочная антенна

9 dBi направленная антенна для городской сети

EXT-104

EXT-109

Антенна предназначена для размещения на потолке или за фальшпотолками и имеет круговую диаграмму направленности и коэффициент усиления 4 дБи.

EXT-105

Панельная антенна внешнего исполнения с секторной диаграммой направленности и коэффициентом усиления 9 дБи. В комплекте с антенной поставляется кронштейн для крепления антенны на плоской поверхности и кабель LMR200-N (3 м) для подключения к точкам доступа с разъемом RP-SMA. Температурный диапазон от -40 до +80 0С, ветровая нагрузка до 216 км/час.

Антенна предназначена для настольного размещения, имеет круговую диаграмму направленности и коэффициент усиления 5 дБи.

18 dBi направленная антенна для городской сети

5 dBi всенаправленная антенна

6 dBi направленная антенна EXT-106 Микрополосковая (patch) антенна с секторной диаграммой направленности и коэффициентом усиления 6 дБи. Дальность передачи данных до 750 м с использованием двух антенн.

EXT-118 Панельная антенна внешнего исполнения с секторной диаграммой направленности и коэффициентом усиления 18 дБи. Температурный диапазон от -40 до +80 0С, ветровая нагрузка до 180 км/час. В комплект поставки входит модуль грозозащиты и кабель LMR200-N (3 м) для подключения к точкам доступа с разъемом RP-SMA.

103

Сравнительная таблица параметров антенн Наименование

EXT-104

Диаграмма направленности Размещение

EXT-105

EXT-106

EXT-109

EXT-118

Круговая

Круговая

Секторная

Секторная

Секторная

Потолочное

Настольное

Настенное

Настенное

Настенное

Коэффициент усиления

4 dBi

5 dBi

6 dBi

9 dBi

18 dBi

Комнатная

Комнатная

Комнатная

Внешняя

Внешняя

360

360

80

65

40

80

60

15

—

—

-12

-15

-26

1,7–2,7

2,4–2,5

2,4–2,5

2,4–2,5

2,4–2,5

Коэффициент стоячей волны, макс.

2,0

2,0

1,5

1,5

1,5

Тип коннектора

SMA

SMA

SMA

N type jack

N type jack

132 x 42

236 (длина)

118 x 86 x 76

114 x 114 x 40

360*360*16

100

158

110

107

1600

Тип антенны

15 Ширина главного лепестка диаграммы направленности, по горизонтали, градусы

Ширина главного лепестка диаграммы направленности, по вертикали, градусы

58 ~ 75

Отношение уровней заднего и главного лепестка Диапазон частот, ГГц

Размеры, мм Вес, гр.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Повышение дальности и надежности связи в помещениях и городских сетях, возможность отстроиться от источников помех; • Большой выбор антенн и активного оборудования от одного поставщика позволяет удовлетворить требованиям любой задачи.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ Для обеспечения надежной передачи данных на повышенных дальностях и в неблагоприятных условиях. В соответствии с требованиями задачи могут использоваться антенны с круговой или секторной диаграммами направленности и настольным, потолочным или настенным размещением. Антенны с круговой диаграммой направленности,

как правило, размещают в центре помещения. Еще одно эмпирическое правило гласит, что в закрытом (офисном) помещении наилучшая дальность и качество связи обеспечиваются при максимально высоком размещении антенны, в идеале – под потолком или за навесными потолками. Соответственно, несмотря даже на меньший коэффициент усиления, в ряде случаев использование антенны EXT-104 может дать лучшие результаты в сравнении с EXT-105. Секторная антенна EXT-106 может использоваться для организации двухточечных соединений, например при необходимости объединить в локальную сеть два офиса. Существенным препятствием при решении такой задачи может стать наличие, например металлических решеток на окнах. В этом случае антенны для обеспечения устойчивой связи могут быть вынесены за решетки. Еще один вариант применения EXT-106 – подключение удаленных клиентов, например в большом складс-

Информация для заказа EXT-104

4 dBi всенаправленная потолочная антенна

EXT-105

5 dBi всенаправленная антенна

EXT-106

6 dBi направленная антенна

EXT-109

9 dBi направленная антенна для городской сети

EXT-118

18 dBi направленная панельная антенна для городской сети

104

ком помещении или в супермаркете, к точке доступа с круговой диаграммой направленности. Использование секторных антенн в этом случае позволяет отстроиться от возможных источников помех и обеспечить необходимый запас по мощности в радиотракте и соответственно обеспечить высокое качество связи. Антенны EXT-109 и EXT-118 предназначены в первую очередь для организации линий передачи данных на больших расстояниях. На практике, в условиях прямой видимости, может оказаться полезным и простое эмпирическое правило: увеличение коэффициента усиления антенны на 6 децибел при прочих равных условиях увеличивает дальность передачи в два раза. Соответственно использование двух антенн с повышенными на 6 децибел коэффициентами усиления увеличивает дальность передачи в четыре раза. Выигрыш заметен!

Соединительные кабели LMR200-N и LMR400-N служат для подключения к точкам доступа внешних антенн и отличаются толщиной кабеля, коэффициентом затухания и типами используемых разъемов. Кабель LMR200-N предназначен для подключения к внутриофисным точкам доступа с разъемом RP-SMA внешних антенн с разъемом N-Type. Поставляется в вариантах длиной 3, 6 и 9 м. LMR400-N предназначен для подключения внешних антенн с разъемом

N-Type к точкам доступа уличного исполнения с разъемом N-Type. Поставляется в вариантах длиной 6, 9 и 12 м.

LMR200-N

Тип соединительного кабеля

Затухание на частоте 2,5 ГГц, дБ

3m

6m

9m

6m

9m

12m

3,6

5.3

7

3.3

4

6,6

Разъем для подключения точки доступа Разъем для подключения к антенне Внешний диаметр кабеля, мм 0

Диапазон рабочих температур, С

RP-SMA (мама)

N-type (папа)

N-type (папа)

N-type (папа)

4.95

10.29

-40 - +85

-40 - + 85

Подключение офисной точки доступа к внешней антенне

G-3000

LMR200-N

LMR400-N

Подключение городской точки доступа к внешней антенне

EXT-109

B-5000

LMR400-N

EXT-109

Информация для заказа LMR200-N-3m

СВЧ-кабель N-type(male) - RP-SMA(female) 3 метра

LMR200-N-6m

СВЧ-кабель N-type(male) - RP-SMA(female) 6 метров

LMR200-N-9m

СВЧ-кабель N-type(male) - RP-SMA(female) 9 метров

LMR400-N-6m

СВЧ-кабель N-type(male) - N-type(male) 6 метров

LMR400-N-9m

СВЧ-кабель N-type(male) - N-type(male) 9 метров

LMR400-N-12m

СВЧ-кабель N-type(male) - N-type(male) 12 метров

105

Оборудование для обеспечения безопасности сети С ростом числа компьютеров, постоянно подключенных к сети, угрозы, связанные с проявлениями нежелательной Интернет-активности, растут экспоненциально. В этой связи все более актуальной становится задача обеспечения сетевой безопасности, контроля доступа в Интернет и организации защищенной совместной работы сотрудников, зачастую находящихся в разных городах или даже на разных континентах. Более того, словосочетания “доступ в Интернет” и “обеспечение сетевой безопасности” становятся понятиями одного ряда, можно сказать – синонимами. Для обеспечения защиты домашней сети хватит возможностей, встроенных в маршрутизатор. Для корпоративных задач, когда постоянное подключение к Интернету важно для самого существования бизнеса, нужны специализированные решения – аппаратные межсетевые экраны серии ZyWALL. Линейка межсетевых экранов ZyWALL представляет собой комплексное решение задач по обеспечению политики сетевой безопасности и защищенному доступу в сеть сотрудников для корпоративного сектора, банков и предприятий. Наряду с фильтрацией IP-пакетов и протоколов межсетевые экраны ZyWALL обладают возможностями контроля пакетов с учетом состояния протокола. В сравнении с обычным пакетным фильтром это позволяет пропускать из Интернета только ответы на запросы, инициированные из внутренней сети, и блокировать любую ненужную активность со стороны внешней сети. Встроенный механизм защиты от атак типа “отказа в обслуживании” позволяет обеспечить компании безопасную работу и надежную связь с внешним миром даже в условиях массированных атак со стороны хакеров, сетевых хулиганов и вирусов.

106

Еще один круг задач, решаемых экранами ZyWALL, – это организация защищенных частных виртуальных сетей по протоколу IPSec с аппаратным шифрованием VPN-туннелей. Теперь для того, чтобы связать локальные сети филиалов компании через Интернет, не нужно создавать собственную выделенную сеть передачи данных – межсетевой экран ZyWALL организует шифрованные каналы через открытую сеть Интернет и обеспечивает высочайший уровень конфиденциальности передаваемых данных. Аналогично можно подключать к локальной сети сотрудников, работающих на дому или находящихся в служебных командировках. При этом могут использоваться средства, встроенные в абонентское устройство, Windows, или специальный программный клиент компании ZyXEL. Все модели ZyWALL обладают средствами контроля содержимого, закрывая или открывая доступ к определенным Интернет-ресурсам на основании корпоративной политики. При этом можно как самостоятельно вести список запрещенных и разрешенных Интернет-ресурсов, так и использовать постоянно обновляемую централизованную базу данных, размещенную на сервере my.zyxel.com, с которым связывается ZyWALL. Механизм работы сервера основан на современной технологии Web-фильтрации компании Blue Coat, которая ежедневно осуществляет мониторинг миллионов Web-серверов и относит их к той или иной заданной категории – от “бизнеса и экономики” до “игр” и “спорТип карты iCard Срок действия с момента активации Поддерживаемые устройства

та”. Это позволяет ZyWALL в режиме реального времени ранжировать новые сайты, к которым обращаются сотрудники организации, и блокировать или открывать доступ к тем или иным ресурсам. Для покупателей межсетевых экранов ZyWALL в течение одного месяца услуги фильтрации предоставляются бесплатно. Для дальнейшего динамического обновления списка фильтров нужно приобрести одну из карт iCard – серебряную, золотую или платиновую. Линейка межсетевых экранов представлена четырьмя моделями: ZyWALL 2, ZyWALL 5, ZyWALL 35 и ZyWALL 70W. Модели отличаются на-

борами интерфейсов, производительностью, количеством поддерживаемых VPN-туннелей и сессий NAT, уровнями резервирования доступа в Интернет и некоторыми другими возможностями. ZyWALL 2 имеет настольное исполнение и компактный пластмассовый корSilver

Gold

1 год

1 год

ZyWALL 2/5/10 и P-662

ZyWALL 30/35/70W

Межсетевые экраны ZyWALL Название модели

Позиционирование

Рекомендуемое число пользователей

Межсетевой экран ZyWALL 2 EE

Для дома и малого офиса с поддержкой двух виртуальных частных сетей (VPN), встроенным 4-портовым коммутатором и возможностью резервирования подключения

1—4

Межсетевой экран с демилитаризованной зоной ZyWALL 5 EE

Для малого офиса. Организация до 10-ти VPN-туннелей, безопасное размещение публичных серверов в офисе, резервирование Интернетканала и опция беспроводной сети

5—20

Межсетевой экран с двумя WAN-интерфейсами и демилитаризованной зоной ZyWALL 35 EE

Для среднего офиса. Организация до 35-ти VPN-туннелей, безопасное размещение публичных серверов в офисе, резервирование доступа в Интернет (в т.ч. на полной скорости), опция беспроводной сетии

10—50

Высокопроизводительный межсетевой экран с двумя WAN-интерфейсами и демилитаризованной зоной ZyWALL 70W EE

Для крупного офиса. Организация до 100 VPN-туннелей, для безопасного размещения публичных серверов в офисе, двойное резервирование доступа в Интернет (в т.ч. на полной скорости), опция беспроводной сети

20—100

пус. ZyWALL 5 и ZyWALL 35 имеют одинаковое конструктивное исполнение: прочный металлический корпус, монтируемый в стойку. Для подключения к глобальной сети используются один и два порта Fast-Ethernet.Порт RS-232 служит для подключения управляющей консоли или организации резервного канала в Интернет. Межсетевой экран ZyWALL 70W имеет два Ethernet-порта для подключения к Интернету и организации резервного канала, четыре порта Ethernet для организации демилитаризованной зоны (DMZ), один порт для подключения локальной сети. Особенностью этой модели является подключение демилитаризованной зоны к отдельным Ethernetинтерфейсам, что позволяет физически разделить локальную сеть и демилитаризованную зону. Межсетевой экран выполнен в 19” корпусе, имеет встроенный блок питания и крепления для установки в телекоммуникационную стойку.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Полнофункциональное масштабируемое решение, обеспечивающее защиту сетей от атак, управление доступом к ресурсам Интернета и защищенное объединение корпоративных сетей через Интернет и приоритизацию трафика критичных приложений; • Надежные механизмы для обеспечения сетевой безопасности, сертифицированные ICSA Labs (сертификаты на реализацию IPSec и межсетевого экрана); • Аппаратное шифрование передаваемых данных по протоколам DES, 3DES и AES обеспечивают надежную, соответствующую стандартам защиту информации при обмене данными через Интернет; • Использование защищенных протоколов для управления и удаленного администрирования ZyWALL через Webинтерфейс и командную строку (HTTPS, SSH); • Пресечение различных видов Интернет-атак, приводящих к так называемому «отказу в обслуживании» (Denial of

Service, DoS), обнаружение фальсификации IP-адресов; • Гибкие средства обеспечения качества обслуживания на уровне правил межсетевого экрана с заданием полос пропускания для отдельных видов трафика и подсетей позволяют обеспечить качественную работу приложений, например IP-телефонии; • Средства контроля содержимого. Ограничение доступа к Интернет-серверам с использованием собственных настроек или рубрикатора и централизованной, постоянно обновляемой базы данных, доступной через Интернет; • Возможность установки дополнительной беспроводной PC-карты для организации беспроводной сети и подключения к локальной сети мобильных сотрудников; • Журнал учета Интернет-активности с регистрацией посещаемых сайтов, IPадресов или активности по всем портам и протоколам.

107

СХЕМА ПРИМЕНЕНИЯ Центральный офис компании подключен к Интернету через межсетевой экран ZyWALL 70W двумя широкополосными каналами, один из которых резервный. Критичный к задержкам передачи данных и потерям пакетов трафик, например приложений IP-телефонии, передается по тому же каналу с более высоким приоритетом и гарантирован-

РЕКОМЕНДУЮТСЯ К ПРИМЕНЕНИЮ • Корпоративным структурам для организации защищенного широкополосного подключения к Интернету и повышения эффективности бизнеса. Мобильные сотрудники смогут дистанционно подключаться к сети своего предприятия через защищенное соединение и продолжать вести дела, не теряя ни минуты. Постоянные сотрудники офиса не будут тратить рабочее время на блуждание по просторам Интернета и другие

108

ной полосой пропускания, что позволяет реализовать высокое качество услуг. В случае аварии на одном из каналов трафик автоматически перенаправляется на резервный канал. В демилитаризованной зоне (DMZ) реализован хостинг общедоступных Интернет-серверов компании. Средства контроля содержимого ограничивают доступ к нежелательным сетевым приложениям, межсетевой экран защищает от атак из Интернета с немедленным оповещени-

ем системного администратора в случае их обнаружения. К корпоративной сети по защищенным соединениям подключены мобильные сотрудники и удаленный офис. Во всех трех случаях: центральный офис, мобильный сотрудник и региональный офис – реализованы приложения IP-телефонии с единым номерным планом и надежным шифрованием трафика средствами VPN.

непроизводительные виды деятельности, экономя расходы на трафик. Средства защиты от атак класса “отказ в обслуживании” позволят обеспечить бесперебойную работу Интернет-канала; • Для объединения корпоративных сетей через Интернет. Множество филиалов – от 1 до 100, в зависимости от выбора модели экрана, могут быть объединены в единую защищенную корпоративную сеть; • Для обеспечения бесперебойного доступа в Интернет. Возможность автоматического переключения на резервный

канал защитит от неожиданностей и возможных потерь; • В случаях удаленного администрирования корпоративных сетей и аутсорсинга услуг по такому администрированию, в том числе операторам, оказывающим услуги доступа в Интернет корпоративным пользователям. Возможности защищенного удаленного доступа по протоколам HTTPS и SSH позволяют закрыть доступ к настройкам посторонним лицам.

Межсетевой экран ZyWALL 2 EE

ZyWALL 2 EE открывает линейку межсетевых экранов ZyXEL и ориентирован на защиту Интернет-каналов и локальных сетей предприятий малого бизнеса и региональных филиалов. Встроенный четырехпортовый коммутатор Fast Ethernet позволяет малому офису обойтись без дополнительного сетевого оборудования. Порт RS-232 может быть использован как для локального управления, так и для резервирования доступа в Интернет. Для подключения к глобальной сети служит порт 10/100 Мбит/с Ethernet. Все Ethernet-порты – с автоматическим определением скорости и типа используемого соединительного кабеля, что позволяет максимально упростить пользование устройством и модернизацию сети. ZyWALL 2 EE позволяет организовать два защищенных VPN-туннеля с шифрованием по протоколам DES, 3DES и AES.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Многофункциональное устройство, реализующее в небольшом надежном конструктиве с незначительным энергопотреблением практически весь спектр задач передачи данных, стоящих перед небольшой организацией из нескольких сотрудников; • Сертификаты ICSA Labs на реализацию межсетевого экрана и виртуальных частных сетей (IPSec VPN) гарантируют высокий уровень защиты данных и совместимость с сертифицированным оборудованием и программным обеспечением других производителей; • Высокая производительность межсетевого экрана (12 Мбит/с, пакетная фильтрация и контроль состояния соединений — SPI) и криптопроцессора (2.2 Мбит/с) обеспечивают комфортную работу с корпоративными приложениями и Интернет; • Возможность ограничения доступа к Web- и прокси-серверам с использованием централизованного рубрикатора Blue Coat (Cerberian), доступного через Интернет и в реальном времени ранжирующего более 5 000 000 глобальных и российских сайтов (например, запрет просмотра спортивных и порно -серверов); • Возможность дистанционного защищенного управления через Web-интерфейс, командную строку (HTTPS, SSH, HTTP, Telnet, SNMP) и систему Vantage CNM позволяет снизить требования к

квалификации сотрудников на местах и использовать аутсорсинг услуг системного администрирования; • Возможность приоритизации трафика приложений IP-телефонии и мультимедиа обеспечивает их качественную работу. Поддержка протокола SIP позволяет снизить затраты на услуги IP-телефонии.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • В предприятиях малого бизнеса и региональных филиалах с небольшим числом сотрудников; • В удаленных складских комплексах, билетных кассах и во всех других случаях, когда необходимо организовать защищенный высоконадежный резервируемый доступ в Интернет для небольшого числа сотрудников; • В случаях, когда наряду с защищенным доступом требуется обеспечить качественное предоставление мультимедийных услуг и приложений IP-телефонии в небольших офисах; • Линейка межсетевых экранов разной производительности, имеющих общую операционную систему ZyNOS, обеспечивает высокую масштабируемость решений по защите данных и оптимальную функциональность на каждом уровне реализации, что позволяет рекомендовать межсетевые экраны ZyWALL для использования в организациях с разветвленной филиальной структурой.

Информация для заказа ZyWALL 2 EE

Межсетевой экран

109

Межсетевой экран с демилитаризованной зоной ZyWALL 5 EE

В сравнении с младшей моделью ZyWALL 2 EE межсетевой экран ZyWALL 5 EE имеет более высокую производительность, большее число одновременных VPN-туннелей (до 10), возможность реализации демилитаризованной зоны, физически отделенной от локальной сети (например, для размещения корпоративного Web-сайта и публичных серверов), эффектный дизайн и прочный металлический корпус, обеспечивающий надежный теплоотвод. На передней панели расположены пять портов RJ-45 10/100 Мбит/с: четыре для подключения локальной сети, программно переключаемых на DMZ, и один порт для подключения к Интернету. На задней панели расположены два порта RS-232 для локального управления и резервирования доступа в Интернет (до 150 Кбит/с), слот для PC-карты 802.11g/802.11b и кнопка “Reset”. Адаптер питания внешний.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА* • Многофункциональное устройство, перекрывающее практически весь спектр задач передачи и защиты данных для организации из 5—20 сотрудников; • Возможность реализации демилитаризованной зоны, физически отделенной от локальной сети; • Высокая производительность – до 10 VPN-туннелей на скорости до 25 Мбит/с и межсетевой экран со скоростью фильтрации пакетов до 80 Мбит/с; • Возможность развертывания защищенной беспроводной сети 802.11g/ b с использованием PC-карты G-110 и возможностью подключения внешних направленных антенн. Для защиты сети используется шифрование данных WEP, WPA, встроенная или централизованная 802.11x база авторизации RADIUS; • Возможность работы межсетевого экрана в режиме моста, прозрачно отделяющего сегмент сети, требующий более высокого уровня защиты, от общей корпоративной сети; • Возможность тонкой настройки полосы пропускания, предоставляемой различным приложениям, и гибкой приоритизации трафика; • Защита от атак DoS и DDoS, оповещение об атаках в реальном масштабе времени, журналирование событий на локальном или внешнем сервере; • Возможность монтажа в 19” стойку или на стену;

Информация для заказа ZyWALL 5 EE

110

Межсетевой экран с демилитаризованной зоной

• Прочный металлический корпус с пассивной системой охлаждения (бесшумная работа); • Контентная фильтрация.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • В организациях с числом сотрудников 5—20 человек для предоставления защищенного доступа в Интернет и корпоративную сеть; • В крупных корпоративных сетях, когда ставится задача прозрачным образом отделить сегмент локальной сети (например, бухгалтерию) и предоставить для него повышенный уровень защиты данных; • В случах, когда наряду с защищенным доступом стоит задача организации высокоскоростной беспроводной сети и демилитаризованной зоны для размещения Web-серверов и других Интернет-приложений; • Линейка межсетевых экранов разной производительности и функциональности, имеющих общую операционную систему ZyNOS, обеспечивает высокую масштабируемость решений по защите данных, что позволяет рекомендовать межсетевые экраны ZyWALL для использования в организациях с разветвленной филиальной структурой. * В том числе в сравнении с ZyWALL 2 EE.

Межсетевой экран с двумя WAN-интерфейсами и демилитаризованной зоной ZyWALL 35 EE

ZyWALL 35 имеет общее конструктивное исполнение с межсетевым экраном ZyWALL 5 и отличается более высокой производительностью, числом одновременных VPN-туннелей (до 35) и возможностью двойного резервирования доступа в Интернет: наряду с портом RS232, традиционным для младших моделей, ZyWALL 35 имеет дополнительный порт 10/100 Мбит/с Ethernet для резервирования доступа в Интернет или балансировки нагрузки между двумя WAN-каналами. На передней панели расположены шесть портов RJ-45 10/100 Мбит/с: четыре для подключения локальной сети, программно переключаемых на DMZ, и два порта для подключения к Интернету. На задней панели расположены два порта RS-232 для локального управления и резервирования доступа в Интернет (до 150 Кбит/с), слот для PC-карты 802.11g/802.11b и кнопка “Reset”. Адаптер питания внешний.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА* • Высокая скорость обработки данных межсетевого экрана (90 Мбит/с) и криптопроцессора (40 Мбит/с); • Возможность резервирования доступа в Интернет на полной скорости WANинтерфейса, в том числе одновременная работа обоих интерфейсов с балансировкой нагрузки между каналами; • Возможность монтажа в 19” стойку или на стену; • Прочный металлический корпус с пассивной системой охлаждения (бесшумная работа); • Контентная фильтрация.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

нет-канала с балансировкой нагрузки между каналами; • В организациях, где стоит задача эффективного использования рабочего времени сотрудников (высокая скорость работы, возможность удаленного защищенного доступа и средства контентной фильтрации); • Линейка межсетевых экранов разной производительности, имеющих общую операционную систему ZyNOS, обеспечивает высокую масштабируемость решений по защите данных и оптимальную функциональность на каждом уровне реализации, что позволяет рекомендовать межсетевые экраны ZyWALL для использования в организациях с разветвленной филиальной структурой. * В том числе в сравнении с ZyWALL 5 EE

• В организациях с числом сотрудников 10—50 человек для предоставления защищенного доступа в Интернет и корпоративную сеть; • В организациях, где своевременная доставка и обработка данных критична для бизнеса: ZyWALL 35 обеспечивает двойное резервирование доступа, в том числе на полной скорости Интер-

Информация для заказа ZyWALL 35 EE

Межсетевой экран с двумя WAN-интерфейсами и демилитаризованной зоной

111

Высокопроизводительный межсетевой экран с двумя WAN-интерфейсами и демилитаризованной зоной ZyWALL 70W EE

Межсетевой экран ZyWALL 70W EE замыкает линейку межсетевых экранов ZyXEL, имеет 19“ конструктив высотой 1U и ориентирован в первую очередь на предприятия крупного и среднего бизнеса, позволяя решать целый комплекс задач, связанных с обеспечением сетевого доступа и присутствия в сети. Межсетевой экран имеет 7 портов Ethernet для подключения Интернета, локальной сети и DMZ-, и два порта RS-232 — для управляющей консоли и второго резервного канала в Интернет. Внешние сетевые интерфейсы 10/100 Мбит/с Ethernet (RJ-45) расположены на передней панели устройства: 2 порта для подключения к Интернету, 4 порта для подключения демилитаризованной зоны и 1 порт – для локальной сети. На задней панели имеется слот для подключения беспроводной PC-карты стандарта 802.11g/b (для организации беспроводной локальной сети), выключатель питания и кнопка “Reset”. Встроенный источник питания обеспечивает работу от сети переменного тока напряжением от 100 до 240 В.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА* • Высокая скорость межсетевого экрана (100 Мбит/с — полная скорость Ethernet-интерфейса) и аппаратного шифрования данных (50 Мбит/с); • Два Ethernet-порта для широкополосного подключения к разным провайдерам или по разным тарифным планам с возможностью распределения видов трафика между каналами, настройкой политик маршрутизации и автоматическим переключением в случае аварии на одном из каналов; • Встроенный коммутатор на четыре Ethernet-порта для подключения демилитаризованной зоны позволяет реализовать размещение корпоративных серверов, доступных из Интернета, и поддержку приложений, несовместимых с NAT или корпоративной политикой безопасности.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Для корпоративных структур, которым требуется высокоскоростное надежное подключение к Интернету, ZyWALL 70W способен объединить два широкополосных Интернет-канала по Fast Ethernet-интерфейсам и распределить

между ними нагрузку или быстро переключаться на резервный канал при необходимости; • В случаях, когда политика безопасности, принятая в организации, требует разнесения отдельных приложений и сервисов на защищенную и демилитаризованную зоны; • В случаях, когда в организации используются приложения, несовместимые с NAT или настройками межсетевого экрана,– например, некоторые устройства IP-телефонии; • В случаях, когда в организации широко используются мультимедийные сервисы – IP-телефония, видеоконференции и т.д., для обеспечения качественной работы всех этих приложений; • Во всех случаях, когда Интернет становится неотъемлемой частью деятельности организации и постоянный доступ в Интернет и, для удаленно работающих сотрудников, в корпоративную сеть становится критически важен для бизнеса. Линейка межсетевых экранов разной производительности, имеющих общую операционную систему ZyNOS, обеспечивает высокую масштабируемость решений по защите данных и оптимальную функциональность на каждом уровне реализации, что позволяет рекомендовать межсетевые экраны ZyWALL для использования в организациях с разветвленной филиальной структурой. * В том числе в сравнении с ZyWALL 35 EE.

Информация для заказа ZyWALL 70W EE

112

Высокопроизводительный межсетевой экран с двумя WANинтерфейсами и демилитаризованной зоной

Программный VPN-клиент для Windows ZyWALL Remote Security Client

Использование специализированного ПО является логичным выбором для мобильных пользователей, которым требуется защищенное подключение к корпоративной сети в дороге или из дома. Клиент основан на ставшем корпоративным стандартом решении Softremote компании SafeNet и предоставляет высочайший уровень защиты передаваемых данных и надежные средства контроля и мониторинга VPN-соединений. В состав клиента входят четыре программных пакета: • Редактор правил защиты данных (Security Policy Editor); • Менеджер сертификатов (Certificate Manager); • Смотритель (Log Viewer) для отображения процедуры аутентификации, диагностики и настройки соединений; • Монитор соединений (Connection Monitor) для отображения статистической и диагностической информации по каждому из активных соединений.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Программное решение, не нужно дополнительных аксессуаров и проводов; • Совместимость со всеми операционными системами семейства Microsoft Windows; • Апробированное решение, обеспечивающее высокий уровень защиты данных; • Возможность установки двухточечных (client-to-client) и многоточечных (clientto-gateway) защищенных соединений; • Поддержка современных стандартов обеспечения безопасности и защиты данных; • Простая и удобная настройка ПО, средства мониторинга и отладки соединений в комплекте поставки; • Поддержка XAUTH при работе с ZyWALL; • Настройки VPN-туннеля с ZyWALL во много раз проще по сравнению со встроенными средствами Windows.

• Мобильным пользователям и надо мным сотрудникам как простое, надежное и относительно недорогое средство для установки защищенных соединений с корпоративной сетью через Интернет; • Пользователям компьютеров с беспроводными интерфейсами как средс тво для обеспечения дополнительного уровня защиты данных.

Использование Remote Security Client позволяет гарантированно устанавливать защищенные IPSec-туннели не только с межсетевыми экранами ZyWALL, но и с любым другим оборудованием и программными серверами, сертифицированными ICSA Labs.

Информация для заказа ZyWALL Remote Security Client

Программный VPN-клиент для Windows

ZyWALL Remote Security Client (5 pack)

Программный VPN-клиент для Windows (5 лицензий)

ZyWALL Remote Security Client (10 pack)

Программный VPN-клиент (10 лицензий)

ZyWALL Remote Security Client (50 pack)

Программный VPN-клиент (50 лицензий)

113

Карта активации контентной фильтрации для ZyWALL 2/5/10 и P-662 на один год

Карта активации контентной фильтрации для ZyWALL 30/35/70W на один год

Silver iCard

Gold iCard

Все модели ZyWALL и многие модели домашних маршрутизаторов ZyXEL обладают средствами контроля содержимого, закрывая или открывая доступ к определенным WEB-сайтам на основании корпоративной политики. Эту функцию называют контентной фильтрацией. Устройства ZyXEL позволяют не только самостоятельно вводить вручную список запрещенных и разрешенных Интернетресурсов, но и осуществлять динамическую фильтрацию по 52 категориям, используя непрерывно обновляемую централизованную базу данных, размещенную на сервере my.zyxel.com, с которым связывается устройство ZyXEL. Механизм работы сервера основан на технологии Web-фильтрации компании Blue Coat (бывш. Cerberian®), осуществляющей постоянный мониторинг миллионов Web-серверов и ранжирующей их по заданным категориям – от “бизнеса и экономики” до “игр” и “спорта”. Это позволяет устройствам ZyXEL в режиме реального времени ранжировать новые сайты, к которым обраща-

ются сотрудники организации или дети, и блокировать или открывать доступ к тем или иным категориям сайтов и Интернет-ресурсов. Существует возможность разрешить доступ только к определенному набору категорий сайтов либо запретить для доступа избранные категории. При этом для привилегированных пользователей можно оставить неограниченный доступ ко всем ресурсам. Для покупателей устройств ZyXEL с функцией контентной фильтрации в течение одного месяца услуги фильтрации предоставляются бесплатно. Для дальнейшей работы с постоянно обновляемой централизованной базой данных фильтров нужно приобрести одну из карт iCard. Карта позволяет получить подписку на услугу контентной фильтрации для одного устройства в течение года. В настоящее время выпускаются карты двух типов, Silver iCard и Gold iCard.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Повышение эффективности использования корпоративных WAN-каналов и рабочего времени сотрудников; • Снижение нецелевых расходов на Интернет-трафик; • Защита школьников и студентов от нежелательного влияния Интернета без ограничения доступа к полезным Интернет-ресурсам.

РЕКОМЕНДУЮТСЯ К ПРИМЕНЕНИЮ • В составе решений сетевой безопасности ZyXEL для ограничения доступа к нежелательным Интернет-ресурсам.

Информация для заказа Silver iCard

Карта активации контентной фильтрации для ZyWALL 2/5/10W и P-662HW EE на один год

Gold iCard

Карта активации контентной фильтрации для ZyWALL 30W/35/70W на один год

114

Система централизованного управления сетью Vantage Vantage CNM for Windows

Система централизованного управления Vantage CNM 2.0 позволяет администратору управлять сетью из межсетевых экранов ZyWALL и некоторых других устройств ZyXEL из любого места, используя для этого удобный, интуитивно понятный Web-интерфейс. Система Vantage CNM 2.0 позволяет выделить задачи управления сетью и отдельными устройствами в отдельный функциональный блок и реализовать для пользователей сети максимально удобную рабочую среду, раскрывающую преимущества оборудования ZyXEL. Благодаря дистанционному управлению вся сеть может управляться централизованно, из единого центра управления сетью, а функции управления и диагностики сети могут быть вынесены в отдельную структуру – например, их можно делегировать оператору, системному интегратору или специально созданному подразделению. Vantage CNM 2.0 значительно упрощает создание и назначение политик безопасности для каждого из устройств и пользователей по отдельности и всей сети в целом, позволяет обеспечить их целостность и отсутствие конфликтов и несоответствий в настройках. Постоянно осуществляемый мониторинг и журналы событий позволяют быстро находить источники ошибок и неисправности в сети. Все это позволяет оперативно развернуть распределенную корпоративную или операторскую сеть и в дальнейшем легко и быстро добавлять новые устройства и вносить изменения в сло-

жившуюся инфраструктуру, минимизируя стоимость эксплуатации сети и повышая отдачу от сотрудников предприятия. Мы еще не убедили вас, что Vantage CNM 2.0 – это необходимый элемент сетевой инфраструктуры? Переходим к основным преимуществам.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Удобная среда настройки VPN-туннелей. Графический интерфейс для организации и настройки VPN-туннелей между любыми устройствами ZyWALL одним щелчком мыши — “перенеси и используй”. Использование набора профилей туннелей позволяет вносить изменения в сеть даже неискушенному администратору; • Централизованное управление межсетевыми экранами. Vantage CNM 2.0 позволяет обеспечить соответствие и согласованность политик безопасности для всех пользователей, осуществлять постоянный мониторинг и диагностику любых устройств по отдельности и всей сети в целом, быстро устранять неисправности и предоставлять пользователям оперативную поддержку; • Централизованное обновление микропрограмм и профилей оборудования позволяет одновременно внести необходимые изменения для множества устройств и обновления микропрограмм, минимизировать число ошибок и сэкономить время сотрудников. При этом возможности системы позволяют авто-

матически информировать пользователей обо всех внесенных изменениях; • Администраторы с разными уровнями полномочий. Vantage CNM 2.0 позволяет создать несколько групп администраторов, предоставив им различные уровни полномочий и возможность одновременного внесения изменений в настройки сети и отдельных устройств; • Интуитивно понятный интерфейс управления устройствами и полномочиями пользователей. Дерево объектов позволяет создавать разнообразные логические срезы на любом из семи уровней и наблюдать результат вносимых изменений по мере настройки отдельных устройств и политик безопасности. Набор иконок устройств позволяет наглядно информировать администратора об авариях в сети, внесении изменений в конфигурации отдельных устройств и т.д.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Корпоративным структурам и операторам связи для уменьшения расходов на создание и поддержание территориально распределенных защищенных сетей передачи данных; • Системным интеграторам, внедряющим системы сетевой безопасности, для оказания услуг защищенной передачи данных, мониторинга, диагностики и поддержания сети.

Информация для заказа Система централизованного управления сетью Vantage для Windows (для 10 устройств) Система централизованного управления сетью Vantage для Windows (для 25 устройств) Система централизованного управления сетью Vantage для Windows (для 50 устройств) Система централизованного управления сетью Vantage для Windows (для 100 устройств)

115

Сравнительная таблица межсетевых экранов ZyWALL Название модели Рекомендуемое число пользователей Основные характеристики Пропускная способность межсетевого экрана, Мбит/с Пропускная способность VPN 3DES/AES, Мбит/с Количество одновременных VPN-туннелей Количество одновременных сеансов Количество пользователей Аппаратная база Сетевые интерфейсы 10/100Base-T Слот для беспроводного сетевого интерфейса 802.11 b/g Консольный порт RS-232 Установка в телекоммуникационную стойку Размеры (Д-Г-В, мм) Вес, гр. IP-маршрутизатор Трансляция сетевых адресов на базе набора правил WAN-интерфейс (Статический адрес, DHCP-клиент, PPPoE, PPTP, RoadRunner) Динамический DNS Виртуальные частные сети (VPN) Управление ключами IKE, PKI (X.509) Шифрование DES, 3DES, AES Аутентификация SHA-1, MD5 Прохождение IPSec через NAT Аутентификации пользователей XAUTH Межсетевой экран Пакетная фильтрация с учетом состояния протокола Защита от атак DoS и DDoS Межсетевой экран в режиме моста (Transparent mode) Управление доступом к Интернет-ресурсам Блокирование Java, Cookies, Active X На основании внутреннего списка по ссылкам/ключевым словам (записей) На основании списка категорий ресурсов во внешней базе (по подписке) Тип используемой карты iCard Обеспечение качества работы Интернет-приложений Предоставление гарантированной полосы пропускания Формирование полосы пропускания на основании политики и приоритетов Гарантия соединения Автоматическое резервирование по коммутируемой линии Два WAN-порта Fast Ethernet с резервированием и балансировкой нагрузки Управление Web-интерфейс (HTTP и HTTPS) Интерфейс командной строки (Консоль, Telnet, SSH) Модернизация микропрограммы (WEB, TFTP/FTP/SFTP) Централизованное управление с помощью ПО Vantage CNM Беспроводная сеть (с дополнительным адаптером G-110 EE) Cовместимость с IEEE 802.11b/g Безопасность беспроводного соединения WEP, WPA Аутентификация по IEEE 802.1x или встроенной базе Журнал / Мониторинг Централизованный системный журнал Оповещение об атаках

Контроль состояния системы

116

ZyWALL 2 EE

ZyWALL 5 EE

ZyWALL 35 EE

ZyWALL 70W EE

1–4

1 – 10

10 – 20

20 – 100

12 2 2 1024 не ограничено

80 25 10 6000 не ограничено

90 40 35 10000 не ограничено

100 50 100 12000 не ограничено

1*WAN 4*LAN

1*WAN 4*LAN/DMZ

2*WAN 4*LAN/DMZ

· — 181-128-36 330

· · · 242-175-35.5 1200

· · · 242-175-35.5 1200

2*WAN 1*LAN 4*DMZ · · · 355-200-55 2600

·

·

·

·

·

·

·

·

·

·

·

·

· · · · ·

· · · · ·

· · · · ·

· · · · ·

· · —

· · ·

· · ·

· · ·

·

·

·

·

· (256)

· (256)

· (256)

· (256)

·

·

·

·

Серебряная

Серебряная

Золотая

Золотая

—

·

·

·

—

·

·

·

·

·

·

·

—

—

·

·

· · · ·

· · · ·

· · · ·

· · · ·

— — —

· · ·

· · ·

· · ·

· ·

· ·

· ·

· ·

·

·

·

·

Контроллеры услуг

Предоставление доступа в Интернет в гостинице, кафе или даже в магазине из редкой диковинки на наших глазах превращается в конкурентное преимущество, возможность привлечения новых посетителей и дополнительный источник дохода. Вместе с тем организация широкополосного доступа и решение сопровождающего его спектра задач все еще остаются сложным техническим проектом, требующим привлечения специалистов, приобретения набора продуктов и устройств и интеграции их в единое целое. Контроллеры услуг для пунктов доступа в Интернет, предлагаемые ZyXEL, призваны значительно упростить организацию пунктов доступа и сократить затраты времени и финансовых средств на реализацию проекта. ZyXEL предлагает законченные бизнес-решения для предоставления услуг доступа в Интернет в гостиницах, кафе, аэропортах, магазинах и любых других общественных местах, включающие в себя маршрутизацию, контроль досту-

па, биллинг и интеграцию с внешними биллинговыми системами. Одна из задач, которые приходится решать в пунктах доступа в Интернет, – облегчение жизни абоненту, которому приходится постоянно менять настройки IP-протокола: на работе, дома, в пути. А это ни много ни мало адрес, маска, адрес шлюза, адреса DNS-серверов и адреса почтовых серверов, не говоря уже о массе разнообразных интерфейсов и сценариев доступа, которые – для получения доступа в Интернет – придется и изучить, и применить. Контроллеры услуг ZyXEL предусматривают целый ряд мер по минимизации настроек, необходимых для работы в месте временного пользования сетью. Среди них: • Множественная автоматическая трансляция адресов, не требующая установки правильного IP-адреса и маски сети; • Автоматическое перенаправление запросов к серверу исходящей почты на локальный SMTP-сервер, ускоряющее отправку почты;

• Стандартный Web-интерфейс для аутентификации и доступа, на который изначально перенаправляется запрос любой Web-страницы. В семейство устройств для пунктов доступа в Интернет входит три модели, отличающиеся как функциональными возможностями, так и интерфейсами доступа: • 802.11g беспроводной маршрутизатор с принтером для пункта доступа в Интернет G-4100 EE • Контроллер услуг VSG-1000 EE • Высокопроизводительный контроллер услуг c PMS-интерфейсом Micros Fidelio VSG-1200 EE. Все эти устройства объединяют в себе маршрутизатор для подключения к Интернету, сервер авторизации, биллинговую систему и интерфейсы для подключения к Интернету и локальной сети.

Бизнес-решение: пункт для оказания услуг беспроводного доступа в Интернет

117

Предоставление услуг доступа в Интернет. Интерфейс с гостиничной системой управления позволяет включить счет за услуги Интернета в общий счет за обслуживание. Услуги доступа могут предоставляться по проводным и беспроводным интерфейсам.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Для начала предоставления услуг доступа в Интернет необходимы минимальные ресурсы и навыки; • Авторизация пользователей через стандартный Web-интерфейс в открытой или защищенной (SSL) сессии с автоматическим перенаправлением новых пользователей на страницу авторизации; • Бесплатный доступ абонентов к заданному набору Web-ресурсов, например информации о поставщике услуг и его партнерах, рекламным модулям; • Свободный доступ в Интернет для заданной группы пользователей, например сотрудников пункта или гостиницы; • Возможность локального ведения базы абонентов минимизирует начальные затраты и позволяет обойтись без внешнего RADIUS-сервера для аутентификации и биллинга абонентов и в дальнейшем, по мере роста бизнеса, перей-

118

ти к централизованной аутентификации и авторизации на внешнем RADIUS-сервере; • Встроенная биллинговая система для учета времени соединения и стоимости доступа; • Гибкие тарифные планы. Предоставление доступа в Интернет по предоплате или по факту; • Возможность автоматического перенаправления запросов к SMTP-серверам; • Простой, интуитивно понятный Webинтерфейс управления для уменьшения затрат на обслуживание и поддержку.

РЕКОМЕНДУЮТСЯ К ПРИМЕНЕНИЮ • Для быстрого развертывания бизнесов по предоставлению доступа в Интернет в кафе, ресторанах, пиццериях, гостиницах и аэропортах; • Для создания корпоративной и коммерческой инфраструктуры в гостиницах, супермаркетах, складских помещениях и торговых базах с разграничением прав доступа, видов трафика и бесплатного предоставления доступа к информации о компании и продвигаемых ей услугах или маркетинговых компаниях.

802.11g беспроводной маршрутизатор с принтером для пункта доступа в Интернет G-4100 EE

Маршрутизатор G-4100 реализует системный подход к построению небольшого пункта беспроводного доступа в Интернет (хот-спота) и представляет собой законченное решение, позволяющее в минимальные сроки развернуть действующий бизнес по предоставлению беспроводного широкополосного доступа в Интернет-кафе, гостинице, магазине или на выставке. G-4100 имеет встроенный четырехпортовый Ethernet-коммутатор для подключения компьютеров локальной сети, беспроводную точку доступа стандарта 802.11g, средства аутентификации и авторизации абонентов и биллинговую систему. Кроме того, в комплекте с G-4100 поставляется миниатюрный принтер для печати квитанций и информации, необходимой для регистрации пользователя в беспроводной сети.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Сокращение затрат и максимальная простота для владельца хот-спота и его клиентов. Для доступа в Интернет им не понадобится даже менять настройки – маршрутизатор автоматически подстроится под IP клиентских компьютеров. Пользователю останется только ввести логин и пароль по защищенному Web-интерфейсу (SSL). Можно даже не менять настройки почтовой программы – маршрутизатор автоматически переадресует обращения к внешнему SMTP-серверу на локальный почтовый сервер; • Быстрота развертывания и предоcтавления услуг; • Возможность использования внешней антенны с повышенным коэффициентом усиления или специальной диаграммой направленности для увеличения дальности и надежности связи; • Высокий уровень защиты данных, обеспечиваемый средствами NAT, встроенного межсетевого экрана и поддержкой протоколов WEP, WPA, 802.1x с возможностью запрета непосредственного обмена данными между беспроводными клиентами (intra-BSS); • Возможность создания собственной рекламной странички с информацией о компании и предоставля-

емых ей услугах и продуктах. Доступ к такой странице(ам) может быть бесплатен; • Возможность защищенного удаленного управления по протоколу SSL сокращает затраты на подготовку персонала и оплату системных администраторов; • Поддержка на WAN-интерфейсе наиболее распространенных стандартов доступа и сценариев авторизации, включая 802.1x, PPPoE, PPTP.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Владельцам кафе, ресторанов, пиццерий, в гостиницах и аэропортах для предоставления услуг беспроводного доступа в Интернет как недорогое функционально законченное устройство, не требующее специальной квалификации у обслуживающего персонала и вдобавок информирующее посетителей о продукции и услугах предприятия; • Системным интеграторам при предоставлении услуг по развертыванию хотспотов. Возможность защищенного удаленного управления по Web-интерфейсу позволяет предложить клиентам не только быстроразворачиваемый функционально законченный хот-спот, но и услуги по его администрированию и поддержанию.

Информация для заказа G-4100 EE

802.11g беспроводной маршрутизатор с принтером для пункта доступа в Интернет

119

Контроллер услуг VSG-1000 EE

VSG-1000 подключается к проводной локальной сети Интернет-кафе или гостиницы и позволяет предоставить доступ в Интернет его посетителям и постояльцам. Контроллер услуг выполнен в 19” корпусе высотой 1U и имеет два Ethernet-порта для подключения к Интернету и к локальной сети и порт RS-232 для осуществления настроек. В VSG-1000 встроен маршрутизатор с множественной трансляцией адресов, средства аутентификации и авторизации абонентов, СУБД для управления данными о клиентах и биллинговая система.

Информация для заказа VSG-1000 EE

120

Контроллер услуг

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Полнофункциональное устройство, сочетающее в небольшом корпусе все необходимое для предоставления доступа в Интернет на коммерческой основе; • Максимальная простота доступа в Интернет для клиентов пункта – не надо менять никаких настроек. Всю необходимую работу VSG проделает сам, автоматически подстроившись под настройки IP-пользователя и перенаправив отправляемую почту на локальный SMTPсервер или SMTP-сервер провайдера; • Гибкие настройки биллинговой системы. Повременные и безлимитные тарифные планы, предоставление доступа по предоплате; • Возможность выделения группы пользователей с заданным блоком IPадресов и неограниченным трафиком, например для сотрудников компании; • Возможность показа рекламной страницы при первом подключении к сети или с заданным временным интервалом; • Возможность совместной работы с наиболее распространенными роуминговыми системами BOINGO, IPAS, GRIC и другими; • Простой, интуитивно понятный интерфейс управления.

• В гостиницах и больших по площади пунктах предоставления беспроводного доступа в Интернет, например в аэропортах.

Высокопроизводительный контроллер услуг c PMSинтерфейсом Micros Fidelio VSG-1200 EE

Контроллер выполнен в 19” конструктиве высотой 1U и имеет один Ethernetпорт для подключения к глобальной сети, четыре Ethernet-порта для подключения к локальной сети и два порта RS-232 для подключения управляющей консоли и гостиничной системы управления.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Совместимость с наиболее распространенной в мире системой автоматизации для гостиниц, мотелей, ресторанов Micros Fidelio; • Средства управления скоростью подключения для каждого из абонентов, создания разных классов обслуживания, тарифных планов. Уменьшение рисков, связанных с чрезмерной активностью отдельных абонентов; • Возможность включения счета за доступ в Интернет в общий счет за обслуживание; • Простая интеграция услуг по предоставлению доступа в Интернет в систему управления и отчетности, информация о состоянии бизнеса в любой момент; • Автоматическое формирование регистрационных имен и паролей пользователей для быстрой регистрации новых пользователей; • Четыре Ethernet-порта для подключения сегментов локальной сети и серверов.

• В гостиницах, мотелях, Интернет-кафе как комплексное решение для предоставления коммерческих услуг доступа в Интернет высокого качества, которое легко интегрируется в автоматизированную систему управления бизнесом.

Информация для заказа VSG-1200 EE

Высокопроизводительный контроллер услуг c PMS-интерфейсом Micros Fidelio

121

Сравнительная таблица контроллеров доступа VSG-1000

VSG-1200

G-4100

Интернет 10/100 Мбит/c Ethernet

1 x RJ-45

1 x RJ-45

1 x RJ-45

Локальная сеть 10/100 Мбит/c Ethernet

1 x RJ-45

4 x RJ-45

4 x RJ-45

Автоопределение типа кабеля (кросс/прямой)

—

·

·

Беспроводная точка доступа 802.11g до 54 Мбит/с

—

—

·

1 (Консоль)

1 (Консоль / принтер) + 1 (PMS)

1 (принтер)

100

350

100

·

·

·

· ( 253 клиента)

· ( 512 клиентов)

· (512 клиентов)

Интерфейсы

Порты RS-232 Основные характеристики Число одновременно работающих пользователей IP Plug & Play (iPnP) DHCP -сервер Ретрансляция DHCP

·

·

·

Поддержка HTTP Proxy

·

·

·

Перенаправление SMTP на локальный сервер

·

·

·

Статический IP, DHCP

Статический IP/ DHCP / PPPoE / PPTP

Статический IP/ DHCP / PPPoE / PPTP

Протоколы подключения по WAN-интерфейсу

—

·

·

Поддержка работы мультимедиа через NAT

·

·

·

Раздача блока реальных адресов по DHCP

—

·

—

Авторизация и биллинг

—

—

—

Аутентификация через Web-интерфейс

·

·

·

RADIUS-клиент / AAA

·

·

·

—

Точное сетевое время (NTP)

Интерфейс с роуминговыми системами (Boingo/iPass) Протоколы аутентификации по RADIUS Резервный RADIUS-сервер Встроенная биллинговая система

—

·

PAP / CHAP

PAP / CHAP

·

·

·

·

· (250 статических лицевых счетов)

· (512 статических и динамических лицевых счетов)

· (512 статических и динамических лицевых счетов)

Оплата по факту

—

·

·

Интерфейс с гостиничными системами управления

—

· (Fidelio/MKII)

—

Прием платежей по кредитным картам

—

·

·

Средства безопасности ·

·

·

VLAN на уровне портов

—

·

·

Поддержка 128-бит WEP, WPA

—

—

·

·

·

·

Фильтрация MAC-адресов

Продвижение VPN (IPsec ESP Tunnel Mode/PPTP/L2TP)

·

·

·

Защищенное управление по SSL

—

·

·

Аутентификация и авторизация по SSL, генерация сертификатов

—

·

· WAN/LAN

Ограничение продолжительности сеансов связи

Возможности управления и мониторинга Возможность удаленного управления

WAN

WAN / LAN

SNMP v1/v2, Telnet

—

·

·

Обновление микропрограмм по расписанию

—

·

·

Возможность внешнего управления локальными устройствами через Интернет Журнал событий

·

·

·

—

·

·

Поддержка XML

·

·

·

Возможность сохранения и переноса настроек

·

·

·

—

·

·

Кнопка “Reset” Дополнительные возможности Рекламные модули, сайты с бесплатным доступом

·

·

·

Перенаправление запросов на страницу авторизации

·

·

·

Портал для авторизованных пользователей Настраиваемая страница аутентификации

—

·

·

·

·

·

—

Ограничение скорости доступа абонентов (shaping)

—

·

Принтер для печати квитанций в комплекте поставки

—

—

·

440x116x44 мм

440x116x44 мм

212,5x138,5x52 мм

100-240 В, 50/60 Гц

100-240 В, 50/60 Гц

5 V (внешний адаптер 220 В)

20

20

10

Размеры Напряжение питания Максимальная потребляемая мощность, Вт

122

Модемы для линий ISDN

С распространением цифровых АТС предоставление услуг ISDN становится реальностью во многих регионах России. По сути, ISDN – это название большой группы стандартов, описывающих телефонию нового поколения – цифровую сеть с интегрированными услугами (Integrated Services Digital Network). Одним из основных преимуществ ISDN является возможность одновременно работать в Интернете и пользоваться высококачественной цифровой телефонией. Использование линий ISDN для доступа в Интернет и передачи данных позволяет получать по уже существующей медной паре устойчивое высококачественное соединение с гарантированной скоростью подключения 64 (один B-канал) или 128 Кбит/сек (с использованием двух B-каналов). Применение современных алгоритмов сжатия информации позволяет дополнительно увеличить эту скорость – вплоть до 400 Кбит/с. Наряду с передачей данных абонент, подключившийся по технологии ISDN, получает один или два телефонных номера с цифровым качеством связи и дополнительными услугами, невозможными на традиционных аналоговых ли-

ниях: переадресацией вызовов, конференцсвязью и предоставлением во время звонка дополнительной текстовой информации, например о стоимости соединения. Кроме того, ISDN-соединение устанавливается практически мгновенно, намного быстрее, чем по аналоговой линии с тональным набором, не говоря уже об импульсном, что позволяет провайдерам предоставить услугу виртуального постоянного подключения к сети Интернет. А благодаря тому, что полоса цифрового канала динамически распределяется между голосом и передачей данных, пользователь Интернета может забыть о выборе между доступом в сеть и услугами телефонии и о вечно занятой телефонной линии. В ISDN принято выделять два основных класса абонентских устройств: цифровые абонентские окончания (NT, Network Termination), образующие дуплексный канал связи с провайдером (NT1) и обеспечивающие мультиплексирование и концентрацию пользовательских интерфейсов (NT2), и терминальные адаптеры (TE, Terminal Equipment). При этом для связи с АТС используется двухпроводная линия, а абонентское оборудование объединяется четырехпроводным интерфейсом: расстояния

внутри офиса не так велики, и, увеличив число пар, можно передавать по каждой из них данные только в одном направлении, что позволяет упростить (и удешевить) оборудование. В ряде случаев одно устройство может объединять и терминальный адаптер, и абонентское окончание. Такие устройства получили наибольшее распространение в США, а в Европе стандартизован подход, реализующий функции NT и TE в раздельных устройствах, позволяющий строить многофункциональные абонентские ISDN-сети. Серия ISDN-оборудования компании ZyXEL позволяет использовать возможности цифровых сетей ISDN с наивысшей отдачей.

123

Модем ISDN с 4-портовым коммутатором и двумя телефонными портами P-202H EE

Prestige 202H – это решение для коллективного доступа, обеспечивающее как услуги телефонии и доступ в Интернет, так и возможность объединения территориально распределенных локальных сетей. Сочетая в одном устройстве ISDN-модем, маршрутизатор для IP-сетей, два телефонных адаптера и Ethernet-коммутатор, Prestige 202H позволяет небольшим компаниям, оставаясь в рамках скромного бюджета, решать практически все стоящие перед ними задачи по организации связи и небольшой локальной сети. И даже более – ведь маршрутизатор Prestige 202H можно использовать как сервер удаленного доступа, предоставляя удаленным сотрудникам доступ в локальную сеть организации и транзитно – в Интернет. Еще одной характерной особенностью маршрутизатора Prestige 202 является поддержка технологии IP Policy routing, позволяющей задавать правила разделения и дискриминации IP-трафика и обеспечивать необходимое качество обслуживания для критичных сетевых сервисов, например трафика IP-телефонии. Все эти передовые функции, реализованные на базе сетевой операционной системы ZyNOS, позволяют максимально эффективно использовать соединение с Интернетом.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Установление соединения с Интернетом по запросу (Dial on Demand), автоматический выбор скорости связи и возможность установления соединения по расписанию позволяют оптимизировать расходы по доступу в Интернет; • Встроенные средства для защищенного подключения к корпоративной сети через Интернет по протоколу IPSec; • Возможность сжатия данных и объединения двух B-каналов для передачи данных; • Функция динамического освобождения B-канала: при поступлении телефонного вызова или снятии трубки на телефоне один из используемых каналов передачи данных динамически освобождается, и соединение с Интернетом не разрывается – можно работать в Интернете и одновременно говорить по телефону; • Возможность подключения к телефонной ISDN-линии недорогих аналоговых телефонных аппаратов (для модели P-202H EE 2 POTS); • Реализация на аналоговых аппаратах дополнительных функций, характерных для ISDN: переключение между двумя звонками, трехсторонняя конференция, перевод вызова на другой номер, мно-

жественный абонентский номер, определение стоимости связи, интерком, журнал регистрации звонков. Все это – не прерывая соединения с Интернетом; • Технология NetCAPI позволяет использовать установленный в локальной сети Prestige 202H с любого компьютера для индивидуального обмена факсами и файлами через одну линию ISDN. Результат – экономия средств на линиях, офисном оборудовании и обслуживании; • Межсетевой экран с контролем состояния протокола (SPI), защитой от атак и возможностью централизованного ведения журнала событий; • Встроенный Ethernet-коммутатор с автоопределением типа кабеля (кросс/ прямой) и автосогласованием скорости позволяет подключить к модему до 4 сетевых устройств; • Широкие возможности местного и дистанционного управления в режимах командной строки, экранного меню и по SMNP.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Интернет-провайдерам и операторам связи для организации постоянного подключения к Интернету коллективных пользователей, предоставления по той же линии услуг ISDN-телефонии и минимизации затрат на подключение; • Корпоративным структурам – для построения территориально разнесенных подсетей, объединения офисов и построения законченного решения, способного реализовать все возможные для небольшого офиса услуги связи, и организации локальной сети с доступом в Интернет.

Информация для заказа P-202H EE

Модем ISDN с 4-портовым коммутатором

P-202H EE (2 POTS)

Модем ISDN с 4-портовым коммутатором и двумя телефонными портами

124

Сравнительные характеристики модемов для ISDN Модель Аппаратная база Число портов ISDN BRI Тип линейного интерфейса ISDN Тип сигнализации ISDN Работа на коммутируемой линии ISDN Работа на выделенной линии ISDN Число телефонных портов Интерфейс локальной сети Консольный порт RS-232 Энергонезависимая память Сетевые протоколы PPP Multilink PPP RIP-1, RIP-2, Статические маршруты Трансляция адресов и портов NAT/SUA Авторизация доступа PAP/CHAP DHCP-сервер/клиент Поддержка нескольких IP-адресов на LAN-интерфейсе Dynamic DNS (DDNS) Управление полосой пропускания Установка связи по запросу Эмуляция выделенной линии по коммутируемой Гарантированное предоставление канала связи Пропускная способность по запросу Сжатие данных Stac LZS Установка связи по расписанию Бюджет подключения по времени Удаленный доступ Число пользовательских профилей Поддержка внешнего сервера RADIUS CLID call back Поддержка NetCAPI Виртуальные частные сети (VPN) Функции IPSec VPN Максимальное количество туннелей Алгоритмы шифрования DES (56-бит) и 3DES (168-бит) Ручное управление ключами / IKE Аутентификация SHA-1 и MD5 Управление телефонными вызовами Ожидание вызова Трехсторонняя конференция Перенаправление и переадресация Определитель номера в формате CLID на аналоговых портах Безопасность Фильтрация пакетов протокола IP Универсальная фильтрация пакетов (не IP-трафик) Встроенный межсетевой экран (Firewall) Управление Системная консоль Управление через Web-интерфейс Управление по Telnet Резервирование и восстановление рабочей конфигурации Модернизация микропрограммного обеспечения по FTP SNMP-управление Другие характеристики Электропитание

P-202H EE

P-202H EE (2 POTS)

1

1 S/T DSS1

·

·

·

·

—

2 4 x 10/100Base-T

·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

—

·

·

·

·

·

·

·

·

·

8

8

·

·

·

·

·

·

·

·

5

5

·

·

·

·

·

·

— — — —

· · · ·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

·

12V AC

125

Модемы для коммутируемых и выделенных телефонных линий Скоростные магистрали хороши во всех отношениях, но, как и у любой технологии, у DSL есть недостатки. Самые существенные из них – ограниченная дальность передачи по медной паре и ограниченное число пар, которое можно использовать в многопарном кабеле для передачи DSL-потоков. На практике далеко не всегда есть и возможность поставить на линии ретранслятор/регенератор или специально кондиционировать ее под новые технологии. В то же время есть целый класс задач, которые надо решать здесь и сейчас и в которых скорость, предоставляемая современнейшими цифровыми технологиями передачи данных, оказывается избыточной, задач, в которых на первый план выступают требования к надежности, быстроте внедрения и стоимости решения. Для таких задач еще долго будут оставаться востребо-

126

ванными модемы для передачи данных по обычным аналоговым телефонным каналам. Причем наиболее востребованными оказываются даже не новейшие модемные протоколы (V.90/V.92), обеспечивающие высокую скорость соединения на участке от цифровой АТС к пользователю – здесь DSL вне конкуренции, – а весь арсенал знаний, накопленных еще на заре развития модемной связи. Ведь даже в Москве на пути к абоненту телефонный сигнал может претерпеть несколько цифроаналоговых преобразований со всеми вытекающими из этого последствиями. Надежность, универсальность, совместимость и “всеядность” по отношению к любым телефонным каналам и сигнализациям стали визитными карточками разработок ZyXEL. Благодаря ряду запатентованных технических решений и специальной адаптации к ра-

боте в экстремальных условиях модемы ZyXEL за прошедшее десятилетие стали в своей категории эталонами качества и основой ряда ответственных масштабных проектов: ГАС “Выборы”, автоматизации Сбербанка и ЦБ России, Министерства по чрезвычайным ситуациям, Главного вычислительного центра гражданской авиации и других. Модемный блок RS-1612, модемы серии U-336 и система управления ZyVIEW II составляют основу комплексного решения ZyXEL для организации высоконадежных распределенных модемных сетей и коммуникационных узлов, ориентированного на корпоративные приложения. Абонентские модемы U-336S и U-336E Plus имеют настольное исполнение, а их функциональные аналоги U-336R и U-336RE выполнены в виде модулей, устанавливаемых в шасси RS-1612. По стыкам RS-232 модемы, входящие в состав блока RS-1612, могут быть подключены к терминальному серверу или, через многопортовую плату, непосредственно к компьютеру. На основе комплексного решения ZyXEL могут быть построены как простейшие одноуровневые сети, позволяющие, например, связать сеть филиалов компании с главным офисом, так и более сложные территориально распределенные сети, объединяющие множество модемных блоков.

Модульный модемный блок высотой 4U с 16 слотами и блоком управления RS-1612

Модемный блок RS-1612 позволяет объединить в одном 19-дюймовом шасси высотой четыре юнита до 16 модемов U-336R или U-333RE. Богатый выбор функциональных модулей позволяет легко адаптировать модемный блок к любой практической задаче передачи данных по линиям тональной частоты и оптимизировать структуру расходов.

Компонентами блока являются: • Шасси с 16 слотами для встроенных модемов, 2 слотами для основного и резервного блоков питания и слотом для контроллера; • Контроллер NP-200 со встроенным четырехстрочным жидкокристаллическим дисплеем, обеспечивающий управление с передней панели и дистанционно – через ПО ZyVIEW и сетевой Ethernet-интерфейс (используемый только для управления); • Два блока питания RP-2000, обеспечивающие необходимыми напряжениями все устройства блока. При выходе из строя основного блока может быть задействован резервный блок; • Внешний блок вентиляторов RB-2000, использование которого рекомендуется при установке в шасси 8 и более модемов или в некондиционируемых помещениях. Помимо базовой конфигурации, к заказу доступен модемный блок RS1612E – без встроенного контроллера NP-200 и соответственно без функций удаленного управления.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Круглосуточная безотказная работа. Возможность установить в шасси резервный блок питания и дополнительный блок вентиляторов; • Возможность построения из одних и тех же модулей одноуровневых и сложных территориально распределенных сетей; • Возможность управлять удаленными и местными модемами непосредственно с управляющего блока NP-200 или через ПО ZyVIEW II; • Возможность аппаратного сброса модемных модулей непосредственно с шасси RS-1612; • Локальная диагностика состояния модемов через встроенные светодиодные индикаторы или блок управления; • Дистанционное управление внешними модемами U-336S, не прерывая передачу данных по вторичному каналу протокола V.34 на скорости 200 бит/с; • Возможность “горячей” замены модемных плат без необходимости выключать весь блок; • Наличие встроенного Ethernet-интерфейса для диагностики и управления упрощает интеграцию в локальную сеть предприятия; • Встроенные модемные модули, являющиеся функциональными аналогами настольных модулей и оптимизированные для совместной работы.

• В ведомственных сетях передачи данных, обладающих протяженной кабельной инфраструктурой и не имеющих средств на ее модернизацию; • Для объединения разрозненных филиалов компании и складов с главным офисом; • В финансовых структурах для оперативного подключения банкоматов и объединения территориально разнесенных филиалов с использованием существующей инфраструктуры телефонной связи; • В сетях продажи железнодорожных и авиабилетов; • В промышленных и муниципальных информационных системах, не требующих высокой скорости передачи данных; • На предприятиях топливного и энергетического комплекса для построения телемеханических систем управления и контроля.

Информация для заказа RS-1612 E

Модульный модемный блок высотой 4U с 16 слотами и питанием от сети переменного тока

RS-1612

Модульный модемный блок высотой 4U с 16 слотами, блоком управления и питанием от сети переменного тока

RB-2000

Устройство вентиляции высотой 1U с питанием от сети переменного тока

RP-2000

Модульный резервный источник питания от сети переменного тока

U-336RE

Двухпроводной модульный модем 33.6K

U-336R

Двух-/четырехпроводной модульный модем 33.6K с резервированием связи и дистанционным управлением

127

Система управления ZyVIEW II

Система ZyVIEW предназначена для управления модемными блоками RS1612 и настольными модемами U-336S и позволяет настраивать и контролировать работу распределенной модемной сети. Возможность использования дополнительного вторичного канала, предусмотренная стандартом V.34, позволяет осуществлять управление и мониторинг всех модемов и каналов связи, не прерывая передачу данных, что особенно важно для бизнес-приложений. Удобный, интуитивно понятный графический интерфейс с отображением состояния отдельных модемов и их географической привязки является еще одним преимуществом системы – ведь число управляемых модемов может превышать четыре тысячи. ZyVIEW позволяет управлять территориально распределенной системой передачи данных из единого центра, по Интернет-протоколам. Оператор может задавать для каждого из модемов контрольные параметры и целевые функции – например, соотношение сигнал/шум, по превышении которого формируется сигнал тревоги, – а по мере необходимости и дистанционно обновлять встроенное программное обеспечение отдельных модемов и блоков. Все сбои системы отражаются на карте с параллельным фиксированием в журнале событий. Для пресечения неавторизованного доступа и обеспечения необходимого уровня защиты предусмотрены четыре уровня полномочий, назначаемых администратором системы.

128

Четырехпроводной модем 33.6K для выделенных линий U-336S

U-336S – это профессиональный настольный модем, ориентированный в первую очередь на работу на выделенных каналах и в приложениях, критичных для бизнеса. В дополнение к асинхронному режиму обмена данными U-336S может работать в синхронном режиме по двух- и четырехпроводным выделенным каналам. Наличие раздельных интерфейсов для подключения к выделенной и коммутируемой линиям позволило реализовать в модеме функцию автоматического резервирования соединения через общую коммутируемую телефонную сеть при отказе или повреждении арендованного канала связи. ZyXEL U-336S работает по протоколу V.34bis и позволяет обмениваться данными на любых расстояниях через обычные телефонные каналы на скоростях до 33 600 бит/с. Поддержка полного перечня протоколов на скорости от 300 до 14 400 бит/с гарантирует совместимость с модемами предыдущих поколений и связь на любых телефонных линиях. Современная элементная база, надежность, широкий набор функций и гибкость настройки делают модем U-336S оптимальным выбором при построении корпоративных сетей.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА • Эталонная надежность связи и многолетний опыт эксплуатации в России и СНГ; • Приспособленность к российским линиям связи; • Возможность подключения внешнего маршрутизатора и работы в синхронном режиме; • Автоматическое резервирование канала передачи данных через телефонную сеть при сбое или повреждении выделенной линии; • Возможность работы на четырехпроводных линиях позволяет обеспечить максимальную надежность и дальность связи; • Использование алгоритмов сжатия данных позволяет достичь увеличения скорости передачи до 115,2 Кбит/с; • Поддержка специальных, запатентованных ZyXEL протоколов связи повышенной надежности; • Возможность управления уровнем сигнала на линии; • Защита от несанкционированного доступа. Определитель номера в российском стандарте, защита паролями и обратный звонок гарантируют закрытость доступа к информации; • Возможность настройки всех параметров модема и контроля качества связи через встроенную управляющую консоль и ЖК-дисплей; • Возможность диагностики и управления удаленным модемом с управляющей консоли или через систему ZyVIEW;

• Четыре предварительно настроенных профиля для типичных приложений; • Совместимость с любым факсимильным оборудованием, включая специализированные аппараты и компьютерные факс-платы на скоростях от 2400 до 14 400 бит/с (G3-факс); • Совместимость практически с любыми операционными системами и возможность обновления встроенного ПО.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ • Для совместной работы с блоком RS1612 и в системах на его основе; • Для организации выделенных линий тональной частоты в критически важных приложениях; • Для объединения удаленных филиалов по выделенным и коммутируемым линиям.

Информация для заказа U-336S

Двух-/четырехпроводной модем 33.6K для выделенных линий с ЖКдисплеем, резервированием связи и дистанционным управлением

129

Двухпроводной модем 33.6K для выделенных линий U-336E Plus EE

U-336E Plus – профессиональный настольный факс-модем. Современная элементная база и разработка, основанная на многолетнем опыте эксплуатации модемов ZyXEL на российских телефонных линиях, обеспечивают надежную связь на максимально достижимой для данной линии скорости – вплоть до 56 Кбит/с. В зависимости от решаемых задач U336E Plus может работать как по коммутируемым, так и по выделенным линиям связи в синхронном или асинхронном режиме.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

• Широко применяется в России и отлично себя зарекомендовал; • Приспособленность к российским линиям связи; • Максимальная надежность связи: чем хуже линия, тем очевиднее преимущества; • Модем разработан ZyXEL с "чистого листа" – от набора микросхем до линейной части. Его блестящие результаты – кристаллизация более чем десятилетнего опыта разработки модемов компанией ZyXEL; • Защита от несанкционированного доступа с аппаратной проверкой паролей и обратным вызовом по списку; • Определитель номера в российском стандарте для дополнительной безопасности; • Работа по двухпроводной выделенной линии в синхронном и асинхронном режимах; • Регулировка уровня передачи на коммутируемой и выделенной линиях от -27 дБм до 0 дБм; • Возможность дистанционного управления, встроенные средства диагностики качества связи; • Четыре предварительно настроенных профиля для типовых приложений; • Поддержка протокола V.90; • Совместимость с факс-аппаратами и факс-модемами класса G3.

• Для подключения офисов и филиалов по коммутируемым и выделенным линиям; • Для подключения к сети Интернет по коммутируемым и выделенным линиям.

Информация для заказа U-336E Plus EE

130

Двухпроводной модем 33.6K для выделенных линий

Сравнительные характеристики телефонных модемов Модель

U-336E Plus EE

U-336S

U-336RE

U-336R

·

·

—

—

—

—

·

·

ZyXEL M4

ZyXEL M3

ZyXEL M3

ZyXEL M3

·

·

·

·

—

Аппаратная база Внешний модем Модульный модем для блока RS-1612 Базовый набор микросхем Последовательный порт 460.8 Кбит/с Скорости и совместимость со стандартами ITU-T V.90 56 000 - 28 000 бит/с

·

—

—

V.34bis 33600 – 31200 бит/c

·

·

·

·

V.34 28800 –2400 бит/c

·

·

·

·

ZyXEL 19200 –7200 бит/c

—

·

·

·

ZyCELL 14400 –2400 бит/c

—

·

·

·

V.32bis 14400 –7200 бит/c

·

·

·

·

V.32 9600 –4800 бит/c

·

·

·

·

V.33 14400 –12000 бит/c

—

·

—

·

V.29 9600 –4800 бит/c

—

·

—

·

V.27bis 4800 –2400 бит/c

—

·

—

·

V.26bis 2400 бит/c, полудуплекс

—

·

·

·

V.22bis 2400 бит/c

·

·

·

·

V.22/BELL 212A 1200 бит/c

·

·

·

·

V.23 1200/75 бит/c

·

·

·

·

V.21/BELL 103 300 бит/c

·

·

·

·

G3 Fax 14400 - 2400 бит/c

·

·

·

·

Коррекция ошибок и сжатие данных MNP 3 / MNP 4 / V.42 + Selective Reject

·

·

·

·

MNP 5 / V.42bis

·

·

·

·

—

—

—

—

Коммутируемая

·

·

·

·

Двухпроводная выделенная

·

·

·

·

Тип используемых линий

Четырехпроводная выделенная

—

·

—

·

Автоматический переход на резервную линию

—

·

—

·

·

·

·

·

Асинхронная/синхронная передача данных Набор команд Расширенный набор команд AT

·

·

·

·

Набор команд V.25bis

·

·

·

·

EIA Class 1 / Class 2 / Class 2.0 Fax

·

·

·

·

Количество индикаторов на лицевой панели

12

10

14

15

ЖК-дисплей и четырехкнопочная консоль

—

·

—

—

·

·

·

·

Работа в системе администрирования ZyVIEW NMS

—

·

·

·

Вторичный канал для дистанционного управления

—

·

—

·

·

·

·

·

Управление модемом и контроль работы

Дистанционное конфигурирование

Диагностика линии связи Безопасность Определитель номера абонента (АОН)

·

·

·

·

Аппаратная защита доступа паролями по списку

·

·

·

·

Обратный звонок по списку

·

·

·

·

Специальные функции Регулировка уровня выходного сигнала до 0 дБм

·

·

·

·

Различие условных звонков

·

·

·

·

Распознавание тональных сигналов (DTMF)

·

·

·

·

Энергонезависимая память (Flash ROM)

·

·

·

·

131

Программы обучения специалистов С распространением Интернета и ростом требований к надежности сетей и уровню защиты данных все более актуальной становится задача подготовки квалифицированных специалистов в области сетевых технологий и сертификация их знаний.

Международные программы подготовки сертифицированных специалистов

Компания ZyXEL открыла свой первый российский авторизованный учебный центр в 2001 году. Сейчас в России работают два авторизованных учебных центра ZyXEL, за время работы которых подготовлено более 500 сертифицированных специалистов из России, Украины, Белоруссии, Казахстана. Курсы по подготовке специалистов проводятся не реже двух раз в месяц.

ZCSE – международная программа подготовки сертифицированного инженера ZyXEL Communications по различным технологиям передачи данных, построению и обслуживанию корпоративных и операторских сетей связи. Имеет несколько специализаций, по каждой из которых выдается международный сертификат ZCSE – ZyXEL Certified System Engineer.

В настоящее время осуществляется подготовка по следующим учебным программам и курсам:

Теоретические курсы для базовой подготовки слушателей ОСТ – теоретический курс “Основы сетевых технологий” предназначен для базовой подготовки слушателей, желающих познакомиться с основными понятиями локальных и глобальных компьютерных сетей, а также принципами функционирования коммуникационного оборудования и систем управления сетями, с выдачей сертификата авторизованного учебного центра ZyXEL. ИБС – теоретический курс “Системы и средства обеспечения информационной безопасности сетей ЭВМ” предназначен для базовой подготовки слушателей, желающих ознакомиться с основными вопросами обеспечения информационной безопасности сетей ЭВМ, а также системами и средствами защиты информации, с выдачей сертификата авторизованного учебного центра ZyXEL.

• DSL – в специализации рассматриваются вопросы по построению сетей передачи данных на основе ADSL, G.SHDSL и VDSL-телекоммуникационного оборудования ZyXEL, включая операторские и абонентские решения. • Ethernet - в специализации рассматриваются Ethernet коммутаторы ZyXEL, их функции и предоставляемые сервисы для построения проводных сетей. • Wireless - в специализации рассматриваются вопросы построения, обеспечения информационной безопасности и обслуживания беспроводных сетей Wi-Fi на основе оборудования ZyXEL. ZSS – международная программа подготовки специалиста по обеспечению информационной безопасности локальных и распределенных корпоративных сетей с использованием оборудования ZyXEL серии ZyWALL с выдачей международного сертификата ZSS - ZyXEL Security Specialist. Все программы подготовки сертифицированных специалистов включают изучение теоретической части, выполнение слушателями лабораторных работ по соответствующему оборудованию и сдачу сертификационного экзамена. Все слушатели получают практический опыт работы с оборудованием ZyXEL. Обучение платное. Для учащихся дневных отделений вузов предусмотрены скидки. Подробную информацию об учебных программах можно получить на www.zyxel.ru в разделе обучение.

132

Программа авторизации партнеров Начиная с 1999 года, ZyXEL проводит программу авторизации партнеров «Работаем Вместе», объединяющую сегодня более двухсот авторизованных партнеров ZyXEL.

Преимущества авторизации по программе “Работаем вместе”:

Мы работаем и растем вместе, и основой нашего роста и эффективного сотрудничества являются доверительные и взаимовыгодные партнерские отношения.

• Присвоение статуса авторизованного партнера с выдачей сертификата ZyXEL; • Самая свежая информация о продуктах ZyXEL, новых технических решениях, маркетинговых инициативах и мероприятиях; • Размещение логотипа компании, контактной информации и схемы проезда на сайте www.zyxel.ru в разделе «Где купить»; • Предоставление доступа на партнерскую часть сайта www.zyxel.ru, бесплатный заказ информационно-рекламных материалов для оформления торговых залов и мероприятий и получение оборудования ZyXEL на тестирование; • Участие в программах маркетинговой поддержки партнеров; • Бесплатное обучение специалистов компании в авторизованном учебном центре ZyXEL; • Предоставление скидок на демо-комплекты и оборудование для демо-лабораторий; • Поддержка в тендерах и крупных проектах.

В рамках программы «Работаем Вместе» на 2005-2006 гг. наши партнеры могут авторизоваться по специализациям:

ZyXEL Gold System Integrator ZyXEL Silver System Integrator ZyXEL Authorized System Integrator и по объемам продаж в категориях:

ZyXEL Authorized Resale Partner ZyXEL Bronze Resale Partner ZyXEL Silver Resale Partner ZyXEL Gold Resale Partner

С вами всегда будут на связи менеджеры по работе с партнерами, готовые ответить на все вопросы, а наши инженеры и специалисты сервисного центра ZyXEL окажут Вам всестороннюю техническую поддержку. Подробная информация о программе авторизации партнеров - на сайте ZyXEL: http://www.zyxel.ru/partner.asp

133

Услуги по обслуживанию оборудования ZyXEL Организация гарантийного и послегарантийного обслуживания оборудования ZyXEL является стратегическим направлением развития компании. Мы считаем, что качественное послепродажное обслуживание является неотъемлемой частью наших обязательств перед покупателем, обеспечением которых занимается сеть авторизованных сервисных центров на территории России, Украины и Казахстана. В центрах, оборудованных современным диагностическим и ремонтным оборудованием, ра-

ботают сертифицированные специалисты, способные быстро и квалифицировано провести гарантийный и послегарантийный ремонт. Развитая сервисная сеть позволяет повысить качество обслуживания пользователей, сократить сроки ремонта оборудования. Гарантийный срок на все оборудование ZyXEL составляет 3 года. При регистрации оборудования на сайте гарантийный срок увеличивается на 1 год. При официальных поставках оборудования на территорию России, Украины

и Казахстана гарантия реализуется в полном соответствии с законодательством и осуществляется только при наличии правильно заполненного гарантийного талона. Компания ZyXEL продолжает расширять сервисную сеть, предлагая конечным пользователям не только качественные и широко известные на рынке продукты, но и предоставляет гарантии профессионального послепродажного обслуживания. Сервисные центры производят ремонт всей номенклатуры

оборудования ZyXEL находящегося на гарантийном обслуживании. Послегарантийные устройства, снятые с производства, можно отремонтировать в сервисном центре Зайком (г. Москва). Актуальная информация о сервисных центрах доступна на сайте www.zyxel.ru. Информация об АСЦ ZyXEL на территории России, Украины и Казахстана на 01.04.2005 представлена ниже.

Адреса авторизованных сервисных центров Россия Архангельск, Мастер-Сервис (8182) 65-76-64, 61-52-06 Астрахань, Сервисная Компания Эй-Джи-Эс (8512) 309-990, 309-628 Барнаул, Байт (3852) 66-96-46, 24-47-02 Братск, Байт (3953) 41-11-21, 41-38-34 Владивосток, R-STYLE Service (4232) 20-5410, 20-5411 Волгоград, ИВМ Сервис (8442) 97-5003 97-4836 Воронеж, R-STYLE Service (0732) 77-9339 Екатеринбург, R-STYLE Service (343) 261-59-35, 261-30-44 Ижевск, Форт Диалог (3412) 78-67-00 Калининград, Алагон (0112) 34-03-22, 34-12-02 Канск, Т-Сервис (39161) 2-02-08, 2-05-13 Краснодар, R-STYLE Service (8612) 68-5396 Курган, ТК Орбита-Холдинг (3522) 42-54-51, 46-02-81 Москва, R-STYLE Service (095) 912-49-92, 514-1412 Москва, R-STYLE Service (095) 403-79-52, 514-1412 Москва, R-STYLE Service (095) 207-76-97, 514-1412 Москва, Зайком (095) 336-3325

Украина

Казахстан

Набережные Челны, Форт Диалог (8552) 59-37-78, 59-84-84 Нижний Новгород, R-STYLE Service (8312) 35-28-52 Новосибирск, R-STYLE Service (3832) 18-36-26, 18-27-67 Новый Уренгой, Севергазавтоматика (34949) 3-34-26 3-38-60 Омск, Коммед (3812) 530-530 Пермь, R-STYLE Service (3422) 168-528, 106-409 Ростов-на-Дону, R-STYLE Service (8632) 52-48-13, 52-65-82 Санкт-Петербург, R-STYLE Service (812) 343-14-79 Саранск, R-STYLE Service (8342) 48-28-88, 48-28-82 Саратов, Техносерв (8452) 22-48-08, 22-43-63 Ставрополь, Вист (8652) 94-50-99, 35-56-96 Тамбов, R-STYLE Service (0752) 71-9772, 71-5150 Тюмень, ИНЭКС-Техника (3452) 39-00-36, 39-93-50 Хабаровск, R-STYLE Service (4212) 21-8700 Чебоксары, Форт Диалог (8352) 63-88-33, 66-41-14 Челябинск, R-STYLE Service (3512) 61-08-80 Южно-Сахалинск, КСС (4242) 74-11-84

Винница, Ремекс-В (0432) 35-4400, 35-6248, 35-7286 Днепропетровск, РИМ 2000 (0562) 36-0300 Донецк, ТЕХНИКА (062) 385-8245, 385-8246, 385-8247 Запорожье, Future Electronics (0612) 13-8729, 13-8009 Киев, MTI Тех Центр (044) 458-0032, 458-3870, 458-3879, 458-3886 Кривой Рог, ИТОКОМ (0564) 92-2919, 74-1957 Луганск, МИРТЕКС КОМПАНИ (0642) 42-0305 Луцк, МЕДИА (МЧП) (0332) 77-0752, 24-8256 Львов, ДМС-Про (0322) 39-5096, 39-5991, 33-4394 Николаев, АДМ (0512) 47-2281, 47-2282 Полтава, Промэлетроника (0532) 57-2164, 57-2166, 57-2168 Северодонецк, КПКП “Северодонецкрадиотехника” (СРТ) (06452) 4-2241, 6-1156, факс 2-8386 Симферополь, Надир (0652) 51-0176 Харьков, МКС Сервисный центр (057) 228-2193, 714-1313 Харьков, СпецВузАвтоматика (057) 712-1838, 712-2344 Херсон, НИК-сервис (0552) 26-3454

Алматы, АЛСИ (3272) 97-11-50, 97-11-60

ZyXEL Россия Тел.: +7-095-542-8920 Факс: +7-095-542-8925 http://www.zyxel.ru

ZyXEL Украина Тел.: +380-44-494-49-31 Факс: +380-44-494-49-32 http://ua.zyxel.com

ZyXEL Казахстан Тел.: +7-3272-590-699 Факс: +7-3272-590-699 http://www.zyxel.kz