DSA-2108S
Cервисный маршрутизатор с 8 настраиваемыми портами (6x10/100/1000Base-T, 2x1000Base-X SFP) и 2 USB-портами
Описание
Маршрутизатор DSA-2108S, оснащенный 6 портами 10/100/1000Base-T, а также 2 портами 1000Base-X SFP, которые используются для организации подключения к высокоскоростной магистрали, предназначен для применения в малом и среднем бизнесе для защиты сетевой инфраструктуры от внешних угроз и организации безопасного VPN-подключения. Маршрутизатор поддерживает одновременное подключение большого количества пользователей.
Расширенные функции безопасности поддерживают разделение сети на зоны, настройку политик для взаимодействия зон и правил фильтрации трафика с широким выбором параметров.
Маршрутизатор поддерживает множество типов туннелей для организации безопасного VPN-подключения: IPsec (IKEv1/IKEv2), L2TP over IPsec, PPTP/L2TP, GRE, IPIP, EoGRE, а также неуправляемые L2TPv3-туннели.
Кроме того, поддержка протокола SSH повышает безопасность при удаленной настройке маршрутизатора и управлении им за счет шифрования всего передаваемого трафика, включая пароли.
Маршрутизатор поддерживает работу с сервисом контентной фильтрации SkyDNS, который предлагает больше настроек и возможностей для организации безопасной работы в Интернете как для домашних пользователей всех возрастных категорий, так и для профессиональной деятельности сотрудников офисов и предприятий.
Также в устройстве реализована функция расписания для применения правил и настроек межсетевого экрана, перезагрузки маршрутизатора в указанное время или через заданные интервалы времени и автоматического сохранения резервной копии конфигурации устройства на подключенный USB-накопитель.
Новая функция блокировки рекламы поможет эффективно блокировать рекламные объявления, возникающие при просмотре web-страниц.
Преобразование LAN/WAN, резервное WAN-соединение
Вы можете использовать любой Ethernet- или SFP-порт маршрутизатора в качестве LAN- или WAN-порта. ПО поддерживает возможность назначения нескольких WAN-портов, например, для настройки основного и резервного WAN-соединения от разных провайдеров. Кроме того, возможно резервирование доступа к Интернету с использованием 3G/4G-модема.
USB-порты
Маршрутизатор оснащен двумя USB-портами для подключения USB-модема, USB-накопителя или принтера. Вы сможете оперативно подключаться к сети Интернет с помощью USB-модема и использовать USB-накопитель в качестве сетевого диска.
Для эффективного использования многофункциональных USB-портов реализована возможность одновременной работы с несколькими USB-устройствами. Например, Вы можете получать доступ к мультимедийному контенту с подключенного HDD-накопителя и в то же время совместно использовать USB-принтер.
Простая настройка и обновление
По умолчанию в системе настроено WAN-соединение с DHCP-клиентом для каждого WAN-порта и заданы настройки, необходимые для начала работы.
Для индивидуальной настройки маршрутизатора DSA-2108S используется простой и удобный встроенный web-интерфейс (доступен на нескольких языках).
Вы легко можете обновить встроенное ПО – маршрутизатор сам находит проверенную версию ПО на сервере обновлений D-Link и уведомляет пользователя о готовности установить его.
Встроенный клиент TR-069 позволяет выполнить настройку и диагностику устройства удаленно.
Встроенный SLA-агент позволяет отслеживать состояние сети маршрутизатора и его клиентов и передавать собранные данные для своевременной диагностики проблем.
Характеристики
Аппаратное обеспечение
|
|
Процессор
|
• Intel Celeron 3865U (1,8 ГГц, двухъядерный)
|
Оперативная память
|
• 8 ГБ, DDR3
|
Внутренний накопитель
|
• 64 ГБ mSATA
|
Интерфейсы
|
• 6 портов LAN/WAN 10/100/1000Base-T
• 2 порта 1000Base-X SFP
• 2 порта USB 2.0
• Консольный порт с разъемом RJ-45
|
Индикаторы
|
• PWR
• HDD
• Activity/Link (на порт)
|
Кнопки
|
• Кнопка Reset для возврата к заводским настройкам и перезагрузки устройства
• Переключатель для включения/выключения питания
|
Разъем питания
|
• Разъем для подключения питания (переменный ток)
|
Производительность
|
|
Количество VPN-туннелей
|
• До 150
|
Пропускная способность VPN-соединений
|
• IPsec-туннель (ключ 56 бит)
250 Мбит/c
• GRE/IPIP-туннель
900 Мбит/c
• PPTP-сервер
70 Мбит/c
• L2TP-сервер
900 Мбит/c
• EoGRE-туннель
900 Мбит/c
• L2TPv3-туннель
900 Мбит/c
|
Максимальное количество параллельных сессий
|
• 500 000
|
Количество новых сессий в секунду
|
• 45 000
|
Политики межсетевого экрана
|
• 2000
|
Программное обеспечение
|
|
Функции межсетевого экрана
|
Зоны
• Разделение на зоны; возможность задавать правила и политики для взаимодействия зон
• Один или несколько интерфейсов или VPN-серверов в составе зоны
• Типы зон: FW, IPv4, IPv6, IPSec
Политики
• Типы политик: ACCEPT, DROP, REJECT
Правила для зон, сетевых интерфейсов и VPN-серверов
• Широкий выбор параметров для добавления в правило
• Исключение параметров из правила
• Действие при активации правила: ACCEPT, DROP, REJECT, RETURN, REDIRECT, POLICY, MASQUERADE, DNAT, SNAT, LOG, TTL
• Port Knocking (критерий Recent)
• Подсчет статистики
Другие
• Контроль состояния соединений (SPI)
• URL-фильтр
• Функция блокировки рекламы
• Встроенный сервис контентной фильтрации SkyDNS
• Поддержка функции TWIN IP (IP Passthrough)
|
Типы подключения WAN
|
• Мобильный интернет (при использовании поддерживаемого USB-модема)
• PPPoE
• IPv6 PPPoE
• PPPoE Dual Stack
• Статический IPv4 / Динамический IPv4
• Статический IPv6 / Динамический IPv6
• PPPoE + Статический IP (PPPoE Dual Access)
• PPPoE + Динамический IP (PPPoE Dual Access)
• PPTP/L2TP + Статический IP
• PPTP/L2TP + Динамический IP
• L2TP Dual Stack
• IPIP6 в режиме DSLite
• 6in4
• 6to4
• 6rd
|
Сетевые функции
|
Физическая часть
• Настройка портов устройства по модели switch (коммутатор)
• Поддержка нескольких физических коммутаторов
• Тегирование портов
• Отслеживание событий link watcher (наличие/отсутствие соединения для порта)
• Объединение интерфейсов в сетевые мосты
• Статистика по портам/соединениям
Взаимодействие сетей
• Поддержка нескольких независимых LAN-подсетей
• Поддержка нескольких физических WAN-портов, возможность настройки резервирования
• Изоляция или маршрутизация сетей
Маршрутизация
• Статическая маршрутизация (гибкая настройка маршрутов, правил и таблиц маршрутизации)
• RIP v1/v2
Другие
• DHCP-сервер/relay
• Расширенная настройка встроенного DHCP-сервера
• Назначение IPv6-адресов в режиме Stateful/Stateless, делегирование префикса IPv6
• DNS relay
• Dynamic DNS
• IGMPx
• Поддержка UPnP
• Поддержка VLAN
• Группирование интерфейсов
• Поддержка механизма SIP ALG
• Поддержка RTSP
• Поддержка H.323
• Настройка скорости, режима дуплекса и функции управления потоком (flow control) в режиме автоматического согласования / Ручная настройка скорости и режима дуплекса для каждого Ethernet-порта
• Встроенное приложение UDPXY
• Дополнение XUPNPD
• Равномерное распределение нагрузки при использовании нескольких WAN‑соединений (балансировка трафика)
• Поддержка протокола VRRP
• Поддержка TWAMP
• Портал авторизации CoovaChilli
• Поддержка Wake-on-LAN
|
Программное обеспечение
|
|
VPN
|
• PPPoE pass-through
• Клиент L2TP/IPsec (L2TP over IPsec)
• PPTP/L2TP-серверы
• PPTP/L2TP/IPIP/GRE-туннели (L3)
• EoGRE/L2TPv3-туннели (L2)
• IPsec-туннели
- Транспортный/туннельный режим
- Поддержка протокола IKEv1/IKEv2
- Шифрование DES
- Функция NAT Traversal
- Поддержка протокола DPD (функция Keep-alive для VPN-туннелей)
|
Функции USB-интерфейса
|
• USB-модем
- Автоматическое подключение к доступному типу поддерживаемой сети (4G/3G/2G)
- Автоматическая настройка соединения при подключении USB-модема
- Включение/выключение проверки PIN-кода, смена PIN-кода1
- Отправка, получение, чтение и удаление SMS-сообщений1
- Поддержка USSD-запросов1
• USB-накопитель
- Файловый браузер
- Принт-сервер
- Учетные записи для доступа к накопителю
- Встроенный сервер Samba/FTP/DLNA
- Встроенный torrent-клиент Transmission, возможность скачивания файлов на USB-накопитель и с него
|
Управление и мониторинг
|
• Локальный и удаленный доступ к настройкам по SSH/TELNET/WEB (HTTP/HTTPS)
• Web-интерфейс настройки и управления на нескольких языках
• Обновление ПО маршрутизатора через web-интерфейс
• Автоматическое уведомление о наличии новой версии ПО
• Сохранение и загрузка конфигурации
• Возможность передачи журнала событий на удаленный сервер или подключенный USB-накопитель
• Автоматическая синхронизация системного времени с NTP-сервером и ручная настройка даты и времени
• Утилита ping
• Утилита traceroute
• Клиент TR-069
• SNMP-агент
• SLA-агент
• Расписания для правил и настроек межсетевого экрана, автоматической перезагрузки и сохранения резервной копии конфигурации устройства на подключенный USB-накопитель
• Автоматическая загрузка файла конфигурации с сервера провайдера (Auto Provision)
• Настройка действия для аппаратных кнопок
• Создание точек восстановления (автоматически и вручную)
• Утилита iPerf3 (клиент/сервер)
|
Физические параметры
|
|
Размеры (Д x Ш x В)
|
• 430 x 265 x 44 мм
|
Вес
|
• 3,16 кг
|
Условия эксплуатации
|
|
Питание
|
• 100-240 В переменного тока, внутренний источник питания
|
Максимальная потребляемая мощность
|
• 50 Вт
|
Система вентиляции
|
• 2 вентилятора
|
Температура
|
• Рабочая: от 0 до 45 °C
• Хранения: от -20 до 70 °C
|
Влажность
|
• При эксплуатации: от 0% до 95% без конденсата
• При хранении: от 0% до 95% без конденсата
|
Комплект поставки | |
• Маршрутизатор DSA-2108S
• Кабель питания
• 2 крепежных кронштейна для установки в 19-дюймовую стойку
• Документ «Краткое руководство по установке» (буклет)
|
|
Поддерживаемые USB-модемы2
|
|
GSM
|
• Alcatel X500
• D-Link DWM-152C1
• D-Link DWM-156A6
• D-Link DWM-156A7
• D-Link DWM 156A8
• D-Link DWM-156C1
• D-Link DWM-157B1
• D-Link DWM-157B1 (Velcom)
• D-Link DWM-158D1
• D-Link DWR-710
• Huawei E150
• Huawei E1550
• Huawei E156G
• Huawei E160G
• Huawei E169G
• Huawei E171
• Huawei E173 (Megafon)
• Huawei E220
• Huawei E3131 (МТС 420S)
• Huawei E352 (Megafon)
• Huawei E3531
• Prolink PHS600
• Prolink PHS901
• ZTE MF112
• ZTE MF192
• ZTE MF626
• ZTE MF627
• ZTE MF652
• ZTE MF667
• ZTE MF668
• ZTE MF752
|
LTE
|
• Alcatel IK40V
• Brovi E3372-325
• D-Link DWM-221
• D-Link DWM-222
• D-Link DWR-910 (ревизия D1)
• Huawei E3131
• Huawei E3272
• Huawei E3351
• Huawei E3372s
• Huawei E3372h-153
• Huawei E3372h-320
• Huawei E367
• Huawei E392
• Megafon M100-1
• Megafon M100-2
• Megafon M100-3
• Megafon M100-4
• Megafon M150-1
• Megafon M150-2
• Megafon M150-3
• Megafon M150-4
• Quanta 1K6E (Билайн 1K6E)
• Yota LU-150
• Yota WLTUBA-107
• ZTE MF823
• ZTE MF823D
• ZTE MF827
• ZTE MF833T
• ZTE MF833V
• МТС 824F
• МТС 827F
• МТС 830FT
|
Смартфоны в режиме модема
|
• Некоторые модели смартфонов под управлением ОС Android
|
Совместимое оборудование
|
|
Трансиверы
|
• DGS-712
• DEM-310GT
• DEM-311GT
• DEM-330R/10KM
• DEM-330T/10KM
|
1Для некоторых моделей USB-модемов.
2Производитель не гарантирует корректную работу маршрутизатора со всеми модификациями внутреннего ПО USB-модемов.
Сертификаты
Заказ
DSA-2108S
|
Сервисный маршрутизатор, 6x1000Base-T WAN/LAN, 2x1000Base-X SFP WAN/LAN, 2хUSB
|
Дополнительные SFP-трансиверы | |
DGS-712 | SFP-трансивер, 1000Base-T (RJ45), до 100м |
DEM-310GT | SFP-трансивер, 1000Base-LX (Duplex LC), 1310нм, одномод, до 10км |
DEM-311GT | SFP-трансивер, 1000Base-SX (Duplex LC), 850нм, многомод, до 550м |
Дополнительные WDM SFP-трансиверы | |
DEM-330T/10KM | WDM SFP-трансивер, 1000Base-BX-D (Simplex LC), TX:1550нм, RX:1310нм, одномод, до 10км |
DEM-330R/10KM | WDM SFP-трансивер, 1000Base-BX-U (Simplex LC), TX:1310нм, RX:1550нм, одномод, до 10км |
Изображения
Загрузки
Внесенные изменения
Скачать
Добавленный функционал:
1. Изменено расположение вкладки "Группирование интерфейсов", теперь она находится в разделе "Настройка соединений".
2. Добавлен тип инкапсуляции "IP" в настройках VPN туннеля L2TPv3.
3. Добавлена функция мониторинга статических маршрутов в разделе "Маршрутизация".
4. Добавлена возможность управления сетевым ускорением на портах и интерфейсах, в разделе "Межсетевой экран".
5. Добавлена возможность снятия логов правил и политик межсетевого экрана.
6. Добавлена возможность создания несольких PPTP/L2TP серверов.
Список улучшений:
1. Улучшена производительность WAN соединений.
2. Системные доработки.
3. Доработки Web - интерфейса.
4. Произведена модификация функционала "Журналирование".
5. Улучшена работа сервисов Samba, FTP.
Исключённый функционал:
1. Раздел Recent в меню создания правил межсетевого экрана.
2. CoovaChilli.
Важно:
1. Пароль для доступа на интерфейс не может совпадать с логином (admin). При первом подключении устройство потребует сменить пароль по умолчанию.
2. Для применения нового функционала необходимо сбросить устройство к заводским настройкам.