Контроллер Wi-Fi Eltex WLC-3200

Безопасность и VPN

ACL. Количество профилей

1533

IPsec

Режимы «policy-based» и «route-based»; Режимы инкапсуляции - tunnel и transport; Виды аутентификации - pre-shared key, public key, xauth (ikev1 only), eap (ikev2); Поддержка mobike (ikev2 only); Поддержка наборов ключей аутентификации ike ikering

Безопасность

Поддержка списков контроля доступа (ACL) на базе L2-/L3-/L4-полей; Zone-based Firewall в двух режимах - stateful и stateless. Логирование срабатывания правил, счетчики; Фильтрация по приложениям; Защита от DoS-/DDoS-/Spoof-атак и их логирование; Система обнаружения и предотвращения вторжений (IPS/IDS) и их логирование [4]; Сигнатурный анализ посредством IPS в двух режимах - анализ транзитного и зеркалированного трафика [4]; Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента - наборы правил, предоставляемые Kaspersky SafeStream II [5]

Количество конфигурируемых IPsec VPN-туннелей

64

Количество конфигурируемых VPN-туннелей GRE

500

Количество конфигурируемых VPN-туннелей GRE SUB

500

Количество конфигурируемых VPN-туннелей IPIP

500

Количество конфигурируемых VPN-туннелей IPsec VTI

500

Количество конфигурируемых VPN-туннелей L2TPv3

500

Количество конфигурируемых VPN-туннелей LT

128

Количество конфигурируемых VPN-туннелей SoftGRE

4000

Количество конфигурируемых VPN-туннелей SoftGRE SUB

4000

Удаленный доступ (Remote Access)

Возможность удаленного доступа к корпоративной сети по PPTP, L2TP over IPsec, OpenVPN, WireGuard; Поддержка PPPoE-/PPTP-/L2TP-клиента; Аутентификация пользователей; Шифрование соединений

Удаленный доступ L2TP. Туннелей

10

Удаленный доступ OpenVPN. Адресов на туннель

8

Удаленный доступ OpenVPN. Количество одновременных пользователей

64

Удаленный доступ OpenVPN. Туннелей

10

Удаленный доступ PPTP. Туннелей

10

Файрволл. Количество зон безопасности

128

Файрволл. Количество пар зоны безопасности

512

Габариты и масса

DHCP. Размер пула

10K

Вес брутто, кг

5

Габариты (Ш x В x Г)

430 x 44 x 330 мм

Масса

6.1 кг

Размер коробки ШхВхГ, мм

450 x 85 x 550

Интерфейсы и подключение

Интерфейсы QinQ

2048

Количество конфигурируемых VPN-туннелей Ethernet over GRE

500

Количество портов

12x25G SFP28, 1xOOB

Количество портов 1000BASE-X (SFP) / 10GBASE-R (SFP+) / 25GBASE-R (SFP28)

12

Количество портов USB 2.0

1

Количество портов USB, общее

1

Количество слотов для microSD-карты

1

Консольный порт

RS-232 (RJ-45)

Логические подинтерфейсы (sub)

2048

Мостовые интерфейсы (bridge)

500

Порт 10/100/1000BASE-T (OOB)

1

Конструкция и монтаж

Количество разъемов для установки HDD

1

Маршрутизация

BGP

Семейство адресов - IPv4, IPv6, VPNv4, L2VPN, IPv4 label-unicast, Flow-spec; Гибкая возможность управления маршрутной информацией по атрибутам. Поддержка механизмов Сonditional Advertisement, Route Aggregation и Local-AS; Высокая маcштабируемость и гибкость настройки - поддержка peer-group, dynamic neighbor, as-range и Route-reflector; Fall over на основе протокола BFD и Fast Error Peer Detection; Graceful restart; Аутентификация; Гибкая редистрибьюция из/в процесс BGP маршрутов других протоколов; Возможность запуска до 64 процессов одновременно; ECMP; Поддержка маршрутизации на основе политик

IS-IS

Работа в различных типах сетей - Broadcast, Point-to-point; Установка соседcтва L1-/L2-уровней; Мetric style - narrow, wide, transition; Аутентификация; Фильтрация маршрутной информации; Гибкая редистрибьюция из/в процесс IS-IS маршрутов других протоколов; Возможность запуска до 64 процессов одновременно; Поддержка маршрутизации на основе политик

OSPF (v3)

Зоны различных типов - Normal, Stub, Totally stub, NSSA, Totally NSS; Работа в различных типах сетей - Broadcast, NBMA, Point-to-point, Point-to-multipoint, Point-to-multipoint non-broadcast; Суммаризация и фильтрация маршрутной информации; Аутентификация; ECMP; Пассивный интерфейс; Гибкая редистрибьюция из/в процесс OSPF маршрутов других протоколов; Возможность запуска до 64 процессов одновременно; Поддержка протокола BFD; Механизм Auto cost calculation; Поддержка маршрутизации на основе политик

RIP(ng)

Работа в режимах (RIP only) - Broadcast, Multicast, Unicast; Суммаризация и фильтрация маршрутной информации; Управление метрикой маршрута; Аутентификация; Пассивный интерфейс; Гибкая редистрибьюция из/в процесс RIP маршрутов других протоколов; Поддержка маршрутизации на основе политик

Коммутация по меткам (MPLS)

Поддержка протокола LDP; Поддержка L2VPN VPWS; Поддержка L2VPN VPLS Martini Mode, Kompella Mode; Поддержка L3VPN MP-BGP (Option A, B, C); L2VPN/L3VPN over GRE, DMVPN; Прозрачная передача служебных протоколов

Статическая маршрутизация

Поддержка протокола BFD; Рекурсивный поиск; Управление метрикой маршрута; Возможность выбора варианта уведомления отправителю при блокировке трафика

Назначение и исполнение

Количество обслуживаемых клиентов, максимальное

30 000

Поддерживаемые точки доступа

WEP-1L; WEP-2L; WEP-3L; WEP-200L; WEP-30L; WEP-30L-Z; WEP-3ax; WEP-550K; WEP-50L; WEP-2ac; WEP-2ac Smart; WOP-2L; WOP-20L; WOP-30L; WOP-30LI; WOP-30LS; WOP-3L-EX; WOP-2ac; WOP-2ac rev.B; WOP-2ac rev.C

Тип устройства

контроллер Wi-Fi аппаратный

Питание и энергопотребление

BRAS (IPoE) [4]

Терминация пользователей; Белые/черные списки URL; Квотирование по объему трафика, по времени сессии, по сетевым приложениям; HTTP/HTTPS Proxy; HTTP/HTTPS Redirect; Аккаунтинг сессий по протоколу Netflow; Взаимодействие с серверами ААА, PCRF; Управление полосой пропускания по офисам и SSID, сессиям пользователей; Аутентификация пользователей по MAC- или IP-адресам

Максимальная потребляемая мощность, Вт

118

Питание, В

100-240 В / 36-72 В

Питание, ток

2 смен.БП

Примечания и ограничения

Примечания к характеристикам

Набор функций соответствует версии ПО 1.39.1 .; [1] WPA3 и OWE поддержаны на ТД WEP-3ax, WEP-3L, WEP-30L, WEP-30L-Z, WEP-550K, WOP-30L, WOP-30LI, WOP-30LS.; [2] Реализация функций в следующих версиях ПО.; [3] Проверена работа с Eltex-NAICE, WNAM Netams, Cisco ISE.; [4] Активируется лицензией.

Производительность и ресурсы

ACL. Количество правил в профиле

1533

IPS. Количество правил

500

MAC-таблица

16K

Количество CPU

24

Количество VRF (включая VRF по умолчанию)

32

Максимальное количество конкурентных сессий

512K

Объем оперативной памяти

24 Гбайт (DDR4)

Объем постоянной памяти

8 Гбайт (eMMC)

Размер базы FIB

1.7M

Статические маршруты

11K

Таблица VLAN

4094

Файрволл. Количество правил

10K

Регистрация и сертификация

РРПП (ПП 719)

10818611

Статус Минпромторг

Да

Совместимость и комплектация

[5] Наборы правил предоставляются по подписке. Минимальный срок действия подписки

1 год.

Количество точек доступа (без лицензии)

1000

Количество точек доступа, максимальное (по лицензии)

3000

Количество точек доступа, максимальное (с лицензией)

3000

Срок службы

не менее 15 лет

Управление и мониторинг

SLA

SLA-responder для Cisco-SLA-agent; Eltex SLA: Задержка (односторонняя/двусторонняя) Jitter (прямой/обратный) Потеря пакетов (прямая/обратная/двусторонняя) Обнаружение дублирующихся пакетов Обнаружение нарушения последовательности доставки пакетов (прямое/обратноe/двустороннее)

Мониторинг и управление

Поддержка стандартных и расширенных SNMP MIB, RMONv1; Zabbix agent/proxy; Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP; Защита от ошибок конфигурирования, автоматическое восстановление конфигурации; Интерфейсы управления CLI; Поддержка Syslog; Монитор использования системных ресурсов; Ping, monitor, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли; Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S); Поддержка NTP; Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS); Локальное управление через консольный порт RS-232 (RJ-45) и OOB; Удаленное управление, протоколы WEB, Telnet, SSH (IPv4/IPv6); LLDP, LLDP MED; Локальное и удаленное сохранение конфигураций маршрутизатора

Отказоустойчивый кластер

Простота администрирования и интеграции - синхронизация конфигураций, времени, версий, лицензий; Zero Touch Provisioning (ZTP); Резервирование всех соединений в кластере; Резервирование маршрутизаторов (в текущей версии поддерживается резервирование по схеме «1 + 1»)

Резервирование и кластеризация

VRRP v2, v3; Tracking на основании VRRP- или SLA-теста; Управление параметрами VRRP; Управление параметрами PBR; Управление административным статусом интерфейса; Активация и деактивация статического маршрута; Управление атрибутом AS-PATH и preference в route-map; DHCP failover для резервирования базы IP-адресов, выданых DCHP-сервером; Failover Firewall для резервирования сессий Firewall и NAT; MultiWAN; Dual-Homing; Синхронизация сертификатов; Синхронизация состояния WLC

Управление точками доступа

Поддержка авторизации WPA/WPA2/WPA3 [1] Personal; Поддержка авторизации WPA/WPA2/WPA3 [1] Enterprise; Поддержка открытой сети с шифрованием OWE [1]; Поддержка локального сбора аккаунтинга пользователей [2]; Поддержка выгрузки аккаунтинга пользователей на внешний RADIUS-сервер; Поддержка стандартов бесшовного роуминга IEEE 802.11r/k/v; Интеграция с внешними порталами [3]; Автоматическое управление ресурсами радиоокружения; Авторизация ТД по сертификатам

Условия эксплуатации

Интервал температуры хранения

от -40 до +70 °C

Относительная влажность при хранении

от 10 до 95%

Относительная влажность при эксплуатации

не более 80%

Рабочая температура

от -10 до +45 °C

Функции и управление

DHCP. Количество пулов

100

DHCP. Статических адресов в пуле

128

IPS. Количество категорий

20

IPS. Количество пользовательских серверов обновлений

32

Качество обслуживания (QoS)

До 8 приоритетных или взвешенных очередей на порт; L2- и L3-приоритизация трафика (802.1p (CoS), DSCP, IP Precedence (ToS)); Иерархический QоS; Управление очередями - RED, GRED, SFQ, CBQ, WFQ, WRR; Маркировка на входе и выходе; Управление полосой пропускания (policing, shaping)

Коммутация

До 4094 VLAN (802.1Q); Voice-VLAN; Q-in-Q (802.1ad); MAC-based VLAN; Bridge-домен; LAG/LACP(802.3ad); Port-security, protected port; Jumbo-кадры

Набор функций соответствует версии ПО

1.39.1

Сервисы

DHCP-клиент, сервер; DHCP Relay Option 82; DNS resolver; NTP; TFTP-сервер; E1/multilink, модемы