Контроллер Wi-Fi Eltex WLC-3250

Безопасность и VPN

ACL. Количество профилей

1533

IPsec

Режимы «policy-based» и «route-based»; Режимы инкапсуляции - tunnel и transport; Виды аутентификации - pre-shared key, public key, xauth (ikev1 only), eap (ikev2); Поддержка mobike (ikev2 only); Поддержка наборов ключей аутентификации ike ikering

Безопасность

Поддержка списков контроля доступа (ACL) на базе L2-/L3-/L4-полей; Zone-based Firewall в двух режимах - stateful и stateless. Логирование срабатывания правил, счетчики; Фильтрация по приложениям; Защита от DoS-/DDoS-/Spoof-атак и их логирование; Система обнаружения и предотвращения вторжений (IPS/IDS) и их логирование [4]; Сигнатурный анализ посредством IPS в двух режимах - анализ транзитного и зеркалированного трафика [4]; Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента - наборы правил, предоставляемые Kaspersky SafeStream II [5]

Количество конфигурируемых IPsec VPN-туннелей

500

Количество конфигурируемых VPN-туннелей GRE

500

Количество конфигурируемых VPN-туннелей GRE SUB

500

Количество конфигурируемых VPN-туннелей IPIP

500

Количество конфигурируемых VPN-туннелей IPsec VTI

500

Количество конфигурируемых VPN-туннелей L2TPv3

500

Количество конфигурируемых VPN-туннелей LT

128

Количество конфигурируемых VPN-туннелей SoftGRE

5000

Количество конфигурируемых VPN-туннелей SoftGRE SUB

10000

Удаленный доступ (Remote Access)

Возможность удаленного доступа к корпоративной сети по PPTP, L2TP over IPsec, OpenVPN, WireGuard; Поддержка PPPoE-/PPTP-/L2TP-клиента; Аутентификация пользователей; Шифрование соединений

Удаленный доступ L2TP. Туннелей

10

Удаленный доступ OpenVPN. Адресов на туннель

8

Удаленный доступ OpenVPN. Количество одновременных пользователей

64

Удаленный доступ OpenVPN. Туннелей

10

Удаленный доступ PPTP. Туннелей

10

Файрволл. Количество зон безопасности

128

Файрволл. Количество пар зоны безопасности

512

Габариты и масса

DHCP. Размер пула

1024

Вес брутто, кг

4.23

Габариты (Ш x В x Г)

430 x 43.6 x 329 мм

Масса

4.232 кг

Размер коробки ШхВхГ, мм

430 x 43 x 329

Интерфейсы и подключение

Интерфейсы QinQ

2048

Количество конфигурируемых VPN-туннелей Ethernet over GRE

500

Количество портов

8xКомбо, 4x25G SFP28

Количество портов 1000BASE-X (SFP) / 10GBASE-R (SFP+) / 25GBASE-R (SFP28)

4

Количество портов USB 3.0

2

Количество портов USB, общее

2

Количество портов КОМБО 10/100/1000BASE-T/100BASE-FX/1000BASE-X

8

Количество слотов для microSD-карты

1

Консольный порт

RS-232 (RJ-45)

Логические подинтерфейсы (sub)

2048

Мостовые интерфейсы (bridge)

500

Конструкция и монтаж

Количество разъемов для установки HDD

1

Маршрутизация

BGP

Семейство адресов - IPv4, IPv6, VPNv4, L2VPN, IPv4 label-unicast, Flow-spec; Гибкая возможность управления маршрутной информацией по атрибутам. Поддержка механизмов Сonditional Advertisement, Route Aggregation и Local-AS; Высокая маcштабируемость и гибкость настройки - поддержка peer-group, dynamic neighbor, as-range и Route-reflector; Fall over на основе протокола BFD и Fast Error Peer Detection; Graceful restart; Аутентификация; Гибкая редистрибьюция из/в процесс BGP маршрутов других протоколов; Возможность запуска до 64 процессов одновременно; ECMP; Поддержка маршрутизации на основе политик

IS-IS

Работа в различных типах сетей - Broadcast, Point-to-point; Установка соседcтва L1-/L2-уровней; Мetric style - narrow, wide, transition; Аутентификация; Фильтрация маршрутной информации; Гибкая редистрибьюция из/в процесс IS-IS маршрутов других протоколов; Возможность запуска до 64 процессов одновременно; Поддержка маршрутизации на основе политик

OSPF (v3)

Зоны различных типов - Normal, Stub, Totally stub, NSSA, Totally NSS; Работа в различных типах сетей - Broadcast, NBMA, Point-to-point, Point-to-multipoint, Point-to-multipoint non-broadcast; Суммаризация и фильтрация маршрутной информации; Аутентификация; ECMP; Пассивный интерфейс; Гибкая редистрибьюция из/в процесс OSPF маршрутов других протоколов; Возможность запуска до 64 процессов одновременно; Поддержка протокола BFD; Механизм Auto cost calculation; Поддержка маршрутизации на основе политик

RIP(ng)

Работа в режимах (RIP only) - Broadcast, Multicast, Unicast; Суммаризация и фильтрация маршрутной информации; Управление метрикой маршрута; Аутентификация; Пассивный интерфейс; Гибкая редистрибьюция из/в процесс RIP маршрутов других протоколов; Поддержка маршрутизации на основе политик

Коммутация по меткам (MPLS)

Поддержка протокола LDP; Поддержка L2VPN VPWS; Поддержка L2VPN VPLS Martini Mode, Kompella Mode; Поддержка L3VPN MP-BGP (Option A, B, C); L2VPN/L3VPN over GRE, DMVPN; Прозрачная передача служебных протоколов

Статическая маршрутизация

Поддержка протокола BFD; Рекурсивный поиск; Управление метрикой маршрута; Возможность выбора варианта уведомления отправителю при блокировке трафика

Назначение и исполнение

Количество обслуживаемых клиентов, максимальное

70 000

Поддерживаемые точки доступа

WEP-1L; WEP-2L; WEP-3L; WEP-200L; WEP-30L; WEP-30L-Z; WEP-3ax; WEP-550K; WEP-50L; WEP-2ac; WEP-2ac Smart; WOP-2L; WOP-20L; WOP-30L; WOP-30LI; WOP-30LS; WOP-3L-EX; WOP-2ac; WOP-2ac rev.B; WOP-2ac rev.C

Тип устройства

контроллер Wi-Fi аппаратный

Питание и энергопотребление

BRAS (IPoE) [4]

Терминация пользователей; Белые/черные списки URL; Квотирование по объему трафика, по времени сессии, по сетевым приложениям; HTTP/HTTPS Proxy; HTTP/HTTPS Redirect; Аккаунтинг сессий по протоколу Netflow; Взаимодействие с серверами ААА, PCRF; Управление полосой пропускания по офисам и SSID, сессиям пользователей; Аутентификация пользователей по MAC- или IP-адресам

Максимальная потребляемая мощность, Вт

74

Питание, В

100-240 В / 36-72 В

Питание, ток

2 смен.БП

Примечания и ограничения

Примечания к характеристикам

Набор функций соответствует версии ПО 1.39.1 .; [1] WPA3 и OWE поддержаны на ТД WEP-3ax, WEP-3L, WEP-30L, WEP-30L-Z, WEP-550K, WOP-30L, WOP-30LI, WOP-30LS.; [2] Реализация функций в следующих версиях ПО.; [3] Проверена работа с Eltex-NAICE, WNAM Netams, Cisco ISE.; [4] Активируется лицензией.

Производительность и ресурсы

ACL. Количество правил в профиле

1533

IPS. Количество правил

500

MAC-таблица

16K

Количество CPU

8

Количество VRF (включая VRF по умолчанию)

32

Максимальное количество конкурентных сессий

8.5M

Объем оперативной памяти

32 Гбайт (DDR4)

Объем постоянной памяти

256 Гбайт (eMMC)

Размер базы FIB

1.7M

Статические маршруты

11K

Таблица VLAN

4094

Файрволл. Количество правил

10K

Регистрация и сертификация

Статус Минпромторг

Нет

Совместимость и комплектация

[5] Наборы правил предоставляются по подписке. Минимальный срок действия подписки

1 год.

Количество точек доступа (без лицензии)

3000

Количество точек доступа, максимальное (по лицензии)

5000

Количество точек доступа, максимальное (с лицензией)

5000

Срок службы

не менее 15 лет

Управление и мониторинг

SLA

SLA-responder для Cisco-SLA-agent; Eltex SLA: Задержка (односторонняя/двусторонняя) Jitter (прямой/обратный) Потеря пакетов (прямая/обратная/двусторонняя) Обнаружение дублирующихся пакетов Обнаружение нарушения последовательности доставки пакетов (прямое/обратноe/двустороннее)

Мониторинг и управление

Поддержка стандартных и расширенных SNMP MIB, RMONv1; Zabbix agent/proxy; Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP; Защита от ошибок конфигурирования, автоматическое восстановление конфигурации; Интерфейсы управления CLI; Поддержка Syslog; Монитор использования системных ресурсов; Ping, monitor, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли; Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S); Поддержка NTP; Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS); Локальное управление через консольный порт RS-232 (RJ-45); Удаленное управление, протоколы WEB, Telnet, SSH (IPv4/IPv6); LLDP, LLDP MED; Локальное и удаленное сохранение конфигураций маршрутизатора

Отказоустойчивый кластер

Простота администрирования и интеграции - синхронизация конфигураций, времени, версий, лицензий; Zero Touch Provisioning (ZTP); Резервирование всех соединений в кластере; Резервирование маршрутизаторов (в текущей версии поддерживается резервирование по схеме «1 + 1»)

Резервирование и кластеризация

VRRP v2, v3; Tracking на основании VRRP- или SLA-теста; Управление параметрами VRRP; Управление параметрами PBR; Управление административным статусом интерфейса; Активация и деактивация статического маршрута; Управление атрибутом AS-PATH и preference в route-map; DHCP failover для резервирования базы IP-адресов, выданых DCHP-сервером; Failover Firewall для резервирования сессий Firewall и NAT; MultiWAN; Dual-Homing; Синхронизация сертификатов; Синхронизация состояния WLC

Управление точками доступа

Поддержка авторизации WPA/WPA2/WPA3 [1] Personal; Поддержка авторизации WPA/WPA2/WPA3 [1] Enterprise; Поддержка открытой сети с шифрованием OWE [1]; Поддержка локального сбора аккаунтинга пользователей [2]; Поддержка выгрузки аккаунтинга пользователей на внешний RADIUS-сервер; Поддержка стандартов бесшовного роуминга IEEE 802.11r/k/v; Интеграция с внешними порталами [3]; Автоматическое управление ресурсами радиоокружения; Авторизация ТД по сертификатам

Условия эксплуатации

Интервал температуры хранения

от -40 до +70 °C

Относительная влажность при хранении

от 10 до 95%

Относительная влажность при эксплуатации

не более 80%

Рабочая температура

от -10 до +45 °C

Функции и управление

DHCP. Количество пулов

1024

DHCP. Статических адресов в пуле

1024

IPS. Количество категорий

20

IPS. Количество пользовательских серверов обновлений

32

Качество обслуживания (QoS)

До 8 приоритетных или взвешенных очередей на порт; L2- и L3-приоритизация трафика (802.1p (CoS), DSCP, IP Precedence (ToS)); Иерархический QоS; Управление очередями - RED, GRED, SFQ, CBQ, WFQ, WRR; Маркировка на входе и выходе; Управление полосой пропускания (policing, shaping)

Коммутация

До 4094 VLAN (802.1Q); Voice-VLAN; Q-in-Q (802.1ad); MAC-based VLAN; Bridge-домен; LAG/LACP(802.3ad); Port-security, protected port; Jumbo-кадры

Набор функций соответствует версии ПО

1.39.1

Сервисы

DHCP-клиент, сервер; DHCP Relay Option 82; DNS resolver; NTP; TFTP-сервер; E1/multilink, модемы