Huawei USG2130BSR-02

Отличный выбор! Huawei USG2130BSR-02 — это профессиональный межсетевой экран начального уровня для малого бизнеса и филиалов, сочетающий в себе функции безопасности, маршрутизации и коммутации.

Описание

Huawei USG2130BSR-02 — это унифицированный шлюз безопасности (Unified Security Gateway), который является частью серии USG2100. Он предназначен для защиты сетей малых офисов и филиалов компаний (SOHO/SMB). Устройство предлагает "все-в-одном": межсетевой экран (Firewall), систему предотвращения вторжений (IPS), антивирус, фильтрацию веб-контента, VPN и базовые функции маршрутизатора и коммутатора.

Ключевые особенности:

• Компактность и интеграция: В одном устройстве объединены функции безопасности, 8-портового гигабитного коммутатора (с PoE) и маршрутизатора, что экономит пространство и упрощает развертывание.
• Защита от угроз нового поколения (NGFW): Использует движок угроз Huawei для защиты от сложных атак, вирусов, шпионского ПО и ботнетов.
• Поддержка VPN: Организация безопасных каналов IPsec VPN и SSL VPN для удаленных сотрудников и связи между филиалами.
• Централизованное управление: Может управляться с помощью облачной платформы Huawei HiSec Insight или локального менеджера SecoManager, что удобно для распределенных сетей.
• Простота: Преднастроенные шаблоны политик и интуитивно понятный веб-интерфейс упрощают настройку без глубоких знаний в безопасности.

Основные сценарии использования:

• Защита интернет-канала в малом офисе.
• Обеспечение безопасности и VPN-подключения для удаленных филиалов.
• Создание защищенной сети для точек розничной торговли, кафе, небольших гостиниц.

Технические характеристики

| Параметр | Характеристика | | :--- | :--- | | Производительность | | | Пропускная способность межсетевого экрана | до 300 Мбит/с | | Пропускная способность IPS | до 150 Мбит/с | | Пропускная способность NGFW (с включенными всеми функциями) | до 100 Мбит/с | | Пропускная способность VPN (IPsec) | до 100 Мбит/с | | Количество новых сессий в секунду | 8 000 | | Максимальное число поддерживаемых сессий | 64 000 | | Интерфейсы | | | Порты WAN | 2 x GE RJ45 (гигабитные) | | Порты LAN | 8 x GE RJ45 (гигабитные) | | Поддержка PoE на LAN-портах | Да (802.3af/at), общая бюджетная мощность до 65Вт | | Консольный порт (Console) | 1 x RJ45 | | Порты USB | 1 x USB 2.0 (для 3G/4G модема или внешнего накопителя) | | Функции безопасности | | | Тип | Межсетевой экран нового поколения (NGFW) | | Базовые функции | Stateful Firewall, NAT, ACL | | Защита от угроз | Антивирус, IPS, защита от ботнетов, фильтрация URL/контента, защита от DoS-атак | | VPN | | | Поддерживаемые технологии | IPsec VPN, L2TP VPN, SSL VPN (до 25 туннелей) | | Управление | | | Способы управления | Веб-интерфейс (HTTPS), CLI (консоль/Telnet/SSH), SNMP, централизованное управление (HiSec Insight, SecoManager) | | Физические параметры | | | Тип исполнения | Настольный (Desktop) | | Блок питания | Встроенный, 100-240 В, 50/60 Гц | | Сертификация | | | Соответствие | FCC, CE | | Программное обеспечение | | | Операционная система | Huawei VRP (Versatile Routing Platform) с функционалом USG |

Парт-номера (Part Numbers)

Официальный парт-номер данной модели:

• USG2130BSR-02

Этот номер используется для заказа устройства в базовой комплектации.

Совместимые модели и варианты

Серия USG2100 имеет несколько модификаций. USG2130BSR-02 является одной из самых популярных. С ним совместимы и часто используются в одной сетевой экосистеме следующие устройства:

1. Другие модели шлюзов безопасности Huawei для схожих задач:

• USG2110F-B — модель с Wi-Fi (802.11ac) и 5 портами GE, без PoE. Для офисов, где нужна беспроводная сеть.
• USG2100E-B — более простая модель с 5 портами GE, без PoE. Для базовых задач.
• USG2100E-BT — модель с 5 портами GE и поддержкой 3G/4G через USB-модем.
• USG2110F-BT — модель с Wi-Fi и поддержкой 3G/4G.
• USG2100 и USG2110 (серии) — более ранние версии, функционально схожие.

2. Контроллеры и системы управления (для централизованного администрирования):

• HiSec Insight — облачная платформа для анализа угроз и управления безопасностью.
• SecoManager — локальное ПО для управления несколькими устройствами USG.

3. Коммутаторы доступа (для расширения сети):

• Серия S5700S-LI (например, S5720S-SI) — недорогие управляемые гигабитные коммутаторы.
• Серия S1700 — неуправляемые и "умные" (smart) коммутаторы.

4. Точки доступа Wi-Fi (если в USG2130BSR-02 не встроен Wi-Fi):

• Серия AirEngine 5760 или AP (например, AP2050DN, AP4050DN) — для создания беспроводной сети под управлением отдельного контроллера или в режиме Fit AP (управляемых с контроллера или облака).

5. Маршрутизаторы доступа:

• Серия AR (например, AR151, AR161) — если требуются более продвинутые функции маршрутизации (такие как MPLS, специализированные протоколы) или дополнительные интерфейсы (SFP, E1).

Важное примечание по совместимости: Все устройства Huawei на операционной системе VRP (USG, AR, S-серии) хорошо интегрируются между собой. Они поддерживают общие протоколы, а для управления можно использовать единую платформу eSight или облачные сервисы Huawei. При построении сети рекомендуется использовать устройства из одной экосистемы для упрощения управления и получения технической поддержки.