PLANET VR-300P, VPN-маршрутизатор, 5x1G, 4xPoE+, Dual-WAN

Потужне VPN-рішення для захисту мережі

Розвиток Інтернету відкрив величезні можливості для електронного бізнесу та обміну інформацією по всьому світу. Водночас питання мережевої безпеки стали критично важливими для підприємств. Для вирішення цих завдань PLANET розробив VR-300P VPN PoE Security Router — універсальний пристрій, що поєднує кілька ключових напрямків мережевої безпеки та керування: кібербезпеку, SPI-брандмауер, політики контролю (фільтрація контенту, VPN-тунелі, MAC/IP-фільтрація), контролер точок доступу, Captive Portal, RADIUS і зручні інструменти адміністрування (майстер налаштування, DHCP-сервер і Dashboard).

Крім того, функції Dual-WAN Failover, Outbound Load Balance та High Availability підвищують ефективність і відмовостійкість мережі, а веб-інтерфейс забезпечує зручне та послідовне керування.

Вбудовані функції PoE для керування підключеними пристроями

VR-300P забезпечує сумарний PoE-бюджет до 120 Вт і може подавати до 36 Вт на кожен PoE-порт. Також пристрій підтримує розширені функції керування PoE.

Моніторинг використання PoE

Функція моніторингу PoE дозволяє переглядати навантаження кожного порту, загальне споживання PoE-потужності та стан системи, зокрема перевантаження, знижену або підвищену напругу та високу температуру. Користувач отримує детальну інформацію про поточний стан роботи PoE безпосередньо з VR-300P.

Розклад PoE

VR-300P дозволяє не лише подавати значну потужність на PoE-порти, а й ефективно керувати енергоспоживанням. Функція PoE Schedule дозволяє автоматично вмикати або вимикати живлення кожного PoE-порту у визначені часові інтервали. Це допомагає малому та середньому бізнесу зменшувати витрати на електроенергію та підвищувати безпеку, вимикаючи PD-пристрої в неробочий час.

Планове перезавантаження живлення

VR-300P дозволяє налаштувати автоматичне перезавантаження підключених PoE IP-камер або бездротових точок доступу у визначений час щотижня. Це знижує ризик зависання камер або точок доступу через переповнення буфера.

PD Alive Check

VR-300P може в режимі реального часу контролювати стан підключених PD-пристроїв за допомогою ping. Якщо пристрій перестає відповідати, маршрутизатор автоматично перезапускає живлення відповідного PoE-порту та відновлює роботу PD. Це підвищує надійність мережі та зменшує навантаження на адміністратора.

Розгортання Wi-Fi та автентифікація зі спрощеним керуванням

VR-300P має вбудований AP Controller, Captive Portal, RADIUS і DHCP-сервер, що дозволяє малому та середньому бізнесу організувати безпечний доступ співробітників і гостей без додаткового сервера. VR-300P дозволяє створити захищену Wi-Fi мережу з простим встановленням і керуванням.

Централізоване дистанційне керування керованими точками доступу*

VR-300P забезпечує централізоване керування точками доступу PLANET Smart AP через зручний веб-інтерфейс. Адміністратор може легко налаштовувати SSID, радіодіапазон і параметри безпеки. Чотирикроковий процес конфігурації дозволяє одночасно застосовувати різні бездротові профілі до кількох точок доступу або груп AP, скорочуючи час і вартість розгортання.

Наприклад, при налаштуванні кількох Smart AP однієї моделі VR-300P дозволяє об'єднати їх у керовану групу для централізованого адміністрування. Точки доступу можна гнучко додавати або видаляти з групи. Кластер AP дозволяє виконувати масове налаштування та оновлення прошивки з єдиної точки керування без необхідності окремого конфігурування кожної точки доступу.

Оптимальне VPN-рішення з високою доступністю для SMB

VR-300P забезпечує комплексний захист даних і конфіденційність під час доступу до важливої інформації та її обміну. Пристрій підтримує IPSec VPN з шифруванням DES/3DES/AES та автентифікацією MD5/SHA-1/SHA-256/SHA-384/SHA-512, а також GRE, SSL, PPTP і L2TP. Повний набір VPN-функцій робить з'єднання безпечними, гнучкими та функціональними.

Ефективний захист від мережевих загроз

Вбудований SPI-брандмауер (Stateful Packet Inspection) і функції захисту від атак DoS/DDoS забезпечують високий рівень захисту мережі. Функції Virtual Server і DMZ дозволяють розміщувати сервери у внутрішній мережі та водночас надавати доступ до них користувачам Інтернету.

Кібербезпека для зниження мережевих ризиків

Функції кібербезпеки допомагають захистити керування пристроєм у критично важливих мережах без складного розгортання та додаткових витрат. Для ефективного адміністрування VR-300P оснащений веб-інтерфейсом HTTPS та підтримує SNMP. Вбудований веб-інтерфейс забезпечує просте, незалежне від платформи налаштування та керування. Підтримка SNMP дозволяє використовувати стандартні системи мережевого моніторингу та адміністрування.

Застосування

Підвищення ефективності мережі

VR-300P підходить для невеликих і середніх організацій приблизно на 60–100 користувачів. Пристрій виконаний у 13-дюймовому настільному корпусі та має 5 гігабітних портів WAN/LAN. Усі інтерфейси Gigabit Ethernet забезпечують високу швидкість роботи мережевих застосунків. Гнучко призначувані гігабітні інтерфейси, High Availability та Dual-WAN дозволяють реалізувати балансування вихідного трафіку та автоматичне резервування WAN-з'єднань.

VR-300P підтримує одночасне підключення двох IPv4/IPv6 WAN-каналів від різних провайдерів. Також підтримуються популярні функції безпеки, зокрема фільтрація контенту та блокування певних URL. Адміністратор може легко обмежувати доступ до таких веб-ресурсів, як Facebook, YouTube або Yahoo.

VR-300P підтримує резервування каналів, MAC/IP-фільтрацію, балансування вихідного трафіку, QoS та багато інших функцій для підвищення стабільності всієї мережі. Пристрій забезпечує надійне VPN-з'єднання для VoIP, відеоконференцій, передачі даних та інших важливих застосунків.

Основні можливості

Ключові особливості

• Автоматичне резервування Dual-WAN та балансування навантаження Dual-WAN
• SSL VPN та комбінована підтримка VPN (IPSec/PPTP/L2TP over IPSec)
• SPI-брандмауер і фільтрація контенту
• Захист від DoS/DDoS атак, перенаправлення діапазону портів
• High Availability, AP Controller, Captive Portal і RADIUS
• IPv6, SNMP, PLANET DDNS та Universal Network Management System
• Підтримка IEEE 802.3at PoE+ з PD Alive Check і керуванням за розкладом

Апаратна частина

• 5 портів 10/100/1000BASE-T RJ45, з яких 4 підтримують IEEE 802.3at PoE+
• 1 Ethernet-порт із призначенням LAN/WAN для функції Dual-WAN
• 1 порт USB 3.0 для резервного копіювання та відновлення конфігурації
• Кнопка Reset
• Настільне встановлення або монтаж у стійку

Power over Ethernet

• Відповідність IEEE 802.3at Power over Ethernet Plus, PSE End-span
• Зворотна сумісність з IEEE 802.3af Power over Ethernet
• Живлення до 4 пристроїв IEEE 802.3af / 802.3at
• Потужність PoE до 36 Вт на кожен порт
• Автоматичне визначення PD-пристрою
• Захист електричних кіл від взаємного впливу між портами
• Керування PoE:
  • контроль загального PoE-бюджету;
  • увімкнення/вимкнення PoE для кожного порту;
  • налаштування пріоритету подачі живлення;
  • обмеження потужності для окремого PoE-порту;
  • визначення класу PD;
  • PD Alive Check;
  • PoE Schedule.

Функції IP-маршрутизації

• Статична маршрутизація
• Динамічна маршрутизація
• OSPF

Безпека брандмауера

• Кібербезпека
• SPI-брандмауер
• Захист від DoS/DDoS атак
• Фільтрація контенту
• MAC-фільтрація та IP-фільтрація
• NAT ALG (Application Layer Gateway)
• Захист від SYN/ICMP Flooding

VPN-функції

• IPSec/Remote Server (Net-to-Net, Host-to-Net), GRE, PPTP Server, L2TP Server, SSL Server/Client (OpenVPN)
• Максимальна кількість VPN-тунелів: 60
• Методи шифрування: DES, 3DES, AES, AES-128/192/256
• Методи автентифікації: MD5, SHA-1, SHA-256, SHA-384, SHA-512

Мережеві функції

• Балансування вихідного трафіку
• Failover для Dual-WAN
• High Availability
• Captive Portal
• RADIUS Server/Client
• Static IP/PPPoE/DHCP Client для WAN
• DHCP Server/NTP Client для LAN
• Протоколи: TCP/IP, UDP, ARP, IPv4, IPv6
• Port Forwarding, QoS, DMZ, IGMP, UPnP, SNMPv1/v2c/v3
• Клонування MAC-адреси
• DDNS: PLANET DDNS, Easy DDNS, DynDNS та No-IP

Інші функції

• Майстер налаштування
• Dashboard для перегляду стану системи в режимі реального часу
• Доступ через HTTP або HTTPS
• Автоматичне перезавантаження
• Підтримка PLANET Smart Discovery Utility / UNI-NMS

Технічні характеристики