Продукция > Маршрутизаторы SOHO > FNG-1601

•  техническая документация
Маршрутизатор FNG-1601 Маршрутизатор FNG-1601 объединяет в себе 3-х портовый сетевой шлюз и 15-ти портовый коммутатор и предназначен для подключения малых офисов к Интернет или корпоративной сети. Сетевой шлюз FNG-1601 выполняет маршрутизацию между портами E1-WAN, Fast Ethernet-WAN и внутренним портом LAN. Функции сетевого шлюза реализованы на базе коммуникационного процессора IXP425 фирмы Intel, работающего под управлением операционной системы GNU/Linux. Коммутатор осуществляет коммутацию пакетов Ethernet между портами локальной сети FE1 - FE15, а также между каждым из этих портов и портом LAN сетевого шлюза. Пример применения устройства: Основные функциональные возможности маршрутизатора FNG-1601: – маршрутизация между портами E1-WAN, Fast Ethernet-WAN и внутренним портом LAN сетевого шлюза; – коммутация между 16 портами (15 портов Fast Ethernet для подключения к локальной сети и внутренний порт LAN сетевого шлюза); – статическая маршрутизация с возможностью добавления статических марш-рутов; – NAT (Network Address Translation) на портах WAN (E1 и Fast Ethernet) для работы с внешним миром через единственный IP-адрес; – гибкая настройка правил защиты Firewall, включающая следующие  параметры: – интерфейс-источник и интерфейс назначения, – диапазон IP-адресов источника и назначения, – протокол (TCP, UDP, ICMP или любой протокол из стека TCP/IP), – диапазон портов (для TCP и UDP), – расписание, позволяющее настроить время суток и день недели, когда данное правило будет применяться; – дополнительная защита: – фильтрация по MAC-адресу; – разрешение/запрещение доступа к управлению устройством через внешние порты WAN, – разрешение/запрещение ответа на ping (ICMP Echo-Reply) на внешних портах WAN; – поддержка различных способов получения IP-адреса на внешних интерфейсах: – статическое назначение IP-адреса, – динамическое получение по протоколу DHCP, – подключение по протоколу PPPoE; – поддержка различных типов инкапсуляции на интерфейсе E1-WAN: – HDLC-Ethernet для подключения к различным конверторам Ethernet/E1, а также коммутаторам FMX-200, выпускаемым НПП “Фактор”, – HDLC-Cisco для непосредственного подключения к маршрутизаторам и ком-мутаторам Cisco, – встроенный DHCP-сервер для раздачи IP-адресов в локальной сети; – поддержка DMZ (один из компьютеров в локальной сети полностью открывается для доступа из сети WAN); – поддержка виртуальных серверов (возможность доступа из сети WAN к опреде-ленным сервисам компьютера локальной сети); – полное управление параметрами потока E1: – режим unframed (использование потока на скорости 2048 кбит/c); – режим framed (выбор таймслотов, в которых будет вестись передача данных с суммарной скоростью Nx64, где N = 1..31 – количество выбранных тайм-слотов); – включение/выключение контроля по CRC-4 на приеме; – режим синхронизации передатчика E1 (от внутреннего генератора или от приемника сигнала E1); – управление через веб-интерфейс; – сохранение и загрузка конфигурации маршрутизатора через веб-интерфейс; – обновление программного обеспечения маршрутизатора через веб-интерфейс. Функции технической защиты информации маршрутизатора FNG-1601: – контроль целостности ПО (резервирование образа ПО); – контроль целостности конфигурации (резервирование сохраненной конфигура-ции); – полный откат конфигурации (отмена несохраненных изменений конфигурации); – выделенный порт Ethernet для управления; – ограничение широковещательных рассылок в коммутаторе (broadcast storm protection); – внутренняя идентификация и авторизация (внутренний список пользователей и паролей); – разделение обязанностей (внутренний список прав доступа к различным наст-ройкам); – внешняя идентификация и аутентификация (возможность аутентификации поль-зователей веб-интерфейса на внешнем сервера TACACS+); – внешний анализ (сохранение записей о событиях в системном журнале, прос-мотр журнала через веб-интерфейс); – восстановление при сбоях (использование сторожевого таймера); – квотирование: ограничение доступной полосы для некоторых пользователей; – квотирование: гарантированная полоса пропускания для некоторых пользова-телей. Примечание: при необходимости функции маршрутизатора FNG-1601 могут быть расширены.	•  1xE1 WAN   ------------------------- •  1xFast Ethernet WAN ------------------------- • 15xFast Ethernet  LAN  -------------------------