Характеристики

Максимальная производительность и емкость

Типы операций

• Layer 2 (transparent mode)
• Layer 3 mode (route и / или NAT)
• NAT (Network Address Translation)

• один к одному NAT
• многие к одному NAT
• многие к многим NAT

• PAT (Port Address Translation)
• Policy-based NAT
• Virtual IP
• Mapped IP

Firewall

• Обнаружение сетевых атак
• Количество обнаруживаемых сетевых атак: 31
• DoS и DDoS защита
• TCP проверка для защиты от фрагментированных пакетов
• Malformed packet защита
• Защита от неверных пакетов
• Проверка Stateful protocol подписей

VPN

• до 16,000 bi-directional, site-to-site и удаленных VPN тоннелей
• DES (56-bit), 3DES (168-bit) и AES шифрование
• MD-5 и SHA-1 аутентификация
• Manual Key, IKE
• PKI (X.509)
• Perfect forward secrecy (DH Groups)
• Prevent replay attack
• Remote access VPN
• IPSec NAT Traversal
• VPN tunnel мониттор
• VPN client pass through

Firewall VPN аутентификация пользователей

• Встроенная база
• аутентификация 3 сторон (3rd party authentication)
• XAUTH/VPN аутентификация

Управлене

• Syslog multiple servers (внешний, до 2 серверов)
• Email (2 адреса)
• NetlQ Web Trends (внешний)
• SNMP (v2)
• Traceroute

Маршрутизация

• RIPv1/v2 динамическая маршрутизация
• 4,096 статических маршрутов

Доступность (High Availability)

• активный/пассивный
• конфигурация синхронизации
• Обнаружение ошибок устройства
• Обнаружение ошибок соединения (Link failure detection)

Назначение IP адресов

• Статическое

Система управления

• WebUI (HTTP и HTTPS)
• Command Line интерфейс (console)
• Command Line интерфейс (telnet)
• Command Line интерфейс (SSHv2.0)
• Управление через VPN тоннели и другие интерфейсы
• Сохранение 3 программных образов (stored software images)

Администрирование

• Локальная база администрирования
• Административный и только читаемый (Read Only) уровни
• Обновление микропрограмм (TFTP)
• Откат конфигурации ( Roll-back)