Zyxel USG FLEX100 H Series (USGFLEX100HEU0102F) Izbica Kujawska

Zyxel USG FLEX 100H — firewall, VPN i ochrona sieci firmowej Najważniejsze cechy Firewall nowej generacji z systemem uOS i akceleracją FastPath — zapora SPI do 4000 Mb/s, VPN do 900 Mb/s. 8 interfejsów sieciowych: 8 × RJ-45 100 Mb/s / 1 Gb/s; programowy wybór roli WAN/LAN. Roczny Gold Security Pack: Reputation Filter, IPS, Sandboxing, Anti-Malware, Application Patrol, Web Filtering, Device Insight, SecuReporter, Nebula Pro Pack, Security Profile Sync, CDR i Secure WiFi. Wielowarstwowa ochrona: filtrowanie strefowe, inspekcja TLS i reputacja; rozszerzenia IPS, antymalware, sandbox i kontrola aplikacji dostępne w Gold Security Pack. Zarządzanie lokalne i przez Nebula: centralny podgląd, wdrażanie urządzeń, synchronizacja ustawień i obsługa wielu lokalizacji. VPN i SD-WAN: IKEv2, SSL VPN, zdalny dostęp, połączenia między oddziałami i Tailscale mesh VPN. Wiele łączy WAN, QoS i VLAN: priorytety ruchu, kontrola pasma, segmentacja i przełączanie awaryjne łączy. Tożsamość i dostęp: Captive Portal, integracja z usługami katalogowymi oraz uwierzytelnianie wieloskładnikowe. Kontroler punktów dostępowych: domyślnie 8 AP, maksymalnie 24 AP z odpowiednią licencją Secure WiFi; urządzenie nie ma wbudowanego radia Wi-Fi. Analityka SecuReporter: raporty bezpieczeństwa, widoczność zdarzeń i analiza nietypowej aktywności. Skalowanie połączeń: do 300000 sesji TCP, 50 tuneli IPSec i 25 jednoczesnych użytkowników SSL VPN. Chłodzenie bez wentylatora do instalacji w biurach. Wydajna ochrona na styku sieci firmowej i Internetu USG FLEX 100H łączy zaporę sieciową, obsługę połączeń VPN, segmentację i zarządzanie ruchem w jednym urządzeniu. Wielordzeniowa platforma z akceleracją FastPath i systemem uOS wspiera przetwarzanie ruchu oraz usług bezpieczeństwa. Producent podaje do 4000 Mb/s dla zapory SPI, 900 Mb/s dla VPN i 1000 Mb/s dla UTM z Anti-Malware oraz IPS. Są to wyniki testów producenta; rzeczywista wydajność zależy od konfiguracji, aktywnych usług i warunków sieciowych. Porty dopasowane do projektu sieci Konfiguracja sprzętowa obejmuje 8 × RJ-45 100 Mb/s / 1 Gb/s. Programowe przypisywanie ról WAN i LAN pozwala dobrać układ połączeń do operatorów Internetu, sieci użytkowników i wydzielonych segmentów. Obsługa VLAN ułatwia oddzielenie stanowisk pracy, gości oraz urządzeń infrastruktury. QoS, kontrola pasma i priorytetyzacja ruchu pomagają utrzymać dostępność usług wrażliwych na przeciążenia. Wariant USGFLEX100H-EU0102F — Gold Security Pack na 1 rok Ten kod produktu oznacza urządzenie z rocznym pakietem Gold Security Pack. Pakiet obejmuje: Reputation Filter, IPS, Sandboxing, Anti-Malware, Application Patrol, Web Filtering, Device Insight, SecuReporter, Nebula Pro Pack, Security Profile Sync, CDR i Secure WiFi. Usługi subskrypcyjne wymagają rejestracji i aktywacji zgodnie z zasadami Zyxel. Dalsze korzystanie z usług po zakończeniu okresu licencji wymaga jej odnowienia. Ochrona przed zagrożeniami i kontrola aplikacji Architektura Zyxel Security Cloud korzysta z aktualizowanych informacji o zagrożeniach. Reputacja adresów IP i domen pomaga odrzucać ryzykowne połączenia. Rozszerzenia Gold Security Pack dodają IPS do wykrywania prób wykorzystania podatności, analizę antymalware, sandbox dla nieznanych plików, kontrolę aplikacji oraz filtrowanie stron WWW. Application Patrol pozwala obserwować wykorzystanie aplikacji, także usług generatywnej AI. Web Filtering wspiera kontrolę kategorii stron i Google SafeSearch. Zakres działających usług zależy od aktywnych licencji. Zarządzanie lokalne i centralne w Nebula Administrator może korzystać z lokalnego interfejsu urządzenia oraz chmurowego Nebula Control Center. Centralny widok ułatwia zarządzanie oddziałami, wdrażanie urządzeń i obserwowanie topologii połączeń. Smart Sync łączy ustawienia lokalne i chmurowe, wspierając spójność obiektów sieciowych, polityk i ustawień HA na obsługiwanych modelach. Funkcje rozszerzone Nebula oraz synchronizacji profili bezpieczeństwa zależą od pakietu usług. VPN, zdalny dostęp i odporność połączeń Obsługa IKEv2, SSL VPN i Tailscale mesh VPN pozwala przygotować szyfrowany dostęp zdalny oraz połączenia między lokalizacjami. Nebula Auto VPN upraszcza zestawianie połączeń pomiędzy oddziałami. SD-WAN umożliwia priorytetyzację ruchu, wybór tras dla aplikacji i przełączanie awaryjne. Multi-WAN oraz agregacja łączy pomagają ograniczyć skutki niedostępności pojedynczego połączenia. Licencje klientów VPN i usług zewnętrznych są rozliczane zgodnie z ich odrębnymi warunkami. Kontrola użytkowników i widoczność zdarzeń Captive Portal, uwierzytelnianie użytkowników oraz integracje z usługami tożsamości pomagają kontrolować dostęp do sieci. Platforma wspiera usługi katalogowe i federacyjne, w tym AD/LDAP, Microsoft Entra ID, Google ID oraz Nebula Identity Federation Service. Mechanizmy MFA zwiększają ochronę logowania. SecuReporter gromadzi informacje o aktywności sieciowej i zdarzeniach bezpieczeństwa, pomagając analizować nietypowe zachowania. Alerty, syslog i raportowanie wspierają codzienną administrację. Kontroler WLAN bez wbudowanego radia Firewall zarządza zewnętrznymi punktami dostępowymi Zyxel. Domyślny limit wynosi 8 AP, a z właściwą licencją Secure WiFi można rozszerzyć go do 24. Kontroler wspiera m.in. WPA3, 802.1X, szybki roaming, optymalizację radiową, Smart Mesh, VLAN dla wielu SSID i równoważenie obciążenia. Sam firewall nie jest punktem dostępowym Wi-Fi; punkty AP stanowią oddzielne urządzenia. Zastosowania Ochrona sieci biur i przedsiębiorstw: kontrola dostępu do Internetu oraz segmentacja użytkowników i infrastruktury. Połączenia siedziby i oddziałów: VPN, centralne zarządzanie Nebula oraz spójne polityki bezpieczeństwa. Praca zdalna: szyfrowany dostęp do zasobów firmy i uwierzytelnianie użytkowników. Sieci gości i placówki usługowe: Captive Portal, kontroler AP oraz rozdzielanie ruchu przez VLAN. Infrastruktura z wieloma operatorami Internetu: priorytety ruchu i przełączanie awaryjne WAN. Specyfikacja techniczna — model i interfejsy Producent / model / kod: Zyxel / USG FLEX 100H / USGFLEX100H-EU0102F. Typ: firewall NGFW / UTM, brama VPN; system uOS, akceleracja FastPath. Interfejsy sieciowe: 8 × RJ-45 100 Mb/s / 1 Gb/s. Łącznie: 8 interfejsów sieciowych, w tym 8 RJ-45 i 0 slotów SFP/SFP+; port konsoli liczony oddzielnie. Role portów: programowo definiowane WAN/LAN. USB: 1 × USB 3.0 Type-A; konsola: 1 × RJ-45. PoE: brak wyjść zasilania PoE. Wi-Fi: brak wbudowanego interfejsu radiowego; kontroler zewnętrznych AP. Wydajność i limity systemowe Zapora SPI: 4000 Mb/s. VPN: 900 Mb/s. IPS: 1500 Mb/s. Anti-Malware: 1000 Mb/s. UTM (Anti-Malware + IPS): 1000 Mb/s. NGFW (IPS + Application Patrol): 1500 Mb/s. Maksymalna liczba jednoczesnych sesji TCP: 300000. Jednoczesne tunele IPSec: maks. 50, łącznie gateway-to-gateway i client-to-gateway; zalecane tunele gateway-to-gateway: 20. Jednocześni użytkownicy SSL VPN: 25. Interfejsy VLAN: 16. Kontroler WLAN i Captive Portal Zarządzane AP: domyślnie 8, maksymalnie 24 z licencją Secure WiFi. Zalecane maksimum AP w jednej grupie: 10. Maksymalna liczba jednoczesnych urządzeń końcowych: 64; wartość bazowa przy nieaktywnych usługach UTM. Peak Device Login Rate: 64 — wskaźnik obsługi skokowego napływu żądań logowania podany przez producenta. Funkcje WLAN: WPA3, 802.1X, fast roaming, RF optimization, Smart Mesh, multi-SSID VLAN, load balancing. Obsługiwane AP według karty katalogowej: WAX640S-6E, WAX630S, WAX620D-6E, WAX610D, WAX510D, WAX300H, WAC500H, WBE660S, WBE630S, WBE530, WBE510D, WAX655E, WAX650S, WBE665S i IAP500BE. Funkcje platformy i usługi bezpieczeństwa Firewall: strefowa inspekcja DPI, inspekcja TLS, filtrowanie geograficzne i reputacja adresów IP. SD-WAN: połączenia wielolokalizacyjne, priorytety ruchu, kierowanie aplikacji i failover. VPN: IKEv2, SSL VPN, zdalny dostęp, Tailscale mesh VPN, Nebula Auto VPN. Tożsamość: Captive Portal, uwierzytelnianie, MFA, AD/LDAP, Entra ID, Google ID, NID FS. QoS: kontrola pasma, priorytetyzacja ruchu, oznaczanie 802.1p. Łącza i system: Multi-WAN, failover, agregacja łączy, odtwarzanie systemu, powrót do konfiguracji i podwójny firmware. Device HA: brak sprzętowej funkcji HA dostępnej w modelach od 200H wzwyż. Nebula: centralny podgląd, zero-touch deployment, integracja chmury i zarządzania lokalnego, orkiestracja polityk oraz połączeń. Analityka: SecuReporter, analiza anomalii, raportowanie, topologia sieci/VPN, syslog i alerty zdarzeń. Rozszerzenia licencjonowane: IPS, sandboxing, Anti-Malware, Application Patrol, filtrowanie URL/SafeSearch, Device Insight i Collaborative Detection & Response. Usługi zewnętrzne: dodatkowe integracje ochrony stacji końcowych i nadzoru GenAI wymagają osobnych subskrypcji; nie są automatycznie częścią pakietu urządzenia. Licencja dołączona do tego wariantu Pakiet: Gold Security Pack, 1 rok. Zakres: Reputation Filter, IPS, Sandboxing, Anti-Malware, Application Patrol, Web Filtering, Device Insight, SecuReporter, Nebula Pro Pack, Security Profile Sync, CDR i Secure WiFi. Aktywacja: zgodnie z zasadami rejestracji i licencjonowania Zyxel; odnowienie płatnych usług po upływie okresu subskrypcji wymaga kolejnej licencji. Klient VPN SecuExtender: opcjonalna, odrębna subskrypcja IPSec lub SSL VPN; karta producenta wymienia Windows 11 i macOS Tahoe. Obudowa, środowisko i zgodność Wymiary urządzenia (szer. × gł. × wys.): 216 × 143 × 33 mm. Masa urządzenia: 1,04 kg. Wymiary opakowania: 278 × 189 × 99 mm; masa z opakowaniem: 1,62 kg. Montaż rack: nie; kompaktowa obudowa biurkowa. Chłodzenie: pasywne, konstrukcja bezwentylatorowa. Hałas: producent nie podaje wartości dBA dla konstrukcji bezwentylatorowej. Temperatura pracy: 0–40°C; wilgotność pracy: 10–90%, bez kondensacji. Temperatura przechowywania: −30–70°C; wilgotność przechowywania: 10–90%, bez kondensacji. MTBF: 353878,1057 h przy 40°C; 602150,9604 h przy 25°C. EMC: FCC Part 15, CE EMC, RCM — klasa B; BSMI. Bezpieczeństwo: LVD (EN 62368-1), BSMI. Warunki pomiaru wydajności Zapora SPI: RFC 2544, pakiety UDP 1518 B. VPN: RFC 2544, pakiety UDP 1424 B. Anti-Malware w Express Mode, IPS i NGFW: test HTTP z pakietami 1460 B i wieloma strumieniami. Liczba sesji: IXIA IxLoad. Rzeczywiste osiągi zależą od ustawień, sieci i aktywnych aplikacji. Parametry usług licencjonowanych opisują możliwości sprzętu po aktywacji odpowiedniego pakietu. Zawartość opakowania Firewall Zyxel USG FLEX 100H — 1 sztuka. Zasilacz sieciowy. Przewód konsolowy RJ-45 do RS-232. Uprawnienie do rocznego pakietu Gold Security Pack, zgodnie z wariantem USGFLEX100H-EU0102F.