Zyxel USG FLEX500 H Series (USGFLEX500HEU0102F) Krzanowice

Zyxel USG FLEX 500H - firewall, VPN i ochrona sieci firmowej Najważniejsze cechy Firewall nowej generacji z systemem uOS i akceleracją FastPath - zapora SPI do 10000 Mb/s, VPN do 2000 Mb/s. 12 interfejsów sieciowych: 8 × RJ-45 100 Mb/s / 1 Gb/s; 4 × RJ-45 100 Mb/s / 1 / 2,5 Gb/s; programowy wybór roli WAN/LAN. PoE+ IEEE 802.3at: porty 3 i 4 (2,5 Gb/s); całkowity budżet zasilania 30 W współdzielony między oba porty. Roczny Gold Security Pack: Reputation Filter, IPS, Sandboxing, Anti-Malware, Application Patrol, Web Filtering, Device Insight, SecuReporter, Nebula Pro Pack, Security Profile Sync, CDR i Secure WiFi. Wielowarstwowa ochrona: filtrowanie strefowe, inspekcja TLS i reputacja; rozszerzenia IPS, antymalware, sandbox i kontrola aplikacji dostępne w Gold Security Pack. Zarządzanie lokalne i przez Nebula: centralny podgląd, wdrażanie urządzeń, synchronizacja ustawień i obsługa wielu lokalizacji. VPN i SD-WAN: IKEv2, SSL VPN, zdalny dostęp, połączenia między oddziałami i Tailscale mesh VPN. Wiele łączy WAN, QoS i VLAN: priorytety ruchu, kontrola pasma, segmentacja i przełączanie awaryjne łączy. Tożsamość i dostęp: Captive Portal, integracja z usługami katalogowymi oraz uwierzytelnianie wieloskładnikowe. Kontroler punktów dostępowych: domyślnie 8 AP, maksymalnie 72 AP z odpowiednią licencją Secure WiFi; urządzenie nie ma wbudowanego radia Wi-Fi. Analityka SecuReporter: raporty bezpieczeństwa, widoczność zdarzeń i analiza nietypowej aktywności. Skalowanie połączeń: do 1000000 sesji TCP, 300 tuneli IPSec i 150 jednoczesnych użytkowników SSL VPN. Obudowa do rack i aktywne chłodzenie do infrastruktury firmowej. Device HA: obsługa pary urządzeń z synchronizacją konfiguracji i przełączeniem awaryjnym; drugi firewall kupowany oddzielnie. Wydajna ochrona na styku sieci firmowej i Internetu USG FLEX 500H łączy zaporę sieciową, obsługę połączeń VPN, segmentację i zarządzanie ruchem w jednym urządzeniu. Wielordzeniowa platforma z akceleracją FastPath i systemem uOS wspiera przetwarzanie ruchu oraz usług bezpieczeństwa. Producent podaje do 10000 Mb/s dla zapory SPI, 2000 Mb/s dla VPN i 3000 Mb/s dla UTM z Anti-Malware oraz IPS. Są to wyniki testów producenta; rzeczywista wydajność zależy od konfiguracji, aktywnych usług i warunków sieciowych. Porty dopasowane do projektu sieci Konfiguracja sprzętowa obejmuje 8 × RJ-45 100 Mb/s / 1 Gb/s; 4 × RJ-45 100 Mb/s / 1 / 2,5 Gb/s. Programowe przypisywanie ról WAN i LAN pozwala dobrać układ połączeń do operatorów Internetu, sieci użytkowników i wydzielonych segmentów. Obsługa VLAN ułatwia oddzielenie stanowisk pracy, gości oraz urządzeń infrastruktury. QoS, kontrola pasma i priorytetyzacja ruchu pomagają utrzymać dostępność usług wrażliwych na przeciążenia. Zasilanie urządzeń przez PoE+ USG FLEX 500H udostępnia PoE+ IEEE 802.3at: porty 3 i 4 (2,5 Gb/s). Łączny budżet wynosi 30 W. Pozwala to doprowadzić dane i zasilanie jednym przewodem do zgodnego punktu dostępowego, telefonu IP lub innego urządzenia PoE. Oba porty korzystają ze wspólnego budżetu 30 W; nie jest to 30 W jednocześnie na każdym porcie. Wariant USGFLEX500H-EU0102F - Gold Security Pack na 1 rok Ten kod produktu oznacza urządzenie z rocznym pakietem Gold Security Pack. Pakiet obejmuje: Reputation Filter, IPS, Sandboxing, Anti-Malware, Application Patrol, Web Filtering, Device Insight, SecuReporter, Nebula Pro Pack, Security Profile Sync, CDR i Secure WiFi. Usługi subskrypcyjne wymagają rejestracji i aktywacji zgodnie z zasadami Zyxel. Dalsze korzystanie z usług po zakończeniu okresu licencji wymaga jej odnowienia. Ochrona przed zagrożeniami i kontrola aplikacji Architektura Zyxel Security Cloud korzysta z aktualizowanych informacji o zagrożeniach. Reputacja adresów IP i domen pomaga odrzucać ryzykowne połączenia. Rozszerzenia Gold Security Pack dodają IPS do wykrywania prób wykorzystania podatności, analizę antymalware, sandbox dla nieznanych plików, kontrolę aplikacji oraz filtrowanie stron WWW. Application Patrol pozwala obserwować wykorzystanie aplikacji, także usług generatywnej AI. Web Filtering wspiera kontrolę kategorii stron i Google SafeSearch. Zakres działających usług zależy od aktywnych licencji. Zarządzanie lokalne i centralne w Nebula Administrator może korzystać z lokalnego interfejsu urządzenia oraz chmurowego Nebula Control Center. Centralny widok ułatwia zarządzanie oddziałami, wdrażanie urządzeń i obserwowanie topologii połączeń. Smart Sync łączy ustawienia lokalne i chmurowe, wspierając spójność obiektów sieciowych, polityk i ustawień HA na obsługiwanych modelach. Funkcje rozszerzone Nebula oraz synchronizacji profili bezpieczeństwa zależą od pakietu usług. VPN, zdalny dostęp i odporność połączeń Obsługa IKEv2, SSL VPN i Tailscale mesh VPN pozwala przygotować szyfrowany dostęp zdalny oraz połączenia między lokalizacjami. Nebula Auto VPN upraszcza zestawianie połączeń pomiędzy oddziałami. SD-WAN umożliwia priorytetyzację ruchu, wybór tras dla aplikacji i przełączanie awaryjne. Multi-WAN oraz agregacja łączy pomagają ograniczyć skutki niedostępności pojedynczego połączenia. Licencje klientów VPN i usług zewnętrznych są rozliczane zgodnie z ich odrębnymi warunkami. Kontrola użytkowników i widoczność zdarzeń Captive Portal, uwierzytelnianie użytkowników oraz integracje z usługami tożsamości pomagają kontrolować dostęp do sieci. Platforma wspiera usługi katalogowe i federacyjne, w tym AD/LDAP, Microsoft Entra ID, Google ID oraz Nebula Identity Federation Service. Mechanizmy MFA zwiększają ochronę logowania. SecuReporter gromadzi informacje o aktywności sieciowej i zdarzeniach bezpieczeństwa, pomagając analizować nietypowe zachowania. Alerty, syslog i raportowanie wspierają codzienną administrację. Ciągłość pracy z Device HA Model obsługuje sprzętową wysoką dostępność Device HA bez dodatkowej licencji HA. Dwie zgodne jednostki mogą współpracować jako para z synchronizacją konfiguracji i przełączeniem awaryjnym. Pozwala to zaplanować ochronę infrastruktury także na wypadek awarii pojedynczego firewalla. Oferta obejmuje jedną jednostkę; urządzenie do pary HA należy dobrać oddzielnie. Kontroler WLAN bez wbudowanego radia Firewall zarządza zewnętrznymi punktami dostępowymi Zyxel. Domyślny limit wynosi 8 AP, a z właściwą licencją Secure WiFi można rozszerzyć go do 72. Kontroler wspiera m.in. WPA3, 802.1X, szybki roaming, optymalizację radiową, Smart Mesh, VLAN dla wielu SSID i równoważenie obciążenia. Sam firewall nie jest punktem dostępowym Wi-Fi; punkty AP stanowią oddzielne urządzenia. Zastosowania Ochrona sieci biur i przedsiębiorstw: kontrola dostępu do Internetu oraz segmentacja użytkowników i infrastruktury. Połączenia siedziby i oddziałów: VPN, centralne zarządzanie Nebula oraz spójne polityki bezpieczeństwa. Praca zdalna: szyfrowany dostęp do zasobów firmy i uwierzytelnianie użytkowników. Sieci gości i placówki usługowe: Captive Portal, kontroler AP oraz rozdzielanie ruchu przez VLAN. Infrastruktura z wieloma operatorami Internetu: priorytety ruchu i przełączanie awaryjne WAN. Instalacje z urządzeniami PoE+: zasilanie zgodnego AP, telefonu lub innego odbiornika w granicach wspólnego budżetu 30 W. Środowiska wymagające ciągłości ochrony: możliwość rozbudowy o drugą jednostkę do pary Device HA. Specyfikacja techniczna - model i interfejsy Producent / model / kod: Zyxel / USG FLEX 500H / USGFLEX500H-EU0102F. Typ: firewall NGFW / UTM, brama VPN; system uOS, akceleracja FastPath. Interfejsy sieciowe: 8 × RJ-45 100 Mb/s / 1 Gb/s; 4 × RJ-45 100 Mb/s / 1 / 2,5 Gb/s. Łącznie: 12 interfejsów sieciowych, w tym 12 RJ-45 i 0 slotów SFP/SFP+; port konsoli liczony oddzielnie. Role portów: programowo definiowane WAN/LAN. USB: 1 × USB 3.0 Type-A; konsola: 1 × RJ-45. PoE+: porty 3 i 4 (2,5 Gb/s), IEEE 802.3at, całkowity budżet 30 W. Wi-Fi: brak wbudowanego interfejsu radiowego; kontroler zewnętrznych AP. Wydajność i limity systemowe Zapora SPI: 10000 Mb/s. VPN: 2000 Mb/s. IPS: 4500 Mb/s. Anti-Malware: 3000 Mb/s. UTM (Anti-Malware + IPS): 3000 Mb/s. NGFW (IPS + Application Patrol): 4500 Mb/s. Maksymalna liczba jednoczesnych sesji TCP: 1000000. Jednoczesne tunele IPSec: maks. 300, łącznie gateway-to-gateway i client-to-gateway; zalecane tunele gateway-to-gateway: 150. Jednocześni użytkownicy SSL VPN: 150. Interfejsy VLAN: 64. Kontroler WLAN i Captive Portal Zarządzane AP: domyślnie 8, maksymalnie 72 z licencją Secure WiFi. Zalecane maksimum AP w jednej grupie: 60. Maksymalna liczba jednoczesnych urządzeń końcowych: 500; wartość bazowa przy nieaktywnych usługach UTM. Peak Device Login Rate: 220 - wskaźnik obsługi skokowego napływu żądań logowania podany przez producenta. Funkcje WLAN: WPA3, 802.1X, fast roaming, RF optimization, Smart Mesh, multi-SSID VLAN, load balancing. Obsługiwane AP według karty katalogowej: WAX640S-6E, WAX630S, WAX620D-6E, WAX610D, WAX510D, WAX300H, WAC500H, WBE660S, WBE630S, WBE530, WBE510D, WAX655E, WAX650S, WBE665S i IAP500BE. Funkcje platformy i usługi bezpieczeństwa Firewall: strefowa inspekcja DPI, inspekcja TLS, filtrowanie geograficzne i reputacja adresów IP. SD-WAN: połączenia wielolokalizacyjne, priorytety ruchu, kierowanie aplikacji i failover. VPN: IKEv2, SSL VPN, zdalny dostęp, Tailscale mesh VPN, Nebula Auto VPN. Tożsamość: Captive Portal, uwierzytelnianie, MFA, AD/LDAP, Entra ID, Google ID, NID FS. QoS: kontrola pasma, priorytetyzacja ruchu, oznaczanie 802.1p. Łącza i system: Multi-WAN, failover, agregacja łączy, odtwarzanie systemu, powrót do konfiguracji i podwójny firmware. Device HA: obsługiwane, wymagana para urządzeń. Nebula: centralny podgląd, zero-touch deployment, integracja chmury i zarządzania lokalnego, orkiestracja polityk oraz połączeń. Analityka: SecuReporter, analiza anomalii, raportowanie, topologia sieci/VPN, syslog i alerty zdarzeń. Rozszerzenia licencjonowane: IPS, sandboxing, Anti-Malware, Application Patrol, filtrowanie URL/SafeSearch, Device Insight i Collaborative Detection & Response. Usługi zewnętrzne: dodatkowe integracje ochrony stacji końcowych i nadzoru GenAI wymagają osobnych subskrypcji; nie są automatycznie częścią pakietu urządzenia. Licencja dołączona do tego wariantu Pakiet: Gold Security Pack, 1 rok. Zakres: Reputation Filter, IPS, Sandboxing, Anti-Malware, Application Patrol, Web Filtering, Device Insight, SecuReporter, Nebula Pro Pack, Security Profile Sync, CDR i Secure WiFi. Aktywacja: zgodnie z zasadami rejestracji i licencjonowania Zyxel; odnowienie płatnych usług po upływie okresu subskrypcji wymaga kolejnej licencji. Klient VPN SecuExtender: opcjonalna, odrębna subskrypcja IPSec lub SSL VPN; karta producenta wymienia Windows 11 i macOS Tahoe. Obudowa, środowisko i zgodność Wymiary urządzenia (szer. × gł. × wys.): 300 × 182 × 43,5 mm. Masa urządzenia: 1,64 kg. Wymiary opakowania: 350 × 149 × 244 mm; masa z opakowaniem: 2,93 kg. Montaż rack: tak, zestaw montażowy w komplecie. Chłodzenie: aktywne, wentylator. Hałas: 16,86 dBA przy temperaturze poniżej 25°C; 43,76 dBA przy pełnej prędkości wentylatora. Temperatura pracy: 0-40°C; wilgotność pracy: 10-90%, bez kondensacji. Temperatura przechowywania: -30-70°C; wilgotność przechowywania: 10-90%, bez kondensacji. MTBF: 346653,298 h przy 40°C; 491775,8384 h przy 25°C. EMC: FCC Part 15, CE EMC, RCM - klasa A; BSMI. Bezpieczeństwo: LVD (EN 62368-1), BSMI. Warunki pomiaru wydajności Zapora SPI: RFC 2544, pakiety UDP 1518 B. VPN: RFC 2544, pakiety UDP 1424 B. Anti-Malware w Express Mode, IPS i NGFW: test HTTP z pakietami 1460 B i wieloma strumieniami. Liczba sesji: IXIA IxLoad. Rzeczywiste osiągi zależą od ustawień, sieci i aktywnych aplikacji. Parametry usług licencjonowanych opisują możliwości sprzętu po aktywacji odpowiedniego pakietu. Zawartość opakowania Firewall Zyxel USG FLEX 500H - 1 sztuka. Zasilacz sieciowy. Przewód zasilający. Przewód konsolowy RJ-45 do RS-232. Zestaw do montażu rack. Uprawnienie do rocznego pakietu Gold Security Pack, zgodnie z wariantem USGFLEX500H-EU0102F.