Project Description

Zyxel全新企業級VPN防火牆

ZyWALL VPN1000正式登場！

Standalone Mode / SD-WAN Mode雙模式選擇

·       IPSec / SSL / L2TP

·       Security Pack: Web Filtering + Geo Enforcer

·       Nebula Orchestrator (SD-WAN License)

·       Dynamic Path Selection (SD-WAN License)

·       WAN Optimization (SD-WAN License)

·       AutoVPN (SD-WAN License)

·       通過Microsoft Azure及AWS認證 (Standalone Mode)

·       WLAN Controller (Standalone Mode)

Standalone模式一年免費Security Pack License！

ZyXEL ZyWALL系列提供多元化的防火牆選擇，繼早前推出的ATP / USG Flex Cloud  Machine Learning智能防火牆，現推出以VPN 應用為核心的ZyWALL VPN Firewall系列，提供Nebula SD-WAN雲端管理及Standalone兩種管理模式，今次介紹的企業級型號 – ZyWALL VPN1000，Firewall Throughput高達 8,000Mbps / VPN Throughput 高達1,500Mbps，session數高達3,000,000；機身12個GbE ports自定義埠支援WAN / LAN / DMZ切換，同時配備2個SFP ports，擴充性十足。同時擁有一系列ZyWALL的優秀功能，包括 Multi-WAN、VPN、Firewall、Content Filter、Geo Enforcer Service、WLAN Controller、Anomaly Detection & Prevention等功能。ZyWALL VPN1000的GUI Dashboard更能為網管人員提供多種流量總覽表，而SD-WAN Modes下以Nebula Orchestrator平台管理，同時提供Dynamic Path Selection, WAN Optimization, AutoVPN優化網絡傳輸及應用，不論網絡運作及管理功能都更切合現今企業需求！

 

Multi-WAN Firewall效能強大

ZyWALL VPN1000提供全 12* Configurable ports + 2* SFP，通過ICSA Certified Firewall – Corporate，Firewall效能高達8Gbps / VPN效能高達1.5Gbps，提供3,000,000 max concurrent TCP sessions；支援4G USB Dongle設計，支援Multi-WAN load balance, failover功能支援Static / Policy / Dynamic routing；支援VLAN tagging (802.1Q) ，對500人的中型至大型企業用戶都能夠應付。

完整VPN功能 更通過Microsoft Azure及AWS認證

ZyWALL VPN1000提供高效能的IPSec、L2TP over IPSec及SSL VPN，適合各種點對點或點對用戶端的VPN部署。支援先進及安全的SHA-2(512-bit)加密，保障企業用戶通信安全。支援多種algorithm及authentication方式，兼容性極高，減少加密連線的障礙。

為提高VPN連線的可靠性，ZyWALL VPN1000的Multi-WAN設計支援VPN的failover及Load balance能力，當其中一個WAN的寬頻線連線中斷時，另一個WAN的線路能夠即時頂替，當連線回復時重新以預設的WAN連接VPN，確保企業間的訊息傳遞不會輕易中斷。

緊貼Cloud應用的大趨勢，ZyWALL VPN1000分別通過Microsoft Azure及AWS的cloud-based infrastructure的連線認證 (Standalone mode)，令用戶組建的hybrid network更有彈性。

當企業配置多台ZyWALL VPN Firewall，而同時採用Nebula SD-WAN Mode管理下，管理員可以AutoVPN功能來快速架設加密連線，令不同辦公室的安全連線更簡易！

 

Hybrid Mode - 傳統Standalone管理x SD-WAN雲端管理

ZyWALL VPN1000可以使用傳統Web UI方式管理，亦可以使用Nebula雲端方式管理 (SD-WAN License Upgrade)。系統可以靈活滿足客戶不同網絡部署的需求，靈活切換管理方法；Nebula SD-WAN可輕鬆享受雲端管理(Nebula Orchestrator平台)的優勢，規模由數台至上千台都可以集中管理。

Dynamic Path Selection及WAN Optimization優化WAN傳輸效能 (SD-WAN Mode)

SD-WAN Mode更擁有以軟件方式提高WAN傳輸表現的功能，包括Dynamic Path Selection (DPS)動態選擇最合適的路徑傳輸來提高網絡傳輸穩定性；WAN Optimization增加網絡中的資料傳輸效率，令網絡傳輸更有效益。

 

Security Pack License 提供Content Filtering + GeoEnforcer

ZyWALL VPN系列提供最先進的網絡保安技術，包括Content Filtering (網頁內容過濾)及Geo Enforcer(高危地區/IP連接防禦強化)以保護從高危網上帶來的威脅。Standalone Mode提供一年免費Security Pack License，而購買SD-WAN License亦可以啟用這兩項功能。

 

 

整合WLAN Controller無線網絡控制器(Standalone Mode)

ZyWALL VPN1000結合無線網絡控制器AP Controller (APC version 3.6)，支援 fast roaming (802.11k/v/r)，Wireless L2 isolation、Multiple SSID with LAN，內建8部AP的管理授權，並可透過升級管理達1032部ZyXEL AP。ZyWALL VPN1000更支援Captive Portal Page，可以不同認證方式登入連線。

ZyWALL VPN Features:

Firewall

·        ICSA-certified corporate firewall

·        Routing and transparent (bridge) modes

·        Stateful packet inspection

Unified Security Policy

·        Unified policy management interface

·        Support Content Filtering,

·        Application Patrol, firewall (ACL/SSL)

Content Filtering

·        HTTPs domain filtering

·        SafeSearch support

·        Whitelist websites enforcement

Geo Enforcer

·        Geo IP blocking

·        Geographical visibility on traffics statistics and logs

·        IPv6 address support

 

IPSec VPN & SSL VPN

WLAN Management

·        802.11ax Wi-Fi 6 AP and WPA3 support

·        802.11k/v/r support

·        Wireless L2 isolation

Connection

·        Routing mode, bridge mode and hybrid mode

·        Ethernet and PPPoE

·        NAT and PAT

Authentication

·        Local user database

·        External user database: Microsoft Windows Active Directory, RADIUS, LDAP

·        IEEE 802.1x authentication

 

Model

ZyWALL VPN1000

ZyWALL VPN300

ZyWALL VPN100

ZyWALL VPN50

Firewall (Mbps)

8,000

2,600

2,000

800

VPN (AES) (Mbps)

1,500

1,000

500

150

Max Concurrent Sessions

3,000,000

2,000,000

800,000

400,000

VLAN Interface

128

64

16

8

Max IPSec VPN

1,000

300

100

50

L2TP

Yes

Yes

Yes

Yes

Port (All GbE)

12x  (Configurable)
2x SFP

7x  (Configurable)
1x SFP

4x LAN/DMZ,
2x WAN, 1x SFP

4x LAN/DMZ,
1x WAN, 1x SFP

WAN Trunk

Yes

Yes

Yes

Yes

USB 3.0 Port

2

2

2

1

Anomaly Detection
& Prevention

Yes

Yes

Yes

Yes

頻寬管理

Yes

Yes

Yes

Yes

Device HA Pro

Yes

Yes

Yes

-

VPN HA

Yes

Yes

Yes

Yes

Load Balance

Yes

Yes

Yes

Yes

802.1Q Tagged VLAN

Yes

Yes

Yes

Yes

Standalone Mode (Local GUI)

 

 

 

 

Max/Included SSL VPN

500 / 250

300 / 50

200 / 30

50 / 10

AP Controller

Yes

Yes

Yes

Yes

Max/Included
Managed AP Number

1032 / 8

264 / 8

72 / 8

40 / 8

Max/Default
Concurrent Device Logins

4,000 / 800

800 / 500

300 / 200

64 / 64

Content Filtering

1 year free

1 year free

1 year free

1 year free

Geo Enforcer Service

1 year free

1 year free

1 year free

1 year free

Amazon VPC
Microsoft Azure

Yes

Yes

Yes

Yes

SD-WAN Mode (Nebula Orchestrator)

 

 

 

 

Auto VPN

Yes

Yes

Yes

Yes

Dynamic Path Selection

Yes

Yes

Yes

Yes

WAN Optimization

Yes

Yes

Yes

Yes

Zero Touch Provisioning

Yes

Yes

Yes

Yes

Content Filtering

Yes

Yes

Yes

Yes

Geo Enforcer Service

Yes

Yes

Yes

Yes

 

PDF資料請按此

 

ZyXEL Website: http://www.zyxel.com