Huawei USG2130BSR

Конечно, вот подробное описание, технические характеристики и информация по совместимости для маршрутизатора Huawei USG2130BSR.

Общее описание

Huawei USG2130BSR — это универсальный шлюз безопасности (Unified Security Gateway) начального уровня, ориентированный на малый бизнес и филиалы крупных компаний. Это компактное, но мощное устройство, которое объединяет в себе функции межсетевого экрана (NGFW), VPN-шлюза, маршрутизатора и контроллера базовых беспроводных сетей.

Ключевая идея: "Все-в-одном" — вместо покупки отдельного роутера, фаервола, VPN-концентратора и контроллера Wi-Fi, организация получает единое решение, что упрощает развертывание, управление и снижает совокупную стоимость владения (TCO).

Основные сценарии использования:

• Защита интернет-канала в офисах малого бизнеса (до 30 пользователей).
• Организация безопасного подключения филиалов к центральному офису с помощью VPN (IPsec, SSL).
• Построение защищенной беспроводной сети (управление точками доступа Huawei).
• Обеспечение контроля доступа в сеть и фильтрации контента.

Технические характеристики

| Категория | Характеристики | | :--- | :--- | | Производительность | Пропускная способность фаервола: до 250 Мбит/с
Пропускная способность IPS: до 100 Мбит/с
Пропускная способность NGFW: до 100 Мбит/с
Пропускная способность VPN (IPsec): до 100 Мбит/с
Новые сессии в секунду: 5,000
Максимальное число сессий: 64,000 | | Интерфейсы | LAN: 3 порта 10/100/1000BASE-T (гигабитные Ethernet)
WAN: 1 порт 10/100/1000BASE-T (гигабитный Ethernet)
Консольный порт (Console): 1 x RS-232 (для первоначальной настройки)
USB 2.0: 1 порт (для 3G/4G модемов или внешнего накопителя) | | Безопасность | Глубокий анализ пакетов (DPI): Да
Система предотвращения вторжений (IPS): Да (на основе подписей)
Антивирус: Да (встроенный, требует лицензии)
Контроль приложений (AppCtrl): Да
Фильтрация URL: Да
Защита от DDoS-атак: Базовая | | VPN | Поддерживаемые протоколы: IPsec, L2TP, PPTP, SSL VPN (до 25 туннелей)
Функции: IKEv1/v2, DES/3DES/AES, SHA-1/MD5, NAT-T, Dead Peer Detection (DPD) | | Беспроводная сеть (функция контроллера) | Управление точками доступа (AP): До 8 управляемых AP Huawei (например, серии AP2050DN, AP4050DN)
Функции: Единая настройка, мониторинг, контроль радиочастот, гостевой портал. Важно: Сам USG2130BSR не имеет встроенного Wi-Fi модуля, он только управляет внешними точками доступа. | | Управление | Веб-интерфейс (GUI): Интуитивно понятный, на русском языке
Командная строка (CLI): Через консоль или Telnet/SSH
Централизованное управление: Совместим с Huawei eSight (требует лицензии)
Сервис обновлений: Обновления сигнатур IPS, антивируса, баз URL (по подписке) | | Физические параметры | Питание: Адаптер переменного тока 12V DC
Габариты (Ш x Г x В): 220 x 140 x 44 мм
Рабочая температура: 0°C до 40°C
Потребляемая мощность: < 15 Вт |

Парт-номера и комплектации

Основной парт-номер для заказа устройства:

• 02352BSR — это, скорее всего, полный артикул устройства Huawei USG2130BSR.

Однако устройства Huawei часто поставляются в различных комплектациях, которые могут включать лицензии. Основные лицензии для USG2130BSR:

• Базовая лицензия (входит в поставку): Постоянная лицензия на использование всех функций фаервола, маршрутизации, базового IPS и управления AP.
• Лицензия на подписку (Subscription License): Временная лицензия (1-3 года) на обновления антивируса, сигнатур IPS, базы URL для фильтрации и приложений для контроля. Без неё эти функции быстро устаревают.
• Лицензия на централизованное управление eSight: Отдельная лицензия для управления несколькими устройствами из единой консоли.

Рекомендуется уточнять у поставщика точный парт-номер, включающий нужный срок подписки (например, USG2130BSR с 1-летней лицензией на обновления).

Совместимые модели и компоненты

1. Точки доступа (AP) для управления:

   • Серия AP2050DN (например, AP2050DN, AP2050DN-E, AP2050DN-S)
   • Серия AP4050DN (например, AP4050DN, AP4050DN-S)
   • Серия AP6050DN
   • Принцип: Совместимы точки доступа Huawei, поддерживающие управление по протоколу CAPWAP и функцию централизованного (AC) управления. "Тонкие" (Fit) AP.

2. Программное обеспечение для управления:

   • Huawei eSight — платформа для централизованного управления сетью и сервисами. Позволяет управлять парком устройств USG, AP, коммутаторов.

3. 3G/4G модемы (для использования USB-порта в качестве резервного канала):

   • Совместимые USB-модемы от Huawei (например, E3372, E8372) и других производителей. Список лучше проверять в актуальной документации, так как он зависит от поддержки оператора.

4. Другие устройства в линейке USG2000:

   • USG2100BSR — младшая модель с аналогичным дизайном, но более низкой производительностью.
   • USG2300BSR, USG5100, USG6300 — более старшие и производительные модели для среднего бизнеса. Могут работать в одной сети под управлением eSight, но не являются прямой заменой "на лету".

Важное примечание

Информация основана на общедоступных данных и спецификациях. Перед покупкой и развертыванием настоятельно рекомендуется обратиться к официальному дистрибьютору или партнеру Huawei для получения:

• Актуальных парт-номеров.
• Точного списка совместимых точек доступа на текущую дату.
• Условий и стоимости лицензий на подписку.
• Актуальной версии прошивки (VRP).