D-Link DSR-250V2 (DSR-250V2) — мультисервісний VPN-маршрутизатор для малого й середнього бізнесу з металевим корпусом і п’ятьма гігабітними портами: 1 × WAN, 1 × WAN/LAN та 3 × LAN. Пропускна здатність файрвола — до 950 Мбіт/с, VPN (3DES) — до 200 Мбіт/с, до 75 VPN-тунелів (50 IPSec і 30 PPTP/L2TP), 300 політик файрвола. Є порт USB 3.0, консоль, VLAN 802.1Q, резервування каналів, IPS і веб-фільтрація.

Ключові переваги D-Link DSR-250V2

• Файрвол до 950 Мбіт/с — швидкості гігабітного тарифу вистачає без «пляшкового горлечка» на самому маршрутизаторі
• До 75 VPN-тунелів: 50 IPSec і 30 PPTP/L2TP — філії та віддалені працівники підключаються до офісної мережі через захищений канал
• 2 гігабітні WAN (1 × WAN і 1 × WAN/LAN) — два провайдери з резервуванням каналу (route failover) для безперервного інтернету
• 3 порти Gigabit LAN, VLAN 802.1Q — поділ мережі на сегменти — офіс, гості, камери — без окремого комутатора з маршрутизацією
• IPS, веб-фільтрація, NAT/PAT, QoS за портами — захист і контроль трафіку в одному пристрої
• Керування WEB, SNMP v1/v2c/v3 і CLI — підходить і для налаштування в браузері, і для інтеграції в системи моніторингу

Порти, WAN і підключення до провайдера

Конфігурація портів

За специфікацією виробника — 1 × Gigabit Ethernet WAN, 1 × Gigabit Ethernet WAN/LAN та 3 × Gigabit Ethernet LAN, а також порт USB 3.0 і консольний порт. Другий порт можна використати як WAN для резервного провайдера або як LAN, коли потрібно більше виходів у локальну мережу.

Типи підключення

Підтримуються Multiple PPPoE, PPPoE/L2TP/PPTP, а також статична й динамічна IP-адреса. Це означає, що маршрутизатор працює з провайдерами, які видають IP по DHCP, за логіном PPPoE або за статичною схемою. Додатково є Dynamic DNS, DHCP relay/server/client та IPv6.

VPN, безпека та керування

VPN для філій і віддаленої роботи

Виробник вказує до 75 тунелів: 50 IPSec і 30 PPTP/L2TP. Підтримувані методи шифрування — DES, 3DES, AES, Twofish, Blowfish, CAST-128 і NULL. За описом продукту, доступні IPSec, PPTP, L2TP, GRE та OpenVPN. Швидкість VPN із 3DES — до 200 Мбіт/с, тож для великого числа одночасних тунелів заплануйте запас.

Файрвол, IPS і фільтрація

Файрвол працює до 950 Мбіт/с, підтримує 300 політик. Доступні IPS, NAT/PAT, веб-фільтрація контенту, контроль застосунків і captive portal. Різницю між таким маршрутизатором і повноцінним NGFW описано у статті NGFW проти традиційного файрвола.

Керування

Налаштування виконується через веб-інтерфейс, консоль CLI або SNMP v1/v2c/v3 для систем моніторингу. QoS працює за портами, а VLAN — за стандартом IEEE 802.1Q.

Корпус і призначення

Металевий корпус

Корпус металевий. Габарити, вагу й споживання в документах виробника, які ми відкривали, не наведено, тому їх слід уточнити на сторінці D-Link. Wi-Fi у специфікації не заявлено, тож бездротову мережу створюйте окремою точкою доступу.

Кому підійде D-Link DSR-250V2

Малий офіс на 10–50 працівників. Шлюз із VPN, VLAN і веб-фільтрацією. Філії й магазини — тунелі IPSec до головного офісу. Компанія з двома провайдерами. Основний і резервний канал із автоматичним перемиканням. Віддалена робота. Підключення співробітників за PPTP/L2TP або IPSec. Мережа з камерами й серверами — ізоляція сегментів VLAN.

Чим відрізняється від сусідніх моделей

D-Link DWR-953V2 — мобільний 4G LTE маршрутизатор зі слотом для SIM-картки й Wi-Fi, розрахований на домашній чи резервний доступ; DSR-250V2 — дротовий VPN-маршрутизатор з IPSec, VLAN і файрволом до 950 Мбіт/с без вбудованого Wi-Fi. D-Link M15 (EAGLE PRO AI) та M32 (EAGLE PRO AI) — mesh Wi-Fi системи для дому, тож вони не замінюють бізнес-шлюз. Для домашнього використання читайте як вибрати роутер.

Характеристики D-Link DSR-250V2 (DSR-250V2)

Питання та відповіді

Чи є у DSR-250V2 Wi-Fi?

У специфікації виробника Wi-Fi не заявлено: це дротовий VPN-маршрутизатор. Для бездротової мережі підключіть до LAN-порту окрему точку доступу або mesh-систему. Так ви можете вибрати стандарт Wi-Fi та розміщення під ваш офіс, не міняючи шлюз.

Скільки VPN-тунелів підтримує?

До 75 тунелів загалом: 50 IPSec і 30 PPTP/L2TP. Швидкість VPN із шифруванням 3DES — до 200 Мбіт/с, тож загальний трафік усіх тунелів обмежений цією швидкістю. Для кількох філій і десятків працівників цього достатньо, а для інтенсивних потоків заплануйте запас.

Чи можна підключити двох провайдерів?

Так. Порт WAN і порт WAN/LAN дозволяють підключити два канали, а функція route failover перемикає трафік на резервний, коли основний недоступний. Для балансування навантаження використовуйте налаштування multi-WAN у вебінтерфейсі.

Чи працює з провайдером на PPPoE, VLAN або IPTV?

Підтримуються PPPoE (у тому числі multiple), PPPoE/L2TP/PPTP, статична та динамічна IP-адреса, а також VLAN 802.1Q. Тож стандартні схеми українських провайдерів підтримуються. Для IPTV вам знадобиться VLAN за вимогами провайдера — уточніть їх перед підключенням.

Чи потрібен окремий контролер або ліцензія?

Ні, налаштування виконується у вебінтерфейсі, через CLI або SNMP. Про додаткові підписки на функції на кшталт веб-фільтрації перевіряйте на сторінці виробника: у наведеній специфікації такі умови не вказані. Окремий контролер не потрібен.

Чи оригінальний товар і яка гарантія?

У Suricom продається оригінальне обладнання D-Link з офіційною гарантією виробника. Термін гарантії уточнюйте у документах до замовлення, а умови обміну — на сторінці «Обмін і повернення». Комплектацію перевіряйте під час отримання.

Купити D-Link DSR-250V2 (DSR-250V2) у Suricom

VPN-маршрутизатор — у розділі маршрутизаторів та на сторінці бренду D-Link. Підберіть комутатори, точки доступу та файрволи, а також інше мережеве обладнання. Порівняйте з DWR-953V2, прочитайте про NGFW. Умови: оплата і доставка, оплата частинами, обмін і повернення.