D-Link DSR-250V2 (DSR-250V2) — мультисервисный VPN-маршрутизатор для малого и среднего бизнеса с металлическим корпусом и пятью гигабитными портами: 1 × WAN, 1 × WAN/LAN и 3 × LAN. Пропускная способность файрвола — до 950 Мбит/с, VPN (3DES) — до 200 Мбит/с, до 75 VPN-туннелей (50 IPSec и 30 PPTP/L2TP), 300 политик файрвола. Есть порт USB 3.0, консоль, VLAN 802.1Q, резервирование каналов, IPS и веб-фильтрация.

Ключевые преимущества D-Link DSR-250V2

• Файрвол до 950 Мбит/с — скорости гигабитного тарифа хватает без «бутылочного горлышка» на самом маршрутизаторе
• До 75 VPN-туннелей: 50 IPSec и 30 PPTP/L2TP — филиалы и удалённые сотрудники подключаются к офисной сети через защищённый канал
• 2 гигабитных WAN (1 × WAN и 1 × WAN/LAN) — два провайдера с резервированием канала (route failover) для непрерывного интернета
• 3 порта Gigabit LAN, VLAN 802.1Q — разделение сети на сегменты — офис, гости, камеры — без отдельного коммутатора с маршрутизацией
• IPS, веб-фильтрация, NAT/PAT, QoS по портам — защита и контроль трафика в одном устройстве
• Управление WEB, SNMP v1/v2c/v3 и CLI — подходит и для настройки в браузере, и для интеграции в системы мониторинга

Порты, WAN и подключение к провайдеру

Конфигурация портов

По спецификации производителя — 1 × Gigabit Ethernet WAN, 1 × Gigabit Ethernet WAN/LAN и 3 × Gigabit Ethernet LAN, а также порт USB 3.0 и консольный порт. Второй порт можно использовать как WAN для резервного провайдера или как LAN, когда нужно больше выходов в локальную сеть.

Типы подключения

Поддерживаются Multiple PPPoE, PPPoE/L2TP/PPTP, а также статический и динамический IP-адрес. Это значит, что маршрутизатор работает с провайдерами, которые выдают IP по DHCP, по логину PPPoE или по статической схеме. Дополнительно есть Dynamic DNS, DHCP relay/server/client и IPv6.

VPN, безопасность и управление

VPN для филиалов и удалённой работы

Производитель указывает до 75 туннелей: 50 IPSec и 30 PPTP/L2TP. Поддерживаемые методы шифрования — DES, 3DES, AES, Twofish, Blowfish, CAST-128 и NULL. По описанию продукта, доступны IPSec, PPTP, L2TP, GRE и OpenVPN. Скорость VPN с 3DES — до 200 Мбит/с, так что для большого числа одновременных туннелей заложите запас.

Файрвол, IPS и фильтрация

Файрвол работает до 950 Мбит/с, поддерживает 300 политик. Доступны IPS, NAT/PAT, веб-фильтрация контента, контроль приложений и captive portal. Разницу между таким маршрутизатором и полноценным NGFW описывает статья NGFW против традиционного файрвола.

Управление

Настройка выполняется через веб-интерфейс, консоль CLI или SNMP v1/v2c/v3 для систем мониторинга. QoS работает по портам, а VLAN — по стандарту IEEE 802.1Q.

Корпус и назначение

Металлический корпус

Корпус металлический. Габариты, вес и потребление в документах производителя, которые мы открывали, не приведены, поэтому их стоит уточнить на странице D-Link. Wi-Fi в спецификации не заявлен, так что беспроводную сеть создавайте отдельной точкой доступа.

Кому подойдёт D-Link DSR-250V2

Небольшой офис на 10–50 сотрудников. Шлюз с VPN, VLAN и веб-фильтрацией. Филиалы и магазины — туннели IPSec до главного офиса. Компания с двумя провайдерами. Основной и резервный канал с автоматическим переключением. Удалённая работа. Подключение сотрудников по PPTP/L2TP или IPSec. Сеть с камерами и серверами — изоляция сегментов VLAN.

Чем отличается от соседних моделей

D-Link DWR-953V2 — мобильный 4G LTE маршрутизатор со слотом для SIM-карты и Wi-Fi, рассчитанный на домашний или резервный доступ; DSR-250V2 — проводной VPN-маршрутизатор с IPSec, VLAN и файрволом до 950 Мбит/с без встроенного Wi-Fi. D-Link M15 (EAGLE PRO AI) и M32 (EAGLE PRO AI) — mesh Wi-Fi системы для дома, поэтому они не заменяют бизнес-шлюз. Для домашнего использования читайте как выбрать роутер.

Характеристики D-Link DSR-250V2 (DSR-250V2)

Вопросы и ответы

Есть ли у DSR-250V2 Wi-Fi?

В спецификации производителя Wi-Fi не заявлен: это проводной VPN-маршрутизатор. Для беспроводной сети подключите к LAN-порту отдельную точку доступа или mesh-систему. Так вы сможете выбрать стандарт Wi-Fi и размещение под ваш офис, не меняя шлюз.

Сколько VPN-туннелей поддерживает?

До 75 туннелей всего: 50 IPSec и 30 PPTP/L2TP. Скорость VPN с шифрованием 3DES — до 200 Мбит/с, так что общий трафик всех туннелей ограничен этой скоростью. Для нескольких филиалов и десятков сотрудников этого достаточно, а для интенсивных потоков заложите запас.

Можно ли подключить двух провайдеров?

Да. Порт WAN и порт WAN/LAN позволяют подключить два канала, а функция route failover переключает трафик на резервный, когда основной недоступен. Для балансировки нагрузки используйте настройки multi-WAN в веб-интерфейсе.

Работает ли с провайдером на PPPoE, VLAN или IPTV?

Поддерживаются PPPoE (в том числе multiple), PPPoE/L2TP/PPTP, статический и динамический IP-адрес, а также VLAN 802.1Q. Так что стандартные схемы украинских провайдеров поддерживаются. Для IPTV понадобится VLAN по требованиям провайдера — уточните их перед подключением.

Нужен ли отдельный контроллер или лицензия?

Нет, настройка выполняется в веб-интерфейсе, через CLI или SNMP. О дополнительных подписках на функции вроде веб-фильтрации проверяйте на странице производителя: в приведённой спецификации такие условия не указаны. Отдельный контроллер не нужен.

Оригинальный ли товар и какая гарантия?

В Suricom продаётся оригинальное оборудование D-Link с официальной гарантией производителя. Срок гарантии уточняйте в документах к заказу, а условия обмена — на странице «Обмен и возврат». Комплектацию проверяйте при получении.

Купить D-Link DSR-250V2 (DSR-250V2) в Suricom

VPN-маршрутизатор — в разделе маршрутизаторов и на странице бренда D-Link. Подберите коммутаторы, точки доступа и файрволы, а также другое сетевое оборудование. Сравните с DWR-953V2, прочитайте про NGFW. Условия: оплата и доставка, оплата частями, обмен и возврат.