Router professionale, Firewall,Wireless Controller ed Hotspot in un unico prodotto

Connettività: Multi-WAN ed LTE con load balancing e failover

Firewall Professionale e VPN

Wireless Hotspot

SBG3600-NMulti-WAN Small Business Gateway

• Interfacce WAN multiple (RJ45/SFP) con funzione di Load-Balancing/Failover

• Modem Dual-mode VDSL2/ADSL2+ �no a 100Mbps con supporto al servizio Bonding

• Slot per SIM Card LTE

• Supporto backup su chiavette USB 3G/4G

• Wireless Access Point N 300Mbps integrato

• Wireless LAN Controller �no a 10 Access Point integrato

• Funzione Hotspot con Captive Portal

• Firewall professionale: �no a 20 VPN, 800Mbps di �rewall throughput

La serie di Router professionali Small Business Gateway (SBG) è la soluzione de�nitiva per le piccole e medie aziende che vogliono un prodotto multifunzione, capace di garantire connessioni internet e�cienti ed a�dabili, di gestire la sicurezza aziendale e le connessioni VPN verso le �liali o gli home-worker, oltre che a fungere da Hotspot per la rete wireless. I modelli SBG3500/3600 integrano anche un controller per la gestione dell’impianto wireless, riducendo i costi di gestione e miglioran-do l’e�cienza generale della rete.

Il Gateway ZyXEL SBG 3600 integra per la linea principale un modem dual-mode che supporta entrambe le tecnologie ADSL �no a 20/1 Mbps e VDSL �no a 100/45 Mbps in modo automatico, anche con funzione bonding se fornita dal provider. La seconda connessione WAN inclusa nel Gateway ha una doppia interfaccia Gigabit Ethernet RJ45 e Fibra Ottica tramite slot SFP, con funzionalità di Load Balancing e Failover con la linea principale. In�ne, per garantire la massima �essibilità e ridondanza, l'SBG 3600 integra anche uno Slot per SIM Card LTE come terza opzione di connettività, e una porta per chiavetta USB 3G dei principali operatori, con funzione di backup.

ZYXEL SBG 3600 integra un Firewall professionale con eccellenti prestazioni e un throughput di 800Mbps che o�re la protezione di Stateful Packet Filtering (SPI), Denial of Service (DoS) e funzionalità DDoS per la prima linea di difesa anti-hackeraggio, intrusioni e altre pericolose minacce. L'area DMZ con�gurabile previene attacchi esterni ai dati sensibili. Il Firewall dell'SBG 3600 include le funzionalità di PORT FORWARDING - PORT TRANSLATION - ADDRESS MAPPING e può inoltre gestire �no a 20 tunnel VPN IPSec/L2TP/PPTP concorrenti (max.35 con�gurabili) con throughput di 40Mbps, grazie alla potente piattaforma hardware di cui si avvale.

Il Gateway ZyXEL SBG 3600 è dotato di Access Point integrato a standard 802.11n con velocità di trasferimento dati �no a 300 Mbps. Oltre a fornire copertura wireless di base, il Gateway può anche essere utilizzato come Hotspot in ambienti Hospitality, grazie alla funzione di Captive Portal, alla gestione di 4 SSID e 16 VLAN per la creazione delle reti aziendali e ospiti e al supporto della tecnologia Layer 2 Isolation che mette in sicurezza il tra�co dati di tutti gli utenti collegati.

SBG3600-NMulti-WAN Small Business Gateway

Key Applications

2

Modelli

SBG3600-N

SBG3600-NB

• Embedded LTE WAN• 4 x GbE LAN ports• 1 x GbE WAN port• 1 x SFP port• 1 x USB port• 1 x RJ-45 DSL port

• Embedded LTE WAN• 4 x GbE LAN ports• 1 x GbE WAN port• 1 x SFP port• 1 x USB port• 2 x RJ-11 DSL ports

NWA5121-NI

GS1900-8HPGbE PoE Switch

Internet

3G Base Station

LTE Base Station

Traveling Employee

3G or 4G Dongle

3G Dongle

Traveling Employee

ISP 1 ISP 2 ISP 3 ISP 1 ISP 2 ISP 3

NWA5121-NI

GS1900-8HPGbE PoE Switch

SBG3500-N SeriesWireless N Fiber WAN Small Business Gateway

SBG3600-N SeriesLTE Multi-WAN Small Business Gateway

IPSec, L2TP/ PPTP VPN

IPSec, L2TP/ PPTP VPN

Embedded LTE

WAN Connection

VPN Tunnel

Fiber

DSL

Ethernet Cable 3G LTE Wi-Fi

Site to Site IPSec VPN HA

Wireless ControllerFacendo propri i principi fondamentali del BYOD, i Security Business Gateway 3600 aiutano le aziende SMB a soddisfare la fame di wireless generata dall’esplosione degli apparti mobile, quali smartphone e tablet, integrando un potente Controller Wireless che aiuta a installare, aggiornare e manutenere la rete Wi-Fi, gestendo �no a 10 Access Point.

SBG3600-NMulti-WAN Small Business GatewaySBG3600-NMulti-WAN Small Business Gateway

3

Modello SBG3600-N SBG3600-NB

Hardware

DSL VDSL2/ADSL2+ 17abonding, 2 x RJ-11 (DSL)

VDSL2/ADSL2+ 17asingle line, 1 x RJ-45 (DSL)

Ethernet WAN RJ-45/SFP dual personalityLAN port 4DMZ V (LAN selectable)USB port 1

3G/4G Embedded LTE moduleExternal 3G USB dongle supported

LTE Speci�cheStandard compliance 3GPP release 8Operating frequency LTE Band 3/7/8/20Data rate 100 Mbps DL within 20 MHz; 50 Mbps UL within 20 MHzRF output power 23 dBmNo. of antenna 2 antenneAntenna gain 3 dBi

Capacità & PerformanceSPI �rewall throughput (Mbps)*VPN throughput (Mbps)**Max. concurrent IPsec VLAN interfaceWLAN ManagementAP controller Managed AP number (default/max.)Speci�che WirelessStandard compliance Wireless frequenzaRadio SSID number

Maximum transmit power

EU (ETSI) 2.4 GHz

No. of antennaAntenna gain

Data rate

Receive sensitivity (2.4 GHz)

Key Software FeaturesWAN load balancing/failoverVirtual Private Network (VPN)VPN failover/fallbackCaptive portalAccess control listSNMP MIB IITR-069Alimentazione AlimentatoreConsumo (Watt)Speci�che FisicheRack mountableAccessori inclusi

ProdottoDimensioni (WxDxH)Peso

ConfezioneDimensioni (WxDxH)Peso

Speci�che ambientali

OperatingTemperaturaUmidità

StorageTemperaturaUmidità

OthersMTBF (hr)

800 Mbps40 Mbps

2016

Si2/10

802.11 b/g/n2.4 GHz

14

20 dBm, 2 antennas

2.4 GHz: 2T2R MIMO (Detachable, SMA-R)3 dBi

• 802.11 b/g: 1, 2, 5.5, 6, 9, 11, 12, 18, 24, 36, 48 and 54 Mbps• 802.11n: up to 300 Mbps in MCS15 (40 MHz; GI = 400 ns)• 11 Mbps ≤ -76 dBm; 54 Mbps ≤ -65 dBm• HT20 ≤ -64 dBm; HT40 ≤ -61 dBm

SiSi (IPSec, PPTP/L2TP over IPSec)

SiSiSiSiSi

12 VDC, 2 A15.3

Si• Ethernet cable • DSL cable • Power adapter • Rack mounting kit

242 x 170 x 36 mm1.69 gr

343 x 209 x 75 mm2.43 gr

da 0°C a 40°Cda 10% a 95% (non-condensing)

da -30°C a 70°Cda 10% a 95% (non-condensing)

300,000

Caratteristiche

F o r m o r e p r o d u c t i n f o r m a t i o n , v i s i t u s o n t h e w e b a t w w w . Z y X E L . i t

of ZyXEL Communications Corp. All other brands, product names, or trademarks mentioned are the property of 5-100-01315006 03/15

SBG3600-NMulti-WAN Small Business Gateway

Software FeaturesHigh Availability WAN• Fixed-line WAN interface options: VDSL,

Ethernet/SFP• Mobile WAN interface options: ■ SBG3500-N: 3G or 4G dongle supported ■ SBG3600-N: Embedded LTE module, 3G

dongle supported

with one WAN for failover/fallback

LTE (SBG3600-N)• Up to 200 active users in a cell (5 MHz)• Less than 5 ms user-plane latency• Enhanced support for end-to-end QoS• Supports NAT router mode• DHCP client/server, forwarding• DNS proxy, DDNS• Multiple APN• Linking budget control• Syslog/CLI• Firewall with SPI• Internet Control Message Protocol (ICMP)

■ Multicast ■ PPTP/L2TP/IPSec VPN ■ MPPE

VDSL Compliance • G.993.1 VDSL, G.993.2 VDSL2 Annex A/B

compliant, band plan 997, 998 • G.994.1 (G.hs) Handshake, G.997.1

• Packet Transfer Mode (PTM) 17a bonding• Rate adaption • Seamless Rate Adaption (SRA) • INP: Up to 16 symbols • G.INP, G.Vector

ADSL Compliance • G.992.1 (G.dmt), G.992.2 (G.lite) Annex A/B

compliant• G.992.3 (ADSL2), G.992.5 (ADSL2+) Annex A/B

compliant• Reach-Extended ADSL (RE ADSL) • Seamless Rate Adaptation (SRA)

Features

• PPP over ATM AAL5 (RFC2364) • Support VC-based and LLC-based

multiplexing

• Ethernet WAN and SFP dual personality

Networking• N-way, automatic speed negotiation

supported• Auto-sensing, auto-detection MDI/MDIX

Bridge/Router • Dynamic learning for up to 2014 MAC address • PPPoE, PPPoA, IPoE, IPoA (RFC 1483) • DHCP client/server/relay • DHCP option 43/60/61/66/121/125/138/150• DHCP client table• DNS proxy, DDNS • RIP I/RIP II supported • Adjustable MTU size

scheduling • Interface grouping • IPv6 support

VPN • Simple wizard support (Express wizard) • Concurrent 20 IPSec VPN tunnels• IPSec, PPTP and L2TP over IPSec VPN • IPSec HW engine • Algorithm: AES (128/192/256)/3DES/DES • Authentication: SHA-1/MD5 • Auto reconnect VPN• VPN failover/fallback

Firewall & Security • Full cone NAT/Symmetric NAT/Restrict Cone

NAT, NAT ALGs • 20,000 NAT sessions supported • • PPTP/IPSec/L2TP pass through • PAP/CHAP/MS-CHAP v1 and v2 • Stateful packet inspection • DoS/DDoS protection

• Access control: up to 256 ACL rules • Directional ACL rule support

USB• • • Support mobile broadband dongle• Support WWAN package update• 3G budget control

• IEEE 802.11n compliance, backward compatible with 802.11 b/g

• Dynamic auto channel selection

• Multiple number of SSID: Up to 4• Per-SSID VLAN binding• WEP data encryption 64/128 bit• WPA/WPA-PSK with TKIP & AES security type• WPA2/WPA2-PSK with TKIP & AES security

type• IEEE 802.1x (EAP-MD5, TLS and TTLS)

• Client connection: A maximum of 32 clients simultaneously connect to the AP

• Adjustable WLAN output power (via CLI, XML)• Captive portal

WLAN Management• ZyXEL AP Controller (APC) Lite compliant• Client RSSI threshold to prevent sticky clients• Wireless Layer 2 isolation• RADIUS authentication• Wi-Fi Multimedia (WMM) wireless QoS• CAPWAP discovery protocol• ZyXEL Wireless Optimizer (ZWO) AP planning

System Management • Two-tier log in• • • Support TR-069, TR-098, TR-111, SNMP v1, and

v2c• Syslog•

CE • EMC/RF • Safety• ErP • RoHS 2

Access Point Compatibility List

SerieNWA3000-N Series NWA5000 Series NWA5120 Series

ccess Point Managed Access Point ccess Point

ModelloNWA3160-NNWA3560-NNWA3550-N

NWA5160NNWA5560-NNWA5550-N

NWA5121-NINWA5121-NNWA5123-NI NWA5301-NJ

FunzioniCentral management Si Si SiAuto provisioning Si Si SiData forwarding Local bridge Local bridge Local bridge