VPN Gateway / bintec RXL12100 / 8x 10/10
Das leistungsfähige Multiplex-VPN-Gateway bintec RXL12100 ist durch seine komplette Ausstattung flexibel einsetzbar. Mit 19"-Metall-Gehäuse und hocheffizientem,internen Schaltnetzteil gewährleistet es langfristige Zuverlässigkeit in unternehmenskritischen Anwendungen. Das Gerät verfügt über 10 Gigabit-Ethernet-Ports (8 RJ45 und 2 SFP),die frei für LAN,WAN oder DMZ konfiguriert werden können. Ab Werk verfügt das Gerät bereits über eine Lizenz für 25 IPSec-Tunnel,per Lizenzen ist es erweiterbar auf bis zu 200 Tunnel. Sowohl die im Gerät integrierte ISDN-Schnittstelle als auch ein am USB-Port angeschlossener UMTS-USB-Stick kann als Remote-Konfigurationszugang verwendet werden. Es besteht zudem die Möglichkeit,über die Anschaltung des optionalen Netzteileinschubes,bintec PSU XL,eine redundante Stromversorgung zu realisieren. Damit ist das bintec RXL12100 als Multiplex-VPN-Gateway in Unternehmenszentralen prädestiniert.
Das leistungsstarke Multiplex-VPN-Gateway
Das leistungsstarke Multiplex-VPN-Gateway bintec RXL12100 eignet sich dank seiner Vielzahl an Ethernet-Schnittstellen und der enormen Routing-Leistung für komplexe Load-Balancing-Szenarien in mittleren und größeren Unternehmenszentralen.
WLAN Controller
Zusätzlich bietet die RXL-Serie die Option des Funkwerk WLAN Controllers. Der Funkwerk WLAN Controller dient der Konfiguration und Überwachung von kleinen und mittleren WLAN-Netzen mit bis zu 150 Access Points. Ob Frequenzmanagement mit automatischer Festlegung der Funkkanäle,die Unterstützung von virtuellen LANs oder die Verwaltung virtueller Funknetze (Multi-SSID) - mit dem WLAN Controller haben Sie alle fortgeschrittenen Funktionen bequem im Griff. Die Software überwacht dabei permanent das gesamte WLAN und meldet jeden Ausfall und jedes Sicherheitsrisiko.
Funktionen flexibel nutzen
Zur Weiterleitung von Daten zwischen zwei Netzwerken sind nur wenige Funktionen erforderlich. bintec Gateways verfügen über Leistungsmerkmale,die weit über das reine Routing hinaus gehen und eine Integration in komplexe IT-Infrastrukturen problemlos möglich machen. Funktionen wie Extended Routing und Extended NAT (ERN) erlauben eine exakte Trennung und detaillierte Umsetzung sämtlicher ein- und ausgehender Datenpakete nach genau definierten Kriterien. Als Routingprotokolle können Sie z. B. RIP,OSPF oder auch das Multicast-Routing-Protokoll PIM-SM einsetzen - gerade die umfangreiche Multicast-Unterstützung prädestiniert das Gerät für Multimedia- und Streaming-Anwendungen. Durch integriertes Quality of Service können Sie z. B. den VoIP-Verkehr gegenüber dem normalen Internet-Verkehr priorisieren und auf diese Weise stets ausreichend Bandbreite für Ihre IP-Sprachverbindungen zur Verfügung stellen. Oder Sie räumen dem normalen Datenverkehr gegenüber dem E-Mail-Verkehr Vorrang ein. Die DNS-Proxy-Funktion unterstützt das LAN bei der Adressumsetzung,und die automatisierte IP-Konfiguration von PCs erfolgt über einen integrierten DHCP-Server.
Umfangreiche IPSec-Implementierung
Die im bintec RXL12100 integrierte IPSec-Implementierung arbeitet nicht nur mit Preshared-Keys,sondern auch mit Zertifikaten. Dies ermöglicht den Aufbau einer Public-Key-Infrastruktur für höchste Sicherheit. (Übrigens:Auch das Bundesministerium für Sicherheit in der Informationstechnologie empfiehlt den Einsatz von Zertifikaten.) Die Zertifikate können ferner bequem und einfach an einem RADIUS-Server verwaltet werden. Funkwerk bietet dabei sogar eine besondere Funktion,die auch RADIUS-Dial-Out-Lösung ermöglicht. Mittels IKE-Config-Mode und dem bintec IPSec-Multi-User besteht zudem die Möglichkeit,IPSec-Dial-In-Lösungen für eine größere Anzahl von Clients mit minimalem Aufwand zu erstellen und zu verwalten,und IKE-X-Auth (extended authentication) erlaubt die Absicherung einer Verbindung mit einem One-Time-Password und somit auf höchstem Sicherheitsniveau. Des Weiteren unterstützt die bintec IPSec-Implementierung Sie beim Aufbau von VPN-Verbindungen mit dynamischen IP-Adressen:Auch kleine Außenstellen sind so erreichbar,selbst wenn sie nicht permanent online sein sollten. Sogar wenn beide VPN-Beteiligten lediglich über dynamische IP-Adressen verfügen,steht der vertraulichen Kommunikation nichts im Wege. Der Austausch der IP-Adressen erfolgt dabei entweder über Dynamic-DNS-Anbieter oder direkt über eine ISDN-Verbindung. Dabei wird die eigene dynamische IP-Adresse entweder kostenlos im ISDN-D-Kanal oder,falls dies nicht möglich sein sollte,im B-Kanal (kostenpflichtig) übertragen.
Load Balancing/Redundanz
Der bintec RXL12100 bietet die Möglichkeit,mehrere Interfaces als WAN-Interfaces zu konfigurieren. Damit steht nicht nur mehr Bandbreite zur Verfügung,sondern es besteht die Möglichkeit,den Datenverkehr nach Last oder nach Datenart auf einzelne WAN-Verbindungen zu verteilen. Ebenso können Sie eine Internet-Anbindung mit z. B. 100 Mbit Ethernet für die VPN-Anbindung einer größeren Anzahl von Außenstellen und Außendienstmitarbeitern nutzen und über den zweiten WAN-Port durch eine kostengünstige VDSL-Verbindung den sonstigen Datenverkehr Ihrer Firma sicher stellen. Durch bintec Router Redundancy Protocol (BRRP) lassen sich zwei Geräte so betreiben,dass sie im LAN wie ein Gerät agieren. Beide verfügen neben ihrer eigenen IP- und MAC-Adresse pro Interface auch über eine gemeinsame virtuelle IP- und MAC-Adresse. Diese wird bei allen Computern im LAN als Standard-Gateway eingetragen. Die beiden auf diese Weise zusammen geschalteten Gateways kommunizieren über das bintec Protokoll,und fällt eines der Geräte aus,übernimmt automatisch das andere Gerät den gesamten Datenverkehr.
Das leistungsstarke Multiplex-VPN-Gateway
Das leistungsstarke Multiplex-VPN-Gateway bintec RXL12100 eignet sich dank seiner Vielzahl an Ethernet-Schnittstellen und der enormen Routing-Leistung für komplexe Load-Balancing-Szenarien in mittleren und größeren Unternehmenszentralen.
WLAN Controller
Zusätzlich bietet die RXL-Serie die Option des Funkwerk WLAN Controllers. Der Funkwerk WLAN Controller dient der Konfiguration und Überwachung von kleinen und mittleren WLAN-Netzen mit bis zu 150 Access Points. Ob Frequenzmanagement mit automatischer Festlegung der Funkkanäle,die Unterstützung von virtuellen LANs oder die Verwaltung virtueller Funknetze (Multi-SSID) - mit dem WLAN Controller haben Sie alle fortgeschrittenen Funktionen bequem im Griff. Die Software überwacht dabei permanent das gesamte WLAN und meldet jeden Ausfall und jedes Sicherheitsrisiko.
Funktionen flexibel nutzen
Zur Weiterleitung von Daten zwischen zwei Netzwerken sind nur wenige Funktionen erforderlich. bintec Gateways verfügen über Leistungsmerkmale,die weit über das reine Routing hinaus gehen und eine Integration in komplexe IT-Infrastrukturen problemlos möglich machen. Funktionen wie Extended Routing und Extended NAT (ERN) erlauben eine exakte Trennung und detaillierte Umsetzung sämtlicher ein- und ausgehender Datenpakete nach genau definierten Kriterien. Als Routingprotokolle können Sie z. B. RIP,OSPF oder auch das Multicast-Routing-Protokoll PIM-SM einsetzen - gerade die umfangreiche Multicast-Unterstützung prädestiniert das Gerät für Multimedia- und Streaming-Anwendungen. Durch integriertes Quality of Service können Sie z. B. den VoIP-Verkehr gegenüber dem normalen Internet-Verkehr priorisieren und auf diese Weise stets ausreichend Bandbreite für Ihre IP-Sprachverbindungen zur Verfügung stellen. Oder Sie räumen dem normalen Datenverkehr gegenüber dem E-Mail-Verkehr Vorrang ein. Die DNS-Proxy-Funktion unterstützt das LAN bei der Adressumsetzung,und die automatisierte IP-Konfiguration von PCs erfolgt über einen integrierten DHCP-Server.
Umfangreiche IPSec-Implementierung
Die im bintec RXL12100 integrierte IPSec-Implementierung arbeitet nicht nur mit Preshared-Keys,sondern auch mit Zertifikaten. Dies ermöglicht den Aufbau einer Public-Key-Infrastruktur für höchste Sicherheit. (Übrigens:Auch das Bundesministerium für Sicherheit in der Informationstechnologie empfiehlt den Einsatz von Zertifikaten.) Die Zertifikate können ferner bequem und einfach an einem RADIUS-Server verwaltet werden. Funkwerk bietet dabei sogar eine besondere Funktion,die auch RADIUS-Dial-Out-Lösung ermöglicht. Mittels IKE-Config-Mode und dem bintec IPSec-Multi-User besteht zudem die Möglichkeit,IPSec-Dial-In-Lösungen für eine größere Anzahl von Clients mit minimalem Aufwand zu erstellen und zu verwalten,und IKE-X-Auth (extended authentication) erlaubt die Absicherung einer Verbindung mit einem One-Time-Password und somit auf höchstem Sicherheitsniveau. Des Weiteren unterstützt die bintec IPSec-Implementierung Sie beim Aufbau von VPN-Verbindungen mit dynamischen IP-Adressen:Auch kleine Außenstellen sind so erreichbar,selbst wenn sie nicht permanent online sein sollten. Sogar wenn beide VPN-Beteiligten lediglich über dynamische IP-Adressen verfügen,steht der vertraulichen Kommunikation nichts im Wege. Der Austausch der IP-Adressen erfolgt dabei entweder über Dynamic-DNS-Anbieter oder direkt über eine ISDN-Verbindung. Dabei wird die eigene dynamische IP-Adresse entweder kostenlos im ISDN-D-Kanal oder,falls dies nicht möglich sein sollte,im B-Kanal (kostenpflichtig) übertragen.
Load Balancing/Redundanz
Der bintec RXL12100 bietet die Möglichkeit,mehrere Interfaces als WAN-Interfaces zu konfigurieren. Damit steht nicht nur mehr Bandbreite zur Verfügung,sondern es besteht die Möglichkeit,den Datenverkehr nach Last oder nach Datenart auf einzelne WAN-Verbindungen zu verteilen. Ebenso können Sie eine Internet-Anbindung mit z. B. 100 Mbit Ethernet für die VPN-Anbindung einer größeren Anzahl von Außenstellen und Außendienstmitarbeitern nutzen und über den zweiten WAN-Port durch eine kostengünstige VDSL-Verbindung den sonstigen Datenverkehr Ihrer Firma sicher stellen. Durch bintec Router Redundancy Protocol (BRRP) lassen sich zwei Geräte so betreiben,dass sie im LAN wie ein Gerät agieren. Beide verfügen neben ihrer eigenen IP- und MAC-Adresse pro Interface auch über eine gemeinsame virtuelle IP- und MAC-Adresse. Diese wird bei allen Computern im LAN als Standard-Gateway eingetragen. Die beiden auf diese Weise zusammen geschalteten Gateways kommunizieren über das bintec Protokoll,und fällt eines der Geräte aus,übernimmt automatisch das andere Gerät den gesamten Datenverkehr.
| Produktbeschreibung | BinTec RXL12100 - VPN-Gateway |
| Gerätetyp | VPN-Gateway |
| Formfaktor | Rack-montierbar - 1U |
| RAM | 1 GB |
| Data Link Protocol | Ethernet, Fast Ethernet, Gigabit Ethernet |
| Kapazität | IPSec VPN-Tunnel:25 PPTP VPN-Tunnel:25 |
| Stromversorgung | Wechselstrom 120/ 230 V |
| Abmessungen (Breite x Tiefe x Höhe) | 48.6 cm x 22 cm x 4.5 cm |
| Gewicht | 2.7 kg |
| Allgemein | |
|---|---|
| Gerätetyp | VPN-Gateway |
| Höhe (Rack-Einheiten) | 1U |
| Breite | 48.6 cm |
| Tiefe | 22 cm |
| Höhe | 4.5 cm |
| Gewicht | 2.7 kg |
| Prozessor / Speicher / Speicherkapazität | |
| RAM | 1 GB |
| Netzwerk | |
| Formfaktor | Rack-montierbar |
| Anschlusstechnik | Verkabelt |
| Data Link Protocol | Ethernet, Fast Ethernet, Gigabit Ethernet |
| Switching-Protokoll | Ethernet |
| Netzwerk/Transportprotokoll | TCP/ IP, PPTP, L2TP, IPSec, PPPoE |
| Routing Protocol | OSPF, BGP-4, RIP-2, IGMPv2, IGMP, IGMPv3, Policy-Based Routing (PBR) |
| Remoteverwaltungsprotokoll | SNMP 1, SNMP 2, SNMP 3 |
| Kapazität | IPSec VPN-Tunnel:25 PPTP VPN-Tunnel:25 |
| Leistungsmerkmale | NAT Support, PAT Support, Lastenausgleich, verwaltbar, E-Mail-Meldung, IPv6-Unterstützung, Hochverfügbarkeit, PIM-Snooping, Quality of Service (QoS), Stateful Packet Inspection Firewall (SPIF) |
| Encryption Algorithm | Dreifach DES |
| Authentifizierungsmethode | RADIUS, TACACS+ |
| Erweiterung / Konnektivität | |
| Schnittstellen | 1 x ISDN 1 x USB - Type A 8 x 1000Base-T - RJ-45 2 x Netzwerk 1 x Verwaltung 1 x USB |
| Verschiedenes | |
| Kennzeichnung | EN 61000-3-2, EN55022, EN 61000-3-3, EN55024, EN 300.328, EN 61000-4-4, R\u0026TTE, EN 60950-1 |
| Stromversorgung | |
| Stromversorgungsgerät | Internes Netzteil |
| Erforderliche Netzspannung | Wechselstrom 120/ 230 V |
| Leistungsaufnahme im Betrieb | 40 Watt |
| Software / Systemanforderungen | |
| Software inbegriffen | BinTec XAdmin |
| Umgebungsbedingungen | |
| Min Betriebstemperatur | 0 °C |
| Max. Betriebstemperatur | 40 °C |
| Zulässige Luftfeuchtigkeit im Betrieb | 10 - 95% (nicht kondensierend) |
Alle Preise inkl. MwSt. und in Euro angegeben
