D-Link DSR-1000

Главная Продукты и решения Межсетевые экраны

DSR-1000

DSR-1000EOL EOS

Гигабитный сервисный маршрутизатор с резервированием WAN-портов

Описание

Унифицированные маршрутизаторы D-Link серии DSR представляют собой высокопроизводительные решения, обеспечивающие защиту сети и предназначенные для удовлетворения растущих потребностей малого и среднего бизнеса.

Возможности комплексного управления

Маршрутизатор DSR-1000 оснащен двумя WAN-портами Gigabit Ethernet и поддерживает управление на основе политик, что обеспечивает максимальную производительность при выполнении бизнес-операций. Функция автоматического переключения после отказа (failover) обеспечивает надежную передачу данных, в том числе и при отказе одного из соединений. Применение функции балансировки нагрузки позволяет распределить исходящий трафик между двумя WAN-интерфейсами и оптимизировать производительность системы, обеспечивая, таким образом, бесперебойную работу сети. Второй WAN-порт может быть настроен как DMZ-порт, что позволяет изолировать серверы от сети LAN.

Универсальная установка

Маршрутизатор DSR-1000 поддерживает возможность организации доступа к сети Интернет с помощью USB-модема¹ 3G или 4G². Балансировка нагрузки может быть осуществлена для 3G/4G²-соединений, обеспечивая дополнительный уровень резервирования для критически важных данных и приложений резервного копирования.

Для DSR-1000 3G/4G² USB-модем может быть настроен в качестве третьего WAN-соединения с поддержкой функций автоматического переключения после отказа и балансировки нагрузки в случае потери основного WAN-соединения.

Расширенный функционал VPN

Виртуальная частная сеть (VPN) предоставляет мобильным пользователям и филиалам защищенный канал связи для подключения к корпоративной сети. DSR-1000 поддерживает туннели Generic Routing Encapsulation (GRE)³, обеспечивая мобильным пользователям удаленный доступ к центральной корпоративной базе данных. При создании Site-to-site VPN-туннелей используются протоколы IP Security (IPSec), Point-to-Point Tunneling Protocol (PPTP) или Layer 2 Tunneling Protocol (L2TP), применение которых упрощает процесс подключения удаленных пользователей и филиалов через зашифрованные виртуальные каналы.

Технология Green

Поддержка технологии D-Link Green Ethernet позволяет оптимизировать энергопотребление и сократить расходы на электроэнергию. Технология D-Link Green Ethernet позволяет определять статус соединения и автоматически переводить устройство в режим сохранения электроэнергии. Помимо этого, маршрутизаторы DSR соответствуют требованиям директив RoHS (Restriction of Hazardous Substances) и WEEE (Waste Electrical and Electronic Equipment), целью которых является защита окружающей среды.

¹ Аппаратной ревизией A1 поддерживаются следующие модели 3G USB-модемов: DWM-152 A1/A2/A3, DWM-156 A1/A2/A3, Huawei E1550, E173 и EC306. DWM-156 A5/A6 и DWM-157 доступны при дальнейшем обновлении ПО.

Аппаратной ревизией B1 поддерживаются следующие модели 3G/4G USB-модемов: DWM-152 A1, DWM-156 A1/A3/A5/A6/A7/A8, DWM-157 A1/B1/C1/D1, DWM-158 D1/E1, DWP-156 B1, DWP-157 B1, DWM-221/222, HUAWEI: E1550, E173, E303 и EC306.

²4G поддерживается аппаратной ревизией B1.

³ Для аппаратной ревизии A1 доступно при дальнейшем обновлении ПО.

Характеристики

	DSR-1000
Аппаратная ревизия	A1	B1
Аппаратное обеспечение
Интерфейсы	2 порта WAN 10/100/1000Base-T 4 порта LAN 10/100/1000Base-T 2 порта USB 2.0 Консольный порт с разъемом RJ-45
Индикаторы	Питание USB LAN/WAN (Скорость/Статус)	Питание/Статус USB LAN/WAN (Скорость/Статус)
Кнопки	Кнопка Reset Кнопка для включения/выключения питания
Разъем питания	Разъем для подключения питания (постоянный ток)
Производительность
Пропускная способность межсетевого экрана	950 Мбит/с
Пропускная способность VPN	130 Мбит/с	250 Мбит/с
Количество параллельных сессий	60000	100000
Количество новых сессий в секунду	600	1000
Политики межсетевого экрана	600
Сеть
Тип интернет-соединения	Статический/Динамический IP-адрес Мобильный интернет (3G/4G WAN) для DSR-1000/B1 PPPoE/L2TP/PPTP Multiple PPPoE Russia PPTP/L2TP (Dual Access) Russia PPPoE (Dual Access) 3G
Межсетевой экран
Статический маршрут	+	+
Динамический маршрут	RIP v1/v2, OSPF	RIP v1/v2, OSPF, OSPFv3
Dynamic DNS	+	+
Маршрутизация между VLAN	+	+
NAT, PAT	+	+
Фильтрация Web-содержимого	Статический URL-адрес, ключевые слова	Статический URL-адрес, ключевые слова, Dynamic WCF (требуется лицензия)
Система предотвращения вторжений (IPS)	Пакет сигнатур, входящий в комплект ПО
Аутентификация	Внутренняя база данных, RADIUS, POP3, LDAP, AD, домен NT
Сетевые функции
Сервер/Клиент DHCP	+	+
DHCP Relay	+	+
IEEE 802.1q VLAN	+	+
VLAN (на основе порта)	+	+
IP Multicast	IGMP Proxy, IGMP Snooping
IPv6	+	+
Функция автоматического переключения между WAN-соединениями после отказа (Route Failover)	+	+
Балансировка нагрузки (Outbound Load Balancing)	+	+
Резервирование 3G/4G	3G	3G/4G
Виртуальная частная сеть (VPN)
VPN-туннели	100	155
IPSec-туннели	70
PPTP/L2TP-туннели	25
GRE-туннели	20
Методы шифрования	DES, NULL
Сервер IPSec/PPTP/L2TP	+	+
IPSec NAT Traversal	+	+
Обнаружение недействующих узлов	+	+
IP Encapsulating Security Payload (ESP)	+	+
IP Authentication Header (AH)	+	+
VPN Tunnel Keep Alive	+	+
Hub and Spoke	+	+
Управление
Управление полосой пропускания
Управление максимальной полосой пропускания	+	+
Управление приоритетной полосой пропускания	QoS на основе порта 3 класса
Управление системой	Web-интерфейс Командная строка SNMP v1, v2c, v3
Функции USB
USB-модем	+
Принт-сервер¹	+
Встроенный сервер Samba	+
Физические параметры
Вес	1,5 кг	1,22 кг
Размеры	280 x 180 x 44 мм
Условия эксплуатации
Питание	Внутренний источник питания: 12 В постоянного тока / 2,5 А	Внешний источник питания: 12 В постоянного тока / 2,5 А
Макс. потребляемая мощность	19,3 Вт	23,1 Вт
MTBF (часы)	260000	360000
Температура
Рабочая	от 0° до 40° C
Хранения	от -20° до 70° C
Влажность	При эксплуатации: от 5% до 95% без конденсата
Комплект поставки
	Cервисный маршрутизатор Кабель питания 2 крепежных кронштейна для установки в19-дюймовую стойку Набор из винтов (8 шт.) и резиновых ножек (4 шт.) Ethernet-кабель Кабель с разъемом D-sub Компакт-диск Гарантийный талон	Cервисный маршрутизатор Адаптер питания Кабель питания 2 крепежных кронштейна для установки в19-дюймовую стойку Набор из винтов (8 шт.) и резиновых ножек (4 шт.) Ethernet-кабель Кабель с разъемом D-sub Компакт-диск Гарантийный талон
Список поддерживаемых 3G модемов
D-Link
DWM-152 A1	+	+
DWM-156 A1	+	+
DWM-156 A3	+	+
DWM-156 A5	+¹	+
DWM-156 A6	+¹	+
DWM-156 A7	+	+
DWM-156 A8	+	+
DWM-157 A1	+¹	+
DWM-157 B1	+¹	+
DWM-157 C1	+	+
DWM-157 D1	+	+
DWM-158 D1	+	+
DWM-158 E1	+	+
DWP-156 B1	+	+
DWP-157 B1	+	+
Huawei
E-1550	+	+
E-173	+	+
E-303	+	+
EC-306	+¹	+
Прочее
EMI	FCC Class B, CE Class B, C-Tick, IC, VCCI	FCC Class B, CE Class B, RCM, IC, VCCI
Безопасность	cUL, LVD (EN60950-1)
Сертификаты стороннего производителя	IPv6 Ready, VPNC Basic Interop, сертификат ICSA	IPv6 Ready, VPNC Basic Interop

¹Список поддерживаемых принтеров находится по следующему адресу: http://www.openprinting.org/printers

Сертификаты

Декларация о соответствии ЕАЭС N RU Д-TW.РА01.В.91027/21 , срок действия до 18.08.2026

Экспертное заключение № 77.01.16.П.000256.01.12 от 18.01.2012

Заказ

DSR-1000/B1A Гигабитный сервисный маршрутизатор с резервированием WAN портов

DSR-1000-WCF-12-LIC Лицензия на фильтрацию web-контента (подписка на 12 месяцев)

Изображения

DSR-1000/A1

Вид спереди

Вид сзади

Вид справа

DSR-1000/B1

Вид сзади

Вид справа

Вид спереди

Загрузки

Общее описание для ревизии B

Скачать

Общее описание для ревизии A1

Скачать

Обновление ПО для DSR-1000 B1 3.17_RU

Скачать

Обновление ПО для DSR-1000 B1 3.14_RU

Скачать

Обновление ПО для DSR-1000 B1 3.13_RU

Скачать

Промежуточное ПО для DSR-1000 B1 3.11B001E_RU

Скачать

Обновление ПО для DSR-1000 B1 3.12

Версия ПО: 3.12B101H_RU для ревизии B1

Список улучшений:
-Исправлены уязвимости CVE-2017-14491, CVE-2014-0195, CVE-2014-0224, CVE-2016-2183, CVE-2014-3566.
-Улучшена производительность при использовании функции управление трафиком.
-Фильтрование по URL теперь поддерживает маску.
-WCF теперь поддерживает работу с https.
-Улучшен журнал.
-Добавлена поддержка jumbo frame на WAN интерфейсе.
-Улучшена работа L2TP over IPsec после презагрузки или включения журналирования.
-Улучшена функция востановления конфигурационного файла большого размера.
-Улучшена работа резервирования интернета.
-Улучшена атентификация L2TP over IPsec VPN в AD.
-Улучшена панель Dashboard и раздер отображения трафика.
-Улучшена работа функции SMS оповещения.
-Улучшена работа с IPsec клиентами находящимися за NAT.
-Увеличино количество символов для имени пользователя и пароля на PPPoE подключении.
-Улучшено управление устройством с LAN интерфейса при использовании VLAN.
-Улучшена работу резервирования интернет если в качестве основного провайдера используется 3G/4G подключение.
-Добавлена возможность использовать дополнительный IP на WAN2 интерфейсе.
-Добавлена возможость использовать символ '/' (slash) в URL фильтре.
-Улучшено управление устройством по IPV6.
-Улучшена работа PPTP/L2TP сервера при использовании внешних БД для авторизации.
-Улучшено отображении информафии о IPsec тонелях при подключнении с мобильных телефонов.
-Улучшено управление логами через CLI.
-Улучшена работа с политиками IPSec.
-Увеличино вреимя для функции NAT keep alive до 3600 секунд.
-Улучшена работа с TeamViewer при включенной функции IDP.
-Улучшена работа функции Captive portal.
-Улучшена работа IPSec в агресивном режиме в случае использования NAT.

Важно:

1.Перед обновлением на эту версию ПО используйте промежуточное ПО 3.11B001E_RU

2.Для применения нового функционала необходимо сбросить устройство к заводским настройкам.

Скачать

Обновление ПО от 25.07.2017 для ревизии B1

Firmware Version: 3.11_RU
Published Date: Jul. 25, 2017

New Features:
1. Static route can be displayed in Route Information
2. Support HT80 for RU wireless Domain.
3. IPv6 VLAN support.
4. Support VLAN/IPSec base Radius Authentication.
5. Hostname display support for DHCP clients.
5. Support RADIUS accounting and interim update.
6. Support IPv6 stateful and prefix delegation.
8. Device support 3G/4G dongle with pin code password.
9. DWM-221 & 222 LTE Dongle support.
10. DWM-156 A8, DWM-157 C1 and DWM-158 E1 dongle support.
11. Support PPTP/L2TP client mode auto re-connect.
12. Support single IP or IP range to be Whitelist and Blacklist for URL filtering and Web Content Filtering.

Problems Fixed:
1. Unable to edit Radio mode on Default wireless Profiles.
2. Unable to change the time zone after activating the WCF free trial license.
3. Unable to establish PPTP tunnel over PPPoE WAN with classical routing.
4. Device is showing Radio 1 or Radio 2 instead of 5.0 GHz or 2.4 GHz for connected clients in wireless clients page.
5. Able to configure 0.0.0.0 as IP address field in traffic selector setting page.
6. Unable to establish PPTP tunnel over PPPoE WAN.
7. Change the Severity of logs from error to Information for general platform logging.
8. Disallowing '/' (slash) character in Approved URL.
9. Unable to configure Radius server on WAN side for Radius Authentication.
10. DHCP relay functionality is not working in classical routing mode.
11. Web GUI is slow during logs generation when enable the logs.
12. Unable to access Web GUI in LAN site by using the WAN IP and URL.
13. Unable to change WAN mode, GUI shows 'A critical error encountered while loading web page'.
14. Unable to redirect to Https web page after Captive portal log in.
15. Unable to get WAN up for Russian dual access if Wan type is configured with Static IPs and server is configured with domain name.
16. Support all characters {excluding double quotes ("), back slash (\) and space characters} in PSK of IPsec policy from GUI and CLI.
17. WAN type PPPoE with “on demand” option is not work.
18. Support active private routes display in "IPv4 routes table in GUI".
19. WAN2 is unable to be standby again once WAN1 is reconnect in load balancing mode.
20. Unable to configure one VLAN ID on WAN1 and WAN2 both.
21. GUI display error for WiFi schedule control.
22. Custom NTP server is not syncing with Selected Timezone.
23. Unable to establish the PPTP and L2TP VPN tunnels when service route management enable.
24. Unable to save maximum PPTP/L2TP Client IP Range in Server side.
25. USB port is unable to access 2TB HDD.
26. Able to edit LAN DHCP reserved IPs entry by duplicate host name.
27. Huawei-E303 dongle is unable to get the Rollover WAN IP.
29. The configured DNS setting is able to override by ISP DNS server.
29. The logs is unable to refresh properly.
30. Unable to upload .csv file in Approved URLs page.
31. Rollover WAN is not getting UP after rollback to Rollover-WAN.
32. Unable to see SNMP v3 traps when entry added in SNMP Trap List.
33. IPV6 WAN2 functionality is not working.
34. Unable to set the date and time manually.
35. Unable to capture the packets on DMZ interface.

Скачать

Обновление ПО от 20.06.2017 для ревизии А1

Firmware Version 2.12 RU
Date Jun. 20, 2017

New Features
1. Static route can be displayed in Route Information.
2. 3G/4G dongle with PIN code password support.
3. DWM-222 4G LTE Dongle support
4. DWM-156 A8, DWM-157 C1 and DWM-158 E1 3G dongle support
5. PPTP/L2TP client support auto-connect option
6. Support single IP or IP range to be Whitelist and Blacklist for URL filtering and Web Content Filtering

Problems Fixed
1. Wireless Lan information in "Mode" filed is not showing proper information
2. DNS configured in Router is not working.
3. Proper error message is not displaying error message when user enters wrong value for dnat_ipaddress field from CLI.
4. DHCP Pool lease Range command via CLI is not verified and limited as GUI setting page.
5. Not able to create access point from CLI.
6. Not able to get I.P when WAN is configured as PPPoE as Reconnect mode as Always on or On Demand.
7. Web UI can’t properly show language package and IPsec SAs info.
8. CLI command shows port link speed even WAN link is down.
9. Help content correction in Approved Urls page.
10. Change the Severity of logs from error to Information for some system logging.
11. Unable to support '/' (slash) character in Approved URL.
12. DHCP relay functionality is not working in classical routing mode.
13. WEB GUI access is getting slow when logging is enable.
14. NAT lookback is not work when bandwidth management for in-bound traffic is enable.
15. Unable to get WAN up when WAN type in Russian dual access is configured with Static IPs and server is configured with domain name.
16. Need to support all characters {excluding double quotes("), back slash (\) and space characters} in PSK of IPSec policy from GUI and CLI.
17. Display 2.4G SSID Error at Port VLAN configuration page in Wireless VLAN list.
18. Unable to send traffic through IPSec tunnel sometimes after enabling the logs in the device.
19. Unable to establish IPSEC with X-Auth user authentication with DFL-860E.
20. Unable to change the time zone after activating the WCF free trial license.
21. Maximum log entries are not reaching up to 1500 lines in GUI Page.
22. Able to configure 0.0.0.0 as ip address field in traffic selector page.
23. E-mail server address field only allows 32 characters.
24. Unable to get IP using DWM-156 A3.
25. Support “auto-detect MSS” for PPPoE WAN type, and disable “Block UDP flood” by default.
26. LAN client IP responds ICMP reply to WAN side in a specific scenario.
27. WEBUI critical error when importing Easy setup site to site VPN tunnel.
28. From Setup wizard, user is Unable to configure local network or remote network fields with network address in IPSEC GW-GW policy.
29. Unable to access internet through Windows L2TP/IPSec client.
30. Dashboard information incorrect.
31. DSR-1000N 5GHz Wireless LAN information in Channel filed is not showing proper format.
32. Unknown logs correction from CLI.
33. Change Severity of LAN/WAN & WAN/LAN Kernel logs from Warning to Information.
34. Unable to add SNMP Access list with same IP, Subnet Mask and different community, privileges.
35. Device should be able to configure PPTP client IP pool in LAN Subnet.
36. Unable to add second routing policy at protocol binding Page for same WAN, Service 'ANY', same destination Range but different source range address.
37. WiFi schedule control display GUI error.
38. Custom NTP service is not syncing with Selected TimeZone.
39. WAN2 IP is seen after WAN1 is restarted in load balancing mode.
40. Showing wrong VLAN info in Web UI.
41. DSR PPTP Client does not stay connected with a PPTP server on Windows server.
42. WAN port is coming up after click “renew” button in Transparent mode.
43. Unable to set WAN port speed from GUI.
44. Remove MAC traffic selector Match type option for Inbound traffic of the bandwidth profile.
45. Allow 64 characters for PPPoE password.
46. Remote firmware upgrade through PPPoE WAN is failing.
47. Disallowing Service name in WAN settings page for L2TP/PPTP Server Address.
48. Unable to redirect to Captive portal page when we are try to browse any https web site.
49. Device is showing Radio 1 or Radio 2 instead of 5.0 GHz or 2.5 GHz for connected clients in wireless clients page.
50. Unable to edit the access point setting with schedules.

Скачать

Краткое руководство по установке

Скачать

Полное руководство пользователя для прошивок 2хх и 3хх серии

Скачать

Полное руководство пользователя

Скачать