產品型錄 ZyWALL VPN2S

ZyWALL VPN2SVPN 防火牆

ZyWALL VPN2S專為小型企業、分公司、家庭或旅外工作者設計，提供高速穩定的安全連線，確保工作流暢具競爭力。VPN2S具備5個Gigabit連接埠，3埠為LAN，2埠為可自定義埠(WAN/LAN)，另有1個可安裝3G/4G行動網卡的USB

連接埠。透過兩個WAN埠及一支3G/4G行動網卡，可將VPN2S設定為一個具備三WAN的網路閘道器，以搭配負載平衡或故障切換功能使用。VPN2S支援IPSec、PPTP及L2TP三種VPN模式，是一台可靠又安全的VPN閘道器。

優勢

為您的網路提供安全可靠的連線合勤科技ZyWALL VPN2S提供多種虛擬專用網路(VPN)功能，包括IKEv2、SHA2

和GRE等多種協定，允許多個分支辦公室及數十名出差員工隨時隨地安全地存取必要資料，並能依據需求為出差員工提供遠端安全連線。

ZyWALL VPN2S支援與各類型iOS或Android作業系統的行動上網裝置建立L2TP/IPSec VPN；ZyWALL VPN2S亦支援L2TP VPN的用戶端角色，無需進行繁複的設定即可為家庭工作者建立與公司之間的安全連線。

支援IKEv2、SHA2加密與認證演算法

多WAN負載平衡及故障切換機制(GbE及3G/4G 廣域網路介面)

高效能VPN方案 (最高速率35Mbps)

高效能SPI防火牆(網頁安全, DoS/DDoS防護)

買就送一年內容過濾(Content Filtering)資安授權

遠端管理(HTTP, HTTPS, SSH,Telnet 及 TR-069, SNMP)

2產品型錄 ZyWALL VPN2S

贈送一年內容過濾(Content Filtering)資安授權ZyWALL VPN2S具備內容過濾(Content Filtering)功能，可防止用戶無意間誤觸惡意網站，或接觸暴力、色情等不當網站。而貼心的友善設定畫面，更能幫助您輕而易舉完成設定。

為您守護網路安全

有效防護來自於網際網路的威脅，是當今資安防禦的首要條件，ZyWALL VPN2S提供SPI防火牆功能，可抵禦DoS、以IP為基礎的攻擊、未授權遠端連線、異常流量及非法封包等攻擊行為，維護高效安全的網路環境。

人性化的便利管理介面設定精靈及支援多國語言的網頁式圖形化管理介面能夠幫助您快速連結至網際網路。ZyWALL VPN2S提供多種遠端管理工具可滿足管理者的介接需求。

3產品型錄 ZyWALL VPN2S

應用情境

多 WAN 應用• VPN2S 適用於各種網路環境，乙太網路連接埠及行動寬頻網路為辦公室或服務供應商帶來彈性的配置。• 多 WAN 介面具備流量負載平衡機制，即使通訊繁忙亦能順暢通行。• 透過多 WAN 故障備援機制，提供不中斷的網路服務。

VPN 及安全性應用• 分公司、合作夥伴或家庭用戶可透過合勤科技 ZyWALL VPN2S 建立站對站 (site-to-site) IPSec VPN 或 L2TP over IPSec VPN 連線。• 利用VPN建立安全網路連線，以節省長途電話或專線費用。• 透過合勤科技 ZyWALL VPN2S，外出差旅使用者可以透過電腦或行動上網裝置安全地存取公司內部資料。• ZyWALL VPN2S 可透過L2TP over IPSec VPN與資料服務端建立安全的網路連線。• VPN2S搭載內容過濾(Content Filtering)功能，防止用戶誤觸惡意或不當網站。

出差員工

3G/4G USB網卡 網際網路

辦公室辦公室

VPN2SZyWALL VPN 防火牆

資訊服務商

VPN

VPN

VPNVPN

Failover

雲端服務中心

SecuReporterContent Filter

VPN2SZyWALL VPN 防火牆

網際網路3G/4GUSB 網卡4G

3G

ISP 2

ISP 1

ISP 3

VPN2SZyWALL VPN 防火牆

WAN Connection LAN 3G4G

4產品型錄 ZyWALL VPN2S

型號 VPN2S

產品照片

硬體規格10/100/1000 Mbps 乙太網路介面 3 x LAN, 1 x OPT, 1 x WAN

USB埠 2 x USB 2.0

無風扇設計 Yes

系統容量與效能*1

SPI防火牆效能(Gbps)*2 1.5

VPN 效能(Mbps)*3 35

最高同時TCP連線數*4 50,000

最高同時IPSec VPN通道數*5 20

客製化區域(zones) Yes

支援IPv6 Yes

VLANs 16

基本軟體功能多WAN負載平衡／故障切換 Yes

VPN Yes (IPSec, L2TP over IPSec, PPTP, L2TP, GRE)

VPN 用戶端 IPSec/L2TP/PPTP

內容過濾 免費1年服務防火牆 Yes

VLAN/介面群組 Yes

頻寬管理 Yes

日誌紀錄及監控 Yes

Cloud helper Yes

遠端管理 Yes

電源需求電源輸入 110 to 240V AC, 50/60 Hz, 1.5A max.

最大功耗(瓦) 13.1

散熱率(BTU/小時) 44.7

外觀規格

產品 尺寸(寬x深x高) (公厘) 210 x 115 x 33

重量 (公斤) 0.495

包裝 尺寸(寬x深x高) (公厘) 288 x 189 x 83

重量 (公斤) 1.13

內含配件 Power adapter

環境規格

操作環境 溫度 0°C to 40°C濕度 20% to 95% (非凝結)

儲存環境 溫度 -30°C to 60°C濕度 20% to 95% (非凝結)

MTBF (小時) 44,000

認證

電磁相容性 FCC Part 15B (Class B), FCC Part 68CE EMC (Class B)

安全性 CE LVD* ：韌體版本 OPAL BE 1.12 或以上版本支援上表列舉功能。*1 ：實際使用效能會因環境及啟動的服務而有不同。*2 ： 最大效能是依據 RFC 2544(1,518-byte UDP 封包 ) 標準測試。*3 ： VPN 效能是依據 RFC 2544 (1,424-byte UDP 封包 ) 標準測試。*4 ：最大連線數係依據產業標準的 IXIA IxLoad 測試工具來量測。*5 ：包含 閘道器 -to- 閘道器 及 用戶端 -to- 閘道器 之 VPN 連線。

規格

5產品型錄 ZyWALL VPN2S

VPN• IPSec, L2TP over IPSec (伺服器／用戶端), L2TP(伺服器／用戶端), PPTP, GRE

• 金鑰管理：手動 / IKEv1 / IKEv2 with EAP• 加密： AES (128/192/256-bit), 3DES• 支援產生SHA-1及SHA-2憑證• 完整轉發保密能力 (DH群組)• 支援最高同時建立20條VPN通道• 硬體VPN引擎• IPSec NAT穿越• VPN斷線偵測,中繼偵測及自動重新連線• 支援PKI(x.509)憑證• VPN設定精靈• VPN故障切換

VLAN／介面群組 • VLAN標籤(802.1Q)• 802.1P• 多個子網路• DHCP option 60, 61, 125• WAN/LAN橋接供triple play服務使用• 以連接埠為基礎的VLAN

路由及網路位址轉譯• 連接埠轉發• 連接埠觸發• 位址對映(一對一、多對一、多對多)• 策略路由• 靜態路由• 動態路由(RIPv1/v2)• 最高乘載50,000條同時連線數

乙太區域網路• DHCP伺服器／代理• 靜態DHCP• 虛擬介面(別名介面)• 區域網路喚醒• DHCP option 66, 67, 150• DNS entry• IGMP snooping• 網域名稱DNS代理及轉送

頻寬管理• 頻寬限制(上行／下行)• 以等級為基礎的頻寬管理• 以QoS條件設定保證頻寬• 以QoS設定對外網路介面限速• 8個優先權等級

系統管理• 網頁管理介面支援多國語言• 透過網頁、FTP、TR-069或

Cloud Helper升級韌體• USB檔案分享• AAA伺服器• 憑證管理• HTTP/HTTPS• SSH• Telnet• TR-069• SNMP v1, v2c

IPv6• IPv4/IPv6 雙堆疊• DS-Lite• 6RD• SLAAC• DHCPv6 用戶端／伺服器• 靜態IP• DNS• MLD proxy

*：請詳官網，查詢3G/4G網卡支援清單。

功能設定Ethernet WAN• IPoE/PPPoE• DHCP用戶端／固定IP• 路由模式／透通模式• IGMP代理• DHCP option 43, 60, 61, 120, 121, 125• 對外線路VLAN標籤(802.1Q)• 可變更MTU大小• 彈性連接埠角色(LAN埠可設定為WAN埠)• MAC複製

行動寬頻網路• 3G/4G USB網卡*• 認證模式 (PPP/CHAP)• 預算模式(時間制／流量制)

多重廣域網路• 負載平衡／故障切換• 負載平衡演算機制(Weight round robin/

Least load first/Spillover)• 連線狀態檢測(當主要線路恢復後自動回復)• 動態DNS及以介面為基礎設定預設

DNS伺服器

防火牆／安全性• 狀態封包檢測-SPI防火牆• DoS／DDoS保護(協定異常、流量異常、異常訊務偵測)

• 圖形化防火牆流程圖• 最高可設定500條防火牆條件• MAC位址過濾• 防火牆條件排程• 設備服務控制• 區域控制

內容過濾• 即時惡意網站過濾• 提供64種URL管理類別，包含8種安全威脅類別

• URL過濾• HTTPS網域名稱過濾• 內容過濾監控• 內容過濾組合管理• 排程管理• 黑白名單

產品型錄 ZyWALL VPN2S

如需更詳盡的產品資訊，請至合勤科技官網 www.zyxel.comCopyright © 2018 Zyxel Communications Corp. All rights reserved. Zyxel, Zyxel logo are registered trademarks of Zyxel Communications Corp. All other brands, product names, or trademarks mentioned are the property of their respective owners. All specifications are subject to change without notice. 5-100-00818013 09/07