Découvrez nos solutions de sécurité pour un réseau efficace.
Ce guide vous présente nos solutions de dernière génération : gamme USG, passerelles ZyWALL VPN
2. 2 Quick Sales Guide Sécurité
Gamme USG
Passerelles de sécurité
de dernière génération
Solutions de sécurité Zyxel
Une sécurisation du réseau efficace
Les solutions de sécurité pour entreprises répondent
à deux enjeux majeurs : protéger les données des en-
treprises face aux différentes menaces et sécuriser les
communications entre différents sites via des Réseaux
Privés Virtuels (VPN).
Depuis de nombreuses années, Zyxel se positionne
comme un acteur de référence sur ce marché, grâce à
sa gamme ZyWALL qui répond à toutes ces exigences.
Pour accompagner les entreprises face aux nouvelles
menaces, ces équipements de dernière génération ga-
rantissent à la fois un haut niveau de protection et des
performances adaptées à toutes les tailles d'entreprise.
Les entreprises sont aujourd'hui plus que jamais mo-
biles, globales et dynamiques.
Elles consomment de plus en plus de débit et utilisent
des applications toujours plus complexes, souvent
hébergées dans le Cloud. Elles doivent donc pouvoir
s'appuyer sur des solutions de sécurité performantes,
garantissant l'intégrité, la confidentialité et la péren-
nité de leurs données. Pour satisfaire cette exigence,
Zyxel propose sa gamme de firewall VPN, qui s'adresse
à toutes les entreprises, quelque soit leur taille ou leur
organisation multi-sites.
Firwall de dernière génération
Avec sa gamme USG (Unified Security Gateway), Zyxel
apporte aux entreprises une solution tout-en-un, à
la fois robuste et sécurisée, face à différents types
de menaces : filtrage de contenu, contrôle applica-
tif, anti-virus, anti-spam. Ces briques s'appuient sur
des solutions développées par les leaders du mar-
ché, et totalement intégrées aux passerelles USG.
Ce design tout-en-un permet aux entreprises d'optimi-
ser leurs investissements et leurs efforts d'intégration
sans compromis sur la sécurité.
Solutions de dernière génération
• Firewall de dernière génération
• Contrôleur WiFi intégré
• Contrôle applicatif
• Détection et Prévention d'Intrusion (IDP)
• Anti-Virus (Kaspersky)
• Anti-Spam
• Filtrage de contenu 2.0
• Connexions VPN
• Firewall
Email
Server
OA, ERP,
CRM System
Inventory
Server
File
Sharing
Web
Apps
BI
System
Remote
Desktop
Network
Extend
DMZ Resources
Internet Unified Security Gateway
Workgroup
Productive Web applications
Non-productive
Web applications
Viruses, intrusions, malicious
Websites, email spam
SPAM
Anti-Virus Intrusion
Prevention
Anti-Spam Content
Filtering 2.0
Application Patrol
3. 3Quick Sales Guide Sécurité
Gamme ZyWALL
Remote
Desktop
Network
Extend
BI
System
Web
Apps
Inventory
Server
File
Sharing
OA, ERP,
CRM System
Email
Server
DMZ Resources
Hotspot Management
Microsoft
Azure
Branch
Office
USG20W-VPN
Unified Security
Gateway
In-house
staff
Guest Network Staff Network
IPSec VPN
IPSec VPN
IPSec VPN
IPSec VPN HA
IPSec VPN
SSL VPN
L2TP over
IPSec VPN
Headquarters
Travelling
Employee
Travelling
Employee
Travelling
Employee
ZyWALL 110
VPN Firewall
USG2200-VPN
VPN Firewall
SP350E
Service
Gateway
Printer
Switch
Login Login
Access
Point
ZyWALL 310
VPN Firewall
IPSec VPN Client
for Windows OS
Partner Office
SSL VPN Client for
Windows/Mac OS
Pour des besoins VPN haute performance
• Solutions développées spécifiquement pour les
connexions VPN
• Connexions VPN hautes performances
• Fonction firewall hautes performances
Accès distant zéro-configuration
La gamme de firewall ZyWALL intègre la fonctionnalité
Easy VPN, permettant un auto-provisioning des tunnels
VPN site-à-client. Un assistant permet au client de ré-
cupérer automatiquement sa configuration à distance.
Gamme ZyWALL
Passerelles VPN
4. 4
Catégorie Gamme Modèle
Next Generation
Unified Security Gateway—
Extreme Series
Très hautes performances,
Next Generation Firewall pour
moyennes et grandes entreprises
USG1900
USG1100
Next Generation
Unified Security Gateway—
Advanced Series
Hautes performances,
Next Generation Firewall pour
petites et moyennes entreprises
USG310
USG210
USG110
Next Generation
Unified Security Gateway—
Performance Series
Next Generation Firewall
pour petites entreprises
USG60W
USG60
USG40W
USG40
Firewall VPN
Firewall VPN pour moyennes et
grandes entreprises
USG2200-VPN
Firewall VPN
Firewall VPN pour petites et
moyennes entreprises
ZyWALL 1100
ZyWALL 310
ZyWALL 110
Firewall VPN Sites distants/TPE
USG20-VPN
USG20W-VPN
Nebula Security
Gateway
Firewall pour entreprises avec
administration gratuite via
Nebula Cloud Center
NSG50
NSG100
NSG200
Catégorie Site Service
Portail de gestion
des licences
https://portal.myzyxel.com/ myZyxel
Site d'information
Sécurité
http://onesecurity.zyxel.com/ OneSecurity
Quick Sales Guide Sécurité
Gamme sécurité/Fonctionnalités principales
Index des portails
5. Catégorie Modèle Fonctionnalités principales
Next Generation
Unified Security
Gateway—
Extreme Series
USG1900
USG1100
• Protection menaces multiples, anti-virus, anti-spam, filtrage de contenu 2.0, IDP,
contrôle applicatif et inspection SSL
• Gestion optimisée avec règles de sécurité unifiées et support Single Sign-On
• Connexion VPN SSL, IPsec et L2TP sur IPsec et Haute Disponibilité VPN (HA)
• Hotspot Management et contrôleur WiFi intégré pour centraliser le management
et l'ajout de points d'accès
Next Generation
Unified Security
Gateway—
Advanced Series
USG310
USG210
USG110
• Protection menaces multiples, anti-virus, anti-spam, filtrage de contenu 2.0, IDP,
contrôle applicatif et inspection SSL
• Gestion multi-WAN en partage de charge ou en secours, avec backup 3G/4G via
un dongle USB
• Hotspot Management et contrôleur WiFi intégré pour centraliser le management
et l'ajout de points d'accès
• Connexion VPN SSL, IPsec et L2TP sur IPsec et Haute Disponibilité VPN (HA)
Next Generation
Unified Security
Gateway—
Performance Series
USG60W
USG60
USG40W
USG40
• Protection menaces multiples, anti-virus, anti-spam, filtrage de contenu 2.0, IDP,
contrôle applicatif
• Point d'accès WiFi intégré simple-radio (USG40W) ou double-radio (USG60W)
• Connexion VPN SSL, IPsec et L2TP sur IPsec
• Contrôleur WiFi intégré pour centraliser le management et l'ajout de points
d'accès
Firewall VPN USG2200-VPN
• Débit firewall de 12.0 Gbps
• Plus de 3 000 tunnels VPN possibles
• Ports combo 10 Gbps
• Connexion SSL, IPSec et L2TP sur IPSec et haute disponibilité VPN (HA)
• Connexions VPN encore plus sécurisées avec SHA-2 cryptographic
• Alimentation et système de ventilation redondés
Firewall VPN
ZyWALL 1100
ZyWALL 310
ZyWALL 110
• CPU Multi-core gérant un débit firewall de 6 Gbps et un débit VPN de 800 Mbps
• Jusqu’à 15x plus rapide en firewall et jusqu’à 4.4x plus rapide en VPN que les
précédentes versions
• Sécurisation des connexions VPN avec cryptage SHA-2
• Haute Disponibilité VPN (HA) et multi-WAN en partage de charge ou en secours
• VPN L2TP/IPSec pour terminaux mobiles iOS, Android et Windows mobile
• Auto-provisioning VPN IPsec site-à-client avec Easy VPN
Firewall VPN
USG20-VPN
USG20W-VPN
• Support IPv4 et IPv6
• Connexion VPN SSL, IPSec et L2TP sur IPSec
• Point d’accès WiFi intégré performant en 802.11ac (2.4G/5G)
• Firewall SPI hautes performances
• Gestion de la bande passante
• Double-WAN (SFP et Eth) en partage de charge ou en secours
Nebula Security
Gateway
NSG50
NSG100
NSG200
• Administration, sécurité et contrôle des applications depuis le Cloud
• VPN Zero-Touch entre deux sites
• Sécurité renforcée avec Firewall Next Generation, IDP et Application Patrol
• Management DHCP, NAT, QoS et VLAN
• Règles de routage, de sécurité et applicatives basées sur l'identité
Catégorie Service Description
Portail de gestion
des licences
myZyxel
myZyxel.com est le portail de gestion d'enregistrement des équipements et d’acti-
vation des licences pour les entreprises. Hébergé dans le Cloud, ce portail garantit
au client stabilité et performance. myZyxel.com offre aux revendeurs des fonction-
nalités et des tableaux de bord leur permettant de suivre leurs parcs clients.
Site d'information
Sécurité
OneSecurity
Zyxel OneSecurity.com apporte des informations génériques et des bases de
connaissances sur la sécurité et le réseau. Un savoir-faire adapté aux probléma-
tiques des petites et moyennes entreprises et aux DSI, pour organiser la sécurisa-
tion de leur réseau face aux risques actuels.
5Quick Sales Guide Sécurité
6. 6 Quick Sales Guide Sécurité
Catégorie Produits compatibles Modèle
Licence
Next Generation Firewall
Extreme/Advanced/Performance
Gamme ZyWALL et USG
Anti-Virus
Licence
Gamme USG
Gamme firewall VPN
Anti-Spam
Licence
Gamme USG
Gamme firewall VPN
Content Filtering 2.0
Licence
Next Generation Firewall
Extreme/Advanced/Performance
Gamme ZyWALL et USG
Intrusion Detection
and Prevention (IDP)
Licence
Next Generation Firewall
Extreme/Advanced/Performance
Gamme ZyWALL et USG
Application Patrol
Licence
• VPN SSL :
USG et ZyWALL à partir de la
version de firmware ZLD V4.10 ou
versions ultérieures
• VPN IPSec :
Tous les modèles gammes USG
et ZyWALL
Licence
SecuExtender
Licence
Next Generation Firewall
Extreme/Advanced/Performance
Gamme ZyWALL et USG
AP Controller
Licence
Next Generation Firewall
Extreme/Advanced/Performance
Gamme ZyWALL et USG
Device High
Availability Pro
Licence
Next Generation USG et firewall
ZyWALL VPN à partir de la version
de firmware ZLD 4.10 ou versions
ultérieures
SSO Agent
Licence
USG 110/210/310/1100/1900
ZyWALL110/310/1100
Hotspot Management
Solution de Management
Next Generation USG et firewall
ZyWALL VPN à partir de la version
de firmware ZLD 4.13 ou versions
ultérieures
Cloud CNM
SecuManager
Solution de Supervision
Next Generation USG (ZLD4.25)
APs via support APC
ZyWALL ATP (ZLD4.30)
ZyWALL VPN (ZLD4.30)
Cloud CNM
SecuReporter
Index des licences/Fonctionnalités principales
7. 7Quick Sales Guide Sécurité
Catégorie Modèle Fonctionnalités principales
Licence Anti-Virus
• Anti-virus pour passerelle Kaspersky SafeStream II leader du marché
• Anti-malware contre les virus, chevaux de Troie, vers, spyware
• Analyse rapide du flux pour une protection en temps réel sans limitation de taille
des fichiers
• Taux de détection maximum, sans compromis de performance
• Base de données optimisée hébergée dans le Cloud
Licence Anti-Spam
• Interception des emails transparente via les protocoles SMTP et POP3
• Protection sans interruption
• Filtre par réputation basé sur l’IP de l’envoyeur
• Support Blacklist et Whitelist
Licence Content Filtering 2.0
• Base de données d’URL dynamique hébergée dans le Cloud
• Régulation du débit grâce au filtrage
• SafeSearch pour le contenu des réseaux sociaux
• Filtrage géographique grâce à GeoIP
• Gestion du blocage GeoIP
Licence
Intrusion Detection
and Prevention (IDP)
• En mode Routage ou Bridge
• Détection et alerte en cas d'activité suspecte ou malicieuse
• Profil de protection personnalisable
• Signatures personnalisables
Licence Application Patrol
• Contrôle des applications les plus importantes
• Contrôle et analyse du comportement des applications
• Gestion de la bande passante par application
• Authentification utilisateurs
• Statistiques et reporting en temps réel
Licence
Licence
SecuExtender
• Client VPN SSL et VPN IPSec
• Intégration avancée avec les solutions de sécurité Zyxel
• Installation simplifiée
Licence AP Controller
• Contrôleur de points d’accès WiFi intégré garantissant un maximum de
flexibilité pour le déploiement
• Détection et configuration automatique des points d'accès WiFi
Licence
Device High
Availability Pro
• Détection et notification de panne de l’équipement
• Ping ICMP et TCP
• Configuration auto-sync et monitoring du lien
• Bascule intelligente grâce au lien Heartbeat dédié
• Synchronisation des sessions NAT/Firewall/VPN
Licence SSO Agent
• Simplifie la connexion à différentes ressources
• Expérience utilisateur améliorée
• Communication sécurisée avec échange de clé pour la sécurisation de la
transmission de données
• Fonctionne avec tous les protocoles et non uniquement HTTP
Licence
Hotspot
Management
• Intégration avec des solutions tiers
• Accès Internet très haut débit
• Enregistrement des logs en accord avec la législation
• Sécurité avancée
• Contrôle de l'accès réseau
Solution de
Management
Cloud CNM
SecuManager
• Gestion centralisée de backup et de restauration de configurations
• Planification d’upgrade de firmware
• Provisionning VPN
• Supervision, monitoring et gestion des alarmes et des notifications
• Gestion des systèmes de sauvegardes/backup et monitoring
Solution de
Management
Cloud CNM
SecuReporter
• Supervision en temps réel basée dans le Cloud
• Analyse d'évènement et de comportement
• Tableau de bord intuitif et personnalisable
8. 8 Quick Sales Guide Sécurité
Matrice produits
Next Generation Unified Security Gateway
Modèle
Extreme Series Advanced Series
USG1900 USG1100 USG310 USG210 USG110
Spécifications techniques
Ports Gbps RJ45 8 (configurables) 8 (configurables) 8 (configurables)
4 x LAN/DMZ, 2 x WAN,
1 x OPT
4 x LAN/DMZ, 2 x WAN,
1 x OPT
Ports USB 2 2 2 2 2
Port console Oui (DB9) Oui (DB9) Oui (DB9) Oui (DB9) Oui (DB9)
Rackable Oui Oui Oui Oui Oui
Fanless - - - - -
Capacités & Performances*1
Débit firewall SPI (Mbps)*2
7,000 6,000 5,000 1,900 1,600
Débit VPN (Mbps)*3
900 800 650 500 400
Débit IDP (Mbps)*4
1200 1000 900 650 590
Débit AV (Mbps)*4
710 650 550 500 450
Débit UTM (AV et IDP)*4
710 650 550 500 450
Equipements simultanés en
hotspot (par défaut/max.)*5 1,500/2,000 800/1,500 500/800 200/300 200/300
Sessions TCP simultanées max*6
1,000,000 1,000,000 500,000 200,000 150,000
Tunnels VPN IPsec simultanés
max*7 2,000 1,000 300 200 100
Tunnels VPN SSL simultanés
(par défaut/max.)*8 250/750 250/500 50/150 35/150 25/150
Zones personnalisables Oui Oui Oui Oui Oui
Support IPv6 Oui Oui Oui Oui Oui
Interfaces VLAN 128 128 64 32 16
Management WiFi
Contrôleur AP (APC) Oui Oui Oui Oui Oui
Nombre d'AP contrôlés
(par défaut/max.)*9 2/130 2/130 2/34 2/34 2/34
Fonctionnalités principales
Firewall Oui Oui Oui Oui Oui
Virtual Private Network (VPN)
Oui (IPSec, SSL, L2TP
over IPSec)
Oui (IPSec, SSL, L2TP
over IPSec)
Oui (IPSec, SSL, L2TP
over IPSec)
Oui (IPSec, SSL, L2TP
over IPSec)
Oui (IPSec, SSL, L2TP
over IPSec)
Gestion de la bande passante Oui Oui Oui Oui Oui
Logging et monitoring Oui Oui Oui Oui Oui
Inspection SSL (HTTPS) Oui Oui Oui Oui Oui
Gestion unifiée des règles Oui Oui Oui Oui Oui
Interface Easy Mode - - - - -
Cloud Helper Oui Oui Oui Oui Oui
Device HA Oui Oui Oui Oui Oui
Licences
Anti-Virus (AV) Oui Oui Oui Oui Oui
Intrusion Detection and Prevention
(IDP) & Application Patrol
Oui Oui Oui Oui Oui
Anti-Spam Oui Oui Oui Oui Oui
Content Filtering (CF2.0)*10
Oui Oui Oui Oui Oui
Device HA Pro Oui Oui Oui Oui Oui
Hotspot Management Oui Oui Oui Oui Oui
Alimentation
Alimentation
100 - 240 V AC,
50/60 Hz, 1.3 A max.
100 - 240 V AC,
50/60 Hz, 1.3 A max.
100 - 240 V AC,
50/60 Hz, 1.3 A max.
12 V DC, 3.33 A max. 12 V DC, 3.33 A max.
Conso. électrique max (watt) 58.5 58.5 58.5 37.0 37.0
Dissipation de chaleur (BTU/heure) 199.61 199.61 199.61 126.25 126.25
Spécifications physiques
Produit
Dimensions
(LxlxH)
430 x 250 x 44 430 x 250 x 44 430 x 250 x 44 300 x 178 x 44 300 x 178 x 44
Poids (Kg) 3.3 3.3 3.3 2 2
Emballage
Dimensions
(LxlxH)
519 x 392 x 163 519 x 392 x 163 519 x 392 x 163 351 x 149 x 243 351 x 149 x 243/
Poids (Kg) 4.8 4.84.8 4.8 3.264 3.264
Accessoires inclus
• Cordon d'alim.
• Kit montage rack
• Cordon d'alim.
• Kit montage rack
• Cordon d'alim.
• Kit montage rack
• Alim. électrique
• Cordon d'alim.
• Kit montage rack
• Alim. électrique
• Cordon d'alim.
• Kit montage rack
Spécifications environnementales
Envir.
Température 0°C à 40°C 0°C à 40°C 0°C à 40°C 0°C à 40°C 0°C à 40°C
Humidité
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
Stockage
Température -30°C à 70°C -30°C à 70°C -30°C à 70°C -30°C à 70°C -30°C à 70°C
Humidité
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
MTBF (heure) 560,811.5 560,811.5 560,811.5 787,109.3 787,109.3
Certifications
EMC
FCC Part 15 (Class A),
CE EMC (Class A),
C-Tick (Class A), BSMI
FCC Part 15 (Class A),
CE EMC (Class A),
C-Tick (Class A), BSMI
FCC Part 15 (Class A),
CE EMC (Class A),
C-Tick (Class A), BSMI
FCC Part 15 (Class A),
CE EMC (Class A),
C-Tick (Class A), BSMI
FCC Part 15 (Class A),
CE EMC (Class A),
C-Tick (Class A), BSMI
Sécurité LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI
* : Cette matrice repose sur le firmware ZLD 4.25 ou versions ultérieures
*1: Les performances peuvent varier selon l'environnement réseau et les fonctions
activées
*2: Le débit maximum est calculé sur la RFC 2544 (paquetsUDP 1.518 octets)
*3: Le débit VPN est mesuré selon la RFC 544 (paquetsUDP 1.424 octets)
*4: Les performances AV et IDP sont mesurées selon le test de performances HTTP
utilisé en environnement standard (paquets HTTP 1.460 octets, flux multiples)
*5: Avec licence d'Upgrade hotspot Zyxel, nombre maximum recommandé de
connexions simultanées
*6: Le nombre de sessions maximum est mesuré selon l'outil standard IXIA IxLoad
*7: Site-à-site et/ou site-à-client
*8: Avec licence Zyxel SSL, nombre maximum recommandé d'utilisateurs VPN
simultanés
*9: Avec licence Zyxel de points d'accès contrôlés, nombre maximum recommandé
de points d'accès contrôlés
*10: SafeSearch nécessite l'activation de l'Inspection SSL
9. 9Quick Sales Guide Sécurité
Next Generation Unified Security Gateway
Modèle
Performance Series
USG60W USG60 USG40W USG40
Spécifications techniques
Ports Gbps RJ45 4 x LAN/DMZ, 2 x WAN 4 x LAN/DMZ, 2 x WAN
3 x LAN/DMZ, 1 x WAN,
1 x OPT
3 x LAN/DMZ, 1 x WAN,
1 x OPT
Ports USB 2 2 1 1
Port console Oui (DB9) Oui (DB9) Oui (RJ-45) Oui (RJ-45)
Rackable Oui Oui - -
Fanless Oui Oui Oui Oui
Capacités & Performances*1
Débit firewall SPI (Mbps)*2
1,000 1,000 400 400
Débit VPN (Mbps)*3
180 180 100 100
Débit IDP (Mbps)*4
150 150 95 95
Débit AV (Mbps)*4
90 90 50 50
Débit UTM (AV et IDP)*4
90 90 50 50
Equipements simultanés
(par défaut/max.)*5 128 128 64 64
Sessions TCP simultanées max*6
100,000 100,000 50,000 50,000
Tunnels VPN IPsec simultanés max*7
40 40 20 20
Tunnels VPN SSL simultanés
(par défaut/max.)*8 5/20 5/20 5/15 5/15
Zones personnalisables Oui Oui Oui Oui
Support IPv6 Oui Oui Oui Oui
Interfaces VLAN 16 16 8 8
Management WiFi
Contrôleur AP (APC) Oui Oui Oui Oui
Nombre d'AP contrôlés
(par défaut/max.)*9 2/18 2/18 2/18 2/18
Fonctionnalités principales
Firewall Oui Oui Oui Oui
Virtual Private Network (VPN)
Oui
(IPSec, SSL, L2TP over IPSec)
Oui
(IPSec, SSL, L2TP over IPSec)
Oui
(IPSec, SSL, L2TP over IPSec)
Oui
(IPSec, SSL, L2TP over IPSec)
Gestion de la bande passante Oui Oui Oui Oui
Logging et monitoring Oui Oui Oui Oui
Inspection SSL (HTTPS) - - - -
Gestion unifiée des règles Oui Oui Oui Oui
Interface Easy Mode Oui Oui Oui Oui
Cloud Helper Oui Oui Oui Oui
Device HA - - - -
Licences
Anti-Virus (AV) Oui Oui Oui Oui
Intrusion Detection and Prevention
(IDP) & Application Patrol
Oui Oui Oui Oui
Anti-Spam Oui Oui Oui Oui
Content Filtering (CF2.0)*10
Oui Oui Oui Oui
Device HA Pro - - - -
Hotspot Management - - - -
Alimentation
Alimentation 12 V DC, 3.0 A max. 12 V DC, 3.0 A max. 12 V DC, 2.0 A max. 12 V DC, 2.0 A max.
Conso. électrique max (watt) 28.0 19.0 17.0 14.0
Dissipation de chaleur (BTU/heure) 95.54 64.83 58.01 47.77
Spécifications physiques
Produit
Dimensions
(LxlxH)
272 x 187 x 36 242 x 176 x 36 216 x 143 x 33 216 x 143 x 33
Poids (Kg) 1.46 1.25 0.91 0.89
Emballage
Dimensions
(LxlxH)
427 x 247 x 73 394 x 240 x 101 381 x 216 x 79 381 x 216 x 79
Poids (Kg)
2.23 (W/O bracket)
2.42 (w bracket)
2.25 1.63 1.57
Accessoires inclus
• Cordon d'alim.
• Kit montage rack
(en option, selon pays)
• Antenne
• Cordon d'alim.
• Kit montage rack
• Cordon d'alim.
• Câble DB9 - RJ45
• Antenne
• Cordon d'alim.
• Câble DB9 - RJ45
Spécifications environnementales
Envir.
Température 0°C à 40°C 0°C à 40°C 0°C à 40°C 0°C à 40°C
Humidité
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
Stockage
Température -30°C à 70°C -30°C à 70°C -30°C à 70°C -30°C à 70°C
Humidité
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
MTBF (heure) 497,644 815,463.9 386,931.7 414,329.4
Certifications
EMC
FCC Part 15 (Class B),
CE EMC (Class B),
C-Tick (Class B), BSMI
FCC Part 15 (Class B),
CE EMC (Class B),
C-Tick (Class B), BSMI
FCC Part 15 (Class B),
CE EMC (Class B),
C-Tick (Class B), BSMI
FCC Part 15 (Class B),
CE EMC (Class B),
C-Tick (Class B), BSMI
Sécurité LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI
* : Cette matrice repose sur le firmware ZLD 4.25 ou versions ultérieures
*1: Les performances peuvent varier selon l'environnement réseau et les fonctions
activées
*2: Le débit maximum est calculé sur la RFC 2544 (paquetsUDP 1.518 octets)
*3: Le débit VPN est mesuré selon la RFC 544 (paquetsUDP 1.424 octets)
*4: Les performances AV et IDP sont mesurées selon le test de performances HTTP
utilisé en environnement standard (paquets HTTP 1.460 octets, flux multiples)
*5: Avec licence d'Upgrade hotspot Zyxel, nombre maximum recommandé de
connexions simultanées
*6: Le nombre de sessions maximum est mesuré selon l'outil standard IXIA IxLoad
*7: Site-à-site et/ou site-à-client
*8: Avec licence Zyxel SSL, nombre maximum recommandé d'utilisateurs VPN
simultanés
*9: Avec licence Zyxel de points d'accès contrôlés, nombre maximum recommandé
de points d'accès contrôlés
*10: SafeSearch nécessite l'activation de l'Inspection SSL
10. 10 Quick Sales Guide Sécurité
VPN Firewall
Modèle
Firewall pour moyennes
et grandes entreprises
Firewall pour petites, moyennes et grandes
entreprises
Sites distants/TPE
USG2200-VPN ZyWALL 1100 ZyWALL 310 ZyWALL 110
Spécifications techniques
Ports Gbps RJ45
12 (configurables), 4x SFP
(configurables), 2 x 10G
Combo
8 (configurables) 8 (configurables) 2 x WAN, 1 x OPT,4 x LAN/DMZ
Ports USB 2 2 2 2
Port console Oui (DB9) Oui (DB9) Oui (DB9) Oui (DB9)
Rackable Oui Oui Oui Oui
Fanless - - - -
Capacités & Performances*1
Débit firewall SPI (Mbps)*2
12,000 6,000 5,000 1,600
Débit VPN (Mbps)*3
1,800 800 650 400
Equipements simultanés
(par défaut/max.)*4 2,000/5,000 800/1,500 500/800 200/300
Sessions TCP simultanées max*6
1,500,000 1,000,000 500,000 150,000
Tunnels VPN IPsec simultanés
max*6 3,000 1,000 300 100
Tunnels VPN SSL simultanés
(par défaut/max.)*7 250/1000 250/500 50/150 25/150
Zones personnalisables Oui Oui Oui Oui
Support IPv6 Oui Oui Oui Oui
Interfaces VLAN 128 128 64 16
Management WiFi
Contrôleur AP (APC) Oui Oui Oui Oui
Nombre d'AP contrôlés
(par défaut/max.)*8 2/514 2/130 2/34 2/34
Fonctionnalités principales
Firewall Oui Oui Oui Oui
Virtual Private Network (VPN)
Oui
(IPSec, SSL, L2TP over IPSec)
Oui
(IPSec, SSL, L2TP over IPSec)
Oui
(IPSec, SSL, L2TP over IPSec)
Oui
(IPSec, SSL, L2TP over IPSec)
Gestion de la bande passante Oui Oui Oui Oui
Logging et monitoring Oui Oui Oui Oui
Inspection SSL (HTTPS) Oui Oui Oui Oui
Gestion unifiée des règles
Oui (support
Content Filtering 2.0 &
Anti-Spam)
Oui Oui Oui
Interface Easy Mode - - - -
Cloud Helper Oui Oui Oui Oui
Device HA Oui Oui Oui Oui
Licences
Anti-Virus (AV) - Oui Oui Oui
Intrusion Detection and
Prevention (IDP) &
Application Patrol
- Oui Oui Oui
Anti-Spam Oui Oui Oui Oui
Content Filtering (CF2.0)*9
Oui Oui Oui Oui
Device HA Pro Oui Oui Oui Oui
Hotspot Management Oui Oui Oui Oui
Alimentation
Alimentation
2 x AC-DC redundant
power supply
110 - 240 V AC, 50/60Hz, 2.5 A
100 - 240 V AC,
50/60 Hz, 1.3 A max.
100 - 240 V AC,
50/60 Hz, 1.3 A max.
12 V DC, 3.33 A max.
Conso. électrique max (watt) 400 (200 x 2) 58.5 58.5 37
Dissipation de chaleur (BTU/heure) 406.045 199.61 199.61 126.25
Spécifications physiques
Produit
Dimensions
(LxlxH)
438.5 x 500 x 89 430 x 250 x 44 430 x 250 x 44 300 x 178 x 44
Poids (Kg) 12.45 3.3 3.3 2
Emballage
Dimensions
(LxlxH)
795 x 600 x 215 519 x 392 x 163 519 x 392 x 163 245 x 152 x 351
Poids (Kg) 18.12 (sans DUT) 4.74 4.74 2.83
Accessoires inclus
• Cordon d'alim. x 2
• Kit montage rack
• Cordon d'alim.
• Kit montage rack
• Cordon d'alim.
• Kit montage rack
• Alim. électrique
• Cordon d'alim.
• Kit montage rack
Spécifications environnementales
Envir.
Température 0°C à 40°C 0°C à 40°C 0°C à 40°C 0°C à 40°C
Humidité
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
Stockage
Température -30°C à 70°C -30°C à 70°C -30°C à 70°C -30°C à 70°C
Humidité
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
10% à 90%
(hors condensation)
MTBF (heure) 280,490 560,811.5 560,811.5 787,109.3
Certifications
EMC
FCC Part 15 (Class A), IC,
CE EMC (Class A),
RCM, BSMI
FCC Part 15 (Class A),
CE EMC (Class A),
C-Tick (Class A), BSMI
FCC Part 15 (Class A),
CE EMC (Class A),
C-Tick (Class A), BSMI
FCC Part 15 (Class A),
CE EMC (Class A),
C-Tick (Class A), BSMI
Sécurité LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI
* : Cette matrice repose sur le firmware ZLD 4.25 ou versions ultérieures
*1: Les performances peuvent varier selon l'environnement réseau et les fonctions activées
*2: Le débit maximum est calculé sur la RFC 2544 (paquetsUDP 1.518 octets)
*3: Le débit VPN est mesuré selon la RFC 544 (paquetsUDP 1.424 octets)
*4: Les performances AV et IDP sont mesurées selon le test de performances HTTP utilisé en environnement standard (paquets HTTP 1.460 octets, flux multiples)
*5: Avec licence d'Upgrade hotspot Zyxel, nombre maximum recommandé de connexions simultanées
*6: Le nombre de sessions maximum est mesuré selon l'outil standard IXIA IxLoad
*7: Site-à-site et/ou site-à-client
*8: Avec licence Zyxel SSL, nombre maximum recommandé d'utilisateurs VPN simultanés
*9: Avec licence Zyxel de points d'accès contrôlés, nombre maximum recommandé de points d'accès contrôlés
11. 11Quick Sales Guide Sécurité
VPN Firewall
Modèle
Sites distants/TPE
USG20-VPN USG20W-VPN
Spécifications techniques
Ports Gbps RJ45 1 x WAN, 1 x SFP, 4 x LAN/DMZ 1 x WAN, 1 x SFP, 4 x LAN/DMZ
Ports USB 1 1
Port console Oui (RJ-45) Oui (RJ-45)
Rackable - -
Fanless Oui Oui
Capacités & Performances*1
Débit firewall SPI (Mbps)*2
350 350
Débit VPN (Mbps)*3
90 90
Equipements simultanés
(par défaut/max.)*4 64 64
Sessions TCP simultanées max*6
20,000 20,000
Tunnels VPN IPsec simultanés max*6
10 10
Tunnels VPN SSL simultanés
(par défaut/max.)*7 5/15 5/15
Zones personnalisables Oui Oui
Support IPv6 Oui Oui
Management WiFi
Contrôleur AP (APC) - -
Nombre d'AP contrôlés
(par défaut/max.)*8 - -
Fonctionnalités principales
Firewall Oui Oui
Virtual Private Network (VPN) Oui (IPSec, SSL, L2TP over IPSec) Oui (IPSec, SSL, L2TP over IPSec)
Gestion de la bande passante Oui Oui
Logging et monitoring Oui Oui
Inspection SSL (HTTPS) - -
Gestion unifiée des règles Oui Oui
Interface Easy Mode Oui Oui
Cloud Helper Oui Oui
Device HA - -
Licences
Anti-Virus (AV) - -
Intrusion Detection and Prevention (IDP) &
Application Patrol
- -
Anti-Spam Oui Oui
Content Filtering (CF2.0)*9
Oui Oui
Device HA Pro - -
Hotspot Management - -
Alimentation
Alimentation 12 V DC, 2.0 A max. 12 V DC, 2.0 A max.
Conso. électrique max (watt) 12.00 18.0
Dissipation de chaleur (BTU/heure) 40.92 61.38
Spécifications physiques
Produit
Dimensions
(LxlxH)
216 x 143 x 33 216 x 143 x 33
Poids (Kg) 1.04 1.14 (Antenne inclue)
Emballage
Dimensions
(LxlxH)
276 x 185 x 98 276 x 185 x 98
Poids (Kg) 1.41 1.50
Accessoires inclus
• Cordon d'alim.
• Câble RJ-45 - RS-232
• Cordon d'alim.
• Câble RJ-45 - RS-232
• Antenne
Spécifications environnementales
Envir.
Température 0°C à 40°C 0°C à 40°C
Humidité 10% à 90% (hors condensation) 10% à 90% (hors condensation)
Stockage
Température -30°C à 70°C -30°C à 70°C
Humidité 10% à 90% (hors condensation) 10% à 90% (hors condensation)
MTBF (heure) 44,000 44,000
Certifications
EMC FCC Part 15 (Class B), IC, CE EMC (Class B), RCM, BSMI FCC Part 15 (Class B), IC, CE EMC (Class B), RCM, BSMI
Sécurité BSMI, UL BSMI, UL
* : Cette matrice repose sur le firmware ZLD 4.25 ou versions ultérieures
*1: Les performances peuvent varier selon l'environnement réseau et les fonctions activées
*2: Le débit maximum est calculé sur la RFC 2544 (paquetsUDP 1.518 octets)
*3: Le débit VPN est mesuré selon la RFC 544 (paquetsUDP 1.424 octets)
*4: Les performances AV et IDP sont mesurées selon le test de performances HTTP utilisé en environnement standard (paquets HTTP 1.460 octets, flux multiples)
*5: Avec licence d'Upgrade hotspot Zyxel, nombre maximum recommandé de connexions simultanées
*6: Le nombre de sessions maximum est mesuré selon l'outil standard IXIA IxLoad
*7: Site-à-site et/ou site-à-client
*8: Avec licence Zyxel SSL, nombre maximum recommandé d'utilisateurs VPN simultanés
*9: Avec licence Zyxel de points d'accès contrôlés, nombre maximum recommandé de points d'accès contrôlés