Уважаемые сотрудники поддержки!

1. Могли бы Вы перечислить принципиальные отличия (приемущества и недостатки) DFL-210 и DFL-800? Т.е. что нельзя будет сделать, пожадничав и купив DFL-210 вместо DFL-800... =)

2. Насколько актуальны аппаратно данные устройства сегодня? Они выпущены довольно давно, нет ли планов обновления модельного ряда типа DFL-220 или DFL-810 в ближайшее время?

3. Какие аппаратные ревизии существуют (у 210 и 800) и в чем их отличие?

Заранее спасибо!

У DFL-800 в отличие от 210-го 3, а не 2 WAN порта, выше пропускная способность файволла и VPN, есть SAT_SLB, что позволяет использовать более одного DNS сервера при создании DNS Proxy. Вот, вроде, и все.

насчет WAN портов DFL-210:

у него 1 истинный WAN и DMZ который может быть 2м WANом. Может ли DFL-210 ОДНОВРЕМЕННО использовать оба WANа (WAN + DMZ) и балансировать нагрузку, как это может DFL-800 или же он работает исключительно как резервный канал?
Одинаковы ли они в плане VPN, VLAN и ROUTE failover как описано в FAQах?

ftp://ftp.dlink.ru/pub/FireWall/How%20t ... ilover.doc
ftp://ftp.dlink.ru/pub/FireWall/How%20t ... ilover.doc[/b]

Одинаковы, только у DFL-210 меньшее количество VLAN, так же стоит обратить внимание, что для VPN failover нужны 2 подключения интернета с обеих сторон, можно реализовать и несколько иначе, но тогжда вся схема измениться.

Балансировки нагрузки для выхода в инет пока нет в линейке DFL. Обещают в будущих прошивках, но кроме DFL-210.

to Sergey Vasiliev

ответьте пожалуйста на п. 2 и 3 первого поста. Спасибо.

2. Насколько актуальны аппаратно данные устройства сегодня? Они выпущены довольно давно, нет ли планов обновления модельного ряда типа DFL-220 или DFL-810 в ближайшее время?

3. Какие аппаратные ревизии существуют (у 210 и 800) и в чем их отличие?

по информации на вашем сайте отличия DFL-210 и DFL-800 следующие:

в DFL-800 есть:
Протокол динамической маршрутизации OSPF
Технология Zone-Defense
Балансировка исходящего трафика
Алгоритм балансировки: 2 типа
Перенаправление трафика при обрыве канала
дополнительно к этому большая производительность и число тунелей.

ВОПРОСЫ:

1. в DFL-210 OSPF нет?

2Б. будет ли поддержка Zone-Defense в DFL-210 и будет ли работать данная технология в паре DFL-800 и DGS-3200-10 на сегодняшних прошивках?

3Б. я правильно понял, что в DFL-210 можно одновременно использовать два интернет-подключения для увеличения общей пропускной способности (суммирования каналов), пусть и без балансировки?

4. есть ли балансировка в DFL-800 в существующей прошивке?

5. обновление сигнатур атак платное? идет ли лицензия с вновь приобретаемым оборудованием?

Собственно к тому, что я уже сказал, можно добавить, что ряд количественных характеристик у DFL-800 выше: максимальное кол-во VLAN, соединений, правил.

У DFL-210 ревизии обновляются по мере выпуска. с A1 по A4 в настоящее время (или уже новее?). Они принимают одни и те же прошивки и каких-либо различий в свойствах нет.

спасибо YuriAM!

надеюсь представители D-Link ответят на оставшиеся вопросы... =)

надеюсь представители D-Link ответят на оставшиеся вопросы... =)

заранее большое спасибо!!!

В DFL-210 OSPF нет.
Поддержки Zone-Defense в DFL-210 небудет.


Преренаправляя различные типы трафика (можно так же от различных локальных IP) через разные подключения используя PBR, вы можете увеличить пропускную способность в целом, но полноценная балансировка на устройстве не доступна.


Балансировки исходящего трафика пока нет, но в будущем будет реализована.



Да платное, лицензию нужно приобретать отдельно, с устрйоством дается 90 дней бесплатных обновлений. Подписка оформляется на http://security.dlink.com.tw/