D-link DFL-860E

1. Сама железка проработав 2 года грелась не особо (если разбирали-нечему там особо греться). Воздушного хватает охлаждения2. Интерфейс. Он же и недостаток (ниже). 3. Настройки сами не слетали, как ранее писали. Даже при апгрейде версии, только один раз, за 2 года, но в принципе частично восстановились из бэкапа.4. Относительная простота в управлении. Она же и недостаток (ниже).5. Эргономика, крепление в стойку. Хотя если внутренности смотрели, то корпус такой огромный для того что внутри - это скорее минус

0. Цена. Задрана не реально, особенно сейчас, когда столько лет прошло с выпуска, а косяки так и не поправили ни в железе ни в прошивках.1. Прошивки. Знаете, а для России то другая ставится... Где шифрования и еще шмат функционала отсутствует не хилый. А чтобы "родную полную" поставить - гимор и с поиском и с законодательством получаем (интересно ФСТЭК какую версию лицензировало? Их или "нашу" с начальными видами шифрования). Я не просто так пишу, больше задача с клиента денег содрать и полномочия б.брату предоставить. 2. Годовое обслуживание. Думали железо купили и все?, не, готовьтесь ~ежегодно его стоимость отстегивать на базы обновлений. Не хотите? 80% функционала будет не доступна.3. Интерфейс. Переписывали с 0 трижды. Каждый раз использования конечному потребителю необходимо привыкнуть к "пониманию видения" писавшего web.4. Полноценного описания функций интерфейса (я не беру простые вещи где нативно вся ясно), а так же комбинации настроек (важно) - вы ни где не найдете. Только через форумы, как правило при переписке с другими пользователями. 5. Разные другие ограничения и своеобразности поведения. Например, включили анализ протокола, ок - про 100мбит забудьте, максимум 30.6. При пополнении списков правил и черных\белых списков - начинает притормаживать, примерно 5% на 100 записей. 7. Нет возможности резолва адресов url в правилах. Нельзя, например, залочить явный url. Должны его ip ввести. А если он(и) у него ежедневно меняе\ются - то вам привет от разрабов сего железа. Те же торренты, списки телеметрии от мелкомягких, скачивание обновлений от них - каждый день будет сюрпризом.8. На корпусе 2 USB входа. При разработке говорили о дополнительных модемах и прочих радостях подключенных устройств в новых прошивках. Где это все сейчас? :) 9. Считаю наплевательское отношение ТП при обращении к ним. Основной ответ (если удостоят) - возможно будет реализовано в дальнейшем. Хотя после 260 и 860 модели еще 3 уже разработали и продают, плюнув на прошлые.

Надежен, из 15 эксплуатируемых был только 1 отказ(убит скачком напряжения в сети).Удобен в настройке как через WEB так и CLI.Мощности хватает для 80 пользователей(больше не юзал).Достаточно информативен (pcapdump в CLI, wireshark не заменит но в принципе хватает, ikesnop удобен для дебага ipsec)

Присутствуют но не критичны и решаемы

Не сразу привык к WEBке. больше консоль пользовал но в настоящий момент как правило все только через веб.

Многофункциональный

Нужно уметь с ним работать. Роутер не для чайников

Как с ним работать можно прочитать статью//www. globaladmin. ru/component/content/article/4-articles/83-dlink1

Удобный WEB-интерфейс, гибкость настроек, цена

Не настраиваемые порты, всего 2 WAN интерфейса, переключение провайдеров идет пингом по шлюзу, т. е. если шлюз пингуется а инета нет, то не переключит, надо руками, настройки с 800ого не переносятся, только скриптами.

Для своей цены очень много умеет, круче только CISCO использую 3 800ых и 3 860ых уже 5 лет, те кто говорит про сложность настройки-это проф. оборудование для организации.

1) Удобный WEB-интерфейс. Правда его логику нужно сначала понять - тогда все настройки очень легко делаются!2) Можно настроить WAN-Failover. Тогда при обрыве одного из wan-каналов трафик (тот, который мы укажен в правилах) будет перенаправлен через другого провайдера (на другом wan-канале). Очень хорошая вещь, если нужна бесперебойная связь при использовании критически важных сервисов!3) Есть инструкция на русском языке, правда для версии 2.27. Но с последними версиями прошивок разница практически неощутимая... Много полезных рабочих  инструкций на австралийском сайте //support. dlink. com. au/Default. asp. Удобно скачивать/искать/просматривать.4) Есть подробная инструкция по использованию Command Line Interface (CLI).

1) Как здесь (и не только) уже было сказано - не всегда хорошо работает, если между провайдером и DFL нет неуправляемого коммутатора. С коммутатором работает стабильно. Вообще где-то попадалось обсуждение, что коммутатор до провайдера лучше ставить, т. к. если, к примеру, будет пробой кабеля провайдеровского, то может выгореть порт на маршрутизаторе. Это не есть гуд! А коммутатор дешевенький (типа DES-1005, как у меня установлен) работает на ура.2) Возможно нужно будет понизить MTU до 1400, выше - не всегда стабильно работает. Но это опять же от провайдера зависит...3) На прошивке 2.30 были потери пакетов. Причем терялись сразу 2-3 пакета сразу и на обоих wan-портах! Причем чем выше нагрузка на канал интернета - тем чаще терялись двойные пакеты! Может для обычного распределения интернета в офис это и не критично, а вот для удаленных пользователей, использующих терминал - неприятная вещь! Постоянные "замирания" RDP на 2-3 сек. Вылечилось установкой новой прошивки 2.40. Тьфу-тьфу, работает стабильно, чего и всем желаю! Кстати, для терминальных сервисов можно порекомендовать выставить приоритеты на трафик (RDP).

- На форумах D-Link много случаев, когда умирала карта памяти CompactFlash, хранящая настройки и прошивку. Можно порекомендовать отключить встроенные логи дабы не перегружать карточку постоянными циклами чтения/записи. Карта служить будет дольше и, соответственно, маршрутизатор тоже. А логи можно на какой-ниб. syslog-сервер слать, если они нужны будут.- Не удалось настроить IPSec с использованием сертификатов x509(((. Несколько инструкций, много веток форумов - не помогли. На форумах компании Clavister (коим фактически и является железка DFL, так сказать "попробуй найди 10 отличий между D-Link DFL-860E и Clavister Security Gateway 60 Series")тоже были ветки по x509 с самоподписными сертификатами - но тоже работать отказалась железка с ними... затык похоже на взаимной аутентификации вроде. А жаль! Хорошо бы, если бы D-Link выложила инструкцию, которая реально была бы применима к текущей линейке DFL-860E, а не "примерно так" к DFL-800 Series. На форумах, кстати, встречались сообщения, что сертификаты выкидоны устраивают даже при простой смене версии прошивки! Короче приходится использовать IPSec+Pre Shared key, на этой связке все работает с ходу и на ура! Просто ключи нужны "покруче", подлиннее и менять почаще (раз в квартал/полугодие). P. S.: еще оф. сайт с загрузками для оборудования D-Link: //tsd. dlink. com. tw/ Прошивки сначала появляются именно здесь, а уже потом "растекаются" по другим сайтам.

- Возможно присутствует какая-то гибкость в настройках, но конкретно для нашей сети это вылилось в недостатки.

- Низкое качество. Сломался после полугода работы. - Гибкость настроек порождает сложность.- Потратили больше дня на настройку VPN с другими организациями. В итоге в логам выяснили, что просто резались соединения со стороны роутера. Звучит просто, но в хитросплетениях меню найти нужную опцию на мой взгляд нетривиально.- Высокая цена.

Проработал полгода и в один прекрасный момент просто перестал включаться, даже на консоль ничего не пишет. Сдали по гарантии.

1. Новая генерация (260E/860E) получила встроенный, более качественный блок питания2. Возможность выводить порты LAN в отдельные port based VLAN - по факту, вы получаете до 11 независимых интерфейсов (правда, с некоторыми ограничениями)3. Новые версии прошивки дают возможности SSL VPN и IPv6

1. SSL VPN пока что простенький и не сравнится с Cisco VPN или OpenVPN2. Нельзя сделать DHCP client, PPPoE client поверх VLAN

Самый мощный из доступных DFL - обладает как максимальной производительностью, так и новыми возможностями. Крайне удачная платформа DFL с каждым новым релизом только улучшает свои возможности, сохраняя имеющиеся плюсы.Имеющиеся недостатки - не фатальные и так или иначе могут быть решены.

Приятный интерфейс. Довольно высокая надежность. Много настроек. Наличие шейпинга.. Веб морда вполне удобна.

Не любит перегревов(начинает терять пакеты). За обновлениями приходится следить в ручную, не всегда последняя прошивка лучшая.

Подходит для одиночных довольно крупных офисов от 50 тачек. Возможность использования двух каналов как для распределения трафика так и в качестве запаски. при правильной настройке не тупит не глючит не виснет.

Надежен, функционален, пожизненная гарантия производителя, поддержка от производителя.

Сложноват, был выход из строя CF (ремонт по гарантии).

На данном решении включая и старшие модели строилась распределенная сеть предприятия порядка 400 хостов. За 4 года явных проблем не наблюдалось. VPN стабилен. Рекомендую сразу брать доп лицензии. Лицензии позволяют решать многие проблемы (Пример: надежно заблокировать торрент)Имеет SSL сервер, а вот клиента под него нет))) Есть перевод официалного руководства на d-link. ru Регулярно появляются свежие прошивки на официальном сайте производителя (Тайвань)Реальная альтернатива Cisco.

Довольно функциональная железка! Хоть настройка и не отличается особой гибкостью, но для средних предприятий этого вполне достаточно. Для полного впечатления о данном аппарате следует его прошить наиболее свежей прошивкой. А вообще -- это вещь из разряда "настроил и забыл".Возможно настроить доступ с помощью авторизации на RADIUS-сервере.Довольно много функций для фильтрования и безопасности трафика в сети на всех уровнях: от канального до прикладного.Очень простой в настройке VPN.Для гуру лучше всего включить доступ по ssh и более гибко управлять данным устройством.На 90 дней дается возможность полнофункционального тестирования устройства со списком веб-фильтров, антивирусом и обнаружением IDS.

Выявилась неприятная особенность -- постоянный обрыв соединения при срабатывании определенных правил, лечится установлением неуправляемого свитча на пути к провайдеру.Довольно сильно задрана цена на дополнительные лицензии к устройству. Очень часто идет ложное срабатывание WCF. Довольно проблематично внести в список WCF определенные сайты, как вариант -- приходится использовать встроенный "черный список", а он имеет ограничения.Очень неудобно использовать и анализировать встроенный журнал для выявления проблем.

Железка полностью себя окупает очень долго. Нужно просто иметь представление для чего она Вам. К этому аппарату просто нужно привыкнуть и тогда вся настройка сводится к довольно простым манипуляциям с конфигом.По крайней мере, теперь можно спокойно оставлять контору на длительное время и быть уверенным в защите сети от паразитов и надежности канала интернет. Ну а в чрезвычайном случае можно просто подключиться к сети по VPN и проконтролировать ситуацию.Для снятия статистики с железки, необходимо перенаправить ее логи на внешний log-сервер и уже там каким-то образом обрабатывать информацию.

Для своего времени был очень даже не плох даже исходя из своей цены, приемлемая стабильность если есть возможность ребутить или заливать стары конфиги

Качество IPsec, на старых прошивках было нормально после обновлений появились проблемы с потерями пакетов, наверно ввиду своих допиливаний ipsec типо keppalive Слабые возможности криптостойкости.Устаревшие типы шифрования vpn, ввиду этого правки реестра начиная с wistaМало технической информации по логике устройствану и еще много чего.От его глюков ни какой свич даже умный не помогает.

Если не заморачиваться с ipsec и впн клиентами, то наверно можно использовать. После 4 лет использования собираюсь менять 3 штуки

Работает без сбоев, стабильно. Огромный функционал.

Нетривиальные настройки.