PLANET PQCG-800BE 10G security gateway, 4x 1GbE, 10G RJ45, 10G SFP+, IDS/IPS, VPN, Wi-Fi 7, postkvantové zabezpečení

Podnikový bezpečnostní gateway PLANET PQCG-800BE kombinuje PUF hardwarový kořen důvěry, post-kvantovou kryptografii, IDS/IPS, DPI vrstvy 7, Zero Trust autentizaci a multi-protokolovou VPN pro komplexní ochranu podnikových a kritických síťových prostředí.

Základem zařízení je technologie Physical Unclonable Function (PUF), která zajišťuje hardwarově ukotvenou ochranu bezpečnostně kritických operací. Autorizace změn konfigurace vyžaduje spárované zařízení s vloženým klíčem CoreTrust Key – bez splnění obou podmínek nelze nastavení změnit ani po úspěšném přihlášení. Architektura dále zahrnuje Secure Boot s kryptografickým ověřením podpisu obrazu firmware, ochranu proti útokům postranními kanály (Anti-SCA) a PUF-asistovaný hardwarový generátor skutečně náhodných čísel (TRNG).

Zařízení je vybaveno dvěma rozhraními 10G WAN (10GBASE-T RJ45 a 10GBASE-X SFP+) s automatickým přepnutím při výpadku, funkcí SD-WAN a podporou Wi-Fi 7 (802.11be) s kombinovanou přenosovou rychlostí až 5100 Mbps na pásmech 2,4 GHz a 5 GHz. Čtyřjádrový procesor zajišťuje propustnost NAT až 9,4 Gbps.

Firewall a ochrana sítě
Gateway integruje stavovou inspekci paketů (SPI), filtrování MAC a IP adres, ochranu proti DoS/DDoS útokům včetně SYN/ICMP flooding, DMZ, port forwarding a ALG pro protokoly SIP, RTSP, FTP, H.323 a TFTP. Plánované aktualizace signatur hrozeb snižují nároky na správu.

Směrování, VLAN a síťové služby
Zařízení podporuje statické i dynamické směrování (RIP, OSPF), VLAN dle standardu 802.1Q (tag-based i port-based), IGMP Proxy, QoS, UPnP a klonovanie MAC adresy. Funkce vypnutí NAT umožňuje provoz v čistém směrovacím režimu pro prostředí vyžadující end-to-end IP transparentnost. Podporovány jsou protokoly DDNS (PLANET DDNS, Easy DDNS, DynDNS, No-IP) a klienti PPPoE/DHCP/statická IP pro WAN.

Diagnostika a monitoring
SFP-DDM (Digital Diagnostic Monitor) umožňuje sledování parametrů transceiveru v reálném čase – optický výkon, teplota, laserový proud a napájení. Bezpečnostní protokoly, přehledy událostí a dashboard pro monitoring bezpečnosti poskytují přehled o stavu sítě a bezpečnostních incidentech.

ZÁKLADNÍ SPECIFIKACE

Ethernetové porty: 4× 10/100/1000BASE-T RJ45 (port 1–4), 1× 1G/2,5G/5G/10GBASE-T RJ45 (port 5, WAN/LAN)
Optické rozhraní: 1× 1G/2,5G/10GBASE-X SFP+ (port 6, WAN/LAN)
USB: 1× USB 2.0 pro zálohu a obnovu konfigurace
Bezdrátový standard: IEEE 802.11be (Wi-Fi 7), 2,4 GHz a 5 GHz
Přenosová rychlost Wi-Fi: až 5100 Mbps (2,4 GHz: ≈689 Mbps, 5 GHz: ≈4324 Mbps)
Šířka kanálu: až 160 MHz
Modulace: 4096-QAM
Propustnost NAT: max. 9,4 Gbps
VPN tunely: IPSec: 16, GRE: 5, PPTP: 100, SSL VPN: 200
Šifrování VPN: DES, 3DES, AES-128/192/256
Autentizace VPN: MD5, SHA-1, SHA-256, SHA-384, SHA-512
Post-kvantová kryptografie: hybridní TLS s ML-KEM (Kyber)
Správa: HTTPS, SNMPv1/v2c/v3, SSH v2, TLS v1.3, PLANET CloudNMS
Napájení: 100–240 V AC, 50/60 Hz
Maximální příkon: 11 W (plné zatížení)
Rozměry: 330,2 × 200 × 43,1 mm, výška 1U
Hmotnost: 1725 g
Provozní teplota: 0 až +50 °C
Certifikace: CE, FCC