Zyxel ZyWALL SBG5500-B im Test

Auch kleinere Unternehmen sind immer häufiger örtlich verteilt und benötigen schnelle und hochsichere Internetverbindungen. Das Small-Business-Gateway ZyWALL SBG5500 von Zyxel vereint beide Anforderungen in einem Gerät. Die Themen Ausfallsicherheit (Failover) und Lastverteilung (Load Balancing) sind gut gelöst, weil das Gerät Multi-WAN unterstützt. So bietet der Router zahlreiche Anschlussmöglichkeiten: zwei WAN-Anschlüsse, SFP für Glasfaser, DSL/VDSL ohne Modem und 3G oder 4G via USB-Dongle.

Für sehr hohe Datenraten lassen sich alle Anschlüsse gleichzeitig nutzen und die Durchsatzraten an interne Nutzer verteilen oder bündeln. Über eine Gewichtung lässt sich die Nutzungsreihenfolge festlegen. So wird zum Beispiel erst die schnelle Glasfaseranbindung ausgelastet, dann folgen die WAN-Verbindungen. Der USB-Port am Gerät hat eine Doppelfunktion. Statt eines Mobil-Dongles lässt sich auch eine USB-Festplatte oder ein USB-Stick als zentraler Speicher nutzen. Für die Verbindung zu einem Switch stehen vier Gigabit-Anschlüsse bereit, wobei ein Port wahlweise der zweite WAN-Anschluss ist.

Je nachdem welche Internetverbindungen genutzt beziehungsweise gebündelt werden, lässt sich die Last ausbalancieren. Dazu stellt der ZyWALL SBG5500 drei Algorithmen bereit: Weighted Round Robin (WRR), Least Load First und Spillover. Standard ist WRR, wobei der Router die Sessions anhand eines festgelegten Verhältnisses auf die vorhandenen Leitungen verteilt.

Mehrere ZyWALL-SBG-Router lassen sich per Server-Lösung mit TR-069 oder mit Hilfe des internen Dynamic DNS aus der Ferne konfigurieren.

Auch in Sachen Sicherheit ist der Zyxel-Business-Router gut ausgestattet. Die Firewall mit DoS-Funktion lässt sich mit Sicherheitsregeln steuern. Die definierbaren Firewall-Regeln von und zu einer Schnittstelle sind sehr umfassend und flexibel. Weiterhin kann man Zugriffe per MAC-Filter steuern und auch zeitlich regulieren. Zusätzlich ist es möglich, Sicherheitszertifikate zu hinterlegen sowie LDAP- und RADIUS-Server zu nutzen.

Im Gerät lässt sich festlegen, dass alle verbundenen Workstations automatisch per VPN kommunizieren. Für ausreichend Kompatibilität stehen dazu drei VPN-Protokolle bereit: IPsec, PPTP und L2TP. Alle lassen sich Servern oder Workstations dediziert zuweisen. Die Konfigurationsmöglichkeiten sind auch an dieser Stelle sehr vielfältig. Weitere Software ist nicht nötig.

---

Der klassische Router-Teil beinhaltet alles, was er haben muss: eine umfangreiche LAN-Verwaltung, Konfiguration für DHCP, Wake on LAN, VLAN und DNS-Einstellungen. Weiterhin sind Policies für das Routing und das RIP-Protokoll beim externen Routing konfigurierbar. Auch der Bereich NAT, etwa mit Port-Weiterleitungen und Adress-Mapping, lässt sich bis aufs Kleinste lenken. Einziger Nachteil des Routers ist seine etwas langsam reagierende Weboberfläche.

Für das weitere Netzwerkmanagement steht ein SNMP-Agent bereit. Im Berichtswesen lassen sich die Protokolle des Netzwerkverkehrs auch als einzelne Bereiche anzeigen, wie etwa Firewall, DHCP, oder VPN.

Auf Wunsch zeichnet der Router die Zugriffe auf einzelne Bereiche wie USB auf.