Выбор межсетевого экрана Zyxel сводится к четырём параметрам: сколько у вас пользователей и устройств, какая нужна пропускная способность с включёнными функциями защиты, какие лицензии UTM требуются и как вы будете управлять устройством — локально или из облака Nebula. Серия USG FLEX закрывает большинство задач малого и среднего бизнеса, а ATP добавляет расширенную защиту от неизвестных угроз. Ниже — пошаговый разбор, чтобы не переплатить и не упереться в производительность.
Шаг 1. Считаем нагрузку, а не «голую» скорость
Главная ошибка при подборе — смотреть только на максимальную пропускную способность межсетевого экрана. У любого NGFW есть две цифры: производительность firewall и производительность с активными IDP и антивирусом. Вторая всегда заметно ниже, и именно она важна, потому что ради неё экран и покупают. Ориентируйтесь так:
- Скорость вашего канала — экран не должен стать «бутылочным горлышком».
- Пиковое число одновременных пользователей и устройств — включая IP-камеры, точки доступа, кассы, IoT.
- Сколько VPN-туннелей нужно для филиалов и удалённых сотрудников.
- Запас на рост на 2–3 года, чтобы не менять железо при каждом расширении.
Шаг 2. USG FLEX или ATP — в чём разница?
USG FLEX — это рабочая лошадка SMB: межсетевой экран, VPN и подключаемый UTM. ATP — линейка с упором на защиту от неизвестных угроз, где ключевую роль играет облачная песочница (sandboxing): подозрительные файлы проверяются в изолированной среде до того, как попадут в сеть.
| Критерий | USG FLEX | ATP |
|---|---|---|
| Базовое назначение | Firewall + VPN + UTM для SMB | Расширенная защита от продвинутых угроз |
| Песочница (sandboxing) | У старших моделей с Gold-набором | Профильная функция линейки |
| Кому подходит | Офис, торговля, типовой филиал | Площадки с высокими требованиями ИБ |
| Логика выбора | Достаточно для большинства SMB | Когда нужна защита от нулевого дня и таргет-атак |
Практический ориентир: если у вас типовой офис или магазин — начинайте с USG FLEX подходящего индекса и Gold Security Pack. Если работаете с чувствительными данными, есть реальные риски целевых атак или требования регламентов — рассматривайте ATP.
Шаг 3. Разбираемся с лицензиями UTM
Само железо без лицензий работает как базовый межсетевой экран с VPN. Защитные модули включаются подписками. Что важно знать:
- UTM Security Pack — базовый набор защитных сервисов (антивирус, IDP, фильтрация контента и др.).
- Gold Security Pack — расширенный набор у поддерживаемых моделей: добавляет песочницу и репутационную фильтрацию против ботнетов.
- Срок действия. По истечении подписки базы перестают обновляться — для реальной защиты лицензию продлевают.
- Управление лицензиями USG FLEX серии H ведётся через облако Nebula по лицензионному ключу.
Считайте стоимость владения на горизонт нескольких лет: цена устройства плюс продление подписок. Это честнее, чем смотреть только на ценник коробки.
Шаг 4. Как будете управлять — локально или через Nebula?
Многие модели гибридные (NebulaFlex): можно вести локально или из облака Nebula Control Center. Выбор зависит от структуры сети:
- Одна площадка, строгая политика по облакам — допустимо локальное управление.
- Несколько филиалов — облако Nebula экономит время: единая панель, развёртывание без выезда, общие политики и отчёты.
Учитывайте, что облачное управление предполагает исходящий доступ устройств в интернет и согласование с вашей политикой ИБ.
Чек-лист перед покупкой
- Определена пропускная способность канала и нагрузка с включённым UTM.
- Посчитаны пользователи, устройства и VPN-туннели с запасом на рост.
- Выбрана линейка: USG FLEX (типовой SMB) или ATP (повышенные требования ИБ).
- Подобран набор лицензий и учтена стоимость их продления.
- Решён вопрос управления: локально или через Nebula.
- Подтверждена легальная поставка модели и условия гарантии под проект.
Какой USG FLEX взять для небольшого офиса?
Отталкивайтесь от скорости канала и числа сотрудников, а не от названия модели. Для небольшого офиса обычно достаточно младшей-средней модели USG FLEX с Gold Security Pack. Главное — убедиться, что заявленная производительность с активными IDP и антивирусом перекрывает ваш канал с запасом. Точный индекс лучше подобрать по актуальной спецификации под вашу нагрузку.
Можно ли обойтись без лицензий UTM?
Технически да — устройство будет работать как межсетевой экран с VPN. Но смысл покупки NGFW именно в защитных модулях: антивирусе, предотвращении вторжений, фильтрации, песочнице. Без действующих лицензий эти функции не обновляют базы и быстро теряют ценность. Для реальной безопасности подписку продлевают, закладывая её в бюджет.
Что с поставкой и гарантией Zyxel в РФ?
Zyxel — импортный бренд, поэтому закупку ведут через проверенный канал поставки. Актуально на 2026 год: доступность конкретных моделей, сроки и условия гарантии зависят от текущих правил ввоза и наличия, поэтому их подтверждают под конкретный проект. ВИСТЛАН — интегратор и поставщик, помогает подобрать модель и довести её до рабочей конфигурации; без обещаний наличия дефицитных позиций.
Стоит ли сразу брать ATP «на вырост»?
Не всегда. ATP оправдан там, где есть реальные требования к защите от неизвестных и целевых угроз. Для типового офиса или розницы USG FLEX с Gold-набором обычно закрывает задачи дешевле. Лучше отталкиваться от модели угроз и регламентов, чем брать старшую линейку «про запас».
Поможем подобрать межсетевой экран Zyxel под вашу нагрузку, рассчитать лицензии и организовать легальную поставку — подробности на странице Zyxel от ВИСТЛАН. Также выполняем проектирование и монтаж ЛВС и замену импортного оборудования при модернизации сети.