双10G零信任VPN网关，支持FIDO2无密码管理访问和安全的ZTNA覆盖连接

普莱德ZT-800是一款企业级双10G VPN网关，旨在加强基于身份的访问控制，以实现安全的网关管理和加密的站点间连接。通过集成FIDO2密钥认证、基于TOTP的多因素认证（MFA）和基于证书的登录保护，ZT-800在管理访问层实施零信任原则——确保只有经过验证的管理员才能控制关键网络基础设施。

为了支持跨分布式部署的安全连接，ZT-800启用零信任网络访问（ZTNA）覆盖网络，允许经过认证的网关建立加密的点对点隧道，而无需将内部服务暴露到公共互联网。这种架构简化了安全的分支机构间通信，同时减少了对传统基于边界VPN模型的依赖。

基于高性能四核平台，具有双10G WAN接口，ZT-800为企业分支机构、基础设施站点和工业边缘环境提供高吞吐量的加密网络。它支持多种VPN技术——包括IPSec、OpenVPN、WireGuard、GRE、PPTP和L2TP——确保跨混合网络架构的灵活互操作性。

凭借Secure Boot保护、内置的用于安全加密密钥生成的硬件TRNG以及后量子密码（PQC）就绪的TLS架构，ZT-800增强了平台信任完整性，并使组织能够长期具备加密韧性，以应对新兴量子时代的安全风险。

ZT-800专为安全的分布式网络部署而设计，还提供：

• 双WAN故障转移和负载均衡


• 高级路由和分段能力


• IPv4/IPv6双栈就绪


• 用于分支、工业和基础设施网络的安全网关部署

通过通行密钥认证和MFA执行的零信任保护VPN访问

ZT-800引入了安全VPN门户，旨在建立VPN连接之前加强身份验证。通过支持FIDO2通行密钥认证、多因素认证（MFA）以及可选的外部RADIUS集成，该门户确保只有经过验证的用户才能获得授权的OpenVPN或WireGuard客户端配置。

与仅凭凭证授予隧道访问的传统VPN部署模型不同，ZT-800在配置文件配置阶段强制执行身份验证，降低了未授权VPN分发的风险，并加强了远程用户和分布式团队的访问控制。

这种身份感知的VPN登录机制使组织能够为远程连接实施零信任原则，同时保持与广泛部署的VPN客户端基础设施的兼容性。

安全启动确保可信系统完整性

ZT-800采用安全启动机制，确保系统启动时仅能执行经过认证和可信的固件。这种基于硬件的保护方式可防止加载未授权或被篡改的固件，在系统层面抵御恶意攻击，为网络安全提供可信基础。

双WAN自动故障转移

ZT-800配备光纤和铜缆双WAN接口——10GBASE-X SFP+和10GBASE-T，通过自动故障转移确保持续的互联网连接。管理员可以自由设置WAN优先级，当主链路不可用时，备用WAN接口立即接管。此设计确保了关键任务应用的可靠、始终在线的网络正常运行时间。

灵活的WAN接口，拓展网络部署范围

ZT-800配备铜缆和光纤两种WAN接口，提供SFP+插槽，支持多种SFP+和SFP收发器，用于FTTx和远距离扩展。管理员可根据距离需求选择SFP+和SFP模块：

• 多模光纤：550米至2公里


• 单模/WDM光纤：10公里、20公里、30公里、40公里、50公里、60公里、70公里，最高120公里

此能力使设备能够高效地远距离上联至骨干交换机或监控中心。

网络安全解决方案，最大限度降低安全风险

网络安全功能旨在保护关键任务网络中的交换机管理，几乎无需投入额外精力和成本即可安装。为实现高效管理，ZT-800配备HTTPS Web和SNMP管理接口。通过内置的基于Web的管理界面，ZT-800提供易于使用、平台独立的管理和配置功能。ZT-800支持SNMP，可通过任何基于标准SNMP协议的管理软件进行管理。ZT-800支持高级安全机制，如安全启动（Secure Boot）和PQC TLS准备就绪，可针对不断演变的网络威胁（包括量子时代攻击）提供长期保护。

卓越的威胁防御能力

ZT-800内置SPI（状态包检测）防火墙和DoS/DDoS攻击缓解功能，为您的网络提供高效且广泛的安全保护。此外，虚拟服务器和DMZ功能可让您在内网设置服务器，同时仍能向互联网用户提供服务。

专为中小型企业应用设计的高可用性VPN安全路由器

ZT-800通过其全面的VPN套件确保强大的数据隐私和安全的远程访问。它支持IPSec VPN，采用DES/3DES/AES加密和MD5、SHA-1、SHA-256、SHA-384、SHA-512认证，以及GRE隧道、SSL VPN、PPTP、L2TP和WireGuard，提供现代、轻量、高速的加密连接。凭借如此广泛的VPN能力，ZT-800为分支站点、远程工作者和敏感业务运营提供安全、灵活且弹性的连接。

灵活的NAT禁用路由功能

ZT-800支持NAT禁用功能，使其能够在纯路由模式下运行，适用于高级网络部署场景。此特性对于需要端到端IP透明性的环境尤为有利，例如企业骨干网、数据中心或与上游安全系统的集成。通过禁用NAT，管理员可以更精细地控制流量和路由策略。

使用普莱德SD-WAN网关最大化工作效率

普莱德ZT-800集成了SD-WAN（软件定义广域网）功能，可大幅提升WAN优化能力，实现多条WAN链路的统一管理。借助SD-WAN，用户可以在所有站点通过所有可用网络连接访问任何应用，从而提升应用性能，提供高质量用户体验，提高业务生产力并降低IT成本。

集成Wi-Fi管理，安全且易于部署

ZT-800集成了AP控制器、强制门户、RADIUS认证和DHCP服务器，简化了中小型企业的Wi-Fi部署。这些内置服务无需外部服务器，使管理员能够集中管理AP、执行访问策略，并提供安全的员工和访客Wi-Fi网络，同时降低设置复杂度。

受管AP的集中远程控制

通过直观的Web界面，ZT-800可轻松集中控制普莱德智能AP，简单配置SSID、无线设置和安全策略。快速的四步设置可将无线配置文件一次性推送到多个AP或组，实现快速部署并降低部署成本。

管理员可以将同一型号的AP进行集群管理，灵活扩展或移除AP，并从单一控制点执行批量配置或固件升级。这确保了可扩展、高效且低维护的Wi-Fi管理。

智能SFP诊断机制

ZT-800支持SFP-DDM（数字诊断监控）功能，极大地帮助网络管理员轻松监控SFP的实时参数，如光输出功率、光输入功率、温度、激光偏置电流和收发器供电电压。

双WAN负载均衡实现高性能网络可靠性

ZT-800适用于需要稳定高效网络连接的中小型企业。通过双WAN负载均衡和自动故障转移，智能分配流量并在必要时切换到备用链路，确保持续的互联网访问。结合高速千兆和10G接口、QoS以及VPN功能，支持VoIP、视频会议和云服务等关键应用，为日常运营提供可靠且优化的网络性能。

基于零信任访问控制的身份网络安全

ZT-800采用零信任架构，保护现代企业和混合工作环境。通过对每个用户、设备和连接进行身份认证、MFA和策略执行，无论网络位置如何，都能防止未经授权的访问。内置RADIUS、强制门户和VPN访问控制，管理员可在有线、无线和远程连接上执行基于角色的策略，有效保护敏感资源并减少网络内的横向移动。