Router DrayTek Vigor 2927ax

4x WAN | 8 podsieci | 50 VPN | 60 tys. sesji

Dual-WAN Gigabit Ethernet z wydajnością NAT 900-1800 Mbps dzięki akceleracji

WAN LoadBalance oraz Failover

50 równoczesnych tuneli VPN PPTP/L2TP/IPsec (w tym 25 SSL/OpenVPN)

Wydajność IPsec do 300 Mbps

Wydajność SSL VPN do 150 Mbps

Firewall SPI z filtrowaniem treści według słów kluczowych URL, kategorii stron, aplikacji

USB do podłączenia modemu 3G/4G, dodatkowej pamięci, termometru, drukarki

Centralne zarządzanie VigorAP oraz VigorSwitch

Bezpłatna usługa DrayDDNS z certyfikatem Let’s Encrypt

Dwuzakresowe WiFi 6 (AX3000) z prędkością 2402Mbps dla 5GHz oraz 574Mbps dla 2.4GHz

CECHY

WAN

WAN

Klient PPPoE

Klient DHCP

Statyczny IP

PPTP/L2TP

Tagowanie 802.1Q VLAN

Triple-Play

 

IPv6

PPP

Klient DHCPv6

Statyczny IPv6

TSPC

AICCU (AYIYA/Heartbeat)

6rd

Tunel statyczny 6in4

 

Load Balancing

Load Balancing oparty na IP

Load Balancing oparty na sesji

Budżet danych WAN

 

Failover

WAN Backup

3G/4G Backup

Failover po wykryciu awarii łącza

Failover po przekroczeniu prędkości progowych

 

Detekcja połączenia

ARP

Ping

 

Wysoka dostępność

Metody: Active-Standby / Hot-Standby

Automatyczna synchronizacja konfiguracji

Współdzielenie klucza WCF

 

Zarządzanie LAN

VLAN

Obsługa do 16 VLAN

VLANy tagowane 802.1Q

VLANy portowe

 

Przypisywanie IP

Obsługa do 8 podsieci

Serwer DHCP

Opcje DHCP

Przypisz IP do MAC

Wsparcie puli DHCP 1022 dla podsieci 1-3

 

Bezpieczeństwo

Uwierzytelnianie przewodowe 802.1x

 

Kontrola DNS

Lokalny serwer nazw

Warunkowe przesyłanie dalej zapytań DNS

 

Portal Hotspot

Uwierzytelnianie poprzez:

akceptację warunków

media społecznościowe (Facebook, Google)

kod SMS

Personalizacja strony powitalnej

Przekierowanie URL

Wiadomość biuletynu

Walled-Garden

Zbieranie informacji o użytkownikach

 

Routing

Trasy statyczne

40 tras statycznych IPv4

40 tras statycznych IPv6

Routing pomiędzy podsieciami

 

Routing dynamiczny

RIP v2

BGP

 

Polityka routingu

50 wpisów polityki routingu

Kryteria: protokół, źródłowy IP, docelowy IP, nazwa domeny docelowej, kraj docelowy, port docelowy

Opcje failover

 

VPN

Maksymalna liczba tuneli

50 (w tym 25 tuneli SSL VPN/OpenVPN)

 

Protokoły

PPTP, L2TP, IPsec, L2TP over IPsec, SSL, GRE, IKEv2, IKEv2-EAP, IPsec-XAuth, OpenVPN

 

Szyfrowanie

MPPE

DES, 3DES, AES128, AES192, AES256

 

Uwierzytelnianie

PAP, CHAP, MS-CHAP, MS-CHAPv2

SHA1, SHA256

Klucz PSK, podpis cyfrowy (X.509)

mOTP

Lokalna baza danych, RADIUS, LDAP

 

Zaawansowane funkcjonalności

Wsparcie topologii Hub-and-Spoke

Redundacja VPN dla Load Balancing lub Failover

NAT-Traversal (NAT-T)

Dead Peer Detection (DPD)

Single-Armed VPN

VPN Matcher

 

Firewall

NAT

Przekierowania portów: pojedynczy / zakres

Otwarte porty

Port Triggering

Hosty DMZ

ALG: SIP, RTSP, FTP, TFTP, H.323

VPN Pass-Through: PPTP, L2TP, IPsec

UPnP

 

Filtr

Polityka firewall oparta na IP

Polityka firewall oparta na użytkowniku

Konfiguracja oparta na obiektach

Harmonogram działania

 

Filtrowanie treści

Filtrowanie słów kluczowych URL

Kontrola aplikacji

Filtrowanie kategorii stron (wymagana licencja)

Filtrowanie DNS

Filtrowanie na podstawie cech Web

 

Ochrona przed atakami

Ochrona DoS

 

Zarządzanie pasmem

Zarządzanie przepustowością

Limit sesji

Limit pasma

Polityka oparta na IP

Harmonogram działania

 

Jakość usług

QoS warstwy 3 (TOS/DSCP)

QoS warstwy 2 (802.1p)

4-poziomowa priorytetyzacja w oparciu o klasyfikację użytkownika

Pożyczanie pasma

Gwarantowane pasmo dla ruchu VoIP

QoS dla aplikacji

 

Cechy sieciowe

Cechy sieciowe

Dynamiczny DNS

DNS Security (DNSSEC)

Bonjour

IGMP Proxy

IGMP Snooping

Współdzielenie plików poprzez SMB

 

Uwierzytelnianie użytkowników

Lokalna baza danych

Serwer RADIUS

Active Directory/LDAP

TACACS+

Wewnętrzny serwer RADIUS

 

Sieć bezprzewodowa

Standardy

802.11b/g/n/ax (2.4 GHz)

802.11a/n/ac/ax (5 GHz)

2×2 MU-MIMO (5 GHz)

TX Beam Forming (5GHz)

 

Maksymalna moc transmisji

2.4 GHz: 19 dBm

5 GHz: 22 dBm

 

SSID

Obsługa do 4 SSID dla każdej częstotliwości

SSID oparte na 802.1Q VLAN

 

Zarządzanie interfejsem bezprzewodowym

Automatyczny wybór kanału

Automatyczna szerokość kanału

Harmonogram sieci Wi-Fi

 

Bezpieczeństwo sieci

WEP, WEP-802.1x, WPA-PSK, WPA-802.1x, WPA2-PSK, WPA2-802.1x, WPA3-SAE, OWE

Ukryte SSID

Izolacja klientów

Kontrola dostępu dla każdego SSID

WPS

 

Zaawansowane funkcjonalności

Limit pasma dla stacji

AirTime Fairness

Sterowanie pasmem

WMM

 

WDS

5GHz

Repeater

MeshRoot (planowane wsparcie od wersji firmware 4.4.x)

 

Zarządzanie

Konfiguracja

Interfejs Web: HTTP, HTTPS

Certyfikat Let’s Encrypt powiązany z DrayDDNS

Interfejs CLI: Telnet, SSH

TR-069 z użyciem oprogramowania VigorACS

Import i eksport pliku konfiguracyjnego

 

Aktualizacja firmware

TFTP, HTTP, TR-069

 

Kontrola dostępu administratora

2 poziomy dostępu administratora

Dostęp z Internetu

Lista dostępu

Ochrona przed atakami Brute Force

 

Monitoring

Dashboard

Syslog

Alarm SMS/Email

TR-069 z użyciem oprogramowania VigorACS2

SNMP v2, v3

Port Mirroring

 

Centralne zarządzanie

Obsługa do 20 VigorAP

Obsługa do 10 VigorSwitch

Obsługa do 8 VigorRouter

 

SPECYFIKACJA

Porty

WAN:

2 porty 10/100/1000Base-T RJ-45

LAN:

5 portów 10/100/1000Base-T RJ-45

USB:

2 porty USB 2.0

 

Anteny

2 odłączalne anteny WLAN – złącze RP-SMA

Wzmocnienie anten: 2.4 GHz: 2 dBi

Wzmocnienie anten: 5 GHz: 4 dBi

 

Przyciski i gniazda

Przycisk resetu

Włącznik zasilania I-0

Gniazdo zasilania DC

Przycisk WLAN ON/OFF/WPS

Złącza anten WLAN: RP-SMA

 

Zasilanie

Zewnętrzny zasilacz DC 12V / 2.5~4A

 

Maksymalny pobór mocy

24 W

 

Temperatura

Praca: 0°C ~ 45°C

Przechowywanie: -25°C ~ 70°C

 

Wilgotność

Praca: 10% ~ 90% (bez kondensacji)

 

Wymiary (S x G x W)

241 x 165 x 44 mm

 

Wydajność

NAT CPU do 800 Mbps

NAT HA do 1800 Mbps

Liczba sesji NAT 60 tys.

VPN IPsec do 300 Mbps *

VPN SSL do 150 Mbps *

*Wydajność VPN LAN-LAN w trybie Routing