Router DrayTek Vigor 2927L

4-6x WAN | 8 podsieci | 50 VPN | 60 tys. sesji

Dual-WAN Gigabit Ethernet z wydajnością NAT 900-1800 Mbps dzięki akceleracji

WAN LoadBalance oraz Failover

50 równoczesnych tuneli VPN PPTP/L2TP/IPsec (w tym 25 SSL/OpenVPN)

Wydajność IPsec do 300 Mbps

Wydajność SSL VPN do 150 Mbps

Firewall SPI z filtrowaniem treści według słów kluczowych URL, kategorii stron, aplikacji

USB do podłączenia modemu 3G/4G, dodatkowej pamięci, termometru, drukarki

Centralne zarządzanie VigorAP oraz VigorSwitch

Bezpłatna usługa DrayDDNS z certyfikatem Let’s Encrypt

Wbudowany modem LTE-Advanced z prędkością do 300Mbps

CECHY

WAN

WAN

Klient PPPoE

Klient DHCP

Statyczny IP

PPTP/L2TP

Tagowanie 802.1Q VLAN

Triple-Play

 

LTE

LTE kategorii 6

Prędkość transmisji: 300 Mb/s (pobieranie), 50 Mb/s (wysyłanie)

Pasma LTE FDD: B1(2100MHz), B3(1800MHz), B7(2600MHz), B8(900MHz), B20(800MHz), B28(700MHz)

Pasma WCDMA (3G): B1, B8

Agregacja pasm LTE (2xCA):

-B1 + B1/B8/B20/B28

-B3 + B3/B7/B8/B20/B28

-B7 + B7/B8/B20/B28

 

IPv6

PPP

Klient DHCPv6

Statyczny IPv6

TSPC

AICCU (AYIYA/Heartbeat)

6rd

Tunel statyczny 6in4

 

Load Balancing

Load Balancing oparty na IP

Load Balancing oparty na sesji

Budżet danych WAN

 

Failover

WAN Backup

3G/4G Backup

Failover po wykryciu awarii łącza

Failover po przekroczeniu prędkości progowych

 

Detekcja połączenia

ARP

Ping

 

Wysoka dostępność

Metody: Active-Standby / Hot-Standby

Automatyczna synchronizacja konfiguracji

Współdzielenie klucza WCF

 

Zarządzanie LAN

VLAN

Obsługa do 16 VLAN

VLANy tagowane 802.1Q

VLANy portowe

 

Przypisywanie IP

Obsługa do 8 podsieci

Serwer DHCP

Opcje DHCP

Przypisz IP do MAC

Wsparcie puli DHCP 1022 dla podsieci 1-3

 

Bezpieczeństwo

Uwierzytelnianie przewodowe 802.1x

Kontrola DNS

Lokalny serwer nazw

Warunkowe przesyłanie dalej zapytań DNS

 

Portal Hotspot

Uwierzytelnianie poprzez:

akceptację warunków

media społecznościowe (Facebook, Google)

kod SMS

Personalizacja strony powitalnej

Przekierowanie URL

Wiadomość biuletynu

Walled-Garden

Zbieranie informacji o użytkownikach

 

Routing

Trasy statyczne

40 tras statycznych IPv4

40 tras statycznych IPv6

Routing pomiędzy podsieciami

 

Routing dynamiczny

RIP v2

BGP

 

Polityka routingu

50 wpisów polityki routingu

Kryteria: protokół, źródłowy IP, docelowy IP, nazwa domeny docelowej, kraj docelowy, port docelowy

Opcje failover

 

VPN

Maksymalna liczba tuneli

50 (w tym 25 tuneli SSL VPN/OpenVPN)

 

Protokoły

PPTP, L2TP, IPsec, L2TP over IPsec, SSL, GRE, IKEv2, IKEv2-EAP, IPsec-XAuth, OpenVPN

 

Szyfrowanie

MPPE

DES, 3DES, AES128, AES192, AES256

 

Uwierzytelnianie

PAP, CHAP, MS-CHAP, MS-CHAPv2

SHA1, SHA256

Klucz PSK, podpis cyfrowy (X.509)

mOTP

Lokalna baza danych, RADIUS, LDAP

 

Zaawansowane funkcjonalności

Wsparcie topologii Hub-and-Spoke

Redundacja VPN dla Load Balancing lub Failover

NAT-Traversal (NAT-T)

Dead Peer Detection (DPD)

Single-Armed VPN

VPN Matcher

 

Firewall

NAT

Przekierowania portów: pojedynczy / zakres

Otwarte porty

Port Triggering

Hosty DMZ

ALG: SIP, RTSP, FTP, TFTP, H.323

VPN Pass-Through: PPTP, L2TP, IPsec

UPnP

 

Filtr

Polityka firewall oparta na IP

Polityka firewall oparta na użytkowniku

Konfiguracja oparta na obiektach

Harmonogram działania

 

Filtrowanie treści

Filtrowanie słów kluczowych URL

Kontrola aplikacji

Filtrowanie kategorii stron (wymagana licencja)

Filtrowanie DNS

Filtrowanie na podstawie cech Web

 

Ochrona przed atakami

Ochrona DoS

 

Zarządzanie pasmem

Zarządzanie przepustowością

Limit sesji

Limit pasma

Polityka oparta na IP

Harmonogram działania

 

Jakość usług

QoS warstwy 3 (TOS/DSCP)

QoS warstwy 2 (802.1p)

4-poziomowa priorytetyzacja w oparciu o klasyfikację użytkownika

Pożyczanie pasma

Gwarantowane pasmo dla ruchu VoIP

QoS dla aplikacji

 

Usługi komórkowe

             Usługi komórkowe

Wysyłanie i odbieranie SMS

Restart routera przez SMS

Raportowanie statusu routera przez SMS

Limit liczby SMS

 

Cechy sieciowe

Cechy sieciowe

Dynamiczny DNS

DNS Security (DNSSEC)

Bonjour

IGMP Proxy

IGMP Snooping

Współdzielenie plików poprzez SMB

 

Uwierzytelnianie użytkowników

Lokalna baza danych

Serwer RADIUS

Active Directory/LDAP

TACACS+

Wewnętrzny serwer RADIUS

 

Zarządzanie

Konfiguracja

Interfejs Web: HTTP, HTTPS

Certyfikat Let’s Encrypt powiązany z DrayDDNS

Interfejs CLI: Telnet, SSH

TR-069 z użyciem oprogramowania VigorACS

Import i eksport pliku konfiguracyjnego

Kompatybilność z plikiem konfiguracyjnym wyeksportowanym z serii Vigor 2926

 

Aktualizacja firmware

TFTP, HTTP, TR-069

 

Kontrola dostępu administratora

2 poziomy dostępu administratora

Dostęp z Internetu

Lista dostępu

Ochrona przed atakami Brute Force

 

Monitoring

Dashboard

Syslog

Alarm SMS/Email

TR-069 z użyciem oprogramowania VigorACS2

SNMP v2, v3

Port Mirroring

 

Centralne zarządzanie

Obsługa do 20 VigorAP

Obsługa do 10 VigorSwitch

Obsługa do 8 VigorRouter

 

 

SPECYFIKACJA

Porty

WAN:

2 porty 10/100/1000Base-T RJ-45

gniazdo SIM na dwie karty

LAN:

5 portów 10/100/1000Base-T RJ-45

USB:

1 port USB 2.0

 

Anteny

2 odłączalne anteny LTE – złącze SMA

 

Przyciski i gniazda

Przycisk resetu

Włącznik zasilania I-0

Gniazdo zasilania DC

Złącza anten LTE: SMA

 

Zasilanie

Zewnętrzny zasilacz DC 12V / 2.5~4A

 

Maksymalny pobór mocy

24 W

 

Temperatura

Praca: 0°C ~ 45°C

Przechowywanie: -25°C ~ 70°C

 

Wilgotność

Praca: 10% ~ 90% (bez kondensacji)

 

Wymiary (S x G x W)

241 x 165 x 44 mm

 

Wydajność

NAT CPU do 800 Mbps

NAT HA do 1800 Mbps

Liczba sesji NAT 60 tys.

VPN IPsec do 300 Mbps *

VPN SSL do 150 Mbps *

*Wydajność VPN LAN-LAN w trybie Routing