Router DrayTek Vigor 3910

8x WAN| 100 podsieci| 500 VPN| 150 tys. sesji

Multi-WAN z wydajnością NAT do 9 Gbps

Konfigurowalne porty WAN / LAN

WAN LoadBalance oraz Failover

500 tuneli VPN PPTP/L2TP/IPsec (w tym 200 SSL/OpenVPN)

Wydajność IPsec do 3 Gbps

Wydajność SSL VPN do 1.5 Gbps

Firewall SPI z filtrowaniem treści według słów kluczowych URL, kategorii stron, aplikacji

Centralne zarządzanie VigorAP oraz VigorSwitch (od fmw. 3.9.2)

Bezpłatna usługa DrayDDNS z certyfikatem Let’s Encrypt

CECHY

WAN

WAN

Klient PPPoE

Klient DHCP

Statyczny IP

PPTP/L2TP

Tagowanie 802.1Q VLAN

Triple-Play

 

IPv6

PPP

Klient DHCPv6

Statyczny IPv6

TSPC

AICCU (AYIYA/Heartbeat)

6rd

Tunel statyczny 6in4

 

Load Balancing

Load Balancing oparty na IP

Load Balancing oparty na sesji

Budżet danych WAN

 

Failover

WAN Backup

Failover po wykryciu awarii łącza

 

Detekcja połączenia

ARP

Ping

 

Wysoka dostępność

Metody: Active-Standby / Hot-Standby

Automatyczna synchronizacja konfiguracji

Współdzielenie klucza WCF

 

Zarządzanie LAN

VLAN

Obsługa do 100 VLAN (* od fmw 3.9.6)

VLANy tagowane 802.1Q

VLANy portowe

 

Przypisywanie IP

Obsługa do 100 podsieci (* od fmw 3.9.6)

Serwer DHCP

Opcje DHCP

Przypisz IP do MAC

 

Bezpieczeństwo

Uwierzytelnianie przewodowe 802.1x

 

Kontrola DNS

Lokalny serwer nazw

Warunkowe przesyłanie dalej zapytań DNS

 

Portal Hotspot

Uwierzytelnianie poprzez akceptację warunków

Przekierowanie URL

Wiadomość biuletynu

 

Routing

Trasy statyczne

300 tras statycznych IPv4

40 tras statycznych IPv6

Routing pomiędzy podsieciami

 

Routing dynamiczny

RIP v2

BGP

OSPF v2

 

Polityka routingu

250 wpisów polityki routingu

Kryteria: protokół, źródłowy IP, docelowy IP, port docelowy

Opcje failover

 

VPN

Maksymalna liczba tuneli

500 (w tym 200 tuneli SSL VPN/OpenVPN)

 

Protokoły

PPTP, L2TP, IPsec, L2TP over IPsec, SSL, GRE, IKEv2, IKEv2-EAP, IPsec-XAuth, OpenVPN(Host-LAN)

 

Szyfrowanie

MPPE

DES, 3DES, AES128, AES192, AES256

 

Uwierzytelnianie

PAP, CHAP, MS-CHAP, MS-CHAPv2

MD5, SHA1, SHA256

Klucz PSK, podpis cyfrowy (X.509)

mOTP

Lokalna baza danych, RADIUS, LDAP

 

Zaawansowane funkcjonalności

Wsparcie topologii Hub-and-Spoke

Redundacja VPN dla Load Balancing lub Failover

NAT-Traversal (NAT-T)

Dead Peer Detection (DPD)

Single-Armed VPN

VPN Matcher

 

Firewall

NAT

Przekierowania portów: pojedynczy / zakres

Otwarte porty

Port Triggering

Hosty DMZ

ALG: SIP, RTSP, FTP, TFTP, H.323

VPN Pass-Through: PPTP, L2TP, IPsec

UPnP

 

Filtr

Polityka firewall oparta na IP

Polityka firewall oparta na użytkowniku

Konfiguracja oparta na obiektach

Harmonogram działania

 

Filtrowanie treści

Filtrowanie słów kluczowych URL

Kontrola aplikacji

Filtrowanie kategorii stron (wymagana licencja)

Filtrowanie DNS

Filtrowanie na podstawie cech Web

 

Ochrona przed atakami

Ochrona DoS

 

Zarządzanie pasmem

Zarządzanie przepustowością

Limit sesji

Limit pasma

Polityka oparta na IP

Harmonogram działania

 

Jakość usług

QoS warstwy 3 (TOS/DSCP)

QoS warstwy 2 (802.1p)

4-poziomowa priorytetyzacja w oparciu o klasyfikację użytkownika

Pożyczanie pasma

Gwarantowane pasmo dla ruchu VoIP

QoS dla aplikacji

 

Cechy sieciowe

Cechy sieciowe

Dynamiczny DNS

DNS Security

Bonjour

IGMP Proxy

IGMP Snooping

Współdzielenie plików poprzez SMB

 

Uwierzytelnianie użytkowników

Lokalna baza danych

Serwer RADIUS

Active Directory/LDAP

TACACS+

Wewnętrzny serwer RADIUS

 

Zarządzanie

Konfiguracja

Interfejs Web: HTTP, HTTPS

Certyfikat Let’s Encrypt powiązany z DrayDDNS

Interfejs CLI: Telnet, SSH

TR-069 z użyciem oprogramowania VigorACS

Import i eksport pliku konfiguracyjnego

 

Aktualizacja firmware

TFTP, HTTP, TR-069

 

Kontrola dostępu administratora

2 poziomy dostępu administratora

Dostęp z Internetu

Lista dostępu

Ochrona przed atakami Brute Force

 

Monitoring

Dashboard

Syslog

Alarm SMS/Email

TR-069 z użyciem oprogramowania VigorACS2

SNMP v2, v3

Port Mirroring

 

SPECYFIKACJA

Porty

WAN/LAN:

-2 gniazda 10G/2.5G/1G SFP+

-2 porty 2.5G/1G/100M/10M Ethernet RJ-45

-4 porty 1G/100M/10M Ethernet RJ-45

LAN:

-4 porty 1G/100M/10M Ethernet RJ-45

USB (*obsługa pamięci/dysku USB od fmw 3.9.6):

– 2 porty USB 3.0

1 port konsoli

 

Przyciski i gniazda

Przycisk resetu

Włącznik zasilania I-0

Gniazdo zasilania AC

 

Zasilanie

AC 100-240V

 

Maksymalny pobór mocy

35 W

 

Temperatura

Praca: 0°C ~ 45°C

Przechowywanie: -10°C ~ 55°C

 

Wilgotność

Praca: 10% ~ 90% (bez kondensacji)

 

Wymiary (S x G x W)

443 x 285 x 45 mm (10.7 x 7.0 x 1.8 cali)

 

Waga

3.23 kg

 

Wydajność

NAT CPU do 9 Gbps

Liczba sesji NAT 150~1000 tys

VPN IPsec do 3 Gbps *

VPN SSL do 1.5 Gbps *

*Wydajność VPN LAN-LAN w trybie Routing