Router DrayTek Vigor 2962P

2x WAN | 20 podsieci | 200 VPN | 150 tys. sesji

Dual-WAN z wydajnością NAT do 2.2 Gbps

Konfigurowalne porty WAN / LAN

WAN LoadBalance oraz Failover

200 tuneli VPN PPTP/L2TP/IPsec (w tym 50 SSL/OpenVPN)

Wydajność IPsec do 1200 Mbps

Wydajność SSL VPN do 600  Mbps

Firewall SPI z filtrowaniem treści według słów kluczowych URL, kategorii stron, aplikacji

Centralne zarządzanie VigorAP oraz VigorSwitch

Bezpłatna usługa DrayDDNS z certyfikatem Let’s Encrypt

Zasilanie innych urządzeń przez porty PoE+

CECHY

WAN

WAN

Klient PPPoE

Klient DHCP

Statyczny IP

PPTP/L2TP

Tagowanie 802.1Q VLAN

Triple-Play

 

IPv6

PPP

Klient DHCPv6

Statyczny IPv6

TSPC

AICCU (AYIYA/Heartbeat)

6rd

Tunel statyczny 6in4

 

Load Balancing

Load Balancing oparty na IP

Load Balancing oparty na sesji

Budżet danych WAN

 

Failover

WAN Backup

Failover po wykryciu awarii łącza

Failover po przekroczeniu prędkości progowych

 

Detekcja połączenia

ARP

Ping

 

Wysoka dostępność

Metody: Active-Standby / Hot-Standby

Automatyczna synchronizacja konfiguracji

Współdzielenie klucza WCF

 

Zarządzanie LAN

VLAN

Obsługa do 20 VLAN

VLANy tagowane 802.1Q

VLANy portowe

 

Przypisywanie IP

Obsługa do 20 podsieci

Serwer DHCP

Opcje DHCP

Przypisz IP do MAC

Serwer PPPoE

 

Bezpieczeństwo

Uwierzytelnianie przewodowe 802.1x

 

Kontrola DNS

Lokalny serwer nazw

Warunkowe przesyłanie dalej zapytań DNS

 

Portal Hotspot

Uwierzytelnianie poprzez:

– akceptację warunków

– media społecznościowe (Facebook, Google)

– kod SMS

Personalizacja strony powitalnej

Przekierowanie URL

Wiadomość biuletynu

 

Routing

Trasy statyczne

Trasy statyczne IPv4

Trasy statyczne IPv6

Routing pomiędzy podsieciami

 

Routing dynamiczny

RIP v2

BGP

OSPF v2

 

Polityka routingu

Kryteria: protokół, źródłowy IP, docelowy IP, nazwa domeny docelowej, kraj docelowy, port docelowy

Opcja failover

 

VPN

Maksymalna liczba tuneli

200 (w tym 50 tuneli SSL VPN/OpenVPN)

 

Protokoły

PPTP, L2TP, IPsec, L2TP over IPsec, SSL, GRE, IKEv2, IKEv2-EAP, IPsec-XAuth, OpenVPN(Host-LAN)

 

Szyfrowanie

MPPE

DES, 3DES, AES128, AES192, AES256

 

Uwierzytelnianie

PAP, CHAP, MS-CHAP, MS-CHAPv2

MD5, SHA1, SHA256

Klucz PSK, podpis cyfrowy (X.509)

mOTP

Lokalna baza danych, RADIUS, LDAP

 

Zaawansowane funkcjonalności

Wsparcie topologii Hub-and-Spoke

Redundacja VPN dla Load Balancing lub Failover

NAT-Traversal (NAT-T)

Dead Peer Detection (DPD)

Single-Armed VPN

VPN Matcher

 

Firewall

NAT

Przekierowania portów: pojedynczy / zakres

Otwarte porty

Port Triggering

Hosty DMZ

ALG: SIP, RTSP, FTP, TFTP, H.323

VPN Pass-Through: PPTP, L2TP, IPsec

UPnP

 

Filtr

Polityka firewall oparta na IP

Polityka firewall oparta na użytkowniku

Konfiguracja oparta na obiektach

Harmonogram działania

 

Filtrowanie treści

Filtrowanie słów kluczowych URL

Kontrola aplikacji

Filtrowanie kategorii stron (wymagana licencja)

Filtrowanie DNS

Filtrowanie na podstawie cech Web

 

Ochrona przed atakami

Ochrona DoS

 

Zarządzanie pasmem

Zarządzanie przepustowością

Limit sesji

Limit pasma

Polityka oparta na IP

Harmonogram działania

 

Jakość usług

QoS warstwy 3 (TOS/DSCP)

QoS warstwy 2 (802.1p)

4-poziomowa priorytetyzacja w oparciu o klasyfikację użytkownika

Pożyczanie pasma

Gwarantowane pasmo dla ruchu VoIP

QoS dla aplikacji

 

Cechy sieciowe

Cechy sieciowe

Dynamiczny DNS

DNS Security

Bonjour

IGMP Proxy

IGMP Snooping

Współdzielenie plików poprzez SMB

 

Uwierzytelnianie użytkowników

Lokalna baza danych

Serwer RADIUS

Active Directory/LDAP

TACACS+

Wewnętrzny serwer RADIUS

 

Zarządzanie

Konfiguracja

Interfejs Web: HTTP, HTTPS

Certyfikat Let’s Encrypt powiązany z DrayDDNS

Interfejs CLI: Telnet, SSH

TR-069 z użyciem oprogramowania VigorACS

Import i eksport pliku konfiguracyjnego

 

Aktualizacja firmware

TFTP, HTTP, TR-069

 

Kontrola dostępu administratora

2 poziomy dostępu administratora

Dostęp z Internetu

Lista dostępu

 

Monitoring

Dashboard

Syslog

Alarm SMS/Email

TR-069 z użyciem oprogramowania VigorACS2

SNMP v2, v3

Port Mirroring

 

Centralne zarządzanie

Obsługa do 50 VigorAP

Obsługa do 10 VigorSwitch

 

SPECYFIKACJA

Porty

WAN/LAN (maksymalnie dwa WANy):

– 1 port 2.5G/1G/100M/10M Ethernet RJ-45

– 1 port 1G/100M/10M Ethernet RJ-45 lub 1G SFP

– 2 port 1G/100M/10M Ethernet RJ-45

LAN:

– 2 porty 1G/100M/10M Ethernet RJ-45

USB (*obsługa pamięci/dysku USB od fmw 3.9.6):

– 1 port USB 2.0

– 1 port USB 3.0

 

Przyciski i gniazda

Przycisk resetu

Włącznik zasilania I-0

Gniazdo zasilania AC

 

Zasilanie

AC 100-240V / 1.0A

 

Maksymalny pobór mocy

100 W

 

Temperatura

Praca:

0 ~ 40°C

Przechowywanie: -20°C ~ 70°C

 

Wilgotność

Praca: 10% ~ 90% (bez kondensacji)

 

Wymiary (S x G x W)

273 x 176 x 46 mm (10.7 x 7.0 x 1.8 cali)

 

Wydajność

NAT  do 2200 Mbps

Liczba sesji NAT 150~300 tys.

VPN IPsec do 1200 Mbps *

VPN SSL do 600 Mbps *

*Wydajność VPN LAN-LAN w trybie Routing