Router Draytek Vigor 2865ax

Przegląd produktu:

Wbudowany modem 35b/VDSL2/ADSL2+
WAN Gigabit Ethernet z wydajnością NAT 900 Mbps dzięki akceleracji
WAN LoadBalance oraz Failover
32 równoczesne tunele VPN PPTP/L2TP/IPsec (w tym 16 SSL/OpenVPN)
Wydajność IPsec do 250 Mbps
Wydajność SSL VPN do 100 Mbps
Firewall SPI z filtrowaniem treści według słów kluczowych URL, kategorii stron, aplikacji
USB do podłączenia modemu 3G/4G, dodatkowej pamięci, termometru, drukarki
Centralne zarządzanie VigorAP oraz VigorSwitch
Bezpłatna usługa DrayDDNS z certyfikatem Let’s Encrypt
Dwuzakresowe WiFi 6 (AX3000) z prędkością 2402Mbps dla 5GHz oraz 574Mbps dla 2.4GHz

Cechy
WAN
VDSL
G.993.2 (VDSL2), G.993.5 (vectoring)
8a, 8b, 8c, 8d, 12a, 12b, 17a, 35b (not G.fast)

ADSL
ANSI T1.413, ITU-T G.992.1(G.dmt)
ITU-T G.992.3 Annex A/L/M
ITU-T G.992.5 Annex A/M

WAN
Klient PPPoE
Klient DHCP
Statyczny IP
PPTP/L2TP
Tagowanie 802.1Q VLAN
Triple-Play

IPv6
PPP
Klient DHCPv6
Statyczny IPv6
TSPC
AICCU (AYIYA/Heartbeat)
6rd
Tunel statyczny 6in4

Load Balancing
Load Balancing oparty na IP
Load Balancing oparty na sesji
Budżet danych WAN

Failover
WAN Backup
VDSL / ADSL Backup
3G/4G Backup
Failover po wykryciu awarii łącza
Failover po przekroczeniu prędkości progowych

Detekcja połączenia
ARP
Ping

Wysoka dostępność
Metody: Active-Standby / Hot-Standby
Automatyczna synchronizacja konfiguracji
Współdzielenie klucza WCF

Zarządzanie LAN
VLAN
Obsługa do 16 VLAN
VLANy tagowane 802.1Q
VLANy portowe

Przypisywanie IP
Obsługa do 8 podsieci
Serwer DHCP
Opcje DHCP
Przypisz IP do MAC

Bezpieczeństwo
Uwierzytelnianie przewodowe 802.1x

Kontrola DNS
Lokalny serwer nazw
Warunkowe przesyłanie dalej zapytań DNS

Portal Hotspot
Uwierzytelnianie poprzez:
akceptację warunków
media społecznośiowe (Facebook, Google)
kod SMS
Personalizacja strony powitalnej
Przekierowanie URL
Wiadomość biuletynu
Walled-Garden
Zbieranie informacji o użytkownikach

Routing
Trasy statyczne
40 tras statycznych IPv4
40 tras statycznych IPv6
Routing pomiędzy podsieciami

Routing dynamiczny
RIP v2

Polityka routingu
50 wpisów polityki routingu
Kryteria: protokół, źródłowy IP, docelowy IP, nazwa domeny docelowej, kraj docelowy, port docelowy
Opcje failover

VPN
Maksymalna liczba tuneli
32 (w tym 16 tuneli SSL VPN/OpenVPN)

Protokoły
PPTP, L2TP, IPsec, L2TP over IPsec, SSL, GRE, IKEv2, IKEv2-EAP, IPsec-XAuth, OpenVPN

Szyfrowanie
MPPE
DES, 3DES, AES128, AES192, AES256

Uwierzytelnianie
PAP, CHAP, MS-CHAP, MS-CHAPv2
SHA1, SHA256
Klucz PSK, podpis cyfrowy (X.509)
mOTP
Lokalna baza danych, RADIUS, LDAP

Zaawansowane funkcjonalności
Wsparcie topologii Hub-and-Spoke
Redundacja VPN dla Load Balancing lub Failover
NAT-Traversal (NAT-T)
Dead Peer Detection (DPD)
Single-Armed VPN
VPN Matcher

Firewall
NAT
Przekierowania portów: pojedyńczy / zakres
Otwarte porty
Port Triggering
Hosty DMZ
ALG: SIP, RTSP, FTP, TFTP, H.323
VPN Pass-Through: PPTP, L2TP, IPsec
UPnP

Filtr
Polityka firewall oparta na IP
Polityka firewall oparta na użytkowniku
Konfiguracja oparta na obiektach
Harmonogram działania

Filtrowanie treści
Filtrowanie słów kluczowych URL
Kontrola aplikacji
Filtrowanie kategorii stron (wymagana licencja)
Filtrowanie DNS
Filtrowanie na podstawie cech Web

Ochrona przed atakami
Ochrona DoS

Zarządzanie pasmem
Zarządzanie przepustowością
Limit sesji
Limit pasma
Polityka oparta na IP
Harmonogram działania

Jakość usług
QoS warstwy 3 (TOS/DSCP)
QoS warstwy 2 (802.1p)
4-poziomowa priorytetyzacja w oparciu o klasyfikację użytkownika
Pożyczanie pasma
Gwarantowane pasmo dla ruchu VoIP
QoS dla aplikacji

Cechy sieciowe
Cechy sieciowe
Dynamiczny DNS
DNS Security
Bonjour
IGMP Proxy
IGMP Snooping
Współdzielenie plików poprzez SMB

Uwierzytelnianie użytkowników
Lokalna baza danych
Serwer RADIUS
Active Directory/LDAP
TACACS+
Wewnętrzny serwer RADIUS

Sieć bezprzewodowa
Standardy
802.11 b/g/n/ax (2.4GHz)
802.11a/n/ac/ax (5 GHz)
2×2 MU-MIMO (5 GHz)
TX Beam Forming (5 GHz)

Częstotliwość 2.4 GHz (802.11b/g/n)
2.412 ~ 2.472 GHz

Częstotliwość 5 GHz (802.11a/n/ac)
5.150 – 5.250 GHz oraz 5.470 – 5.725 GHz

Maksymalna moc transmisji
2.4 GHz: 19 dBm
5 GHz: 22 dBm

SSID
Obsługa do 4 SSID dla każdej częstotliwości
SSID oparte na 802.1Q VLAN

Zarządzanie interfejsem bezprzewodowym
Automatyczny wybór kanału
Automatyczna szerokość kanału
Harmonogram sieci Wi-Fi

Bezpieczeństwo sieci
WEP, WEP-802.1x, WPA-PSK, WPA-802.1x, WPA2-PSK, WPA2-802.1x
Ukryte SSID
Izolacja klientów
Kontrola dostępu dla każdego SSID
WPS

Zaawansowane funkcjonalności
Limit pasma dla stacji
AirTime Fairness
Sterowanie pasmem
WMM

WDS
5GHz
Repeater

Zarządzanie
Konfiguracja
Interfejs Web: HTTP, HTTPS
Certyfikat Let’s Encrypt powiązany z DrayDDNS
Interfejs CLI: Telnet, SSH
TR-069 z użyciem oprogramowania VigorACS2
Import i eksport pliku konfiguracyjnego

Aktualizacja firmware
TFTP, HTTP, TR-069

Kontrola dostępu administratora
2 poziomy dostępu administratora
Dostęp z Internetu
Lista dostępu
Ochrona przed atakami Brute Force

Monitoring
Dashboard
Syslog
Alarm SMS/Email
TR-069 z użyciem oprogramowania VigorACS2
SNMP v2, v2c, v3
Port Mirroring

Centralne zarządzanie
Obsługa do 20 VigorAP
Obsługa do 10 VigorSwitch
Obsługa do 8 VigorRouter

Specyfikacja
Porty
WAN:
1 port VDSL2/ADSL2+ RJ-11 (Aneks A)
1 port WAN 10/100/1000Base-T RJ-45
LAN:
5 porty 10/100/1000Base-T RJ-45

USB:
2 porty USB 2.0

Anteny
2 odłączalne anteny WLAN – złącze RP-SMA
Wzmocnienie anten: 2.4 GHz: 2 dBi
Wzmocnienie anten: 5 GHz: 4 dBi

Przyciski i gniazda
Przycisk resetu
Włącznik zasilania I-0
Gniazdo zasilania DC
Przycisk WLAN ON/OFF/WPS

Zasilanie
Zewnętrzny zasilacz DC 12V / 1.5~2A

Maksymalny pobór mocy
24 W

Temperatura
Praca: 0°C ~ 45°C
Przechowywanie: -25°C ~ 70°C

Wilgotność
Praca: 10% ~ 90% (bez kondensacji)

Wymiary (S x G x W)
241 x 165 x 44 mm

Wydajność
NAT VDSL do 300 Mbps
NAT CPU do 800 Mbps
NAT HA do 1800 Mbps
Liczba sesji NAT 60 tys.
VPN IPsec do 250 Mbps
VPN SSL do 100 Mbps