Router DrayTek Vigor 2925Vn plus

Vigor 2925Vn wyposażony w dwa interfejsy WAN/Ethernet (10/100/1000 Mbps) jest przeznaczony dla usług typu DSL TP czy też sieci kablowych. Gwarantuje szerokopasmowy , bezpieczny dostęp do Internetu dla wielu komputerów w sieci.

Korzystając z bogatych możliwości Vigor 2925Vn będziemy w stanie podłączyć jednocześnie jedno lub nawet dwa osobne łącza internetowe korzystając z technologii:
WAN/Ethernet (np. DSL TP)
3G/4G LTE (np. Orange Free, iPlus, Blueconnect)
Funkcjonalność Dual-WAN pozwala na pracę łączy w trybach: Load Balancing lub Backup. Load Balancing umożliwia rozkład obciążenia pomiędzy dwoma WAN-ami, natomiast Backup dostarcza łącze zapasowe na wypadek awarii. Dodatkowo urządzenie posiada możliwość podłączenia zewnętrznego modemu 3G/4G LTE i wykorzystania go jako alternatywnego dostępu do internetu lub łącza zapasowego.

LAN

Interfejs LAN stanowi wbudowany 5-portowy switch (10/100/1000 Mbps) z funkcją VLAN (separacja portów). Lokalny serwer DHCP pozwala na przydział konkretnym użytkownikom właściwych adresów IP co w powiązaniu ze ścisłą kontrolą uniemożliwia dostęp do sieci osobom niepożądanym.

Firewall

Na uwagę zasługuje rozbudowany firewall w skład, którego wchodzi: dynamiczne filtrowanie pakietów (SPI),filtr połączeń, filtr danych, ochrona przed atakami DoS/DDoS, filtr IM/P2P, filtr zawartości URL, filtr treści Web. W celu uproszczenia konfiguracji istnieje możliwość zastosoawnia obiektów i grup (np. obiekty IP). Do firewall'a można przypisać reguły czasowe, które uaktywniają mechanizmy o wybranej porze dnia.

Filtr danych - blokowanie lub przepuszczanie ruchu w/g założonych kryteriów.
Filtr IM/P2P - blokowanie ruchu P2P (np. eMule, Donkey, BitTorrent itp.), aplikacji IM (np. MSN, Gadu-Gadu, Yahoo Messenger, ICQ/AOL, itp.) oraz oprogramowania odpowiedzialnego za tunelowanie, stumieniowanie i zdalną kontrolę.
Filtr zawartości URL - blokowanie (czarna lista) lub przepuszczanie (biała lista) na podstawie fraz adresów URL. Możliwość stworzenia profili dla grup użytkowników.
Filtr treści Web - blokowanie stron internetowych w/g kategorii (np. sex, czat, haking). Możliwość stworzenia profili dla grup użytkowników.

Zarządzanie pasmem

Bandwidth Management to narzędzia pozwalające na kreowanie ruchu sieci lokalnej poprzez ukrócenie ekspansji łącza przez użytkowników notorycznie ściągających olbrzymie ilości danych z Internetu. Zatem można ukrócić zapychanie łącza programami P2P, które potrafią nawiązywać jednocześnie do kilkuset sesji.

W skład zaawansowanych narzędzi zarządzania pasmem wchodzą:
Bandwith Limit (tryby: każdy, dzielony) - limitowanie pasma pozwalające definiować maksymalny upload i maksymalny download.
Limit Sesion - limitowania sesji NAT pozwalające definiować maksymalną liczbę nawiązanych sesji.
Dopełnieniem możliwości zarządzania strukturą ruchu na poziomie IP jest zastosowanie techniki IP QoS. Na podstawie kombinacji zdefiniowanych adresów IP, protokołów, portów, czy kierunków ruchu, można utworzyć 4 klasy i każdej z nich zarezerwować dynamicznie część pasma i tym samym przyznać gwarantowany, procentowy udział w zajętości łącza.

VPN

DrayTek Vigor 2925Vn to serwer/klient VPN dla połączeń typu LAN-LAN (łączenie zdalnych sieci LAN) oraz serwer VPN dla połączeń typu Host-LAN (zdalny dostęp pojedynczych stacji). Implementacja VPN pozwala na stworzenie do 50 jednoczesnych tuneli z wykorzystaniem protokołów:
IPSec - zabezpieczenia AH lub ESP (szyfrowanie DES, 3DES, AES) z funkcjami haszującymi MD5 lub SHA1. Uwierzytelnianie IKE odbywa się przy pomocy klucza PSK lub podpisu cyfrowego (X.509).
PPTP - szyfrowanie MPPE 40/128 bitów oraz uwierzytelnianie PAP, CHAP, MS-CHAPv1/2.
L2TP Host-LAN - uwierzytelnianie PAP, CHAP, MS-CHAPv1/2.
W ramach połączeń Host-LAN z użyciem protokołów PPTP, L2TP Vigor umożliwia weryfikację nazwy użytkownika i hasła z wykorzystaniem: lokalna baza danych, mOTP, RADIUS.

Router obsługuje również mechanizm VPN trunk, w którego skład wchodzi VPN Load-balance. VPN Load Balance umożliwia rozkład obciążenia pomiędzy dwoma tunelami VPN.

Urządzenie umożliwia użytkownikom zdalnym bezpieczne połączenie do sieci poprzez VPN SSL/Open VPN (do 25 połączeń).

WLAN

Wbudowany Access Point pracuje w standardzie IEEE 802.11n. Standard n pozwala na zwiększenie zasięgu, przepustowości danych oraz zmniejszenie ilości tzw. martwych punktów. 802.11n jest zgody z dotychczasowymi standardami IEEE 802.11 b/g.

Zaimplementowany AP daje możliwość stworzenia do 4 niezależnych podsieci bezprzewodowych z możliwością sterowania przepływem ruchu (upload, download) dla każdego SSID.

Sieć bezprzewodową można zabezpieczyć stosując najsilniejsze znane metody włączając WEP/WPA/WPA2 z użyciem klucza PSK. Bezpieczeństwo sieci radiowej można zwiększyć poprzez kontrolę MAC-adresów stacji, które mają mieć dostęp do sieci. Dodatkowo wykorzystując funkcjonalność WPS można stworzyć bezpieczne połączenie bez znajomości skomplikowanych paramertrów konfiguracyjnych. Implementacja WMM priorytetuje (QoS) wymagania przepływności dla różnych typów danych i zapewnia najwyższą jakość usług.

Dzięki funkcji WDS możemy stworzyć bezprzewodowy system dystrybucji ustawiając Access-Pointa, by pracował w trybach: bridge lub repeater.

AP posiada możliwości podłączenia zewnętrznej anteny poprzez złącza SMA.

VoIP

Zintegrowana brama VoIP obsługuje dwa jednoczesne połączenia głosowe przez Internet i 12 kont SIP u różnych dostawców VoIP. Połączenia mogą być wykonywane z dwóch aparatów telefonicznych podłączonych do routera (2xFXS). Dodatkowy port Line typu FXO zapewnia funkcję backupu – możliwość nawiązania połączenia za pomocą linii PSTN w przypadku problemów z realizacją połączeń VoIP. Głos może być przesyłany także przez szyfrowane tunele VPN (bezpieczna integracja wielu central PABX i telefonów przez Internet). Funkcja Digit Map pozwala na mapowanie i obróbkę numerów wybieranych z klawiatury telefonu, a także przydzielanie interfejsu wychodzącego (1 z 12-u operatorów SIP).

USB

Za pośrednictwem wbudowanego portu USB możemy skorzystać z funkcji:
drukarki (Drukarki kompatybilne z routerami Vigor)
modemu 3G/4G LTE (Modemy i Telefony kompatybilne z routermi Vigor)
dysku USB - Serwer FTP/Samba, Eksplorator plików
Funkcje dodatkowe:
NAT, Multi-NAT, DMZ, przekierowanie portów, otwarte porty dla ruchu przychodzącego z zewnątrz, dokonywane niezależnie dla różnych adresów publicznych WAN
rozbudowana obsługa dynamicznego DNS (3 nazwy hosta i 9 różnych dostawców usługi DDNS)
wake on LAN (wystarczy się zalogować na router i wybrać komputer w sieci, który chcemy obudzić)
serwer DHCP i DNS Proxy/Caching
synchronizacja czasu przez Internet (klient NTP)
standard UPnP (kontrola stanu połączenia WAN, automatyczne otwieranie portów na żądanie aplikacji)
reguły czasowe dla wybranych funkcji (dostęp do Internetu, mechanizmy firewall, itd.)
możliwość montażu w szafie rack 19 przy pomocy Rackmount Plate 19
Diagnostyka i zarządzanie:
interfejs WUI (konfigurator WWW)
bezpieczna zdalna konfiguracja i aktualizacja oprogramowania (obsługa SSL, lista dostępu wg IP, możliwość administrowania przez VPN)
rozbudowane funkcje diagnostyczne (log/alarm mailowy, tablica routingu, tablica ARP, tablica DHCP, tablica sesji NAT, kontrola połączeń VPN, Trace Route, Ping , monitor przepływu danych, wykres obciążenia WAN)
darmowy klient VPN pod Windows (ułatwia konfigurację połączeń PPPTP/IPSec/L2TP/L2TP over IPSec/SSL do routera Vigor)
serwer SysLog pod Windows - bieżące raportowanie informacji typu log (także na odległość i przez VPN)
pakiet narzędziowy Router Tools na CD, lub do pobrania z naszej strony (aktualizacja firmware, monitor SysLog dla Windows i inne).