DrayTek Vigor2915ac

Код: 8211

Производитель: DrayTek

• VPN-маршрутизатор з підтримкою Wi-Fi
• Дводіапазонний радіомодуль Wi-Fi 5
• Wi-Fi класу AC1300
• Сукупна швидкість передачі у діапазоні 2,4 ГГц – до 400 Мбіт/с, у діапазоні 5 ГГц – до 867 Мбіт/с
• Проводові інтерфейси Gigabit Ethernet з роз’ємами RJ-45 (10/100/1000Base-T): 1 фіксований порт WAN; 1 порт WAN/LAN, що конфігурується; 3 фіксованих порти LAN
• Можлива реалізація WAN-з’єднань з використанням: 2 проводових WAN-інтерфейсів; 1 проводового WAN та 1 Wi-Fi WAN у діапазонах 2,4 ГГц чи 5 ГГц; 1 проводового WAN та 1 USB-модему 3G/4G LTE у USB-порту
• Будь який WAN-інтерфейс може бути активним чи резервним, комбінуючись наступним чином: 2 інтерфейси активні одночасно; 1 інтерфейс – активний, 1 – резервний
• Підтримка до 30 тис. NAT-сесій
• Продуктивність NAT з апаратним прискоренням до 930 Гбіт/с
• До 16 VPN-тунелів, які функціонують одночасно
• До 8 SSL-тунелів
• Продуктивність IPsec до 250 Мбіт/с, SSL до 150 Мбіт/с
• Об’єктноорієнтований міжмережевий екран
• Менеджмент як локальний сервіс чи централізований з платформи VigorACS 3

Продуктивність NAT

Максимальна кількість NAT-сесій

• 30 тис.

Максимальна продуктивність NAT без прискорення

• 530 Мбіт/с

Максимальна продуктивність NAT з апаратним прискоренням

• 930 Мбіт/с

Інтерфейси

Проводові WAN-інтерфейси

• до 2x RJ-45 (Gigabit Ethernet)

Фіксовані проводові порти WAN

• 1 x RJ-45 (Gigabit Ethernet)

Проводові порти WAN/LAN (порт W2/P4, що конфігурується)

• 1 x RJ-45 (Gigabit Ethernet)

Бездротові WAN-інтерфейси з’єднання з мережами операторів стільникового зв’язку

• 1 х USB (під'єднання USB-модемів)

1-ий WAN-інтерфейс - проводовий

В якості 2-го WAN-інтерфейсу може використовуватись:

• WAN 1 x RJ-45 (Gigabit Ethernet Port W2/P4)
• WAN USB 3G/LTE модем

Будь який WAN-інтерфейс може бути активним чи резервним, комбінуючись наступним чином:

• 2 WAN-інтерфейси активні одночасно
• 1 інтерфейс – активний, 1 – резервний

Фіксовані проводові порти LAN

• 3 x RJ-45 (Gigabit Ethernet)

Порт USB (під'єднання 3G/4G LTE модемів, накопичувачів, принтерів чи датчиків температури)

• 1 x USB 2.0

З’єднання з Internet

IPv4

• PPPoE
• DHCP
• Static IP
• PPTP/L2TP

IPv6

• PPP
• DHCPv6
• Static IPv6
• TSPC
• AICCU
• IPv6 Rapid Deployment (6rd)
• 6in4 Static Tunnel

Multi-VLAN/PVC

Забезпечення відмовостійкості у передачі даних

• резервування з’єднань

Балансування навантаження

• на основі IP-адрес
• на основі сесій

WAN Active on Demand

• помилка з’єднання
• поріг трафіку

Виявлення WAN-з'єднання

• ARP
• Strict ARP
• Ping
• Always On

Обсяг даних через WAN (Wan Budget)

Динамічний DNS

DrayDDNS

LAN

Кількість підмереж LAN

• до 4

VLAN

• максимальна кількість VLAN – 8
• 802.1q Tag-based VLAN
• Port-based VLAN

Сервер DHCP

• кілька підмереж IP
• спеціальні параметри DHCP (DHCP Options)
• прив’язка IP до MAC
  Підтримка IPv6

Port Mirroring

Локальний сервер DNS

Умовна переадресація DNS

Кількість профілів Hotspot Web Portal

• до 2

Аутентифікація в Hotspot Web Portal:

• безпосереднє введення даних
• використання облікових записів у соцмережах
• PIN-код ваучера
• SMS PIN
• RADIUS
• зовнішній сервер

Функціонування мережі

Маршрутизація

• IPv4 Static Route
• IPv6 Static Route
• Policy Route
• Inter-VLAN Route
• RIP v1/v2

Критерії маршрутизації, що визначаються політикою

• протокол
• IP-адреса
• номер порту
• домен
• країна

Безпека DNS (DNSSEC)

IGMP

• IGMP v2/v3
• IGMP Proxy
• IGMP Snooping & Fast Leave

Обмін файлами SMB (потрібен зовнішній USB-накопичувач)

VPN

LAN-to-LAN

Комутоване з’єднання віддаленого працівника з локальною мережею

Протоколи

• PPTP
• L2TP
• IPsec
• L2TP over IPsec
• SSL
• GRE
• IKEv2
• IKEv2-EAP
• IPsec-XAuth
• OpenVPN

Загалом VPN-тунелів, які функціонують одночасно

• до 16

З них тунелів OpenVPN + SSL VPN

• до 8

Продуктивність IPsec (AES 256 бітів, в одному напрямку)

• до 250 Мбіт/с

Продуктивність SSL (в одному напрямку)

• до 150 Мбіт/с

Аутентифікація користувача

• локально
• RADIUS
• LDAP
• mOTP

Аутентифікація IKE

• Pre-Shared Key
• X.509

Аутентифікація IPsec

• SHA-1
• SHA-256
• MD5

Шифрування

• MPPE
• DES
• 3DES
• AES128
• AES192
• AES256

Резервування, балансування навантаження

• VPN Backup (забезпечення відмовостійкої роботи VPN-з’єднань)

Single-Armed VPN

NAT-Traversal (NAT-T)

VPN Matcher

Міжмережевий екран та фільтрація контенту

NAT

• Port Redirection
• Open Ports
• Port Triggering
• DMZ Host
• UPnP

ALG (Application Layer Gateway)

• SIP
• RTSP
• FTP
• H.323

VPN Pass-Through

• PPTP
• L2TP
• IPsec

Політика міжмережевого екрану на основі IP

Фільтрація контенту

• за застосунком
• за ключовим словом в URL
• за ключовим словом в DNS
• обмеження Веб-функцій (Web Features)
• за Веб-категоріями (потрібна підписка)

Захист від атак DoS

Захист від спуфінгу

Керування пропускною здатністю

Обмеження пропускної здатності на основі IP

Ліміт IP-сесій

QoS

• TOS
• DSCP
• 802.1p
• IP-адреса
• порт
• застосунок

Пріоритизація VoIP

Менеджмент

Локальний сервіс

• HTTP
• HTTPS
• Telnet
• SSH v2
• FTP
• TR-069

Резервне копіювання/відновлення конфігурації

Оновлення вбудованого програмного забезпечення

• TFTP
• HTTP
• HTTPS
• TR-069

2-рівня повноважень адміністрування

Контроль доступу

• список доступу
• захист від атак Brute Force Protection

Сповіщення

• електронна пошта
• SMS

SNMP

• v1
• v2c
• v3

Системний журнал

• Syslog

VigorACS 3

• починаючи з Firmware Version V4.0.5

Фізичні параметри

Живлення

• зовнішній блок живлення, постійний струм 12 В, 1 А

Енергоспоживання (не більше)

• 7.8 Вт

Конструктивне виконання під

• встановлення на столі
• монтаж на стіні

Габарити (Ш х Г х В)

• 220 x 160 x 36 мм

Експлуатація при температурі

• від 0°C до 45°C

Експлуатація при відносній вологості повітря (без конденсації)

• від 10% до 90%

Зберігання при температурі

• від -25°C до 70°C