Серия Vigor 2927 - это маршрутизаторы с двумя портами Ethernet WAN и встроенным брандмауэром, обеспечивающими балансировку нагрузки и отказоустойчивость сети для непрерывной работы вашего бизнеса. Благодаря поддержке VPN, QoS, политикам маршрутизации, брандмауэру, фильтрации контента, управлению пропускной способностью, встроенному хотспот-порталу и многим другим функциям, это идеальный маршрутизатор для организации корпоративной сети. Серия включает модели со встроенным WiFi 802.11ac Wave 2, WiFi 802.11ax и VoIP шлюзом
Полное описание DrayTek Vigor 2927 - https://draytek-russia.ru/shop/vigor2927
Live Demo: http://eu.draytek.com:12927/
Сайт DrayTek в России: https://draytek-russia.ru/
Видео подготовлено DrayTek Aust NZ.
Источник: https://www.youtube.com/watch?v=iKySmuw9K14&t
Различия моделей:
- Vigor2927 – базовая модель
- Vigor2927ac – с поддержкой Wi-Fi 802.11b/g/n/ac
- Vigor2927ax – с поддержкой Wi-Fi 802.11b/g/n/ax до 2,4 Гбит/с
- Vigor2927Vac – с поддержкой Wi-Fi802.11b/g/n/ac и VoIP-шлюзом
Ключевые преимущества:
- Резервирование Dual-WAN
- 50 VPN-туннелей
- 25 SSL VPN-туннелей
- До 60 тыс. сессий
- Поддержка Wi-Fi 802.11b/g/n/ax (2927ax)
Характеристики
- Фиксированный порт WAN: 1 порт 10/100 / 1000Base-TX, RJ-45
- LAN / WAN переключаемый порт: 1 порт 10/100 / 1000Base-TX, RJ-45 (WAN 2 или LAN порт 6)
- Фиксированный порт LAN: 5 портов 10/100 / 1000Base-TX, RJ-45
- USB-порт: 2x USB 2.0 для 3G / 4G / LTE USB-модема, накопителя, принтера или термометра
Интернет-соединение
- IPv4: PPPoE, DHCP, статический IP, PPTP / L2TP
- IPv6: PPP, DHCP v6, статический IP, TSPC, AICCU, 6rd, 6in4 Static Tunnel
- 802.1p / q тегирование нескольких VLAN
- Multi-VLAN / PVC
- Балансировки нагрузки: IP-based, Session-based
- WAN Active on Demand: отсутствие соединения, превышение лимитов по трафику
- Проверка статуса подключения: ARP, Ping
- Бюджет данных WAN
- Динамический DNS
- DrayDDNS
VoIP (модель Vac)
- Протоколы: SIP, RTP / RTCP, ZRTP
- SIP-регистраторы: 12
- План набора: телефонная книга, карта цифр, запрет звонков, региональный
- Функции вызова: ожидание вызова, перевод вызова, режим "Не беспокоить" по расписанию, горячая линия
- Голосовой кодек: G.711 A/u law, G.726, G.729 A/BАОН: FSK_ETSI, FSK_BELLCORE, DTMF
Управление ЛВС
- VLAN 802.1q на основе тегов и транков
- Максимальное количество VLAN-сетей: 16
- Максимальное число подсетей VLAN: 8
- DHCP-сервер: множественные IP-подсети, настраиваемые параметры DHCP, привязка IP-к-MAC
- Псевдоним IP-адресов LAN
- Аутентификация 802.1x
- Зеркалирование портов
- Локальный DNS-сервер
- Условная переадресация DNS
- Веб-портал Hotspot
- Аутентификация Hotspot: переход по клику, вход через социальные сети, с использование SMS-PIN, Radius аутентификация
- Маршрутизация: статическая маршрутизация IPv4, IPv6, маршрутизация между VLAN, RIP, BGP
- Маршрутизация на основе политик: протокол администратора, IP-адрес, порт, домен, страна
- Безопасность DNS (DNSSEC)
- Многоадресная рассылка: IGMP Proxy, IGMP Snooping & Fast Leave, Bonjour
- Обмен файлами SMB: общий доступ к файлам (требуется внешнее USB-хранилище)
Беспроводная сеть (модель ac, Vac)
- 2.4 ГГц: 802.11n 2x2 MIMO 400 Мбит/с (2927ac), 802.11ax 2x2 MIMO 574 Мбит/с (2927ax)
- 5 ГГц: 802.11ac Wave 2 2x2 MU-MIMO 867 Мбит/с (2927ac), 802.11ax 2x2 MU-MIMO 2402 Мбит/с (2927ax)
- Количество SSID: 4 на каждую полосу
- Безопасность: WEP, WPA, WPA2, смешанный (WPA + WPA2)
- Аутентификация: Pre-Shared Key, 802.1x
- WPS: PIN, PBC
- WDS-режимы: мост, повторитель
- Контроль доступа: списки доступа, изоляция пользователей, сокрытие SSID, расписание работы Wi-Fi точки доступа
- AirTime Fairness
- Управление частотами
- MU-MIMO
- WMM
VPN
- LAN-to-LAN
- Подключение удаленных пользователей
- Протоколы: PPTP, L2TP, IPsec, L2TP через IPsec, SSL, GRE, IKEv2, IKEv2-EAP, IPsec-XAuth, OpenVPN
- Аутентификация пользователя: локальный, RADIUS, LDAP, TACACS +, mOTPIKE
- Аутентификация: Pre-Shared Key, X.509
- Аутентификация IPsec SHA-1, SHA-256, MD5
- Шифрование MPPE, AES, DES, 3DES
- VPN (резервирование): балансировка нагрузки, отказоустойчивость
- Прямой VPN
- NAT-traversal (NAT-T)
- DrayTek VPN Matcher
- NAT: перенаправление портов, открытые порты, запуск портов, хост DMZ, UPnP
- ALG (шлюз прикладного уровня): SIP, RTSP, FTP, H.323
- VPN Pass-Through: PPTP, L2TP, IPsec
- Политики брандмауэра на основе IP адресов
- Фильтрация контента: приложение, URL, ключевое слово DNS, веб-компоненты, веб-категория * (*: требуется подписка)
- Защита от DoS-атак
- Защита от спуфинга
Управление пропускной способностью
- Ограничение пропускной способности на основе IP
- Ограничение по потребляемому трафику сессий и IP адресам
- QoS (качество обслуживания): TOS, DSCP, 802.1p, по IP-адресу, порту или приложению
- Приоритизация VoIP
Управление
- Службы и протоколы управления: HTTP, HTTPS, Telnet, SSH, FTP, TR-069
- Экспорт и импорт файла конфигурации
- Совместимость файла конфигурации: Vigor2926
- Обновление прошивки TFTP, HTTP, TR-069
- Двухуровневые права администратора
- Контроль доступа: список доступа, защита от грубой силы
- Уведомления и предупреждения: SMS, электронная почта
- SNMP v1, v2c, v3
- Системный журнал
- Поддержка VigorACS
- Централизованное управление VPN: 8 VPN
- Централизованное управление AP: до 20 точек доступа Vigor
- Управление коммутаторами: до 10 коммутаторов VigorSwitch