Обзор маршрутизаторов DrayTek серии Vigor2927

Последние изменения: 29.04.2022

Серия Vigor 2927 - это маршрутизаторы с двумя портами Ethernet WAN и встроенным брандмауэром, обеспечивающими балансировку нагрузки и отказоустойчивость сети для непрерывной работы вашего бизнеса. Благодаря поддержке VPN, QoS, политикам маршрутизации, брандмауэру, фильтрации контента, управлению пропускной способностью, встроенному хотспот-порталу и многим другим функциям, это идеальный маршрутизатор для организации корпоративной сети. Серия включает модели со встроенным WiFi 802.11ac Wave 2, WiFi 802.11ax и VoIP шлюзом

Полное описание DrayTek Vigor 2927 - https://draytek-russia.ru/shop/vigor2927

Live Demo: http://eu.draytek.com:12927/

Сайт DrayTek в России: https://draytek-russia.ru/

Видео подготовлено DrayTek Aust NZ.

Источник: https://www.youtube.com/watch?v=iKySmuw9K14&t

 

50 VPN-туннелей

50 VPN-туннелей, пропускная способность IPsec VPN до 290 Мбит/с
25 SSL VPN-туннелей

25 SSL VPN-туннелей, пропускная способность до 120 Мбит/с
60 тыс. NAT-сессий

60 тыс. NAT-сессий, рекомендуется для сети из 50 хостов
Wi-Fi-модуль AX 3000

Встроенный 802.11ax WiFi модуль AX 3000
Серия маршрутизаторов Vigor2927

Различия моделей:

  • Vigor2927 – базовая модель
  • Vigor2927ac – с поддержкой Wi-Fi 802.11b/g/n/ac
  • Vigor2927ax – с поддержкой Wi-Fi 802.11b/g/n/ax до 2,4 Гбит/с
  • Vigor2927Vac – с поддержкой Wi-Fi802.11b/g/n/ac и VoIP-шлюзом

Ключевые преимущества:
  • Резервирование Dual-WAN
  • 50 VPN-туннелей
  • 25 SSL VPN-туннелей
  • До 60 тыс. сессий
  • Поддержка Wi-Fi 802.11b/g/n/ax (2927ax)
1 Внешние двухдиапазонные Wi-Fi антенны (модель ac/Vac)
2 Кнопка сброса на заводские настройки
3 Кнопка включения WLAN/WPS (модель ac/ax/Vac)
4 LED-индикаторы
 
5 2 порта USB 2.0
6 Фиксированный гигабитный WAN порт, RJ-45
7 Назначаемый гигабитный LAN/WAN порт, RJ-45
8 Фиксированные гигабитные порты LAN, RJ-45
 
9 2 FXS VOIP RJ-9 для подключения аналоговых телефонов (модель Vac)
10 Кнопка включения / отключения
11 Вход питания
 
Ключевые характеристики
 
Балансировка нагрузки
Максимизируйте пропускную способность и надежность, используя несколько интернет-соединений.
VPN (частная виртуальная сеть)
Создайте безопасный туннель от локальной сети роутеров Vigor до удаленных офисов и сотрудников через Интернет.
SSL VPN
SSL VPN работает через брандмауэры, обеспечивая безопасный удаленный доступ к любой сетевой среде.
VPN Matcher
Помогает маршрутизаторам, работающим за NAT и без «белых IP адресов» установить VPN туннель между локальными сетями или подключить удаленных пользователей
 
Брандмауэр и фильтр содержимого
Контролируйте доступ к веб-страницам по ключевым именам URL или веб-категории для блокировать доступ к небезопасному или неприемлемому содержимому. 
Поддержка VoIP
Роутеры Vigor могут выполнять переадресацию портов и автоматически резервировать приоритет и полосу пропускания для VoIP-трафика, что делает настройку VoIP простой и удобной. 
Управление полосой пропускания
Не позволяйте одному устройству использовать всю доступную полосу канала с помощью политики ограничения полосы пропускания, политики ограничения сеансов и настроек приоритизации QoS.
Хотспот веб-портал
Рекламируйте свой бизнес и общайтесь с гостями, предлагая вашим партнерам и клиентам доступ к сети с использованием хотспот Wi-Fi.
 
Беспроводной WAN (только для моделей с поддержкой Wi-Fi)
Организуйте и получите резервный доступ в Интернет с помощью стороннего устройства WI-Fi, мобильной или персональной точки доступа, установленной на смартфонах.
DrayDDNS
Бесплатная служба DDNS для доступа к маршрутизатору по фиксированному имени хоста по вашему выбору.
Централизованное управление точками доступа
Используйте маршрутизатор в качестве беспроводного контроллера для обслуживания и мониторинга точек доступа VigorAPs.
Поддержка Mesh-сетей
Легко и быстро объединяйте роутер с другими точками доступа VigorAP для расширения беспроводной Mesh-сети.
 
Централизованное управление коммутаторами
Быстрая и легкая настройка VLAN из веб-интерфейса маршрутизатора и централизованный мониторинг, и представление иерархии коммутаторов.
 

Характеристики

 
Интерфейсы
  • Фиксированный порт WAN: 1 порт 10/100 / 1000Base-TX, RJ-45
  • LAN / WAN переключаемый порт: 1 порт 10/100 / 1000Base-TX, RJ-45 (WAN 2 или LAN порт 6)
  • Фиксированный порт LAN: 5 портов 10/100 / 1000Base-TX, RJ-45
  • USB-порт: 2x USB 2.0 для 3G / 4G / LTE USB-модема, накопителя, принтера или термометра

Интернет-соединение

  • IPv4: PPPoE, DHCP, статический IP, PPTP / L2TP
  • IPv6: PPP, DHCP v6, статический IP, TSPC, AICCU, 6rd, 6in4 Static Tunnel
  • 802.1p / q тегирование нескольких VLAN
  • Multi-VLAN / PVC
  • Балансировки нагрузки: IP-based, Session-based
  • WAN Active on Demand: отсутствие соединения, превышение лимитов по трафику
  • Проверка статуса подключения: ARP, Ping
  • Бюджет данных WAN
  • Динамический DNS
  • DrayDDNS

VoIP (модель Vac)

  • Протоколы: SIP, RTP / RTCP, ZRTP
  • SIP-регистраторы: 12
  • План набора: телефонная книга, карта цифр, запрет звонков, региональный
  • Функции вызова: ожидание вызова, перевод вызова, режим "Не беспокоить" по расписанию, горячая линия
  • Голосовой кодек: G.711 A/u law, G.726, G.729 A/BАОН: FSK_ETSI, FSK_BELLCORE, DTMF

Управление ЛВС

  • VLAN 802.1q на основе тегов и транков
  • Максимальное количество VLAN-сетей: 16
  • Максимальное число подсетей VLAN: 8
  • DHCP-сервер: множественные IP-подсети, настраиваемые параметры DHCP, привязка IP-к-MAC
  • Псевдоним IP-адресов LAN
  • Аутентификация 802.1x
  • Зеркалирование портов
  • Локальный DNS-сервер
  • Условная переадресация DNS
  • Веб-портал Hotspot
  • Аутентификация Hotspot: переход по клику, вход через социальные сети, с использование SMS-PIN, Radius аутентификация
Сеть
  • Маршрутизация: статическая маршрутизация IPv4, IPv6, маршрутизация между VLAN, RIP, BGP
  • Маршрутизация на основе политик: протокол администратора, IP-адрес, порт, домен, страна
  • Безопасность DNS (DNSSEC)
  • Многоадресная рассылка: IGMP Proxy, IGMP Snooping & Fast Leave, Bonjour
  • Обмен файлами SMB: общий доступ к файлам (требуется внешнее USB-хранилище)

Беспроводная сеть (модель ac, Vac)

  • 2.4 ГГц: 802.11n 2x2 MIMO 400 Мбит/с (2927ac), 802.11ax 2x2 MIMO 574 Мбит/с (2927ax)
  • 5 ГГц: 802.11ac Wave 2 2x2 MU-MIMO 867 Мбит/с (2927ac), 802.11ax 2x2 MU-MIMO 2402 Мбит/с (2927ax)
  • Количество SSID: 4 на каждую полосу
  • Безопасность: WEP, WPA, WPA2, смешанный (WPA + WPA2)
  • Аутентификация: Pre-Shared Key, 802.1x
  • WPS: PIN, PBC
  • WDS-режимы: мост, повторитель
  • Контроль доступа: списки доступа, изоляция пользователей, сокрытие SSID, расписание работы Wi-Fi точки доступа
  • AirTime Fairness
  • Управление частотами
  • MU-MIMO
  • WMM

VPN

  • LAN-to-LAN
  • Подключение удаленных пользователей
  • Протоколы: PPTP, L2TP, IPsec, L2TP через IPsec, SSL, GRE, IKEv2, IKEv2-EAP, IPsec-XAuth, OpenVPN
  • Аутентификация пользователя: локальный, RADIUS, LDAP, TACACS +, mOTPIKE
  • Аутентификация: Pre-Shared Key, X.509
  • Аутентификация IPsec SHA-1, SHA-256, MD5
  • Шифрование MPPE, AES, DES, 3DES
  • VPN (резервирование): балансировка нагрузки, отказоустойчивость
  • Прямой VPN
  • NAT-traversal (NAT-T)
  • DrayTek VPN Matcher
Брандмауэр и контентная фильтрация
  • NAT: перенаправление портов, открытые порты, запуск портов, хост DMZ, UPnP
  • ALG (шлюз прикладного уровня): SIP, RTSP, FTP, H.323
  • VPN Pass-Through: PPTP, L2TP, IPsec
  • Политики брандмауэра на основе IP адресов
  • Фильтрация контента: приложение, URL, ключевое слово DNS, веб-компоненты, веб-категория * (*: требуется подписка)
  • Защита от DoS-атак
  • Защита от спуфинга

Управление пропускной способностью
  • Ограничение пропускной способности на основе IP
  • Ограничение по потребляемому трафику сессий и IP адресам
  • QoS (качество обслуживания): TOS, DSCP, 802.1p, по IP-адресу, порту или приложению
  • Приоритизация VoIP

Управление
  • Службы и протоколы управления: HTTP, HTTPS, Telnet, SSH, FTP, TR-069
  • Экспорт и импорт файла конфигурации
  • Совместимость файла конфигурации: Vigor2926
  • Обновление прошивки TFTP, HTTP, TR-069
  • Двухуровневые права администратора
  • Контроль доступа: список доступа, защита от грубой силы
  • Уведомления и предупреждения: SMS, электронная почта
  • SNMP v1, v2c, v3
  • Системный журнал
  • Поддержка VigorACS
  • Централизованное управление VPN: 8 VPN
  • Централизованное управление AP: до 20 точек доступа Vigor
  • Управление коммутаторами: до 10 коммутаторов VigorSwitch
 

Помогла ли вам статья?