Обзор маршрутизаторов DrayTek серии Vigor 2915

Последние изменения: 27.04.2022

Серия Vigor 2915 — это интегрированное решение для комплексного управления сетью, предназначенное для малого бизнеса. Основным интерфейсом роутера выступает гигабитный Ethernet WAN, но пользователи могут настроить дополнительные WAN интерфейсы, используя Ethernet-порт 4, порт USB или интерфейс Wi-Fi. Dual-WAN обеспечивает балансировку нагрузки или резервирование каналов для обеспечения надежного доступа в сеть Интернет. Серия Vigor2915 также является надежным VPN-сервером, поддерживающим до 16 одновременных туннелей. Брандмауэр и функции фильтрации контента позволяют контролировать входящий и исходящий сетевой трафик, а также предлагают функции управления пропускной способностью, которые оптимизируют распределение пропускной способности и наилучшим образом используют доступную пропускную способность.

Полное описание DrayTek Vigor 2915 - https://draytek-russia.ru/shop/vigor2915

Live Demo: http://eu.draytek.com:12915/

Сайт DrayTek в России: https://draytek-russia.ru/

Видео подготовлено DrayTek Aust NZ.

Источник: https://www.youtube.com/watch?v=Ne9dPu1NmH8&t=21s

 

2 WAN-интерфейса
2 WAN-интерфейса - балансировка нагрузки, пропускная способность NAT до 530 Мбит/с
16 VPN-туннелей
16 VPN-туннелей - пропускная способность IPsec до 250 Мбит/с
8 SSL VPN-туннелей
8 SSL VPN-туннелей - пропускная способность до 150 Мбит/с
30 тыс. NAT-сессий
30 тыс. NAT-сессий - рекомендуется для сети из 30 хостов
 
Серия маршрутизаторов Vigor2915

DrayTek Vigor 2915 может использоваться в качестве надежного сервера VPN с возможностью одновременного подключения до 16 туннелей. Функции брандмауэра и фильтрации содержимого помогут контролировать входящий и исходящий сетевой трафик, а также обеспечивают функции управления полосой пропускания, которые оптимизируют распределение нагрузки и прохождения трафика, позволяя использовать доступную полосу пропускания максимально эффективно.


Различия моделей:

  • Vigor2915 – базовая модель
  • Vigor2915ac – с поддержкой Wi-Fi 2.4/5 ГГц

Ключевые преимущества:

  • 2 скоростных WAN-интерфейса с функцией балансировки нагрузки.
  • Обьектно-ориентированный барндмауэр для настройки фильтрации контента и предотвращения DoS/DDoS атак.
  • Порт USB 2.0. может быть задействован для подключения 3G/4G модема и выступать в качестве третьего WAN.
  • До 16 VPN-туннелей с протоколами PPTP/IPSec/L2P/L2TP over IPSec, продвинутым шифрованием AES/DES/3DES и аутентификацией IKE.
  • Анализ сетевого трафика поддержка анализатоар сетевого трафика SmartMonitor, собирающий данные в режиме реального времени (до 30 пользователей).
  • Управление пропускной способностью и ограничение длительности сессии или пропускной способности по IP-адресу.
1. Вход питания 2. Кнопка включения / отключения 3. порт USB 2.0 4. Фиксированный гигабитный порт WAN, RJ-45 5. Фиксированный гигабитный порты LAN, RJ-45
6. Назначаемый гигабитный LAN/WAN порт, RJ-45 7. Кнопка включения WLAN/WPS (модель ac)
8. Кнопка сброса на заводские настройки
9. Внешние двухдиапазонные Wi-Fi антенны (модель ac)
 
Ключевые характеристики
 
Балансировка нагрузки
Максимизируйте пропускную способность и надежность, используя несколько интернет-соединений.
VPN (частная виртуальная сеть)
Создайте безопасный туннель от локальной сети роутеров Vigor до удаленных офисов и сотрудников через Интернет.
   SSL VPN
SSL VPN работает через брандмауэры, обеспечивая безопасный удаленный доступ к любой сетевой среде.
 
VPN Matcher
Помогает маршрутизаторам, работающим за NAT и без «белых IP адресов» установить VPN туннель между локальными сетями или подключить удаленных пользователей
Управление полосой пропускания
Не позволяйте одному устройству использовать всю доступную полосу канала с помощью политики ограничения полосы пропускания, политики ограничения сеансов и настроек приоритизации QoS.
Беспроводной WAN (только для моделей с поддержкой Wi-Fi)
Организуйте и получите резервный доступ в Интернет с помощью стороннего устройства WI-Fi, мобильной или персональной точки доступа, установленной на смартфонах.
 
 Брандмауэр и фильтр содержимого
Контролируйте доступ к веб-страницам по ключевым именам URL или веб-категории для блокировать доступ к небезопасному или неприемлемому содержимому. 
DrayDDNS
Бесплатная служба DDNS для доступа к маршрутизатору по фиксированному имени хоста по вашему выбору.
Хотспот веб-портал
Рекламируйте свой бизнес и общайтесь с гостями, предлагая вашим партнерам и клиентам доступ к сети с использованием хотспот Wi-Fi.
 

Характеристики

Интерфейсы
  • Фиксированный порт WAN: 1 порт 10 / 100 / 1000Base-TX, RJ-45
  • Назначаемый порт WAN/LAN: 1 порт 10 / 100 / 1000Base-TX, RJ-45 (WAN 2 или LAN порт 4)
  • Фиксированный порт LAN: 3 порта 10 / 100 / 1000Base-TX, RJ-45
  • USB-порт: 1 порт USB 2.0 для 3G / 4G / LTE USB-модема, накопителя, принтера или термометра

Интернет-соединение

  • IPv4: PPPoE, DHCP, статический IP, PPTP / L2TP
  • IPv6: PPP, DHCPv6, статический IP, TSPC, AICCU, 6rd, 6in4 Static Tunnel
  • 802.1p/q тегирование нескольких VLAN
  • Multi-VLAN / PVC
  • Балансировки нагрузки: IP-based, Session-based
  • WAN Active on Demand: Link Failure, Traffic Threshold
  • Проверка статуса подключения: ARP, Ping
  • Бюджет данных WAN
  • Динамический DNS
  • DrayDDNS
Управление
  • Службы и протоколы управления: HTTP, HTTPS, Telnet, SSH, FTP, TR-069
  • Экспорт и импорт файла конфигурации
  • Совместимость файла конфигурации: Vigor2912
  • Обновление прошивки TFTP, HTTP, TR-069
  • 2-уровневая привилегия администратора
  • Контроль доступа: список доступа, защита от грубой силы
  • Уведомление и предупреждение: SMS, электронная почта
  • SNMP v1, v2c, v3
  • Системный журнал
  •  

Управление ЛВС

  • VLAN 802.1q на основе тегов и транков
  • Максимальное количество VLAN-сетей: 8
  • DHCP-сервер: множественные IP-подсети, настраиваемые параметры DHCP, привязка IP-к-MAC
  • Зеркалирование портов
  • Локальный DNS-сервер
  • Условная переадресация DNS
  • Веб-портал Hotspot
  • Аутентификация Hotspot: переход по клику, вход через социальные сети, с использование SMS-PIN, Radius аутентификация
Сеть
  • Маршрутизация: статическая маршрутизация IPv4, IPv6, маршрутизация между VLAN, RIP, BGP
  • Маршрутизация на основе политик: протокол администратора, IP-адрес, порт, домен, страна
  • Безопасность DNS (DNSSEC)
  • Многоадресная рассылка: IGMP Proxy, IGMP Snooping & Fast Leave, Bonjour
  • Обмен файлами SMB: общий доступ к файлам (требуется внешнее USB-хранилище)

Беспроводная сеть (модель ac)

  • Количество SSID: 4 на каждую полосу
  • Безопасность: WEP, WPA, WPA2,WPS
  • Аутентификация: Pre-Shared Key, 802.1xWPS: PIN, PBC
  • WDS-режимы: мост, повторитель (только для 5G)
  • Контроль доступа: списки доступа, изоляция пользователей, сокрытие SSID, расписание работы Wi-Fi точки доступа
  • AirTime Fairness
  • Управление частотами
  • MU-MIMO (только для 5ГГц)
  • WMM

 

VPN

  • LAN-to-LAN
  • Подключение удаленных пользователей
  • Протоколы: PPTP, L2TP, IPsec, L2TP через IPsec, SSL, GRE, IKEv2, IKEv2-EAP, IPsec-XAuth, OpenVPN
  • Аутентификация пользователя: локальный, RADIUS, LDAP, TACACS +, mOTPIKE
  • Аутентификация: Pre-Shared Key, X.509
  • Аутентификация IPsec SHA-1, SHA-256, MD5
  • Шифрование MPPE, AES, DES, 3DES
  • VPN (резервирование): балансировка нагрузки, отказоустойчивость
  • Прямой VPN
  • NAT-traversal (NAT-T)
  • DrayTek VPN Matcher

Брандмауэр и контентная фильтрация
  • NAT: перенаправление портов, открытые порты, запуск портов, хост DMZ, UPnP
  • ALG (шлюз прикладного уровня): SIP, RTSP, FTP, H.323
  • VPN Pass-Through: PPTP, L2TP, IPsec
  • Политика межсетевого экрана на основе IP
  • Фильтрация контента: приложение, URL, ключевое слово DNS, веб-компоненты, веб-категория * (*: требуется подписка)
  • Защита от DoS-атак
  • Защита от спуфинга
Управление пропускной способностью
  • Ограничение пропускной способности на основе IP
  • Ограничение по потребляемому трафику сессий и IP адресам
  • QoS (качество обслуживания): TOS, DSCP, 802.1p, по IP-адресу, порту или приложению
  • Приоритизация VoIP
  • QoS приложения

Помогла ли вам статья?