DrayTek Vigor 2830Vn plus

DrayTek Vigor 2830Vn plus

Серия Vigor2830 Dual-WAN ADSL2/2+ Security Firewall включая модели Vigor2830, Vigor2830n, Vigor2830Vn, Vigor2830n-plus и Vigor2830Vn-plus наделенная такими портами как 1 порт ADSL2/2+ WAN, 1 порт Gigabit Ethernet WAN и 1 USB-порт для 3.5G USB-модема предоставит широкий выбор типа подключения к существующим сетям и к сетям следующего поколения (NGN). 4-порта Gigabit LAN облегчат работу в деловом сотрудничестве / удаленных офисах при передаче большого объема данных. Современный дизайн, VPN, безопасность, два WAN-порта дадут огромное преимущество професионалам и небольшим офисам.

Гибкий WAN-интерфейс для балансировки нагрузки, резервирования и управления полосой пропускания
В дополнение к интерфейсу ADSL, серия Vigor2830 имеет дополнительный Gigabit Ethernet WAN-интерфейс для подключения второго ADSL-модема от другого провайдера или cable/VDSL2/Ethernet FTTx модем. Дополнительно, пользователи могут задействовать USB-порт как 3-й WAN-интерфейс по средствам 3.5G. При одновременном использовании эти три WAN-интерфейса могут распределять нагрузку между собой для распределения полосы пропускания. Чаще всего, они задействуются для резервирования во время простоя. Если пользователь подключен к разным провайдерам по каждому WAN-интерфейсу, то он может не беспокоиться если службы одного или двух провайдеров одновременно не доступны. Помимо этого,  4-порта Gigabit LAN могут обработать большой объем передаваемой информации для удовлетворения сегоднешних потребностей в бизнесе.
 
Серия Vigor2830, с поддержкой функции нескольких подсетей на основе тегов, удовлетворит требования к безопасности  в разделении внешней сети и внутренней корпоративной сети с помощью режима Routine/NAT  или нескольких рабочих груп в разных подсетях. Кроме того, для предотвращения помех возможно отделить приложения разными подсетями, например VoIP и IPTV для предотвращения помех.
 
USB-порт для 3.5G, FTP и принт-сервера
Вы можете использовать USB-порт не только для подключения 3.5G/4G устройств, но USB-порт также поддерживает принт-сервер и позволяет подключить USB-накопитель или жесткий диск для передачи данных по протоколу FTP через интернет или локальную сеть. Сетевой администратор может установить имя пользователя/пароль и настроить индивидуальные права доступа к папкам/файлам для каждого пользователя.
 
Безопасные сети
Путём внедрения аппаратной платформы VPN и аппаратного шифрования AES/DES/3DS, сильно возрастает производительность VPN, и предлагает до 32VPN-тунелей  по нескольким протоколам (IPSec/PPTP/L2TP). Объектно-ориентированная разработка SPI (Контроль целостности пакетов) позволит пользователю легко настроить правила брандмауэра. Объектно-ориентированный брандмауэр надежно защитит Вашу сеть. Предотвращение DoS/DDoS атак и фильтр URL/Web содержимого усилит безопасность вне сети и контроль внутри сети. CSM (Управление безопасностью контента ) уровня предприятия позволит контролировать и управлять IM (Программа для передачи мгновенных сообщений) и P2P (Peer-to-Peer) приложений более эффективно. CSM не позволит нежелательному контенту отвлекать сотрудников и снижать производительность. Более того, CSM оградит Ваши сети от угроз.
 
Серия Vigor2830 поддерживает приложение DrayTek’s SmartMonitor для управлению активностью сети (до 30 пользователей), которое собирет информацию об активности в  Вашей управляемой сети, такую как содержание MSN, поступающих в сеть или исходящих из нее. Вы сможете отслеживать скачивание/загрузку определенных файлов или увидить статистику по типу информации, что бы понять была ли утечка информации случайной или преднамеренной.
 
Простое управление и настройка WLAN
Кроме шифрования WEP/WPA/WPA2 и контроля MAC-адресов, так же предлагается изоляция беспроводной сети, беспроводная VLAN и 802.1X аутентификация. WDS (Беспроводная система распределения) поможет легко распределить покрытие беспроводной сети. Более того, управление скоростью в беспроводной сети сможет улучшить скорость соединения для каждой беспроводной станции. WMM (Wi-Fi мультимедиа) сохранит приоритетность голосовых, видео и аудио приложений в беспроводной сети и  понизит приоритетность другого трафика, который не критичен в данный момент, например скачивание файлов большого размера.
 
Выбор между частотами 5ГГц и 2.4ГГц Vigor2830n-plus и Vigor2830Vn-plus предоставит дополнительные возможности для малого и среднего бизнеса при построении беспроводных сетей. В дополнении к обычной частоте 2.4 ГГц, возможно переключить беспроводную сеть на менее загруженную частоту 5ГГц.
 
Интеграция телефонии
Vigor2830Vn предоставляет два аналоговых телефонных порта и один линейный порт (живая линия). Поддерживает множественные SIP-аккаунты с возможностью гибкой настройки и настройками режимов звонков. Вы можете подключить Вашу аналоговую телефонную линию (PSTN/POTS*) к линейному порту Vigor2830Vn. Пока вы подключаете VoIP-телефонию, вы можете пользоваться звонками по физической линии (аналоговая линия) с помощью донабора #0. Телефонный аппарат, подключенный к линейному порту и два FXS-порта могут быть использованы как для аналоговых звонков так и для VoIP звонков, потому что входящие звонки автоматически переключаются  между Вашими телефонами. В результате, оба аналоговых телефонных аппарата, подключенные к маршрутизатору могут работать как по VoIP так и по аналоговой линии. Кроме того, Вы сможете настроить правила через функцию "Digit Map" в зависимости от направления звонка для использования SIP/VoIP или линию POTS.
Например: локальные звонки совершаются через линию PSTN (если у вас бесплатный тарифный пакет), а международные совершаются через предпочтитающегося Вами провайдера VoIP-телефонии; есть возможность поддержки нескольких правил Digit Map.

1. WAN протокол

• ADSL2+ (WAN-1) :
  -DHCP клиент
  -Static IP
  -PPPoE / PPPoA
  -BPA
• Giga Ethernet (WAN-2) :
  -DHCP клиент
  -Статический IP
  -PPPoE
  -PPTP
  -L2TP
  -BPA
• USB (WAN-3) :
  -PPP

2. Multi-WAN

• Балансировка нагрузки на основе правил
• Полоса пропускания по требованию (BoD)
• Резервирование WAN каналов

3. VoIP (Voice over IP)

• Протоколы: SIP, RTP / RTCP
  -12 SIP аккаунтов
  -Автоматический контроль усиления
  -Буффер джиттера (180ms)
• Голосовые кодеки:
  -G.711 A / µ law
  -G.723.1
  -G.726
  -G.729 A / B
  -G.722_64
  -VAD / CNG
  -iLBC *
• DTMF Tone:
  -In Band
  -Out Band (RFC-2833)
  -SIP Info
• Поддержка факсов/модемов :
  -Определение тонов (Tone Detection)
  -G.711 Pass-through
• Дополнительные сервисы :
  -Удержание / Восстановление / Ожидание вызова
  -Ожидание вызова с ID звонящего
  -Перенаправление вызова
  -Переадресация (Всегда, при занятости линии абонента и если абонент не отвечает)
  -Не беспокоить (Do Not Disturb - DND)
  -Запрет вызова (Входящие / Исходящие)
  -MWI (Индикатор входящих сообщений) (RFC-3842)
  -Горячая линия
• Dial Plan :
  -Телефонная книга (Phone Book)
  -Digit Map

4. Беспроводная точка доступа (n модель)

• Поддержка двух частотных полос 2.4/5G (Настраиваемые/Не одновременно)
• Поддержка IEEE802.11n
• Список подключённых беспроводных клиентов
• Изолирование беспроводной сети
• 64 / 128 bit WEP
• WPA / WPA2
• Скрытый SSID
• WPS
• Контроль доступа по MAC адресам
• Функция обнаружения точек доступа
• WDS (Wireless Distribution System)
• Несколько SSID
• Управление скоростью беспроводной сети
• IEEE802.11e: WMM (Wi-Fi Multimedia)
• SSID VLAN группирование с LAN портом

5. VPN

• 32 VPN туннеля
• Пртокол : PPTP, IPSec, L2TP, L2TP over IPSec
• Шифрование : MPPE и аппаратное AES/DES/3DES
• Аутентификация : MD5, SHA-1
• IKE аутентификация : Pre-shared Key и цифровые сигнатуры (X.509)
• LAN-to-LAN , Teleworker-to-LAN
• DHCP over IPSec
• IPSec NAT-traversal (NAT-T)
• Dead Peer Detection (DPD)
• VPN Pass-through
• Мастер настройки VPN
• mOTP

6. Брандмауэр

• Мульти-NAT, DMZ, перенаправление портов (Port-redirection) и открытие портов (Open Port)
• Объектно-ориентированный брандмауэр
• Фильтр по MAC-адресу
• Контроль целостности пакетов (SPI - Stateful Packet Inspection) (Прослеживание потока)
• Предотвращение DoS / DDoS атак
• Anti-spoofing IP адреса
• Экстренное уведомление по электронной почте и логирование по средствам Syslog
• Привязка IP к MAC адресу
• Управление функциями по расписанию
• Брандмауэр версии 3

7. Управление полосой пропускания

• QoS :
  Гарантированная полоса пропускания для VoIP
  Гарантированная полоса пропускания с возможность выбора типа трафика
  Классификация DiffServ Code Point
  4-х уровневая приоритезация для каждого потока трафика (Inbound/Outbound)
  Перераспределение полосы пропускания (Bandwidth Borrowed)
• Ограничение полосы пропускания / количества сессий
• Layer-2 (802.1p) и Layer-3 (TOS/DSCP) QoS Mapping

8. Управление безопасностью контента (CSM - Content Security Management) 

• IM/P2P приложений V3 (App Enforcement)
• GlobalView Web Content Filter (Powered by )
• Управление пользователями
  -Фильтр контанта по URL :
  -Фильтр URL по ключевому слову (Белый и Чёрный списки)
  -Java Applet, Cookies, Active X, Compressed,  Executable, Multimedia File Blocking
  -Исключения для подсетей
  -Управление функциями по расписанию

9. Сетевые функции

• Ускорение передачи пакетов
• DHCP Client / Relay / Server
• IGMP Version 2 and Version 3
• Dynamic DNS
  NTP клиент
• Планирование вызовов (Call Scheduling)
• RADIUS клиент
• DNS Proxy
• UPnP 30 сессий
• Поддержка нескольких подсетей
• VLAN Tagging (802.1q) для LAN 
• Протоколы маршрутизации :
  -Статическая маршрутизация
  -RIP V2

10. USB

• 3.5G/4G * в качестве WAN-3
• Принт-сервер
• Файловая система :
  -Поддержка FAT32/FAT16 файловых систем
  -Поддержка FTP функции для доступа к файлам

11. Управление сетью

• Пользовательский Web-интерфейс (HTTP / HTTPS)
• Мастер быстрой настройки (Quick Start Wizard)
• Поддержка командной строки CLI (Command Line Interface, Telnet / SSH)
• Управление доступом для администратора
• Резервирование / Восстановление настроек
• Встроенная функция диагностики
• Обновление микропрограммы через TFTP/FTP/HTTP/TR-069
• Логирование по средствам Syslog
• Управление SNMP с MIB-II
• Разрыв сессии управления по тайм-ауту
• 2-х уровневое управление  (Admin/User режим)
• TR-069
• TR-104

12. Дополнительно 

• VLAN на основе портов
• Услуга Triple-Play
• IGMP Snooping
• VLAN (802.1q) на базе тегов
• Layer-2 (802.1p) QoS