Технічні характеристики маршрутизатора DrayTek Vigor1220be
Продуктивність NAT
Максимальна кількість NAT-сесій
Максимальна продуктивність NAT
Інтерфейси
- WAN-порт, 1 х RJ-45, Gigabit Ethernet, 10/100/1000 Base-T (P1);
- WAN-порт, 1 x SC/APC, XGS-PON, 10 Гбіт/с (P2)
- порт WAN/LAN, 1 х RJ-45, Ethernet, 10 Гбіт/с, 10/100/1000/2.5G/10G Base-T (P3);
- порт WAN/LAN, 1 х RJ-45, Ethernet, 2,5 Гбіт/с 10/100/1000/2.5G Base-T)Base-T (P5)
Фіксовані проводові порти WAN
- WAN-порт, 1 х RJ-45, Gigabit Ethernet, 10/100/1000 Base-T (P1);
- WAN-порт, 1 x SC/APC, XGS-PON, 10 Гбіт/с (P2)
Проводові порти WAN/LAN (режим роботи конфігурується)
- порт WAN/LAN, 1 х RJ-45, Ethernet, 10 Гбіт/с, 10/100/1000/2.5G/10G Base-T (P3);
- порт WAN/LAN, 1 х RJ-45, Ethernet, 2,5 Гбіт/с, 10/100/1000/2.5G Base-T (P5)
Бездротові WAN-інтерфейси з’єднання з мережами операторів стільникового зв’язку
- 2 х USB (під'єднання USB -модемів)
Активні та/або резервні WAN-інтерфейси
- будь який WAN-інтерфейс може бути активним чи резервним
- максимум 3 WAN-інтерфейси можуть бути активними одночасно
Фіксовані проводові порти LAN
- LAN-порт, SFP+/SFP (P4)
- LAN-порти, RJ-45, 3 x 10/100/1000 Base-T (P6–P8)
Будь-які 2 з 3-х 10-гігабітних інтерфейсів (P2–P4) можуть бути активними одночасно
Порти P2 й P3 не можуть одночасно працювати в якості WAN-інтерфейсів
Порти USB
Тип USB
Використання USB
- USB User Management
- накопичувач для FTP
- USB Device Status
- принт-сервер
- датчик температури
- USB WAN (під'єднання USB-модемів)
Обмін файлами SMB (потрібен зовнішній USB-накопичувач)
Wi-Fi
Діапазони
Стандарти, що підтримуються в діапазоні 2,4 ГГц
- IEEE 802.11 b/g/n/ax/be 4x4 MU-MIMO
Стандарти, що підтримуються в діапазоні 5 ГГц
- IEEE 802.11 a/n/ac Wave 2/ax/be 4x4 MU-MIMO
Тип антени
- Зовнішня – 2 шт., внутрішня – 1 шт.
Максимальна кількість SSID
- загалом 8
- в окремому діапазоні 4
Сукупна швидкість передачі в діапазоні 2,4 ГГц
Сукупна швидкість передачі в діапазоні 5 ГГц
Клас Wi-Fi
Протоколи безпеки
- OWE
- WPA
- WPA2
- WPA2/WPA
- WPA3
- WPA3/WPA2
Аутентифікація
Wi-Fi 7
OFDMA
Roaming
- Assisted Roaming
- Pre-Authentication
- 11r
- 11k
Контроль доступу у Wi-Fi
- Access List
- Client Isolation
- Hide SSID
- WLAN Scheduling
WPS (Wi-Fi Protected Setup)
WDS (Wireless Distribution System)
- Repeater (лише у діапазоні 5 ГГц)
AirTime Fairness
WMM (Wireless Multimedia Extensions)
Mesh
З’єднання з Internet
IPv4
IPv6
- PPP
- DHCPv6
- Static IPv6
- TSPC
- IPv6 Rapid Deployment (6rd)
- 6in4 Static Tunnel
Теги IEEE 802.1p/q Multi-VLAN
Забезпечення відмовостійкості у передачі даних
Балансування навантаження
- на основі IP-адреси
- на основі сесії
Виявлення підключення
Бюджетування даних WAN (Wan Budget)
Динамічний DNS
DrayDDNS
LAN
Кількість підмереж LAN
VLAN
- максимальна кількість VLAN – 8
- 802.1q Tag-based VLAN
- Port-based VLAN
Сервер DHCP
- кілька підмереж IP
- спеціальні параметри DHCP
- прив’язка IP до MAC
Функція аутентифікації IEEE 802.1x для проводової мережі
Port Mirroring
Локальний сервер DNS
Умовна переадресація DNS
Кількість профілів Hotspot Web Portal
Аутентифікація в Hotspot Web Portal
- безпосереднє введення даних
- використання облікових записів у соцмережах
- PIN-код ваучера
- SMS PIN
- RADIUS
- зовнішній сервер
Функціонування мережі
Маршрутизація
- Pv4 Static Route
- IPv6 Static Route
- Policy Route
- Inter-VLAN Route
- RIP v1/v2
- OSPF(V2/V3)
- BGP
Критерії маршрутизації, що визначаються політикою
- протокол
- IP-адреса
- номер порту
Безпека DNS (DNSSEC)
IGMP
- IGMP v2/v3
- IGMP Proxy
- IGMP Snooping & Fast Leave
Локальний сервер RADIUS
Керування пропускною здатністю
Traffic Shaping Policy
Обмеження пропускної здатності на основі IP
Ліміт IP-сесій
QoS
- IP-адреса
- Порт
- Застосунок
APP QoS
Default Policy
Пріоритизація VoIP
NAT
Port Forwarding
DMZ Host
Port Triggering
ALG (Application Layer Gateway)
UPnP
VPN
Site-to-Site VPN
Комутоване з’єднання віддаленого працівника з локальною мережею
EasyVPN
Протоколи
- IPsec
- IKEv1/IKEv2
- IKEv2-EAP
- IPsec-XAuth
- OpenVPN
- WireGuard
Загалом VPN-тунелів, які функціонують одночасно
Продуктивність IPsec (AES 256 bits в одному напрямку)
Продуктивність Wireguard VPN (в одному напрямку)
Аутентифікація користувача
- локально
- RADIUS
- TACACS+
- mOTP
- TOTP
Аутентифікація IKE
Аутентифікація IPsec
Шифрування
Translate Local Network (Site-to-Site VPN)
Single-Armed VPN
NAT-Traversal (NAT-T)
VPN Matcher
VPN Connection Status
Резервування, балансування навантаження
Безпека
URL/IP Reputation
Threat Protection
Фільтрація міжмережевим екраном
- IP-фільтрація
- Фільтрація контенту
- Фільтрація трафіку
Port Knocking
Захист від атак DoS
Захист від спуфінгу
MAC Filtering Profile
IPv6 Address Security
IAM
Користувачі та групи
Політики доступу
Політики груп
Політики умовного доступу
Ресурси
Статус облікового запису
Резервне копіювання/відновлення
Моніторинг
Clients List
Log Center
Wireless Information
WAN
ARP Table
Route Table
DHCP Table
IPv6 TSPC Status
IPv6 Neighbor Table
LLDP Neighbors
DNS Cache Table
Cellular WAN Status
Remote DSL Status
PPPoE Pass-Through
Session Table
Running Services
Port Knocking Status
Менеджмент
Локальний сервіс
- HTTP
- HTTPS
- Telnet
- SSH v2
- FTP
- TR-069
Резервне копіювання/відновлення конфігурації
Оновлення вбудованого програмного забезпечення
2-рівня повноважень адміністрування
Контроль доступу
- список доступу
- захист від атак Brute Force Protection
Сповіщення
SNMP
Системний журнал
VPN Management
Virtual AP Controller
- підтримка до 20 точок доступу
Mesh
Virtual Switch Controller
VigorACS 3
- починаючи з Firmware Version 5.4.0
Фізичні параметри
Живлення
- зовнішній блок живлення, постійний струм 12 В; 2,8 А
Енергоспоживання (не більше)
Конструктивне виконання під
- встановлення на столі
- монтаж на стіні
Монтаж в 19"-стійку
- з використанням Rack Mount Bracket (постачається окремо)
Габарити (Ш х Г х В)
Експлуатація при температурі
Експлуатація при відносній вологості повітря (без конденсації)
Зберігання при температурі