DrayTek Vigor2927Vac

БАЛАНСУВАННЯ НАВАНТАЖЕННЯ	60 ТИС. NAT-СЕСІЙ	50 VPN 25 SSL VPN	STATEFUL PACKET INSPECTION
На основі IP-адреси, на основі сесії	Продуктивність з прискоренням до 1,8 Гбіт/с	Продуктивність IPsec до 250 Мбіт/с	Основа функціонування об’єктноорієнтованого міжмережевого екрану
МОЖЛИВА РЕАЛІЗАЦІЯ ДО 6 WAN-З'ЄДНАНЬ	WI-FI КЛАСУ AC1300	WI-FI В ЯКОСТІ WAN	ВБУДОВАНИЙ ШЛЮЗ VOIP
Будь який WAN-інтерфейс може бути активним чи резервним	До 400 Мбіт/с (2,4 ГГц) й до 867 Мбіт/с (5 ГГц)	У діапазонах 2,4 ГГц та 5 ГГц	2 порти FXS

 

Склад серії маршрутизаторів DrayTek Vigor2927

 

Інтерфейси та засоби керування й контролю маршрутизатора DrayTek Vigor2927Vac

 

Технічні характеристики маршрутизатора DrayTek Vigor2927Vac

Продуктивність NAT

Максимальна кількість NAT-сесій

• 60 тис.

Максимальна продуктивність NAT без прискорення

• 700 Мбіт/с

Максимальна продуктивність NAT з апаратним прискоренням для 1 порту WAN

• 940 Мбіт/с

Максимальна продуктивність NAT з апаратним прискоренням для для 2 портів WAN

• 1,8 Гбіт/с

Інтерфейси

Проводові WAN-інтерфейси

• 2 x RJ-45 Gigabit Ethernet (10/100/1000Base-T)

У числі інтерфейсів фіксовані проводові порти WAN

• 1 x RJ-45 Gigabit Ethernet (10/100/1000Base-T)

У числі інтерфейсів проводові порти WAN/LAN (режим роботи конфігурується)

• 1 x RJ-45 Gigabit Ethernet (10/100/1000Base-T)

Бездротові WAN-інтерфейси – з’єднання з мережами мобільних операторів

• 2 х USB (під'єднання USB -модемів)

Wi-Fi в якості WAN – використання вбудованої точки доступу

• 2 x Wi-Fi (2,4 ГГц та 5 ГГц,)

Активні та/або резервні WAN-інтерфейси

• 4 інтерфейси активні одночасно або резервні

Фіксовані проводові порти LAN

• 5 x RJ-45 Gigabit Ethernet (10/100/1000Base-T)

Порти FXS (VoIP)

• 2 x RJ-11

Порти USB (під'єднання 3G/4G LTE модемів, накопичувачів, принтерів чи датчиків температури)

• 2 x USB 2.0

З’єднання з Internet

IPv4

• PPPoE
• DHCP
• Static IP
• PPTP/L2TP

IPv6

• PPP
• DHCPv6
• Static IPv6
• TSPC
• AICCU
• IPv6 Rapid Deployment (6rd)
• 6in4 Static Tunnel

Теги IEEE 802.1p/q Multi-VLAN

 

Multi-VLAN/PVC

 

Забезпечення відмовостійкості у передачі даних

• резервування з’єднань

Балансування навантаження

• на основі IP-адреси, на основі сесії

WAN Active on Demand

• помилка з’єднання
• поріг трафіку

Виявлення підключення

• ARP
• Ping
• Strict ARP

Бюджет даних WAN

 

Динамічний DNS

 

DrayDDNS

LAN

Кількість підмереж LAN

• до 8

Порт DMZ

• 1

VLAN

• Максимальна кількість VLAN – 16
• Tagged VLAN
• Port VLAN

Сервер DHCP

• Кілька підмереж IP
• Спеціальні параметри DHCP
• Прив’язка IP до MAC

LAN IP Alias

 

Функція аутентифікації IEEE 802.1x для проводової мережі

 

Port Mirroring

 

Локальний сервер DNS

 

Умовна переадресація DNS

 

Кількість профілів Hotspot Web Portal

• до 4

Аутентифікація в Hotspot Web Portal:

• безпосереднє введення даних
• використання облікових записів у соцмережах
• PIN-код ваучера
• SMS PIN
• RADIUS
• зовнішній сервер

Функціонування мережі

Маршрутизація

• IPv4 Static Route
• IPv6 Static Route
• Маршрутизація на основі політики
• Inter-VLAN Route
• RIP v1/v2
• BGP

Критерії маршрутизації, що визначаються політикою

• Протокол
• IP-адреса
• Номер порту
• Домен
• Країна

Забезпечення відмовостійкості на рівні пристроїв

• Резервування маршрутизаторів

Безпека DNS (DNSSEC)

IGMP

• IGMP v2/v3
• IGMP Proxy
• IGMP Snooping & Fast Leave

Локальний сервер RADIUS

Обмін файлами SMB (потрібен зовнішній накопичувач)

VPN

LAN-to-LAN

 

Комутоване з’єднання віддаленого працівника з локальною мережею

 

Протоколи

• PPTP
• L2TP
• IPsec
• L2TP over IPsec
• SSL
• GRE
• IKEv2
• IKEv2-EAP
• IPsec-XAuth
• OpenVPN
• Wireguard

Загалом VPN-тунелів, які функціонують одночасно

• до 50

З них SSL-тунелів

• до 25

Продуктивність IPsec

• 250 Мбіт/с

Продуктивність SSL

• 120 Мбіт/с

Продуктивність Wireguard VPN (в одному напрямку)

• 80 Мбіт/с

Аутентифікація користувача

• Локально
• RADIUS
• LDAP
• TACACS+
• mOTP

Аутентифікація IKE

• Pre-Shared Key, X.509

Аутентифікація IPsec

• SHA-1, SHA-256

Шифрування

• MPPE
• DES
• 3DES
• AES

Резервування, балансування навантаження

• VPN Trunk (забезпечення безперебійної роботи з’єднань)

Single-Armed VPN

 

NAT-Traversal (NAT-T)

 

VPN Matcher

Міжмережевий екран та фільтрація контенту

NAT

• Port Redirection
• Open Ports
• Port Triggering
• DMZ Host
• UPnP

ALG (Application Layer Gateway)

• FTP
• H.323
• RTSP
• SIP

VPN Pass-Through

• IPsec
• L2TP
• PPTP

Політика міжмережевого екрану на основі IP

 

Фільтрація контенту

• за застосунком
• за ключовим словом в URL
• за ключовим словом в DNS
• за Веб-функціями
• за Веб-категоріями (потрібна підписка)

Захист від атак DoS

 

Захист від спуфінгу

Керування пропускною здатністю

Обмеження пропускної здатності на основі IP

 

Ліміт IP-сесій

 

QoS

• TOS
• DSCP
• 802.1p
• IP-адреса
• Порт
• Застосунок

Пріоритизація VoIP

 

APP QoS

Wi-Fi

Діапазони

• 2,4 ГГц
• 5 ГГц

Стандарти, що підтримуються в діапазоні 2,4 ГГц

• IEEE 802.11 b/g/n

Стандарти, що підтримуються в діапазоні 5 ГГц

• IEEE 802.11 a/n/ac Wave 2

Максимальна кількість SSID в окремому діапазоні

• 4

Сукупна швидкість передачі в діапазоні 2,4 ГГц

• до 400 Мбіт/с

Сукупна швидкість передачі в діапазоні 5 ГГц

• до 867 Мбіт/с

Клас Wi-Fi

• AC1300

Протоколи безпеки

• OWE
• WEP
• WPA
• WPA2
• Mixed(WPA+WPA2)
• WPA3

Аутентифікація

• IEEE 802.1X, Pre-Shared Key

Контроль доступу у Wi-Fi

• Access List
• Client Isolation
• Hide SSID
• WLAN Scheduling
• AirTime Fairness

Band Steering

 

WMM (Wireless Multimedia Extensions)

 

Mesh (лише у діапазоні 5 ГГц)

• Mesh root

VoIP

Протоколи

• RTP/RTCP
• SIP
• ZRTP

Кількість реєстраторів SIP

• до 12

Засоби керування викликами

• Телефонна книга
• Функція Digit Map
• Блокування викликів
• Регіональні налаштування

Режими обробки викликів

• Очікування виклику
• Переадресація виклику
• «Не турбувати», що активізується за графіком
• Гаряча лінія

Голосові кодеки

• G.711 A/u law
• G.723.1
• G.726
• G.729 A/B

Caller ID

• FSK_ETSI
• FSK_BELLCORE
• DTMF

Менеджмент

Локальний сервіс

• HTTP
• HTTPS
• Telnet
• SSH v2
• FTP
• TR-069

Резервне копіювання/відновлення конфігурації

 

Сумісність файлів конфігурації

• з Vigor2926

Оновлення вбудованого програмного забезпечення

• HTTP
• TFTP
• TR-069

2-рівня повноважень адміністрування

 

Контроль доступу

• Список доступу
• Захист від атак Brute Force Protection

Сповіщення

• Електронна пошта
• SMS

Netflow

• IPFIX
• v5
• v9

SNMP

• v1
• v2c
• v3

Системний журнал

• Syslog

VPN Management

 

AP Management (APM)

 

Mesh

• До 7 точок доступу

Switch Management (SWM)

 

VigorACS 3

Фізичні параметри

Живлення

• Зовнішній блок живлення, постійний струм 12 В, 2,5 А

Енергоспоживання (не більше)

• 27,6 Вт

Конструктивне виконання під

• встановлення на столі
• монтаж на стіні

Монтаж в 19"-стійку з використанням Rack Mount Bracket

Габарити (Ш х Г х В)

• 241 х 165 х 44 мм

Експлуатація при температурі

• Від 0°C до 45°C

Експлуатація при відносній вологості повітря (без конденсації)

• Від 10% до 90%

Зберігання при температурі

• Від -25°C до 70°C

Ресурси

Вбудоване програмне забезпечення

Vigor2927 Firmware Version 4.4.5.5

Vigor2927 Firmware Version 4.4.5.5 Release Note

Live Demo

Vigor2927 Live Demo

Настанови з експлуатації

Vigor2927 User’s Guide

Vigor2927 Quick Start Guide (Wireless)

Технічний опис

Vigor2927 Datasheet

Інше

Декларація відповідності CE для Vigor2927 (Wireless WiFi-5)