Маршрутизатор DrayTek Vigor3912S

ДЕСЯТИГІГАБІТНІ ІНТЕРФЕЙСИ WAN/LAN	ІНТЕРФЕЙСИ WAN/LAN ETHERNET 2,5 ГБІТ/С	МОЖЛИВА РЕАЛІЗАЦІЯ ДО 8 WAN-З'ЄДНАНЬ
При використанні SFP+ у 2 слотах під встановлення комутаційних модулів	2 порти з роз’ємами RJ-45 (10/100/1000/2.5 GBase-T)	Будь який з 8-ми WAN-інтерфейсів може бути активним чи резервним
1 000 000 NAT-СЕСІЙ	500 VPN 200 SSL VPN	БАЛАНСУВАННЯ НАВАНТАЖЕННЯ
Продуктивність до 15 600 Мбіт/с	Продуктивність IPsec до 3300 Мбіт/с	На основі IP-адрес, на основі сесій
КРИТЕРІЇ МАРШРУТИЗАЦІЇ, ЩО ВИЗНАЧАЮТЬСЯ ПОЛІТИКОЮ	STATEFUL PACKET INSPECTION
Протокол, IP-адреса, порт, домен, країна	Основа функціонування об’єктноорієнтованого міжмережевого екрану
ВБУДОВАНИЙ НАКОПИЧУВАЧ	ВИКОРИСТАННЯ В ЯКОСТІ LINUX КОМП’ЮТЕРА
SSD 256 ГБайт	VigorConnect та IDS Suricata з використанням Docker в ОС Ubuntu

 

Склад серії маршрутизаторів DrayTek Vigor3912S

 

Інтерфейси та засоби керування й контролю маршрутизатора DrayTek Vigor3912S

Технічні характеристики маршрутизатора DrayTek Vigor3912S

Продуктивність NAT

Максимальна кількість NAT-сесій

• 1 млн.

Максимальна продуктивність NAT з прискоренням (в одному напрямку)

• 9 450 Мбіт/с

Максимальна продуктивність NAT з прискоренням (сумарно в двох напрямках)

• 15 600 Мбіт/с

Інтерфейси

Проводові WAN-інтерфейси

• 2 x SFP+ (10 Gigabit Ethernet/Gigabit Ethernet)
• 2 x RJ-45 (Ethernet 2.5 Гбіт/с)
• 4 x RJ-45 (Gigabit Ethernet)

У тому числі проводові порти WAN/LAN (режим роботи конфігурується)

• 2 x SFP+ (10 Gigabit Ethernet/Gigabit Ethernet)
• 2 x RJ-45 (2.5 Gigabit Ethernet)
• 4 x RJ-45 (Gigabit Ethernet)

Активні та/або резервні WAN-інтерфейси

• 8 інтерфейсів

Фіксовані проводові порти LAN

• 4 x RJ-45 (Gigabit Ethernet)

Порти USB (підтримка накопичувачів, принтерів та датчиків температури)

• 2 x USB 3.0

З’єднання з Internet

IPv4

• PPPoE
• DHCP
• Static IP

IPv6

• PPP
• DHCPv6
• Static IPv6
• TSPC
• AICCU
• Pv6 Rapid Deployment (6rd)
• 6in4 Static Tunnel

Теги IEEE 802.1p/q Multi-VLAN

 

Multi-VLAN/PVC

 

Забезпечення відмовостійкості у передачі даних

• резервування з’єднань

Балансування навантаження

• на основі IP-адрес
• на основі сесій

WAN Active on Demand

• помилка з’єднання
• поріг трафіку

Виявлення підключення

• ARP
• Strict ARP
• Ping

Обсяг даних через WAN (Wan Budget)

 

Динамічний DNS

 

DrayDDNS

LAN

Кількість підмереж LAN

• до 20

VLAN

• максимальна кількість VLAN – 100
• 802.1q Tag-based VLAN
• Port-based VLAN

Сервер DHCP

• кілька підмереж IP
• спеціальні параметри DHCP (DHCP options)
• прив’язка IP до MAC

LAN IP Alias

 

PPPoE Server

 

Port Mirroring

 

Локальний сервер DNS

 

Умовна переадресація DNS

 

Кількість профілів Hotspot Web Portal

• до 4

Аутентифікація в Hotspot Web Portal

• безпосереднє введення даних
• використання облікових записів у соцмережах
• PIN-код ваучера
• SMS PIN
• RADIUS
• зовнішній сервер

Функціонування мережі

Маршрутизація

• IPv4 Static Route
• IPv6 Static Route
• Policy Route
• Inter-VLAN Route
• Fast Routing
• RIP v1/v2
• BGP
• OSPF

Критерії маршрутизації, що визначаються політикою

• протокол
• IP-адреса
• номер порту
• домен
• країна

Smart Action

• можна задавати до 64 профілів для виконання певних дій у певний момент та з певною періодичністю

Забезпечення відмовостійкості на рівні пристроїв

• резервування маршрутизаторів (High Availability)

Безпека DNS (DNSSEC)

IGMP

• IGMP v2/v3
• IGMP Proxy
• IGMP Snooping & Fast Leave

Локальний сервер RADIUS

VPN

LAN-to-LAN

 

Комутоване з’єднання віддаленого працівника з локальною мережею

 

Протоколи

• PPTP
• L2TP
• IPsec
• L2TP over IPsec
• SSL
• GRE
• IKEv2
• IPsec-XAuth
• OpenVPN
• Wireguard

Загалом VPN-тунелів, які функціонують одночасно

• до 500

З них SSL-тунелів

• до 200

Продуктивність IPsec (в одному напрямку)

• 3300 Мбіт/с

Продуктивність IPsec (сумарно в двох напрямках)

• 5700 Мбіт/с

Продуктивність SSL (в одному напрямку)

• 3300 Мбіт/с

Продуктивність SSL (сумарно в двох напрямках)

• 4300 Мбіт/с

Продуктивність Wireguard VPN (в одному напрямку)

• 900 Мбіт/с

Продуктивність Wireguard VPN (сумарно в двох напрямках)

• 1080 Мбіт/с

Аутентифікація користувача

• локально
• RADIUS
• LDAP
• TACACS+
• mOTP
• TOTP

Аутентифікація IKE

• Pre-Shared Key
• X.509
• XAuth
• EAP

Аутентифікація IPsec

• SHA-1
• SHA-256
• SHA-512

Шифрування

• MPPE
• DES
• 3DES
• AES

Резервування, балансування навантаження

• VPN Trunk (забезпечення безперебійної роботи з’єднань)

 

Single-Armed VPN

 

NAT-Traversal (NAT-T)

 

VPN from LAN (Mainline fw only)

 

VPN Isolation (Mainline fw only)

 

VPN Packet Capture (Mainline fw only)

 

VPN 2FA Authentication for AD/LDAP (Mainline fw only)

 

VPN Matcher

Міжмережевий екран та фільтрація контенту

NAT

• Port Redirection
• Open Ports
• Port Triggering
• Port Knocking
• Fast NAT
• DMZ Host
• UPnP
• Server Load Balance

ALG (Application Layer Gateway)

• SIP
• RTSP
• FTP
• H.323

VPN Pass-Through

• PPTP
• L2TP
• IPsec

Політика міжмережевого екрану на основі IP

 

Фільтрація контенту

• за застосунком
• за ключовим словом в URL
• за ключовим словом в DNS
• обмеження Веб-функцій (Web Features)
• за Веб-категоріями (потрібна підписка)

Захист від атак DoS

 

Захист від спуфінгу

Застосунки Linux

Suricata

 

VigorConnect

Керування пропускною здатністю

Обмеження пропускної здатності на основі IP

 

Ліміт IP-сесій

• QoS
• TOS
• DSCP
• 802.1p
• IP-адреса
• тип сервісу
• застосунок

Пріоритизація VoIP

Менеджмент

Локальний сервіс

• HTTP
• HTTPS
• Telnet
• SSH v2
• FTP
• TR-069

Резервне копіювання/відновлення конфігурації

 

Оновлення вбудованого програмного забезпечення

• HTTP
• HTTPS
• TFTP
• TR-069

2-рівня повноважень адміністрування

 

Контроль доступу

• список доступу
• захист від атак Brute Force

Сповіщення

• електронна пошта
• SMS

SNMP

• v1
• v2c
• v3

Системний журнал

• Syslog

AP Management (APM)

• до 50 точок доступу

Switch Management (SWM)

• до 30 комутаторів

VigorACS 3

• починаючи з Firmware Version 4.3.5.1

Фізичні параметри

Живлення

• змінний струм (AC) 110-220V В, 0,5-0,7А

Енергоспоживання (не більше)

• 35 Вт

Оперативна пам'ять

• 8 ГБайт DDR4

Накопичувач SSD

• 256 ГБайт

Конструктивне виконання під

• монтаж в 19"-стійку

Габарити (Ш х Г х В)

• 443 x 285 x 45 мм

Експлуатація при температурі

• від 0°C до 45°C

Експлуатація при відносній вологості повітря (без конденсації)

• від 10% до 90%

Зберігання при температурі

• від -10°C до 55°C

Ресурси

Вбудоване програмне забезпечення

Ви можете завантажити останню версію вбудованого програмного забезпечення Firmware та завантажити Release Note за посиланням
https://www.draytek.com/support/resources/?pagetitle=3912  

Live Demo

Ви можете ознайомитись з web-інтерфейсом маршрутизатора за посиланням
Vigor3912S Live Demo

База знань DrayTek

Ви можете ознайомитись з прикладами налаштувань обладнання в розділі База знань за посиланням
Knowledge Base | DrayTek

Настанова з експлуатації, короткий посібник з початку експлуатації та технічний опис

Ви можете завантажити для Vigor3912S настанову з експлуатації User's Guide, короткий посібник з початку експлуатації Quick Start Guide,
а також технічний опис Datasheet за посиланням
https://www.draytek.com/support/resources/?pagetitle=3912 

Декларація CE

Декларація CE для Vigor3912S