Маршрутизатор Draytek Vigor 2830n Plus

Гибкий WAN-интерфейс для балансировки нагрузки, резервирования и управления полосой пропускания

В дополнение к интерфейсу ADSL, серия Vigor2830 имеет дополнительный Gigabit Ethernet WAN-интерфейс для подключения второго ADSL-модема от другого провайдера или cable/VDSL2/Ethernet FTTx модем. Дополнительно, пользователи могут задействовать USB-порт как 3-й WAN-интерфейс по средствам 3.5G. При одновременном использовании эти три WAN-интерфейса могут распределять нагрузку между собой для распределения полосы пропускания. Чаще всего, они задействуются для резервирования во время простоя. Если пользователь подключен к разным провайдерам по каждому WAN-интерфейсу, то он может не беспокоиться если службы одного или двух провайдеров одновременно не доступны. Помимо этого, 4-порта Gigabit LAN могут обработать большой объем передаваемой информации для удовлетворения сегоднешних потребностей в бизнесе.

Серия Vigor2830, с поддержкой функции нескольких подсетей на основе тегов, удовлетворит требования к безопасности в разделении внешней сети и внутренней корпоративной сети с помощью режима Routine/NAT или нескольких рабочих груп в разных подсетях. Кроме того, для предотвращения помех возможно отделить приложения разными подсетями, например VoIP и IPTV для предотвращения помех.

USB-порт для 3.5G, FTP и принт-сервера

Вы можете использовать USB-порт не только для подключения 3.5G/4G устройств, но USB-порт также поддерживает принт-сервер и позволяет подключить USB-накопитель или жесткий диск для передачи данных по протоколу FTP через интернет или локальную сеть. Сетевой администратор может установить имя пользователя/пароль и настроить индивидуальные права доступа к папкам/файлам для каждого пользователя.

Безопасные сети

Путём внедрения аппаратной платформы VPN и аппаратного шифрования AES/DES/3DS, сильно возрастает производительность VPN, и предлагает до 32VPN-тунелей по нескольким протоколам (IPSec/PPTP/L2TP). Объектно-ориентированная разработка SPI (Контроль целостности пакетов) позволит пользователю легко настроить правила брандмауэра. Объектно-ориентированный брандмауэр надежно защитит Вашу сеть. Предотвращение DoS/DDoS атак и фильтр URL/Web содержимого усилит безопасность вне сети и контроль внутри сети. CSM (Управление безопасностью контента ) уровня предприятия позволит контролировать и управлять IM (Программа для передачи мгновенных сообщений) и P2P (Peer-to-Peer) приложений более эффективно. CSM не позволит нежелательному контенту отвлекать сотрудников и снижать производительность. Более того, CSM оградит Ваши сети от угроз.

Серия Vigor2830 поддерживает приложение DrayTek’s SmartMonitor для управлению активностью сети (до 30 пользователей), которое собирет информацию об активности в Вашей управляемой сети, такую как содержание MSN, поступающих в сеть или исходящих из нее. Вы сможете отслеживать скачивание/загрузку определенных файлов или увидить статистику по типу информации, что бы понять была ли утечка информации случайной или преднамеренной.

Простое управление WLAN

Кроме шифрования WEP/WPA/WPA2 и контроля MAC-адресов, так же предлагается изоляция беспроводной сети, беспроводная VLAN и 802.1X аутентификация. WDS (Беспроводная система распределения) поможет легко распределить покрытие беспроводной сети. Более того, управление скоростью в беспроводной сети сможет улучшить скорость соединения для каждой беспроводной станции. WMM (Wi-Fi мультимедиа) сохранит приоритетность голосовых, видео и аудио приложений в беспроводной сети и понизит приоритетность другого трафика, который не критичен в данный момент, например скачивание файлов большого размера.

Интеграция телефонии

Vigor2830Vn предоставляет два аналоговых телефонных порта и один линейный порт (живая линия). Поддерживает множественные SIP-аккаунты с возможностью гибкой настройки и настройками режимов звонков. Вы можете подключить Вашу аналоговую телефонную линию (PSTN/POTS*) к линейному порту Vigor2830Vn. Пока вы подключаете VoIP-телефонию, вы можете пользоваться звонками по физической линии (аналоговая линия) с помощью донабора #0. Телефонный аппарат, подключенный к линейному порту и два FXS-порта могут быть использованы как для аналоговых звонков так и для VoIP звонков, потому что входящие звонки автоматически переключаются между Вашими телефонами. В результате, оба аналоговых телефонных аппарата, подключенные к маршрутизатору могут работать как по VoIP так и по аналоговой линии. Кроме того, Вы сможете настроить правила через функцию "Digit Map" в зависимости от направления звонка для использования SIP/VoIP или линию POTS.
Например: локальные звонки совершаются через линию PSTN (если у вас бесплатный тарифный пакет), а международные совершаются через предпочтитающегося Вами провайдера VoIP-телефонии; есть возможность поддержки нескольких правил Digit Map.

Функции:

1. WAN протокол

• ADSL2+ (WAN-1) :
• DHCP клиент
• Static IP
• PPPoE / PPPoA
• BPA
• Giga Ethernet (WAN-2) :
• DHCP клиент
• Статический IP
• PPPoE
• PPTP
• L2TP
• BPA
• USB (WAN-3) :
• PPP

2. Multi-WAN

• Балансировка нагрузки на основе правил
• Полоса пропускания по требованию (BoD)
• Резервирование WAN каналов

3. VoIP (Voice over IP)

• Протоколы: SIP, RTP / RTCP
• 12 SIP аккаунтов
• Автоматический контроль усиления
• Буффер джиттера (180ms)
• Голосовые кодеки:
  • G.711 A / µ law
  • G.723.1
  • G.726
  • G.729 A / B
  • G.722_64
  • VAD / CNG
  • iLBC
• DTMF Tone:
  • In Band
  • Out Band (RFC-2833)
  • SIP Info
  • Поддержка факсов/модемов :
  • Определение тонов (Tone Detection)
  • G.711 Pass-through
• Дополнительные сервисы :
  • Удержание / Восстановление / Ожидание вызова
  • Ожидание вызова с ID звонящего
  • Перенаправление вызова
  • Переадресация (Всегда, при занятости линии абонента и если абонент не отвечает)
  • Не беспокоить (Do Not Disturb - DND)
  • Запрет вызова (Входящие / Исходящие)
  • MWI (Индикатор входящих сообщений) (RFC-3842)
  • Горячая линия
  • Dial Plan :
  • Телефонная книга (Phone Book)
  • Digit Map

4. Беспроводная точка доступа (n модель)

• Поддержка двух частотных полос 2.4/5G (Настраиваемые/Не одновременно)
• Поддержка IEEE802.11n
• Список подключённых беспроводных клиентов
• Изолирование беспроводной сети
• 64 / 128 bit WEP
• WPA / WPA2
• Скрытый SSID
• WPS
• Контроль доступа по MAC адресам
• Функция обнаружения точек доступа
• WDS (Wireless Distribution System)
• Несколько SSID
• Управление скоростью беспроводной сети
• IEEE802.11e: WMM (Wi-Fi Multimedia)
• SSID VLAN группирование с LAN портом

5. VPN

• 32 VPN туннеля
• Пртокол : PPTP, IPSec, L2TP, L2TP over IPSec
• Шифрование : MPPE и аппаратное AES/DES/3DES
• Аутентификация : MD5, SHA-1
• IKE аутентификация : Pre-shared Key и цифровые сигнатуры (X.509)
• LAN-to-LAN , Teleworker-to-LAN
• DHCP over IPSec
• IPSec NAT-traversal (NAT-T)
• Dead Peer Detection (DPD)
• VPN Pass-through
• Мастер настройки VPN
• mOTP

6. Брандмауэр

• Мульти-NAT, DMZ, перенаправление портов (Port-redirection) и открытие портов (Open Port)
• Объектно-ориентированный брандмауэр
• Фильтр по MAC-адресу
• Контроль целостности пакетов (SPI - Stateful Packet Inspection) (Прослеживание потока)
• Предотвращение DoS / DDoS атак
• Anti-spoofing IP адреса
• Экстренное уведомление по электронной почте и логирование по средствам Syslog
• Привязка IP к MAC адресу
• Управление функциями по расписанию
• Брандмауэр версии 3

7. Управление полосой пропускания

• QoS :
• Гарантированная полоса пропускания для VoIP
• Гарантированная полоса пропускания с возможность выбора типа трафика
• Классификация DiffServ Code Point
• 4-х уровневая приоритезация для каждого потока трафика (Inbound/Outbound)
• Перераспределение полосы пропускания (Bandwidth Borrowed)
• Ограничение полосы пропускания / количества сессий
• Layer-2 (802.1p) и Layer-3 (TOS/DSCP) QoS Mapping

8. Управление безопасностью контента (CSM - Content Security Management)

• IM/P2P приложений V3 (App Enforcement)
• GlobalView Web Content Filter
• Управление пользователями
• Фильтр контанта по URL :
• Фильтр URL по ключевому слову (Белый и Чёрный списки)
• Java Applet, Cookies, Active X, Compressed,  Executable, Multimedia File Blocking
• Исключения для подсетей
• Управление функциями по расписанию

9. Сетевые функции

• Ускорение передачи пакетов
• DHCP Client / Relay / Server
• IGMP Version 2 and Version 3
• Dynamic DNS
• NTP клиент
• Планирование вызовов (Call Scheduling)
• RADIUS клиент
• DNS Proxy
• UPnP 30 сессий
• Поддержка нескольких подсетей
• VLAN Tagging (802.1q) для LAN 
• Протоколы маршрутизации :
• Статическая маршрутизация
• RIP V2

10. USB

• 3.5G/4G в качестве WAN-3
• Принт-сервер
• Файловая система :
• Поддержка FAT32/FAT16 файловых систем
• Поддержка FTP функции для доступа к файлам

11. Управление сетью

• Пользовательский Web-интерфейс (HTTP / HTTPS)
• Мастер быстрой настройки (Quick Start Wizard)
• Поддержка командной строки CLI (Command Line Interface, Telnet / SSH)
• Управление доступом для администратора
• Резервирование / Восстановление настроек
• Встроенная функция диагностики
• Обновление микропрограммы через TFTP/FTP/HTTP/TR-069
• Логирование по средствам Syslog
• Управление SNMP с MIB-II
• Разрыв сессии управления по тайм-ауту
• 2-х уровневое управление  (Admin/User режим)
• TR-069
• TR-104

12. Дополнительно

• VLAN на основе портов
• Услуга Triple-Play
• IGMP Snooping
• VLAN (802.1q) на базе тегов
• Layer-2 (802.1p) QoS