DrayTek Vigor2925 купить

9

Рис. 17
Система лицензируется и является коммерческим продуктом. Доступ к системе осуществляется через веб-браузер Internet Explorer/Firefox/Safari/Opera, который должен поддерживать Adobe Flash Player
Требования к ОС сервера:
MicroSoft Windows 2003/XP/Vista/7
Рекмендуется 32/64-bit openSUSE или другие дистрибутивы Linux c Java Mariadb(MySQL) для больших инсталляций более 5000 узлов, не рекомендуется пользоваться Windows
MicroSoft Windows 2003/XP/Vista
Минимальные аппаратные требования:
Intel Pentium 4 CPU GHz и выше
2 GB DDR2 ОЗУ
Жесткий диск: 80Гбайт и больше
Демо-интерфейс системы можно посмотреть по ссылке :8001/web/
Username: guest Password: guest
Подробная функциональная спецификация серии Draytek 2925
Ниже приведены подробные технические характеристики Draytek серии 2925
WAN интерфейс для подключения к Интернет
IPv4- DHCP Клиент, Статический IP, PPPoE, PPTP, L2TP, Multi-VLAN Теггирование
IPv6- Туннельный режим: PPP, TSPC, AICCU, 6in4, 6rd
Двойной стек: DHCPv6 Client, Static IPv6, DSLite
USB WAN через 3G/4G модем
PPP
Балансировка исходящей нагрузки на основе политик
Резервирование WAN-интерфейса
Лимитирование трафика WAN-интерфейса
Поддержка до 50000 NAT-сессий
Межсетевой экран
Мульти-NAT, DMZ Хост, Перенаправление портов
Базирующийся на объектах межсетевой экран (Object-based Firewall)
Фильтрация MAC-адресов
Невидимая проверка пакетов SPI (Stateful Packet Inspection) (Flow Track)
Предотвращение DoS/DDoS
Anti-spoofing IP-адресов
E-mail уведомления и журналирование через Syslog
Привязка IP-адреса к MAC-адресу
Управление по расписанию
IPv6 Сетевой экран
Управление пользователями
Функции VPN
Здесь есть небольшая ремарка: в соответствии с законодательством РФ программно-аппаратные средства, поддерживающие средства шифрования, ввозимые в РФ, должны соответствовать нормативам устанавливаемым контрольно-надзорными органами, поэтому в случае с данным маршрутизатором в ПО убраны все функции шифрования. Это можно обойти путём установки штатного ПО которое можно скачать с сайта
До 50 VPN-туннелей (до 25 VPN SSL туннелей)
Протоколы: PPTP, IPSec, L2TP, L2TP over IPSec, SSL
Шифрование: MPPE и аппаратное AES/DES/3DES
Аутентификация: MD5, SHA-1
IKE аутентификация: Pre-shared ключ и цифровая подпись ()
Работа и контроль в режимах LAN-to-LAN, Host-to-LAN
IPsec NAT-traversal (NAT-T)
Детектирование отключенных пиров Dead Peer Detection (DPD)
Режим резервирования VPN Backup Mode
DHCP поверх IPSec
Сквозное прохождение VPN Pass-through
Мастер настройки VPN Wizard
mOTP
Функции USB
Общий доступ к принтеру
Общий доступ к файлам:
— Поддержка FAT32
— Поддержка общего доступа через FTP
— Поддержка общего доступа через Samba
Подключения модемов (HSDPA)/4G (LTE) как интерфейс WAN3
Управление пропускной способностью
Функции обеспечений QoS:
— Гарантированная полоса для VoIP-трафика
— Базирующая на классах гарантированная полоса для категорий трафика определяемая пользователем
— Поддержка маркировки DSCP
— 4 уровня приоритезации для каждого вида трафика
Резервирование полосы
Переназначение меток QoS для L3 протоколов TOS/DSCP
Интеллектуальное ограничение пропускной способности
Сетевое управление
Управление через веб-интерфейс(HTTP/HTTPS)
Мастер быстрой настройки маршрутизатора
Консольный CLI-интерфейс управления через telnet/ssh
Административный контроль доступа
Резервирование и восстановление конфигурации
Встроенные функции диагностики
Обновление встроенного ПО через протоколы TFTP/FTP/HTTP/TR-069
Журналирование через Syslog
Поддержка SNMP V2/V3
Установка таймаута сессии управления
Двухуровневое ограничение прав на управление: администратор и пользователь
Поддержка протокола TR069
Поддержка протокола TR104
Поддержка Smart Monitor до 50 терминалов
Central AP Management – встроенная система управления точками доступа Draytek
Central VPN Management – встроенное управление функциями VPN на удалённых маршрутизаторах Draytek
Управление безопасностью содержимого
Приложения IM/P2P
Фильтр по содержимому URL:
— Фильтр по ключевым словам в (Белые и чёрные списки)
— Блокировка содержимого по типам(расширениям):Java апплеты, Кукки, Active X, Сжатые, Исполняемые, Мультимедиа
— возможность указания сетей для которых правила не применяются
Глобальный фильтр контента GlobalView (используя технологию CYREN)
Сетевые характеристики
DHCP Клиент/Релей/Сервер
RADVD для IPv6
DHCPv6 Сервер
Статическая адресация IPv6
IGMP Прокси V2/V3
IGMP Snooping
Динамический DNS
NTP Клиент
RADIUS Клиент
DNS Кэширование/Проксирование
UPnP 30 Сессий
Протоколы маршрутизации:
— Статическая маршрутизация
— RIP V2
Теггированные VLAN () в LAN
Беспроводная сеть (Для моделей с индексом n, n-plus и ac)
Стандарт для моделей с индексом ac/Vac
Стандарт Concurrent Dual Band (ГГц и 5ГГц ) для моделей с индексом n-plus/Vn-plus
Стандарт ГГц для модели с индексом n
Просмотр списка беспроводных клиентов
Изоляция беспроводных сетей
Безопасность беспроводной сети
— WEP 64/128 бит
— WPA-TKIP/WPA2-AES/Смешанный режим(WPA+WPA2)
— Аутентификация
Сокрытие беспроводной SSID
Конфигурация нескольких SSID
Фильтр MAC-адресов
Обнаружение точек доступа
Объединение точек доступа при помощи WDS (Wireless Distribution System)
SSID VLAN группировка с LAN портом
Контроль пропускной способности сети
WMM
WPS
Функции VoIP ( для моделей с индексом V)
Сигнальный протокол SIP, медиа RTP/RTCP, поддержка шифрования ZRTP + SRTP
До 12 учётных записей SIP
Поддержка аудио кодеков: A/B, поддержка VAD/CNG
Режимы DTMF: Inband, RFC-2833, SIP Info
FAX/Модем: детектирование тонов и режим передачи факсов Pass-through
Замыкание FXO на FXS (PSTN Loop-through) в случае отключения питания на маршрутизаторе
Манипулирование цифрами в плане набора
Записная книга
Дополнительные виды обслуживания(ДВО): Удержание вызова, уведомление о втором вызове, перевод вызова, переадресация вызова (условная и безусловная), DND, Горячая линия(Hotline), индикация наличия непрочитанных голосовых сообщений MWI
Комплект поставки, внешний вид и упаковка
Устройство поставляется в коробке с маркетинговыми элементами, такими как изображения маршрутизатора, информация о его ключевых функциях, также подробное описание возможностей. Вид упаковки говорит о том, что устройство, в том числе, продаётся в магазинах, где потенциального покупателя сперва должна привлечь красивая и качественная упаковка.

Как видно из таблицы, первое отличие моделей серии 2925 – стандарты работы беспроводной сети. Так, модель 2925 не имеет контроллера Wi-Fi, модель с индексом «n» поддерживает стандарт (300 Мбитc) в диапазоне частот Ггц. Модель с индексом n-plus способна работать в двух диапазонах частот: Ггц и 5 Ггц, что повышает надёжность связи, уменьшая влияние радиочастотных помех. Модель с индексом «ac» поддерживает стандарт и может работать на частоте Ггц или на частоте 5 Ггц со скоростью до 1300 Мбитc (3 x 433 Мбитc).
Второе отличие моделей – наличие VoIP портов – два порта FXS для подключения аналоговых телефонов и одного порта Life Line для подключения медной линии FXO от городской АТС. Модели с поддержкой VoIP имеют индекс «V» в названии модели.
Ключевые особенности устройства
Сетевой «комбайн» формата «всё-в-одном»
Мощный полностью гигабитный маршрутизатор с высокой пропускной способностью –
все Ethernet порты WAN и LAN работают на скорости 1 Гбитсек (101001 000 Base-TX)
Беспроводная сеть стандарта до 1300Мбитсек (только для моделей с индексом «ac») или (включая двух диапазонный вариант Ггц + 5 Ггц для моделей с индексом n-plus) с возможностью создания нескольких беспроводных сетей на одном устройстве
Поддержка VoIP: наличие портов FXS и FXO для модели с индексом «V»
WAN-интерфейс с резервированием и балансировкой трафика между несколькими WAN интерфейсами
Возможность реализации высокой доступности High Availability (HA) сетевых сервисов по средствам аппаратного и программного резервирования ресурсов Draytek 2925
Сетевой фильтр с широкими возможностями
Система управления безопасностью содержимого CSM (Content Security Management)
Поддержка до 50 VPN туннелей (по протоколам PPTP/ L2TP/ IPsec) с аппаратным шифрованием и возможностью резервирования VPN-соединений (оборудование, официально ввозимое на территорию РФ, поддерживает только протокол PPTP без шифрования)
Поддержка до 25 SSL VPN туннелей
Два многофункциональных USB-порта для подключения принтера или организации общего доступа к файлам
Возможность подключения 3G/4G USB модемов как WAN 3 через USB порт
Поддержка VLAN по портам и на основе тегов
Управление пропускной способностью с интеллектуальный режимом VoIP QoS
Поддержка IPv4 и IPv6
Широкие возможности по управлению через веб-интерфейс или командную строку CLI
Возможность использования с сервером для централизованного управления и мониторинга VigorACS SI
Встроенная функция Central VPN Management для управления функциями VPN на 16 удалённых маршрутизаторах Vigor
Встроенная функция Central AP Management для централизованного управления беспроводными точками доступа Vigor
Возможность подключения к анализатору трафика Smart Monitor и мониторинга до 50 хостов
Поддержка протокола управления TR-69 и TR-104
Схема использования Draytek 2925
Модель 2925 является прежде всего гигабитным офисным маршрутизатором с максимальным набором функций, который может потребоваться для создания прозрачной и эффективной сетевой инфраструктуры небольшого офиса. В отличие от младшей модели 2912, обзор которой в двух частях доступен по ссылкам: часть 1 и часть 2, рассматриваемый маршрутизаторе обладает более высокой производительностью, может обслуживать большее число хостов в локальной сети и поддерживать большее число VPN-соединений. Также устройство имеет дополнительные функции для централизованного управления точками доступа и VPN-подключениями на устройствах Vigor.На рисунке ниже, демонстрируется комбинированная схема использования маршрутизатора.

Рис. 9
Маршрутизаторы серии 2925 поддерживают межсетевой экран с невидимой проверкой пакетов SPI (Stateful Packet Inspection), базирующийся на объектах (Object-based), таких как пользователь (при авторизации он получает определенный IP), IP-адрес или группы IP-адресов, протокол и диапазон портов и их группы, ключевые слова и группы ключевых слов, профили расширений файлов. Эти объекты могут быть использованы для создания правил межсетевого экрана, которые можно включать и отключать по расписанию.
Система безопасности содержимого CSM (Content Security Management) — это подсистема межсетевого экрана работающая на прикладном уровне, позволяется блокировать UR- ссылки по ключевым словам и по типу содержимого, например, Java Applet, Cookies, Active X, также можно блокировать различные сетевые приложения, например, IM/P2P или по протоколам прикладного уровня, например, MySQL, SMB, SSH, UltraVPN, список сервисов и протоколов довольно внушительный. Также имеется возможность блокировки DNS по ключевым словам.
Ещё один мощный инструмент, который содержит CSM — система GlobalView Web Content Filter. Предназначена для фильтрации нежелательного контента на тематическом уровне, то есть, например, сайты с тематикой порно, криминал, азартные игры и прочее. Администратор создаёт профили, где указывает тематику сайтов и назначает их в правила межсетевого экрана, затем указывает что делать при совпадении правила, например, заблокировать. Web Content Filter лицензируется, но пробную лицензию для тестирования можно получить бесплатно.
В маршрутизаторе реализованы детектирование и автоматическая защита от DoS-атак, причём метрики порога интенсивности трафика, после которого событие считается атакой, могут настраиваться вручную. Также предусмотрено отправка уведомлений об атаке. Вообще межсетевой экран может работать в одном из двух глобальных режимов:
» Rule-Based, то есть базирующийся на правилах, где объекты, например, IP-адреса станций пользователей, администратор устанавливает правила на основании различных IP-адресов.
» User-Based, то есть управление на основании профилей пользователей, администратор устанавливает правила на различны профили пользователей. Перед этим пользователи должны авторизоваться.
Управление пропускной способностью и обеспечение качества обслуживания QoS
Маршрутизатор обладает широкими возможностями настройки качества обслуживания QoS, для решения типичной ситуации – правильной приоритезации критичного к задержкам трафика над трафиком сервисов, которые требуют таких приоритетов. Причём маршрутизатор, по умолчанию, автоматически определяет трафик реального времени, и даёт ему приоритет над другими типами трафика. Например, VoIP-вызовы. В дополнении к настройкам QoS имеются широкие возможности по контролю ширины полосы пропускания и установками лимита расходования трафика как для отдельных IP-адресов, так и для групп IP-адресов. Можно указать какой объём трафика и за какое время будет предоставлен тому или иному пользователю на полной скорости, по исчерпании лимита, скорость будет понижена до определенного порога. Имеется возможность ограничения числа одновременных сессий на конкретные IP или диапазоны IP, а также максимального числа одновременных сессий по умолчанию.
Для включения и отключения правил, есть возможность создать семидневное расписание, до 15 интервалов.