DrayTek Vigor 3900

Vigor 3900 wyposaono w interfejsy:

• WAN1 - WAN4: Gigabit Ethernet
• WAN5 - SFP Gigabit Ethernet (slot fiber)
• WAN USB1-USB2: dostp 3G poprzez zewntrzny modem

WAN IP Alias umoliwia przypisanie do 64 adresów IP do interfejsu WAN.

Funkcjonalno routera pozwala na prac czy w trybach: Load Balancing lub Backup. Load Balancing umoliwia rozkad obcienia pomidzy WAN-ami. natomiast Backup dostarcza cze zapasowe na wypadek awarii.

Interfejs LAN stanowi dwa porty Gigabit Ethernet oraz jeden slot SFP Gigabit Ethernet z funkcj VLANtagging / IEEE 802.1Q. umoliwiajc pen. profesjonaln segmentacj ruchu w sieci. Router potrafi odizolowa i podczy do Internetu do 50 prywatnych podsieci IP z translacj NAT. Lokalny serwer DHCP pozwala na przydzia konkretnym uytkownikom waciwych adresów IP co w powizaniu ze cis kontrol uniemoliwia dostp do sieci osobom niepodanym. Istnieje równie moliwo kontrolowania dostpu do Internetu z wykorzystaniem zarzdzania uytkownikami.

Istnieje równie moliwo skonfigurowania portu WAN4 jako mirror/monitor w celu podczenia serweraSMART MONITOR.

Web Portal - funkcja pozwala na przekierowanie na dowolny adres url lub wywietlenie wiadomoci w przegldarce przy pierwszym poczeniu z sieci.

Funkcja High Availability zabezpiecza sie przed niespodziewan awari w trybach: Host-Standby i Active-Standby. Dwa skonfigurowane routery Vigor 3900 mog stanowi par Primary/Secondary. W momencie awarii jednego routera (np. utrata zasilania. brak komunikacji sieciowej). drugi router natychmiast przejmuje zadania w sposób niemal niezauwaalny dla uytkowników.

Na uwag zasuguje rozbudowany firewall w skad. którego wchodzi: dynamiczne filtrowanie pakietów (SPI).filtr pocze. filtr danych. ochrona przed atakami DoS/DDoS. filtr IM/P2P. filtr zawartoci URL. filtr treci Web. blokowanie adresów MAC. W celu uproszczenia konfiguracji istnieje moliwo zastosowania obiektów i grup (np. obiekty IP). Do firewalla mona przypisa reguy czasowe. które uaktywniaj mechanizmy o wybranej porze dnia.

Filtr danych - blokowanie lub przepuszczanie ruchu w/g zaoonych kryteriów. 

Kontrola Aplikacji - blokowanie ruchu P2P (np. eMule. Donkey. BitTorrent itp.). aplikacji IM (np. MSN. Skype. itp.). protokoów (np. ftp. http).

Filtr zawartoci URL - blokowanie lub przepuszczanie na podstawie fraz adresów URL.  

Filtr treci Web - blokowanie stron internetowych w/g kategorii (np. sex. czat. haking). Funkcja wymagalicencji.

Filtr DNS - blokowanie lub przepuszczanie ruchu na podstawie analizy zapyta DNS. 

Bandwidth Management to narzdzia pozwalajce na kreowanie ruchu sieci lokalnej poprzez ukrócenie ekspansji cza przez uytkowników notorycznie cigajcych olbrzymie iloci danych z Internetu. Zatem mona ukróci zapychanie cza programami P2P. które potrafi nawizywa jednoczenie do kilkuset sesji.

W skad zaawansowanych narzdzi zarzdzania pasmem wchodz:

Bandwith Limit - limitowanie pasma pozwalajce definiowa maksymalny upload i maksymalny download.

Limit Sesion - limitowania sesji NAT pozwalajce definiowa maksymaln liczb nawizanych sesji.

Dopenieniem moliwoci zarzdzania struktur ruchu na poziomie IP jest zastosowanie techniki IP QoS. Na podstawie kombinacji zdefiniowanych adresów IP. protokoów. portów. czy kierunków ruchu. mona utworzy klasy i kadej z nich zarezerwowa dynamicznie cz pasma i tym samym przyzna gwarantowany. procentowy udzia w zajtoci cza.

Vigor 3900 to serwer/klient VPN dla pocze typu LAN-LAN (czenie zdalnych sieci LAN) oraz serwer VPN dla pocze typu Host-LAN (zdalny dostp pojedynczych stacji). Implementacja VPN pozwala na stworzenie do 500 jednoczesnych tuneli z wykorzystaniem protokoów:

• IPSec - zabezpieczenia AH lub ESP (szyfrowanie DES. 3DES. AES) z funkcjami haszujcymi MD5 lub SHA1. Uwierzytelnianie IKE odbywa si przy pomocy klucza PSK lub podpisu cyfrowego (X.509).
• PPTP - szyfrowanie MPPE 40/128 bitów oraz uwierzytelnianie PAP. CHAP. MS-CHAPv1/2.
• L2TP Host-LAN - uwierzytelnianie PAP. CHAP. MS-CHAPv1/2.
• GRE over IPSec LAN-LAN

W ramach pocze Host-LAN z uyciem protokoów PPTP. L2TP Vigor umoliwia weryfikacj nazwy uytkownika i hasa z wykorzystaniem: lokalna baza danych. mOTP. RADIUS.

Router obsuguje równie mechanizm VPN trunk. w którego skad wchodzi VPN Load-balance. VPN Load Balance umoliwia rozkad obcienia pomidzy dwoma tunelami VPN.

Urzdzenie umoliwia uytkownikom zdalnym bezpieczne poczenie do sieci poprzez VPN SSL (do 100 tuneli) bez koniecznoci instalowania zewntrznego klienta VPN. VPN SSL obsuguje tryby: Tunel SSL. SSL Web Proxy oraz Aplikacje SSL (VNC. RDP).

Central VPN Management - centralne zarzdzanie routerami wspierajcymi VPN w oparciu o protokó TR-069.

• CPE Management - lista urzdze. backup/przywracanie konfiguracji. aktualizacja firmware. wywietlanie lokalizacji urzdze na Google Map
• VPN Management - narzdzie suce do atwej konfiguracji tuneli VPN (LAN-LAN) pomidzy urzdzeniami DrayTek. Tunel VPN mona zestawi nawet za pomoc jednego kliknicia bez znajomoci skomplikowanych parametrów typu: podsie. wspódzielony klucz czy metoda szyfrowania.
• Log & Alert - logi. alarmy

Za porednictwem wbudowanych portów USB moemy skorzysta z funkcji:

• modemu 3G/4G - Modemy 3G/4G kompatybilne z routerami Vigor
•  

• obsuga protokou IPv6
• NAT. Multi-NAT
• hosty DMZ. przekierowania portów. otwarte porty dla podsieci na cele NAT dla ruchu przychodzcego. dokonywane niezalenie dla rónych adresów publicznych
• protokoy routingu: trasy statyczne. RIPv2. OSPF 
• obsuga dynamicznego DNS
• wake on LAN (wystarczy si zalogowa na router i wybra komputer w sieci. który chcemy obudzi)
• serwer DHCP i DNS Proxy
• synchronizacja czasu przez Internet (klient NTP)
• standard UPnP (kontrola stanu poczenia WAN. automatyczne otwieranie portów na danie aplikacji)
• moliwo montau w szafie rack 19

• interfejs WUI (konfigurator WWW)
• bezpieczna zdalna konfiguracja i aktualizacja oprogramowania (obsuga SSL. lista dostpu wg IP. moliwo administrowania przez VPN)

• rozbudowane funkcje diagnostyczne (log/alarm mailowy. tablica routingu. tablica ARP. tablica DHCP. tablica sesji NAT. kontrola pocze VPN. Trace Route. Ping . monitor przepywu danych. wykres obcienia WAN)

• darmowy klient VPN pod Windows (uatwia konfiguracj pocze PPPTP/IPSec/L2TP/L2TP over IPSec/SSL do routera Vigor)
• serwer SysLog pod Windows - biece raportowanie informacji typu log (take na odlego i przez VPN)
• pakiet narzdziowy Router Tools na CD. lub do pobrania z naszej strony (aktualizacja firmware. monitor SysLog dla Windows i inne).