Маршрутизатор DrayTek Vigor 2830Vn +

Серия Vigor2830, с поддержкой функции нескольких подсетей на основе тегов, удовлетворит требования к безопасности в разделении внешней сети и внутренней корпоративной сети с помощью режима Routine/NAT или нескольких рабочих груп в разных подсетях. Кроме того, для предотвращения помех возможно отделить приложения разными подсетями, например VoIP и IPTV для предотвращения помех.
 
USB-порт для 3.5G, FTP и принт-сервера
 
Вы можете использовать USB-порт не только для подключения 3.5G/4G устройств, но USB-порт также поддерживает принт-сервер и позволяет подключить USB-накопитель или жесткий диск для передачи данных по протоколу FTP через интернет или локальную сеть. Сетевой администратор может установить имя пользователя/пароль и настроить индивидуальные права доступа к папкам/файлам для каждого пользователя.
 
Безопасные сети
 
Путём внедрения аппаратной платформы VPN и аппаратного шифрования AES/DES/3DS, сильно возрастает производительность VPN, и предлагает до 32VPN-тунелей по нескольким протоколам (IPSec/PPTP/L2TP). Объектно-ориентированная разработка SPI (Контроль целостности пакетов) позволит пользователю легко настроить правила брандмауэра. Объектно-ориентированный брандмауэр надежно защитит Вашу сеть. Предотвращение DoS/DDoS атак и фильтр URL/Web содержимого усилит безопасность вне сети и контроль внутри сети. CSM (Управление безопасностью контента ) уровня предприятия позволит контролировать и управлять IM (Программа для передачи мгновенных сообщений) и P2P (Peer-to-Peer) приложений более эффективно. CSM не позволит нежелательному контенту отвлекать сотрудников и снижать производительность. Более того, CSM оградит Ваши сети от угроз.
 
Серия Vigor2830 поддерживает приложение DrayTek’s SmartMonitor для управлению активностью сети (до 30 пользователей), которое соберет информацию об активности в Вашей управляемой сети, такую как содержание MSN, поступающих в сеть или исходящих из нее. Вы сможете отслеживать скачивание/загрузку определенных файлов или увидить статистику по типу информации, что бы понять была ли утечка информации случайной или преднамеренной.
 
Простое управление и настройка WLAN
 
Кроме шифрования WEP/WPA/WPA2 и контроля MAC-адресов, так же предлагается изоляция беспроводной сети, беспроводная VLAN и 802.1X аутентификация. WDS (Беспроводная система распределения) поможет легко распределить покрытие беспроводной сети. Более того, управление скоростью в беспроводной сети сможет улучшить скорость соединения для каждой беспроводной станции. WMM (Wi-Fi мультимедиа) сохранит приоритетность голосовых, видео и аудио приложений в беспроводной сети и понизит приоритетность другого трафика, который не критичен в данный момент, например скачивание файлов большого размера.
 
Выбор между частотами 5ГГц и 2.4ГГц Vigor2830n-plus и Vigor2830Vn-plus предоставит дополнительные возможности для малого и среднего бизнеса при построении беспроводных сетей. В дополнении к обычной частоте 2.4 ГГц, возможно переключить беспроводную сеть на менее загруженную частоту 5ГГц.
 
Интеграция телефонии
 
Vigor2830Vn предоставляет два аналоговых телефонных порта и один линейный порт (живая линия). Поддерживает множественные SIP-аккаунты с возможностью гибкой настройки и настройками режимов звонков. Вы можете подключить Вашу аналоговую телефонную линию (PSTN/POTS*) к линейному порту Vigor2830Vn. Пока вы подключаете VoIP-телефонию, вы можете пользоваться звонками по физической линии (аналоговая линия) с помощью донабора #0. Телефонный аппарат, подключенный к линейному порту и два FXS-порта могут быть использованы как для аналоговых звонков так и для VoIP звонков, потому что входящие звонки автоматически переключаются между Вашими телефонами. В результате, оба аналоговых телефонных аппарата, подключенные к маршрутизатору могут работать как по VoIP так и по аналоговой линии. Кроме того, Вы сможете настроить правила через функцию «Digit Map» в зависимости от направления звонка для использования SIP/VoIP или линию POTS.
 
Например: локальные звонки совершаются через линию PSTN (если у вас бесплатный тарифный пакет), а международные совершаются через предпочитаемого Вами провайдера VoIP-телефонии; есть возможность поддержки нескольких правил Digit Map.

1. WAN протокол
 
ADSL2+ (WAN-1) :
 DHCP клиент
 Static IP
 PPPoE / PPPoA
 BPA
 Giga Ethernet (WAN-2) :
 DHCP клиент
 Статический IP
 PPPoE
 PPTP
 L2TP
 BPA
 USB (WAN-3) :
 PPP
 
2. Multi-WAN
 
Балансировка нагрузки на основе правил
 Полоса пропускания по требованию (BoD)
 Резервирование WAN каналов
 
3. VoIP (Voice over IP)
 
Протоколы: SIP, RTP / RTCP
 12 SIP аккаунтов
 Автоматический контроль усиления
 Буффер джиттера (180ms)
 Голосовые кодеки:
 G.711 A / µ law
 G.723.1
 G.726
 G.729 A / B
 G.722_64
 VAD / CNG
 iLBC *
 DTMF Tone:
 In Band
 Out Band (RFC-2833)
 SIP Info
 Поддержка факсов/модемов :
 Определение тонов (Tone Detection)
 G.711 Pass-through
 Дополнительные сервисы :
 Удержание / Восстановление / Ожидание вызова
 Ожидание вызова с ID звонящего
 Перенаправление вызова
 Переадресация (Всегда, при занятости линии абонента и если абонент не отвечает)
 Не беспокоить (Do Not Disturb — DND)
 Запрет вызова (Входящие / Исходящие)
 MWI (Индикатор входящих сообщений) (RFC-3842)
 Горячая линия
 Dial Plan :
 Телефонная книга (Phone Book)
 Digit Map
 
4. Беспроводная точка доступа (n модель)
 
Поддержка двух частотных полос 2.4/5G (Настраиваемые/Не одновременно)
 Поддержка IEEE802.11n
 Список подключённых беспроводных клиентов
 Изолирование беспроводной сети
 64 / 128 bit WEP
 WPA / WPA2
 Скрытый SSID
 WPS
 Контроль доступа по MAC адресам
 Функция обнаружения точек доступа
 WDS (Wireless Distribution System)
 Несколько SSID
 Управление скоростью беспроводной сети
 IEEE802.11e: WMM (Wi-Fi Multimedia)
 SSID VLAN группирование с LAN портом
 
5. VPN
 
32 VPN туннеля
 Пртокол : PPTP, IPSec, L2TP, L2TP over IPSec
 Шифрование : MPPE и аппаратное AES/DES/3DES
 Аутентификация : MD5, SHA-1
 IKE аутентификация : Pre-shared Key и цифровые сигнатуры (X.509)
 LAN-to-LAN , Teleworker-to-LAN
 DHCP over IPSec
 IPSec NAT-traversal (NAT-T)
 Dead Peer Detection (DPD)
 VPN Pass-through
 Мастер настройки VPN
 mOTP
 
6. Брандмауэр
 
Мульти-NAT, DMZ, перенаправление портов (Port-redirection) и открытие портов (Open Port)
 Объектно-ориентированный брандмауэр
 Фильтр по MAC-адресу
 Контроль целостности пакетов (SPI — Stateful Packet Inspection) (Прослеживание потока)
 Предотвращение DoS / DDoS атак
 Anti-spoofing IP адреса
 Экстренное уведомление по электронной почте и логирование по средствам Syslog
 Привязка IP к MAC адресу
 Управление функциями по расписанию
 Брандмауэр версии 3
 
7. Управление полосой пропускания
 
QoS :
 Гарантированная полоса пропускания для VoIP
 Гарантированная полоса пропускания с возможность выбора типа трафика
 Классификация DiffServ Code Point
 4-х уровневая приоритезация для каждого потока трафика (Inbound/Outbound)
 Перераспределение полосы пропускания (Bandwidth Borrowed)
 Ограничение полосы пропускания / количества сессий
 Layer-2 (802.1p) и Layer-3 (TOS/DSCP) QoS Mapping
 
8. Управление безопасностью контента (CSM — Content Security Management)

IM/P2P приложений V3 (App Enforcement)
 GlobalView Web Content Filter (Powered by )
 Управление пользователями
 Фильтр контанта по URL :
 Фильтр URL по ключевому слову (Белый и Чёрный списки)
 Java Applet, Cookies, Active X, Compressed, Executable, Multimedia File Blocking
 Исключения для подсетей
 Управление функциями по расписанию
 
9. Сетевые функции
 
Ускорение передачи пакетов
 DHCP Client / Relay / Server
 IGMP Version 2 and Version 3
Dynamic DNS
 NTP клиент
 Планирование вызовов (Call Scheduling)
 RADIUS клиент
 DNS Proxy
 UPnP 30 сессий
 Поддержка нескольких подсетей
 VLAN Tagging (802.1q) для LAN
Протоколы маршрутизации :
 Статическая маршрутизация
 RIP V2
 
10. USB
 
3.5G/4G * в качестве WAN-3
 Принт-сервер
 Файловая система :
 Поддержка FAT32/FAT16 файловых систем
 Поддержка FTP функции для доступа к файлам
 
11. Управление сетью
 
Пользовательский Web-интерфейс (HTTP / HTTPS)
 Мастер быстрой настройки (Quick Start Wizard)
 Поддержка командной строки CLI (Command Line Interface, Telnet / SSH)
 Управление доступом для администратора
 Резервирование / Восстановление настроек
 Встроенная функция диагностики
 Обновление микропрограммы через TFTP/FTP/HTTP/TR-069
 Логирование по средствам Syslog
 Управление SNMP с MIB-II
 Разрыв сессии управления по тайм-ауту
 2-х уровневое управление (Admin/User режим)
 TR-069
 TR-104
 
12. Дополнительно

VLAN на основе портов
 Услуга Triple-Play
 IGMP Snooping
 VLAN (802.1q) на базе тегов
Layer-2 (802.1p) QoS
 
* В будущих версиях микропрограмм

Руководство пользователя (draytek-vigor-2830vn-plus.pdf)