DRAYTEK VIGOR 2820 2xWAN МАРШРУТИЗАТОР
Маршрутизатор с двумя портами WAN, предназначен для кабельных/DSL и сетей ADSL2/2+, Приложение A. Имеет четыре порта LAN RJ-45 (один 10/100/ 1000 Мбит/с и три 10/100 Мбит/с) с функцией VLAN (разделение портов) и одним USB-портом, позволяющим подключить 3G-модем, жесткий диск или принтер.Функциональность Dual-WAN позволяет каналам работать в следующих режимах: Балансировка нагрузки или Резервное копирование. Балансировка нагрузки обеспечивает распределение нагрузки между двумя сетями WAN, а резервное копирование обеспечивает резервный канал в случае сбоя. Интерфейс LAN представляет собой встроенный 4-портовый коммутатор (1*10/100/1000 Мбит/с, 3*10/100 Мбит/с) с VLAN. функция (разделение портов). ). Локальный DHCP-сервер позволяет выделять соответствующие IP-адреса конкретным пользователям, что в сочетании со строгим контролем предотвращает доступ посторонних лиц к сети.Примечателен обширный межсетевой экран, включающий в себя: динамическую фильтрацию пакетов (SPI), фильтр подключений, фильтр данных, защита от DoS/DDoS-атак, фильтр IM/P2P, фильтр URL-контента, фильтр веб-контента. Для упрощения настройки можно использовать объекты и группы (например, IP-объекты). Вы можете назначить межсетевому экрану временные правила, которые активируют механизмы в выбранное время суток.Фильтр данных – блокировка или разрешение трафика в соответствии с установленными критериями.Фильтр IM/P2P – блокировка P2P-трафика (например, eMule, Donkey, BitTorrent и т. д.), Приложения для обмена мгновенными сообщениями (например, MSN, Skype, Gadu-Gadu и т. д.) и программное обеспечение, отвечающее за туннелирование, потоковую передачу и удаленное управление Фильтр содержимого URL-адресов — блокировка (черный список) или пропуск (белый список) на основе фраз URL-адресов Фильтр веб-содержимого — блокирование или разрешение веб-сайтов по категориям (например, секс, чат, хакерство). Управление пропускной способностью
Управление пропускной способностью — это инструменты, которые позволяют создавать локальный сетевой трафик, ограничивая расширение соединения пользователями, которые постоянно загружают огромные объемы данные из Интернета. Таким образом, вы можете перестать засорять свое соединение P2P-программами, которые могут одновременно подключать несколько сотен сеансов.Расширенные инструменты управления пропускной способностью включают в себя: Bandwith Limit (режимы: каждый, общий) — ограничение пропускной способности, позволяющее определить максимальную загрузку и максимальную загрузку. - ограничение сессий NAT, позволяющее определить максимальное количество установленных сессий.Возможность управления структурой трафика на уровне IP дополняется использованием технологии IP QoS. На основе комбинации определенных IP-адресов, протоколов, портов или направлений трафика вы можете создать 4 класса и динамически резервировать часть пропускной способности для каждого из них, обеспечивая тем самым гарантированную процентную долю занятости канала.
VPNVigor 2820 — это сервер/VPN-клиент для соединений LAN-LAN (подключение удаленных локальных сетей) и VPN-сервер для соединений Host-LAN (удаленный доступ к отдельным станциям). Реализация VPN позволяет создавать до 32 одновременных туннелей с использованием следующих протоколов: IPSec — безопасность AH или ESP (шифрование DES, 3DES, AES) с функциями хеширования MD5 или SHA1. Аутентификация IKE выполняется с использованием ключа PSK или цифровой подписи (X.509). PPTP — 40/128-битное шифрование MPPE и аутентификация PAP, CHAP, MS-CHAPv1/2. L2TP — аутентификация PAP, CHAP, MS-CHAPv1/2. L2TP через IPSec - туннель L2TP, защищенный с помощью IPSec. VPN-подключение позволяет подключать несколько подсетей через один и тот же туннель, а также с трансляцией NAT и фильтрацией пакетов и даже резервированием полосы пропускания для туннеля с помощью инструмента QoS. USB Через встроенный USB порт, мы можем использовать следующие функции: 3G-модем, принтер, USB-накопитель. Возможно подключение трех устройств одновременно с помощью активного USB-концентратора.
СПИСОК СОВМЕСТИМЫХ УСТРОЙСТВ, ДОСТУПНЫЙ НА САЙТЕ ПРОИЗВОДИТЕЛЯ
Дополнительные функции: NAT, Multi-NAT, DMZ, переадресация портов, открытие портов для входящего трафика извне, делается независимо для различных