DRAYTEK VIGOR 2820 2xWAN ROUTER
Маршрутизатор із двома портами WAN, призначений для кабельних/DSL та ADSL2/2+ мереж, додаток A. Має чотири порти RJ-45 LAN (один 10/100/ 1000 Мбіт/с і три 10/100 Мбіт/с) з функцією VLAN (розділення портів) і одним USB-портом, що дозволяє підключати 3G-модем, жорсткий диск або принтер.Функція Dual-WAN дозволяє з’єднанням працювати в таких режимах: балансування навантаження або Резервне копіювання. Балансування навантаження дає змогу розподілити навантаження між двома глобальними мережами, тоді як резервне копіювання забезпечує резервне з’єднання на випадок збою. LANІнтерфейс LAN — це вбудований 4-портовий комутатор (1*10/100/1000 Мбіт/с, 3*10/100 Мбіт/с) із VLAN функція (розділення портів). Локальний сервер DHCP дозволяє призначати відповідні IP-адреси конкретним користувачам, що в поєднанні з суворим контролем запобігає несанкціонованому доступу до мережі.Заслуговує на увагу розширений брандмауер, який включає: динамічну фільтрацію пакетів (SPI), фільтр підключення, фільтр даних, захист від атак DoS/DDoS, фільтр IM/P2P, фільтр URL-контенту, фільтр веб-контенту. Для спрощення налаштування можна використовувати об’єкти та групи (наприклад, об’єкти IP). Ви можете призначити часові правила брандмауеру, які активують механізми у вибраний час доби Фільтр даних – блокування або дозвіл трафіку відповідно до встановлених критеріїв Фільтр IM/P2P – блокування P2P-трафіку (наприклад, eMule, Donkey, BitTorrent тощо) Програми для обміну миттєвими повідомленнями (наприклад, MSN, Skype, Gadu-Gadu тощо) і програмне забезпечення, відповідальне за тунелювання, потокове передавання та віддалене керування Фільтр вмісту URL-адреси – блокування (чорний список) або передача (білий список) на основі фраз URL-адреси Фільтр веб-вмісту – блокування або дозволяючи веб-сайти відповідно до категорій (наприклад, секс, чат, хакерство).Керування пропускною здатністю
Керування пропускною здатністю — це інструменти, які дозволяють створювати локальний мережевий трафік, обмежуючи розширення з’єднання користувачами, які постійно завантажують величезну кількість дані з Інтернету. Таким чином, ви можете припинити засмічувати ваше з'єднання за допомогою програм P2P, які можуть підключати кілька сотень сеансів одночасно. Розширені інструменти керування пропускною здатністю включають: Обмеження пропускної здатності (режими: кожен, спільний) - обмеження пропускної здатності, що дозволяє визначати максимальне завантаження та максимальне завантаження. Обмеження сеансу - обмеження сеансів NAT, що дозволяє визначити максимальну кількість встановлених сесій Можливість управління структурою трафіку на рівні IP доповнюється використанням техніки IP QoS. На основі комбінації визначених IP-адрес, протоколів, портів або напрямків трафіку ви можете створити 4 класи та динамічно резервувати частину пропускної здатності для кожного з них, надаючи таким чином гарантовану відсоткову частку в зайнятості каналу.
VPNVigor 2820 — це сервер/VPN-клієнт для підключень LAN-LAN (підключення віддалених локальних мереж) і VPN-сервер для підключень Host-LAN (віддалений доступ окремих станцій). Реалізація VPN дозволяє створювати до 32 одночасних тунелів за такими протоколами: IPSec - безпека AH або ESP (шифрування DES, 3DES, AES) з функціями хешування MD5 або SHA1. Аутентифікація IKE виконується за допомогою ключа PSK або цифрового підпису (X.509).PPTP - шифрування MPPE 40/128 біт і аутентифікація PAP, CHAP, MS-CHAPv1/2.L2TP - аутентифікація PAP, CHAP, MS-CHAPv1/2. L2TP через IPSec - тунель L2TP, захищений за допомогою IPSec. VPN-з'єднання дозволяє підключати кілька підмереж через один тунель, також із трансляцією NAT і фільтрацією пакетів, а також навіть резервуванням пропускної здатності для тунелю за допомогою інструменту QoS. USB Через вбудований USB порт, ми можемо використовувати такі функції: 3G-модем, принтер, USB-накопичувач. Можна підключити три пристрої одночасно за допомогою активного USB-концентратора.
СПИСОК СУМІСНИХ ПРИСТРОЇВ, ДОСТУПНИЙ НА ВЕБ-САЙТІ ВИРОБНИКА
Додаткові функції: NAT, Multi-NAT, DMZ, переадресація портів, відкриті порти для вхідного трафіку ззовні, виконується незалежно для різних
