 |
Novi Vigor 2962 je najzmogljivejši DualWAN usmerjevalnik v Draytekovem programu. Profesionalni Giga usmerjevalnik je namenjen zahtevnejšim uporabnikom v srednje velikih poslovnih okoljih (SME). Z 2.5Gb optičnim WAN, dodatnim Giga WAN in štirimi Giga LAN vhodi ter veliko procesorsko močjo, Vigor 2962 zagotavlja zanesljivo delovanje sodobnih korporativnih omrežij. Za izredno zanesljivost internetne povezave, stalno dostopnost omrežja in popolno redundanco poskrbijo funkcije Load Balancing, FailOver in HA – High Availability. ter zagotovljena prepustnost NATa do 2,2 Gb/s.
Usmerjevalnik ima vgrajen zmogljiv strojni VPN koncentrator s podporo 200 vzporednim VPN IPSec tunelom in 50 SSL VPN povezav. Podprta sta napredna VPN mehanizma VPN backup in VPN Load Balancing. Uporaba VPN povezav je idealna rešitev za brezhibno delo od doma. Z Vigorjem 2962 nameščenim na lokaciji podjetja, se lahko vsi delavci, ki delajo od doma, prek VPN neposredno dostopajo do vseh resursov podjetja. Uporabniška izkušnja je enaka kot pri delu na lokaciji. Vigor 2962 ima vgrajen je izredno zmogljiv objektno naravnan strojni požarni zid (firewall) in CSM sistem za popolno filtriranje spletnih vsebin.
S podporo za Tag Based VLAN (802.11q), lahko razdelimo lokalno omrežje v 20 ločenih podomrežij, kar prinaša optimizacijo delovanja in občutno povečanje varnosti. Rešitev je zelo zanimiva za uporabo v več pisarniških objektih, saj lahko prek enega usmerjevalnika poskrbimo za varen spletni dostop 20 podjetij!
Dva USB 2.0/3.0 vhoda omogočata priključitev mrežnega tiskalnika in diskovnih polj. Upravljanje poteka prek preglednega grafičnega vmesnika (GUI), telneta in TR-069 sistema Vigor ACS-SI. Vigor 2962 je namenjen zahtevnejšim uporabnikom, ki želijo najboljši centralni usmerjevalnik / VPN koncentrator / zmogljiv požarni zid po sprejemljivi ceni. Vigor 2962 se lahko pohvali z kvalitetnim kovinskim ohišjem in priloženimi nastavki za preprosto namestitev v 19'' komunikacijsko omaro. Garancijska doba je dve leti. Nova serija je že na zalogi. |
| |
      
        |
| |
 |
| |
1 x 2,5G optični SFP + 1 x Giga WAN + 4 Giga LAN |
2.5 Gb optični WAN, gigaWAN in 4 x GigaLAN vhodi zagotavljajo tekoče in zanesljivo delovanje tudi zelo kompleksnih omrežij v večjih podjetjih in organizacijah. Obenem je s funkcionalnostjo Load Balancing poskrbljeno za optimalno razporeditev razpoložljive pasovne širine in stalno dostopnost. V primeru izpada omrežja enega operaterja usmerjevalnik promet enostavno preusmeri na drugo omrežje.
- 1 x 2,5Gb Optični + 10/100/1000 Gigabitni WAN vhod
- 4 x 10/100/1000 Gigabitni LAN vhod
- Vgrajen Load Balancing mehanizem - uravnavanje pasovne širine na vseh WAN vhodih.
- BoD - Bandwidth on Demand - zagotovljena pasovna širona za nastavljene uporabnike/protokole.
- Avtomatično preklapljanje med WAN povezavami in s tem možnost nastavitve primarnega WAN porta in avtomatična vključitev ostalih v primeru izpada prvega.
- DHCP klient.
- Dodeljevanje dinamičnih IP adres za fiksna IP omrežja.
- PPTP / P2TP / BPA
- DHCP strežnik za IP dodeljevanje (do 253 uporabnikov).
- DNS cache in proxy.
- NAT (Network Adress Translation)
- Multi Subnet LAN
- LAN/WAN VLAN Tagging (802.1q)
|
 |
| |
Vgrajenih 200 VPN in 50 SSL VPN tunelov |
Kompleksna VPN funkcionalnost Vigorja 2962 omogoča izredno varen oddaljeni dostop in povezavo med omrežji za vse enote podjetja, zaposlene ki delajo od doma, partnerje in stranke. Z vzpostavitvijo IPSec tunelov in uporabljeno strojno enkripcijo DES/3DES/AES/HMAC-SHA-1/HMAC-MD5 je ta izmenjava podatkov varna in transparentna. Implementiranih je 200 IPSec VPN tunelov. Dodatno so omogočene napredne VPN funkcionalnosti: SSL VPN, VPN backup, VPN High Availability in VPN trunking.
- 200 IPSec VPN tunelov z propustnostjo do 900 Mb/s.
- Podpora za SSL VPN - VPN povezovanje z spletnim brskalnikom. Omogočena vzpostavitev 500 SSL VPN tunelov s propustnostjo do 650 Mb/s
- Podprti VPN protokoli: PPTP, L2TP, IPSec, L2TP over IPSec
- Enkripcija in avtentifikacija: strojni AES (128, 192, 256 bit), strojni DES/3DES (56 & 168 bits), MPPE (40 ali 128 bitov), strojni MD5 in SHA-1, IKE avtentifikacija: Pre-shared Key (PSK), PKI : X.509 Digital Signature (certificate)
- Podpora za VPN backup - redundančno VPN povezovanje
- Podpota za MOTP - mobile One Time Password - varni dostop za mobilne uporabnike
- Dead Peer Detection (DPD)
- VPN Passthrough : PPTP, L2TP, IPSec, SSL
- NAT Traversal (NAT-T)
- DHCP over IPSec
- Dial-in and Dial-out LAN-to-LAN
- Dial-in Teleworker
- GRE over IPSec
|
 |
| |
VPN trunk - redundančna VPN povezava |
Z uporabo dveh vgrajenih WAN vhodov, omogoča Vigor 2962 funkcionalnost VPN trunking in s tem izredno povečanje zmogljivosti VPN omrežja podjetja. VPN trunk vzpostavi dve vzporedni varni VPN povezavi med lokacijama, preko različni WAN povezav. S tem pridobimo večjo skupno hitrost povezave in redundanco, saj se v primeru izpada ene povezave VPN tunel samodejno vzpostavi preko druge. |
 |
| |
High Availability (HA) - popolno redundančno omrežje |
Za popolno zanesljivost delovanja omrežja podjetja poskrbi funkcionalnost High Availability (HA). Protokol CARP, ki je ekvivalent protokolu VRRP in HSRP, omogoča postavitev redundančnega omrežja z dodatno Vigor 2962 enoto. V primeru izpada primarne, master enote, se celoten promet samodejno in neopazno preusmeri na redundančno, slave enoto. S tem izločimo možnost katastrofalnega izpada spletnega dostopa, ki bi onemogočilo poslovanje. |
 |
| |
Tag Based VLAN (802.11q) - napredna segmentacija lokalnega omrežja |
S podporo za Tag Based VLAN (802.11q), lahko usmerjevalnik Vigor 2962 razdeli lokalno omrežje na večje število podomrežij. Tako pridobimo občutno večjo varnost, saj lahko dovolimo zunanjo VPN ali navadno povezavo le do željenih delov omrežja, tako za lastne zaposlene kot zunanje goste. Rešitev je zelo zanimiva za uporabo v več pisarniških objektih, kjer si za dostop do spleta en usmerjevalnik deli večje število podjetij. Mogoče je ustvariti do 20 VLAN skupin. S tem pridobimo idealno rešitev za objekte kjer si eno ali dve spletni povezavi deli več podjetij oz. najemnikov. |
 |
| |
| |
Vgrajen zmogljiv požarni zid (firewall) in CSM |
- Časovni nadzor nad dostopi, oz. omejevanje dostopa v željenih časovnih intervalih
- Opozarjanje o napadih preko E mailov in kreiranje log datoteka o le teh
- Avtomatična Keep-state podpora.
- Zaščita pred DoS/DDoS napadi.
- IP address anti-spoofing.
- Filtriranje paketov z strani uporabnika
- NAT/PAT z Port Forwarding Redirection in DMZ.
- Podpora za ALG (Application Layer Gateways)
- SPI (Stateful Packets Inspection)
- Multi-NAT, DMZ Host, Port-Redirection in Open Port
- Filter za MAC naslove
- SPI (Stateful Packet Inspection) standard
- Vgrajen CSM Content Security Manangement)
mehanizem:
- Filtriranje do URL naslovov s pomočjo ključnih besed
- Preprečevanje dostopa do spornih spletnih strani
- Onemogočanje dostopa do spletnih družabnih omrežij (Facebook)
- Omogočena blokada dostopa do spletnih sistemov za izmenjavo datotek - P2P (BitTorrent..)
- Blokiranje spletnih strani s pomočjo ključnih izrazov ali URL naslovov, ki jih definira uporabnik
- Blokiranje avtomatičnega downloada Java appletov in Active X vsebin.
- Blokiranje http downloadov datotek, glede na njihov tip - binary, compressed, multimedia
- Podpora za časovno reguliranje dostopa do spleta.
- Blokiranje piškotkov (cookies)
- Omogočeno blokiranje Instant Messaging programov (recimo IRC, MSN/Yahoo Messenger)
 |
| |
Dva USB 2.0 vhoda |
Usmerjevalniki Vigor iz serije 2962, imajo vgrajena po en USB 2.0 / 3.0 vhod, ki omogočata številne možnosti uporabe. Na USB vhod lahko priključimo USB prenosne diske in ključke, ter jih tako uporabiti kot mrežna diskovna polja (NAS). Poleg tega lahko prek priključenega diska vzpostavimo iTunes / DLNA / FTP / BitTorrent / Samba multimedijski strežnik. Poleg tega na USB vhod priklučen tiskalnik postane mrežni tiskalnik za celotno lokalno omrežje.
|
 |
| |
QoS (Quality of Service) |
- QoS:
omejevanje pasovne širine / števila sej
posameznemu IP-ju, portu, protokolu, uporabniku
- Zagotovljena pasovna širina za kategorije definirane s strani uporabnika
- Enostavno določanje QoS pravil v 3 korakih
- Statistika spletnega promet
|
| |
Napredno upravljanje |
- Vigor 2962 ima vgrajen zmogljiv mehanizem za upravljanje z uporabniki, ki omogoča dodeljevanje pravic do spletnega dostopa za vsakega posameznega uporabnika. Dostop lahko omejimo na določene dele dneva, na število dostopov oz. na katerikoli željen kriterij, ki ga omogoča požarni zid. Na primer, oddelku prodaje lahko popolnoma preprečimo dostop do socialnih omrežij (Facebook), razen v času malice.
- Upravljanje preko intuitivnega grafičnega spletnega vmesnika (GUI).
- Command Line Interface (Telnet).
- Podpora za oddaljeni Telnet dostop.
- Administratorska kontrola dostopa
- Backup/restoriranje konfiguracije
- Vgrajena diagnostična funkcija.
- Oddaljeno posodabljanje Firmwara.
- Čarovnik za hitro namestitev .
- Syslog nadzor.
- SNMP management MIB-II
- Vigor ACS-Si TR-069 sistem za učinkovito centralizirano upravljanje in nadzor velikega števila usmerjevalnikov Vigor.
|
 |
| |
Dokumentacija |
|
