Brezžični router DRAYTEK VIGOR 2950Gi

Vigor 2950 je visoko zmogljiv, multifunkcijski SSL VPN brezžični WiFi usmerjevalnik, ki v eni napravi združuje dvojni WAN vhod, ki dovoljuje priklop dveh ponudnikov spletnih storitev ter storitvi BoD (Bandwidth on Demand) ter Load Balancing; napredni strojni požarni zid, ki omogoča popolno varnost spletnega prometa, strojni VPN koncentrator z podporo 200 vzporednim VPN tunelom z podporo za SSL VPN in napredni QoS mehanizem, ki omogoča priotizacijo prometa na IP nivoju. Z vgrajenim 5 portnim Gigabitnim stikalom je poskrbljeno za večjo propustnost in optimalno delovanje omrežja. Omogočena je skupna propustnost WAN portov 90 Mb/s. Vgrajena brezžična dostopna točka Super G omogoča prenosne hitrosti 108 Mb/s in nudi podporo storitvi WDS. Vgrajen ISDN modem uporabljamo kot redundančno povezavo osnovnim širokopasovnim linijam in za varni oddaljeni nadzor. Vigorji iz serije 2950 so prvi Draytekovi usmerjevalniki z implementiranim DrayOS 3.0 operacijskim sistemom, ki poleg ostalih naprednih funkcij omogoča nastavljanje object based požarnega zidu. Integriran CSM (Content Security Management) sistem omogoča popolno filtriranje spletnih vsebin in blokiranje P2P programov. Vigor 2950 je namenjen najzahtevnejšim uporabnikom, ki želijo najboljši usmerjevalnik po sprejemljivi ceni.

DUAL ethernet WAN vmesnik

    * 2 x 10/100Mb Base-TX vhod z RJ-45 konektorjem.
    * Vgrajena funkcionalnost Load Balancing
    * BoD - Bandwidth on Demand
    * Avtomatično preklapljanje med WAN povezavami in s tem možnost nastavitve primarnega WAN porta in avtomatična vključitev sekundarnega v primeru izpada prvega.
    * Omogočena je skupna propustnost WAN portov 90 Mb/s
    * Zagotovljena pasovna širina za kategorije prometa nastavljene z strani uporabnika
    * DHCP klient.
    * Dodeljevanje dinamičnih IP adres za fiksna IP omrežja.
    * PPPoE/PPTP klient za ADSL .
    * PPTP / P2TP / BPA
    * Avtomatična detekcija hitrosti WANa

Dual WAN vmesnik omogoča funkcionalnost Load Balancing. Fail-Over in BoD (Bandwidth on Demand)

5 X 10/100/1000 Gigabitno Ethernet stikalo

    * 4 X 10/100/1000 Base-TX Gigabit stikalo
    * LAN Mirroring & Monitoring Port, ki ga lahko konvertiramo v peti LAN port
    * DHCP strežnik za IP dodeljevanje (do 253 uporabnikov).
    * DNS cache in proxy.
    * NAT (Network Adress Translation)
    * Virtualni strežnik preko port redirection in open port funkcij.
    * VLAN
    * VLAN podpora za dodeljevanje širine posameznemu 10/100 Base-TX portu
    * Podpora za RIPv2 in Static route

Na sprednji strani usmerjevalnika se nahajajta 2 WAN vhoda, 4 Gigabitni LAN vhodi in LAN Mirroring in Monitoring Port, ki ga po potrebi konvertiramo v peti LAN vhod

 
Vgrajenih 200 Virtual Private Network (VPN) tunelov | SSL VPN

    * Vigorji iz serije 2950 so izredno zmogljive VPN naprave - VPN koncentratorji. Strojni VPN, z vgrajenimi 200 VPN tuneli, ki ga krmili dodatni procesor, omogoča izredno dobro delovanje VPN povezav in obenem poskrbi za enkripcijo podatkov in avtentifikacijo uporabnikov. Omogočen je hitrost VPN prenosov do 50 Mb/s.
    * podpora standardu SSL VPN - varen dostop do VPN omrežja s spletnim brskalnikom (do 50 vzporednih tunelov)
    * Zelo zmogljiva strojna VPN naprava .
    * 200 simultanih VPN tunelov.
    * Omogočen je hitrost VPN prenosov do 50 Mb/s.
    * Dial-in or Dial-out, LAN-to-LAN ali Teleworker-to-LAN.
    * Podprti protokoli za PPTP, IPSec, L2TP, L2TP over IPSec.
    * Podpora za enkripcijo MPPE ter strojni AES/DES/3DES.
    * Podpora za strojno avtentifikacijo MD5 in SHA-1.
    * IKE key upravljanje - Pre-shared key in Digitalni podpis (X.509).
    * DHCP over IPSec
    * NAT-Traversal (NAT-T)
    * Dead Peer Detection (DPD)
    * Interoperabilnost z VPN napravami ostalih proizvajalcev.

Robustni požarni zid in varnostne funkcije

    * Vigorji iz serije 2950 poskrbijo za varnost celotnega omrežja. Vgrajeni napredni strojni požarni zid poskrbi za kontrolo dostopa, filtriranje paketov v omrežju, preprečuje napade DoS (Denial of Service) in poskrbi za SPI (Stateful Packet Inspection), tako za TCP in FTP protokol. Uporabnikom je omogočeno, da sami v nekaj preprostih korakih, nastavijo pravila delovanja požarnega zidu. Omogočena je 128 bitna WEP enkripcija podatkov.
    * Avtomatična Keep-state podpora
    * SPI ( Stateful Packet Inspection).
    * DoS/DDoS zaščita.
    * IP address anti-spoofing.
    * Filtriranje paketov z strani uporabnika s pomočjo pred nastavljenih pravil
    * NAT/PAT z Port Forwarding Redirection in DMZ.
    * E-mail opozarjanje o poskusih vdora.

 
ISDN BRI priključek

    * Uporablja se kot back-up funkcija širokopasovni povezavi. Sproži se avtomatično ob izpadu širokopasovne povezave
    * Omogoča varni oddaljeni nadzor
    * Podpora za 64kB/s in 128kB/s (Multilink-PPP)
    * Bandwidth-on-demand - glede na potrebo po pasovni širini se avtomatično preklaplja med 64 in 128 kB/s
    * Direktna ISDN LAN-2-LAN povezljivost (do druge ISDN lokacije) in VPN
    * Oddaljeni dostop do LANa za "teleworkerje"
    * Oddaljena aktivacija internet dial-upa.
    * On-Net/Off-Net ISDN

 
CSM (Content Security Management) - Filtriranje vsebin / preprečevanje dostopa

    * Vgrajen visoko zmogljiv CSM (Content Security Manangement) mehanizem:
    * Možnost popolnega onemogočanja dostopa do omrežji za izmenjavo datotek (P2P), recimo torrenti, gnutella, Kazaaa itd in IM omrežji recimo MS Messanger.....
    * preprečevanje dostopa do spornih spletnih strani
    * Blokiranje spletnih strani s pomočjo ključnih izrazov ali URL naslovov, ki jih definira uporabnik
    * Blokiranje avtomatičnega downloada Java appletov in Active X vsebin.
    * Blokiranje http downloadov datotek, glede na njihov tip - binary, compressed, multimedia
    * Podpora za časovno reguliranje dostopa do spleta.
    * Blokiranje piškotkov (cookies)
    * Omogočena blokada dostopa do spletnih sistemov za izmenjavo datotek - P2P (Kazaa, BitTorrent..)
    * Omogočeno blokiranje Instant Messaging programov (recimo IRC, MSN/Yahoo Messenger)

Brezžična dostopna točka Wi-Fi Super G 108 Mb/s

    * Podprti standard 802.11 SuperG (prenos 108 Mb/s)
    * WPA/WPA2 zaščita (IEE802.11i)
    * Wireless Rate Control omogoča prilagoditev hitrosti povezovanja vsake WiFi postaje
    * MAC address kontrola
    * Kompatibilnost z standardom 802.11b/g
    * 128 bitna WEP brezžična enkripcija
    * WEP/PSK enkripcija
    * Možnost zaklepajna MAC adrese
    * Wireless Client List
    * Wireless Lan Isolation
    * Access Point Discovery
    * 802.1X avtentifikacija
    * Brezžični VLAN
    * Hidden SSID

WDS - Wireless Distribution System

    * WDS - Wireless Distribution System je funkcijonalnost usmerjevalnikov Vigor, ki omogoča razširitev območja dosega brezžičnega omrežja in/ali brezžično povezavo - bridge-ing dveh ali več omrežij. Usmerjevalnik v WDS omrežju deluje kot WDS Bridge, WDS Repeater, WDS Router ali pa kot kombinacija teh nastavitev.

QoS (Quality of Service)

    * Garantirana pasovna širina za kategorije definirane s strani uporabnika
    * Omogoča dodeljevanje pasovne širine posameznemu IP-ju, portu, protokolu, uporabniku
    * Enostavno določanje QoS pravil v 3 korakih
    * Podpora za štiri nivoje prioritete (Inbound/Outbound)
    * Individual IP Bandwidth/Session Limitation
    * Statistika spletnega prometa
    * Podpora za DSCP (Differentiated Service Code Point)
    * Bandwidth Borrowing

Napredne možnosti upravljanja

    * Implementiran novi DrayOS 3.0 operacijski sistem
    * Kompleksi sistem diagnostike spletnega prometa
    * Grafični prikaz spletnega prometa z možnostjo takojšnjega blokiranja nepotrebnih prenosov
    * VLAN Blocking preko LAN Ethernet portov.
    * Fleksibilni DHCP z 'IP-MAC Binding'
    * PPPoE Client in Static/Dynamic WAN IP modes
    * NAT, Multi-NAT & Flexible Mapping/Forwarding
    * Podprtih do 20,000 simultaneous NAT sej
    * Čarovnik za enostavno namestitev
    * CLI ( Command Line Interface, Telnet)
    * Kontrola administratorskega dostopa
    * Možnost shranjevanja nastavitev in njihovega ponovnega nalaganja
    * Vgrajena zmogljiva disgnostična funkcija
    * Nadgradnja strojne programske opreme preko TFTP / FTP
    * Syslog
    * SNMP management MIB-II
    * DHCP client / relay / server
    * Dynamic DNS
    * SNTP client
    * Call scheduling
    * RADIUS client
    * DNS cache / proxy
    * UPnP
    * Možnost rackmount namestitve