seria Vigor 2962

 

2x WAN

 | 

20 podsieci

 | 

200 VPN

 | 

150 tys. sesji

  • Następca serii Vigor 2952/2960 – sprawdź różnice
  • Dual-WAN z wydajnością NAT do 2.2 Gbps
  • Konfigurowalne porty WAN / LAN
  • WAN LoadBalance oraz Failover
  • 200 tuneli VPN PPTP/L2TP/IPsec (w tym 50 SSL/OpenVPN)
  • Wydajność IPsec do 800 Mbps
  • Wydajność SSL VPN do 400  Mbps
  • Firewall SPI z filtrowaniem treści według słów kluczowych URL, kategorii stron, aplikacji
  • Centralne zarządzanie VigorAP oraz VigorSwitch
  • Bezpłatna usługa DrayDDNS z certyfikatem Let’s Encrypt
  • Zasilanie innych urządzeń przez porty PoE+ (model P)

Warianty produktu

  • Vigor 2962

  • Vigor 2962P

Przegląd produktu

Backup WAN
VLANy / podsieci LAN
Load Balance / Route Policy
High availability
Firewall / CSM
Zarządzanie Pasmem
VPN
VPN Backup
Centralne zarządzanie AP
PoE (Power over Ethernet)

Funkcjonalności

Backup WAN

Routery Vigor wspierają kilka różnych interfejsów WAN, które umożliwiają dostęp do Internetu z wykorzystaniem różnych technologii.
Opcja Failover umożliwia uruchomienie łącza zapasowego w przypadku awarii łącza podstawowego.

Backup WAN

Zapewnij swojej firmie nieprzerwany dostęp do Internetu dzięki funkcji łącza zapasowego.

Backup WAN

VLANy / podsieci LAN

W najprostszej topologii sieci LAN masz jedną fizyczną sieć oraz jedną adresację (np. 192.168.1.0/24), a co za tym idzie wszystkie urządzenia w tej sieci LAN mogą komunikować się z dowolnymi innymi.

VLANy / podsieci LAN

Stwórz kilka niezależnych segmentów sieci lokalnej dedykowanych różnym usługom lub działom firmy.

VLANy / podsieci LAN

Load Balance / Route Policy

Routery Vigor wspierają kilka różnych interfejsów WAN, które umożliwiają dostęp do Internetu z wykorzystaniem różnych technologii.
Równoważenie obciążenia to funkcja polegająca na tym, że router wykorzystuje jednocześnie więcej niż jedno połączenie WAN (Internet).

Load Balance / Route Policy

Zarządzaj ruchem internetowym, stosuj politykę routingu i decyduj o rozkładzie obciążenia w sieci.

Load Balance / Route Policy

High availability

W każdej aplikacji o znaczeniu krytycznym, w której firma lub organizacja bezwzględnie korzysta z infrastruktury informatycznej i gdzie awaria spowodowałaby poważne zakłócenia, zapewnienie dostępności staje się najważniejsze. „Redundancja” zapewnia, że ​​dowolne urządzenie ma zapas na wypadek awarii. Przykładem redundancji zasilacz UPS, który przełącza się na zasilanie z baterii, jeśli nie działa zasilanie sieciowe.

High availability

Pracuj bez przerw w dostępie do Internetu z wykorzystaniem automatycznej zastępowalności routera.

High availability

Firewall / CSM

Internet daje nieograniczone możliwości komunikacji oraz umożliwia dostęp do niezmierzonej ilości informacji, zarówno dorosłym jak i dzieciom. Oprócz wielu korzyści stwarza on również duże zagrożenie.

Firewall / CSM

Filtruj, zabezpieczaj i ograniczaj dostęp do Internetu za pomocą zaawansowanych funkcji Firewall.

Firewall / CSM

Zarządzanie Pasmem

Zarządzanie pasmem to narzędzia pozwalające na kreowanie ruchu sieci lokalnej poprzez ukrócenie ekspansji łącza przez użytkowników notorycznie ściągających olbrzymie ilości danych z Internetu. Zatem można uniemożliwić wykorzystanie całego dostępnego pasma przez jednego użytkownika.

Zarządzanie pasmem

Limituj prędkość, ograniczaj sesje oraz zapewniaj jakość usług na najwyższym poziomie.

Zarządzanie Pasmem

VPN

VPN, jak sama nazwa wskazuje, wykorzystuje Internet do stworzenia Wirtualnej Sieci Prywatnej. Dwie odległe strony, powiedzmy, że twoje biuro w Poznaniu i Warszawie mogą przesyłać dane między sobą jakby były w jednej sieci, a w rzeczywistości dane przechodzą przez Internet. Korzystając z systemu zwanego tunelowaniem, urządzenie na każdym końcu szyfruje i przesyła wszystkie dane przeznaczone dla strony zdalnej. Wszystkie komputery nadal działają w ich prywatnych podsieciach, które znajdują się za Firewall. Do tych komputerów nadal nie można dotrzeć ze świata zewnętrznego, z wyjątkiem tunelu VPN, który ma tylko dwa końce – jeden w biurze, a drugi w odległym biurze.

VPN

Stwórz stabilne, bezpieczne i niezawodne połączenie z siecią firmową przy użyciu tunelowania VPN.

VPN

VPN Backup

Routery Vigor oprócz opcji wysokiej dostępności oraz WAN failover, które zapewniają dostęp do Internetu aplikacjom o znaczeniu krytycznym, wspierają funkcję VPN backup.

VPN Backup

Zapewnij ciągłość dostępu do zdalnych zasobów sieci poprzez dostarczenie zapasowego tunelu VPN.

VPN Backup

Centralne zarządzanie AP

Bezprzewodowa sieć LAN zapewnia wygodę, elastyczność i swobodę, ale przy dzisiejszym powszechnym i intensywnym użytkowaniu coraz ważniejsze staje się kontrolowanie, monitorowanie i utrzymywanie ich wydajności, wydajności i bezpieczeństwa.

Centralne zarządzanie AP

Z jednego miejsca konfiguruj, monitoruj i zadbaj o poprawne działanie sieci bezprzewodowych.

Centralne zarządzanie AP

PoE (Power over Ethernet)

Power over Ethernet (PoE) umożliwia dostarczenie zasilania do urządzeń sieciowych przez kable Ethernet w ramach istniejącej transmisji danych, zatem zamiast dwóch przewodów (kable zasilania, kabel sieciowy) wystarczy jeden.

PoE (Power over Ethernet)

Zrezygnuj z dodatkowego zasilacza i wykorzystaj technologię PoE do zasilania urządzeń sieciowych.

PoE (Power over Ethernet)

Cechy

WAN

WAN

Klient PPPoE
Klient DHCP
Statyczny IP
PPTP/L2TP
Tagowanie 802.1Q VLAN
Triple-Play

IPv6

PPP
Klient DHCPv6
Statyczny IPv6
TSPC
AICCU (AYIYA/Heartbeat)
6rd
Tunel statyczny 6in4

Load Balancing

Load Balancing oparty na IP
Load Balancing oparty na sesji
Budżet danych WAN

Failover

WAN Backup
Failover po wykryciu awarii łącza
Failover po przekroczeniu prędkości progowych

Detekcja połączenia

ARP
Ping

Wysoka dostępność

Metody: Active-Standby / Hot-Standby
Automatyczna synchronizacja konfiguracji
Współdzielenie klucza WCF

Zarządzanie LAN

VLAN

Obsługa do 20 VLAN
VLANy tagowane 802.1Q
VLANy portowe

Przypisywanie IP

Obsługa do 20 podsieci
Serwer DHCP
Opcje DHCP
Przypisz IP do MAC
Serwer PPPoE

Bezpieczeństwo

Uwierzytelnianie przewodowe 802.1x

Kontrola DNS

Lokalny serwer nazw
Warunkowe przesyłanie dalej zapytań DNS

Portal Hotspot

Uwierzytelnianie poprzez:
– akceptację warunków
– media społecznośiowe (Facebook, Google)
– kod SMS
Personalizacja strony powitalnej
Przekierowanie URL
Wiadomość biuletynu

Routing

Trasy statyczne

Trasy statyczne IPv4
Trasy statyczne IPv6
Routing pomiędzy podsieciami

Routing dynamiczny

RIP v2
BGP

Polityka routingu

Kryteria: protokół, źródłowy IP, docelowy IP, nazwa domeny docelowej, kraj docelowy, port docelowy
Opcja failover

VPN

Maksymalna liczba tuneli

200 (w tym 50 tuneli SSL VPN/OpenVPN)

Protokoły

PPTP, L2TP, IPsec, L2TP over IPsec, SSL, GRE, IKEv2, IKEv2-EAP, IPsec-XAuth, OpenVPN(Host-LAN)

Szyfrowanie

MPPE
DES, 3DES, AES128, AES192, AES256

Uwierzytelnianie

PAP, CHAP, MS-CHAP, MS-CHAPv2
MD5, SHA1, SHA256
Klucz PSK, podpis cyfrowy (X.509)
mOTP
Lokalna baza danych, RADIUS, LDAP

Zaawansowane funkcjonalności

Wsparcie topologii Hub-and-Spoke
Redundacja VPN dla Load Balancing lub Failover
NAT-Traversal (NAT-T)
Dead Peer Detection (DPD)
Single-Armed VPN
VPN Matcher

Firewall

NAT

Przekierowania portów: pojedyńczy / zakres
Otwarte porty
Port Triggering
Hosty DMZ
ALG: SIP, RTSP, FTP, TFTP, H.323
VPN Pass-Through: PPTP, L2TP, IPsec
UPnP

Filtr

Polityka firewall oparta na IP
Polityka firewall oparta na użytkowniku
Konfiguracja oparta na obiektach
Harmonogram działania

Filtrowanie treści

Filtrowanie słów kluczowych URL
Kontrola aplikacji
Filtrowanie kategorii stron (wymagana licencja)
Filtrowanie DNS
Filtrowanie na podstawie cech Web

Ochrona przed atakami

Ochrona DoS

Zarządzanie pasmem

Zarządzanie przepustowością

Limit sesji
Limit pasma
Polityka oparta na IP
Harmonogram działania

Jakość usług

QoS warstwy 3 (TOS/DSCP)
QoS warstwy 2 (802.1p)
4-poziomowa priorytetyzacja w oparciu o klasyfikację użytkownika
Pożyczanie pasma
Gwarantowane pasmo dla ruchu VoIP
QoS dla aplikacji

Cechy sieciowe

Cechy sieciowe

Dynamiczny DNS
DNS Security
Bonjour
IGMP Proxy
IGMP Snooping
Współdzielenie plików poprzez SMB

Uwierzytelnianie użytkowników

Lokalna baza danych
Serwer RADIUS
Active Directory/LDAP
TACACS+
Wewnętrzny serwer RADIUS

Zarządzanie

Konfiguracja

Interfejs Web: HTTP, HTTPS
Certyfikat Let’s Encrypt powiązany z DrayDDNS
Interfejs CLI: Telnet, SSH
TR-069 z użyciem oprogramowania VigorACS2
Import i eksport pliku konfiguracyjnego

Aktualizacja firmware

TFTP, HTTP, TR-069

Kontrola dostępu administratora

2 poziomy dostępu administratora
Dostęp z Internetu
Lista dostępu

Monitoring

Dashboard
Syslog
Alarm SMS/Email
TR-069 z użyciem oprogramowania VigorACS2
SNMP v2, v3
Port Mirroring

Centralne zarządzanie

Obsługa do 50 VigorAP
Obsługa do 10 VigorSwitch

Specyfikacja

Porty

WAN/LAN (maksymalnie dwa WANy):
– 1 port 2.5G/1G/100M/10M Ethernet RJ-45
– 1 port 1G/100M/10M Ethernet RJ-45 lub 1G SFP
– 2 port 1G/100M/10M Ethernet RJ-45
LAN:
– 2 porty 1G/100M/10M Ethernet RJ-45
USB (*obsługa pamięci/dysku USB od fmw 3.9.6):
– 1 port USB 2.0
– 1 port USB 3.0

Przyciski i gniazda

Przycisk resetu
Włącznik zasilania I-0
Gniazdo zasilania AC

Zasilanie

AC 100-240V / 1.0A

Maksymalny pobór mocy

19 W (Vigor 2962)
100 W (Vigor 2962P)

Temperatura

Praca:
0 ~ 45°C (Vigor 2962)
0 ~ 40°C (Vigor 2962P)
Przechowywanie: -20°C ~ 70°C

Wilgotność

Praca: 10% ~ 90% (bez kondensacji)

Wymiary (S x G x W)

273 x 176 x 46 mm (10.7 x 7.0 x 1.8 cali)

Wydajność

NAT  do 2200 Mbps
Liczba sesji NAT 150~300 tys.
VPN IPsec do 800 Mbps
VPN SSL do 400 Mbps

Zawartość pudełka

Router
1
Kabel RJ-45
2
Kabel sieciowy (230V)
3
Uchwyty montażowe Rack 19
4
Quick Start Guide
5

Firmware

Model
Wersja
Model
seria Vigor 2962
Wersja
3.9.6.2