Vigor 3912S
8x WAN | | | 100 podsieci | | | 500 VPN | | | 1000 tys. sesji |
- Multi-WAN z wydajnością NAT do 15.6 Gbps
- Konfigurowalne porty WAN / LAN
- WAN LoadBalance oraz Failover
- 500 tuneli VPN PPTP/L2TP/IPsec/WireGuard (w tym 200 SSL/OpenVPN)
- Wydajność IPsec do 5.7 Gbps
- Wydajność SSL VPN do 4.3 Gbps
- Firewall SPI z filtrowaniem treści według słów kluczowych URL, kategorii stron, aplikacji
- Centralne zarządzanie VigorAP oraz VigorSwitch
- Bezpłatna usługa DrayDDNS z certyfikatem Let’s Encrypt
- Wbudowany dysk 256GB dla aplikacji Linux (m.in. VigorConnect, Suricata)
Warianty produktu
Vigor 3912S
Funkcjonalności
Backup WAN
Routery Vigor wspierają kilka różnych interfejsów WAN, które umożliwiają dostęp do Internetu z wykorzystaniem różnych technologii.
Opcja Failover umożliwia uruchomienie łącza zapasowego w przypadku awarii łącza podstawowego.
Backup WAN
Zapewnij swojej firmie nieprzerwany dostęp do Internetu dzięki funkcji łącza zapasowego.
VLANy / podsieci LAN
W najprostszej topologii sieci LAN masz jedną fizyczną sieć oraz jedną adresację (np. 192.168.1.0/24), a co za tym idzie wszystkie urządzenia w tej sieci LAN mogą komunikować się z dowolnymi innymi.
VLANy / podsieci LAN
Stwórz kilka niezależnych segmentów sieci lokalnej dedykowanych różnym usługom lub działom firmy.
Load Balance / Route Policy
Routery Vigor wspierają kilka różnych interfejsów WAN, które umożliwiają dostęp do Internetu z wykorzystaniem różnych technologii.
Równoważenie obciążenia to funkcja polegająca na tym, że router wykorzystuje jednocześnie więcej niż jedno połączenie WAN (Internet).
Load Balance / Route Policy
Zarządzaj ruchem internetowym, stosuj politykę routingu i decyduj o rozkładzie obciążenia w sieci.
High availability
W każdej aplikacji o znaczeniu krytycznym, w której firma lub organizacja bezwzględnie korzysta z infrastruktury informatycznej i gdzie awaria spowodowałaby poważne zakłócenia, zapewnienie dostępności staje się najważniejsze. „Redundancja” zapewnia, że dowolne urządzenie ma zapas na wypadek awarii. Przykładem redundancji zasilacz UPS, który przełącza się na zasilanie z baterii, jeśli nie działa zasilanie sieciowe.
High availability
Pracuj bez przerw w dostępie do Internetu z wykorzystaniem automatycznej zastępowalności routera.
Zarządzanie Pasmem
Zarządzanie pasmem to narzędzia pozwalające na kreowanie ruchu sieci lokalnej poprzez ukrócenie ekspansji łącza przez użytkowników notorycznie ściągających olbrzymie ilości danych z Internetu. Zatem można uniemożliwić wykorzystanie całego dostępnego pasma przez jednego użytkownika.
Zarządzanie pasmem
Limituj prędkość, ograniczaj sesje oraz zapewniaj jakość usług na najwyższym poziomie.
VPN
VPN, jak sama nazwa wskazuje, wykorzystuje Internet do stworzenia Wirtualnej Sieci Prywatnej. Dwie odległe strony, powiedzmy, że twoje biuro w Poznaniu i Warszawie mogą przesyłać dane między sobą jakby były w jednej sieci, a w rzeczywistości dane przechodzą przez Internet. Korzystając z systemu zwanego tunelowaniem, urządzenie na każdym końcu szyfruje i przesyła wszystkie dane przeznaczone dla strony zdalnej. Wszystkie komputery nadal działają w ich prywatnych podsieciach, które znajdują się za Firewall. Do tych komputerów nadal nie można dotrzeć ze świata zewnętrznego, z wyjątkiem tunelu VPN, który ma tylko dwa końce – jeden w biurze, a drugi w odległym biurze.
VPN
Stwórz stabilne, bezpieczne i niezawodne połączenie z siecią firmową przy użyciu tunelowania VPN.
VPN Backup
Routery Vigor oprócz opcji wysokiej dostępności oraz WAN failover, które zapewniają dostęp do Internetu aplikacjom o znaczeniu krytycznym, wspierają funkcję VPN backup.
VPN Backup
Zapewnij ciągłość dostępu do zdalnych zasobów sieci poprzez dostarczenie zapasowego tunelu VPN.
Centralne zarządzanie AP
Bezprzewodowa sieć LAN zapewnia wygodę, elastyczność i swobodę, ale przy dzisiejszym powszechnym i intensywnym użytkowaniu coraz ważniejsze staje się kontrolowanie, monitorowanie i utrzymywanie ich wydajności, wydajności i bezpieczeństwa.
Centralne zarządzanie AP
Z jednego miejsca konfiguruj, monitoruj i zadbaj o poprawne działanie sieci bezprzewodowych.
Cechy
WAN
Klient PPPoE
Klient DHCP
Statyczny IP
PPTP/L2TP
Tagowanie 802.1Q VLAN
Triple-Play
PPP
Klient DHCPv6
Statyczny IPv6
TSPC
AICCU (AYIYA/Heartbeat)
6rd
Tunel statyczny 6in4
Load Balancing oparty na IP
Load Balancing oparty na sesji
Budżet danych WAN
WAN Backup
Failover po wykryciu awarii łącza
ARP
Ping
Metody: Active-Standby / Hot-Standby
Automatyczna synchronizacja konfiguracji
Współdzielenie klucza WCF
Zarządzanie LAN
Obsługa do 100 VLAN
VLANy tagowane 802.1Q
VLANy portowe
Obsługa do 100 podsieci
Serwer DHCP
Opcje DHCP
Przypisz IP do MAC
Uwierzytelnianie przewodowe 802.1x
Lokalny serwer nazw
Warunkowe przesyłanie dalej zapytań DNS
Uwierzytelnianie poprzez akceptację warunków
Przekierowanie URL
Wiadomość biuletynu
Routing
300 tras statycznych IPv4
40 tras statycznych IPv6
Routing pomiędzy podsieciami
RIP v2
BGP
OSPF v2
250 wpisów polityki routingu
Kryteria: protokół, źródłowy IP, docelowy IP, port docelowy
Opcje failover
VPN
500 (w tym 200 tuneli SSL VPN/OpenVPN)
PPTP, L2TP, IPsec, L2TP over IPsec, SSL, GRE, IKEv2, IKEv2-EAP, IPsec-XAuth, OpenVPN, WireGuard
MPPE
DES, 3DES, AES128, AES192, AES256
PAP, CHAP, MS-CHAP, MS-CHAPv2
MD5, SHA1, SHA256
Klucz PSK, podpis cyfrowy (X.509)
mOTP
TOTP
2FA
Lokalna baza danych, RADIUS, LDAP
Wsparcie topologii Hub-and-Spoke
Redundacja VPN dla Load Balancing lub Failover
NAT-Traversal (NAT-T)
Dead Peer Detection (DPD)
Single-Armed VPN
VPN Matcher
Firewall
Przekierowania portów: pojedynczy / zakres
Otwarte porty
Port Triggering
Hosty DMZ
ALG: SIP, RTSP, FTP, TFTP, H.323
VPN Pass-Through: PPTP, L2TP, IPsec
UPnP
Polityka firewall oparta na IP
Polityka firewall oparta na użytkowniku
Konfiguracja oparta na obiektach
Harmonogram działania
Filtrowanie słów kluczowych URL
Kontrola aplikacji
Filtrowanie kategorii stron (wymagana licencja)
Filtrowanie DNS
Filtrowanie na podstawie cech Web
Ochrona DoS
Zarządzanie pasmem
Limit sesji
Limit pasma
Polityka oparta na IP
Harmonogram działania
QoS warstwy 3 (TOS/DSCP)
QoS warstwy 2 (802.1p)
4-poziomowa priorytetyzacja w oparciu o klasyfikację użytkownika
Pożyczanie pasma
Gwarantowane pasmo dla ruchu VoIP
QoS dla aplikacji
Cechy sieciowe
Dynamiczny DNS
DNS Security
Bonjour
IGMP Proxy
IGMP Snooping
Lokalna baza danych
Serwer RADIUS
Active Directory/LDAP
TACACS+
Wewnętrzny serwer RADIUS
Zarządzanie
Interfejs Web: HTTP, HTTPS
Certyfikat Let’s Encrypt powiązany z DrayDDNS
Interfejs CLI: Telnet, SSH
TR-069 z użyciem oprogramowania VigorACS
Import i eksport pliku konfiguracyjnego
TFTP, HTTP, TR-069
2 poziomy dostępu administratora
Dostęp z Internetu
Lista dostępu
Ochrona przed atakami Brute Force
Dashboard
Syslog
Alarm SMS/Email
TR-069 z użyciem oprogramowania VigorACS2
SNMP v2, v3
Port Mirroring
Specyfikacja
WAN/LAN:
-2 gniazda 10G/2.5G/1G SFP+
-2 porty 2.5G/1G/100M/10M Ethernet RJ-45
-4 porty 1G/100M/10M Ethernet RJ-45
LAN:
-4 porty 1G/100M/10M Ethernet RJ-45
USB:
– 2 porty USB 3.0
1 port konsoli
Przycisk resetu
Włącznik zasilania I-0
Gniazdo zasilania AC
AC 100-240V
35 W
Praca: 0°C ~ 45°C
Przechowywanie: -10°C ~ 55°C
Praca: 10% ~ 90% (bez kondensacji)
443 x 285 x 45 mm (10.7 x 7.0 x 1.8 cali)
3.35 kg
NAT CPU do 15.6 Gbps
Liczba sesji NAT 300~1000 tys
VPN IPsec do 5.7 Gbps *
VPN SSL do 4.3 Gbps *
*Wydajność VPN LAN-LAN w trybie Routing
