Маршрутизатор Vigor2912n компании DrayTek оснащён: одним USB-разъёмом 2.0, одним WAN-разъёмом и четырьмя LAN-разъёмами. LAN1 так же может использоваться как разъём WAN2. Поддерживает до 16 VPN-туннелей по четырём протоколам, имеет аппаратное шифрование, аутентификацию с помощью хеш-ключа, IKE-аутентификацию по Pre-shared ключу и цифровой подписи x.509. Наличие качественного Firewall помогает защитить Вашу сеть от информационных вторжений типа DdoS/DoS-атак и фильтровать URL/Web-контент, который будет доступен Вашим пользователям, что позволяет ограничить доступ к ненужному и/или запрещённому контенту. Так же есть возможность управлять IM и P2P приложениями, что необходимо, в основном, для офисов. Если Вы являетесь управляющим, Ваши сотрудники не будут отвлекаться на подобные занятия благодаря закрытому доступу к приложениям этого типа и это повысит эффективность работы Вашего предприятия. Управление непосредственно сетью осуществляется при помощи сетевого (Web) интерфейса, через удалённый доступ по Telnet/SSH или командную строку.

Интерфейсы

• WAN: 1 x 10/100 Base-TX, RJ45
• WAN/LAN: 1 x 10/100 Base-TX, RJ45
• LAN: 4 x 10/100 Base-TX, RJ45
• 1 x USB 2.0

WAN характеристики

• IPv4: DHCP клиент, статический IP, PPPoE, PPTP, L2TP, 802.1p/q Multi-VLAN тегированиеIPv6:Туннелирование: PPP, TSPC, AICCU, 6in4, 6rd
• Двойное стекирование: DHCPv6 клиент, статический IPv6, DSLiteUSB WAN: PPP
• Балансировка нагрузки на основе политик
• Резервирование подключения
• 30,000 NAT сессий
• Двойное стекирование: DHCPv6 клиент, статический IPv6, DSLiteUSB WAN: PPP
• Балансировка нагрузки на основе политик
• Резервирование подключения
• 30,000 NAT сессий

Межсетевой экран

• Multi-NAT, DMZ хост, перенаправление и открытие портов
• Объектно-ориентированный межсетевой экран
• Фильтрация по MAC адресам
• SPI
• Предотвращение DoS/DDoS атак
• Anti-spoofing IP адресов
• Оповещения тревоги по e-mail и логирование через Syslog
• Привязка IP адреса к MAC адресу
• Доступ по расписанию
• Межсетевой экран IPv6
• Управление пользователями

VPN характеристики

• До 16 VPN туннелей
• Протоколы: PPTP, IPSec, L2TP, L2TP over IPSec
• Шифрование: MPPE и аппаратное AES/DES/3DES
• Аутентификация: MD5, SHA-1
• IKE аутентификация: Pre-shared key и цифровая подпись (X.509)
• LAN-to-LAN, Host-to-LAN
• IPsec NAT-traversal (NAT-T)
• Dead Peer Detection (DPD)
• Режим резервирования VPN линии
• DHCP over IPSec
• VPN Pass-through
• VPN Wizard
• mOTP

USB характеристики

• Печать по сети
• Совместный доступ к файлам
• Поддержка файловой системы FAT32
• FTP
• Поддержка Samba
• 3.5G / 4G модем в качестве WAN3

Управление пропускной способностью

• QoS
• Резервирование пропускной способности для VoIP сервисов (VoIP QoS)
• Резервирование пропускной способности на базе классификации типов трафика, устанавливаемой пользователями
• Классификация DiffServ
• 4-уровневая приоритезация для каждого направления (входящий / исходящий трафик)
• Заимствование пропускной способностиОграничение пропускной способности / продолжительности сессий
• Layer-3 (TOS/DSCP) QoS Mapping
• Интеллектуальное ограничение пропускной способности (применяется при превышении установленного объема потребляемого трафика / установленной длительности сессий)

Сетевое управление

• Пользовательский веб-интерфейс (HTTP/HTTPS)
• Мастер быстрой установки
• CLI (Telnet/SSH)
• Контроль доступа к веб-интерфейсу
• Резервное копирование / восстановление настроек
• Встроенная функция диагностики
• Обновление микропрограммы через TFTP/FTP/HTTP/TR-069
• Логирование через Syslog
• SNMP V2/V3
• Назначение продолжительности сессий
• 2-уровневое управление (admin / user)
• Внешнее устройство
• TR-069
• Smart Monitor (до 30 устройств)

Управление безопасностью контента

• Блокировка IM / P2P приложений
• Фильтрация URL
• Блокировка URL по ключевым словам (белый и черный списки)
• Java Applet, Cookies, Active X, блокировка сжатых и мультимедиа файлов, файлов установки программ
• Исключение подсетей
• Сервис GlobalView

Сетевые функции

• DHCP клиент / Relay / сервер
• RADVD для IPv6
• DHCPv6 сервер
• Статическая конфигурация IPv6
• IGMP Proxy V2/V3
• IGMP Snooping
• Dynamic DNS
• NTP клиент
• RADIUS клиент
• DNS Cache/Proxy
• 30 UPnP сессий
• Протокол маршрутизации
• Статическая маршрутизация
• RIP V2VLAN тегирование (802.1q) по LAN

Беспроводная точка доступа

• Совместимость с IEEE 802.11n (2.4 ГГц)
• Список беспроводных клиентов
• Изоляция беспроводной сети
• Безопасность беспроводной сети
• 64/128-битное WEP шифрование
• WPA-TKIP / WPA2-AES / смешанное (WPA+WPA2)
• Аутентификация 802.1x
• Скрытый SSID
• Несколько SSID
• Фильтрация по MAC адресам в беспроводной сети
• Обнаружение беспроводных точек доступа
• WDS
• Группировка SSID VLAN на LAN порту
• Контроль скорости передачи в беспроводной сети
• WMM
• WPS