Коммутатор роутера Vigor2925ac компании DrayTek оснащён семью разъёмами типа Ethernet: два WAN и пять LAN и двумя USB портами, которые поддерживают 3G и USB-принтеры. Порт LAN1 может быть настроен как демилитаризированная зона (DMZ). Скорость Firewall составляет до 300 Мбит в секунду, IPSec VPN – до 50 Мбит в секунду. WLAN (беспроводная локальная сеть) данной модели обладает следующими характеристиками: стандарт 802.11ac (300 Мбит/с в диапазоне 2.4 ГГц и 1300 Мбит/с в диапазоне 5 ГГц), несколько SSID (до четырёх виртуальных LAN), изолированность, возможность ограничить список пользователей по MAC-адресу и назначить график работы. Протоколы WAN Vigor2925ac включают в себя DHCP-клиент, статический адрес IP и несколько других. Управление пропускной способностью облегчает функционал QoS, возможность выставить четыре уровня приоритета для входящего и/или исходящего трафика. Управлять же самой сетью возможно через Web-интерфейс, Telnet, SSH и командную строку, вести логирование с помощью SysLog и делать резервное копирование настроек на случай непредвиденных обстоятельств, в которых будет возможно их восстановить. Данная модель способна поддерживать до 50 VPN-туннелей по четырём протоколам туннелирования, работать в нескольких режимах и аутентифицировать по хеш ключу двух типов. Так же этот роутер можно монтировать в стену или на стойку, что позволяет не выделять для него отдельное пространство где-либо на столе, или на полу и уменьшить риск его повреждения несмотря на его малые габариты.

Физические интерфейсы

• WAN: 2 х Gigabit Ethernet
• LAN: 5 х Gigabit Ethernet (порт LAN1 может быть настроен как DMZ)
• 2 USB порта с поддержкой 3G и принтеров

Производительность

• Пропускная способность межсетевого экрана: до 300 Мбит/с
• IPSec VPN: до 50 Мбит/с

Балансировка нагрузки/резервирование подключения

• Балансировка нагрузки на основе политик
• Резервирование WAN подключения
• BoD

Характеристики WLAN

• 802.11ac (300Mbps @ 2.4GHz и 1300 Mbps @5GHz 11ac)
• Несколько SSID: до 4 виртуальных LAN
• Агрегация каналов и связывание каналов
• Список клиентов
• Изоляция WLAN
• 64/128-битное WEP, WPA/WPA2 шифрование
• Переключаемая скрытая SSID
• Ограничение списка клиентов (по MAC адресу)
• Работа WLAN по расписанию
• Обнаружение беспроводных точек доступа
• WDS
• Аутентификация 802.1xБеспроводная VLAN
• Контроль скорости Wi-Fi
• Автоматическое управление питанием
• WMM (Wi-Fi Multimedia)

WAN протоколы

• DHCP клиент
• Статический IP адрес
• PPPoE
• PPTP
• L2TP
• BPA

Безопасность

• Фильтрация URL по ключевым словам (белый и черный списки веб-сайтов или ключевых на слов веб-сайтах)
• Блокирование веб-сайтов по категориям (таких как веб-сайты "для взрослых", азартные игры)
• Блокирование доступа к веб-сайтам по их прямому IP адресу
• Блокирование файлов cookies на веб-сайтах
• Блокирование скачивания определенных типов веб-сайтов
• Работа по расписанию для включения / снятия ограничений
• Блокирование P2P сервисов
• Блокирование программ мгновенных сообщений
• Multi-NAT, DMZ хост
• Перенаправление и открытие портов
• Межсетевой экран на основе политик
• Фильтрация MAC адресов
• SPI с новым механизмом FlowTrack
• Защита от DoS / DDoS атак
• Anti-spoofing IP адресов
• Оповещения тревоги по Email через Syslog
• Привязка IP адреса к MAC адресу

Управление пропускной способностью

• QoS
• Выделенная полоса пропускания для VoIP
• Пропускная способность на основе классификациии трафика
• Layer 2,3 (802.1p , TOS/DCSP)
• DiffServ
• 4 уровня приоритетности для обоих направлений трафика (входящего и исходящего)
• Заимствование пропускной способности
• Временное (5 мин) блокирование любого LAN клиента
• Ограничение пропускной способности / продолжительности сессий (с автоматической адаптацией)
• TOS/DSCP QoS Mapping
• Интеллектуальное ограничение пропускной способности (запускаемое трафиком / сессией)

Управление сетью

• Пользовательский веб-интерфейс (HTTP / HTTPS)
• CLI (командная строка) / Telnet / SSH
• Контроль доступа администратора
• Резервное копирование / восстановление настроек
• Функция диагностики
• Обновление микропрограмм через TFTP / FTP
• Вход через Syslog
• Управление SNMP v3 с MIB-II
• TR-069
• TR-104

VPN характеристики

• До 50 одновременных VPN туннелей (входящих и исходящих)
• Протоколы туннелирования: PPTP, IPSec, L2TP, L2TP over IPSec
• Режимы IPSec Main и Agressive
• Режимы: MPPE и AES / DES / 3DES
• Аутентификация: MD5 и SHA-1
• IKE аутентификация: Pre-shared Key или цифровая подпись X.509
• SSL: до 25 одновременных пользователей (Proxy или туннель)
• Соединение LAN-to-LAN , Teleworker-to-LAN
• DHCP over IPSec
• NAT-Traversal ( NAT-T )
• DPD
• VPN Pass-Through
• MOTP

Сетевые функции и протоколы маршрутизации

• DHCP клиент / Relay / сервер
• Поддержка DHCP Option 66 Dynamic DNS NTP клиент Call Scheduling RADIUS клиент Поддержка Microsoft UPnP (30 соединений) Статическая маршрутизация RIP v2 IGMP v2 , V3 и IGMP snooping DNS Cache , Proxy

Форм-фактор

• Монтируемый в стойку
• Монтируемый на стену

Питание

• 15 В постоянного тока
• Внешний блок питания

Максимальное потребление мощности

• 10 Вт

Гарантия

• 2 года

Рабочая температура

• 0 ~ 45 ° C

Температура хранения

• -25 ~ 70 ° C

Размеры (Ш х Д х В)

• 240.96 х 165.07 х 43.96 мм