QART Serwis

WAN:

Vigor 2920 wyposażono w interfejsy:

• WAN1: Fast Ethernet
• WAN2: Gigabit Ethernet
• WAN3: USB - dostep 3G, HSPA poprzez zewnętrzny modem

WAN IP Alias umożliwia przypisanie do 8 adresów IP do interfejsu WAN.

Funkcjonalność routera pozwala na pracę łączy w trybach: Load Balancing lub Backup. Load Balancing umożliwia rozkład obciążenia pomiędzy dwoma WAN-ami, natomiast Backup dostarcza łącze zapasowe na wypadek awarii.

LAN:

Interfejs LAN stanowi wbudowany 4-portowy Gigabitowy switch z funkcją VLAN (separacja portów). Lokalny serwer DHCP pozwala na przydział konkretnym użytkownikom właściwych adresów IP co w powiązaniu ze ścisłą kontrolą uniemożliwia dostęp do sieci osobom niepożądanym.

* funkcja dostepna przy kolejnych aktualizacjach firmware.

FIREWALL:

Na uwagę zasługuje rozbudowany firewall w skład, którego wchodzi: dynamiczne filtrowanie pakietów (SPI),filtr połączeń, filtr danych, ochrona przed atakami DoS/DDoS, filtr IM/P2P, filtr zawartości URL, filtr treści Web. W celu uproszczenia konfiguracji istnieje możliwość zastosoawnia obiektów i grup (np. obiekty IP). Do firewall'a można przypisać reguły czasowe, które uaktywniają mechanizmy o wybranej porze dnia.

Filtr danych - blokowanie lub przepuszczanie ruchu w/g założonych kryteriów.

Filtr IM/P2P - blokowanie ruchu P2P (np. eMule, Donkey, BitTorrent itp.), aplikacji IM (np. MSN, Skype, Gadu-Gadu itp.), protokołów (np. ftp, http) oraz oprogramowania odpowiedzialnego za tunelowanie, stumieniowanie i zdalną kontrolę.

Filtr zawartości URL - blokowanie lub przepuszczanie na podstawie fraz adresów URL. Możliwość stworzenia profili dla grup użytkowników.

Filtr treści Web - blokowanie lub przepuszczanie stron internetowych w/g kategorii (np. sex, czat, haking), biała/czarna lista. Możliwość stworzenia profili dla grup użytkowników. Funkcja wymaga licencji.

ZARZĄDZANIE PASMEM:

Bandwidth Management to narzędzia pozwalające na kreowanie ruchu sieci lokalnej poprzez ukrócenie ekspansji łącza przez użytkowników notorycznie ściągających olbrzymie ilości danych z Internetu. Zatem można ukrócić zapychanie łącza programami P2P, które potrafią nawiązywać jednocześnie do kilkuset sesji.

W skład zaawansowanych narzędzi zarządzania pasmem wchodzą:

Bandwith Limit (tryby: każdy, dzielony) - limitowanie pasma pozwalające definiować maksymalny upload i maksymalny download.

Limit Sesion - limitowania sesji NAT pozwalające definiować maksymalną liczbę nawiązanych sesji.

Dopełnieniem możliwości zarządzania strukturą ruchu na poziomie IP jest zastosowanie techniki IP QoS. Na podstawie kombinacji zdefiniowanych adresów IP, protokołów, portów, czy kierunków ruchu, można utworzyć 4 klasy i każdej z nich zarezerwować dynamicznie część pasma i tym samym przyznać gwarantowany, procentowy udział w zajętości łącza.

VPN:

Vigor 2920 to serwer/klient VPN dla połączeń typu LAN-LAN (łączenie zdalnych sieci LAN) oraz serwer VPN dla połączeń typu Host-LAN (zdalny dostęp pojedynczych stacji). Implementacja VPN pozwala na stworzenie do 32 jednoczesnych tuneli z wykorzystaniem protokołów:

• IPSec - zabezpieczenia AH lub ESP (szyfrowanie DES, 3DES, AES) z funkcjami haszującymi MD5 lub SHA1. Uwierzytelnianie IKE odbywa się przy pomocy klucza PSK lub podpisu cyfrowego (X.509).
• PPTP - szyfrowanie MPPE 40/128 bitów oraz uwierzytelnianie PAP, CHAP, MS-CHAPv1/2.
• L2TP - uwierzytelnianie PAP, CHAP, MS-CHAPv1/2.
• L2TP over IPSec - tunel L2TP zabezpieczony IPSec.

Połączenie VPN pozwala na łączenie wielu podsieci przez ten sam tunel, również z translacją NAT i filtrowaniem pakietów, a nawet rezerwacją pasma dla tunelu za pomocą narzędzia QoS.

VoIP:

Zintegrowana brama VoIP obsługuje dwa jednoczesne połączenia głosowe przez Internet i 12 kont SIP u różnych dostawców VoIP. Połączenia mogą być wykonywane z dwóch aparatów telefonicznych podłączonych do routera (2xFXS). Dodatkowy port Line typu FXO zapewnia funkcję backupu – możliwość nawiązania połączenia za pomocą linii PSTN w przypadku problemów z realizacją połączeń VoIP. Głos może być przesyłany także przez szyfrowane tunele VPN (bezpieczna integracja wielu central PABX i telefonów przez Internet). Funkcja Digit Map pozwala na mapowanie i obróbkę numerów wybieranych z klawiatury telefonu, a także przydzielanie interfejsu wychodzącego (1 z 12-u operatorów SIP).

WLAN (WiFi):

Wbudowany Access Point pracuje w standardzie IEEE 802.11n z prędkością do 300 Mbps. Standard n pozwala na zwiększenie zasięgu, przepustowości danych oraz zmniejszenie ilości tzw. martwych punktów. 802.11n jest zgody z dotychczasowymi standardami IEEE 802.11 b/g.

Zaimplementowany AP daje możliwość stworzenia do 4 niezależnych podsieci bezprzewodowych z możliwością sterowania przepływem ruchu (upload, download) dla każdego SSID.

Sieć bezprzewodową można zabezpieczyć stosując najsilniejsze znane metody włączając WEP/WPA/WPA2 z użyciem klucza PSK. Bezpieczeństwo sieci radiowej można zwiększyć poprzez kontrolę MAC-adresów stacji, które mają mieć dostęp do sieci. Dotatkowo wykorzystując funkcjonalność WPS można stworzyć bezpieczne połączenie bez znajomości skomplikowanych paramertrów konfiguracyjnych. Implementacja WMM priorytetuje (QoS) wymagania przepływności dla różnych typów danych i zapewnia najwyższą jakość usług.

Dzięki funkcji WDS możemy stworzyć bezprzewodowy system dystrybucji ustawiając Access-Pointa, by pracował w trybach: bridge lub repeater.

AP posiada możliwości podłączenia zewnętrznej anteny poprzez złącza SMA.

USB:

Za pośrednictwem wbudowanego portu USB możemy skorzystać z funkcji:

• drukarki (Drukarki kompatybilne z routerami Vigor)
• modemu 3G (Modemy i Telefony kompatybilne z routermi Vigor)
• dysku USB - Serwer FTP/Samba, Eksplorator plików, zapis SysLog *

Istnieje mozliwość podłączenia trzech urządzeń jednocześnie za pomocą aktywnego hub-a USB.

* funkcja dostepna przy kolejnych aktualizacjach firmware.

DODATKOWO:

• NAT, Multi-NAT
• hosty DMZ, przekierowania portów, otwarte porty dla podsieci na cele NAT dla ruchu przychodzącego, dokonywane niezależnie dla różnych adresów publicznych
• 2 podsieci LAN: pierwsza na cele NATu, druga na cele routingu
• protokoły routingu: trasy statyczne, RIPv2
• obsługa dynamicznego DNS
• wake on LAN (wystarczy się zalogować na router i wybrać komputer w sieci, który chcemy obudzić)
• serwer DHCP i DNS Proxy/Caching
• synchronizacja czasu przez Internet (klient NTP)
• standard UPnP (kontrola stanu połączenia WAN, automatyczne otwieranie portów na żądanie aplikacji)
• reguły czasowe dla wybranych funkcji (dostęp do Internetu, mechanizmy firewall, itd.)
• możliwość montażu w szafie rack 19 przy pomocy Rackmount Plate 19

DIAGNOSTYKA I ZARZĄDZANIE:

• interfejs WUI (konfigurator WWW)
• 2 poziomy administrowania: Admin i User
• bezpieczna zdalna konfiguracja i aktualizacja oprogramowania (obsługa SSL, lista dostępu wg IP, możliwość administrowania przez VPN)
• rozbudowane funkcje diagnostyczne (log/alarm mailowy, tablica routingu, tablica ARP, tablica DHCP, tablica sesji NAT, kontrola połączeń VPN, Trace Route, Ping , monitor przepływu danych, wykres obciążenia WAN)
• darmowy klient VPN pod Windows (ułatwia konfigurację połączeń PPPTP/IPSec/L2TP/L2TP over IPSec/SSL do routera Vigor)
• serwer SysLog pod Windows - bieżące raportowanie informacji typu log (także na odległość i przez VPN)
• pakiet narzędziowy Router Tools na CD, lub do pobrania z naszej strony (aktualizacja firmware, monitor SysLog dla Windows i inne).

Technical Specifications of Vigor2920Vn
Hardware Interface	4 x 10/100/1000Based-Tx LAN Switch, RJ-45
	1 x 10/100Based-Tx WAN1 Port, RJ-45
	1 x 10/100/1000Based-Tx WAN2 Port, RJ-45
	3 x Detachable Single-band Antennas
	2 x FXS, RJ-11
	1 x Wireless on/off Button
	1 x WPS button
	1 x Factory Reset Button
	1 x USB Host 2.0 (for Printer / 3.5G USB Modem)
Dual-WAN (Ethernet / 3.5G)	Outbound Policy-Based Load-Balance
	BoD (Bandwidth on Demand)
	WAN Connection Fail-over
VoIP	Protocol	SIP, RTP/RTCP
	12 SIP Registrars
	Automatic Gain Control
	Jitter Buffer (180ms)
	Voice Codec	G.711 A / µ law
		G.723.1
		G.726
		G.729 A / B
		VAD / CNG
		iLBC *
		G.168 Line Echo-cancellation
	DTMF Tone	In Band
		Out Band (RFC-2833)
		SIP Info
	FAX/Modem support	Tone Detection
		G.711 Pass-through
		T.38 for FAX *
	Supplemental Services	Internal Call
		Call Hold / Retrieve
		Call Waiting
		Call Waiting with Caller ID
		Call Transfer
		Call Forwarding (Always , Busy and No Answer)
		DND (Do not Disturb)
		Call Barring (Incoming / Outgoing)
		MWI (Message Waiting Indicator) (RFC-3842)
		Hotline
	PSTN Loop-through When Power Failure
Wireless Access Point	IEEE 802.11n Compliant
	Wireless Client List
	Wireless LAN Isolation
	64/128-bit WEP/WPA/WPA2
	WPS
	MAC Address Access Control
	Access Point Discovery
	WDS (Wireless Distribution System)
	802.1x Authentication
	Hidden SSID
	Multiple SSID
	Wireless Rate-control
	IEEE802.11e : WMM (Wi-Fi Multimedia)
WAN Protocol	DHCP Client
	Static IP
	PPPoE
	PPTP
	BPA
	L2TP
VPN	Up to 32 VPN Tunnels
	Protocol: PPTP, IPSec, L2TP, L2TP over IPSec
	Encryption: MPPE and Hardware-based AES/DES/3DES
	Authentication: Hardware-based MD5, SHA-1
	IKE Authentication: Pre-shared Key and Digital Signature (X.509)
	LAN-to-LAN, Teleworker-to-LAN
	DHCP over IPSec
	NAT-Traversal (NAT-T)
	Dead Peer Detection (DPD)
	VPN Pass-through
Firewall	Multi-NAT, DMZ Host, Port-redirection and Open Port
	Object-based Firewall
	MAC Address Filter
	SPI (Stateful Packet Inspection) (Flow Track)
	DoS / DDoS Prevention
	IP Address Anti-spoofing
	E-mail Alert and Logging via Syslog
	Bind IP to MAC Address
	Time Schedule Control
USB	3.5G USB Modem as 2ndWAN
	Printer Sharing
	File System : Support FAT32 / FAT16 File System *
	File System : Support FTP Function for File Sharing *
	File System : Support Samba for Windows File Sharing *
Bandwidth Management	Class-Based Bandwidth Guarantee by User-Defined Traffic Categories
	DiffServ Code Point Classifying
	4-level Priority for Each Direction (Inbound/Outbound)
	Bandwidth Borrowed
	Bandwidth/Session Limitation
	Layer-2 (802.1p) and Layer-3 (TOS / DSCP) QoS Mapping *
Network Management	Web-Based User Interface (HTTP/HTTPS)
	Quick Start Wizard
	CLI (Command Line Interface, Telnet/SSH)
	Administration Access Control
	Configuration Backup/Restore
	Built-in Diagnostic Function
	Firmware Upgrade via TFTP/FTP/HTTP/TR-069
	Logging via Syslog
	SNMP Management with MIB-II
	Management Session Time Out
	2-level management (Admin/User Mode)
	TR-069 Management
	TR-104 Management
Content Security Management	IM/P2P Applications Blocking
	URL Keyword Filter (Whitelist and Blacklist)
	GlobalView Web Content Filter (Powered by ) *
Network Features	DHCP Client/Relay/Server
	IGMP Proxy
	Dynamic DNS
	NTP Client
	Call Scheduling
	RADIUS Client
	DNS Cache/Proxy
	UPnP 30 Sessions
	Port-Based VLAN
	Packet Forwarding Acceleration
	Routing Protocol		Static Routing
			RIP V2
Declaration of Conformity
Temperature	Operating : 0°C ~ 45°C
	Storage : -25°C ~ 70°C
Humidity	10% ~ 90% ( non-condensing )
Max. Power	10 Watt
Dimension	L240.96 * W165.07 * H43.96 ( mm )
Power	DC 15V / 1.34A

Ponieważ ew. błędy w opisach nie mogą być podstawą do roszczeń, w przypadku wątpliwości prosimy o kontakt przed zamówieniem.