DrayTek Vigor 3220 Quad-WAN Load-Balancer

Vigor 3220 Serie - technische Spezifikation

Physikalische Schnittstellen:
LAN-Ports:
1 x RJ-45 Gigabit Ethernet (1000Mb/s) - LAN
1 x RJ-45 Gigabit Ethernet (1000Mb/s) - DMZ-Port
WAN-Ports:
WAN1: RJ45 Gigabit Ethernet (1000Mb/s)
WAN2: RJ-45 Gigabit Ethernet (1000Mb/s)
WAN3: RJ-45 Gigabit Ethernet (1000Mb/s)
WAN4: RJ-45 Gigabit Ethernet (1000Mb/s)
WAN5: USB3. 0 Anschluss für 3G / 4G Mobilfunk-Modem oder NAS Funktion
Leistung:
Firewall: bis zu 500 Mb/s
IPSec-VPN: bis zu 200 Mb/s
NAT-Sitzungen: 100.000
Laden Sie Balance/Failover-Funktionen:
Ausgehende richtlinienbasierte Lastenausgleich
WAN-Verbindung Fail-over
BSB (Bandwidth on Demand)
WAN-Protokolle (Ethernet):
DHCP-Client
Statische IP-Adresse
IPv4 / IPv6
PPPoE
PPTP
L2TP
IPv6-Funktionen:
Betrieb auf allen WAN-ports
Standard-Deny Firewall
Statische IP-Adresse, DHCPv6 oder PPP
Verbindung zum Internetdienstanbieter bereitgestellten direkt/Native IPv6
Built-in Vortrieb zu IPv6-Broker:
TSPC
AICCU
6 in 4
6rd
Standardmäßige stateful Firewall für alle IPv6 LAN Clients/Geräte
DHCPv6 & RADVD für Client-Konfiguration
IP-Filterung Regeln
QoS für IPv6 mit DiffServ
Router-Management über IPv6 (Telnet/HTTP) mit IPv6 Zugriffsliste
Dual-Stack (Concurrent) Betrieb mit IPv4)
Firewall & Sicherheits-Features:
CSM (Content Security Management):
URL Keyword Filtering - Whitelist und Blacklist bestimmte Websites oder Keywords in URLs
Block-Websites nach Kategorien (z.B. Erwachsenenbildung, Glücksspiel usw. Je nach Abonnement)
Verhindert den Zugriff auf Websites über ihre direkte IP-Adresse (damit nur URLs)
Automatisches Herunterladen von Java-Applets und ActiveX-Steuerelemente blockieren
Sperrung der Website cookies
Block http downloads von Dateitypen:
Binäre ausführbare Datei:. EXE / .COM /. FLEDERMAUS /. SCR /. PIF
Komprimierte:. ZIP /. SITZEN /. ARC /. KABINE /. ARJ /. RAR
Multimedia:. MOV /. MP3 /. MPEG /. MPG /. WMV /. WAV /. RAM /. RA / .RM /. AVI /. AU
Zeitpläne für die Einschränkungen aktivieren/deaktivieren
Blockieren Sie beliebte P2P (Peer-to-Peer) File-sharing-Programme
Block Instant Messaging-Programme (z. B. IRC, MSN/Yahoo Messenger etc.)
Multi-NAT, DMZ-Host
Verschlagwortet mit 802.1Q VLANs
Port-Umleitung und offenen Port-Konfiguration
Policy-basierte Firewall
MAC-Adressfilter
SPI (Stateful Packet Inspection) mit neuen FlowTrack-Mechanismus
DoS / DDoS-Schutz
IP-Adresse Anti-spoofing
E-Mail-Benachrichtigung und Protokollierung über Syslog
IP, MAC-Adresse zu binden
Bandbreiten-Management:
QoS
Garantierte Bandbreite für VoIP
Klassenbasierte Bandbreite Garantie durch Verkehr frei definierbaren Kategorien
Schicht 2 & 3 (802,1 p & TOS/DCSP)
Klassifizierung von DiffServ Code Point
4-stufige Priorität für jede Richtung (Inbound / Outbound)
Bandbreite ausgeliehen
Temporäre (5 Minuten) schnelle Sperrung von jedem LAN-Client
Bandbreite / Session-Begrenzung
Netzwerk/Router Management:
Web-basierte Benutzeroberfläche (HTTP / HTTPS)
CLI (Command Line Interface) / Telnet / SSH
Verwaltung-Zutrittskontrolle
Konfiguration sichern / wiederherstellen
Integrierte Diagnosefunktion
Firmware-Upgrade über TFTP / FTP
Protokollierung über Syslog
SNMP v3 Management mit MIB-II
TR-069
TR-104
VPN-Einrichtungen:
Bis zu 100 gleichzeitige VPN-Tunnel (eingehend oder ausgehend)
Tunneling Protokolle: PPTP, IPSec, L2TP, L2TP über IPSec
IPSec-Main und Aggressive Modi
IKE Phase 1 DiffieHelman Gruppen 1,2,5 & 14
IKE Phase 2 DiffieHelman Gruppen 1,2,5 & 14 (Phase 1 Auswahl stimmen überein)
Verschlüsselung: MPPE, DES und hardwarebasierte AES (128/192/256bits) / DES / 3DES (168bits)
Authentifizierung: Hardware-basierte MD5 und SHA-1 SHA-256
IKE-Authentifizierung: Pre-shared Key oder x. 509-digitale Signatur
SSL VPN für Telearbeiter - bis zu 50 Benutzer. Proxy oder Tunnel.
LAN-zu-LAN & Telearbeiter-zu-LAN-Konnektivität
DHCP über IPSec
NAT-Traversal (NAT-T)
Dead Peer Detection (DPD)
VPN Pass-Through (PPTP, L2TP, IPSec)
MOTP (Mobile One Time Password)
SSL-VPN:
SSL-Anwendungs-Support für RDP, VNC & Samba
Verschlüsselung/Authentifizierung: RC4 (128bits), AES (128bits), DES/3DES
X. 509-digitale Signatur
Netzwerk-Features:
DHCP-Client / Relais / Server
DHCP-Option 66 Unterstützung
Dynamisches DNS
NTP-Client (Router synchronisieren Zeit)
Rufen Sie Terminplan (aktivieren/Trigger Internetzugang durch Zeit)
RADIUS-Client
UPnP-Unterstützung
Routing-Protokolle:
Statisches Routing
RIP V2
Zertifikatsverwaltung
Vertrauenswürdigen Zertifizierungsstelle
Lokales Zertifikat
CA-Server
Betrieblichen Anforderungen:
Rack-einbaufähig (Klammern enthalten)
Temperatur Betrieb: 0° C ~ 45° C
Lagerung:-25 ° C ~ 70 ° C
Luftfeuchtigkeit 10 % ~ 90 % (nicht kondensierend)
Leistungsaufnahme: Watt Max.
Abmessungen: (mm)
Betriebsspannung: 220-240VAC direkt an
Garantie: Zwei 2 Jahre RTB