DrayTek Vigor 3220 Quad-WAN-balanceador de carga

Serie vigor 3220 - especificaciones técnicas

Interfaces físicas:
Puertos LAN:
1 x RJ-45 Gigabit Ethernet (1000Mb/s) - LAN
1 x RJ-45 Gigabit Ethernet (1000Mb/s) - Puerto DMZ
Puertos WAN:
WAN1: RJ45 Gigabit Ethernet (1000Mb/s)
WAN2: RJ-45 Gigabit Ethernet (1000Mb/s)
WAN3: RJ-45 Gigabit Ethernet (1000Mb/s)
WAN4: RJ-45 Gigabit Ethernet (1000Mb/s)
WAN5: Puerto de USB 3.0 para 3G / 4G módem celular o NAS característica
Rendimiento:
Firewall: hasta 500 Mb/s
IPSec VPN: hasta 200 Mb/s
Las sesiones NAT: 100.000
Balance y recuperación tras errores características de la carga:
Salida de equilibrio de carga basado en políticas
Conexión WAN Fail-over
BoD (ancho de banda bajo demanda)
Protocolos de WAN (Ethernet):
Cliente DHCP
IP estática
IPv4 / IPv6
PPPoE
PPTP
L2TP
Características de IPv6:
Operación en todos los puertos WAN
Cortafuegos de denegación predeterminada
IP estática, DHCPv6 o PPP
Conectividad al ISP proporciona a directa/nativo IPv6
Built-in de túneles a corredores de IPv6:
IPT
AICCU
6 en 4
6rd
Por defecto stateful firewall de IPv6 todos los LAN clientes/dispositivos
DHCPv6 & RADVD para configuración del cliente
Reglas de filtrado de IP
QoS para IPv6 con DiffServ
Gestión sobre IPv6 (Telnet/HTTP) con lista de acceso IPv6
Operación Dual-Stack (concurrente) con IPv4)
Firewall y dispositivos de seguridad:
CSM (Content Security Management):
Filtrado de palabras clave URL - lista blanca o lista negra de sitios específicos o palabras clave en las URL
Sitios Web de bloque por categoría (por ejemplo, adultos, juegos de azar, etc. Sujeto a suscripción)
Evitar el acceso a sitios web mediante su dirección IP directa (así sólo la URL)
Bloquear la descarga automática de applets Java y controles ActiveX
Bloqueo de las cookies del sitio web
Bloque http descargas de tipos de archivos:
Binario ejecutable:. EXE / .COM /. BAT /. SCR /. PIF
Comprimido:. ZIP /. SENTARSE /. ARCO /. CAB /. ARJ /. RAR
Multimedia:. MOV /. MP3 /. MPEG /. MPG /. WMV /. WAV /. RAM /. RA / .RM /. AVI /. AU
Horarios para habilitar o deshabilitar las restricciones
Bloquear P2P populares programas para compartir de archivos (Peer-to-Peer)
Bloquear programas de mensajería instantánea (IRC, MSN/Yahoo Messenger etc..)
Multi-NAT, DMZ Host
con la etiqueta 802.1Q VLAN
Redirección de puertos y configuración de puerto abierto
Firewall basado en políticas
Filtro de dirección MAC
SPI (Stateful Packet Inspection) con nuevo mecanismo FlowTrack
DoS / DDoS protección
IP dirección Anti-spoofing
Alerta de correo electrónico y registro vía Syslog
Enlazar IP a direcciones MAC
Gestión de ancho de banda:
Por
Garantía de ancho de banda para VoIP
Garantía de ancho de banda basado en clases de categorías de tráfico definido por el usuario
Capa 2 y 3 (802.1P y TOS/DCSP)
Clasificación de punto de código de DiffServ
4 niveles prioridad para cada dirección (entrantes / salientes)
Ancho de banda prestado
Temporal (5 minutos) rápido bloqueo de cualquier cliente de LAN
Ancho de banda / limitación del período de sesiones
Gestión de red/Router:
Interfaz de usuario basada en Web (HTTP / HTTPS)
CLI (Command Line Interface) / Telnet / SSH
Control de acceso de administración
Configuración Backup / Restore
Función de diagnóstico incorporada
Actualización de firmware via TFTP / FTP
Registro vía Syslog
Gestión de la v3 SNMP con MIB-II
TR-069
TR-104
Servicios VPN:
Hasta 100 túneles simultáneos de VPN (entrante o saliente)
Protocolos de túneles: PPTP, IPSec, L2TP, L2TP sobre IPSec
Modos principales de IPSec y agresivo
IKE fase 1 DiffieHelman grupos 1,2,5 y 14
IKE DiffieHelman fase 2 grupos 1,2,5 y 14 (coincidirá con selección de fase 1)
Cifrado: MPPE, DES y AES basada en Hardware (128/192/256bits) / DES / 3DES (168bits)
Autenticación: Basada en Hardware MD5, SHA-1 y SHA-256
Autenticación IKE: Pre-shared Key o X.509 firma Digital
SSL VPN para teletrabajadores - hasta 50 usuarios. Proxy o túnel.
Conectividad de LAN a LAN y teletrabajo-a-LAN
DHCP sobre IPSec
NAT-Traversal (NAT-T)
Detección de par muerto (DPD)
Paso a través VPN (PPTP, L2TP, IPSec)
MOTP (móvil contraseña del tiempo)
SSL VPN:
Soporte de aplicaciones SSL para RDP, VNC y Samba
Cifrado y autenticación: RC4 (128bits), AES (128bits), DES/3DES
Firma Digital X.509
Características de red:
Cliente DHCP / Relé / servidor
Soporte de DHCP opción 66
DNS dinámico
Cliente NTP (sincroniza Router tiempo)
Llame a programación (activar o desencadenar acceso a Internet por tiempo)
Cliente RADIUS
Compatibilidad con UPnP
Protocolos de enrutamiento:
Enrutamiento estático
RIP VERSIÓN 2
Gestión de certificados
CA de confianza
Certificado de local
Servidor de la CA
Requisitos de funcionamiento:
Puede montar rack (soportes incluidos)
Temperatura de funcionamiento: 0° C ~ 45° C
Almacenamiento:-25 ° C ~ 70 ° C
Humedad 10% ~ 90% (sin condensación)
Consumo de energía: Watt Max.
Dimensiones: (mm)
Potencia de funcionamiento: 220-240 v CA directamente a la unidad
Garantía: Dos 2 años RTB