DrayTek Vigor 3220 Quad-WAN-équilibreur de charge

Vigor 3220 Series - spécifications techniques

Interfaces physiques :
Ports LAN :
1 x LAN RJ-45 Gigabit Ethernet (1000Mb/s)-
1 x RJ-45 Gigabit Ethernet (1000Mb/s) - Port DMZ
Ports WAN :
WAN1 : RJ45 Gigabit Ethernet (1000Mb/s)
WAN2 : RJ-45 Gigabit Ethernet (1000Mb/s)
WAN3 : RJ-45 Gigabit Ethernet (1000Mb/s)
WAN4 : RJ-45 Gigabit Ethernet (1000Mb/s)
WAN5 : Port USB3.0 caractéristique NAS ou de Modem cellulaire 3G / 4G
Performance :
Pare-feu : jusqu'à 500 Mo/s
VPN IPSec : jusqu'à 200 Mb/s
Séances de NAT : 100 000
Load Balance/basculement caractéristiques :
Basée sur des stratégies sortant Load-Balance
Connexion WAN Fail-over
DBO (bande passante à la demande)
Protocoles WAN (Ethernet) :
Client DHCP
Adresse IP statique
IPv4 / IPv6
PPPoE
PPTP
L2TP
Caractéristiques de l’IPv6 :
Opération sur tous les ports WAN
Par défaut-nier Firewalling
Adresse IP statique, DHCPv6 ou PPP
Connectivité aux FSI assurée direct/native IPv6
Encastré tunnelling aux courtiers en IPv6 :
CPSF
AICCU
6 en 4
6rd
Pare-feu dynamique par défaut pour tous les IPv6 LAN Clients/périphériques
DHCPv6 & RADVD pour la configuration du client
Règles de filtrage IP
QoS pour IPv6 avec DiffServ
Gestion du routeur via IPv6 (Telnet/HTTP) avec la liste d’accès IPv6
Opération Dual-Stack (simultanée) avec IPv4)
Pare-feu & caractéristiques de sécurité :
CSM (gestion de la sécurité de contenu) :
Mot clé d’URL Filtering - liste blanche ou liste noire de sites spécifiques ou des mots-clés dans les URL
Block sites par catégorie (p. ex. adulte, jeu, etc. Sous réserve d’abonnement)
Empêcher l’accès à des sites web en utilisant leur adresse IP directe (donc URL uniquement)
Blocage de téléchargement automatique des applets Java et contrôles ActiveX
Blocage des cookies du site web
Bloc http téléchargements des types de fichiers :
Exécutable binaire :. EXE / .COM /. BAT /. SCR /. PARTENAIRES D’ENVOL
Compressée :. ZIP /. S’ASSEOIR /. ARC /. CAB /. ARJ /. RAR
Multimédia :. MOV /. MP3 /. MPEG /. MPG /. WMV /. WAV /. RAM /. RA / .RM /. AVI /. AU
Calendriers d’exécution pour activer/désactiver les restrictions
Bloquer P2P populaires fichiers (Peer-to-Peer) programmes de partage
Bloquer les programmes de messagerie instantanée (IRC, MSN/Yahoo Messenger etc..)
Multi-NAT, hôte DMZ
le tag 802. 1 q VLAN
Redirection de port et de la Configuration de Port ouvert
Basée sur une stratégie de pare-feu
Filtrage des adresses MAC
SPI (Stateful Packet Inspection) avec le nouveau mécanisme de FlowTrack
DoS / DDoS Protection
Anti-usurpation d’adresse IP
Alerte e-Mail et journalisation via Syslog
Lier l’IP adresse MAC
Gestion de bande passante :
Por
Bande passante garantie pour VoIP
Garantie de bande passante basés sur une classe par catégories de trafic défini par l’utilisateur
Couche 2 & 3 (p 802,1 & TOS/PSCD)
Point de Code DiffServ classement
4 niveaux priorité pour chaque Direction (entrant / sortant)
Bande passante emprunté
Blocage rapide temporaire (5 minutes) de n’importe quel Client LAN
Bande passante / Limitation de la Session
Gestion de réseau/routeur :
Interface utilisateur basée sur le Web (HTTP / HTTPS)
CLI (Command Line Interface) / Telnet / SSH
Contrôle d’accès de l’administration
Configuration Backup / Restore
Fonction Diagnostic intégrée
Mise à jour de firmware via TFTP / FTP
Journalisation via Syslog
SNMP v3 gestion avec MIB-II
TR-069
TR-104
Installations de VPN :
Jusqu'à 100 les Tunnels VPN simultanées (entrant ou sortant)
Protocoles de tunnels : PPTP, IPSec, L2TP, L2TP sur IPSec
Mode principal IPSec et agressif
IKE Phase 1 DiffieHelman groupes 1,2,5 & 14
IKE DiffieHelman Phase 2 groupes 1,2,5 & 14 (correspondra sélection phase 1)
Cryptage : MPPE, DES et basée sur le matériel AES (128/192/256bits) / DES / 3DES (168bits)
Authentification : Matérielle MD5, SHA-1 et SHA-256
L’authentification IKE : Pre-shared Key ou X.509 Signature numérique
SSL VPN pour télétravailleurs - jusqu'à 50 utilisateurs. Proxy ou tunnel.
Connectivité LAN-to-LAN & télétravailleur-to-LAN
DHCP sur IPSec
NAT-Traversal (NAT-T)
Dead Peer Detection (DPD)
Pass-through VPN (PPTP, L2TP, IPSec)
PIMM (Mobile One Time Password)
SSL VPN :
Soutien de la demande de SSL pour RDP, VNC & Samba
Cryptage/authentification : RC4 (128 bits), AES (128 bits), DES/3DES
Signature numérique X.509
Caractéristiques du réseau :
Client DHCP / Relais / serveur
Prise en charge DHCP Option 66
DNS dynamique
Client NTP (synchroniser routeur fois)
Appelez l’ordonnancement (Enable/détente accès Internet par heure)
Client RADIUS
Prise en charge UPnP
Protocoles de routage :
Routage statique
RIP VERSION 2
Gestion des certificats
Autorité de certification approuvée
Certificat local
CA Server
Besoins opérationnels :
Rack Mountable (supports inclus)
Température de fonctionnement : 0° C ~ 45° C
Stockage :-25 ° C ~ 70 ° C
Humidité 10 % ~ 90 % (sans condensation)
Consommation électrique : Watt Max.
Dimensions : (mm)
Puissance de fonctionnement : 220-240VAC directement à l’unité
Garantie : Deux 2 ans RTB