DrayTek Vigor 3220 Quad-WAN-bilanciatore

Serie di Vigor 3220 - specifiche tecniche

Interfacce fisiche:
Porte LAN:
1 x LAN RJ-45 Gigabit Ethernet (1000Mb/s)-
1 x RJ-45 Gigabit Ethernet (1000Mb/s) - porta DMZ
Porte WAN:
WAN1: RJ45 Gigabit Ethernet (1000Mb/s)
Wan2: RJ-45 Gigabit Ethernet (1000Mb/s)
WAN3: RJ-45 Gigabit Ethernet (1000Mb/s)
WAN4: RJ-45 Gigabit Ethernet (1000Mb/s)
WAN5: Porta USB 3.0 per funzionalità Modem cellulare o NAS 3G/4G
Prestazioni:
Firewall: fino a 500 Mb/s
VPN IPSec: fino a 200 Mb/s
Sessioni di NAT: 100.000
Equilibrio/Failover caratteristiche del carico:
In uscita della bilanciamento del carico basato su criteri
Connessione WAN failover
BoD (Bandwidth on Demand)
Protocolli WAN (Ethernet):
Client DHCP
IP statico
IPv4 / IPv6
PPPoE
PPTP
L2TP
Caratteristiche di IPv6:
Operazione su tutte le porte WAN
Default-Deny Firewalling
IP statico, DHCPv6 o PPP
Connettività agli ISP fornito diretta/nativo IPv6
Built-in tunnelling ai broker IPv6:
TSPC
AICCU
6 a 4
6rd
Firewall stateful predefinito per tutti i IPv6 LAN client/dispositivi
DHCPv6 & RADVD per configurazione client
Regole di filtraggio IP
QoS per IPv6 con DiffServ
Gestione router su IPv6 (Telnet/HTTP) con elenco di accesso IPv6
Operazione Dual-Stack (simultanea) con IPv4)
Firewall e funzioni di sicurezza:
CSM (Content Security Management):
URL Filtering di parola chiave - Whitelist o Blacklist di siti specifici o parole chiave negli URL
Siti Web di blocco per categoria (ad es. adulti, gioco d'azzardo ecc. Soggetto a sottoscrizione)
Evitare l'accesso di siti web utilizzando il loro indirizzo IP diretto (così gli URL solo)
Blocco del download automatico di applet Java e controlli ActiveX
Blocco dei cookie del sito web
Blocco http download dei tipi di file:
Eseguibile binario:. EXE /. COM /. BAT /. SCR /. PIF
Compressa:. ZIP /. SEDERSI /. ARC /. CAB /. ARJ /. RAR
Multimedia:. MOV /. MP3 /. MPEG /. MPG /. WMV /. WAV /. RAM /. RA / RM /. AVI /. AU
Tempi previsti per l'attivazione/disattivazione delle restrizioni
Blocco popolare P2P (Peer-to-Peer) programmi di file sharing
Bloccare i programmi di messaggistica istantanea (ad esempio, IRC, MSN/Yahoo Messenger, ecc.)
Multi-NAT, Host DMZ
tag 802.1 q VLAN
Reindirizzamento della porta e aprire la porta configurazione
Basata su Criteri Firewall
Filtro degli indirizzi MAC
SPI (Stateful Packet Inspection) con nuovo meccanismo di FlowTrack
DoS / DDoS protezione
Anti-spoofing di indirizzi IP
Avviso tramite posta elettronica e registrazione tramite Syslog
Associare l'IP all'indirizzo MAC
Gestione della banda:
QoS
Larghezza di banda garantita per VoIP
Garanzia di larghezza di banda basato su classi di categorie di traffico definito dall'utente
Strato 2 & 3 (802.1 p & TOS/CCPD)
Punto di codice DiffServ classificare
4 livelli priorità per ogni direzione (Inbound / Outbound)
Larghezza di banda in prestito
Temporaneo (5 minuti) blocco rapido di qualsiasi Client di LAN
Larghezza di banda / sessione limitazione
Gestione di rete/Router:
Interfaccia utente basata su Web (HTTP / HTTPS)
CLI (Command Line Interface) / Telnet / SSH
Controllo di accesso di amministrazione
Configurazione Backup / Restore
Funzione diagnostica integrata
Aggiornamento firmware via TFTP / FTP
Registrazione tramite Syslog
Di gestione SNMP v3 con MIB-II
TR-069
TR-104
Servizi VPN:
Fino a 100 tunnel VPN simultanee (in entrata o in uscita)
Protocolli di tunneling: PPTP, IPSec, L2TP, L2TP su IPSec
Modalità principale IPSec e aggressivo
DiffieHelman fase 1 IKE gruppi 1, 2,5 & 14
IKE DiffieHelman fase 2 gruppi 1, 2,5 & 14 (corrisponderà a selezione di fase 1)
Crittografia: Crittografia MPPE, DES e basata su Hardware AES (128/192/256bits) / DES / 3DES (168bits)
Autenticazione: Basata su Hardware MD5, SHA-1 e SHA-256
L'autenticazione IKE: Chiave pre-condivisa o x. 509 firma digitale
SSL VPN per i telelavoratori - fino a 50 utenti. Proxy o tunnel.
Connettività LAN-to-LAN & telelavoratore-to-LAN
DHCP su IPSec
NAT-Traversal (NAT-T)
Dead Peer Detection (DPD)
Pass-through VPN (PPTP, L2TP, IPSec)
L'anione MOCP (Mobile One Time Password)
SSL VPN:
Supporto per applicazioni SSL per RDP, VNC & Samba
Crittografia/autenticazione: RC4 (128bits), AES (128bits), DES/3DES
Firma digitale x. 509
Caratteristiche della rete:
Client DHCP / relè / Server
Supporto DHCP opzione 66
DNS dinamico
Client NTP (sincronizzare Router tempo)
Chiamare la pianificazione (Enable/Trigger accesso Internet da tempo)
Client RADIUS
Supporto UPnP
Protocolli di routing:
Routing statico
RIP V2
Gestione dei certificati
CA attendibile
Certificato locale
Server CA
Requisiti operativi:
Rack con (staffe incluse)
Temperatura di esercizio: 0° C ~ 45° C
Stoccaggio:-25 ° C ~ 70 ° C
Umidità 10% ~ 90% (non condensante)
Consumo di potenza: Watt Max.
Dimensioni: (mm)
Potenza di funzionamento: 220-240VAC direttamente all'unità
Garanzia: Due 2 anni RTB