Router DrayTek Vigor 2927Lac 4xWAN 50xVPN 25xSSL VPN LTE

Klient PPPoE
Klient DHCP
Statyczny IP
PPTP/L2TP
Tagowanie 802.1Q VLAN
Triple-Play

LTE kategorii 6
Prędkość transmisji: 300 Mb/s (pobieranie), 50 Mb/s (wysyłanie)
Pasma LTE FDD: 1(2100MHz), 3(1800MHz), 7(2600MHz), 8(900MHz), 20(800MHz)
Pasma LTE TDD: 38, 40
Pasma WCDMA (3G): 1,5, 8
Pasma GSM/GPRS/EDGE: 900, 1800 MHz
Automatyczny Fallback do 3G/2G

PPP
Klient DHCPv6
Statyczny IPv6
TSPC
AICCU (AYIYA/Heartbeat)
6rd
Tunel statyczny 6in4

Load Balancing oparty na IP
Load Balancing oparty na sesji
Budżet danych WAN

WAN Backup
3G/4G Backup
Failover po wykryciu awarii łącza
Failover po przekroczeniu prędkości progowych

ARP
Ping

Metody: Active-Standby / Hot-Standby
Automatyczna synchronizacja konfiguracji
Współdzielenie klucza WCF

Obsługa do 16 VLAN
VLANy tagowane 802.1Q
VLANy portowe

Obsługa do 8 podsieci
Serwer DHCP
Opcje DHCP
Przypisz IP do MAC
Wsparcie puli DHCP 1022 dla podsieci 1-3

Uwierzytelnianie przewodowe 802.1x

Lokalny serwer nazw
Warunkowe przesyłanie dalej zapytań DNS

Uwierzytelnianie poprzez:
akceptację warunków
media społecznośiowe (Facebook, Google)
kod SMS
Personalizacja strony powitalnej
Przekierowanie URL
Wiadomość biuletynu
Walled-Garden
Zbieranie informacji o użytkownikach

40 tras statycznych IPv4
40 tras statycznych IPv6
Routing pomiędzy podsieciami

RIP v2
BGP

50 wpisów polityki routingu
Kryteria: protokół, źródłowy IP, docelowy IP, nazwa domeny docelowej, kraj docelowy, port docelowy
Opcje failover

50 (w tym 25 tuneli SSL VPN/OpenVPN)

PPTP, L2TP, IPsec, L2TP over IPsec, SSL, GRE, IKEv2, IKEv2-EAP, IPsec-XAuth, OpenVPN(Host-LAN)

MPPE
DES, 3DES, AES128, AES192, AES256

PAP, CHAP, MS-CHAP, MS-CHAPv2
SHA1, SHA256
Klucz PSK, podpis cyfrowy (X.509)
mOTP
Lokalna baza danych, RADIUS, LDAP

Wsparcie topologii Hub-and-Spoke
Redundacja VPN dla Load Balancing lub Failover
NAT-Traversal (NAT-T)
Dead Peer Detection (DPD)
Single-Armed VPN
VPN Matcher

Przekierowania portów: pojedyńczy / zakres
Otwarte porty
Port Triggering
Hosty DMZ
ALG: SIP, RTSP, FTP, TFTP, H.323
VPN Pass-Through: PPTP, L2TP, IPsec
UPnP

Polityka firewall oparta na IP
Polityka firewall oparta na użytkowniku
Konfiguracja oparta na obiektach
Harmonogram działania

Filtrowanie słów kluczowych URL
Kontrola aplikacji
Filtrowanie kategorii stron (wymagana licencja)
Filtrowanie DNS
Filtrowanie na podstawie cech Web

Ochrona DoS

Limit sesji
Limit pasma
Polityka oparta na IP
Harmonogram działania

QoS warstwy 3 (TOS/DSCP)
QoS warstwy 2 (802.1p)
4-poziomowa priorytetyzacja w oparciu o klasyfikację użytkownika
Pożyczanie pasma
Gwarantowane pasmo dla ruchu VoIP
QoS dla aplikacji

Wysyłanie i odbieranie SMS
Restart routera przez SMS
Raportowanie statusu routera przez SMS
Limit liczby SMS

Dynamiczny DNS
DNS Security (DNSSEC)
Bonjour
IGMP Proxy
IGMP Snooping
Współdzielenie plików poprzez SMB

Lokalna baza danych
Serwer RADIUS
Active Directory/LDAP
TACACS+
Wewnętrzny serwer RADIUS

802.11 b/g/n (2.4 GHz)
802.11a/n/ac/ac Wave-2 (5 GHz)
2×2 MU-MIMO (5 GHz)
TX Beam Forming (5G)

2.412 ~ 2.472 GHz 

5.150 – 5.250 GHz oraz 5.470 – 5.725 GHz

2.4 GHz: 19 dBm
5 GHz: 22 dBm

Obsługa do 4 SSID dla każdej częstotliwości
SSID oparte na 802.1Q VLAN

Automatyczny wybór kanału
Automatyczna szerokość kanału
Harmonogram sieci Wi-Fi

WEP, WEP-802.1x, WPA-PSK, WPA-802.1x, WPA2-PSK, WPA2-802.1x
Ukryte SSID
Izolacja klientów
Kontrola dostępu dla każdego SSID
WPS

Limit pasma dla stacji
AirTime Fairness
Sterowanie pasmem
WMM

Bridge
Repeater

Interfejs Web: HTTP, HTTPS
Certyfikat Let’s Encrypt powiązany z DrayDDNS
Interfejs CLI: Telnet, SSH
TR-069 z użyciem oprogramowania VigorACS2
Import i eksport pliku konfiguracyjnego

TFTP, HTTP, TR-069

2 poziomy dostępu administratora
Dostęp z Internetu
Lista dostępu
Ochrona przed atakami Brute Force

Dashboard
Syslog
Alarm SMS/Email
TR-069 z użyciem oprogramowania VigorACS2
SNMP v2, v3
Port Mirroring

Obsługa do 20 VigorAP
Obsługa do 10 VigorSwitch
Obsługa do 8 VigorRouter

Specyfikacja DrayTek Vigor 2927Lac :