QART Serwis

Vigor 2820 to najbardziej uniwersalny, przyszłościowy, zaawansowany i wydajny router dual-WAN w tej klasie urządzeń.

Korzystając z bogatych możliwości Vigor 2820 bedziemy w stanie podłączyć jednocześnie jedno lub dwa osobne łącza internetowe korzystając z technologii:

• ADSL w standardzie ADSL2/2+, kompatybilny z dotychczasowym standardem ADSL (np. Neostrada, Net24, DialNet)
• WAN/Ethernet (np. DSL)
• modemem 3G USB (np. Huawei E220, Option GlobeSurfer iCON)

Wbudowany 4-portowy switch (1 port 10/100/1000 Mbit/s, 3 porty 10/100 Mbit/s) z funkcją VLAN (separacja portów) stanowi cenne narzędzie kształtowania przepływu w sieci lokalnej. Znakomitym dopełnieniem jest możliwość zarządzania strukturą ruchu na poziomie IP - przez zastosowanie techniki IP QoS. Na podstawie kombinacji zdefiniowanych adresów IP, protokołów, portów, czy kierunków ruchu, można utworzyć 4 klasy i każdej z nich dynamicznie zarezerwować część pasma i tym samym przyznać gwarantowany, procentowy udział w zajętości łącza.

Punkt dostpowy WiFi najnowszego typu (Draft N) zapewnia bezprzewodowy transfer danych z prędkością większą niż sieci kablowe FastEthernet.

Dodatkowymi, niezwykle ciekawymi funkcjami są: Bandwidth Limit (Limitowanie Pasma) oraz Session Limit (Limitowanie Sesji NAT). Bandwidth Limit jest narzędziem pozwalającym kreować maksymalny limit transferowanych danych w kilobitach (download, upload) dla każdego użytkownika podpiętego do routera. Możemy zdefiniować zakresy IP/adresów IP i dla każdego z nich przypisać maksymalną prędkość pobierania (Rx) i wysyłania danych (Tx). Jest to ukrócenie ekspansji łącza przez użytkowników notorycznie ściągających olbrzymie ilości danych z Internetu. Kolejna rewelacja to Limit Session, czyli narzędzie pozwalające definiować ile maksymalnie każdy użytkownik może nawiązać sesji NAT. A więc można ukrócić zapychanie łącza programami P2P, które potrafią nawiązywać jednocześnie do kilkuset sesji.

Vigor 2820 to także serwer VPN dla zdalnego dostępu pojedynczych stacji oraz łączenia sieci LAN przez Internet (do 32 jednoczesnych tuneli). Bogata implementacja VPN oferuje protokoły IPSec, PPTP i L2TP oraz pozwala na łączenie wielu podsieci przez ten sam tunel, również z translacją NAT i filtrowaniem pakietów, a nawet rezerwacją pasma dla tunelu za pomocą QoS. Implementacja protokołu IPSec to nie tylko proste uwierzytelnianie IKE/Preshared Key, ale także podpis cyfrowy RSA i certyfikaty X.509, natomiast w ramach PPTP router oferuje uwierzytelnianie PAP/CHAP/MS-CHAPv1/2 i szyfrowanie MPPE40/128.

Na uwagę zasługuje rozbudowany firewall (filtr danych, ochrona przed atakami DoS, filtr URL, przypisywanie MAC-adresów do adresów IP, filtr URL) z atrakcyjnymi narzędziami typu tworzenie profili CSM (blokowanie ruchu P2P, IM, VoIP) czy filtrowanie treści stron WWW, co w połączeniu z zarządzaniem pasmem pozwala utrzymać dyscyplinę i efektywność pracy w firmie/biurze. Vigor 2820 może również pracować w charakterze serwera drukarki sieciowej (port USB), udostępniając funkcję drukowania wielu komputerom w biurze w trybie 24h/dobę.

Do powyższych funkcji komunikacyjnych dochodzi cały wachlarz funkcji dodatkowych:

• Access Point sieci WLAN pracujący w standardzie IEEE 802.11n (Draft-n) z prędkością nawet do 300 Mb/s, stosujący najsilniejsze znane metody zabezpieczeń, włączając WPA/WPA2 i VPN over WLAN. Bezpieczeństwo sieci radiowej można zwiększyć poprzez wpisanie tylko MAC-adresów stacji, które mają mieć dostęp do sieci. Dzięki funkcji WDS (Wireless Distribution System) możemy ustawić Access-Pointa, by pracował w trybach: bridge lub repeater. Access point pracujący w standardzie n pozwoli na kilkukrotne zwiększenie zasięgu i zmniejszenie ilości tzw. martwych punktów.
• NAT/Multi-NAT+Virtual Servers (NAPT) - otwieranie/przekierowywanie wielu portów dla ruchu przychodzącego z zewnątrz, dokonywane niezależnie dla różnych adresów publicznych WAN,
• dynamiczne filtrowanie pakietów (Stateful Inspection) oraz rozbudowana ochrona przed atakami DoS/DDoS,
• złożone filtrowanie adresów URL i zawartości stron WWW o danej porze dnia,
• specjalny mechanizm blokowania ruchu P2P/IM o wybranej porze dnia,
• strefa DMZ - otwarcie dostępu dla wszelkiego ruchu na poziomie IP,
• rozbudowana obsługa dynamicznego DNS (3 nazwy hosta),
• wake on LAN (wystarczy się zalogować na router i wybrać komputer w sieci, który chcemy obudzić),
• serwer DHCP i DNS Proxy/Caching,
• synchronizacja czasu przez Internet (klient NTP),
• standard UPnP (kontrola stanu połączenia WAN, automatyczne otwieranie portów na żądanie aplikacji),
• reguły czasowe dla wybranych funkcji (dostęp do Internetu, mechanizmy firewall, itd.).

Na przyjazne zarządzanie i obsługę wpływ mają:

• bezpieczna zdalna konfiguracja i aktualizacja oprogramowania (obsługa SSL, lista dostępu wg IP, możliwość administrowania przez VPN)
• przyjazny interfejs WUI (konfigurator WWW)
• darmowy klient VPN pod Windows (ułatwia konfigurację połączeń IPSec/PPTP/L2TP do routera Vigor)
• serwer SysLog pod Windows - bieżące raportowanie informacji typu log (także na odległość i przez VPN)
• rozbudowane funkcje diagnostyczne (logi firewall, alarmy mailowe, tabela routingu, bufor ARP, dzierżawy DHCP, aktywne sesje NAT, połączenia VPN, Trace Route, Ping Diagnosis, Monitor Przepływu Danych itd.)
• pakiet narzędziowy Router Tools na CD, lub do pobrania z naszej strony(aktualizacja firmware, monitor SysLog dla Windows i inne)

Opis techniczny:

1. Dual-WAN (fizyczne porty: ADSL , WAN/Ethernet do podłączenia dwóch niezależnych łączy internetowych)

• Dual WAN Outbound Policy-Based Load-Balance
• BoD (Bandwidth on Demand)
• WAN Connection Fail-over

2. Standardy ADSL ( DSL )

• ANSI T1.413 Issue2
• ITU-T G.992.1 G.dmt
• ITU-T G.992.2 G.lite
• ITU-T G.992.3 ADSL2 G.dmt.bis
• ITU-T G.992.5 ADSL2+
• Annex L ( READSL )
• Annex M

3. Protokoły ATM ( DSL )

• RFC-2684 / RFC-1483 Multiple Protocol over AAL5
• RFC-2516 PPP over Ethernet
• RFC-2364 PPP over AAL5
• PPPoE Pass Through LAN
• PPPoE / PPPoA Relay
• Transparent Bridge for MPoA

4. Protokoły WAN ( WAN2 )

• DHCP Client
• Static IP
• PPPoE
• PPTP
• BPA
• L2TP

Wireless Access Point

• IEEE802.11n Compliant ( Draft 2.0 )
• Wireless Client List
• Wireless LAN Isolation
• 64 / 128 bit WEP
• WPA / WPA2
• Hidden SSID
• Mac Address Access Control
• Access Point Discovery
• Multiple SSID
• Wireless Rate-control
• WMM ( Wi-Fi Multimedia )
• WDS ( Wireless Distribution System )
• 802.1X Authentication

5. VPN

• Do 32 tunali VPN
• Protokoły: PPTP, IPSec, L2TP, L2TP over IPSec
• Szyfrowanie: MPPE, sprzętowe AES, DES, 3DES
• Autentykacja: sprzętowe MD5, SHA-1
• IKE Authentication: Pre-shared Key, Digital Signature ( X.509 )
• LAN-do-LAN , Zdalny pracownik-do-LAN
• NAT-Traversal ( NAT-T )
• Dead Peer Detection ( DPD )
• VPN Pass-through

6. Firewall

• Policy-based Firewall
• CSM (Zarządzanie zawartością) dla prgramów IM / P2P i URL / WWW
• Multi-NAT / DMZ Host / Port-Redirection / Open Port
• SPI (przeźroczysta inspekcja pakietów) ( Flow Track )
• zabezpieczenie przed atakami DoS / DDoS
• IP address Anti-spoofing
• E-Mail Alert and Logging via Syslog
• IP and MAC Binding

7. Zarządzanie pasmem

• Bandwidth / Session limitation
• QoS :
  • Class-based Bandwidth Guarantee by User-Defined Traffic Categories
  • DiffServ Code Point Classifying
  • 4-level Priority for Each Direction ( Inbound / Outbound )
  • Bandwidth Borrowed

8. Funkcje sieciowe

• DNS Cache / Proxy
• DHCP Client / Relay / Server
• IGMP Proxy
• Dynamic DNS
• NTP Client
• Call Scheduling
• RADIUS Client
• UPnP
• Routing Protocol: Static Routing, RIP V2

9. Port USB

• możliwość podłączenia modemów GPRS, EDGE, UMTS, HSDPA 3G USB (jako drugi port WAN)
• serwer drukarki USB

10. Zarządzanie routerem

• Web-based User Interface ( HTTP / HTTPS )
• Quick Start Wizard
• CLI ( Command Line Interface , Telnet / SSH )
• Administration Access Control
• Configuration Backup / Restore
• Built-in Diagnostic Function
• Firmware Upgrade via TFTP / FTP / HTTP / TR-069
• Logging via Syslog
• SNMP Management MIB-II
• TR-069
• TR-104

Ponieważ ew. błędy w opisach nie mogą być podstawą do roszczeń, w przypadku wątpliwości prosimy o kontakt przed zamówieniem.