VPN-концентратор Draytek Vigor3910 10G SFP+

DrayTek Vigor3910 способен работать в сетях с высокими требованиями к пропускной способности. Маршрутизатор оснащен мощным четырехъядерным процессором, восемью переключаемыми интерфейсами WAN/LAN, включая два 10G SFP+ для оптоволоконного подключения, два 2,5G Ethernet, RJ-45, и четыре Gigabit Ethernet, RJ-45, что позволяет обеспечить пропускную способность NAT до 9,4 Гбит/с. Кроме того, маршрутизатор имеет 4 порта Gigabit Ethernet, RJ-45 в качестве фиксированных интерфейсов LAN.

DrayTek Vigor3910 может выполнять функции концентратора VPN: он способен поддерживать до 500 туннелей IPSec и до 200 туннелей SSL VPN, что позволяет включить в единую сеть множество распределенных по всему миру офисов и удаленных сотрудников и даже обеспечить резервирование и балансировку нагрузки по VPN, если между узлами организовано более одного туннеля VPN.

Благодаря централизованному управлению по VPN (Central VPN Мanagement) при использовании Vigor3910 в качестве центрального узла распределенной сети, можно управлять и наблюдать за работой до 29 других маршрутизаторов Draytek из удаленных филиалов, с которыми установлено соединение по туннелю VPN.

Еще одной полезной новинкой является функция обеспечения высокой готовности (High Availability, HA). Она позволяет связать между собой два устройства Vigor3910 по протоколу виртуального резервирования маршрутизаторов (VRRP). Если первое по каким-либо причинам прекращает выполнять свои функции, второе автоматически берет на себя все задачи по обеспечению маршрутизации, защите внутренней сети и поддержке различных служб. Модернизированная функция QoS позволяет задавать приоритеты отдельно для входящего и исходящего трафика.

Vigor3910 является не только маршрутизатором и концентратором VPN, но и высокопроизводительным межсетевым экраном, защищающим сеть от различных внешних угроз, например от атак DoS/DDoS. С помощью функции фильтрации контента можно ограничить доступ сотрудников предприятия к нежелательным ресурсам.

Ключевые функции

До 500 одновременных подключений VPN  Gigabit Ethernet LAN / WAN интерфейсs с балансировкой нагрузки Высокая доступность и отказоустойчивость  Надежный Firewall и управление полосой пропускания Простота управления



ХАРАКТЕРИСТИКИ:
Интерфейсы

LAN/WAN переключаемый порт: 2 порта 10G/2.5G/1G SFP+, 2 порта 2.5G/1G/100M/10M Ethernet, RJ-45, 4 порта 1G/100M/10M Ethernet, RJ-45 Фиксированный порт WAN: 1 порт 10/100 / 1000Base-TX, RJ-45 Фиксированный порт LAN: 4 порта 1G/100M/10M Ethernet, RJ-45 USB-порт: 2 порта USB 3.0 Консольный порт: 1 порт RJ-45
Производительность

Пропускная способность NAT: 9.4 Гбит/с Пропускная способность IPsec VPN: 3.3 Гбит/с Пропускная способность SSL VPN: 1.6 Гбит/с Максимальное число сеансов NAT сессий: 1 000 000 Максимальное число одновременных VPN-туннелей: 500 Максимальное число одновременных VPN-туннелей + SSL VPN: 200
Интернет-соединение
IPv4: PPPoE, DHCP, статический IP IPv6: PPP, DHCPv6, статический IPv6, TSPC, AICCU, 6rd, 6in4 Static Tunnel 802.1p / q тегирование нескольких VLAN Multi-VLAN / PVC Балансировки нагрузки по IP адреса, по сессиям WAN переключение: при потере соединения, при достижении установленного порога по объему трафика Проверка статуса подключения:PPP, Ping, ARP Динамический DNS DrayDDNS
Управление ЛВС

VLAN 802.1q на основе тегов и транков Максимальное количество VLAN-сетей: 50 DHCP-сервер: множественные IP-подсети, настраиваемые параметры DHCP, привязка IP-к-MAC Псевдоним IP-адресов LANЧисло IP-адресов в пуле: до 4 тыс. в подсети LANPPPoE серверЛокальный DNS-сервер Условная переадресация DNS Веб-портал Hotspot Аутентификация Hotspot: Переход по клику, вход через социальные сети, с использование SMS-PIN, Radius аутентификация
Сети

Маршрутизация: статическая маршрутизация IPv4, статическая маршрутизация IPv6, маршрутизация VLAN, RIP OSPFv2, BGP Маршрутизация на основе политик: протокол администратора, IP-адрес, порт, домен, страна Безопасность DNS (DNSSEC) Многоадресная рассылка: IGMP Proxy, Bonjour RADIUS сервер Обмен файлами SMB: общий доступ к файлам (требуется внешнее USB-хранилище)
VPN

LAN-to-LAN Подключение удаленных пользователей Протоколы: PPTP, L2TP, IPsec, L2TP over IPsec, SSL, GRE, IKEv2, IPsec-XAuth, OpenVPN Аутентификация пользователей: Local, RADIUS, LDAP, TACACS+, mOTP IKE Аутентификация: Pre-Shared Key, X.509, XAuth, EAP Аутентификация IPsec SHA-1, SHA-256, MD5 Шифрование MPPE, AES, DES, 3DES VPN-резервирование: балансировка нагрузки, резервирование
Прямой VPN
NAT-traversal (NAT-T) DrayTek VPN Matcher
Брандмауэр и контентная фильтрация

NAT: перенаправление портов, открытые порты, запуск портов, хост DMZ, UPnP ALG (шлюз прикладного уровня): SIP, RTSP, FTP, H.323 VPN Pass-Through: PPTP, L2TP, IPsec Политики брандмауэра на основе IP адресов Фильтрация контента: приложение, URL, ключевое слово DNS, веб-компоненты, веб-категория - (-: требуется подписка) Защита от DoS-атак Защита от спуфинга
Управление пропускной способностью

Ограничение пропускной способности на основе IP Ограничение по потребляемому трафику сессий и IP адресам QoS (качество обслуживания): TOS, DSCP, 802.1p, по IP-адресу, по порту или приложению Приоритизация VoIP
Управление

Службы и протоколы управления: HTTP, HTTPS, Telnet, SSH, FTP, TR-069 Экспорт и импорт файла конфигурации Обновление прошивки TFTP, HTTP, TR-069 Двухуровневые права администратора Контроль доступа: список доступа, защита от грубой силы Уведомления и предупреждения: SMS, электронная почта SNMP v1, v2c, v3 Системный журнал Поддержка VigorACSЦентрализованное управление AP: до 50 точек доступа VigorЦентрализованное управление коммутаторами: до 30 коммутаторов VigorSwitch

• Артикул: Vigor3910
• Бренд: Draytek
• Срок поставки: 30 дней
• Страна производства: Китай
• Гарантия (мес): 12
• Импортер: ООО "Гигамаркет" г.Минск, ул. Грибоедова 1-191
• Производитель/Адрес: № 26, улица Фушинг, Хукоу, Промышленный парк Синьчжу, Синьчжу, 303, Тайвань