DRAYTEK Vigor 2920 Dual WAN VPN Security Router

Vigor 2920
Dual WAN Security Firewall Router
Draytek Vigor 2920, ADSL, G.SHDSL, VDSL, Metro Ethernet, FTTX, Kablo
Internet ve benzeri broadband bağlantılar arkasında kullanılmak üzere
tasarlanmış güçlü bir cihazdır. Özellikle, iş yerleri, Hastane, Karakol
ve benzeri Internet bağlantısının kesilmemesi gereken yerlerde çok
önemli avantaj sağlar. Cihaz üzerinde 1 adet Gigabit WAN, 1 adet
100Mbps WAN ve 4 adet Gigabit LAN mevcuttur.
Kolay ve esnek kullanıma sahip web arayüzü ile yönetilebilen cihaz, tüm
Draytek ürünlerinde olduğu gibi bir çok katmadeğerli servis ve
teknolojileri de üzerinde barındırır. Cihaz üzerinde detaylı yönetime
sahip QoS (Quality of Service=Servis Kalitesi) özelliği ile esnek bir
ağ yönetimi sağlar.
Başlıca Özellikleri
• Gigabit 2nd WAN complies with FTTx trend (up to 150 Mbps) escalating
business essential data exchange
• 4-port Gigabit LAN switch facilitates the execution of unified
communication applications in business and CO/remote sites
• 32 VPN tunnels with up to 40Mbps IPSec VPN throughput
• Object-based firewall preventing external attacks via policy settings
• Dual-WAN with load balancing and redundancy
• Supports 3.5G USB modem for initiating business anytime and failover
backup
• CSM (Content Security Management) for web content access control
• IEEE802.11n Wireless LAN
• Bandwidth management for optimizing corporate bandwidth allocation
• TR-069 and 2-level management for Telcos/ISPs
Büyük veri trafiğine sahip kullanıcıların ağ içerisinde oluşabilecek
darboğazlara karşı büyük hassasiyetleri vardır. Bu nedenle büyük veya
küçük kullanıcı farketmeksizin sürekli artan veri trafiği karşısında
performans en önemli özellikler arasında yer almaktadır. Uzak
kullanıcıları bulunan iş merkezleri güvenli şekilde yerel ağlarını uzak
noktalarda da kullanmak isterler. Bu nedenle uzak kullanıcıların yerel
ağ içerisinde hareket ediyorcasına esnekliğe ve aynı zamanda da bu
seviyede güvenliğe ihtitaçları vardır. Vigor 2920 tüm bu ihtiyaçları
karşılayabilecek nitelikte ileri seviye bir üründür.
Yük Dengeleme ve Yedeklilik
Cihaz üzerinde bulunan iki adet WAN portuna farklı internet
erişimlerini bağlayarak internet kesintilerinden en az şekilde
etkilenmiş olursunuz. Örneğin bir ADSL bağlantısı ile bir VDSL
bağlantısını birbirlerinin alternatifi olarak kullanabileceğiniz gibi
aynı zamanda her iki internet erişimini aynı zamanda kullanabilir,
toplam bantgenişliğinizi arttırabilirsiniz.
Bağlantılarınızdan birinin kesilmesi durumunda diğer bağlantı üzerinden
internet erişimi almaya devam edersiniz. Ayrıca, yerel ağ
kullanıcılarınız arasında internet kullanımına daha fazla ihtiyacı
olanlar için toplam bantgenişliği içerisinden dilediğiniz kadar kısmını
bu kullanıcılara atayabilirsiniz.
Esnek ve Gelişmiş Güvenlik
Draytek tarafından geliştirilen tüm ürünlerde olduğu gibi, Vigor 2920
üzerinde de ileri seviye gelişmiş güvenlik sistemleri bulunmaktadır.
Dos/Ddos gibi ataklara karşı koruma sistemi ile birlikte ileri seviye
IDS/IPS özellikleri mevcuttur. CSM, içerik güvenlik yönetimi sistemi
ile tüm içeriğin kontrolü, P2P erişim kontrolü, IM kullanım kontrolü
Vigor 2920 ile çok kolay ve etkili bir şekilde yapılabilmektedir.
Gelişmiş VPN
Diğer Draytek cihazlarında olduğu gibi en gelişmiş VPN özellikleri
donanım tabanlı VPN yetenekleri ile Vigor 2920 serisinde de mevcuttur.
32 adet Donanım Tabanlı LAN to LAN veya LAN to Client VPN yapabilen
cihaz IPSec/PPTP/L2TP protokollerini desteklemektedir. VPN şifreleme
yöntemleri olan AES/DES/3DES gibi yöntemleri ve SHA-1/MD5
algoritmalarını destekler. Çok noktalı kullanıcıların tüm uzak bağlantı
ihtiyaçlarını karşılayan VPN özellikleri ile komple bir çözüm
sunmaktadır.
USB Fonksiyonları
Cihaz üzerinde bulunan USB arayüzü bir çok farklı özellik için
kullanılabilecek bir hale getirilmiştir. Özellikle mobilite
ihtiyaçlarının arttığı günümüzde USB portuna bağlanabilecek bir 3,5G
modem vasıtası ile karasal bağlantılarınızı yedekleyebilirsiniz. İkinci
WAN portunun yedeği olarak kullanılabileceği gibi, istenirse sadece USB
portuna bağlı 3,5G bağlantı kullanılabilir. Böylece cihazınız ile
istediğiniz yerde internet erişimi alma imkanını elde etmiş olursunuz.
USB portu aynı zamanda yazıcı paylaşımı amacı ile de kullanılabilir. Bu
porta bağlanabilecek bir yazıcıyı ağda bulunan kullanıcılar rahatlıkla
kullanabilir.
USB portuna bağlanabilecek bir USB depolama (USB Disk veya Flash Disk)
aygıtı ile kendinize ait bir FTP sitesi oluşturabilirsiniz. Uzak
noktalardan, ofis dışından veya istediğiniz herhangi bir internet
erişimi bulunan yerden ofis kaynaklarınıza erişebilirsiniz.
1. Dual-WAN (Ethernet / 3.5G)
• Outbound Policy-based Load-balance
• BoD (Bandwidth on Demand)
• WAN Connection Failover
2. WAN Protokolleri
• DHCP Client
• Static IP
• PPPoE
• PPTP
• BPA
• L2TP
3. VPN
• Up to 32 VPN Tunnels
• Protocol: PPTP, IPSec, L2TP, L2TP over IPSec
• Encryption: MPPE and Hardware-based AES/DES/3DES
• Authentication: Hardware-based MD5, SHA-1
• IKE Authentication: Pre-shared Key and Digital Signature (X.509)
• LAN-to-LAN, Teleworker-to-LAN
• DHCP over IPSec
• NAT-Traversal (NAT-T)
• Dead Peer Detection (DPD)
• VPN Pass-through
4. Firewall
• Multi-NAT, DMZ Host, Port-redirection and Open Port
• Object-based Firewall
• MAC Address Filter
• SPI (Stateful Packet Inspection) (Flow Track)
• DoS / DDoS Prevention
• IP Address Anti-spoofing
• E-mail Alert and Logging via Syslog
• Bind IP to MAC Address
• Time Schedule Control
5. USB
• 3.5G USB Modem as 2ndWAN
• Printer Sharing
• File System : *
o Support FAT32 / FAT16 File System *
o Support FTP Function for File Sharing *
o Support Samba for Windows File Sharing *
6. Bantgenişliği Yönetimi
• QoS :
o Class-based Bandwidth Guarantee by User-defined Traffic Categories
o DiffServ Code Point Classifying
o 4-level Priority for Each Direction (Inbound/Outbound)
• Bandwidth Borrowed
• Bandwidth / Session Limitation
• Layer-2 (802.1p) and Layer-3 (TOS / DSCP) QoS Mapping *
7. Ağ Yönetimi
• Web-Based User Interface (HTTP/HTTPS)
• Quick Start Wizard
• CLI (Command Line Interface, Telnet/SSH)
• Administration Access Control
• Configuration Backup/Restore
• Built-in Diagnostic Function
• Firmware Upgrade via TFTP/FTP/HTTP/TR-069
• Logging via Syslog
• SNMP Management with MIB-II
• Management Session Time Out
• 2-level management (Admin/User Mode)
• TR-069 Management
• TR-104 Management
8. İçerik Güvenlik Yönetimi
• IM/P2P Applications Blocking
• URL Keyword Filter (Whitelist and Blacklist)
• GlobalView Web Content Filter (Powered by ComTouch) *
9. Ağ Özellikleri
• DHCP Client/Relay/Server