Основное в DrayTek Vigor 2920n:
- один порт WAN1 10/100Based-Tx
- один порт WAN2 10/100/1000Based-Tx (поддержка скорости до 150Мбит/с)
- 4 портовый Гигабитный коммутатор
- 32 VPN туннеля (IPSec) с пропускной способностью до 40 Мбит/с
- объектно-ориентированный легко настраиваемый брандмауэр для предотвращения внешних атак
- два WAN порта с функцией балансировки нагрузки
- поддержка 3,5G USB модема для создания резервного Интернет-канала.
- CSM (Content Security Management) –функция контроля доступа к Интернет- сайтам
- поддержка технологии 802.11n с высокой скоростью доступа к сети по беспроводному соединению
- поддержка управления полосой пропускания
- наличие функции TR-069 и управления второго уровня для телекоммуникационных операторов и провайдеров
Интерфейсы:
4 x 10/100/1000Based-Tx LAN Switch, RJ-45
1 x 10/100Based-Tx WAN1 Port, RJ-45
1 x 10/100/1000Based-Tx WAN2 Port, RJ-45
3 x Detachable Single-band Antennas
1 x Wireless on/off Button
1 x WPS button
1 x Factory Reset Button
1 x USB Host 2.0 (for Printer / 3.5G USB Modem)
WAN протоколы:
DHCP Client
Static IP
PPPoE
PPTP
L2TP
BPA
Dual-WAN (Ethernet/3,5G)
Outbound policy-based Load-balance
BoD (Bandwidth on Demand)
WAN Connection Failover
Управление полосой пропускания:
QoS:
Гарантированная полоса пропускания для VoIP
Class-based Bandwidth Guarantee by User-defined Traffic Categories
DiffServ Code Point Classifying
4-уровневая приоритизация для каждого направления (входящего/исходящего)
Заимствование полосы пропускания
Bandwidth/Session Limitation
Layer-2(802.1p) and Layer-3 (TOS/DSCP) QoS Mapping
VPN
поддержка до 32 туннелей
Протоколы: PPTP, IPSec, L2TP, L2TP over IPSec,
Шифрование: MPPE и Hardware-based AES/DES/3DES
Аутентификация: Hardware-based MD5, SHA-1
IKE аутентификация: Pre-shared Key and Digital Signature (X.509)
LAN-to-LAN, Teleworker-to-LAN
DHCP over IPSec
Nat-traversal (NAT-T)
Dead Peer Detection (DPD)
VPN Pass-through
Firewall
Multi-NAT, DMZ Host, Port-redirection and Open Port
Объектно-ориентированный Firewall
Фильтрация по MAC адресам
SPI (Statful Packet Inspection) (Flow Track)
предотвращение атак DoS/DDoS
IP aдрес Anti-spoofing
E-mail Alert and Logging via Syslog
Привязка IP к МАС адресу
Time Schedule Control
Wi-Fi
Wireless Accsess Poit (N- стандарт)
IEEE802.11n Compliant
Wireless Client List
Wireless LAN Isolation
64/128-bit WEP/WPA/WPA2
WPS
Контроль доступа по MAC адресу
Access Point Discovery
802.1x Аутентификация
Hidden SSID
Multiple SSID
Wireless Rate – control
IEEE802.11e; WMM (Wi-Fi Multimedia)
Network Management (Сетевое Управление)
Пользовательский интерфейс по протоколу HTTP , встроенный Web-интерфейс
Интерфейс командной строки (CLI)
Quick Start Wizard (мастер быстрой настройки)
Administration Access Control
Configuration Backup/Restore (Восстановление/сохранение конфигурации)
Встроенные функции диагностики, мониторинг системных логов
Firmware Upgrade via TFTP/ FTP/ HTTP/ TR-069(Удаленное обновление ПО)
SNMP Management MIB-II
Management Seccion Time Out
2-уровневое управление (Admin/User Mode)
TR-069 Management
TR-104 Management