DrayTek Vigor 2925L-Serie

Dual-WAN LTE Security Router

DrayTek Vigor 2925L-Serie
die Abbildung zeigt die Ausführung Vigor2925Ln

Die DrayTek Vigor 2925L-Serie beinhaltet Dual-WAN LTE Breitband Security Firewall Router, die bereits für IPv6 ausgerüstet sind. Sie besteht aus den Modellen Vigor 2925L und Vigor 2925Ln.

zu den Highlights gehören:

  • Unterstützung von IPv6 & IPv4 Netzwerken
  • Dual Gigabit Ethernet WAN-Ports mit Failover und Load-Balancing
  • SIM-Karten-Slot
  • 5 x Gigabit LAN-Ports mit mehreren Subnetzen
  • VLAN für sicheres und effizientes Arbeitsgruppenmanagement
  • 50 VPN-Tunnel mit leistungsstarken Sicherheitsprotokollen
  • Objektbasierte SPI-Firewall und CSM (Content Security Management)für Netzwerksicherheit
  • VPN Load-Balancing und Backup für unterschiedliche Site-to-Site-Szenarien
  • 1 USB 2.0 Port für mobile 3G/4G-Adapter, FTP-Zugriff auf USB-Datenträger und USB-Drucker-Servern
  • Unterstützung des DrayTek Smart Monitor Traffic Analyzers (50 Nodes)
  • Flexibles Netzwerkmanagement

Die zwei Gigabit Ethernet WAN-Ports sowie das integrierte LTE-Modem der DrayTek Vigor 2925L-Serie unterstützen verschiedenste High-Speed Ethernet-basierte WAN-Verbindungen. Der USB-Port steht auch für mobiles Internet per 3G/4G LTE bei Verwendung kompatibeler USB-Sticks zur Verfügung. Mit diesen mehrfachen WAN-Verbindungsmöglichkeiten unterstützen die Router der DrayTek Vigor 2925L-Serie Bandbreitenmanagementfunktionen wie Failover und Load-Balancing. Das macht sie zur idealen Lösung für zuverlässige und flexibele Breitbandanschlüsse im SOHO-Bereich. Die Spezifikationen decken viele Funktionen ab, die im modernen Geschäftsalltag benötigt werden, so z.B. eine sichere, aber gleichzeitig einfach zu konfigurierende Firewall, leistungsstarke VPN-Fähigkeiten, Gigabit LAN-Ports, USB-Ports für mobile 3G/4G-Dongles, FTP-Server und Netzwerkdrucker, VLAN für flexibeles Arbeitsgruppenmanagement, und Vieles mehr.

Zwei Gigabit Ethernet WAN-Ports und integriertes LTE-Modem für Failover und Load-Balancing

Die Gigabit Ethernet WAN-Ports der DrayTek Vigor 2925L-Serie bedienen jede Art von Internet-Anschluss, inklusive Glasfaser, xDSL und Kabel. Sie können die verschiedenen WAN-Verbindungen sowohl für Failover konfigurieren, um eine dauerhafte Internetverbindung im Störungsfall einer Leitung zu gewährleisten, als auch für Load-Balancing, so daß alle WAN-Ports eine Lastverteilung des Datenverkehrs je nach Unternehmensanforderungen machen.

Ein USB 2.0 Port für den Anschluß von kompatibelen UMTS-/LTE-USB-Sticks, USB-Datenträgern und Netzwerkdruckern

Der USB-Port kann für den Anschluß von kompatibelen UMTS-/LTE-USB-Sticks, USB-Datenträgern und Netzwerkdruckern genutzt werden. Dabei besteht die Möglichkeit, eingebundene UMTS-/LTE-Sticks als zusätzlichen WAN-Port innerhalb des Bandbreitenmanagements zu nutzen. Das USB-WAN-Interface kann ebenfalls als primärer Anschluß genutzt werden, falls ein kabelgebundener Internetzugang noch nicht vorhanden ist.

Objektbasierte SPI-Firewall für Netzwerksicherheit

Wie alle DrayTek-Router bietet auch die Vigor 2925-Serie eine objektbasierte SPI-Firewall und CSM (Content Security Management). Die Firewall erlaubt Einstellungen für Call- und Datafilter, sowie DoS/DDoS-Prevention. CSM ermöglicht umfassende IM/P2P/Protokoll-Filter, URL-Content-Filter und Web-Content-Filter. Die Einstellungen können dabei komfortabel auf einzelne Objekte oder IP-Gruppen nach Servicetypen, Schlüsselworten, Dateitypen, usw. angewendet werden. Zusätzlich ist auch eine Anwendung nach Zeitsteuerung oder auf einzelne VLAN-Gruppen möglich.

50 hardwarebasierte VPN-Tunnel mit leistungsstarken Sicherheitsprotokollen

Unterstützt werden bis zu 50 simultane VPN-Tunnel mit IPsec/PPTP/L2TP/L2TP über IPsec und Hardwareverschlüsselung mittels AES/DES/3DES. Dieses Level deckt die Anforderungen moderner Unternehmen an sicheren internen und auch Remote-Datenzugriff. Für Szenarien bei Standortvernetzung bietet die Vigor 2925L-Serie VPN Load-Balancing und VPN Backup und somit höchste Performance und Ausfallsicherheit. Einzelne externe Nutzer können bis zu 25 SSL-VPN-Tunnel aufbauen.

Unterstützung von DrayTek´s SmartMonitor Traffic-Report-Software

Die DrayTek Vigor 2925L-Serie unterstützt DrayTek´s Smart Monitor Software, DrayTek´s proprietäre Netzwerk-Traffic-Reporting-Software mit bis zu 50 Usern. Diese Software protokolliert allen ein- und ausgehenden Netzwerk-Traffic, kategorisiert diesen nach Aktivität und Datentyp und liefert detaillierte Statistiken auf verschiedenen Ebenen.

VLAN für sicheres und effizientes Arbeitsgruppenmanagement

Die 5 x Gigabit LAN-Ports der DrayTek Vigor2925-Serie mit leistungsstarker VLAN-Funktionalität bedienen zuverlässig alle Anforderungen moderner Kommunikationsanwendungen, wie CRM Server, FTP-Server und Mailserver. Dabei sind 5 Subnetze für verschiedene Arbeitsgruppen konfigurierbar. In Kombination mit NAT- und Firewallfunktionen können so Netzwerkstrukturen nach den Anforderungen von Traffic, Sicherheit und Priorität designed werden. Anwendungen wie VoIP, IPTV und WLAN SSID können ebenfalls mit VLAN-Tags und als Firewall-Objekt markiert werden und schaffen so umfangreiche Hilfsmittel für ein optimales Netzwerkdesign.

Flexibeles Netzwerkmanagement

Wie alle DrayTek Router liefert auch die DrayTek Vigor 2925L-Serie leistungsstarke Funktionen zum Netzwerkmanagement. So können Sie zum Beispiel neben Benutzernamen und Passwort auch gleich die Zugriffsrechte für Ordner und Dateien festlegen. Administratoren stehen ebenfalls umfangreiche Routing- und Netzwerktabellen, System-Log´s und Debugging-Tools zur Verfügung, welche die Arbeit erheblich erleichtern. Andere Management-Features sind zum Beispiel SNMP, TR-069 und TR-104. Mit Hilfe von TR-069 kann DrayTek´s VigorACS SI Management Software zur Remote-Administration verwendet werden.

Technische Informationen

WAN Features

  • Ethernet WAN IPv4 (DHCP Client, Static IP, PPPoE, PPTP, L2TP, 802.1p/q Multi-VLAN Tagging)
  • Ethernet WAN IPv6 (Tunnel Mode: PPP, TSPC, AICCU, 6rd - Dual Stack: DHCPv6 Client, Static IPv6, DSLite)
  • USB WAN (PPP/DHCP)
  • Outbound Policy-basiertes Load-Balancing
  • WAN Connection Failover
  • WAN Budgets
  • 50,000 NAT Sessions

LTE

  • LTE/4G Kategorie 4
  • 150 Mbps Downstream und 50 Mbps Upstream – 4G LTE Band 800/900/1800/2600 MHz
  • HSPA+ Band 1/8
  • 2 externe LTE Antennen

Netzwerk Features

  • DHCP Client/Relay/Server
  • IGMP Version 2 und Version 3
  • IGMP Snooping
  • Dynamisches DNS
  • NTP Client
  • Call Scheduling
  • RADIUS Client
  • DNS Cache/Proxy
  • UPnP 30 Sessions
  • Multiple Subnetze
  • Port-basiertes/Tag-basiertes VLAN (802.1q)
  • Layer-2 QoS (802.1p)
  • Routing Protokolle: Statisches Routing, RIP V2
  • Policy Routing
  • DNS Cache/Proxy und LAN DNS

VPN

  • bis zu 50 VPN Tunnel
  • Protokolle : PPTP, IPsec, L2TP, L2TP über IPsec
  • Encryption : MPPE und Hardware-basiert, AES/DES/3DES
  • Authentifizierung : MD5, SHA-1
  • IKE Authentifizierung : Pre-shared Key und Digitale Signatur (X.509)
  • LAN-to-LAN, Teleworker-to-LAN
  • DHCP über IPsec
  • IPsec NAT-traversal (NAT-T)
  • Dead Peer Detection (DPD)
  • VPN Pass-through
  • VPN Wizard
  • mOTP
  • SSL VPN/Open VPN (Bis zu 25 Tunnel)
  • VPN Trunk (Load Balance/Backup)

Firewall

  • Multi-NAT, DMZ Host, Port-Redirection und Open Port
  • Objekt-basierte Firewall, Object IP v6, Group IPv6
  • MAC Address Filter
  • SPI (Stateful Packet Inspection) (Flow Track)
  • DoS/DDoS Prevention
  • IP Address Anti-spoofing
  • E-mail Alarm und Logging via Syslog
  • Bind IP to MAC Address
  • Time Schedule Control
  • User Management

Bandbreitenmanagement

  • QoS (garantierte Bandbreite für VoIP, Klassen-basierte Bandbreitengarantie nach User-definierten Traffic-Kategorien, DiffServ Code Point Klassifizierung, 4-level Priorität für jede Richtung (Inbound/Outbound)
  • geliehene Bandbreite
  • Sessionbegrenzung (Standard- und spezifische Limitierung)
  • Bandbreitenlimitierung (Standard- und spezifische Limitierung, Auto Adjustment nach Sessionablauf/verfügbarer Bandbreite)
  • TOS/DSCP QoS Mapping

Netzwerkmanagement

  • Web-basiertes Userinterface (HTTP/HTTPS)
  • Schnellstartassistent
  • CLI (Command Line Interface, Telnet/SSH)
  • Administrationszugangskontrolle
  • Konfiguration sichern/wiederherstellen
  • integrierte Diagnosefunktion
  • Firmwareupgrade via TFTP/FTP/HTTP/TR-069
  • Logging via Syslog
  • SNMP Management MIB-II (v2/v3)
  • Management Session Time Out
  • 2-Level Management (Admin/User Mode)
  • TR-069
  • TR-104
  • LAN Port Monitoring
  • Unterstützung der Smartmonitor-Software (50 Nodes)

USB

  • 3.5G (HSDPA)/4G (LTE) als WAN
  • Drucker Sharing
  • USB-Speichermedien: FAT32 Dateisystemunterstützung, integrierter FTP-Server für File Sharing, Unterstützung von Samba für Windows

Wireless AP (nur WLAN Modelle)

  • 802.11n WLAN mit Single Band 2.4 GHz Frequenz
  • Wireless Client Liste
  • Wireless LAN Isolation
  • 64/128-bit WEP
  • WPA/WPA2
  • Hidden SSID
  • WPS
  • MAC Address Access Control
  • Access Point Discovery
  • WDS (Wireless Distribution System)
  • 802.1x Authentifizierung
  • Multiple SSID
  • Wireless Rate-Control
  • IEEE802.11e: WMM (Wi-Fi Multimedia)
  • SSID VLAN Grouping mit LAN Port

CSM (Content Security Management)

  • IM/P2P Anwendungen
  • GlobalView Web Content Filter (Powered by CommTouch)
  • URL Content Filter : URL Keyword Blocking (Whitelist und Blacklist), Java Applet, Cookies, Active X, komprimiert, ausführbar, Multimedia File Blocking
  • Subnetze ausschliessen

Hardware Interface

  • 2 x 1000Base-TX, RJ-45 (WAN1/WAN2)
  • 5 x 10/100/1000Base-TX LAN, RJ-45
  • 1x SIM-Karten-Slot
  • konfigurierbare physische DMZ auf Port 1
  • 2 abnehmbare LTE-Antennen
  • 2 abnehmbare Antennen (nur WLAN-Modelle)
  • 1 x USB Host 2.0 (für Drucker/3G USB Modem/USB Datenträger)
  • 1 x Factory Reset Knopf
  • 1 x WLAN An/Aus/WPS Knopf (nur WLAN-Modelle)

Technische Änderungen vorbehalten