جهاز التوجيه DrayTek Vigor 2926n المزود بجدار الحماية الأمني

وصف المنتج والنظرة التقنية

يوفر جهاز التوجيه DrayTek Vigor 2926n Vigor2926n Dual WAN Gigabit واسع النطاق مع جدار الحماية الأمني، وأنفاق 50 x VPN، و802.11n Wi-Fi Vigor2926 Series اتصالاً واسع النطاق موثوقًا به مع وصولات WAN المتعددة. يمكن تشغيل منفذي Gigabit Ethernet WAN في وضع تجاوز الفشل أو موازنة التحميل لضمان اتصال ثابت بالإنترنت. يمكن لمنفذي USB العمل مع مودم USB 3G/4G/LTE لإضافة وصول إضافي إلى الإنترنت اللاسلكي. تغطي سلسلة Vigor2926 أيضًا وظائف شاملة، بما في ذلك شبكة VLAN وإدارة النطاق الترددي وجودة الخدمة والتحكم في DNS وجدار حماية SPI وتصفية محتوى الويب وحلول الإدارة المركزية لتوفير شبكة أعمال موثوقة وآمنة. الميزات المتقدمة: سرعة Wi-Fi أسرع 802.11ac Wave 2 لاسلكي مزدوج النطاق لسرعة تصل إلى 1.7 جيجابت في الثانية (طراز ac/Vac) مقارنة بـ 1300 ميجابت في الثانية لـ Vigor2925. زيادة عدد عناوين IP المدعومة بعدد تجمع IP (يصل إلى 1022) للشبكة الفرعية LAN1~3، مقارنة بـ 253 لـ Vigor2925. زيادة عدد شبكات IP الفرعية (8 في Vigor2926 مقارنة بـ 5 في Vigor2925) زيادة عدد شبكات VLAN (16 في Vigor2926 مقارنة بـ 8 في Vigor2925) معالج أسرع في Vigor2926 إنتاجية NAT/جدار الحماية أسرع في سلسلة Vigor2926 مقارنة بسلسلة Vigor2925 (400 ميجابت في الثانية لـ Vigor2926 مقابل 300 ميجابت في الثانية لـ Vigor2926) سلسلة Vigor2925) إنتاجية VPN أسرع في Vigor2926 WAN موازنة الحمل وتجاوز الفشل تحتوي سلسلة Vigor2926 على منفذي Gigabit Ethernet WAN يمكن استخدامهما لأي نوع من الاتصال، ويمكن أيضًا توصيل مودم USB 3G/4G/LTE بمنافذ USB لجهاز التوجيه، وتوفير اتصال لاسلكي بالإنترنت في حالة عدم توفر الخطوط الثابتة. يمكن تكوين جميع واجهات WAN ليتم تشغيلها إما في وضع موازنة التحميل، والذي سيكون نشطًا طوال الوقت، أو في وضع تجاوز الفشل، والذي سيكون نشطًا فقط عند اكتشاف فقدان الاتصال أو الحمل الثقيل على الاتصال الأساسي. في سلسلة Vigor2926، يمكن أن يكون موازنة التحميل إما وضعًا قائمًا على IP، والذي سيوزع الحزم الموجهة إلى عناوين IP مختلفة عبر شبكات WAN مختلفة، أو وضعًا قائمًا على الجلسة، والذي يسمح لحزم الجلسات المختلفة باتخاذ مسارات مختلفة، مما يعني أنه يمكن إنشاء اتصال متعدد الجلسات عبر شبكات WAN متعددة، واستخدام نطاق ترددي متعدد لشبكة WAN في نفس الوقت. يتم أيضًا دعم موازنة التحميل المستندة إلى السياسة بحيث يمكنك تحديد المسار لبعض الحزم المحددة. لزيادة إمكانية الوصول إلى الشبكة، تدعم سلسلة Vigor2926 أيضًا ميزة التوفر العالي وتسمح بإضافة سلسلة Vigor2926 أو أكثر إلى الشبكة وتشغيلها في وضع الاستعداد. إدارة مرنة للشبكة المحلية (LAN) يوفر محول Gigabit Ethernet ذو 4 منافذ الموجود على جانب الشبكة المحلية (LAN) اتصالاً عالي السرعة للخوادم وأجهزة الكمبيوتر الموجودة على الشبكة المحلية، وتسمح لك ميزة الشبكة المحلية الافتراضية (VLAN) بفصل عملاء الشبكة المحلية (LAN) إلى مجالات منطقية مختلفة وبالتالي زيادة الأمان وكفاءة الشبكة. تدعم سلسلة Vigor2926 معيار 802.1Q ويمكنها بناء نظام VLAN قائم على العلامات مع مفتاح دعم 802.1Q، كما يتم دعم شبكة VLAN المستندة إلى المنفذ بحيث يمكن تكوين كل منفذ LAN كعضو في شبكة VLAN مختلفة وعزلها عن بعضها البعض دون استخدام علامة VLAN. جدار الحماية والأمن تدعم سلسلة Vigor2926 جدار الحماية لفحص الحزم (SPI) وقواعد التصفية المرنة، ويمكنها قبول أو رفض الحزم بناءً على المعلومات الموجودة في رأس الحزمة (مثل عنوان IP المصدر، وIP الوجهة، والبروتوكول، ورقم المنفذ) أو تطبيق الحزمة. يمكن تعيين القيود المستندة إلى IP لتصفية حركة مرور HTTP معينة بالإضافة إلى برامج التطبيقات المتنوعة ومساعدتك على منع إهدار الوقت وموارد الشبكة في أنشطة الشبكة غير المناسبة. من خلال الاشتراك السنوي في خدمة Cyren Web Content Filtering، يمكنك أيضًا تصفية مواقع الويب حسب فئاتها، ووضع قيود لحجب فئات مواقع الويب بأكملها (مثل شبكات التواصل الاجتماعي والمقامرة.. إلخ) دون الحاجة إلى تحديد كل موقع ترغب في حجبه. تعمل خدمة Cyren على تحديث التصنيف باستمرار، ويتم تضمين نسخة تجريبية مجانية مدتها 30 يومًا في كل جهاز توجيه جديد. يتضمن جدار الحماية من سلسلة Vigor2926 أيضًا دفاع DoS (رفض الخدمة) لحماية الشبكة من أنواع الهجمات المختلفة. تدعم سلسلة VPN Vigor2926 الشاملة كلاً من شبكة LAN-to-LAN VPN وشبكة VPN للاتصال عن بعد، ويمكن إعداد ما يصل إلى 50 أنفاق VPN (بما في ذلك 25 أنفاق SSL VPN) في وقت واحد. يتم دعم جميع بروتوكولات الأنفاق القياسية في الصناعة، بما في ذلك PPTP، وL2TP، وIPsec، وGRE، وهي متوافقة مع أجهزة VPN التابعة لجهات خارجية. تدعم سلسلة Vigor2926 أيضًا SSL VPN - وهو نوع من VPN بوفقًا لطريقة التشفير الشائعة جدًا والتي تستخدمها جميع مواقع HTTPS. في حين أن بروتوكولات VPN التقليدية قد تتم تصفيتها بواسطة جدار الحماية وNAT للشبكات العامة، فسيتم تمرير SSL VPN طالما أن HTTPS مسموح به. يقدم DrayTek أيضًا تطبيق عميل رسمي مجاني لأنظمة التشغيل Windows وiOS وAndroid. يتم دعم VPN Trunking أيضًا من خلال سلسلة Vigor2926، مما يسمح لك بإنشاء نفقين VPN لنفس الموقع البعيد ولكن من خلال واجهات WAN مختلفة. يمكن إعداد نفقي التوصيل في وضع موازنة التحميل أو تجاوز الفشل. الإدارة المركزية يمكن لسلسلة Vigor2926 أن تكون بوابة الإدارة المركزية لجميع أجهزة Vigor الموجودة على نفس الشبكة، بما في ذلك VigorAPs وVigorSwitches، والتي تسمح للمسؤول بإدارة جميع الأجهزة من خلال بوابة واحدة. تتضمن سلسلة Vigor2926 أيضًا CVM (إدارة VPN المركزية)، وهي طريقة أسهل لمدير الشبكة لإنشاء وإدارة اتصالات VPN بين العديد من CPEs (عميل VPN). يدعم جهاز التوجيه نفسه بروتوكول TR-069 ويمكن إدارته ومراقبته عن بعد من خلال نظام VigorACS المستند إلى TR-069، وبالتالي تقليل الحاجة إلى الفنيين في الموقع. DMZ على المنفذ 4) 2 × هوائيات قابلة للفصل (طراز n) 4 × هوائيات قابلة للفصل (طراز تيار متردد، طراز Vac) 2 × مضيف USB 2.0 1 × زر إعادة ضبط المصنع 1 × زر تشغيل/إيقاف/WPS لاسلكي (طراز n/ac/Vac) 2 × FXS و1 × منفذ خط الحياة، RJ11 (طراز Vac) درجة حرارة التشغيل: 0 درجة مئوية ~ 45 درجة مئوية التخزين: -25 درجة مئوية ~ 70 درجة مئوية الرطوبة: 10% ~ 90% (بدون تكاثف) محول الطاقة: تيار مستمر 12 فولت عند 1.5 أمبير ~ 2 أمبير استهلاك الطاقة: 19 ~ 24 وات الأبعاد: L241*W165*H44 (مم) بروتوكول WAN Ethernet WAN: DHCP Client Static IP PPPoE PPTP / L2TP (WAN-2 فقط) 802.1q وضع علامات الشبكة المحلية الظاهرية المتعددة IPv6 نوع الاتصال: مكدس مزدوج: PPP، عميل DHCPv6، وضع نفق IPv6 الثابت: TSPC، AICCU، 6rd، 6in4 Static Tunnel USB WAN: PPP (3G) / CDC driver (3G) دعم بروتوكول IPv6: TSPC/AICCU Dual WAN توازن التحميل / سياسة المسار، توازن التحميل الصادر المستند إلى السياسة، تجاوز فشل اتصال WAN متعدد الشبكات المحلية الظاهرية (VLAN) دعم شبكة LAN IPv6 شبكة محلية ظاهرية قائمة على المنفذ / قائمة على العلامات ربط IP بـ MAC العنوان: تعطيل / تمكين / ربط صارم قائمة ربط IP: 1024 إدخالًا منفذ LAN مرآة سلكي 802.1x دعم بوابة الويب عدد تجمعات IP أكثر من 253 (حتى 1022) للشبكة الفرعية LAN1~3 8 x شبكة فرعية متعددة LAN جدار حماية DMZ مضيف: إعادة توجيه المنفذ، منفذ مفتوح، تشغيل المنفذ جدار الحماية القائم على المستخدم / القائم على القواعد جدار الحماية القائم على الكائنات: SPI (فحص الحزم الحالة) (مسار التدفق) منع DoS التحكم في الجدول الزمني لمرشح DNS تعزيز إدارة المستخدم وضع معالج جدار الحماية والوضع المتقدم VPN ما يصل إلى 50 نفقًا VPN (بما في ذلك 25 أنفاق SSL VPN) معالج VPN VPN Trunk مع بروتوكول النسخ الاحتياطي / موازنة التحميل: PPTP، IPsec، L2TP، L2TP عبر IPsec، GRE عبر تشفير IPSec: مصادقة MPPE وAES/DES/3DES القائمة على الأجهزة: مصادقة MD5 وSHA-1 IKE: المفتاح المشترك مسبقًا والتوقيع الرقمي (X.509) شبكة LAN إلى شبكة محلية، والعامل عن بعد إلى شبكة LAN (الاتصال بمستخدم عن بعد) DHCP عبر IPsec IPsec NAT-traversal (NAT-T) اكتشاف الأقران الميتة (DPD) VPN تمرير mOTP إدارة عرض النطاق الترددي ضمان جودة الخدمة عرض النطاق الترددي لضمان عرض النطاق الترددي المستند إلى فئة VoIP من خلال فئات حركة المرور المحددة من قبل المستخدم DiffServ Code Point التي تصنف أولوية 4 مستويات لكل اتجاه (الوارد/الصادر) عرض النطاق الترددي المستعار عرض النطاق الترددي/تحديد الجلسة تكوين حد عرض النطاق الترددي الذكي بواسطة نطاق IP Layer-3 (TOS/DSCP) QoS Layer-2 (802.1p) ميزانية QoS WAN ميزة الشبكة حزمة بوابة الويب لنقطة الاتصال الساخنة تسريع إعادة التوجيه عميل/مرحل/خادم DHCP خيار DHCP: 1,3,6,51,53,54,58,59,60,61,66,125 IGMP v2/v3 LAN DNS/DNS إعادة التوجيه الديناميكي DNS NTP جدولة مكالمات العميل RADIUS/TACACS+ Client RADIUS Server الداخلي Active Directory/LDAP متوافق (العميل) DNS Cache/Proxy وLAN DNS UPnP 50 جلسة استيقظ على LAN خدمة Bonjour بروتوكول التوجيه: توجيه ثابت RIP v1/v2 BGP تطبيق التشغيل الثلاثي IGMP التطفل/الوكيل 6 x شبكة فرعية متعددة LAN دعم الشاشة الذكية (ما يصل إلى 30 جهاز كمبيوتر) إدارة الأجهزة المركزية إدارة AP إدارة VPN إدارة التبديل الأجهزة الخارجية CSM (إدارة أمان المحتوى) دعم إنفاذ التطبيق توقيع APPE الترقية عن طريق الترخيص مرشح محتوى URL التحكم في الوصول: حظر الكلمات الرئيسية لعنوان URL (أبيض/أسود) القائمة) ميزة الويب: تطبيق Java الصغير، ملفات تعريف الارتباط، Active X، مضغوط، قابل للتنفيذ، مرشح محتوى الويب لحظر ملفات الوسائط المتعددة (يدعم Cyren وBPjM)، مرشح DNS، نظام ملفات مشاركة طابعة USB، دعم نظام الملفات FAT32، دعم وظيفة FTP لمشاركة الملفات 3.5G (HSDPA) و4G (LTE) مثل WAN3/WAN4 باستخدام دونجل USB (يمكندعم شبكة WAN مزدوجة USB) حالة جهاز USB (قرص/مودم/طابعة/مستشعر) دعم مستشعر درجة حرارة USB دعم مشاركة الملفات (مكدس بروتوكول SMB الخاص بـ DrayTek) إدارة الشبكة واجهة المستخدم المستندة إلى الويب (HTTP/HTTPS) CLI (واجهة سطر الأوامر، Telnet/SSH) تكوين التحكم في الوصول للإدارة النسخ الاحتياطي/الاستعادة وظيفة التشخيص المدمجة ترقية البرامج الثابتة عبر تسجيل TFTP/HTTP/TR-069 عبر Syslog SNMP v2/v3 دعم إدارة تنبيهات الرسائل القصيرة/البريد الإلكتروني، مهلة الجلسة، الإدارة ذات المستويين (وضع المسؤول/المستخدم) اكتشاف الأجهزة الخارجية (الوضع الرئيسي) TR-069/TR-104 دعم الأداة المساعدة لترقية البرامج الثابتة المتعددة (MFUU)، لوحة المعلومات نقطة الوصول اللاسلكية (للطراز n) 2.4 جيجا هرتز (للطراز n) قائمة العملاء اللاسلكية عزل الشبكة المحلية اللاسلكية 64/128 بت WEP WPA/WPA2 عنوان SSID WPS MAC المخفي، التحكم في الوصول، اكتشاف نقطة الوصول، WDS (نظام التوزيع اللاسلكي)، مصادقة 802.1x، التحكم في معدل الاتصال اللاسلكي SSID المتعدد، WMM، تجميع SSID VLAN مع منفذ LAN (شبكة محلية ظاهرية قائمة على المنفذ)