Draytek Vigor 3900 1U аппаратный брандмауэр

Маршрутизатор/Брандмауэр, пять гигабитных портов WAN (4 х Ethernet и 1 SFP порта), функция QoS, DHCP-клиент/сервер в стойку высотой 1U, 20W Макс. <b>Высокая производительность Мульти-Вана устройство VPN</b>

Бодрость 3900-это высокопроизводительный четырехъядерный гигабитный WAN-маршрутизатора для высокопроизводительных приложений, включая удаленный доступ, межсетевого экрана, балансировки нагрузки и отказоустойчивости. Его пропускная способность глобальной сети работает на скорости до 1гб/с, достаточно для самых требовательных приложений малого и среднего бизнеса. WAN-порты на Vigor 3900 может обеспечить балансировки нагрузки или отказоустойчивости глобальной сети. Основан на новой платформе Драйтек ОС, силой 3900 сочетает в себе высокую производительность и емкость с традиционными Драйтек легкость использования и полный набор функций.

Для многопользовательской или ведомственных гибкость, Vigor3900 будет поддерживать несколько IP-подсетей локальной сети, вместе с поддержкой VLAN и руководства пользователя, предоставляя доступ к глобальной сети ресурсах Только для определенных Пользователей или отделов, а также поддержание эффективности инфраструктуры.

<b>Четырех портов WAN для балансировки нагрузки или отказоустойчивости</b>
Четыре гигабитных порта WAN Ethernet и один слот для SFP (для оптоволоконных модулей или дополнительный модуль Ethernet) обеспечивают 5 независимых портов WAN для балансировки нагрузки и отказоустойчивости приложений. Гигабитный Ethernet и SFP Интерфейсы LAN обеспечивает высокую скорость подключения к локальной сети. Клетчатка особенно полезна для длинных доставка расстояние, вне диапазона стандарта Ethernet, или где медные соединения не могут быть использованы. Балансировки нагрузки в WAN вес или трафик-типа может быть установлено или на автоматической основе для распространения трафика WAN равномерно через все интерфейсы, на факультативной основе.

<b>Брандмауэр</b>
С силой 3900 файервол полностью состояния, механизм flowtrack и комплексной защиты глобальной сети, включая защиту DOS/DDoS и гибкая фильтрация IP-пакетов. На содержательную сторону, силой 3900 имеет несколько методов фильтрации контента для управления доступом пользователей к сети, чтобы сохранить их доступ к соответствующим, безопасным и продуктивным. Это помогает сохранить ваш сеть эффективное, надежное данных и производительность онлайн высокий.

<b>Качества обслуживания</b>
Обширная функция QoS для эффективной локальной обработки трафика, гарантируя, что данные трафика с учетом соответствующего приоритета и что топология сети для обработки данных наиболее эффективным способом, чтобы избежать заторов и узких мест. Трафик WAN можно назначить одну из 7 различных уровней приоритета для исходящих и 2 уровней для входа. Пропускная способность может быть зарезервирован для важных приложений.. правила могут быть основаны на типе сервиса, пользователям или IP-адрес источника/desintations.

<b>ВПН</b>
В качестве конечной точки VPN/концентратор, силой 3900 будет поддерживать до 500 одновременных teleworker или локальной сети к локальной сети по VPN с VPN пропускной способностью до 700 Мб/с, благодаря использованию аппаратного VPN-сопроцессор. Безопасности VPN включает в себя сертификат, "МОТП" или Token/ПСК доступ и ключ-хэш-проверки подлинности для обеспечения максимальной безопасности.

<b>VPN-сеть Транкинговой</b>
За счет использования нескольких подключений WAN и VPN-каналов с силой 3900 характеристики можно увеличить пропускную способность/способность вашего VPN-подключения, создание единого виртуального туннеля между локациями, используя 2, 3 или все 4 WAN-соединения.

ВПН Транкинговых возможность создавать более одного VPN-туннеля, через второй WAN-соединение, к тому же удаленном месте для того, чтобы обеспечить либо повышенную пропускную способность между двумя узлами (балансировка нагрузки) или устойчивости (отказа) в случае, если один тоннель/соединение прервано. Бодрость 3900 поддерживает как отработка отказа и режимы балансировки нагрузки для VPN стволы.

Бодрость 3900 уже поддерживает балансировку нагрузки к сети Интернет с помощью четырех портов WAN. Какой VPN короба не позволяет одной виртуальной туннель создается между двумя и более WAN-подключений к одному удаленному местоположению создание единого виртуального тоннеля, рекомбинирующих туннель на другом конце. Что касается трафика и сетевых устройств/заинтересованных клиентов, есть только один тоннель, с увеличенной пропускной способностью.

На диаграмме выше вы можете увидеть один виртуальный туннель так далеко, как сеть на каждом конце обеспокоен. В маршрутизатор, два WAN-подключения используется с каждым маршрутизатором, через который VPN-туннель можно раскладывать, увеличивая общую емкость и/или избыточности (для отказоустойчивости).

<b>VPN С ШИФРОВАНИЕМ SSL</b>
Для удобства удаленного доступа, силой 3900 может обеспечить до 200 одновременных VPN с шифрованием SSL веб-прокси-туннели, делая удаленный доступ к можно сети из любого места без неудобств или проблем совместимости при установке VPN-клиент. Как SSL-это стандартный протокол Интернета (используется для веб-сайтов) )и SSL VPN предназначены также устойчивыми к трудностям в создании туннелей через гостевой сети (Интернет кафе, гостиницах и т. д.) где традиционные IPSec и туннелей PPTP часто могут возникнуть трудности. SSL-шифрование слишком сильно, используя 128-битное дес/алгоритм 3des или AES. Используя "Мотп", ваши пароли teleworker сильны и в режиме реального времени; пароль генерируется в реальном времени с помощью вашего мобильного телефона (iPhone, Android и т. д.) который может быть использован только один раз и только в момент его автоматически. Вы можете прочитать больше о SSL VPN и "Мотп" здесь. Все методы teleworker также можете дополнительно использовать LDAP или сертификаты X. 509 для проверки подлинности. В дополнение к веб-прокси режим, полный VPN с шифрованием SSL туннелирования будут предоставлены как позже прошивки обновление (расписание уточняется).

<b>Высокая Доступность</b>
Для еще большей устойчивости, бодрость 3900 обеспечивает высокую доступность (HA). Протокола carp (эквивалентно режиме vrrp и hsrp в) позволяет настроить Master и secondary силой 3900, согласно которому в случае мастерского блока не вторичная устройство может беспрепятственно и автоматически переключаться. Это может исключить единую точку отказа в маршрутизаторы. Кроме того, несколько активных Vigor3900 могут обеспечить взаимное резервной маршрутизации с другими активными Vigor3900s.