DrayTek Vigor 2910-Serie

Dual WAN Security Router

Die Vigor 2910-Serie bietet Dual WAN – also zwei konfigurierbare WAN Schnittstellen. Hierüber kann die Einwahl ins Internet durch zwei ISP (Internet Service Provider) erfolgen, wodurch die Internetverbindung redundant wird oder für Load Balancing verwendet werden kann. Die mögliche WAN-Bandbreite liegt bei 30 Mbit/s, womit die Vigor2910-Serie kompatible zu ADSL, ADSL2+, SDSL und Kabel Modems ist und Investitionssicherheit bietet.

Das neue Bandbreiten Management hilft in Kombination mit weiteren implementierten Funktionen dedizierte Bandbreiten und maximale Sitzungen von jedem Host im LAN festzulegen. Damit können nicht nur P2P Anwendungen kontrolliert, sondern auch Bandbreiten für bestimmte Server reserviert werden. Die Quality of Service (QoS) Funktion priorisiert benutzerdefinierte oder vorgefertigte Servicetypen für den ein- oder ausgehenden Datenverkehr.

Die Sicherheit des Netzwerks schützt die Vigor 2910-Serie durch eine flexible objektorientierte und zeitgesteuerte Firewall mit erweiterten Funktionen, wie Stateful Packet Inspection (SPI) zum Erkennen und Verwerfen von bösartigen Datenpaketen, NAT mit Multi-VPN Pass-Through, konfigurierbarem Web-Filter zur elterlichen Kontrolle und zum Schutz vor dem Internet Missbrauch, sowie viele weitere Funktionen.

Multi-VPN dient der Kopplung zweier Netzwerke (LAN-LAN) oder der Verbindung eines mobilen Hosts zu einem Netzwerk (Teleworker-LAN). Weitere Kosten für spezielle Software entfällt, da der Teleworker den VPN Tunnel mit den Boardmitteln von Windows2000/XP bzw. Mac OS X aufbauen kann. Die Vigor 2910-Serie unterstützt bis zu 32 VPN Tunnel gleichzeitig, wobei zwischen den Standardprotokollen PPTP, IPSec, L2TP und L2TP over IPsec gewählt werden kann. Die Sicherheit der Daten geschieht durch die Verschlüsselung mit AES, MPPE und hardwarebasiertem DES / 3DES und die Authentifizierung durch MD5 oder SHA-1. Die IKE Authentifizierung bei IPSec kann wahlweise durch Pre-Shared Key (PSK) oder Zertifikate (digitale Signaturen nach X.509) durchgeführt werden.

Die Vigor 2910V-Modelle bieten Voice over IP (VoIP) Funktionen für günstige und qualitativ hochwertige Telefongespräche über das Internet. Mit 6 SIP Konten können mehrere VoIP-Netze genutzt werden. Zur Erhöhung der Gesprächsqualität wurde die Sprach-Pause-Erkennung mit einem Comfort-Noise Generator kombiniert. Ist QoS aktiv, vergibt diese der Sprachverbindung immer die höchste Priorität. Dadurch ist immer ausreichend Bandbreite für die Güte der Sprachverbindung verfügbar. Das Modell Vigor 2910VGi bietet als besondere Funktion die Vermittlung von Anrufen aus dem ISDN in das VoIP und umgekehrt. Hierdurch können Kosten besonders für Ferngespräche erheblich gesenkt werden.

Das integrierte 802.11g-Modul der Vigor 2910G-Modelle unterstützt Datenraten im Wireless LAN (WLAN) von bis zu 108 Mbit/s ( SuperG ). Auch hier sorgt die Vigor 2910-Serie für die nötige Sicherheit und verschlüsselt die WLAN-Übertragung mit WEP, WPA oder WPA2 (802.11i). Weitere Sicherheitsfunktionen sind die Vergabe von Zugangsberechtigungen auf der Basis von MAC-Adressen und das Verbergen der SSID, um vor den Scannern möglicher Eindringlinge unsichtbar zu sein.

In den Vigor 2910i-Modellen ist ein multifunktionaler ISDN Port implementiert, welcher für die Einwahl ins Internet als dedizierte Internetverbindung oder Redundanz, Fernaktivierung, entfernte Einwahl in das lokale LAN und ISDN / VoIP Vermittlung zu verwenden ist. Hierbei ist die ISDN / VoIP Vermittlung eine neue Funktion, welche die Merkmale ISDN On-Net/Off-Net und ISDN Loop Through implementiert. Mit diesen Merkmalen ermöglicht das Modell Vigor 2910VGi die Vermittlung vom VoIP Netz in das ISDN und umgekehrt. Außerdem können auch die am Router angeschlossenen analoge (DECT) Telefone in das ISDN telefonieren.

Mit dem USB-Port der Vigor 2910-Serie haben Sie neben dem Betrieb eines unidirektionalen LPR-fähigen Druckers auch die Möglichkeit, ein 3G USB Modem (Huawei E220) anzuschließen, um somit mit HSDPA/UMTS Anbietern (Eplus BASE) einen Internetzugang von fast überall zu ermöglichen:

Die Vigor 2910-Serie beinhaltet verschiedene Modelle, welche sich anhand der optionalen Merkmale VoIP (V-Modelle), WLAN (G-Modelle) und ISDN (i-Modelle) unterscheiden. Diese Merkmale sind kombinierbar.

Die Vigor 2910-Serie unterstützt ab Firmware v3.2.0 nun den Betrieb von Speichermedien (USB-Sticks oder USB-Festplatten) am USB-Port des Routers. Auf das angeschlossene Speichermedium kann mit Benutzername und Passwort über FTP zugegriffen werden.

Unterstützt werden Festplatten im FAT32-Format .

Hardwareschnittstellen

• bis zu 4 x 10/100Base-T (LAN-Schnittstelle), RJ-45
• bis zu 2 x 10/100Base-T (WAN-Schnittstelle), RJ-45
• 2 x abnehmbare Antennen (G-Modelle)
• 1 x Factory-Reset-Knopf
• 1 x USB-2.0-Schnittstelle

Dual-WAN

• 1-2 separat konfigurierbare WAN-Ports
• Policy-basierende ausgehende Load-Balance
• BoD (Bandwidth on Demand)
• WAN-Verbindungs-Übergabe bei DSL-Ausfall
• HSDPA/UMTS Zugang über ein 3G-USB-Modem (ab Firmware 3.0.6)

VoIP (nur VoIP-Modelle)

• Protokoll : SIPv2 (RFC3261), RTP / RTCP
• bis zu 6 SIP Konten (davon 2 gleichzeitig nutzbar)
• G.168 Line Nebensprech-Unterdrückung
• Automatische Lautstärkeregelung
• Jitter Buffer (125ms)
• Codecs: G.711 A/µ Law,G.723.1, G.726, G.729 A/B, VAD/CNG
• Klangerzeugung : DTMF, Wählen, Besetzt,Rückruf ,Anrufverlauf
• FAX / Modem Support : G.711 Pass-through, T.38 für FAX
• Dienstmerkmale: Anruf halten / weiterreichen, Anruf parken, Anruf übergeben, Rufweiterleitung ( Immer, bei Besetzt und keiner Antwort),DND ( Nicht stören ),Hotline-Funktion
• ISDN Loop-Through (nur Vigor2910i)
• ISDN On-net / Off-net (nur Vigor2910VGi)

Wireless Access Point (nur WLAN-Modelle)

• Super G™ mit 108Mbps sowie IEEE802.11b/g fähig
• Auflistung von Wireless Client's
• Access Point Discovery
• WDS (Wireless Distribution System)
• WLAN Isolierung
• Geschwindigkeitskontrolle der Stationen
• WPA/WPA2 fähig
• WEP mit 64/128-bit Verschlüsselung
• 802.1X Authentisierung über RADIUS Client
• Verstecken der SSID
• Zugriffskontrolle über MAC Adressen
• Wireless V-LAN

ISDN (nur ISDN-Modelle)

• kompatibles Euro ISDN
• automatisches umschalten auf ISDN (ISDN Backup)
• 64/128Kbps (2-Kanal) oder BOD (Bandwidth on Demand)
• externe Einwahl/LAN-zu-LAN Verbindungen (VPN)
• Aktivierung über Remote
• Virtual TA Unterstützung

WAN Protokolle

• DHCP Client
• Static IP
• PPPoE
• PPTP
• BPA
• L2TP

Firewall

• Content Security Management (CSM) für IM/P2P Anwendungen
• Multi-NAT, DMZ Hostwahl, Portübergabe/Ports öffnen
• Policy-Basierender IP-Paketfilter
• DoS/DDoS Schutz
• Anti-Verschleierung von IP-Adressen
• E-Mail Alarm und loggen via SysLog
• Binde IP an MAC-Adresse

VPN

• bis zu 32 VPN Tunnel gleichzeitig
• mögliche Protokolle: PPTP, IPSec, L2TP, L2TP über IPSec
• Encryption: AES, MPPE und hardwarebasierendes DES/3DES
• Authentisierung: MD5, SHA-1
• IKE Authentisierung: Pre-shared Key und digitale Signatur (X.509)
• LAN-zu-LAN, Teleworker-zu-LAN
• DHCP über IPSec
• NAT-Traversal (NAT-T)
• Dead Peer Detection (DPD)
• VPN Pass-Through

USB-Port

• integrierter Druckserver für USB-Drucker
• 3.5G USB Modem als WAN2
• USB-Speichermedien: FAT32/FAT16 Dateisystemunterstützung, integrierter FTP-Server für File-Sharing, Unterstützung von Samba für Windows

Bandbreitenmanagement

• klassenbasierende Bandbreite über benutzerdefinierte Traffic-Kategorien garantiert
• DiffServ Code Point klassifizierung
• 4-Stufen-Priorisierung je Richtung (eingehend/ausgehend)
• Bandbreiten/Sitzungs-Begrenzung

Netzwerkmanagement

• Webbasierendes Benutzerinterface (HTTP/HTTPS)
• Schnellstartassistent
• Telnet - Command Line Interface (CLI)
• Zugriffskontrolle der Administration
• Backup/Restore einer Sicherung
• Diagnosefunktion
• Firmwareupgrade via TFTP/FTP
• Log via SysLog
• SNMP Management mit MIB-II

Content Filter

• Blockieren von URL Schlüsselwörtern (Whitelist und Blacklist)
• Blockieren von Java Applet, Cookies, Active X, gepackten/ausführbaren/Multimedia Dateien
• Web Content Filter (separat erhältlich - kostenpflichtig)
• Verbindungstimer

Netzwerkeigenschaften

• DHCP Client/Relay/Server
• Dynamisches DNS
• SNTP Client
• Call Planung
• RADIUS Client
• DNS Cache/Proxy
• UPnP
• Portbasierendes VLAN
• konfigurierbarer 2ter WAN-Port
• Routing Protokolle: Static Routing/RIP V2

technische Änderungen vorbehalten