DrayTek Vigor 3300V+

Security Breitband-Router

Der Vigor 3300V+ verfügt über 4 WAN Interfaces, die Load Balancing unterstützen. Diese Funktion ermöglicht es Ihnen den aufkommenden Traffic auf bis zu 4 verschiedene Internetanschlüsse/Breitbandverbindungen zu verteilen! Dabei kann jeder dieser Anschlüsse natürlich auch bei einem anderen Internetprovider sein. Weiterhin unterstützt der Vigor 3300V+ auch die Konfiguration eines Backup-WAN Interfaces. Sollte die Verbindung am Hauptinterface einmal nicht zur Verfügung stehen, übernimmt sofort das von Ihnen konfigurierte Backup Interface diese Rolle. Außerdem verfügt der DrayTek Vigor 3300V+ über eine DMZ Funktion die sowohl auf die WAN, als auch auf die LAN Interfaces konfiguriert werden kann.

Die Router der Vigor 3300V+-Serie bieten Sicherheitslösungen für kleine und mittelständische Unternehmen. Diese Produkte begegnen dem steigenden Bedarf nach zuverlässigen sowie sicheren Breitbanddiensten auf Unternehmensebene und vereinen zeitgemäße Funktionen, wie Virtual Private Network (VPN) mit bis zu 200 Tunneln, Load Balancing, Content Filter, Bandbreitenzuweisung, ein integriertes Management, Quality of Service, sichere Administration und eine stabile sowie umfangreiche Firewall.

Für die Vernetzung zu Zweigstellen unterstützt der Vigor3300V+ den VPN-Tunnel mit IPSec und der hardwarebasierenden Verschlüsselung durch DES, 3DES, AES, HMAC-SHA-1 sowie HMAC-MD5. Damit ist der sichere Austausch von vertraulichen Daten sowie der geschützte Remote-Zugriff auf entfernte Anwendungen möglich – und das bei geringer Latenz und hoher Performance.

Das Spektrum der Firewall umfasst vielfältige Merkmale, wie Stateful Packet Inspection (SPI), Zugriffskontrolle, Paketfilter und Schutz vor Angreifern / Eindringlingen sowie die Abwehr von Denial-of-Service (DoS). Web-Seiten mit untersagten Inhalten können mit dem Content Filter geblockt werden. Somit kann die Bereitstellung eines Internetanschlusses nicht für unangemessenes Surfen missbraucht werden. Dies gilt nicht nur für den Schutz der Benutzer in öffentlichen Einrichtungen wie Schulen, sondern auch in Büros, zum Schutz der Arbeitgeber vor dem Surfverhalten ihrer Angestellten.

Der Vigor 3300V+ unterstützt die VoIP-Internettelefonie, wodurch sich die Telefonkosten minimieren lassen. Es können bis zu zwei FXO- bzw. FXS-Module mit jeweils 4 Ports integriert werden, an welche die bestehende Telefonanlage bzw. analoge Telefone angeschlossen werden können. Sprachqualität und Zuverlässigkeit sind mit der herkömmlichen Telefonie vergleichbar. Zusätzlich bietet der Vigor3300V Sicherheitsfunktionen für Business-User.

Die Funktion Quality of Service leistet einen besseren Service für die vielen verschiedenen Technologien, welche sich an dem Datenverkehr beteiligen. Zunächst bietet der QoS eine Priorisierung einschließlich der Gewährleistung von dedizierter Bandbreite, aber auch die Kontrolle über Jitter und Latenz sowie eine Verringerung von verlorenen Datenpaketen. Gleichzeitig gewährleisten die Produkte, dass die Priorität von ein oder mehreren Datenströmen nicht durch andere beeinträchtigt werden.

Techniken wie Load Balancing und Funktionen zur Unterstützung einer hohen Verfügbarkeit verbessern die Leistung, Erweiterbarkeit, Auslastung und Zuverlässigkeit Ihres Netzwerks.

Die SNMP-basierende Managementsoftware VigorCMS bietet einen bequemen Zugriff auf die Produkte der Vigor 3300V+-Serie, um Konfigurationen vorzunehmen, Systemupdates zu erstellen, Ereignisse anzuzeigen, das Systemverhalten zu überwachen, Firmware aufzuspielen und Diagnosen durchzuführen. Installation, Statusanzeige und Verwaltung der Router können einfach über eine grafische Benutzeroberfläche oder die Kommandozeile via Telnet geschehen.

Leistungsbeschreibung

• Stabile Firewall bietet Schutz gegen Eindringlinge, Angreifer und Denial-of-Service (DoS)
• Leistungsstarkes VPN auf Hardwarebasis für kleine und mittlere Unternehmensstrukturen
• DHCP over VPN IPSec
• NAT-T für VPN IPSec
• VPN Funktion gewährt einen geschützten Zugriff für Teleworker auf entfernte Netzwerke und Anwendungen sowie den E-Commerce
• Content Filter zum Sperren von Web-Seiten mit unangebrachten bzw. unproduktiven Inhalten
• VLAN auf der Basis von Ports und Tags (IEEE 802.1 Q) Garantierte Bandbreite für bestimmte Geschäftsbereiche, aber auch für zeitkritische Anwendungen, wie Online-Spiele oder VoIP
• Load Balancing und Load Sharing an 4 WAN-Schnittstellen Konfigurierbare DMZ-Ports (De-Militarized Zone), um abgesonderte Sicherheitszonen zu errichten
• Einfache Installation, Konfiguration und Verwaltung durch die benutzerfreundliche grafische Oberfläche und das VigorCMS
• QoS-Funktion unterscheidet 8 Service-Klassen, um den Datenverkehr für das Internet zu priorisieren
• Load Balance- und Backup-Lösungen sichern eine hohe Stabilität für Netzwerk und Anwendung
• Das Netzwerkmanagement-System VigorCMS unterstützt Konfigurations-, Topologie-, Back Up Storage-, Deployment-, Sicherheits- und Fehler-Management
• Hohe Verfügbarkeit garantiert einen permanenten und zuverlässigen Zugang zum Netzwerk
• Alternative Internet Verbindung als Rückfallsicherheit bei einem Verbindungsausfall

Hardwareschnittstellen

• 4x LAN (4 Port 10/100 Base-TX Switch)
• 4x WAN / DMZ
• Konsolen Port
• 2x VoIP Slots für Module mit 4x FXS/FX0 Ports (RJ11)

Netzwerk Eigenschaften

• NAT Funktionen ( DMZ / Port Redirection / Open Ports )
• Multi-NAT
• DHCP Server
• DHCP Server - Relay Agent
• Verbindungstimer für PPPoE / PPTP
• RADIUS-Client Authentifizierung für PPTP Ferneinwahl
• LAN / WAN Port Mirroring
• DynDNS Client
• Port-basiertes VLAN
• Tag-basiertes VLAN (802.1q)
• Physikalische DMZ

Firewall

• Zugriffskontrolle
• Paket Filter
• Denial of Service Abwehr
• Stateful Packet Inspection für TCP
• Stateful Packet Inspection für FTP

VPN

• 200 IPSec VPN Tunnel
• Hardwarebasierende Verschlüsselung mit DES/3DES/AES/ HMAC-SHA-1/HMAC-MD5
• PPTP für Fernzugriffe und -wartung
• IPSec Authentifizierung ( MD5 und SHA-1 )
• IKE / Pre-shared Key (PSK) Management
• LAN-LAN VPN
• PKI (X.509), CA
• VPN über PPTP
• VPN über IPSec
• DHCP über IPSec
• NAT-T von IPSec

Content Filter

• Blocken von URLs mit Ausnahmereglung für definierte IP-Adressen
• Blocken von Java / ActiveX / Cookies / Zip / Exe
• Inhaltsbezogener Filter durch benutzerdefinierte Schlüsselworte
• Filterung basierend auf URL Zugangsliste, Schlüsselworte oder Tageszeit
• Filterung von themengleichen Web-Inhalten - kategorisiert durch Surf Control

Systemmanagement

• Grafische Benutzeroberfläche
• Kommandozeile mit Telnet-Schnittstelle
• Kommandozeile mit Konsolen-Schnittstelle
• Remote Firmware Upgrade
• Syslog für Logging und Monitoring
• SNMP Agent für Basis MIBs
• SNMP Agent für VoIP
• SNMP Agent für VPN

VigorCMS

• Grundeinstellungen
• Performance Monitoring
• Topologie
• Sicherheit
• Log
• Polling
• VPN Einstellungen
• E-Mail Benachrichtigung

Load Balance

• für definierte VoIP-Pakete
• für PC Clients
• für eine feste VPN Verbindung
• für einen vorgegebenen IP-Adressbereich
• abhängig vom Datenverkehr an WAN-Schnittstellen
• Redundanz
• Stabilität-Selbsterkennung

Quality of Service

• Garantierte Bandbreite für eingehenden / ausgehenden Datenstrom
• Klassifizierung nach Diensten und Protokollen
• 8 Service-Klassen

VoIP

• 4/8 FXS- / FXO- / ISDN-Ports (seperat erhältliche Module)
• MGCP / SIP
• Codec G.711, 729A, 723.1, G.726
• VAD (Silence Suppression) & CNG
• G.168-2000 Echo Canceller, Jitter Buffer
• Packet Loss Concealment
• RFC2833 - Out of Band DTMF
• Einstellungen zu Gewinn / Dämpfung
• Modem Support Rate Up V.92
• Caller ID Support: Bellcore, ETSI, NTT, DTMF-basierend (außer Europa)
• Line Polarity Reversal Generation
• QoS zur Reservierung von Bandbreite
• Hunt Group
• Call Holding
• Outbound Proxy
• RFC3489 - NAT Traversal (STUN)
• Filter auf eingehende Anrufe
• T.38 Fax Relay
• VoIP over IPSec
• Call Forwarding
• Hot Line zu Internet / PBX / PSTN

Hohe Verfügbarkeit

• VRRP (RFC2338)

technische Änderungen vorbehalten