DrayTek V2865AC-K — це бездротовий VDSL-маршрутизатор AC1300, який забезпечує надійне, гнучке та безпечне мережеве рішення, ідеальне для домашніх офісів, малого бізнесу та супутникових офісів.

DrayTek V2865AC-K Ключ Функції

• VDSL2 (Superfast Fibre) і гігабітний Ethernet WAN-маршрутизатор
• Multi-WAN гігабітний маршрутизатор продуктивності з балансуванням навантаження та відновленням після відмови
• Пропускна здатність брандмауера до 950 Мбіт/с для Ethernet WAN
• 5+1 гігабітних портів LAN RJ-45
• Пропускна здатність VPN до 800 Мбіт/с за допомогою IPsec прискорення
• 32 VPN-тунелі LAN-to-LAN & Remote Teleworker
• 16 DrayTek SSL VPN або OpenVPN-тунелі
• 4G/LTE з дві SIM-карти для другої резервної телефонної компанії (моделі «L»)
• AC1300 - 11ac 'Wave 2' Dual Band Wireless with Mesh (моделі 'ac')
• 8 підмереж локальної мережі з VLAN (на основі портів / 802.1q)
• Брандмауер SPI та фільтрація вмісту
• Доступний додатковий VigorCare
• Сумісність із центральним керуванням VigorACS платформа

Фізичні інтерфейси:

• WAN1: VDSL2 / VDSL2 35b / ADSL2+, RJ-11
• Порт перемикання WAN2/LAN: 1x Gigabit Ethernet (1G/100M/10M), RJ-45
• Порти LAN: 5x Gigabit Ethernet (1G/100M/10M), RJ-45
• 2 порти USB 2.0 для модему 3G/4G, термометра чи принтера
• або 1 порт USB 2.0 (моделі 'L')
• 2 знімні бездротові антени (бездротові моделі)
• 2 знімні бездротові антени 4G/LTE (L-моделі)
• Бездротовий зв’язок увімкнено / вимкнено / кнопка WPS
• Вбудована кнопка відновлення заводських налаштувань

Продуктивність:

• Продуктивність маршрутизатора:
  - макс. 100 Мбіт/с Швидкість синхронізації з VDSL2
  -300 Мбіт/с Макс. швидкість синхронізації з VDSL2 35b
  -950 Мбіт/с Пропускна здатність NAT для Ethernet WAN з апаратним прискоренням
  -1,3 Гбіт/с Загальна пропускна здатність Mult-WAN NAT
  -800 Мбіт/с Пропускна здатність NAT на WAN без апаратного прискорення
  -60 000 сеансів NAT
• Продуктивність VPN:
  - 300 Мбіт/с Продуктивність IPsec (AES256) VPN
  -800 Мбіт/с Продуктивність IPsec VPN з апаратним прискоренням
  -130 Мбіт/с Продуктивність SSL VPN
  -Макс. 32 одночасних тунелю VPN
  - макс. 16 одночасних тунелів SSL VPN / OpenVPN

Інтерфейси WAN:

• WAN1: VDSL2 / VDSL2 35b / ADSL2+
• WAN2: Gigabit Ethernet
• WAN3: 2,4 ГГц бездротова WAN (моделі "ac")
• WAN4: 5 ГГц бездротова WAN (моделі "ac")
• WAN5: USB-модем 4G/LTE (не входить до комплекту)
• або вбудований модем 4G/LTE категорії 6 (лише для моделей «L»)
• WAN6: USB-модем 4G/LTE (не входить до комплекту)

Інтернет-підключення:

• Балансування навантаження: на основі IP, на основі сеансу
• Апаратне прискорення
• 802.1p/q Multi-VLAN тегування
• Multi-VLAN/PVC
• Одночасна бездротова мережа WAN 2,4 ГГц і 5 ГГц (лише для моделей «ac»)
• WAN активна на вимогу: збій з’єднання, порогове значення трафіку
• Виявлення з’єднання: PPP, ARP Detect, Ping Detect
• Бюджет даних WAN
• Dynamic DNS
• DrayDDNS - з автоматизованими сертифікатами LetsEncrypt - Новинка!
• Апаратне прискорення з повним набором функцій:
  - Якість обслуговування з апаратним прискоренням
  - Бюджет даних кількох WAN
  - Монітор трафіку та потоку даних
  - Обмеження пропускної здатності
• Типи з’єднання IPv4: PPPoE, PPPoA, MPoA, DHCP, Статичний IP, PPTP/ L2TP
• Типи з’єднання IPv6:
  - DSL і Ethernet: PPP, DHCPv6, Статичний IPv6, TSPC, AICCU, 6rd, 6in4 Static Tunnel
  - модем 4G/LTE та USB-модем 4G/LTE: TSPC, AICCU

Функції VDSL та ADSL

• BT Infinity Option 1 & Сумісність із варіантом 2
• Сумісність із Openreach SIN 498
• Автоматичне визначення режимів лінії VDSL і ADSL
• Підтримка G.INP & Векторизація
• Стандарти VDSL:
  - ITU-T G.993.1 VDSL
  - ITU-T G.993.2, G.997.1 VDSL2
  - План діапазону: G.998, G.997
  - Додаток A, Додаток B, Додаток C
  - Профіль VDSL2: 8a, 8b, 8c, 8d, 12a, 12b, 17a, 35b
  - Підтримується OLR, UPBO, DPBO
  - Підтримується US0
  - Режим діагностики циклу
  - DSL Forum WT-114
• Стандарти ADSL:
  - ANSI T1.413 Випуск 2
  - ITU-T G.992.1 G.dmt (ADSL)
  - ITU-T G.992.2 G.lite
  - ITU-T G.992.3 ADSL2
  - ITU-T G.992.5 ADSL2+
• Протоколи ATM:
  - RFC-2684/RFC-1483 Multiple Protocol через AAL5
  - RFC-2516 PPP через Ethernet
  - RFC-2364 PPP через AAL5
  - Підтримка RFC4638 для MTU до 1500

Бездротові функції (моделі 'ac')

• AC1300 - 11ac 'Wave 2' Dual Band Wireless (моделі 'ac'):
  - 802.11ac 2x2 бездротова точка доступу
  - 2,4 ГГц: 2x2 MIMO з підсиленням антени 2 дБі
  - 5 ГГц: 2x2 MU-MIMO з підсиленням антени 4 дБі
  - Зворотна сумісність із бездротовим зв'язком 802.11a/b/g/n
  - Дводіапазонний (2,4/5 ГГц) одночасний бездротовий зв'язок
  - До 866 Мбіт/с фізичної швидкості на 80 МГц із 5 ГГц
  - До 400 Мбіт/с фізичної швидкості на 40 МГц із 2,4 ГГц (256-QAM)
  - Пропускна здатність каналу: 20/40 МГц для 2,4 ГГц, 20/40/80 МГц для 5 ГГц
  - MU-MIMO
  - Tx Beamforming
• Підтримка Mesh Root із DrayTek VigorAP Mesh Nodes – Новинка! (потрібно f/w 4.3.0)
• До 4 SSID на радіодіапазон
• Розширений діапазон 5 ГГц - канали 36-48, 52-64, 100-140
• Оптимізація бездротового зв’язку: справедливість ефірного часу, мобільність за допомогою AP, керування смугою
• Керування смугою пропускання (на станцію/на SSID)
• WMM (бездротова мережа) Мультимедіа)
• WPS – захищене налаштування Wi-Fi
• Керування станцією – обмежене за часом бездротове з’єднання для кожної станції (наприклад, 1 година)
• Повторна спроба ключа EAPOL – вимкнути ключ EAPOL Повторіть спробу захистити клієнтів WLAN без патчів від KRACK

Wireless Security

• WPA2
• WPA3 - Новинка! (потрібна версія 4.3.0)
• Автентифікація за допомогою попереднього спільного ключа
• Автентифікація Enterprise 802.1x
• WEP/WPA для застарілих клієнтів
• Контроль доступу – MAC-адреси клієнта в чорному / білому списку для кожного SSID

Брандмауер і фільтрація вмісту

• Політика брандмауера на основі IP або користувача
• Квота часу на основі користувача
• Захист від атак DoS
• Захист від спуфінгу
• Фільтрування вмісту:
  - Фільтр вмісту програми
  - Фільтр вмісту URL-адреси
  - Фільтр ключових слів DNS
  - Веб-функції
  - Фільтр веб-категорій (потрібна підписка на GlobalView)

Функції NAT

• Переадресація порту NAT
• Відкриті порти
• Порт Запуск
• Хост DMZ
• UPnP
• ALG (Шлюз прикладного рівня): SIP, RTSP, FTP, H.323
• Наскрізний VPN: PPTP, L2TP, IPsec

Керування локальною мережею

• 802.1q на основі тегів, на основі портів VLAN
• До 8 підмереж LAN (NAT або режим маршрутизації можна вибрати для кожного інтерфейсу LAN)
• До 16 VLAN
• Порт DMZ
• Сервер DHCP:
  - Кілька підмереж IP
  - Спеціальні параметри DHCP
  - Прив'язка IP-адреси до MAC
  - Пул DHCP до 1022 адрес для локальних мереж 1-3
  - Пул DHCP до 253 адрес для локальних мереж 4-8
• Псевдонім IP-адреси локальної мережі
• Автентифікація дротового порту 802.1x
• Дзеркальне відображення портів
• Локальний DNS-сервер
• Умовна переадресація DNS
• Веб-портал Hotspot
• Hotspot Authentication: Перехід за кліком, вхід із соціальної мережі, PIN-код SMS, PIN-код ваучера, RADIUS, сервер зовнішнього порталу

Мережеві функції

• Маршрутизація на основі політики: протокол, IP-адреса, порт, домен/назва хоста, країна
• Висока доступність: Active-Standby, Hot-Standby
• DNS Security (DNSSEC)
• Локальний сервер RADIUS
• Обмін файлами через SMB (потрібна зовнішня пам’ять)
• Мультикаст: IGMP Proxy, IGMP Snooping & Fast Leave, Bonjour
• Функції маршрутизації: IPv4 та IPv6 Статична маршрутизація, маршрутизація між VLAN, RIP v1/v2/ng, BGP

Функції VPN

• До 32 активних тунелів VPN - включаючи до 16 тунелів SSL VPN або OpenVPN
• До 16 тунелів IPsec із апаратним прискоренням 800 Мбіт/с – новинка!
• LAN-to-LAN – Dial-In VPN Server & Dial-Out VPN Client
• Teleworker-to-LAN – Dial-In VPN Server
• Користувач Автентифікація: локальна, RADIUS, LDAP, TACACS+, mOTP
• Автентифікація IKE: попередній спільний ключ і цифровий підпис (X.509)
• Шифрування: MPPE, DES, 3DES, AES (128/192/256)
• Автентифікація: SHA-256, SHA-1
• VPN Trunk (Redundancy): балансування навантаження, відновлення після відмови
• Dead Peer Detection (DPD)
• IPsec NAT-Traversal (NAT-T)
• Віртуальне зіставлення IP-адрес – вирішення конфліктів IP-підмереж/діапазонів VPN
• DHCP через IPsec
• DrayTek VPN Matcher - підключіться до VPN-маршрутизатора, який стоїть за NAT/CG-NAT - Новинка!
• Протоколи VPN:
  - IPsec IKEv1, IKEv2, IKEv2 EAP
  - IPsec-XAuth
  - DrayTek SSL VPN
  - OpenVPN
  - GRE через IPsec
  - PPTP
  - L2TP, L2TP через IPsec

Керування пропускною здатністю

• Обмеження пропускної здатності на основі IP
• Обмеження сеансу на основі IP
• Квота даних на основі користувача
• QoS (Якість обслуговування):
  - Класифікація через TOS, DSCP, 802.1p, IP-адресу, тип служби
  - 4 пріоритетні черги
  - QoS програми
  - Пріоритезація VoIP

Керування

• Локальна служба: HTTP, HTTPS, Telnet, SSH, FTP, TR-069
• Конфігурація Експорт та імпорт файлів
• Імпорт конфігурації з Vigor 2862
• Автоматичне резервне копіювання конфігурації на USB-накопичувач – Новинка!
• Оновлення мікропрограми через TFTP, HTTP, TR-069
• 2-рівневі права адміністрування
• Функції контролю доступу: список доступу, захист від грубої сили
• Системний журнал
• SMS, сповіщення електронною поштою
• SNMP: v1, v2c, v3
• Керується VigorACS:
  - Функції централізованого керування маршрутизатором:
  - Керування точками доступу: до 20 точок доступу VigorAP
  - Керування комутаторами: до 10 мережевих комутаторів VigorSwitch
  - Керування VPN: до 8 маршрутизаторів Vigor
  - DrayTek Mesh: до 7 точок доступу VigorAP - Новинка! (потрібно f/w 4.3.0)

Вимоги до роботи

• Встановлюється в стійку (потрібен додатковий монтажний кронштейн Vigor RM1)
• Можливість монтувати на стіну чи полицю за допомогою кріплень, що входять до комплекту
• Температура при експлуатації: 0 °C ~ 45 °C
• Зберігання: -25 °C ~ 70 °C
• Вологість 10% ~ 90% (без конденсації)
• Енергоспоживання: максимум 24 Вт (модель "ac")
• Вага: 620 г (модель «ac»)
• Розміри: 241 мм ширина x 165 мм глибина x 44 мм висота
• Робоча потужність: 12 В постійного струму (через зовнішній блок живлення, постачається)
• Гарантія: два (2) роки RTB
• Вимоги до живлення: 220-240 В змінного струму

Вміст коробки

• Маршрутизатор серії Vigor 2865
• Короткий посібник
• Гвинти та дюбелі для настінного кріплення
• Мережевий кабель Cat-5e RJ-45 2 м
• 2 знімні антени бездротової локальної мережі (моделі 'ac')
• 2 знімні антени LTE (моделі 'L')
• 2x 1 м LTE Extension Base (моделі 'L')
• Джерело живлення 12 В постійного струму з британською вилкою