Dual-WAN

• Балансування навантаження та політика маршруту: профіль 60
• Балансування вихідного навантаження на основі політики
• Відмова з’єднання WAN
• Кілька VLAN

Протокол WAN

• Клієнт DHCP
• Статичний IP
• PPPoE
• PPTP
• L2TP

VPN

• До 100 VPN-тунелів (включаючи 50 SSL VPN-тунелів)*
• Протокол: PPTP, IPSec, L2TP, L2TP через IPSec
• Шифрування: MPPE та AES/DES/3DES на основі апаратного забезпечення
• Автентифікація: MD5, SHA-1
• Автентифікація IKE: попередній спільний ключ і цифровий підпис (X.509)
• LAN-to-LAN, Teleworker-to-LAN (віддалене підключення користувача)
• DHCP через IPSec
• IPSec NAT-Traversal (NAT-T)
• Dead Peer Detection (DPD)
• VPN Pass-Through
• mOTP

Брандмауер

• Хост DMZ, Переспрямування портів (до 40 записів) і відкритий порт (до 40 записів)
• Об'єктний брандмауер
  • SPI (Stateful Packet Inspection) (Flow Track)
• Захист від DoS
• Контроль розкладу
• DNS-фільтр Покращення
• Керування користувачами

USB

• 3.5G (HSDPA) і 4G (LTE) як WAN4 за допомогою USB-ключа
• (кожен USB-порт підтримує USB-ключ 3.5G/LTE)
• Спільний доступ до принтера
• Файлова система:
  • Підтримка файлової системи FAT32
  • Підтримка функції FTP для обміну файлами

Керування смугою пропускання

• QoS:
  • Гарантія пропускна здатність для VoIP
  • Гарантія пропускної здатності на основі класу за визначеними користувачем категоріями трафіку
  • Класифікація кодових точок DiffServ
  • 4-рівневий пріоритет для кожного напрямку (вхідний/вихідний)
  • Запозичена пропускна здатність
• Обмеження пропускної здатності/сеансу
• Рівень-2 (802.1p) і Layer-3 (TOS / DSCP) QoS

Керування мережею

• Веб-інтерфейс користувача (HTTP/HTTPS)
• Майстер швидкого запуску
• CLI (інтерфейс командного рядка, Telnet/SSH)
• Керування доступом адміністратора
• Резервне копіювання/відновлення конфігурації
• Вбудована діагностична функція
• Оновлення мікропрограми через TFTP/FTP/HTTP/TR-069
• Журналування через Syslog
• Керування SNMP за допомогою MIB-II
• Час очікування сеансу керування
• 2-рівневе керування (адміністратор/користувач) Режим)
• Керування TR-069
• Керування TR-104

Центральне керування пристроями

• Керування точками доступу: 30 вузлів (незалежно від функції зовнішнього пристрою)*
• Центральне керування VPN: 8 вузлів
• Керування комутаторами: 10 вузлів

Управління безпекою вмісту (CSM)

• Контроль APP
  • Підтримка оновлення підпису APPE за ліцензією.
• Фільтр вмісту URL-адреси
  • Контроль доступу: блокування ключових слів URL-адреси (Білий/чорний список)
  • Веб-функція: Java-аплет, файли cookie, Active X, стиснений, виконуваний файл, блокування мультимедійних файлів
• Фільтр веб-вмісту (підтримка Cyren і BPjM)

Мережеві функції

• Пересилання пакетів Прискорення
• Клієнт/ретрансляція/сервер DHCP
• Параметр DHCP: 1,3,6,51,53,54,58,59,60,61,66,125
• IGMP v2/v3
• Переадресація LAN DNS/DNS
• Динамічний DNS
• Клієнт NTP
• Планування дзвінків
• Клієнт RADIUS /TACACS+
• Сервер RADIUS
• Сумісність з Active Directory /LDAP (клієнт)
• DNS-кеш/проксі
• Сеанси UPnP 50
• Wake on LAN
• Служба Bonjour
• Протокол маршрутизації:
  • Статична маршрутизація (статичний маршрут IPv4 40 записів і статичний маршрут IPv6 40 записів)
  • RIP v1/v2

Бездротові функції (лише Vigor2952n)

• Підтримка однодіапазонного зв’язку 2.4G
• Сумісність з IEEE802.11b/g/n
• Майстер бездротового зв’язку
• Список бездротових клієнтів
• Ізоляція бездротової локальної мережі
• Безпека:
  • 64/128-бітний WEP
  • Лише WEP /802.1x
  • Лише WPA /802.1x
  • Лише WPA2 /802.1x
  • Змішаний (WPA+WPA2)/лише 802.1x
  • WPA/PSK
  • WPA2/PSK
  • Змішаний (WPA+WPA2)/PSK
• Прихований SSID
• WPS
• WDS (система бездротового розподілу)
• Контроль доступу до MAC-адреси (усього 64 записи)
• Виявлення AP
• Список станцій
• Керування станцією
• Автентифікація 802.1x
• Кілька SSID (до 4 SSID)
• Керування смугою пропускання:
  • Обмеження смуги пропускання для SSID (автоматичне налаштування)
  • Обмеження смуги пропускання для станції
• WMM
• Групування SSID VLAN з портом LAN (VLAN на основі порту)
• Параметри безпеки DrayTek WLAN за замовчуванням:
  • SSID: DrayTek
  • Параметри безпеки → Режим: змішаний (WPA+WPA2)/PSK