Multi-WAN (Ethernet / 3.5G)

• Балансування навантаження на основі вихідної політики
• Відмова з’єднання WAN

Протокол WAN

• Клієнт DHCP
• Статичний IP
• PPPoE
• PPTP
• L2TP

VPN

• До 100 VPN-тунелів (включаючи 50 SSL VPN-тунелів)*
• Протокол: PPTP, IPSec, L2TP, L2TP через IPSec
• Шифрування: MPPE та апаратне забезпечення AES/DES/3DES
• Автентифікація: MD5, SHA-1
• Автентифікація IKE: попередній спільний ключ і цифровий підпис (X.509)
• LAN-to-LAN, Teleworker-to-LAN (віддалене підключення користувача)
• DHCP через IPSec
• IPSec NAT-Traversal (NAT-T)
• Dead Peer Detection (DPD)
• VPN Pass-Through
• mOTP

Брандмауер

• Хост DMZ, переспрямування портів (до 40 записів) і відкритий порт (до 40 записів)
• Об’єктний Брандмауер
• Фільтр MAC-адрес
• SPI (Stateful Packet Inspection) (Flow Track)
• Запобігання DoS
• Захист від спуфінгу IP-адрес
• Сповіщення електронною поштою та реєстрація через системний журнал
• Прив’язка IP до MAC-адреси
• Контроль розкладу

USB

• 3.5G (HSDPA) і 4G (LTE) як WAN5 за допомогою USB-ключа
  (USB1: диск/сенсор/принтер, USB2: 3G/LTE-донгл/диск/сенсор/принтер)
• Спільний доступ до принтера
• Файлова система:
  • Підтримка FAT32 / Файлова система FAT16
  • Підтримка функції FTP для обміну файлами

Керування пропускною здатністю

• QoS:
  • Гарантована пропускна здатність для VoIP
  • Гарантована пропускна здатність на основі класу за категоріями трафіку, визначеними користувачем
  • Кодова точка DiffServ Класифікація
  • 4-рівневий пріоритет для кожного напрямку (вхідний/вихідний)
  • Займана смуга пропускання
• Обмеження смуги пропускання/сеансу
• QoS рівня 2 (802.1p) і рівня 3 (TOS / DSCP)

Керування мережею

• Веб-інтерфейс користувача (HTTP/HTTPS)
• Майстер швидкого запуску
• CLI (інтерфейс командного рядка, Telnet/SSH)
• Керування доступом адміністратора
• Резервне копіювання/відновлення конфігурації
• Вбудована функція діагностики
• Оновлення мікропрограми через TFTP/FTP/HTTP/TR-069
• Ведення журналу через Syslog
• Керування SNMP за допомогою MIB-II
• Час очікування сеансу керування
• 2-рівневе керування (режим адміністратора/користувача)
• Керування TR-069
• Керування TR-104

Центральне керування пристроями

• Керування точками доступу: 30 вузлів (незалежно з функцією зовнішнього пристрою)*
• Центральне керування VPN: 8 вузлів
• Керування комутаторами: 10 вузлів *

Керування безпекою вмісту (CSM)

• Застосування APP
  • Підтримка оновлення підпису APPE за ліцензією.
• Фільтр вмісту URL-адреси
  • Контроль доступу: блокування ключових слів URL-адреси (білий/чорний список)
  • Веб-функція: аплет Java, файли cookie, Active X, стиснений, виконуваний файл, блокування мультимедійних файлів
• Фільтр веб-вмісту (підтримка Cyren і BPjM)

Функції мережі

• Прискорення пересилання пакетів
• DHCP-клієнт/ретранслятор/сервер
• Параметр DHCP: 1,3,6,51,53,54,58,59,60,61,66,125
• IGMP v2/v3
• LAN DNS /DNS Переадресація
• Динамічний DNS
• Клієнт NTP
• Планування викликів
• Клієнт RADIUS /TACACS+
• Сервер RADIUS
• Сумісність з Active Directory /LDAP (клієнт)
• Кеш/проксі DNS
• 50 сеансів UPnP
• Пробудження LAN
• Служба Bonjour
• Протокол маршрутизації:
  • Статична маршрутизація (статичний маршрут IPv4 40 записів і статичний маршрут IPv6 40 записів)
  • RIP v1/v2

Бездротові функції (лише Vigor3220n)

• Підтримка однодіапазонного 2.4G
• Сумісність з IEEE802.11b/g/n
• Майстер бездротового зв’язку
• Список бездротових клієнтів
• Ізоляція бездротової локальної мережі
• Безпека:
  • 64/128-бітний WEP
  • Лише WEP /802.1x
  • WPA /802.1x тільки
  • WPA2 /802.1x тільки
  • Змішаний (WPA+WPA2)/лише 802.1x
  • WPA/PSK
  • WPA2/PSK
  • Змішаний (WPA+WPA2)/PSK
• Прихований SSID
• WPS
• WDS (система бездротового розподілу)
• Контроль доступу до MAC-адреси (усього 64 записи)
• Виявлення AP
• Список станцій
• Керування станцією
• Автентифікація 802.1x
• Кілька SSID (до 4 SSID)
• Керування смугою пропускання:
  • Конфіденційно: рівень 2 DrayTek Corp.
  • Обмеження смуги пропускання для SSID (автоматичне налаштування)
  • Обмеження смуги пропускання для станції
• WMM
• Групування SSID VLAN з портом LAN (VLAN на основі порту)
• Параметри безпеки DrayTek WLAN за замовчуванням:
  • SSID: DrayTek
  • Параметри безпеки → Режим: змішаний (WPA+WPA2)/PSK