Vigor 2130Vn wyposażony w interfejs WAN/Ethernet (10/100/1000 Mbps) jest przeznaczony dla usług typu DSL TP czy też sieci kablowych. Gwarantuje szerokopasmowy, bezpieczny dostęp do Internetu dla wielu komputerów w sieci.

Wysoka wydajność (do 800Mbps) umożliwia efektywną współpracę z konwerterem światłowodowym lub modemem Euro-DOCSIS 3.0 i DOCSIS 3.0.

Dodatkowo urządzenie posiada możliwość podłączenia zewnętrznego modemu 3G i wykorzystania go jako alternatywnego dostepu do internetu lub łącza zapasowego.

LAN

Interfejs LAN stanowi wbudowany 4-portowy switch (10/100/1000 Mbps) z funkcją VLAN (separacja portów). Lokalny serwer DHCP pozwala na przydział konkretnym użytkownikom właściwych adresów IP co w powiązaniu ze ścisłą kontrolą uniemożliwia dostęp do sieci osobom niepożądanym.

Istnieje również możliwość skonfigurowania jednego z portów LAN jako mirror/monitor.

Sposób podłączenia urządzeń do DrayTek Vigor 2130Vn:

Firewall

W skład firewall wchodzi:

• dynamiczne filtrowanie pakietów (SPI),
• lista kontroli dostępu - blokowanie lub przepuszczanie ruchu w/g założonych kryteriów (nie dotyczy WLAN),
• ochrona przed atakami DoS/DDoS

Zarządzanie pasmem

Bandwidth Management to narzędzia pozwalające na kreowanie ruchu sieci lokalnej poprzez ukrócenie ekspansji łącza przez użytkowników notorycznie ściągających olbrzymie ilości danych z Internetu. Zatem można ukrócić zapychanie łącza programami P2P, które potrafią nawiązywać jednocześnie do kilkuset sesji.

W skład zaawansowanych narzędzi zarządzania pasmem wchodzą:

• Bandwith Limit - limitowanie pasma pozwalające definiować maksymalny upload i maksymalny download.
• Limit Sesion - limitowania sesji NAT pozwalające definiować maksymalną liczbę nawiązanych sesji.

Dopełnieniem możliwości zarządzania strukturą ruchu na poziomie IP jest zastosowanie techniki IP QoS. Na podstawie kombinacji zdefiniowanych typów Ethernet, VLAN ID, portów TCP/UDP, ToS, priorytetów Tag można utworzyć 4 klasy ruchu i każdej z nich zarezerwować dynamicznie część pasma.

VPN

Vigor 2130Vn to serwer/klient VPN dla połączeń typu LAN-LAN (łączenie zdalnych sieci LAN) oraz serwer VPN dla połączeń typu Host-LAN (zdalny dostęp pojedynczych stacji). Implementacja VPN pozwala na stworzenie do 2 jednoczesnych tuneli z wykorzystaniem protokołów:

• IPSec - zabezpieczenia ESP (szyfrowanie 3DES, AES) z funkcjami haszującymi MD5 lub SHA1. Uwierzytelnianie IKE odbywa się przy pomocy klucza PSK.
• PPTP Host-LAN - szyfrowanie MPPE 40/128 bitów oraz uwierzytelnianie PAP, CHAP, MS-CHAPv1/2.

WLAN

Wbudowany Access Point pracuje w standardzie IEEE 802.11n z prędkością do 300 Mbps. Standard n pozwala na zwiększenie zasięgu, przepustowości danych oraz zmniejszenie ilości tzw. martwych punktów. 802.11n jest zgody z dotychczasowymi standardami IEEE 802.11 b/g.

Zaimplementowany AP daje możliwość stworzenia do 4 niezależnych podsieci bezprzewodowych.

Sieć bezprzewodową można zabezpieczyć stosując najsilniejsze znane metody włączając WEP/WPA/WPA2 z użyciem klucza PSK lub serwera RADIUS i VPN over WLAN. Bezpieczeństwo sieci radiowej można zwiększyć poprzez kontrolę MAC-adresów stacji, które mają mieć dostęp do sieci. Dotatkowo wykorzystując funkcjonalność WPS można stworzyć bezpieczne połączenie bez znajomości skomplikowanych paramertrów konfiguracyjnych. Implementacja WMM priorytetuje (QoS) wymagania przepływności dla różnych typów danych i zapewnia najwyższą jakość usług.

Dzięki funkcji WDS możemy stworzyć bezprzewodowy system dystrybucji ustawiając Access-Pointa, by pracował w trybach: bridge lub repeater.

AP posiada możliwości podłączenia zewnętrznej anteny poprzez złącza SMA.

VoIP

Zintegrowana brama VoIP obsługuje dwa jednoczesne połączenia głosowe przez Internet i 6 kont SIP u różnych dostawców VoIP. Połączenia mogą być wykonywane z dwóch aparatów telefonicznych podłączonych do routera (2xFXS). Głos może być przesyłany także przez szyfrowane tunele VPN (bezpieczna integracja wielu central PABX i telefonów przez Internet). Funkcja Digit Map pozwala na mapowanie i obróbkę numerów wybieranych z klawiatury telefonu, a także przydzielanie interfejsu wychodzącego (1 z 6-u operatorów SIP).

USB

Za pośrednictwem wbudowanych dwóch portów USB możemy skorzystać z funkcji:

• drukarki (Drukarki kompatybilne z routerami Vigor)
• modemu 3G (Modemy i Telefony kompatybilne z routermi Vigor)
• dysku USB - Serwer FTP/Samba
• Istnieje mozliwość podłączenia trzech urządzeń jednocześnie za pomocą aktywnego hub-a USB.

Funkcje dodatkowe

• obsługa protokołu IPv6
• NAT
• hosty DMZ, przekierowania portów / otwarte porty dla podsieci na cele NAT dla ruchu przychodzącego
• obsługa dynamicznego DNS (5 różnych dostawców usługi DDNS)
• protokoły routingu: trasy statyczne,
• serwer DHCP i DNS Proxy/Caching
• wake on LAN (wystarczy się zalogować na router i wybrać komputer w sieci, który chcemy obudzić)
• synchronizacja czasu przez Internet (klient NTP)
  standard UPnP (kontrola stanu połączenia WAN, automatyczne otwieranie portów na żądanie aplikacji)
• wsparcie hardware NAT - przepustowość do 800Mbps

Diagnostyka i zarządzanie

• interfejs WUI (konfigurator WWW)
• 2 poziomy administrowania: Admin i User
• bezpieczna zdalna konfiguracja i aktualizacja oprogramowania (obsługa SSL, lista dostępu wg IP, możliwość administrowania przez VPN)
• rozbudowane funkcje diagnostyczne (log/alarm mailowy, tablica routingu, tablica ARP, tablica DHCP, tablica sesji NAT, kontrola połączeń VPN, Ping , monitor przepływu danych)
• darmowy klient VPN pod Windows
• serwer SysLog pod Windows - bieżące raportowanie informacji typu log (także na odległość i przez VPN)
• pakiet narzędziowy Router Tools na CD, lub do pobrania z naszej strony (aktualizacja firmware, monitor SysLog dla Windows i inne).