Routeur Multiwan GbE/DSL/4G

Spécifications techniques

Interfaces physiques
Ports LAN (commutateur)
4 ports Gigabit Ethernet (10/100/1000 Mbit/s)
VLAN basé sur les ports (groupes inclusifs/exclusifs)
VLAN TAG 802.1q
Ports USB :
2 ports USB 2.0 pour modem 3G/4G, imprimante, stockage USB ou capteur de température USB
Ports WAN :
WAN1 : ADSL, RJ11
WAN2 : Ethernet Gigabit (10/100/1000 Mbit/s)
WAN3 : Port USB pour modem cellulaire 3G/4G
WAN4 : Port USB pour modem cellulaire 3G/4G

Performances
Pare-feu : jusqu'à 300 Mbit/s
VPN IPSec : jusqu'à 50 Mbit/s
Compatibilité ADSL
ANSI T1.413 Édition 2
UIT-T G.992.1 G.dmt (ADSL)
UIT-T G.992.2 G.lite
UIT-T G.992.3 ADSL2
UIT-T G.992.5 ADSL2+
Annexe L (READSL)
Annexe A
Annexe M
Fonctionnalités d'équilibrage de charge/basculement
Équilibrage de charge sortant basé sur des règles
Basculement de connexion WAN
BoD (Bande passante à la demande)

Fonctionnalités LAN sans fil (modèles « n » uniquement)
802.11n avec rétrocompatibilité 802.11b/g
Fréquence de fonctionnement 2,4 GHz (canaux 1 à 13 au Royaume-Uni)
SSID multiples : créez jusqu'à 4 LAN sans fil virtuels (indépendants ou joints)
Antennes à gain plus élevé ou directionnelles disponibles en option - Cliquez ici.
Liste des clients actifs dans l'interface Web
Isolation du réseau local sans fil (des groupes VLAN et des interfaces Ethernet filaires)
Cryptage WEP 64/128 bits
Cryptage WPA/WPA2
SSID masqué commutable
Liste d'accès restreinte pour les clients (par adresse MAC)
Planification horaire (le Wi-Fi peut être désactivé à certaines heures de la journée)
Détection des points d'accès
WDS (système de distribution sans fil) pour le pontage et la répétition WLAN
Authentification Radius 802.1x
VLAN sans fil
Contrôle du débit sans fil
Gestion automatique de l'alimentation
802.11e WMM (Wi-Fi Multimedia)

Fonctionnalités de pare-feu et de sécurité
CSM (gestion de la sécurité du contenu) :
Filtrage par mots-clés d'URL : liste blanche ou liste noire de sites ou de mots-clés spécifiques dans les URL
Blocage de sites web par catégorie (par exemple, adultes, jeux d'argent, etc., sous réserve d'abonnement)
Empêche l'accès aux sites web en utilisant leur adresse IP directe (donc les URL uniquement)
Blocage du téléchargement automatique Applets Java et contrôles ActiveX
Blocage des cookies de sites web
Bloquer les téléchargements HTTP des types de fichiers suivants :
Planifications d'activation/désactivation des restrictions
Blocage des programmes de partage de fichiers P2P (Peer-to-Peer) courants
Blocage des programmes de messagerie instantanée (par exemple, IRC, MSN/Yahoo Messenger, etc.)
Multi-NAT, hôte DMZ
Redirection de port et configuration de port ouvert
Pare-feu basé sur des politiques
Filtre d'adresse MAC
SPI (Inspection des paquets avec état) avec le nouveau mécanisme FlowTrack
Protection DoS / DDoS
Anti-usurpation d'adresse IP
Alerte par e-mail et journalisation via Syslog
Lier l'adresse IP à l'adresse MAC

Gestion de la bande passante
QoS (pour les appareils du sous-réseau NAT, selon l'IP source ou de destination)
Bande passante garantie VoIP
Garantie de bande passante basée sur les classes par catégories de trafic définies par l'utilisateur
Couches 2 et 3 (802.1p et TOS/DCSP)
Classification des points de code DiffServ
Priorité à 4 niveaux pour chaque direction (entrante/sortante)
Bande passante empruntée
Blocage rapide temporaire (5 minutes) de tout client LAN
Limitation de bande passante/session

Gestion du réseau/routeur
Interface utilisateur Web (HTTP/HTTPS)
CLI (interface de ligne de commande)/Telnet/SSH
Contrôle d'accès à l'administration
Sauvegarde/restauration de la configuration
Fonction de diagnostic intégrée
Mise à jour du micrologiciel via TFTP/FTP
Journalisation via Syslog
Gestion SNMP v3 avec MIB-II
TR-069
TR-104

Fonctions VPN
Jusqu'à 32 tunnels VPN simultanés (entrants ou sortants)
Protocoles de tunneling :
PPTP
IPSec
L2TP
L2TP sur IPSec
DrayTek SSL
Fonctionnalités IPSec :
Échange de clés Internet : IKEv1 (modes principal et agressif) et IKEv2 (NOUVEAUTÉ !)
Protocoles de sécurité : Mode AH, mode ESP
Groupes DiffieHelman (DH) :
IKEv1 : 1, 2, 5, 14
IKEv2 : 1, 2, 5, 14, 19, 20, 21
Chiffrement :
DES / 3DES (168 bits)
AES (128/192/256 bits) - Accélération matérielle
Authentification - Accélération matérielle :
MD5
SHA-1
SHA-256
Authentification IKE : Clé pré-partagée ou signature numérique X.509
DHCP sur IPSec
NAT-Traversal (NAT-T)
Détection de pair mort (DPD)
VPN SSL pour télétravailleurs - Jusqu'à 16 utilisateurs simultanés. Proxy ou tunnel
Connectivité LAN à LAN et télétravailleur à LAN
MOTP (mot de passe mobile à usage unique) pour l'authentification à deux facteurs (2FA)
Mappage d'adresses IP virtuelles : mappez un sous-réseau/une plage d'adresses IP distant(e) à une autre plage afin de résoudre les conflits de sous-réseaux/plage d'adresses IP
Transfert VPN

Fonctionnalités réseau
Client/Relais/Serveur DHCP
Prise en charge de l'option DHCP 66
DNS dynamique
DNS LAN (prise en charge de CNAME)
Client NTP (synchronisation de l'heure du routeur)
Planification des appels (activation/déclenchement de l'accès Internet en fonction de l'heure)
Client RADIUS
Prise en charge UPnP
Protocoles de routage
Routage statique
RIP V2
Protocoles ATM Vigor 2832 (DSL)
RFC-2684/RFC-1483 Protocole multiple sur AAL5
RFC-2516 PPP sur Ethernet
RFC-2364 PPP sur AAL5
Transfert PPPoE via LAN/WLAN
PPPoE/PPPoA Relais
Pont transparent pour MPoA
Prise en charge de plusieurs PVC pour applications Triple Play (jusqu'à 8 simultanées)
Prise en charge de la norme RFC4638 pour un MTU jusqu'à 1 500
Protocoles WAN (Ethernet)
Client DHCP
IP statique
PPPoE
PPTP
BPA
Configuration requise
Montage en rack (en option)