居易科技 Vigor2927 SSL VPN寬頻路由器

Vigor2927

雙WAN口安全防護路由器

• 2 Gigabit乙太網路 WAN 口，可進行負載平衡或是流量備援
  
• 2 USB 埠口，可接4G/LTE USB行動網卡、USB磁碟、印表機或USB溫度計
  
• 最多可同時建立50 條 VPN 通道
  
• SPI 防火牆，藉由URL關鍵字、類型與APP應用程式進行網頁內容過濾?
  
• VigorAP 與VigorSwitch 中央管理系統
  
• 支援 DrayDDNS?

WAN 負載平衡與備援

Vigor2927具備二個Gigabit 乙太網路WAN埠口，用於不同的連線類型，4G/LTE
USB數據機同時也能連上路由器的USB埠口，在固定線路無法使用的時候，提供網際網路連線。所有的WAN介面皆可調整為隨時啟用之負載平衡模式或是在主要連線線路中斷或負擔過重時進行之備援模式。

在Vigor2927上，負載平衡可以是IP式之模式，將封包分派至橫跨各WAN介面間不同的IP位址，或是連線數式之模式，讓不同連線數的封包可透過不同的路徑傳輸，也就是在各WAN介面間建立多重連線數連線，以便同時使用多重WAN介面的頻寬。路由器同時亦支援策略式負載平衡，讓您指定路徑給特定封包使用。

欲增加網路的易於存取性，Vigor2927系列也支援高可靠度功能並允許額外增加一個或是數個Vigor2927至網路上並以熱備援(standby)模式運作

彈性的LAN管理

在LAN端五個Gigabit
乙太網路埠口提供您高速連線以應區域網路伺服器及電腦PC之需要，虛擬區域網路(VLAN)功能讓您輕鬆隔離LAN端的用戶成不同的網域，從而增加網路的安全性以及提高效率。Vigor2927支援802.1Q標準且可建立標籤式VLAN系統，同時也支援埠號式VLAN，每個LAN埠口都可被調整為不同VLAN下的成員，不必使用VLAN標籤，就能將用戶彼此隔離。

防火牆與安全性

Vigor2927支援SPI防火牆與彈性的過濾規則，能接受或是否決以封包標題資訊(如來源IP、目的IP、通訊協定與埠號)或封包應用為主的封包。IP式限制可以設定來過濾特定HTTP流量以及不同應用軟體，幫助避免時間以及網路資源浪費在不適宜的網路活動上。

藉由每年更新訂閱Cyren
網頁內容過濾服務，您也可以利用分類方式進行網站過濾，設定封鎖整個網站類型(如社群、賭博等等)的相關限制，不需分別指定您想要封鎖的網站。Cyren服務會固定更新類型，每台新的路由器皆由系統提供免費的30天試用版。

Vigor2927防火牆也包含DoS (Denial of Service)攻擊防禦功能，以保護網路不受惡意攻擊的侵害。

中央管理

Vigor2927可以作為相同網路下，所有Vigor裝置包含VigorAP與VigorSwitch的中央管理入口網站。這個功能讓管理者得以透過單一入口管理所有的裝置。Vigor2927也包覆中央VPN管理機制，對網路管理者而言，這是一個簡易的方式，能在數個CPE裝置(VPN用戶端)之間建立及管理不同的VPN連線。路由器支援TR-069
協定，能透過VigorACS系統進行遠端管理及監控，如此一來就能降低現場技術人力之需求。

WAN Protocol

• Ethernet WAN
  
  
  
  • DHCP Client
    
  • Static IP
    
  • PPPoE?
    
  • PPTP / L2TP (WAN-2 only)
    
  • 802.1q Multi-VLAN Tagging
  
  
• IPv6 Connection Type
  
  
  
  • Dual Stack: PPP, DHCPv6 Client, Static IPv6
    
  • Tunnel Mode: TSPC, AICCU, 6rd, 6in4 Static Tunnel
  
  
• USB WAN
  
  
  
  • PPP(3G) / CDC driver(3G) / support IPv6 protocol :TSPC/AICCU
    

Dual WAN

• Load-Balance / Route Policy
  
• Outbound policy-based load-balance
  
• WAN Connection Failover
  
• Multiple-VLAN

Firewall

• DMZ Host：Port-redirection, Open Port,Port Triggering
  
• User-based / Rule-based Firewall
  
• Object-based Firewall：SPI (Stateful Packet Inspection) (Flow Track)
  
• DoS Prevention
  
• Time Schedule Control
  
• DNS Filter Enhancement
  
• User Management
  
• Firewall Wizard Mode and Advanced Mode

VPN

• Up to 50 VPN Tunnels (including 25 SSL VPN tunnels)
  
• VPN Wizard
  
• VPN Trunk with Backup / Load Balance
  
• Protocol : PPTP, IPsec, L2TP, L2TP over IPsec, GRE over IPSec
  
• Encryption : MPPE and hardware-based AES/DES/3DES
  
• Authentication : MD5, SHA-1
  
• IKE Authentication : Pre-shared Key and Digital Signature (X.509)
  
• LAN-to-LAN, Teleworker-to-LAN (remote user dial-in)
  
• DHCP over IPsec
  
• IPsec NAT-traversal (NAT-T)
  
• Dead Peer Detection (DPD)
  
• VPN Pass-through
  
• mOTP

Bandwidth Management

• QoS
  
  
  
  • Guarantee bandwidth for VoIP
    
  • Class-based bandwidth guarantee by user-defined traffic categories
    
  • DiffServ Code Point classifying
    
  • 4-level priority for each direction (Inbound/Outbound)
    
  • Bandwidth borrowed
  
  
• Bndwidth/Session limitation
  
  
  
  • Smart Bandwidth Limit
    
  • config by ip range
    
  • Layer-3 (TOS/DSCP) QoS
  
  
• Layer-2 (802.1p) QoS
  
• WAN budget

Network Feature

• Hotspot Web Portal
  
• Packet Forwarding Acceleration
  
• DHCP?client/relay/server
  
• DHCP Option: 1,3,6,51,53,54,58,59,60,61,66,125
  
• IGMP v2/v3
  
• LAN DNS /DNS Forwarding
  
• Dynamic DNS
  
• NTP Client
  
• Call Scheduling
  
• RADIUS /TACACS+ Client
  
• Internal RADIUS Server
  
• Active Directory /LDAP compatible (client)
  
• DNS Cache/Proxy and LAN DNS
  
• UPnP 50 sessions
  
• Wake on LAN
  
• Bonjour service
  
• Routing Protocol:
  
  
  
  • Static Routing
    
  • RIP v1/v2
    
  • BGP
  
  
• Triple-Play Application
  
  
  
  • IGMP snooping/proxy
  
  
• 8 x Multiple Subnet LAN

Central Device Management

• AP Management
  
• VPN Management
  
• Switch Management
  
• External Devices

CSM (Content Security Management)

• APP Enforcement
  
  
  
  • Support APPE Signature Upgrade by license
  
  
• URL Content Filter
  
  
  
  • Access Control : URL Keyword Blocking (White/Black List)
    
  • Web Feature : Java Applet, Cookies, Active X, Compressed, Executable,
    Multimedia File Blocking
  
  
• Web Content Filter (support Cyren and BPjM)
  
• DNS Filter

USB

• Printer Sharing
  
• File System
  
  
  
  • Support FAT32 File System
    
  • Support FTP Function for File Sharing
  
  
• 3.5G (HSDPA) and 4G (LTE) as WAN3/WAN4 by using USB dongle (can
  support
  Dual USB WAN)
  
• USB Device Status (disk/modem/printer/sensor)
  
• Support USB Temperature Sensor
  
• Support file sharing (DrayTek's own SMB protocol stack)
   

Network Management

• Web-based User Interface (HTTP/HTTPS)
  
• CLI (Command Line Interface, Telnet/SSH)
  
• Administration Access Control
  
• Configuration Backup/Restore
  
• Built-in Diagnostic Function
  
• Firmware Upgrade via TFTP/HTTP/TR-069
  
• Logging via Syslog
  
• SNMP v2/v3
  
• Support SMS/E-mail Alert
  
• Management Session Time Out
  
• Two-level Management (Admin/User Mode)
  
• External device detection (master mode)
  
• TR-069/TR-104
  
• Support Multiple-Firmware Upgrade Utility (MFUU)
  
• Dashboard

合適多樣的商務應用

強大的防火牆(Vigor2927無天線功能)

中央管理功能

(Vigor2927無天線功能)

可選購機架(Vigor2927無天線功能)