DRAYTEK Vigor 3912 Series 10G High-Performance Router
Négymagos nagy teljesítményű vállalati átjáró
A Vigor3912 sorozatot sávszélességigényes hálózatokhoz tervezték, és 2 GHz-es négymagos CPU-val rendelkezik a gyors csatlakozási sebesség érdekében, akár több csatlakoztatott eszköz esetén is. Az útválasztó 8 WAN interfésszel rendelkezik, beleértve a 2x 10G SFP+-t az üvegszálas csatlakozáshoz, 2x 2,5G Ethernetet és 4x 1G Ethernetet, amelyek ultragyors NAT átvitelt biztosítanak. Az 1-től a 8-ig terjedő portok egymástól függetlenül konfigurálhatók WAN-hoz vagy LAN-hoz a rugalmasság és az útválasztó teljesítményének optimalizálása érdekében.
A Vigor3912 sorozat VPN-kiszolgálóként szolgálhat LAN-LAN vagy távoli betárcsázós VPN-kapcsolatok létrehozásához. Olyan SMB-barát funkciókat tartalmaz, mint a VPN 2FA hitelesítés és a LAN-ról származó VPN, amelyek biztonságosabb és hatékonyabb VPN-hálózatot biztosítanak.
A Vigor3912S 256 GB-os SSD-tárhellyel rendelkezik, amely támogatja a Linux alkalmazásokat a Dockerrel. A Suricata és a VigorConnect támogatott. Ezzel a funkcióval a felhasználók könnyedén telepíthetnek és futtathatnak hatékony szoftvereket közvetlenül a Vigor3912S készüléken, így nincs szükség további számítógépre a szerverek telepítéséhez.
| Modell | Memória |
| Vigor3912 | 8 GB DDR4 |
| Vigor3912S | 8 GB DDR4 + 256 GB SSD |
Akár 8 WAN
beleértve a 10G SFP+-t és a 2.5G Ethernetet
Négymagos CPU
15,6 Gbps NAT átviteli sebességet biztosít*
500 VPN
5,7 Gbps IPsec átviteli sebességet biztosít*
500 házigazda
Foglaljon le 2048 bejegyzést a Bind-IP-TO-MAC számára
*kétirányú (TX+RX) teljesítmény
12x USB 3.0
2Reset gomb
3RJ-45 konzol port
42x 10G/2.5G/1G SFP+ port*
52x 2,5G/1G/100M/10M Base-T, RJ-45*
64x 1G/100M/10M Base-T, RJ-45*
74x 1G/100M/10M Base-T, RJ-45
*WAN/LAN kapcsolható
Nagy teljesítményű 10G router*
Négymagos CPU
15,6 Gbps NAT átviteli sebességet biztosít (kétirányú)
*kétirányú (TX+RX) teljesítmény
Főbb jellemzők
Négymagos processzor
Kiváló teljesítményt nyújt a sávszélesség-igényes vállalati hálózatokhoz.
10G SFP+
2x 10G-kompatibilis fiber SFP portot biztosít WAN vagy LAN csatlakozáshoz.
Terheléselosztás
Több internetkapcsolat használatával maximalizálja az átviteli sebességet és a megbízhatóságot. További információ
VPN (virtuális magánhálózat)
Építsen biztonságos és privát alagutat a Vigor3912 sorozat LAN-jából a távoli irodák és távmunkások között az interneten keresztül. További információ
SSL VPN
A VPN tűzfalakon keresztül működik, biztonságos távoli hozzáférést biztosítva bármilyen hálózati környezethez. További információ
VPN 2FA Auth AD/LDAP számára
Növelje a távoli VPN-kapcsolatok biztonságát, és csökkentse a hivatalos hitelesítési rendszer költségeit. További információ
VPN Matcher
Segít a NAT mögötti útválasztóknak egymás megtalálásában és LAN-LAN VPN létrehozásában. További információ
PPPoE szerver
Használja a pont-pont kapcsolatot a LAN-on az egyes felhasználók forgalmának nyomon követéséhez. Beállítási útmutató
Hotspot webportál
Hirdesse vállalkozását és kommunikáljon a vendégekkel, miközben vendégszerető WLAN-t kínál. További információ
Sávszélesség-kezelés
A sávszélesség-korlátozási szabályzat, a munkamenet-korlátozási szabályzat és a QoS-beállítások segítségével akadályozza meg, hogy egy eszköz a teljes sávszélességet használja.
Tűzfal és tartalomszűrő
Szűrje a weboldalakat URL-kulcsszó vagy webkategória alapján, hogy megakadályozza a nem biztonságos vagy nem megfelelő tartalmakhoz való hozzáférést.
DrayDDNS
Az ingyenes DDNS szolgáltatás, amellyel az Ön által választott rögzített állomásnévvel elérheti az útválasztót. További információ
Központi AP menedzsment
Használja a Vigor3912 sorozatú útválasztót vezeték nélküli vezérlőként a VigorAP-ok karbantartásához és felügyeletéhez. További információ
Központi kapcsolókezelés
Állítsa be egyszerűen a VLAN-t az útválasztóról, és kapjon központi hierarchikus nézetet a kapcsolókról. További információ
Rugalmas WAN és LAN port
Összesen 12 port
8 A portok LAN-ra vagy WAN-ra válthatók. Tehát a következőket tartalmazhatja:
- 8 WAN interfész 4 LAN porttal ill
- 1 WAN interfész 11 LAN porttal
Üvegszál az épülethez/otthonhoz
Ideális választás a 2/3-as szintű internetszolgáltatókkal és a közös munkaterületekkel való együttműködéshez
Nagy teljesítmény 10G SFP+-val
Mind a NAT, mind az útválasztási hálózat, valamint a 10G-WAN és a 10G-LAN esetén a Vigor3912 sorozat készen áll arra, hogy nagy átviteli sebességet biztosítson vállalkozása számára.
Layer 3 Routing BGP és OSPF segítségével
A legnépszerűbb külső és belső átjáró protokollokkal a Vigor3912 sorozat ideális az internetszolgáltatók telepítéséhez.
2. rétegbeli biztonság PPPoE szerverrel és VLAN-nal
A 200 PPPoE felhasználói fiókkal és 100 VLAN/LAN alhálózattal a Vigor3912 sorozat akár 15,6 Gbps átviteli sebességet biztosít (kétirányú), és biztonságossá és egyszerűvé teszi a hálózati infrastruktúra albérletbe adását.
Speciális VPN-szolgáltatások
VPN 2FA on AD/LDAP Server
With new Two-Factor authentication, you can strength the security of VPN connections and eliminates the expense of SMS messages or license fees in a cost-effective way.
Packet Capture Tool for VPN tunnel
By either mirroring all packets to designated LAN port and now to VPN connection no matter LAN to LAN profile or remote Dial-in users, and even downloading .pcap file via WUI remotely, spotting an issue is easier than ever.
VPN LAN-ról (Zero Trust)
Soha ne bízz, mindig ellenőrizd. A LAN-ról származó VPN működik Zero Trust out. Jobb biztonsági szintet biztosít a hálózatnak, amely megvédi a létfontosságú szervereket a más LAN-eszközök által okozott potenciális fenyegetésektől. A szerverekhez csak VPN-en keresztül lehet hozzáférni, még akkor is, ha az eszközök LAN hálózaton vannak.
VPN-felhasználó elkülönítése
Távoli betárcsázó fiókok elkülönítése a VPN-felhasználók egymás elleni védelme érdekében. Csak a cég szervereihez férhetnek hozzá, de nem léphetnek be egymás eszközeire. Ez segít megelőzni az érzékeny adatokhoz való jogosulatlan hozzáférést, és megvédi a hálózatot a rosszindulatú programoktól és más behatolásoktól.
VPN 2FA az AD/LDAP szerveren
Az új kéttényezős hitelesítéssel megerősítheti a VPN-kapcsolatok biztonságát, és költséghatékony módon kiküszöbölheti az SMS-ek vagy a licencdíjak költségeit.
Packet Capture Tool VPN alagúthoz
Azáltal, hogy az összes csomagot tükrözi a kijelölt LAN-portra, és most a VPN-kapcsolatra, függetlenül a LAN-LAN-profiltól vagy a távoli betárcsázó felhasználóktól, sőt, a .pcap fájlt WUI-n keresztül távolról is letölti, a probléma felderítése egyszerűbb, mint valaha.
VPN from LAN (Zero Trust)
Never trust, always verify. VPN from LAN works Zero Trust out. It provides a better security level to your network, which protects vital servers from potential threats caused by other LAN devices. The servers can only be accessed by VPN, even if the devices are on the LAN network.
VPN User Isolation
Isolating remote dial-in accounts to protect VPN users from each others. They can only access company’s servers but not allowed to enter each other’s devices. This helps prevent unauthorized access to sensitive data and protect network from malware or other intrusions.
Szerver terheléselosztás
Gyakori több szerver üzemeltetése, hogy megosszák ugyanazon szolgáltatás forgalmi terhelését. A terhelés elosztásával, az erőforrás-felhasználás optimalizálásával és egyetlen kiszolgáló meghibásodásának megakadályozásával elkerülheti az egyetlen szerver túlzott terhelését.
A Server Load Balance segítségével, amikor tömeges kapcsolatok lépnek be az útválasztóba, az útválasztó elosztja a bejövő NAT-munkameneteket a kiszolgálók között a konfigurált terhelési mérleg súlyával.
Kikötő kopogtatás
A NAT portátirányítási szabályok konfigurálása a tipikus módja annak, hogy lehetővé tegyék a belső kiszolgálók internetről való elérhetőségét. Azonban amint a port megnyílik, ki van téve az internetnek, és a rosszindulatú program ellenőrizheti.
A portkopogtatás egy olyan technológia, amely további védelmi réteget adhat a belső szervereknek. Alapötlete az, hogy csak a nyitott portokat fenyegeti támadás, így lehetővé teszi az összes port bezárását az elején. Ne nyissa meg őket, majd állítson be jelszót a portkombináció alapján. Csak az tudja megnyitni a portokat és csatlakozni, aki ismeri a jelszót.
Csak Linux alkalmazások 3912S
- VigorConnect
- Suricata
- Alkalmazások Ubuntu-n
Linux alkalmazás VigorConnect
*Csak S modell
A Vigor3912S router támogatja a Dockert, lehetővé téve a VigorConnect szerver telepítését és üzemeltetését közvetlenül az eszközön. Ez a képesség leegyszerűsíti a hálózatkezelést azáltal, hogy lehetővé teszi a VigorConnect szerver számára a DrayTek eszközök figyelését anélkül, hogy további számítógépre lenne szüksége. A telepítési folyamat egyszerű, és néhány kattintással elvégezhető az útválasztó webes felhasználói felületén (WUI). Ez az integráció kényelmes és hatékony megoldást kínál a hálózati rendszergazdák számára hálózati infrastruktúrájuk felügyeletére és kezelésére.
Linux Suricata alkalmazás
*Csak S modell
Híres nyílt forráskódú fenyegetésészlelő szoftver, amely képessé teszi a hálózati fenyegetések széles körének hatékony észlelésére és megelőzésére.
A Suricata egy nyílt forráskódú fenyegetésészlelő rendszer. Több mint 60 000 szabályt támogat, köztük 6000+ CVE-szabályt, és képes észlelni és megelőzni a hálózati fenyegetések széles skáláját, mint például a rosszindulatú programokat, a hálózati behatolásokat, a szolgáltatásmegtagadási támadásokat és az adatszivárgást.
A Vigor3912S támogatja a Linux Applications Suricata alkalmazást, amely lehetővé teszi ennek a nagy teljesítményű szoftvernek a telepítését és a hálózat védelmét szolgáló használatát.
kép forrása: https://suricata.io/
Suricata jellemzői
*Csak S modell
Notifications by Smart Action
When Suricata detects threats, the Vigor3912S supports notifying the admin by Smart Action using the following methods:
- Web Notification: Notifications are displayed directly on the router's web user interface , allowing admins to see alerts when they log in.
- Telegram by Smart Action: Notifications can be sent to a designated Telegram account, ensuring that admins receive alerts in real-time on their mobile devices.
These methods ensure that admins are promptly informed about potential threats, enabling quicker responses to network security issues.
Auto Blocking by Smart Action
Suricata detects network threats, and Smart Action can perform advanced filtering and blocking actions. Admins define specific keywords related to network threats in the Smart Action Profile. When Suricata detects a threat that matches one of the predefined keywords, the Vigor3912S will automatically block the associated IP address.
This feature allows for proactive and automated threat mitigation, enhancing the security of the network without requiring constant manual intervention.
Statisztikai grafikon
A Suricata statisztikai grafikon segítségével a felhasználók egyértelműen láthatják, melyik fenyegetés fordul elő leggyakrabban. Amikor az egeret a leggyakoribb fenyegetést képviselő pont fölé viszi, egy kis menü jelenik meg, amely megjeleníti a fenyegetés előfordulásának számát. Ezenkívül ezek a pontok kattinthatók. A kattintás után a felhasználó egy másik részletes nézetre kerül (a második képen látható), amely átfogóbb információkat nyújt.
Értesítések a Smart Action által
Amikor a Suricata fenyegetést észlel, a Vigor3912S támogatja az adminisztrátor értesítését a Smart Action segítségével a következő módszerekkel:
- Webes értesítés: Az értesítések közvetlenül az útválasztó webes felhasználói felületén jelennek meg, lehetővé téve a rendszergazdák számára, hogy riasztásokat lássanak bejelentkezéskor.
- Telegram by Smart Action: Az értesítések elküldhetők egy kijelölt Telegram-fiókba, így biztosítva, hogy az adminisztrátorok valós időben kapják meg a riasztásokat mobileszközeiken.
Ezek a módszerek biztosítják, hogy az adminisztrátorok azonnal értesüljenek a lehetséges fenyegetésekről, így gyorsabban reagálhatnak a hálózatbiztonsági problémákra.
Automatikus blokkolás intelligens művelettel
A Suricata észleli a hálózati fenyegetéseket, a Smart Action pedig speciális szűrési és blokkoló műveleteket hajthat végre. Az adminisztrátorok a hálózati fenyegetésekkel kapcsolatos konkrét kulcsszavakat határozzák meg az Intelligens műveleti profilban. Amikor a Suricata fenyegetést észlel, amely megfelel az egyik előre meghatározott kulcsszónak, a Vigor3912S automatikusan blokkolja a kapcsolódó IP-címet.
Ez a funkció lehetővé teszi a proaktív és automatizált fenyegetéscsökkentést, növelve a hálózat biztonságát anélkül, hogy állandó kézi beavatkozásra lenne szükség.
Statistical Graph
Suricata Statistical Graph allow users to clearly see which threat occurs the most frequently. When the mouse hovers over the point representing the most frequent threat, a small menu pops up, displaying the number of occurrences of that threat. Additionally, these points are clickable. After clicking, the user is taken to another detailed view (illustrated in the second image) that provides more comprehensive information.
Notifications by Smart Action
When Suricata detects threats, the Vigor3912S supports notifying the admin by Smart Action using the following methods:
- Web Notification: Notifications are displayed directly on the router's web user interface , allowing admins to see alerts when they log in.
- Telegram by Smart Action: Notifications can be sent to a designated Telegram account, ensuring that admins receive alerts in real-time on their mobile devices.
These methods ensure that admins are promptly informed about potential threats, enabling quicker responses to network security issues.
All-in-One Management
A Vigor Router felügyeleti platformot biztosít a Vigor Devices számára a LAN-on
Auto-Discovery
A LAN-alhálózatok automatikus felfedezése és az észlelt VigorSwitch/AP hozzáadása a felügyelt listához.
Ellátás
A leggyakrabban használt beállítások előre definiálhatók a Vigor Routeren, és hozzárendelhetők a felügyelt VigorSwitch/AP-hoz.
Monitoring
A Vigor Router központi nézetet biztosít az eszközök kezeléséről, mindig ellenőrizheti, hogy a felügyelt Vigor Switch/AP online állapotban van-e.
Rendszerkarbantartás
Támogassa az alapvető karbantartást távolról a Vigor Router segítségével. Ilyen például a távoli újraindítás, a gyári beállítások visszaállítása, a konfiguráció biztonsági mentése/visszaállítása stb.
Menedzsment megoldás
All-in-One Management
Vigor Router SWM
Automatikus felderítés, kiépítés, figyelés, központosított hierarchia nézet, PoE-eszközök távoli újraindítása, gyors VLAN-konfiguráció
Vigor Router APM
Automatikus felfedezés, kiépítés, megfigyelés, központosított nézet, riasztás, a VigorAP újraindítása távolról, Wi-Fi kliens terheléselosztása
Szoftverkezelés
VigorACS3
- Zero Touch telepítés és kiépítés
- Automatikus VPN
- Interfész minőség és SLA
- VoIP optimalizálás és felügyelet
- Alkalmazás láthatósága
- Alkalmazás alapú SD-WAN házirend
- Testreszabott hotspot oldal többnyelvűséggel
- Hotspot Clients Analytics
- ACS szerver terheléselosztás / feladatátvétel
Vigor3912 sorozat
Rack rögzítőkészlet (konzolok)
Konzol csatlakozó + konzol lapos kábel
RJ-45 kábel (Ethernet)
Tápkábel
Gyors üzembe helyezési útmutató
