QART Serwis

Zaawansowany router VoIP z dwoma portami WAN, Access Pointem WLAN (WiFi 802.11gs) dla malej lub średniej firmy (do 200 użytkowników internetu), osiedlowej sieci lokalnej, mniejszych dostawców internetu i wymagających użytkowników domowych.

Najważniejsze cechy:

• Dwa porty WAN:
  • możliwość łączenia wydajności dwóch dostawców internetu,
  • większa niezawodność - przełączanie na drugiego dostawcę w razie awarii łącza.
• Dwa porty VoIP FXS z zaawansowanymi funkcjami obróbki numeru i wyboru operatora (6 kont SIP),
• Zaawansowane zarządzanie pasmem:
  • przydzielanie maksymalnego transferu dla IP/MAC adresu,
  • limitowanie ilości sesji (ograniczanie uciążliwości związanych z programami p2p),
  • QoS z politykami rezerwacji pasma dla usług lub grup użytkowników.
• Rozbudowany FireWall:
  • CSM (zarządzanie zawartością, filtr pakietów),
  • ochrona przed DoS i innymi atakami,
  • filtr zawartości URL,
  • filtr treści Web,
  • zarządzanie zasadami dostępu do internetu dla grup użytkowników (stałe i czasowe).
• Rozbudowany WLAN (WiFi 802.11 B/G/sG:
  • VLAN z separacją użytkowników,
  • WDS w trybie bazy i repetera,
  • WPA2 i obsługa RADIUS.
• VPN (wirtualne sieci prywatne - zdalny szyfrowany dostęp do sieci lokalnej).
• Przypisywanie adresów IP na podstawie MAC karty, ograniczenie dostępu dla wybranych MAC.
• Proste zarządzanie przez WWW, Telnet, SSH (lokalne i zdalne).
• Duża szybkość przełączania NAT - przepustowość do 49Mbit/s.
• Serwer druku dla drukarki USB.
• Możliwość podłączenia modemu GSM UMTS/HSDPA do portu USB jako WAN2.
• Panel konfiguracyjny WWW.

Vigor 2910VG to urządzenie zbudowane na zaawansowanej, niezawodnej i wydajnej platformie sprzętowej. Posiadającej moc przetwarzania pozwalającą bezproblemowo obsłużyć do 32 połączeń VPN, 2 jednoczesne połączenia VoIP i bezpieczny dostęp do Internetu z wydajną translacją NAT na poziomie kilkunastu-kilkudziesięciu Mbit/s. Dodatkowo posiada funkcję segmentacji sieci VLAN na portach switcha, zaawansowaną kontrolę przepustowości, QoS, DMZ, DynDNS i inne. Dzięki wbudowanemu print serwerowi może też pracować w charakterze serwera drukarki sieciowej (port USB).

Wbudowana bezprzewodowa stacja dostępowa pozwala na przesłanie danych w standardzie Super G (108 Mbit/s), a sam ruter pozwala na utworzenie wirtualnych sieci LAN (VLAN) również na łączu bezprzewodowym, dzięki czemu użytkownicy z poszczególnych sieci VLAN mogą być od siebie odseparowani i dodatkowo muszą się logować do przyznanych im VLAN'ów. Dostęp może być aktywowany w określonych porach dnia lub na określony czas. Można również ograniczyć przepustowość pasma radiowego. Dodatkowo AP obsługuje funkcję WDS w trybie repeter lub baza.

Możliwości:

• Obsługa dwóch jednoczesnych połączeń głosowych przez Internet oraz aż 6 kont SIP u różnych dostawców VoIP. Funkcja Digit Map pozwala na mapowanie i obróbkę numerów wybieranych z klawiatury telefonu, a także przydzielanie dla nich najtańszego operatora wychodzącego (1 z 6-u operatorów SIP). Np. na numery komórkowe dowolnej sieci wychodzimy przez operatora VoIP nr 1, na stacjonarne przez operatora VoIP nr 3, a na pozostałe przez operatora VoIP nr 5 (bo taki wariant jest najtańszy)
• Tworzenie czytelnych reguł ruchu pozwalające skierować preferowane protokoły, np. wszystkie pakiety HTTP tylko jednym łączem WAN1 a pozostałe (np. UDP, FTP, SMTP) drugim WAN2, (szybkie przeglądanie stron www będzie możliwe nawet wtedy, gdy ktoś intensywnie ściąga dane programami P2P).
• Efektywnie zarządzać pasmem, za pomocą narzędzi zwanych Bandwidth Management oraz Limit Session. Dzięki Bandwidth Management. Możemy zdefiniować użytkowników LAN poprzez ich adresy IP (i MAC) bądź przedziały tych adresów, a następnie przypisać dla każdego z nich maksymalną prędkość pobierania (Rx) i wysyłania danych (Tx) z/do Internetu w kb/s. Kolejna rewelacja to Limit Session, czyli narzędzie pozwalające określić maksymalną liczbę sesji NAT nawiązanych jednocześnie przez określony adres IP w sieci LAN. A więc można ukrócić zapychanie łącza programami P2P, które potrafią nawiązywać jednocześnie do kilkuset sesji i zajmować niejednokrotnie większość pasma, co powoduje drastyczne spowolnienie działania Internetu.
• Tworzenie tuneli VPN, uwierzytelniane za pomocą certyfikatów X.509 (można generować rządania do CA, importować wystawione oraz zaufane certyfikaty, legitymować się własnym certyfikatem, a także weryfikować tożsamość strony drugiej).
• Tworzenie profili CSM (np. wybrane aplikacje P2P, komunikatory, VoIP), obiekty i grupy IP (wybrani użytkownicy), co pozwala wygodniej i wydajniej korzystać z reguł Firewalla, wprowadzać zmiany lokalne i globalne. Dla przykładu załóżmy, że sortujemy użytkowników w 3 grupy: Grupa 1 (3-ch użytkowników notorycznie ściągających dane przez P2P), Grupa 2 (umiarkowani pobieracze danych), Grupa 3 (grzeczni użytkownicy) i tworzymy równocześnie 3 profile CSM: profil CSM1 (blokuj wszystkie aplikacje P2P), profil CSM2 (blokuj P2P tylko w godz. dziennych), (blokuj tylko Kazaa i Emule pomiędzy 10-15). Każdej z grup w Firewallu, można teraz przypisać odpowiedni CSM.

Wybrane funkcje:

• serwer / klient VPN - do 32 jednoczesnych w pełni konfigurowalnych połączeń VPN ,
• IP QoS - dynamiczna rezerwacja pasma dla wybranych adresów IP i rodzajów usług, oraz możliwość określania priorytetów dla poszczególnych klas ruchu (np. HTTP - klasa1: 20% pasma, SMTP i POP3 - klasa 2: 30%, 192.168.1.0 OUT - klasa 3: 15 %, id.) również dla VPN,
• rozbudowany firewall (dynamiczny filtr pakietów, ochrona przed atakami DoS, filtr URL, kontrola na podstawie adresów MAC),
• blokowanie ruchu P2P (Kazaa, Emule, Donkey, Imeh, itd.),
• wbudowany serwer drukarki sieciowej (port USB),
• NAT/Multi-NAT+Virtual Servers (NAPT) - otwieranie/przekierowywanie wielu portów dla ruchu przychodzącego z zewnątrz, dokonywane niezależnie dla różnych adresów publicznych routera,
• Strefa DMZ - otwarcie dostępu dla wszelkiego ruchu na poziomie IP (możliwe zastosowanie wybranych mechanizmów Firewall),
• obsługa dynamicznego DNS (DDNS) i DNS Proxy,
• synchronizacja zegara poprzez Internet (NTP),
• obsługa protokołu UPnP (rozpoznawanie i kontrola stanu zasobów sieciowych),
• harmonogram czasowy dla niektórych funkcji komunikacyjnych (ograniczenia dostępu, VoIP, FireWall, limity transferów irp.).

Zarządzanie - administracja siecią:

• możliwość zdalnej konfiguracji i aktualizacji oprogramowania przez Internet (obsługa SSL),
• narzędzie SysLog (również w wersji dla Mac OS X) - bieżące raportowanie i wyświetlanie informacji typu log (także przez Internet lub w formie e-maila),
• rozbudowane narzędzia diagnostyczne (tabela routingu, bufor ARP, dzierżawy DHCP, sesje NAT, połączenia VPN itd.),
• pakiet narzędziowy Router Tools wspomagający zarządzanie, konfigurację i diagnostykę (również w wersji dla Mac OS X),
• przyjazny interfejs użytkownika.

NOWOŚĆ - OBSŁUGA EDGE, UMTS/HDSPA:

Do routerów serii Vigor 2910 z firmware 3.0.6 (lub nowszym) zamiast drugiego WAN-u można podpiąć zewnętrzny modem 3,5G USB GSM EDGE/UMTS/HDSPA. Pozwala to na mobilny dostęp do Internetu z każdego prawie miejsca na ziemi.

Zastosowanie modemu HSDPA daje możliwość bezpiecznego udostępniania internetu w miejscach gdzie nie ma naziemnej infrastruktury telekomunikacyjnej, w punktach mobilnych (pociągi, statki, busy turystyczne itp.), podczas imprez okazjonalnych i plenerowych. Dzięki temu możemy oferować klientom dostęp do internetowych usług w czasie rzeczywistym: aktualności, komunikatorów (IM, MSN/Skype), zakupów online, czy przelewów bankowych, itp.

Modem GSM-EDGE-HDSPA może być również zabezpieczeniem na wypadek awarii u dostawcy internetu drogą kablową.

W wersji firmwaru 3.0.6 router obsługuje modemy (lista może być poszerzona wraz z rozwojem firmwaru):

• Huawei E220,
• Option ICON,
• Telstra HSDPA USB.

DANE TECHNICZNE:

2 x WAN/Ethernet (2 fizyczne porty do podłączenia dwóch niezależnych łącz internetowych)

• Dual WAN Outbound Policy-Based Load-Balance,
• BoD (Bandwidth on Demand),
• WAN Connection Fail-over.

Protokoły WAN

• DHCP Client,
• Static IP,
• PPPoE,PPTP
• BPA .

Funkcje VoIP:

• Dwa porty VoIP (RJ11 - standardowe telefoniczne),
• Automatyczny QoS (rezerwowanie pasma) dla Voice-over-IP,
• Pełna zgodność z SIP,
• Połączenia bezpośrednie po nr IP (nie wymaga operatora SIP),
• Szeroki wybór kodeków VoIP: od 8Kb/s do 64Kb/s,
• Jednoczesna rejestracja u wielu operatorówt SIP w tym samym czasie,
• Różne wzorce dzwonków dla przychodzących telefonów z rożnych kont SIP,
• Automatyczny wybór operatora SIP zależnie do wybieranego numeru,
• Ręczny wybór operatora SIP zdefiniowanym prefiksem,
• Hotline - automatyczne połączenie z wybranym numerem po podniesieniu słuchawki!
• Funkcja "nie przeszkadzać" - telefon nie dzwoni w wybranych godzinach i dniach tygodnia,
• Speed Dial - książka telefoniczna,
• Rozpoznawanie numeru,
• Regulowana głośność (do i z linii),
• Rejestr połączeń wychodzących, przychodzących i nieodebranych,
• DTMF Transmission: In-Band, Out-of-Band (RFC2833), SIP Info,
• G.168 Line Electrical Echo cancellation & Jitter Buffer (125 ms),
• Wsparcie dla VoIP przez tunele VPN,
• Funkcja Digit Map pozwala na mapowanie i obróbkę numerów wybieranych z klawiatury telefonu,
• Funkcje centralek telefonicznych (PBX):
  • połączenia wewnętrzne między portami wew.,
  • SIP przekazywanie połączeń (wymaga wsparcia ze strony operatora SIP),
  • DND (Do Not Disturb),
  • Połączenie oczekujące,
  • Przekazywanie połączeń,
• Kodek T.38 Fax,
• Wsparcie dla NAT Proxy / STUN.

Zintegrowany Access Point

• Super G™ 108Mbps, 802.11b/g 11/54Mbps,
• Wireless Client List,
• Access Point Discovery,
• WDS (Wireless Distribution System) czyli praca w trybach: bridge, repeater,
• Wireless LAN Isolation,
• Wireless Station Rate-Control,
• WPA / WPA2,
• 64/128-bit WEP,
• 802.1X Authentication with RADIUS Client,
• Hidden SSID,
• MAC Address Access Control,
• Wireless VLAN.

Firewall

• CSM (Content Security Management) for IM/P2P Application,
• Policy-Based IP Packet Filter,
• DoS/DDoS Protection,
• IP Address Anti-Spoofing,
• E-Mail Alert and logging via Syslog,
• Bind IP to MAC Address,
• Content Filter URL Keyword Blocking (White list and Block list),
• Java Applet, Cookies, Active X, Compressed / Executable / Multimedia File Blocking,
• Web Content Filter (SurfControl),
• Time Schedule Control.

VPN

• Do 32 jednoczesnych tuneli VPN,
• Protokoły: PPTP, IPSec, L2TP, L2TP over IPSec,
• Encryption: AES, MPPE and Hardware-Based DES/3DES,
• Authentication: MD5, SHA-1,
• IKE Authentication: Pre-shared Key and Digital Signature (X.509),
• LAN-to-LAN, Teleworker-to-LAN,
• DHCP over IPSec,
• NAT-Traversal (NAT-T),
• Dead Peer Detection (DPD),
• VPN Pass-Through.

Zarządzanie pasmem

• Bandwidth Management Guarantee Bandwidth for VoIP,
• Class-based Bandwidth Guarantee by User-Defined Traffic Categories,
• DiffServ Code Point Classifying,
• 4-level Priority for Each Direction (Inbound/Outbound),
• Bandwidth Borrowed,
• Bandwidth/Session Limitation.

Zarządzanie routerem

• Network Management Web-Based User Interface (HTTP/HTTPS),
• Quick Start Wizard,
• CLI (Command Line Interface) / Telnet/SSH*,
• Administration Access Control,
• Configuration Backup/Restore,
• Built-in Diagnostic Function,
• Firmware Upgrade via TFTP/FTP,
• Logging via Syslog,
• SNMP Management with MIB-II.

Funkcje sieciowe

• Multi-NAT, DMZ Host, Port-Redirection/Open Port,
• DHCP Client/Relay/Server,
• Dynamic DNS,
• NTP Client,
• Call Scheduling,
• RADIUS Client,
• DNS Cache/Proxy,
• UPnP,
• Port-Based VLAN,
• Configurable WAN2,
• Routing Protocol: Static Routing, RIP V2

Panel konfiguracji routera (live demo): Panel konfiguracyjny WWW

Ponieważ ew. błędy w opisach nie mogą być podstawą do roszczeń, w przypadku wątpliwości prosimy o kontakt przed zamówieniem.