QART Serwis

Kompletne rozwiązanie zapewniające łatwe zaimplementowanie zaawansowanej technologii VoIP z jednoczesnym bezpiecznym dostępem do internetu w małej i średniej firmie oraz u wymagających użytkowników domowych.

Urządzenie stworzone jest na bazie dobrze znanego i sprawdzonego routera Vigor 2820 i zawiera praktycznie wszystkie jego funkcje poszerzone o bardzo zaawansowany system VoIP, ISDN i telefonii analogowej.

Vigor IPPBX 2820 to zintegrowana centrala VoIP obsługująca:

• 6 zewnętrznych kont SIP (SIP trunk) do realizacji zewnętrznych połączeń.
• 50 wewnętrznych kont SIP (extension) dla użytkowników wewnętrznych wykorzystujących telefony IP, bramki VoIP lub oprogramowanie VoIP.
• Maksymalna ilość jednoczesnych połączeń:
  • zewnętrzne (z użyciem SIP trunk): 53 (50 VoIP + 1 FXS + 2 ISDN).
  • wewnętrzne (brak użycia SIP trunk): przy odpowiednich warunkach 27.
• Dwa konfigurowanle porty ISDN do podłączenia telefonów ISDN lub linii ISDN.
• Port FXS do podłączenia telefonu analogowego.
• Port line do podłączenia linii analogowej w celu zapewnienia funkcji backupu – możliwość nawiązania połączenia za pomocą linii PSTN w przypadku problemów z realizacją połączeń VoIP.

Auto attendant - system automatycznej obsługi umożliwiający tworzenie własnych zapowiedzi głosowych dla połączeń przychodzących. Dwa schematy: office-hours i non-office hours.

Voice mail - możliwość pozostawienia wiadomości głosowych i odebrania ich drogą mailową w przypadku braku odpowiedzi, zajętości lub niedostępności użytkownika.

Hunt group - możliwość utworzenia grup przeszukiwania poprzez jednoczesne dzwonienie do wszystkich użytkowników lub dzwonienie jeden po drugim użytkowniku.

Funkcja Digit Map pozwala na mapowanie i obróbkę numerów wybieranych z klawiatury telefonu, a także przydzielanie interfejsu wychodzącego (1 z 6-u operatorów SIP, ISDN).

Port WAN:

Korzystając z bogatych możliwości Vigor IPPBX 2820 będziemy w stanie podłączyć jednocześnie jedno lub nawet dwa osobne łącza internetowe korzystając z technologii:

• ADSL w standardzie ADSL2/2+(np. Neostrada, Net24, DialNet)
• WAN/Ethernet (np. DSL TP, lokalni dostawcy)
• 3G - UMTS, HSDPA (np. Orange Free, iPlus, Blueconnect, za pośrednictwem modemu USB nie zawartego w zestawie)
• ISDN
• Wbudowany modem ADSL wyposażony jest w gniazdo RJ-11 i obsługuje w zależności od wersji firmware Aneks A lub Aneks B.

Funkcjonalność Dual-WAN pozwala na pracę łączy w trybach: Load Balancing lub Backup. Load Balancing umożliwia rozkład obciążenia pomiędzy dwoma WAN-ami, natomiast Backup dostarcza łącze zapasowe na wypadek awarii.

LAN:

Interfejs LAN stanowi wbudowany 4-portowy switch (1 port Gigabit 10/100/1000 Mbps, 3 porty Fast 10/100Mbps) z funkcją VLAN (separacja portów). Lokalny serwer DHCP pozwala na przydział konkretnym użytkownikom właściwych adresów IP co w powiązaniu ze ścisłą kontrolą uniemożliwia dostęp do sieci osobom niepożądanym.

ISDN:

Router Vigor IPPBX 2820 posiada wbudowane 2 interfejsy ISDN (2 x S0 zewn./wewn.), które mogą służyć do:

• integracji z VoIP np. podłączenie do wewnętrznego portu centralki
• do podłączenia telefonów ISDN lub centrali ISDN i wykorzystania funkcji VoIP
• ISDN on-net: możliwość wdzwonienia sie na router przez ISDN i wykonania połaczenia przez VoIP
• ISDN off-net: możliwość wdzwonienia sie na router przez VoIP i wykonania połaczenia przez ISDN
• realizacji podstawowego lub zapasowego dostępu do Internetu
• zdalnego dostępu do sieci LAN realizowanego poprzez sieć ISDN
• połączenia sieci (LAN-LAN) przez ISDN, niezależnie od połączeń VPN realizowanych przez Internet

FireWall:

Na uwagę zasługuje rozbudowany firewall w skład, którego wchodzi: dynamiczne filtrowanie pakietów (SPI),filtr połączeń, filtr danych, ochrona przed atakami DoS/DDoS, filtr IM/P2P, filtr zawartości URL, filtr treści Web. W celu uproszczenia konfiguracji istnieje możliwość zastosoawnia obiektów i grup (np. obiekty IP). Do firewall'a można przypisać reguły czasowe, które uaktywniają mechanizmy o wybranej porze dnia.

• Filtr danych - blokowanie lub przepuszczanie ruchu w/g założonych kryteriów.
• Filtr IM/P2P - blokowanie ruchu P2P (np. eMule, Donkey, BitTorrent itp.), aplikacji IM (np. MSN, Skype, Gadu-Gadu itp.) oraz oprogramowania odpowiedzialnego za tunelowanie, stumieniowanie i zdalną kontrolę.
• Filtr zawartości URL - blokowanie (czarna lista) lub przepuszczanie (biała lista) na podstawie fraz adresów URL.
• Filtr treści Web - blokowanie lub przepuszczanie stron internetowych w/g kategorii (np. sex, czat, haking).

Rozbudowane zarządzanie pasmem z limitowaniem i QoS:

Bandwidth Management to narzędzia pozwalające na kreowanie ruchu sieci lokalnej poprzez ukrócenie ekspansji łącza przez użytkowników notorycznie ściągających olbrzymie ilości danych z Internetu. Zatem można ukrócić zapychanie łącza programami P2P, które potrafią nawiązywać jednocześnie do kilkuset sesji.

W skład zaawansowanych narzędzi zarządzania pasmem wchodzą:

• Bandwith Limit - limitowanie pasma pozwalające definiować maksymalny upload i maksymalny download.
• Limit Sesion - limitowania sesji NAT pozwalające definiować maksymalną liczbę nawiązanych sesji.

Dopełnieniem możliwości zarządzania strukturą ruchu na poziomie IP jest zastosowanie techniki IP QoS. Na podstawie kombinacji zdefiniowanych adresów IP, protokołów, portów, czy kierunków ruchu, można utworzyć 4 klasy i każdej z nich zarezerwować dynamicznie część pasma i tym samym przyznać gwarantowany, procentowy udział w łączu (nie mniej niż np. 25%).

Zaawansowany VPN:

Vigor IPPBX 2820 to także serwer/klient VPN dla łączenia zdalnych sieci LAN oraz zdalnego dostępu pojedynczych stacji przez Internet. Implementacja VPN pozwala na stworzenie do 32 jednoczesnych tuneli z wykorzystaniem protokołów PPTP, IPSec, L2TP, L2TP over IPSec. Połączenie VPN pozwala na łączenie wielu podsieci przez ten sam tunel, również z translacją NAT i filtrowaniem pakietów, a nawet rezerwacją pasma dla tunelu za pomocą narzędzia QoS. Implementacja protokołu IPSec to nie tylko proste uwierzytelnianie IKE/Preshared Key, ale także podpis cyfrowy RSA i certyfikaty X.509, natomiast w ramach PPTP router oferuje uwierzytelnianie PAP/CHAP/MS-CHAPv1/2 i szyfrowanie MPPE40/128.

Dodatkowo:

• NAT, Multi-NAT, DMZ, przekierowanie portów, otwarte porty dla ruchu przychodzącego z zewnątrz, dokonywane niezależnie dla różnych adresów publicznych WAN
• rozbudowana obsługa dynamicznego DNS (3 nazwy hosta i 6 różnych dostawców usługi DDNS)
• wake on LAN (wystarczy się zalogować na router i wybrać komputer w sieci, który chcemy obudzić)
• serwer DHCP i DNS Proxy/Caching
• synchronizacja czasu przez Internet (klient NTP)
• standard UPnP (kontrola stanu połączenia WAN, automatyczne otwieranie portów na żądanie aplikacji)
• reguły czasowe dla wybranych funkcji (dostęp do Internetu, mechanizmy firewall, itd.)
• możliwość montażu w szafie rack 19 przy pomocy Rackmount Plate 19.

Zarządzanie i nadzór:

• interfejs WUI (konfigurator WWW)
• integracja z bezpłatnym oprogramowaniem monitorujcym sieć (SMART MONITOR). Program ten umożliwia kontrolę ruchu sieciowego użytkowników sieci lokalnej poprzez monitorowanie: Http, Ftp, mail, telnet, P2P, IM.
• historia połączeń
• status użytkowników
• bezpieczna zdalna konfiguracja i aktualizacja oprogramowania (obsługa SSL, lista dostępu wg IP, możliwość administrowania przez VPN)
• rozbudowane funkcje diagnostyczne (log/alarm mailowy, tablica routingu, tablica ARP, tablica DHCP, tablica sesji NAT, kontrola połączeń VPN, Trace Route, Ping , monitor przepływu danych, wykres obciążenia WAN)
• darmowy klient VPN pod Windows (ułatwia konfigurację połączeń PPPTP/IPSec/L2TP/L2TP over IPSec do routera Vigor)
• serwer SysLog pod Windows - bieżące raportowanie informacji typu log (także na odległość i przez VPN)
• pakiet narzędziowy Router Tools na CD, lub do pobrania z naszej strony (aktualizacja firmware, monitor SysLog dla Windows i inne).

Technicznie:

1. ADSL Compatibility

• ANSI T1.413 issue2
• ITU-T G.992.1 G.dmt
• ITU-T G.992.2 G.lite
• ITU-T G.992.3 ADSL G.dmt.bis
• ITU-T G.992.5 ADSL2+
• Annex L (READSL)
• Annex M
• Multi-PVC

2. ADSL WAN Protocol

• RFC-2684 / RFC-1483 multiple protocol over AAL5
• RFC-2516 PPP over Ethernet
• RFC-2364 PPP over AAL5
• PPPoE Pass Through LAN / WLAN
• PPPoE / PPPoA Relay
• Transparent Bridge for MPoA

3. IP PBX Features

• 50 account (extensions)
• Registration and authentication
• BLF (Busy-lamp Field)
• Hunting Group
• IVR
• Calendar
• Dial Plan (Digi Map)
• Session Monitor
• Call Detail Records
• DID
• Extension privilege assign
• PIN code control
• Call barring, call routing *, call park , call pickup
• In/Outbond call through FXO interface *
• In/Outbond call through ISDN-TE interface
• User-defined prompts
• Automated attendant
• Voice message to email
• Voice mail
• MWI (Message Waiting Indicator)
• Music on Hold

4. VoIP

• Protocol : SIP, RTP/ RTCP
• 6 SIP registrars
• G.168 line echo-cancellation
• Automatic gain control
• Jitter buffer (180ms)
• Voice codec : G.711, G.723.1, G.726,VAD/CNG, iLBC*
• DTMF tone : Inband / Outband (RFC-2833)/ SIP Info

5. Dual WAN (Ethernet / 3G)

• Outbound policy-based load-balance
• BoD (Bandwidth on Demand)
• WAN connection failover

6. Ethernet WAN Protocol

• DHCP Client
• Static IP
• PPPoE
• PPTP
• L2TP *

7. VPN

• Up to 32 VPN tunnels
• Protocol : PPTP, IPSec, L2TP, L2TP over IPSec
• Encryption : MPPE and Hardware-based AES/DES/3DES
• Authentication : Hardware-based MD5, SHA-1
• IKE Authentication : Pre-shared key and digital signature (X.509)
• LAN-to-LAN, Teleworker-to-LAN
• DHCP over IPSec
• NAT-traversal (NAT-T)
• Dead Peer Detection (DPD)
• VPN pass-through

8. Network Feature

• Port-based VLAN
• DHCP client / Relay / Server
• IGMP proxy
• Dynamic DNS
• NTP client
• Call scheduling
• RADIUS client
• DNS Cache / Proxy
• UPnP
• Routing Protocol :
  • Static routing
  • RIP V2

9. Firewall

• CSM (Content Security Management) for IM / P2P application and URL / Web content filter
• Multi-NAT / DMZ host / Port-redirection / Open port
• Object-based firewall
• SPI (Stateful Packet Inspection) (Flow Track)
• DoS / DDoS prevention
• IP address Anti-spoofing
• E-mail alert and logging via syslog
• Bind IP to MAC

10. USB

• 3.5G USB modem as 2nd WAN
• Printer sharing
• File system : *
  • Support FAT32 / FAT16 file system *
  • Support FTP function for file sharing *
  • Support Samba for Windows file sharing *

11. Bandwidth Management

• QoS :
  • Class-based bandwidth guarantee by user-defined traffic categories
  • DiffServ code point classifying
  • 4-level priority for each direction (Inbound / Outbound)
  • Bandwidth borrowed
• Bandwidth / Session limitation

12. Network Management

• Web-based user interface (HTTP / HTTPS)
• Quick start wizard
• CLI (Command Line Interface , Telnet / SSH)
• Administration access control
• Configuration backup / restore
• Built-in diagnostic function
• Firmware upgrade via TFTP / FTP / HTTP / TR-069
• Logging via syslog
• SNMP management MIB-II
• TR-069 management
• TR-104 management

Ponieważ ew. błędy w opisach nie mogą być podstawą do roszczeń, w przypadku wątpliwości prosimy o kontakt przed zamówieniem.