Loading
LOADING IMAGES
Vigor2950 blank.jpg blank.jpg blank.jpg blank.jpg blank.jpg blank.jpg blank.jpg blank.jpg blank.jpg

Vigor2950

  • 雙WAN口提供policy-based 負載平衡與備援
  • 數位內容安全管理(CSM)強化路由的安全性
  • 防火牆防止外部攻擊並提供網際網路存取策略
  • 硬體平台可傳送高效能 VPN
  • 支援高達 200 條(IPSec/PPTP/L2TP) VPN通道
  • VPN trunking (VPN 負載平衡與備援)
  • 支援高達50 條同時運作SSL VPN 通道
  • 靈活運用頻寬管理,以有效利用頻寬
  • 支援 Smart Monitor 側錄功能


    關於

    Vigor2950 安全等級的防火牆具有高傳輸及高容量的 VPN 設備,具有雙 WAN 介面。提供條件式規則的負載平衡,備援及隨取頻寬 ( Bandwidth on Demand)。本機管理界面除了整合 IP 層的 QoS,NAT 連線數及頻寬管理外,亦加入了專門處理 VPN 的 CPU 及硬體加密的 AES / DES / 3DES / SHA-1/MD5 功能,來維持高速的執行效率。對於遠端連線的用戶,Vigor2950 最多提供了 200 條的 VPN (例如: IPSec/PPTP/L2TP 通道) 或 50 組的 SSL VPN 連線。

    Vigor2950 可以讓用戶連結二條寬頻線路來加速網路傳輸,這二條線路可以採用不同的 ISP,來達到不同線路備援模式。(例如: DSL, 有線電視寬頻等等),只要其中任一條線路有問題,皆可由另一線路來進行支援,以達到服務不中斷。

    SSL VPN 提供個人電腦不需安裝VPN程式,就可進行 VPN 連線,較傳統 VPN 需複雜的設定,完全簡化了用戶煩腦。SSL 支援最常用的程式,( 如: IE 或 FireFox ),對於中小型企業的外出洽公人員就可以直接由外存取公司內部資料,檔案分享等,達到快速處理客戶問題,增加企業競爭力。

    Vigor2950 提供高速安全的防火牆功能,並可以選用 IP 或網頁內容保護功能。 DoS/DDoS 保護機制和 URL/Web 內容過濾等,將安全措施由設備內向外延伸。企業級的內容數安全管理功能 (CSM) 能管理即時訊息 (如 : MSN/Yahoo Message/Skype) 和 P2P (Peer to Peer) 應用將更有效率。CSM 可以避免員工使用無關工作的網路服務,諸如聊天,購物等,以增進員工工作效率。當然,CSM 亦可保護機密性的文件,在未經允許的群組裡,是無法連結,以防止資料被竊取。

     

     

    硬體介面

    硬體介面 LAN 5-port 10/100/1000 base-T switch
    WAN 2-port 10/100 base-TX Ethernet
    符合之安規
    溫度 操作溫度 : 0°C ~ 45°C
    儲存溫度 : -25°C ~ 70°C
    溼度 10% ~ 90% (非凝結)
    最大消耗功率 22 Watt
    尺寸 L273 * W166 * H44.6 (mm)
    電源 AC 100~240V, 50/60Hz

     

    1. WAN 協定
    • 乙太網路 : PPPoE, PPTP, DHCP client, static IP, L2TP, BPA
    2. 雙WAN口
    • Outbound Policy Based 負載平衡
    • 隨選頻寬
    3. VPN
    • 協定 : PPTP, IPSec, L2TP, L2TP over IPSec
    • 同時高達 200 條連線數
    • VPN Trunking
    • SSL VPN
    • LDAP
    • VPN Throughput
    • NAT-Traversal (NAT-T)
    • PKI 憑證 : Digital signature (X.509)
    • IKE驗證 : Pre-shared key; IKE phase 1 aggressive/standard modes & phase 2 selectable lifetimes
    • 驗證 : Hardware-based MD5, SHA-1
    • 加密 : MPPE and hardware-based AES/DES/3DES
    • RADIUS 用戶
    • DHCP over IPSec
    • Dead Peer Detection (DPD)
    • Smart VPN 軟體工具
    • 容易使用
    • 符合工業通訊標準
    4. 內容過濾器
    • URL 關鍵字封鎖
    • 網頁內容過濾器
    • 時間排程控制
    5. 防火牆
    • Stateful Packet Inspection (SPI)
    • 數位內容安全管理(CSM)
    • 多重-NAT
    • 通訊埠重導向
    • 開放通訊埠
    • DMZ 主機
    • Policy-based IP Packet Filter
    • DoS/DDoS 防範功能
    • IP 位址 Anti-Spoofing
    • 物件式防火牆
    • Notification
    • 綁定 IP 至 MAC 位址
    6. 系統管理
    • 網頁使用者介面 (HTTP/HTTPS)
    • 快速設定精靈
    • 使用者管理
    • CLI ( Command Line Interface, Telnet/SSH)
    • DHCP 用戶/中繼/伺服器
    • 動態 DNS
    • 管理存取控制
    • 備份設定/還原設定
    • Port-based VLAN
    • 內建自我診斷功能
    • NTP 用戶/呼叫排程
    • 透過 TFTP/FTP 進行韌體更新
    • 遠端維護
    • 網路喚醒 (WOL)
    • 透過 Syslog 登入
    • SNMP 管理
    7. 頻寬管理
    • Traffic Shaping
    • 頻寬保留
    • 封包大小控制
    • DiffServ Codepoint 分類
    • 4 層級優先權 (Inbound/Outbound)
    • 個別 IP 頻寬/連線數限制
    • 頻寬借調
    • 使用者定義分類規則
    8. 路由功能
    • 路由器
    • 進階路由與轉接
    • DNS
    • DHCP
    • NTP
    • Policy-based Routing
    • 動態路由
    • 靜態路由
    9. 數位內容安全管理(Content Security Management) 特性
    • URL keyword filtering - whitelist or blacklist specific sites or keyword in URLs
    • Block web sites by category (subject to subscription)
    • Prevent accessing of web sites by using their direct IP address (thus URLs only)
    • Blocking automatic download of Java applets and Active X controls
    • Blocking of web site cookies
    • Block http downloads of file types (binary, compressed, multimedia)
    • Time schedules & exclusions for enabling/disabling these restrictions
    • Block P2P (Peer-to-Peer) file sharing programs (e.g. Kazaa, WinMX etc.)
    • Block Instant messaging programs (e.g. IRC, MSN/Yahoo Messenger)
    10. 支援
    • Smart Monitor (Free & Optional Utility )
    • 保固 : 2年保固
    • 韌體更新 : Free Firmware upgrade form Internet
    11. 符合之安規

     備註 : 以上規格皆屬理論值,實際數據以客戶實際測試為主

    Vigor2950 系列乃針對多點辦公室與電信人員所設計,為一個具備 VPN 以及防火牆的路由器設備,對資料的處理能力速度高達 60Mbps,同時具有雙WAN口、VPN trunking 及5 個 Gigabit LAN 連接埠,協助企業在多方面的商業應用上提高產能。透過多達 200 條的 VPN 通道,建立二點間的安全性通訊。



    圖 1. 產品前銘版


    容易使用及效率更高
     
    架構完善的網頁使用者介面提供用戶最貼心的設定方式,同時也提供 IP layer QoS (Quality of Service)、NAT 連線數/頻寬管理,幫助用戶控制並配置網路上的頻寬。
    更多的擴充功能
     
    透過專用的VPN處理器,緊密管理 AES/DES/3DES 硬體加密以及硬體密鑰 SHA-1/MD5,以維持路由器的最大效能。遠端電信工作人員若想要連接公司內部,Vigor2950 可提供他們 200 條同時進行的 VPN 通道(諸如 IPSec/PPTP/L2TP 協定)和 50 條 SSL VPN 連線數。



    圖 2. VPN Trunking : VPN Load Balancing & Fail-Over



    圖 3. SSL VPN with LDAP/RADIUS authentication 應用

    無須安裝 VPN 用戶端軟體,SSL VPN 工具讓遠端工作人員得以隨時連接至辦公室,存取所需的資料。標準網頁瀏覽器諸如 FireFox、IE 等等皆支援 SSL 工具,對於需要存取企業內部資訊、檔案伺服器與檔案分享的小型辦公室用戶及電信工作人員來說,Vigor2950 路由器系列允許同時有 50 個 SSL 連線進行。



    圖 4. Extendability Application


    大幅提升操作的可靠度
    可讓用戶存取網際網路並整合雙WAN口頻寬,網路上的傳輸速率得以提高。即使 ISP 業者使用不同的技術提供電信服務 (例如 DSL, Cable modem 等等),每個 WAN 埠依然能連接不同的 ISP 業者,如果其中一個業者服務出現問題,所有的網路流量將自動導引並切換至正常運作的連接埠,以維正常操作。
     


     
    圖 5. 雙 WAN 口應用

    安全不打折扣
    Vigor2950 系列也提供高度安全性之防火牆選項並包含IP-層級及內文為主的防護措施。DoS/DDoS 防護與 URL/Web 內容過濾器可強化網路外部與內部安全。企業層級的數位內容安全管理(CSM) 讓使用者得以有效的控制並管理即時通訊、點對點應用。如此一來,數位內容安全管理能夠避免員工因為不適當的內容而分心,影響生產力。此外,CSM 可以讓公司網路免受攻擊並運作起來更有效率,透過 CSM 管理,機密的資料及文件就可免受竄改及竊盜的危險。


     
    圖 6. 安全不打折扣