Seria Vigor2910 posiada konfigurowalny drugi interfejs WAN oraz wspiera automatyczne przełączenie połączenia w przypadku awarii lub przekroczenia pojemności łącza. Oprócz funkcji QoS dla podstawowej warstwy adresów urządzenie wspiera również technologię NAT co zwiększa znacznie efektywne wykorzystywanie łącza.
Pozwala podłączyć się klientom do internetu i łączyć ze sobą przepustowość dwóch portów WAN by przyspieszyć transfer danych. Każdy z portów może być podłączony do innego dostawcy, nawet, gdy używają oni innych technologii(takich jak DSL, modem kablowy, etc.). Jeżeli nastąpi jakiś błąd w jednym z z połączeń, cały ruch zostanie automatycznie przekierowany na drugi port WAN.
Seria Vigor2910 obsługuje modemy USB 3G HSDPA od wersji oprogramowania V3.0.6. Jest to dobry wybór przy dzieleniu mobilnego internetu.
WAN
Vigor 2910 wyposażono w interfejsy:
- WAN1: Fast Ethernet
- WAN2: Fast Ethernet (wydzielony ze switcha) lub USB (dostęp 3G, HSPA poprzez zewnętrzny modem)
WAN IP Alias umożliwia przypisanie do 8 adresów IP do interfejsu WAN.
Funkcjonalność dual-WAN pozwala na pracę łączy w trybach: Load Balancing lub Backup. Load Balancing umożliwia rozkład obciążenia pomiędzy dwoma WAN-ami, natomiast Backup dostarcza łącze zapasowe na wypadek awarii.
LAN
Interfejs LAN stanowi wbudowany 4-portowy switch (10/100 Mbps) z funkcją VLAN (separacja portów). Lokalny serwer DHCP pozwala na przydział konkretnym użytkownikom właściwych adresów IP co w powiązaniu ze ścisłą kontrolą uniemożliwia dostęp do sieci osobom niepożądanym. Istnieje również możliwość kontrolowania dostępu do Internetu z wykorzystaniem autentykacji Web.
Firewall
Na uwagę zasługuje rozbudowany firewall w skład, którego wchodzi: filtr połączeń, filtr danych, ochrona przed atakami DoS/DDoS, filtr IM/P2P, filtr zawartości URL, filtr treści Web. W celu uproszczenia konfiguracji istnieje możliwość zastosowania obiektów i grup (np. obiekty IP). Do firewall'a można przypisać reguły czasowe, które uaktywniają mechanizmy o wybranej porze dnia.
Filtr danych - blokowanie lub przepuszczanie ruchu w/g założonych kryteriów.
Filtr IM/P2P - blokowanie ruchu P2P (np. eMule, Donkey, BitTorrent itp.), aplikacji IM (np. MSN, Yahoo Messenger, ICQ/AOL, itp.) oraz oprogramowania odpowiedzialnego za strumieniowanie.
Filtr zawartości URL - blokowanie (czarna lista) lub przepuszczanie (biała lista) na podstawie fraz adresów URL. Możliwość stworzenia wyjątków od reguł filtru.
Filtr treści Web - blokowanie stron internetowych w/g kategorii (np. sex, czat, haking).
Zarządzanie pasmem
Bandwidth Management to narzędzia pozwalające na kreowanie ruchu sieci lokalnej poprzez ukrócenie ekspansji łącza przez użytkowników notorycznie ściągających olbrzymie ilości danych z Internetu. Zatem można ukrócić zapychanie łącza programami P2P, które potrafią nawiązywać jednocześnie do kilkuset sesji.
W skład zaawansowanych narzędzi zarządzania pasmem wchodzą:
Bandwith Limit (tryby: każdy, dzielony) - limitowanie pasma pozwalające definiować maksymalny upload i maksymalny download.
Limit Sesion - limitowania sesji NAT pozwalające definiować maksymalną liczbę nawiązanych sesji.
Dopełnieniem możliwości zarządzania strukturą ruchu na poziomie IP jest zastosowanie techniki IP QoS. Na podstawie kombinacji zdefiniowanych adresów IP, protokołów, portów, czy kierunków ruchu, można utworzyć 4 klasy i każdej z nich zarezerwować dynamicznie część pasma i tym samym przyznać gwarantowany, procentowy udział w zajętości łącza.
VPN
Vigor 2910 to serwer/klient VPN dla połączeń typu LAN-LAN (łączenie zdalnych sieci LAN) oraz serwer VPN dla połączeń typu Host-LAN (zdalny dostęp pojedynczych stacji). Implementacja VPN pozwala na stworzenie do 32 jednoczesnych tuneli z wykorzystaniem protokołów:
-
IPSec - zabezpieczenia AH lub ESP (szyfrowanie DES, 3DES, AES) z funkcjami haszującymi MD5 lub SHA1. Uwierzytelnianie IKE odbywa się przy pomocy klucza PSK lub podpisu cyfrowego (X.509).
-
PPTP - szyfrowanie MPPE 40/128 bitów oraz uwierzytelnianie PAP, CHAP, MS-CHAPv1/2.
-
L2TP - uwierzytelnianie PAP, CHAP, MS-CHAPv1/2.
-
L2TP over IPSec - tunel L2TP zabezpieczony IPSec.
-
GRE over IPSec LAN-LAN
Połączenie VPN pozwala na łączenie wielu podsieci przez ten sam tunel, również z translacją NAT i filtrowaniem pakietów, a nawet rezerwacją pasma dla tunelu za pomocą narzędzia QoS.
Router obsługuje również mechanizm VPN Backup,który dostarcza zapasowy tunel VPN na wypadek awarii.
USB
Za pośrednictwem wbudowanego portu USB możemy skorzystać z funkcji:
-
drukarki (Drukarki kompatybilne z routerami Vigor)
-
modemu 3G (Modemy i Telefony kompatybilne z routerami Vigor)
-
dysku USB (FAT32) - Serwer FTP
Istnieje możliwość podłączenia trzech urządzeń jednocześnie za pomocą aktywnego hub-a USB (do 4 portów).
Funkcje dodatkowe
NAT, Multi-NAT, DMZ, przekierowanie portów, otwarte porty dla ruchu przychodzącego z zewnątrz, dokonywane niezależnie dla różnych adresów publicznych WAN
mapowanie adresów dla ruchu wychodzącego
rozbudowana obsługa dynamicznego DNS (3 nazwy hosta i 6 różnych dostawców usługi DDNS)
wake on LAN (wystarczy się zalogować na router i wybrać komputer w sieci, który chcemy obudzić)
serwer DHCP i DNS Proxy/Caching
synchronizacja czasu przez Internet (klient NTP)
standard UPnP (kontrola stanu połączenia WAN, automatyczne otwieranie portów na żądanie aplikacji)
reguły czasowe dla wybranych funkcji (dostęp do Internetu, mechanizmy firewall, itd.)
