TC Shop | kennis van producten

Draytek 2925 DualWAN VPN 3/4G High Speed router (2xWAN, 5xGB,4G)
[v2925]

€ 235,00 (€ 194,21 excl. BTW)

Draytek 2925 DualWAN VPN 3/4G High Speed router (2xWAN, 5xGB,4G)

vergroting

DrayTek 2925-serie met schitterende krachtige features!
Draytek dual WAN en GB - ideaal voor load balancing en fail-over!

Productintroductie
De DrayTek Vigor 2925 is een Dual WAN router met een Gigabit WAN poort en een fast-ethernet WAN poort. Het model beschikt daarnaast over maar liefst 5 Gigabit LAN poorten en 3,5 en 4G UMTS/HSDPA ondersteuning op 2 stuks USB-poorten voor fail-over doeleinden. Andere functionaliteiten zoals een robuuste firewall, 50 simultane VPN IPSec verbindingen, 25 SSL VPN en 25 Open VPN (50 simultaan) ontbreken uiteraard niet in de Vigor 2925 serie.
NB: de v2925-serie biedt een fenomenabele doorvoersnelheid van 300Mb/s!

documentatie » DrayTek 2925-serie datasheet (.pdf, 1MB)
» DrayTek 2925 quick start guide (.zip, 2MB)
» DrayTek 2925-serie product- en downloadpagina (> draytek.nl)
» Productcatalogus Draytek 2014
» vergelijkingstabel DrayTek-producten
» live demonstratie v2925n (> draytek.com)

klik om gelijk op de 2925 in te loggen!

product highlights • 2nd WAN-poort met hoge snelheid (300Mbps) - ideaal bij snel glasvezel en kabelinternet!
• Dual-WAN Gigabit Ethernet voor Load Balancing en Redundancy
• 5 x Gigabit LAN poorten met multiple subnets
• 50 VPN tunnels met hoge doorvoer en uitgebreide secure protocollen (25 SSL VPN options)
• geavanceerde Object Based Firewall voor uitstekende beveiligingsmogelijkheden
• 2 USB-poorten voor 3,5 én 4 GB Mobile, FTP Server en netwerkprinters
• Content Management Security, Web Content Access Control, Parental Control
• geavanceerde Bandwidth Management voor optimale capaciteitsverdeling
• Port based VLAN / Wireless VLAN
• Rate control
• Instant Messaging Blocking
• P2P Blocking
• Support IPv6 & IPv4 network
• Object-based SPI Firewall and CSM (Content Security Management) for network security
• VLAN for secure and efficient workgroup management
• VPN load-balancing and backup for site-to-site applications
• Supports Smart Monitor Traffic Analyzer (50-nodes)

DUAL WAN

Fantastisch: Dual WAN - 2 WAN-poorten voor extra zekerheid!
De DrayTek Vigor 2925-productserie beschikt over een tweetal WAN-poorten, ofwel Dual WAN. Door gebruik te maken van de twee WAN-poorten op de router worden de netwerkprestaties, de schaalbaarheid en de betrouwbaarheid van de internetverbinding in belangrijke mate verbeterd.

Load-balancing: meer rendement van uw internetverbinding
Door gebruik te maken van beide WAN-poorten kan load-balancing worden toegepast. Deze load-balancing-functionaliteit zorgt voor een hoger rendement van uw internetverbinding. Door regels aan te maken voor uitgaand dataverkeer kunt u tevens bepalen over welke WAN-interface de gegevens verzonden worden.

Zo kunt u bijvoorbeeld instellen:
• Regulier internetverkeer en uitgaande e-mail afkomstig van de mailserver loopt via WAN poort 1 (ADSL)
• VoIP-verkeer loopt via WAN poort 2 (snel glasvezel of kabelinetrnet)

Management
DrayTek heeft het managen van haar producten eenvoudig gemaakt door het creëren van een overzichtelijke gebruikersinterface. De gebruikersinterface is bereikbaar vanuit het lokale netwerk, maar door de ingebouwde Management Access Control is ook eenvoudig aan te geven hoe de router vanaf het internet gemanaged kan worden. Toegang van het management via internet kan middels FTP, HTTP, HTTPS, Telnet en SSH, waarbij uiteraard kan worden aangeven vanaf welk IP adres dit mogelijk is en welke poort hiervoor dient te worden gebruikt. De implementatie van het TR-069 protocol in de router maakt management via het centraal management systeem VigorACS SI mogelijk.

Internetverbinding
Voor het snel verkrijgen van internettoegang heeft DrayTek in de gebruikersinterface een Quick Start Wizard ontwikkeld. Daarnaast kan met de standaard meegeleverde snelstart handleiding snel de juiste gegevens worden gevonden voor de diverse internetproviders.

VPN
De modellen uit de draytek Vigor 2925-serie beschikken over een geïntegreerde VPN server. Hierdoor kan een VPN tunnel gemaakt worden naar uw netwerk, zonder dat hiervoor een VPN server in het netwerk vereist is. VPN biedt een beveiligde verbinding over het internet naar uw eigen netwerk. Er zijn verschillende vormen van VPN. DrayTek ondersteunt L2TP, IPSec, PPTP en SSL.
Met deze routers is het mogelijk twee netwerken transparant te koppelen. Dit kan door gebruik te maken van de LAN-to-LAN VPN. Met deze VPN tunnel wordt de verbinding opgezet tussen 2 routers. Om vanaf een PC-verbinding te kunnen maken met het netwerk, kan gebruik gemaakt worden van een Telewerker profiel. DrayTek stelt een gratis programma beschikbaar om ook een veilige telewerker verbinding op te kunnen zetten.

LAN
Standaard beschikt de router over een DHCP-server die de IP-adressen uitdeelt aan de LAN-zijde. Indien gebruik wordt gemaakt van een andere DHCP-server kan deze uiteraard ook worden uitgeschakeld. Daarnaast kunnen statische routeringen worden aangemaakt voor LAN, WAN en VPN.

Bind IP to MAC: koppel een IP-adres aan een MAC-adres
Met de functie “Bind IP to MAC” wordt een IP-adres gekoppeld aan het MAC adres van een netwerkapparaat. Deze functie komt bij uitstek van pas indien alle computers in het netwerk een automatisch IP-adres krijgen, maar dit IP adres niet mag veranderen.
Het is lastig om firewall-regels toe te passen op IP adressen die continu veranderen. Wanneer de computer automatisch een IP-adres krijgt toegewezen van de router dan is dit een willekeurig adres. Doordat het IP-adres verandert is het dus niet mogelijk firewall regels of port forwarding toe te passen. De functie Bind IP-to-MAC zorgt ervoor dat de computer altijd hetzelfde IP-adres krijgt toegewezen. Dit gebeurt op basis van het MAC adres van de netwerkaart in de computer. Doordat de computer altijd hetzelfde IP-adres krijgt, worden automatisch alle firewall regels correct toegepast. Er kunnen 300 IP-adressen gekoppeld worden.

Wake on LAN
'Wake on LAN' is een functie om de computer op afstand aan te zetten. De meeste netwerkkaarten ondersteunen dit. Bij Wake on LAN stuurt de router een “Magic Packet” naar het MAC-adres van de PC terwijl deze uitstaat. De netwerkkaart herkent het signaal en zal de computer opstarten. Deze functie kan gebruikt worden als bijvoorbeeld thuis via een beveiligde VPN tunnel de computer op het werk aangezet moet worden. Vervolgens kan de computer gebruikt worden.
De functie “strict bind” voegt extra beveiliging toe aan het netwerk. Als deze functie ingeschakeld wordt, dan krijgen alleen de MAC-adressen die zijn gedefinieerd in de Bind IP-to-MAC lijst toegang tot het internet.

Multiple LAN / subnet
Het interne netwerk wordt steeds uitgebreider qua functionaliteiten. Naast de standaard computers, laptops, smartphones, printers en servers, zijn ook veelal PIN-terminals, IP camera’s en IP telefoons onderdeel geworden van het interne netwerk. Het scheiden van deze intern netwerken kan nu eenvoudig met behulp van de functie multiple-LAN. Hiermee kunnen meerder subnets worden gecreëerd met een eigen DHCP server, waardoor aparte interne netwerken ontstaan. Zo kan een camera netwerk of een gasten netwerk volledig worden gescheiden van het bedrijfsnetwerk.

Firewall
Voor optimale beveiliging van het netwerk kan gebruik worden gemaakt van de ingebouwde firewall.
De firewall kan policy-based toestaan of blokkeren van in- en uitgaand verkeer. Aan de hand van regels kan communicatie van en naar een netwerk verboden of juist toegestaan worden. De firewall kan op basis van IP adres, poort nummer en protocol worden toegepast. Alle firewall regels kunnen eveneens voor inkomende VPN verbindingen worden toegepast.

Doordat de firewall van de router is voorzien van Stateful Packet Inspection (SPI) worden alle pakketten gecontroleerd op 'connection state'. Als een pakket volgens de firewall regels wordt doorgelaten, dan wordt het ook gecontroleerd op actieve connecties. Zijn er geen actieve connecties, dan zal de router de pakketten alsnog blokkeren.

DoS / DDoS defense
De router is in staat het netwerk te beschermen tegen DoS aanvallen vanaf het internet. Met een paar simpele handelingen wordt het netwerk beschermd tegen een groot aantal bekende aanvallen zoals port scans, ping of death en onbekende protocollen.

Object oriented firewall
Het is in de firewall tevens mogelijk om groepen aan te maken. Deze groepen kunnen vervolgens gebruikt worden om firewall regels te definiëren. Een groep kan bestaan uit een IP adres of een groep van IP adressen.
Er hoeft dan niet bij elke regel het IP adres of de groep van IP adressen te worden ingevoerd. Ook kan er gebruik worden gemaakt van de vooraf ingestelde regels voor Instant Messaging (IM), Voice over IP protocollen en peer 2 peer download programma's (P2P). Het is mogelijk zelf servicetypen te definiëren zoals HTTP of FTP. Zo is de firewall snel en efficiënt in te stellen.
De groepen kunnen bijvoorbeeld als volgt ingedeeld worden:
· er zijn 5 afdelingen in een bedrijf: verkoop, inkoop, directie, administratie en systeembeheer. De administratie heeft toegang tot het internet, maar mag geen P2P programma's of IM clients zoals MSN gebruiken. De verkoop- en inkoopafdeling heeft ook toegang tot het internet en mag wel gebruik maken van IM clients om met hun klanten te communiceren. De directie en de systeembeheerder hebben onbeperkt toegang tot het internet.
Naast de firewall-functionaliteiten is het eveneens mogelijk om Port redirection, DMZ host, open ports toe te passen in uw configuratie.

NAT
Naast de firewall functionaliteiten is het eveneens mogelijk om Port redirection, DMZ host, open ports toe te passen in uw configuratie.

Content Security Management
Middels de CSM (Content Security Management) functionaliteit heeft DrayTek 3 verschillende mechanismen ingebouwd om misbruik van internettoegang tegen te gaan. Via APP enforcement kunnen Instant Messaging / Peer 2 Peer worden geblokkeerd. Via de URL content filtering kunnen bepaalde websites op URL worden afgeschermd en via de web content filtering kan met behulp van een web content filter licentie bepaalde categorieën worden geblokkeerd.

Bandbreedte-beheer
Bandwidth management
Met Bandwidth Management kan de internetverbinding optimaal worden gebruikt. Deze functie bestaat uit 3 onderdelen:
1) Session limit
Met de Session Limit functie kan het maximaal aantal sessies per IP adres of groep van IP adressen worden aangegeven. Hiermee wordt voorkomen dat één gebruiker alle beschikbare bandbreedte verbruikt. Handig voor bv. studentenhuizen, hotels, conferentiecentra, e.d.
2) Bandwidth limit
Met behulp van Bandwidth Limit kan worden aangegeven hoeveel bandbreedte bepaalde IP adressen mogen gebruiken. Er kan een standaard waarde worden ingesteld. Ook kan een groep van IP adressen gedefinieerd worden. Bandwidth limit is toe te passen op zowel up- als download verkeer.
3) Quality of Service
De QoS-functie zorgt ervoor dat datastromen, zowel inkomend als uitgaand, met een bepaalde prioriteit worden behandeld. Er kan bijvoorbeeld per poort of per IP adres de bandbreedte worden aangeven. Quality of Service (QoS) zorgt eveneens voor gegarandeerde VoIP kwaliteit. De toepassing van QoS garandeert dat overige datastromen, zoals HTTP en FTP, geen invloed hebben op de kwaliteit van het telefoongesprek.

Quality of Service
De QoS-functie in deze router zorgt ervoor dat datastromen, zowel inkomend als uitgaand, met een door u bepaalde prioriteit worden behandeld. U kunt bijvoorbeeld per poort of per IP-adres de bandbreedte aangeven.

Load Balancing
De load balancing functionaliteit is door DrayTek in deze serie verder uitgebreid. Policy based routing is onderdeel geworden van de loadbalancing functionaliteit en er kunnen inmiddels 50 loadbalancing regels worden aangemaakt.

USB-toepassingen
De modellen uit deze serie beschikken over een multifunctionele USB poort die kan worden ingezet voor 3,5G/4G internettoegang, USB storage of een USB printer.

Applicaties
In de router zijn verschillende applicaties geïmplementeerd waardoor toepassingen nog eenvoudiger worden, zo beschikken de modellen uit deze serie over Dynamic DNS, Radius, Active Directoy/LDAP, een uitgebreide scheduler, Wake on LAN, UPnP, IGMP, SMS/Mail alert service en Bonjour.

IPv6
Een IPv4 adres is een reeks van 32 bits. Het maximale aantal adressen dat op deze manier gemaakt kan worden is in theorie 232, ongeveer 4,3 miljard. Om dit tekort aan IP adressen op te vangen, is een nieuwe versie van het Internet Protocol bedacht: IP versie 6. Een IPv6 adres is een reeks van 128 bits. Het maximum aantal adressen in deze versie is 2128 (34 met 37 nullen). Het aantal adressen is hierdoor bijna oneindig.
De modellen uit deze serie ondersteunen zowel het IPv4 als IPv6 protocol (dual stack). Internet Protocol versie 6 (IPv6) is het internet protocol dat IPv4 opvolgt. Doordat het aantal IP adressen met IPv4 beperkt is, zullen internet providers op korte termijn overgaan op het nieuwe IPv6. Deze overgang betekent dat ook de netwerkapparatuur IPv6 moet gaan ondersteunen. IPv4 en IPv6 kunnen simultaan naast elkaar gebruikt worden, waardoor IPv4 en IPv6 netwerkapparatuur in hetzelfde netwerk actief kunnen zijn.

Fail-over: extra veiligheid voor bedrijfskritieke processen
Meerdere WAN-verbindingen zorgen voor een hogere zekerheid van internettoegang. De 'fail-over'-functionaliteit zorgt ervoor dat bij het wegvallen van een WAN-verbinding de overgebleven WAN-verbinding de taken overneemt. Zo blijft uw netwerk on-line en heeft u een veel grotere zekerheid van bedrijfskritieke processen. Stel bijvoorbeeld dat u uw telefonie via internet laat verlopen (VoIP), en uw internetverbinding valt weg. Middels deze fail-over-constructie blijft u aldus in de lucht.

Specificaties o.a.:

1.WAN Feature
• Ethernet WAN
• IPv4 - DHCP Client, Static IP, PPPoE, PPTP, L2TP, 802.1p/q Multi-VLAN Tagging
• IPv6 - Tunnel Mode: PPP, TSPC, AICCU, 6rd*
• Dual Stack: DHCPv6 Client, Static Ipv6, DSLite
• USB WAN
• PPP
• Outbound Policy-based Load-balance
• WAN Connection Failover
• WAN Budgets*
• 50,000 NAT Session

2. Network Feature
• DHCP Client/Relay/Server
• IGMP Version 2 and Version 3
• IGMP Snooping
• Dynamic DNS
• NTP Client
• Call Scheduling
• RADIUS Client
• DNS Cache/Proxy
• UPnP 30 sessions
• Multiple Subnets
• Port-based/Tag-based VLAN (802.1q)
• Layer-2 QoS (802.1p)
• Routing Protocol:
• Static Routing
• RIP V2
• Policy Routing
• DNS Cache/Proxy and LAN DNS

3. VPN
• Up to 50 VPN Tunnels
• Protocol : PPTP, IPsec, L2TP, L2TP over IPsec
• Encryption : MPPE and Hardware-based AES/DES/3DES
• Authentication : MD5, SHA-1
• IKE Authentication : Pre-shared Key and Digital Signature (X.509)
• LAN-to-LAN, Teleworker-to-LAN
• DHCP over IPsec
• IPsec NAT-traversal (NAT-T)
• Dead Peer Detection (DPD)
• VPN Pass-through
• VPN Wizard
• mOTP
• SSL VPN/Open VPN (Up to 25 Tunnels)
• VPN Trunk (Load-Balancing/Backup)

4. Firewall
• Multi-NAT, DMZ Host, Port-redirection and Open Port
• Object-based Firewall, Object IPv6, Group IPv6
• MAC Address Filter
• SPI (Stateful Packet Inspection) (Flow Track)
• DoS / DDoS Prevention
• IP Address Anti-spoofing
• E-mail Alert and Logging via Syslog
• Bind IP to MAC Address
• Time Schedule Control

5. USB
• 3.5G (HSDPA)/4G (LTE) as WAN
• Printer Sharing
• File System :
• Support FAT32 File System
• Support FTP Function for File Sharing
• Support Samba for File Sharing

6. Bandwidth Management
• QoS :
• Class-based Bandwidth Guarantee by User-defined Traffic Categories
• Guarantee Bandwidth for VoIP
• DiffServ Code Point Classifying
• 4-level Priority for Each Direction (Inbound/Outbound)
• Bandwidth Borrowed
• Session Limitation
• Default & Specific Limitation
• Bandwidth Limitation
• Default & Specific Limitation
• Auto Adjustment by Exceeding Session/Available Bandwidth
• TOS/DSCP QoS Mapping
• Smart Bandwidth Limitation (Triggered by Traffic/ Session)

7. Network Management
• Web-Based User Interface (HTTP/HTTPS)
• Quick Start Wizard
• Dashboard
• CLI (Command Line Interface, Telnet/SSH)
• Administration Access Control
• Configuration Backup/Restore
• Built-in Diagnostic Function
• Firmware Upgrade via TFTP/FTP/HTTP/TR-069
• Logging via Syslog
• SNMP Management MIB-II (v2/v3)
• Object-based SMS/ Mail Alert
• Management Session Time Out
• 2-level management (Admin/User Mode)
• TR-069
• User Management
• AP Management *
• External Device
• LAN Port Monitoring
• Support Smart Monitor (50)

8. Content Security Management
• IM/P2P Applications
• GlobalView Web Content Filter (Powered by )
• URL Content Filter
• URL Keyword Blocking (Whitelist and Blacklist)
• Java Applet, Cookies, Active X, Compressed, Executable, Multimedia File Blocking
• Excepting Subnets

WAN-doorvoersnelheid: 300 Mbit/s
* Firmware upgradeable

Gedetailleerde informatie over dit product vindt u hier.

- alle informatie onder voorbehoud -
- door gebruik van deze site gaat u akkoord met onze voorwaarden -

Klanten die dit product kochten, kochten ook:

ALFA APS08G 8-pt GB PoE switch (8xPoE)	DrayTek VigorPro anti-SPAM licentie	FRITZ!Fon MT-F, FRITZ!Fon M2 vervangende batterij/accu (3.7V-750
ZyXEL GS1100-8HP 8-prt GB switch met 4xPoE (4 x 30W)	Plantronics HW261N/A SupraPlus Wideband Binaural headset (QD)	DrayTek 2120n+ Wireless-N Dual-Band Gigabit Router (USB, 11n, GB