Dieser Beitrag wurde vor 5 Jahren erstellt und ist veraltet

Ihr Provider bietet Ihnen Bandbreiten von 1 Gigabit/s oder mehr und Sie finden keine Hardware, die diesen Durchsatz schafft?
Ab sofort ist dafür die neue HighEnd Firewall Draytek 3910 erhältlich.

Sie haben an einem Standort mehrere Breitbandverbindungen und möchten diese auf einem einzelnen Gateway zentral zusammenfassen? Sie suchen leistungsstarke Hardware, die selbst bei voller VPN-Encryption noch Durchsätze von 3 Gigabit/s und mehr unterstützt? Sie suchen einen VPN Concentrator, der bis zu 500 simultane VPN-Tunnel verwalten kann und bei dem keine zusätzlichen jährlichen Lizenzgebühren anfallen?

Trifft auch nur einer oder sogar mehrere Punkte zu, ist der DrayTek Vigor 3910 der richtige Router für Sie.

Eine leistungsstarke SPI-Firewall, Inhaltsfilterung, Bandbreitenmanagement, automatische oder regelbasierte Lastverteilung des Datenverkehrs über einen oder mehrere WAN-Ports, zentrales AP-Management, zentrales Switch-Management und viele weitere Funktionen sorgen für die nötige Netzwerksicherheit und Flexibilität. Es können multiple lokale Subnetze betrieben werden, die auch per VLAN Tagging getrennt werden können.

Bei VPN werden die Protokolle PPTP, L2TP, IPSec und SSL-VPN sowie OpenVPN und IKEv2 mit EAP unterstützt.

Die wichtigsten Daten:

  • 8 x umschaltbare WAN/LAN Ports
  • davon 2 x 10G SFP+ und 2 x 2.5G Ethernet Ports für WAN oder LAN
  • 4 x weitere feste 1G Ethernet LAN-Ports
  • Leistungsstarker 1,2 GHz Quad-Core-Prozessor
  • 9 Gbit/s NAT-Durchsatz, 150.000 NAT-Sitzungen
  • 500 gleichzeitige VPN-Tunnel, davon bis zu 200 SSL-VPN-Tunnel
  • VPN-Durchsatz bis zu 4 Gbit/s bei voller IPSEC-Verschlüsselung
  • Unterstützt das zentrale Management durch VigorACS 2

High-Performance 10G Internet Gateway

Der Vigor3910 ist insbesondere für Netzwerke mit hohen Bandbreiten geeignet. Der Router verfügt über einen leistungsstarken Quad-Core-Prozessor und 8 WAN-Schnittstellen. Davon sind zwei 10G SFP+ Ports für Glasfaserverbindungen sowie zwei 2,5G RJ-45 Ports, welche Ihnen einen NAT Durchsatz von bis zu 9 Gbit/s bieten.

Alle WAN-Ports sind zwischen WAN und LAN umschaltbar. Dies bietet dem Administrator bei der Bereitstellung des Netzwerks die notwendige Flexibilität, das Beste aus dem Router herauszuholen. Darüber hinaus verfügt der Router über 4 feste Gigabit-LAN-Schnittstellen.

Leistungsstarkes VPN-Gateway

Der Vigor3910 ist ein Enterprise VPN-Gateway für Multi-Site-Bereiche, um Büros und Firmennetzwerke sicher über das Internet zu verbinden. Der Router kann bis zu 500 gleichzeitige VPN-Tunnel verwalten. 200 davon als SSL VPN-Tunnel. Der leistungsstarke Quad-Core-Prozessor sorgt für einen exzellenten Durchsatz für VPN. Der IPsec-Durchsatz beträgt bis zu 4 Gbit/s.

Höchste Belastbarkeit und Zuverlässigkeit

Bei mehreren aktiven WAN-Verbindungen wird der Vigor3910 den ausgehenden Datenverkehr automatisch verteilen. Dadurch wird die Bandbreitenauslastung jeder einzelnen Verbindung optimiert. Wenn eine der WAN-Verbindungen ausfällt, wird der Router den Datenverkehr nahtlos auf eine andere Verbindung übertragen, um sicherzustellen, dass die Internetverbindung fortgesetzt werden kann. Lastverteilung und automatisches Failover sind auch für VPN-Verbindungen möglich. Der Netzwerk-Administrator kann mehrere VPN-Tunnel zum gleichen entfernten Netzwerk aufbauen, um diese im Load Balance- oder Failover-Modus zu verwenden.

HA (High Availability) hilft Ihnen, hardwarebedingte Ausfallzeiten zu reduzieren. Es ermöglicht Administratoren, einen weiteren Vigor3910 für den Standby-Betrieb einzurichten, der die Aufgaben des primären Routers bei einem Ausfall übernehmen würde.

Umfangreiches lokales Netzwerkmanagement

Der Vigor3910 kann bis zu 50 VLANs erstellen, einschließlich port- und tagbasierter VLANs. Unterstützt wird die dynamische Zuweisung von bis zu 1022 IP-Adressen pro Subnetz, somit perfekt für eine Vielzahl von Geräten. Der Router kann als PPPoE-Server fungieren und ermöglicht es so dem Netzwerkadministrator, den Überblick über die Daten und den Verbindungsstatus jedes LAN-Clients zu behalten.

SPI-Firewall und Content-Filterung sind ebenfalls enthalten. Diese Features helfen Ihnen, unerwünschten Datenverkehr zu filtern und das Netzwerk effizient und sicher zu betreiben. DrayTek Access Points und Switches im LAN werden erkannt und auf der webbasierten Benutzeroberfläche des Routers eine zentrale Verwaltung zur Bereitstellung, Überwachung und Wartung aller DrayTek-Geräte angeboten.

Datenblatt:

Hardware-Schnittstellen
  • 8 LAN/WAN konfigurierbare Ports (2 x 1G/10G SFP+, 2 x 10M/100M/1G/2.5G RJ-45, 4 x 10M/100M/1G RJ-45)
  • 4 x 10/100/1000Base-Tx LAN Switch, RJ-45
  • 2 x USB Host 3.0
  • 1 x Konsole Port, RJ-45
  • 1 x Factory Reset Taste
NAT
  • 150.000 Sitzungen
  • Port-Umleitung
  • DMZ Host (inkl. IP Alias)
  • Offene Ports
  • Port-Triggering
  • ALG
WAN-Protokolle
  • Protokoll: DHCP/Static/PPPoE
  • Ausgehende richtlinienbasierte Lastverteilung
  • WAN-Verbindung Failover
  • Mehrere VLANs (Port-basierte Bridge*)
  • WAN-Budget*
LAN
  • Bis zu 50 LANs
  • Port- & Tag-basiertes VLAN
  • IP an MAC-Adresse binden
  • Hotspot Web Portal
  • LAN Port Spiegelung (P5~P12)*
  • Kabelgebundenes 802.1x*
  • PPPoE-Server
  • DHCP: Bis zu 1022 IP-Adressen
  • pro LAN-Subnetz
VPN
  • 500 gleichzeitige VPN-Tunnel
  • VPN-Assistent*
  • VPN-Trunk mit Backup/Lastausgleich
  • Protokoll: PPTP, IPsec, L2TP, L2TP über IPsec, GRE über IPsec, OpenVPN
  • Verschlüsselung: MPPE und Hardware-basiertes AES/DES/3DES/3DES
  • Authentifizierung: MD5, SHA-1, SHA-256 IKE v1/v2 Authentifizierung: Preshared Key, X.509, XAuth, EAP
  • PPP-Authentifizierung: PAP, CHAP, MS-CHAPv2, mOTP
  • Verbindungen: Externer Benutzer, LAN-zu-LAN
  • VPN Pass-through: IPsec, PPTP, L2TP, GRE, L2TP über IPsec
  • NAT-Traversal (NAT-T)
  • MOTP
  • SSL VPN, Verschlüsselung: AES (256 Bit)
Firewall
  • Benutzerbasierte Firewall
  • Objektbasierte Firewall
  • DoS-Abwehr
  • Zeitsteuerung
  • Verbesserter DNS-Filter
  • Benutzerverwaltung
  • Firewall-Assistent-Modus/Erweiterter Modus
Bandbreitenmanagement
  • QoS
  • APP QoS
  • Garantierte Bandbreite für VoIP*
  • Klassenbasierte Bandbreitengarantie durch benutzerdefinierte Kategorien
  • DiffServ Codepunkt-Klassifizierung
  • 4-stufige Priorität für jede Richtung (Inbound/Outbound)
  • verborgene Bandbreite
  • Bandbreiten-/Sitzungsbegrenzung: Intelligente Bandbreitenbegrenzung, Konfiguration nach IP-Bereich, Layer-3 (TOS/DSCP) QoS-Funktionalität
  • Layer-2 (802.1p) QoS
Netzwerk Features
  • DHCP-Client / Relais / Server
  • DHCP-Option: 1,3,6,51,53,54,58,59,60,61,66,125
  • IGMP v2/v3 Proxy
  • LAN DNS/DNS Weiterleitung
  • Dynamisches DNS
  • NTP-Client
  • Zeitsteuerung
  • RADIUS/TACACS+ Kunde
  • RADIUS-Server
  • Active Directory/LDAP-kompatibel (Client)
  • Wake on LAN
  • Bonjour Service
  • Triple-Play-Anwendung*
  • Hochverfügbarkeit (HA)
  • DADVD für IPv6
  • DHCPv6-Server
  • Statische IPv6-Adresskonfiguration
Systemmanagement
  • Webbasierte Benutzeroberfläche (HTTP/HTTPS)
  • CLI (Kommandozeilenschnittstelle, Telnet/SSH)
  • Administrative Zugriffskontrolle
  • Konfigurations-Backup/Wiederherstellung
  • Konfigurationsexport und -import
  • Eingebaute Diagnosefunktion
  • Firmware-Aktualisierung über WUI & Loader TFTP
  • Protokollierung über Syslog
  • SNMP v2/v3
  • Unterstützt SMS/E-Mail-Benachrichtigung
  • Timeout der Managementsitzung
  • Zweistufige Verwaltung (Admin/User Mode)
  • Erkennung externer Geräte
  • TR-069
  • Firmware Aktualisierungswerkzeuge*
  • LEDs/Tasten/USB-Ports verwaltbar
  • Dashboard konfigurierbar
Content Security Management
  • APP-Enforcement
  • URL Inhaltsfilter
  • URL Keyword Blocking (White/Black List)
  • Web-Feature: Java-Applet, Cookies, Active X, komprimiert, ausführbar, Blocken von Multimedia-Dateien
  • Web-Content-Filter (Unterstützung von Cyren und BPjM)
Routing-Funktionen
  • Route Policy
  • Statische Routen
  • RIP v1/v2
  • BGP
  • OSPF
Maße
  • 19 Zoll