供应防火墙Vigor2925N

产品简介

Vigor2925雙WAN高速VPN防火牆系列是一款支援IPv4及IPv6網路的防火牆路由器，擁有2個Gigabit乙太網路WAN口，可連接不同的高速網路服務，還可外接USB 2.0 3G/4G網卡達到網路備援及負載平衡的連線管理，提供辦公室一個穩定且高可靠性的網路環境。

Vigor2925雙WAN高速VPN防火牆路由器能支援目前商業網路環境，包含設定防火牆、多元的VPN連線通道、Gigabit LAN口、可3G/4G上網，還可支援檔案及印表機分享。

2 x Gigabit乙太網路WAN口可作網路負載平衡及連線備援

Vigor2925支援的Gigabit Ethernet WAN口可連接不同的網路服務，包括FTTx光纖、xDSL或cable。可透過兩個WAN的連線來達成網路斷線備援的需求，確保您的網路保持連線的狀態。或透過雙WAN連線的功能有效管理企業的頻寬分享。

 2 x USB 2.0可連接3G無線網卡、FTP分享及印表機

Vigor2925可連接3G/4G無線網卡，除同時支援雙線4G/LTE負載均衡外，也可作為固接線路的備援方案，協助您佈建更靈活彈性的網路環境。此外，Vigor2925USB2.0還可連接USB儲存裝置及印表機，除了作FTP/網路磁碟分享用，還方便資料輸出，非常符合現今企業方便且快速網路環境。

 多元企業等級防火牆

Vigor2925也具備居易科技相當知名的防火牆管理系統及網頁內容安全管理(CSM)。除了可建立群組過濾，也可為DoS/DDoS的攻擊，網頁內容安全管理(CSM)還可管理IM/P2P/URL等不同的網路內容使用權限。 

透過物件式防火牆管理，您可依不同服務、群組、關鍵字、內容等建立，結合時程管理及不同的VLAN群組讓企業得一個完善、多元且有效的網路環境。

 多組VLAN 設定協助公司網路群組分隔

Vigor2925搭載5組LAN口，除了可連接CRM伺服器、FTP伺服器、郵件伺服器等公司內部的不同應用，其VLAN功能可劃分5組網段可有效管理公司不同群組，同時結合NAT及防火牆管理，可有效管理及設定不同群組的連線、安全性及頻寬優先順序。 

VoIP、IPTV及無線SSID等應用也可整合VLAN及物件式管理提供企業**網路應用環境。

 50條VPN虛擬連線

Vigor2925支援50條VPN，可設定IPsec/PPTP/L2TP/L2TP over IPsec protocols等不同協定VPN連線外，還支援AES/DES/3DES多種加密，除了可滿足大多企業安全連線需求外，更可保障各企業內部資料安全。Vigpr2925可建立VPN連線備援及負載平衡連線環境。此外，針對外派員工，Vigor2925更可建立25條SSL VPN連線，不再受限任何的存取環境。

內建 Central VPN Management (CVM) 能讓網管人員註冊遠端路由器達16台, 但是及時管理的台數是8台.

Smart Monitor側錄軟體

Vigor2925還可支援居易自家研發的Smart Monitor網路側錄軟體(50台PC)協助企業管理公司網路行為。此款軟體可紀錄LAN端所有上網行為，再依各類瀏覽器的不同分類，管理者可依其提供的數據管理及分析流量，提供生產效率。

 提供中央無線基地台管理機制(AP Management)，建置多台VigorAP 無線基地台
Vigor2925系列商用高度整合路由器提供中央無線基地台管理機制(AP Management)管理多數AP基地台，讓公司的無線網路延伸再延伸，讓網管人員不需路跑上跑下佈置網路，只要透過螢幕管理頁面，一樣動動手指按下Click鍵，網路佈建就順利，透過管理畫面即可清楚知道所有AP基地的狀態。甚至還能於無線網路區域內達成AP Load Balance!! 對於飯店業者和連鎖店為了提高來客上網的便利性，一般無線基地台無法對於上網流量進行妥善管理，但若要採行數十萬元的國外設備，又形成營運負擔.因此Vigor2925系列再整合 VigorAP900專業級無線基地台，在學生宿舍、企業網路、連鎖店面環境、飯店業者、廣域商場、餐廳提供數台無線基地台之間網路內傳輸資訊流量進行負載平衡。

 管理網路環境輕鬆多變

如同居易其他產品系列一樣，Vigor2925能提供一個全面性的網路管理環境，舉例來說，使用者能架設不同權限的帳號/密碼並存取不同的資料庫，並可管理路由/網站、系統日誌(system log)、除錯工具等，輕鬆管理網路環境。

产品列表

1. 雙WAN (乙太網路/ 3.5G)

2. VPN

• 最多可達條50 VPN通道
• 多達25條SSL VPN通道
• 協定：PPTP, IPsec, L2TP, L2TP over IPSec
• 加密：MPPE與硬體式AES/DES/3DES
• 驗證方式：硬體式MD5, SHA-1
• IKE憑證：預先共用金鑰與數位簽章 (X.509)
• LAN-to-LAN, Teleworker-to-LAN
• NAT-穿透(NAT-T)
• Dead Peer Detection (DPD)
• VPN通透
• VPN負載平衡與斷線備援(Load Balance/Backup)
• DHCP over IPsec
• VPN精靈
• mOTP單次身份驗證

3. 防火牆

• 多重-NAT, DMZ主機,通訊埠重導向與開放通訊埠
• 物件式防火牆
• MAC位址過濾器
• SPI (Stateful Packet Inspection) (Flow Track)
• DoS / DDoS防護
• 防止ARP欺騙
• 透過Syslog發送電子郵件及使用者登入警示
• 綁定IP至MAC位址
• 排程控制
• 用戶管理

4. 頻寬管理

• QoS :
• 使用者自定流量分類，確保頻寬的利用
• DiffServ Code Point分類
• 每種方向皆有四層級優先權(Inbound/Outbound)
• 頻寬借調
• 頻寬/連線數限制
• 頻寬自動調整
• Layer-2 (802.1p)與Layer-3 (TOS / DSCP) QoS對映*

5. 網路管理

• 網頁式管理介面(HTTP/HTTPS)
• 快速設定精靈
• 命令列管理(CLI，Command Line Interface, Telnet/SSH)
• 限制存取管理介面
• 備份/還原設定
• 內建自我檢測工具
• TFTP/HTTP/TR-069進行韌體更新
• Syslog流量內容紀錄
• SNMP管理MIB-II
• 連線數逾時管理
• 二階層式管理(管理者模式與使用者模式)
• LDAP/ RADIUS認證管理
• TR-069管理
• 支援Smart Monitor網路側錄功能(可管理50台PC)

6. 數位內容安全管理

• APP應用封鎖(IM/P2P)
• 網頁內容過濾器(由commtouch授權)
• URL關鍵字過濾器
• 白名單與黑名單
• Java applet、cookies、active X, compressed、executable、阻擋多媒體檔案
• 副檔名過濾
• Excepting Subnets

7. 附加功能

• DHCP用戶端/Relay/伺服器
• IGMP伺服器V2及V3
• 動態DNS
• NTP用戶端
• 排程設定
• DNS伺服器                                                                      
• UPnP 30條連線數
• 路由協定:
  • 靜態路由
  • RIP V2
• 多重網段(Multi Subnets)
  • Port-based/Tag-based VLAN (802.1q)
  • Layer-2 QoS (802.1p) 
• 策略性路由Policy Routing
• DNS Cache/Proxy and LAN DNS

 USB介面

• 3.5G USB數據機視為第3個WAN*
• 列印分享*
• 檔案分享* : 
  • 支援FAT32/FAT16檔案系統
  • 內建FTP伺服器
  • 內建Samba伺服器分享檔案
•  支援USB 溫度計功能 (USB Temperature)
  

硬体界面

公司雲端運用

Vigor2925系列 WAN/ LAN 介面

Vigor2925提供安全的網路環境，並支援VPN負載平衡及斷線備援