Vigor2820VSn

Descriptif

Le Vigor2820VSn est un modem routeur VPN hybride dual WAN VoIP/RNIS/WiFi n, qui intégre les fonctions ADSL, WAN et 3G avec des services de pare-feu. Il permet de se connecter directement à une ligne ADSL ou à un modem externe xDSL/Câble/Fibre en Ethernet ou 3G via le port USB.

Le Vigor2820VSn permet d’augmenter la bande passante, de faire de l’équilibrage de charge (pour garantir la qualité d’accès à Internet), d’avoir du fail-over (pour sécuriser et garantir une continuité services),  et des mécanismes de contrôles avancés tels que la QoS, la limitation de session NAT, la largeur de bande empruntée...

Le Vigor2820Vsn offre une protection de la sécurité de votre réseau. Il intègre les fonctions DoS / DDoS contre les attaques, SPI, Multi-NAT, hôte DMZ, Port-redirection, ouverture de ports, le filtrage des adresses MAC pour renforcer la sécurité à l'extérieur et l'intérieur du réseau, et une possibilité de filtrage de contenu Web, blocage URL (Whitelist/Balcklist) avec Commtouch Global View.

Le Vigor2820VSn offre une protection de la sécurité de votre réseau. Il intègre les fonctions DoS / DDoS contre les attaques, SPI, Multi-NAT, hôte DMZ, Port-redirection, ouverture de ports, le filtrage des adresses MAC pour renforcer la sécurité à l'extérieur et l'intérieur du réseau, et une possibilité de filtrage de contenu Web, blocage URL (Whitelist/Balcklist) avec Commtouch Global View.

Il est équipé de 4 ports Switch 10/100Mbps dont 1 port gigabit, et permet de mettre en place des VLAN par ports.

Caractéristiques

1. Port Wan 1 - ADSL2/2+
    •    ANSI T1.413 Issue2
    •    ITU-T G.992.1 G.dmt
    •    ITU-T G.992.2 G.lite
    •    ITU-T G.992.3 ADSL2 G.dmt.bis
    •    ITU-T G.992.5 ADSL2+
    •    Annexe L (READSL)
    •    Annexe M
    •    Multi-PVC
2. Protocoles ADSL
    •    RFC-2684 / RFC-1483, protocole multiple sur AAL5
    •    RFC-2516 PPP sur Ethernet
    •    RFC-2364 PPP sur AAL5
    •    PPPoE Pass Through LAN/WLAN
    •    Relai PPPoE/PPPoA
    •    Transparent Bridge pour MPoA
3. Dual WAN
    •    Équilibrage de charge paramétrable
    •    Bande passante à la demande
    •    Auto-failover (redondance physique) de connexion WAN
4. VoIP (Voix sur IP)
    •    Protocoles : SIPv2/RTP/RTCP
    •    Jusqu'à 12 comptes SIP
    •    G.168 Suppression d'écho
    •    Automatic Gain Control
    •    Jitter Buffer (180ms)
    •    Codecs voix :
         ◦    G.711 A/µ Law
         ◦    G.723.1
         ◦    G.726
         ◦    G.729 A / B
         ◦    VAD / CNG
         ◦    iLBC *
    •    DTMF Tone :
         ◦    Entrant
         ◦    Sortant (RFC-2833)
         ◦    SIP Info
    •    Services supplémentaires :
         ◦    Fonctions silence, mise en attente et interception d'appel
         ◦    Mise en attente avec identifiant de l'appelant
         ◦    Transfert d'appel
         ◦    Renvoi d'appel (toujours, occupé, sans réponse)
         ◦    Barrière d'appel (entrant/sortant)
         ◦    NPD (ne pas dérangé)
         ◦    Indicateur de message en attente (MWI) (RFC-3842)
         ◦    Hotline
    •    Dial Plan :
         ◦    Phone Book
         ◦    Digit Map
5. RNIS
    •    Compatible Euro RNIS
    •    Secours RNIS automatique
    •    Débit supporté : 64/128Kpbs (multilink-PPP) / bande passante à la demande
    •    Dial-in à distance et interconnexion de LAN
    •    Activation à distance
6. Point d'accès sans fil
    •    IEEE802.11n (Draft 2.0)
    •    Liste des stations sans fil
    •    Isolation de LAN sans fil
    •    64/128 bits WEP/WPA/WPA2
    •    Contrôle d'accès par adresses MAC
    •    Découverte de point d'accès
    •    Système de distribution sans fil (WDS)
    •    802.1x authentification
    •    Masquage SSID
    •    Multiple SSID
    •    Contrôle du débit sans fil
    •    IEEE802.11e : WMM (Wi-Fi Multimédia)
7. Réseau Privé Virtuel (VPN)
    •    Jusqu'à 32 tunnels VPN
    •    Protocoles :
         ◦    PPTP
         ◦    IPSec
         ◦    L2TP
         ◦    L2TP sur IPSec
    •    Cryptages :
         ◦    MPPE
         ◦    Hardware-based AES
         ◦    DES
         ◦    3DES
    •    Authentification
         ◦    MD5
         ◦    SHA-1
    •    Authentification IKE :
         ◦    Clé pré partagée
         ◦    Signature numérique (X.509)
    •    LAN à LAN, télétravailleur vers LAN
    •    DHCP sur IPSec
    •    NAT-Traversal (NAT-T)
    •    Détection de l'absence de site distant (DPD)
    •    VPN Pass-through
8. Fonctionnalités de Pare-feu (Firewall)
    •    Gestion optimisée de la sécurité du contenu pour les applications IM/P2P
    •    Multi-NAT, hôte DMZ, ouverture et redirection de port étendues
    •    Firewall en mode objet
    •    SPI (Stateful Packet Inspection)
    •    Protection DoS/DDoS
    •    Protection contre l'usurpation d'adresse IP
    •    Alerte e-mail et surveillance syslog
    •    Association d'adresses IP à des adresses physiques (MAC)
9. Gestion de la bande passante (QoS)
    •    Qualité de service (QoS) :
         ◦    Garantie de la bande passante pour la VoIP
         ◦    Garantie de la bande passante par classes avec catégories définies par l'utilisateur
         ◦    Classification "DiffServ CodePoint"
         ◦    4 niveaux de priorité pour chaque direction (entrant/sortant)
         ◦    Disponibilité de la bande passante
    •    Réservation et limitation de la bande passante
10. Port WAN 2
    •    Client DHCP
    •    IP statique
    •    PPPoE
    •    PPTP
    •    L2TP *
11. Fonctionnalités Réseau
    •    Client, relai et serveur DHCP
    •    Proxy/Snooping IGMP
    •    DNS Dynamique (DynDNS)
    •    Client NTP
    •    Plage horaire
    •    Client RADIUS
    •    Cache/Proxy DNS
    •    UPnP
    •    VLAN par port
    •    Protocoles de routage :
         ◦    Routage statique
         ◦    RIP V2
12. Port USB
    •    Compatible modem externe 3G
    •    Serveur d'imprimante interne sur USB
13. Paramétrage et Management
    •    Interface utilisateur via le navigateur Web (HTTP/HTTPS)
    •    Assistant de démarrage rapide pour l'accès à Internet
    •    Interface en ligne de commande (CLI, Telnet/SSH)
    •    Contrôle d'accès à l'administrateur
    •    Sauvegarde et restauration de la configuration
    •    Fonction de diagnostic intégré
    •    Mise à niveau du firmware via TFTP/FTP/HTTP/TR-069
    •    Surveillance syslog
    •    Agent SNMP avec MIB-II
    •    TR-069


* Firmware Upgradeable

Spécifications

Schéma d'application

Schéma 1.Raccordement de matériel

Dual WAN - Équilibrage de charge / Fail-Over

Schéma 2. Équilibrage de charge Schéma 3. Fail Over

Pare-feu & Réseau Privé Virtuel

Avec son implémentation matériel du protocole VPN, le Vigor2820 supporte jusqu'à 32 tunnels VPN utilisant des protocoles avancés tels que IPSec/PPTP/L2TP/L2TP sur d'IPSec avec un cryptage matériel en AES/DES/3DES et une authentification en MD5/SHA-1. Les utilisations du pare-feu SPI en mode objet ont été conçues pour rendre la configuration des politiques de pare-feu plus simple. Le dispositif de CSM permet un contrôle d'accès plus précis et plus efficace pour le filtrage de contenu Web/URL, et une gestion optimisée de la sécurité du contenu des applications IM/P2P. Schéma 4. Pare-feu & Réseau Privé Virtuel

Point d'accès sans fil

Les modèles Vigor2820n sont conformes à la norme 802.11n. Ils supportent le WEP/WPA/WPA2, le cryptage et le contrôle d'adresse MAC, l'isolation de réseau sans fil, l'authentification SSID et le multi SSID. Le contrôle du réseau sans fil permet d'ajuster le débit de chaque station sans fil (client). La fonction WDS permet d'aider les utilisateurs à étendre la couverture sans fil facilement. Schéma 5.Point d'accès sans fil

Application VoIP & RNIS

Le Vigor2820Vn peut accepter jusqu'à 2 téléphones analogiques et est équipé d'un port lifeline (backup de la ligne de l'opérateur historique). Il supporte jusqu'à 12 comptes SIP avec des facilités de configuration et de multiples options d'appel. Avantages du Digit-Map pour le port FXS et le port Line Vous pouvez connecter votre ligne analogique régulière (PSTN/POTS*) au port Line de votre Vigor2820Vn. Alors que vous permettez l'installation de la VoIP, vous pouvez malgré tout accéder à la ligne fixe (ligne analogique) pour faire des appels juste en composant le #0. Le téléphone connecté au port line et au port FXS peut être utilisé pour des appels via votre opérateur historique et via la VoIP puisque les appels entrants sont automatiquement commutés à travers à votre téléphone. Par conséquent, les deux téléphones analogiques branchés à votre routeur vous permettent d'accéder à la VoIP et à la ligne analogique. En outre, vous pouvez mettre en place des règles grâce la fonction Digit-Map pour les destinations d'appel utilisant soit votre service de SIP/VoIP soit votre ligne d'opérateur historique. Par exemple vous pouvez demander à ce que les communications locales soit passées par l'intermédiaire de votre ligne historique tandis que les appels internationaux passeront par l'intermédiaire de votre fournisseur de VoIP ; vous pouvez même avoir plusieurs règles de Digit-Map. Schéma 6. Application VoIP

Schéma 7. Application RNIS (S0)

CSM / Backup 3G

La fonction CSM (Gestion de protection du contenu) de la gamme Vigor2820 permet de bloquer certaines applications ciblées de P2P et d'IM. Ceci n'aiderait pas seulement certains employés à rester concentrés sur leur travail mais aussi d'empêcher de possibles menaces provenant de ces applications d'endommager le réseau de la société. La fonction de fail-over backup 3G permet d'avoir une continuité des affaires en cours pendant le temps d'arrêt de la ligne louée du FAI. Schéma 8. CSM / Gestion de la protection du contenu

Interface Web

Fiche technique