Vigor3200

Descriptif

Le Vigor3200 est un routeur multiWAN équipé de 4 WAN Ethernet gigabit et d’un port USB coté WAN, d’un port LAN gigabit coté LAN, il permet de sécuriser les multi-sous-réseaux des les entreprises. Son interface Multi-sous-réseau avec la fonction Multi-VLAN permet aux administrateurs de facilement diviser en différentes sections le réseau, en fonction des demandes, telles que la VoIP, serveur web ou ftp ou groupes d'utilisateurs (exemple service des ventes, support technique ou DRH. Chaque utilisation / application ou groupe d’utilisateur peuvent obtenir une bande passante dédiée et son administrateur peut avoir le contrôle de sécurité entre les groupes d'utilisateurs pour prévenir d'éventuelles fuites de données.

Multi-WAN avec gestion de bande passante

Les 4 WAN Gigabits permettent d’y connecter xDSL / Câble / satellite à large bande passante, alors que le port USB permet d’y connecter une clé USB 3.5G haut débit mobile. Les ports WAN peuvent être configuré pour augmenter le débit de données, de sauvegarde de liens (mode de basculement), ou de partager le trafic (Load-balancing). Si vous avez votre propre serveur Web, serveur FTP et serveur de messagerie, les 4 ports WAN fournissent une bande passante supplémentaire pour les clients. En outre, le port du commutateur LAN 1 Giga est compatible avec les commutateurs PoE (par exemple VigorSwitch P2260) et les commutateurs Gigabit (par exemple VigorSwitch G2080/G2240) peut prendre en charge le transfert de données volumineux et communiquer sur les machines clientes multiples (PC / serveurs) dans les petites et moyennes réseaux LAN.

Le Vigor3200 avec ses fonctions multi-sous-réseau basée sur les balises, permet de maximiser la bande passante. Par exemple, vous pouvez allouer votre connexion haut débit 100Mbps (s) à des applications de synchronisation critiques telles que la VoIP, Web ou ftp.

Le Port USB permet dit connecter une clé 3,5G ou un serveur FTP / Imprimante
La capacité du port USB pour se connecter au haut débit mobile 3,5 G signifie que le routeur peut être utilisé n'importe où avec une couverture 3.5G, tels que des véhicules en mouvement, des événements temporaires, des bureaux où xDSL ou câble ne sont pas disponibles, etc

Le port DMZ du Vigor3200 peut fournir une protection supplémentaire aux serveurs, tels que le serveur Web, qui doivent exposer les ressources du réseau non sécurisé: par exemple, Internet, mais aussi sans compromettre des exigences interne de sécurité LAN.

Grâce à la convivialité de WUI Vigor3200, l'administrateur peut activer la DMZ par le NAT ou le mode physique au serveur. Les attaques de l’externe ont seulement accès à l'équipement externe et font face à la zone démilitarisée, et non au réseau LAN.

 
Le Vigor3200 offre des options de pare-feu robuste à la fois sur la couche IP et la protection de contenu. La prévention DoS / DDoS et / le Filtrage de contenu Web URL renforce la sécurité à l'extérieur et l'intérieur du réseau. Le CSM (Content Security Management) permet aux utilisateurs de contrôler et de gérer IM (Instant Messenger) et P2P (Peer-to-Peer).

 
Le Vigor3200 gère jusqu'à 64 tunnels VPN et 10 SSL simultanée, offrant un débit allant jusqu'à 40Mbps. Chacun d'eux peut être configuré pour utiliser un des protocoles VPN commune: PPTP, IPSec, L2TP, L2TP sur IPSec, etc, en cryptage (MPPE, AES/DES/3DES), d'authentification (MD5, SHA-1), clé pré-partagée, de signature numérique (X.509). Ces tunnels peuvent être utilisés en LAN-to-LAN ou connexion à distance.

Le modèle Vigor3200n intégré un point d’accès sans fil 802.11n (WAP) pouvant atteindre une vitesse jusqu'à 300Mbps. Pour une sécurité maximale, il supporte le WEP/WPA/WPA2 (64bit/128bit), contrôle d'accès d’adresse MAC, 4 Multi-SSID, l’authentification 802.1x, l’isolation des utilisateurs sans fil, le WDS (Wireless Distribution System) afin d'étendre la zone de couverture, le contrôle des taux sans fil, WMM (Wi-Fi Multimedia) donner la priorité à la voix, de vidéo et de données au sein du réseau WLAN. 

Caractéristiques

1. Multi-WAN (Ethernet / 3.5G)

   • Répartition de charge

   • Secours de connexion WAN (Failover)

2. Protocole WAN

   • DHCP Client

   • IP Statique

   • PPPoE

   • PPTP

   • BPA

   • L2TP

3. VPN

   • Jusqu’à 64 VPN Tunnels

   • Protocole: PPTP, IPSec, L2TP, L2TP sur IPSec

   • Encryptions: MPPE et matériel AES/DES/3DES

   • Authentification: Basée sur le matériel MD5, SHA-1

   • IKE Authentification: Pre-shared Key et Digital Signature (X.509)

   • LAN-to-LAN, Télétravailleur sur LAN

   • DHCP sur IPSec

   • NAT-Traversal (NAT-T)

   • Dead Peer Détection (DPD)

   • VPN Pass-through

   • Assistant VPN

   • SSL VPN

4. Pare-feu

 • Multi-Nat, hôte DMZ, port ouvert et de redirection

 • Pare-feu basé en mode objet

 • filtrage par Adresse MAC

 • SPI (Stateful Packet Inspection) (Flux)

 • Prévention DoS/DDoS

 • Anti-usurpation d’adresse IP

 • Alerte e-mail et logging via Syslog

 • Liaison de l’IP au MAC

 • Contrôle par plage horaire

 • Alerte E-mail et Logging via Syslog

 • Bind IP sur Adresse MAC

5. USB 

• Clé USB modem 3G comme second WAN

• Partage d’imprimantes

• Système de fichiers

        • Supporte les systèmes FAT32/FAT16

        • Supporte fonction FTP pour partage de fichiers

                • Supporte Samba pour partage de fichiers Windows

6. Gestion de la bande passante 

• QoS :

      • Bande passante garantie pour VoIP

      • Classement des priorités de débit selon le trafic défini

      • Classification DSCP (DiffServ Code Point)

      • 4 niveaux de priorité pour chaque direction (entrant/sortant)

      • Bande passante emprunté

• Largeur de bande/Limitation de session

• Niveau 2 (802.1p) et Niveau 3 (TOS/DSCP) QoS Mapping

7. Gestion réseaux

• Interface utilisateur type web (http/https)

• Installation rapide

• CLI (Commande Line Interface, Telnet/SSH)

• Contrôle d’accès administration

• Configuration sauvegarde/restauration

• Fonction diagnostic mise en place

• Mise à jour du firmware via TFTP/FTP/WUI/TR-069

• Connexion via Syslog

• Gestion SNMP MIB-II / Management par temps de session

• 2 niveaux d’administration

• TR-069

• TR-104

8. Content Security Management (CSM)

• Application IM/P2P *V3 (APP Enforcement)

•  Filtrage de contenu URL :

          •  Blocage d’URL par Mots clé (White List and Black List)

          •  Java Applet, Cookies, Active X, Compressé, Exécutable, blocage de fichier Multimédia

          •  Exception Subnets (sous-réseaux)

          •  Contrôle plage horaire

•  GlobalView Web Content Filter (Powered by )

9. Caractéristiques réseaux

• Port VLAN / Tag 802.1q

• Niveau 2 (802.1p) QoS

• IGMP Snooping

• Client/relais/serveur DHCP

• Proxy IGMP

• DNS dynamique

• Client NTP

• Journal des appels

• Client RADIUS

• Cache/Proxy DNS

• UPnP30

• Protocole de routage :  

Routage statique

RIP V2

• UPnP 30 Sessions

• Multi Subnet LAN

 • VLAN Tagging (802.1q) on WAN 

10. Déclaration de Conformité

Spécifications

Spécifications Techniques du Vigor3200 Interface Matériel 4 x 1000Base-TX WAN, RJ-45  1 x 100Base-TX DMZ Port, RJ-45 1 x 1000Base-TX LAN Port, RJ-45 1 x Factory Reset Button 1 x USB Host 2.0 (for Printer /3.5G USB Modem) Multi-WAN (Ethernet / 3.5G) Outbound Policy-Based Load-Balance WAN Connection Fail-over Protocole WAN Client DHCP IP Statique PPPoE PPTP BPA L2TP VPN Jusqu'à tunnels 64 VPN Protocole: PPTP, IPSec, L2TP, L2TP sur IPSec Encryption: MPPE et matériels AES/DES/3DES Authentification: Basée sur le matériel MD5, SHA-1 IKE Authentification: Pre-shared Key and Digital Signature (X.509) LAN-to-LAN, Teleworker-to-LAN DHCP sur IPSec NAT-Traversal (NAT-T) Détection Dead Peer (DPD) VPN Pass-through Assistance VPN SSL VPN Pare-feu (Firewall) Multi-NAT, DMZ Host, Port-redirection et Open Port Pare-feu basé en mode Object Filtrage par Adresse MAC SPI (Stateful Packet Inspection)  Prévention DoS / DDoS IP Address Anti-spoofing Alerte E-mail et Logging via Syslog Bind IP to MAC Address Contrôle par plage horaire USB 3.5G USB Modem comme 5th WAN Serveur d'impression Système de fichier : Supporte FAT32 / FAT16 File System  Système de fichier : Supporte FTP Function for File Sharing  Gestion de la bande passante Garantie de la bande passante pour la VoIP Classement des priorités de débit selon le trafic défini Classification DSCP (DiffServ Code Point) 4 niveaux de priorité pour chaque direction (entrant/sortant) Bande passante emprunté Largeur de bande/Limitation de session Niveau 2 (802.1p) et Niveau 3 (TOS/DSCP) QoS Mapping  Gestion du réseau Interface utilisateur type web (http/https) Assistant installation rapide CLI (Commande Line Interface, Telnet/SSH) Contrôle d’accès administration Configuration sauvegarde/restauration Fonction diagnostic mise en place Mise à jour du firmware via TFTP/FTP/WUI/TR-069 Connexion via Syslog Gestion SNMP MIB-II / Management par temps de session Management de Session par temps 2 niveaux d’administration Management par TR-069 Content Security Management (CSM) Application IM/P2P *V3 (APP Enforcement) Blocage d’URL par Mots clé (White List and Black List) Java Applet, Cookies, Active X, Compressé, Exécutable, blocage de fichier Multimédia Exception Subnets (sous-réseaux) Contrôle plage horaire GlobalView Web Content Filter (par )  Caractéristiques réseaux DHCP Client/Relais/Server DHCP Option IGMP V2  DNS Dynamique Client NTP Call Scheduling Client RADIUS DNS Cache/Proxy UPnP 30 Sessions Accélérarion de Packet Forwarding Multi sous réseaux (Subnet) LAN VLAN Tagging (802.1q) sur WAN Protocole de Routage Routage Statique RIP V2 Déclaration de Conformité   Temperature Operating : 0°C ~ 45°C Storage : -25°C ~ 70°C Humidity 10% ~ 90% ( non-condensing ) Max. Power 10 Watt Dimension L240.96 * W165.07 * H43.96 ( mm ) Power DC 15V / 1.34A

 

Schéma d'application

 

Interface Web

Testez l'interface Web du produit en ligne

Fiche technique

Télécharger la fiche technique au format pdf