DrayTek Vigor 2820Vn ADSL2/2+ modem/router + 2e WAN, FXS,FXO, wireless 11n, 32 VPN Annex B, 3G (V2820Vn-B)

Prijs: € 256,75
€ 215,76 ex. btw

Bestellen

Vigor 2820Vn ADSL2/2+ modem/router + 2e WAN, FXS,FXO, wireless 11n, 32 VPN Annex B, 3G (V2820Vn-B)

Artikelnummer: V2820Vn-B

Uniek aan de DrayTek Vigor 2820 is dat deze beschikt over een DSL poort en een ethernet WAN poort. Hiermee is de Vigor 2820 geschikt voor ADSL2+, kabel- en glasvezelverbindingen. Door ‘second WAN’, de tweede WAN poort, kan Load Balancing, Bandwidth on Demand en WAN connection fail-over worden toegepast.
De Vigor 2820 ondersteunt 32 simultane VPN verbindingen en heeft een USB printerpoort. De router beschikt over een Gigabit LAN poort, voor een snellere dataoverdracht binnen het netwerk. De volledige Vigor 2820 serie bestaat uit vijf verschillende modellen, met varianten voor VoIP en wireless (802.11n draft 2.0). De Vigor 2820 modellen zijn rack mountable. Er zijn rackmount plates leverbaar zodat de router eenvoudig in een 19" patchkast gemonteerd kan worden. Voor meer informatie over de rackmount plate klik hier.

Second WAN
De Vigor 2820-serie beschikt naast een ADSL2+ modem over een tweede ethernet WAN poort. Als er gebruik gemaakt wordt van meerdere WAN poorten kan load-balancing en fail-over worden toegepast. Door gebruik te maken van beide poorten worden de netwerkprestaties, de schaalbaarheid en de betrouwbaarheid van de internetverbinding verbeterd.

VoIP
De Vigor 2820Vn is de opvolger van de Vigor 2800VG. De Vigor 2820n beschikt over 1 FXS poort, met behulp van de meegeleverde splitterkabel is deze te splitsen in 2 FXS poorten, zodat er twee (analoge) toestellen kunnen worden aangesloten.

1 Meer informatie kunt u vinden op de Draytek site

Specificaties

Second WAN

Dit model beschikt naast een ADSL modem over een tweede ethernet WAN poort. Als er gebruik gemaakt wordt van meerdere WAN poorten kan load balancing en fail-over worden toegepast. Door gebruik te maken van beide poorten op de router worden de netwerkprestaties, de schaalbaarheid en de betrouwbaarheid van de internetverbinding verbeterd

Load-balancing
Als er gebruik gemaakt wordt van beide WAN poorten kan load-balancing worden toegepast. Voor elke datastroom kan gedefinieerd worden over welke WAN poort het verkeer naar buiten gaat.

Onderstaand enkele voorbeelden van toe te passen load-balancing regels.
• Regulier internetverkeer en uitgaande e-mail afkomstig van de mailserver dient te verlopen over WAN poort 1.
• VoIP verkeer dient te verlopen over WAN poort 2.

Er kunnen 20 load-balancing regels aangemaakt worden.
Met de functie “auto weight” bepaalt de router zelf wanneer deze overgaat naar de andere WAN interface. Ook is het mogelijk om zelf in te stellen, dat als een bepaalde bandbreedte verbruikt wordt, de 2e WAN interface automatisch ingeschakeld wordt. Zo is het mogelijk om bijvoorbeeld regulier internetverkeer en uitgaande email afkomstig van de mailserver te laten verlopen over WAN poort 1. VoIP verkeer dient dan te verlopen over WAN poort 2.
Ook kan QoS toegepast worden op beide WAN poorten.

Fail-over
Op beide WAN poorten kan “fail-over/backup” worden toegepast. Als één van de twee WAN poorten uitvalt, neemt de andere WAN poort de taken over. Op deze manier is er dus altijd een werkende internetverbinding. Als de weggevallen verbinding hersteld is, wordt automatisch overgeschakeld naar de herstelde verbinding. De gebruikers merken nagenoeg niets van deze overschakeling.

LAN

Gigabit LAN
Één van de vier LAN poorten is een gigabit LAN poort. Deze gigabit LAN poort zorgt voor een snellere dataoverdracht. De poort kan bijvoorbeeld worden gebruikt voor een uplink naar een gigabit switch.

Bind IP to MAC
Met de functie 'Bind IP to MAC' wordt een IP adres gekoppeld aan het MAC adres van een netwerkapparaat.

Het is lastig om firewall regels toe te passen op IP adressen die continu veranderen. Wanneer de PC automatisch een IP adres krijgt toegewezen van de router dan is dit een willekeurig adres. Doordat het IP adres verandert, is het dus niet mogelijk firewall regels of port forwarding toe te passen. De functie Bind IP to MAC zorgt ervoor dat de PC altijd hetzelfde IP adres krijgt toegewezen. Dit gebeurt op basis van het MAC adres van de netwerkaart in de PC. Doordat de PC altijd hetzelfde IP adres krijgt, worden automatisch alle firewall regels correct toegepast. Er kunnen 300 IP adressen gekoppeld worden.

De functie “strict bind” voegt extra beveiliging toe aan het netwerk. Als deze functie ingeschakeld wordt, dan krijgen alleen de MAC adressen die zijn gedefinieerd in de Bind IP to MAC lijst toegang tot het internet.

Wake on LAN
Wake on LAN is een functie om de PC op afstand aan te zetten. De meeste netwerkkaarten ondersteunen dit. Bij Wake on LAN stuurt de router een “Magic Packet” naar het MAC adres van de PC terwijl deze uitstaat. De netwerkkaart herkent het signaal en zal de computer opstarten. Deze functie kan gebruikt worden als bijvoorbeeld thuis via een beveiligde VPN tunnel de PC op het werk aangezet moet worden. Vervolgens kan de PC gebruikt worden.

VLAN
Met de VLAN functionaliteit kunt u van alle vier de ethernet aansluitingen een apart netwerk maken. Dit kan betekenen dat niemand op een ander netwerk kan of alleen op een vooraf geselecteerd netwerk. Zo kan het zijn dat twee bedrijven van dezelfde breedbandverbinding gebruik maken, maar niet bij elkaar op het netwerk kunnen.

Wireless LAN

Wireless n
De Vigor n-modellen beschikken over een 802.11n wireless access point. Deze N-standaard is gebaseerd op de MIMO-techniek (Multiple Input – Multiple Output). Dit houdt in dat meerdere antennes op de router kunnen verzenden en ontvangen. De router maakt gebruik van 3 antennes. Op deze manier kan er meer en een snellere dataoverdracht plaatsvinden.

De wireless n standaard biedt hogere snelheden en een betere dekking dan 802.11g standaard. Bovendien ondersteunt het access point tevens de 802.11b en de 802.11g standaard. Met de 11n standaard zijn snelheden tot 300Mbps mogelijk. Met de grotere dekking en hogere snelheden biedt draadloos n een snelle en efficiënte oplossing voor gebruikers. De werkelijke snelheid blijft altijd afhankelijk van de omgevingsfactoren.

Draadloze beveiliging
Het is belangrijk dat het draadloze netwerk goed beveiligd is. Deze router ondersteunt naast WEP en WPA ook WPA2 encryptie. Om het draadloze netwerk nog veiliger te maken kan toegangscontrole op MAC adres worden toegepast. Zo hebben MAC adressen die niet zijn geregistreerd geen toegang tot het draadloze netwerk. Voor grotere draadloze netwerken ondersteunt deze router 802.11x authenticatie. Er wordt dan ingelogd op een radius server. Deze server bepaalt de toegang tot het draadloze netwerk.

Multi SSID
SSID staat voor Service Set Identifier. Deze functionaliteit maakt het mogelijk om draadloze computernetwerken van elkaar te scheiden, door elk draadloos netwerk een aparte naam (SSID) te geven. Met SSID is het mogelijk om gebruik te maken van verschillende draadloze netwerken op één access point. Deze router heeft de mogelijkheid voor vier SSID’s. Aan deze diverse netwerken kunnen rechten worden toegekend, voor de desbetreffende gebruiker.

Voorbeeld zakelijke dienstverlening
Hierbij kan gedacht worden aan bijvoorbeeld kantoren die een draadloos netwerk hebben voor hun werknemers, maar ook voor hun gasten. De werknemers kunnen het bedrijfsnetwerk en het internet benaderen met een beveiligingssleutel. De gasten kunnen alleen het internet benaderen.

Per SSID kunnen verschillende beveiligingsmethoden worden toegepast zoals:
- Keuze uit wireless ecryptie per SSID (WEP/WPA/WPA2)
- Communicatie naar het LAN netwerk toestaan of verbieden (isolate LAN)
- Onderlinge communicatie binnen hetzelfde SSID toestaan of verbieden (isolate member)

Wireless rate control
Met behulp van wireless rate control is het mogelijk om per SSID de maximale bandbreedte voor zowel de up- als de downstream te bepalen. Onderlinge communicatie tussen verschillende SSID’s is niet mogelijk.

Hidden SSID
Hidden SSID zorgt ervoor dat het SSID niet zichtbaar is voor clients die scannen op draadloze verbindingen.

Wireless aan/uit knop
Aan de voorkant van de router zit een WLAN aan/uit knop. Hiermee kan het WLAN gedeelte met één druk op de knop aan of uitgezet worden.

WDS
Met de WDS functie wordt het bereik van het draadloze netwerk vergroot. Dit kan op twee manieren. In repeater mode, dit betekent dat een tweede apparaat binnen het bereik staat van het access point en vanuit die positie het draadloze signaal uitstuurt. Hiermee kan het bereik verdubbelen. Dit is wel afhankelijk van de omgevingsfactoren. WDS kan ook in bridge mode worden gezet. In deze mode kunnen twee gescheiden netwerken worden gecombineerd tot één draadloos netwerk. Dit is ideaal in situaties waarbij twee kantoren gekoppeld moeten worden en er geen kabel mogelijk is.

WPS Wifi Protected Setup
De router beschikt over de functie WiFi Protected Setup (WPS). Met een druk op de WPS-knop van het apparaat wordt automatisch een beveiligde verbinding gemaakt met elk WiFi-apparaat dat compatibel is met WPS. Er hoeft dan geen beveiligingssleutel ingevuld te worden. Dankzij de maximale beveiliging die WPA/WPA2 encryptie biedt, worden inbraken op een draadloos thuisnetwerk voorkomen.

Voice over IP (VoIP)

Voice over IP (VoIP) is een technologie die het mogelijk maakt om te telefoneren via het Internet, zonder dat het telefoongesprek u geld kost. De VoIP gesprekken van IP naar IP zijn geheel kosteloos. Door gebruik te maken van een SIP-dienst is het mogelijk om naar vaste aansluitingen en mobiele nummers te bellen.

Loopthrough
De Vigor 2820V modellen beschikken over een lifeline/PSTN loopthrough. Met behulp van deze lifeline is het mogelijk de reeds bestaande telefonie infrastructuur te integreren met VoIP. Wanneer u gebeld wordt op uw VoIP nummer of uw bestaande nummer, gaan de op de FXS poorten aangesloten toestellen over.

Hotline
Het is mogelijk om een hotline te genereren. Een hotline wil zeggen dat zodra de haak opgenomen wordt voor een uitgaand gesprek, er direct gebeld wordt naar het nummer dat als hotline is ingesteld.

DND
De DrayTek VoIP modellen beschikken over een DND (Do Not Disturb) functie. Hiermee zal het telefoontoestel niet overgaan wanneer u wordt gebeld. Tevens is het mogelijk om in een schema aan te geven op welk tijdstip de DND functie moet worden ingeschakeld.

Call waiting
De call waiting functie zorgt ervoor dat, indien er tijdens een telefoongesprek een tweede gesprek binnen komt, dit tweede gesprek aangenomen kan worden. Tevens wordt er een aanklopsignaal gegenereerd. Het andere gesprek wordt dan in de wacht gezet. Het is mogelijk om te switchen tussen beide gesprekken.

Call forwarding
Met behulp van de functie call forwarding is het mogelijk om telefoongesprekken door te sturen naar een ander nummer. Er kan gekozen worden voor:
- doorsturen van alle telefoongesprekken;
- doorsturen bij in gesprek;
- doorsturen na het niet opnemen binnen x seconden.

VoIP over VPN
Het is mogelijk om door middel van een VPN tunnel gebruik te maken van VoIP telefonie. Thuiswerkers en nevenvestigingen kunnen op deze manier veilig uitbellen via het hoofdkantoor.

T.38 fax functie
De router ondersteunt het T.38 protocol. Dat wil zeggen dat er op een FXS poort een fax kan worden aangesloten, zodat er zowel inkomend als uitgaand middels VoIP gefaxt kan worden. Als de router geregistreerd is bij een VoIP aanbieder, dan bestaat er de mogelijkheid om te faxen naar het vaste net en om faxen te ontvangen vanaf het vaste net.

Single codec
Met behulp van deze functie kan aangegeven worden dat uitgaande gesprekken op een bepaalde codec worden gevoerd.

Hide Caller ID
Hide Caller ID is een functie waarmee het Caller ID (het telefoonnummer) tijdens een telefoongesprek verborgen kan worden gehouden.

Multiple SIP
Er kunnen twaalf verschillende SIP accounts geconfigureerd worden. SIP accounts kunnen per FXS en ISDN S0 poort ingesteld worden. Hierdoor is het mogelijk verschillende nummers per poort te hebben. Zo kunnen bijvoorbeeld twee personen tegelijkertijd met een eigen telefoonnummer telefoneren. In de VoIP routers van DrayTek is een telefoonboek opgenomen waar 60 IP adressen, domeinnamen of telefoonnummers als snelkeuze ingevuld kunnen worden.

VPN

De DrayTek producten beschikken over een geïntegreerde VPN server. Dit model ondersteunt tot 32 IPSec LAN-to-LAN VPN tunnels. Hierdoor kan een VPN tunnel gemaakt worden naar uw netwerk, zonder dat hiervoor een VPN server in het netwerk vereist is. VPN biedt een beveiligde verbinding over het internet naar uw eigen netwerk.

Er zijn verschillende vormen van VPN. DrayTek ondersteunt L2TP, IPSec en PPTP. Van deze protocollen is PPTP de snelste, doch de minst beveiligde vorm van VPN. IPSec biedt een betere beveiliging door een encryptie die continu veranderd. L2TP is, in combinatie met IPSec, de meest veilige vorm van VPN. Helaas is dit ook de reden dat het protocol moeilijk in gebruik is. Momenteel is IPSec de meest gebruikte vorm van VPN.

Beveiliging van de VPN tunnel gebeurt door de verschillende encryptie protocollen. DrayTek ondersteunt DES, 3DES, AES en MPPE. Van deze protocollen is MPPE de meest eenvoudige vorm van encryptie. Deze wordt toegepast bij een PPTP verbinding. DES biedt aanzienlijk meer veiligheid ten opzichte van MPPE. Dit door het verbeterde algoritme dat wordt gebruikt. 3DES is, zoals de naam wellicht doet vermoeden, een 3-voudige DES encryptie. Dit verbetert de beveiliging aanzienlijk. De laatst ontwikkelde encryptie standaard is AES. Dit is de meest veilige vorm van encryptie. Helaas ondersteunen vooral de oudere producten deze standaard niet.

Met de DrayTek routers is het mogelijk twee netwerken transparant te koppelen. Dit kan door gebruik te maken van de LAN-to-LAN VPN. Met deze VPN tunnel wordt de verbinding opgezet tussen 2 routers. Om vanaf een PC verbinding te kunnen maken met het netwerk, kan gebruik gemaakt worden van een Telewerker profiel. DrayTek stelt een gratis programma beschikbaar om ook een veilige telewerker verbinding op te kunnen zetten.

Firewall
Voor betere beveiliging van het netwerk kan gebruik gemaakt worden van de ingebouwde firewall.

Wat doet de firewall?
De firewall kan policy-based toestaan of blokkeren van in- en uitgaand verkeer. Aan de hand van regels kan communicatie van en naar een netwerk verboden of juist toegestaan worden. De router is in staat om firewall toe te passen op basis van IP adres, poort nummer en protocol. Alle firewall regels kunnen ook voor inkomende VPN verbindingen worden toegepast.

Stateful Packet Inspection (SPI)
Doordat de firewall is voorzien van Stateful Packet Inspection (SPI) worden alle pakketten gecontroleerd op “connection state”. Als een pakket volgens de firewall regels wordt doorgelaten, dan wordt het ook gecontroleerd op actieve connecties. Zijn er geen actieve connecties, dan zal de router de pakketten alsnog blokkeren.

DoS / DDoS defense
De DrayTek router is in staat uw netwerk te beschermen tegen DoS aanvallen vanaf het internet. Met een paar simpele handelingen wordt het netwerk beschermd tegen een groot aantal bekende aanvallen zoals port scans, ping of death en onbekende protocollen.

Object-based firewall
Met een object-based firewall is het mogelijk in de firewall groepen aan te maken. Deze groepen kunnen vervolgens gebruikt worden om firewall regels te definiëren. Een groep kan bestaan uit een IP adres of een groep van IP adressen.

Er hoeft dan niet bij elke regel het IP adres of de groep van IP adressen te worden ingevoerd. Ook kan er gebruik worden gemaakt van de vooraf ingestelde regels voor Instant Messaging (IM), Voice over IP protocollen en Peer 2 Peer download programma's (P2P). Het is mogelijk zelf servicetypen te definiëren zoals HTTP of FTP. Zo is de firewall snel en efficiënt in te stellen.

De groepen kunnen bijvoorbeeld als volgt ingedeeld worden:
Er zijn 5 afdelingen in een bedrijf; verkoop, inkoop, directie, administratie en systeembeheer. De administratie heeft toegang tot het internet, maar mag geen P2P programma's of IM clients zoals MSN gebruiken. De verkoop- en inkoopafdeling heeft ook toegang tot het internet en mag wel gebruik maken van IM clients om met hun klanten te communiceren. De directie en de systeembeheerder hebben onbeperkt toegang tot het internet.

Instant Messaging blocking
Met Instant Messaging blocking kunt u eenvoudig Instant Messaging programma's zoals MSN Messenger en Yahoo Messenger blokkeren. Door een vinkje te zetten voor een service is eenvoudig de toegang tot deze service te blokkeren. Door middel van Time Schedule is het ook mogelijk deze toepassingen op bepaalde tijden wel toe te staan.

P2P blocking
Naast Instant Messaging blocking is ook P2P (Peer-to-Peer) blocking een nieuwe toepassing in de firewall. Door P2P blocking in te schakelen kunnen eenvoudig de meest gebruikte P2P programma's geblokkeerd of juist toegelaten worden. Ook is het mogelijk om bij gebruik van enkele P2P programma's het uploaden tegen te gaan. Voor het blokkeren van de verschillende P2P programma's hoeft enkel 'Disallow' aangevinkt te worden achter de applicatie.

DoS defense
Door DOS defense te activeren wordt het netwerk beschermd tegen bijvoorbeeld UDP of SYN flood. Eveneens kunnen trace route, fraggle attack of ping of death worden geblokkeerd.

Verwante producten

	DrayTek 10dbi paneel antenne (ANT2510) De DrayTek paneel antenne heeft een bereik van 10 dBi. Deze antenne wordt gebruikt om draadloze dekking te creëren in grote ruimtes of voor point to point oplossingen.	€ 46,75
	DrayTek antenne 5dBi voor alle wireless Vigor modellen (VANT5) DrayTek antenne 5dBi voor alle wireless Vigor modellen	€ 13,50
	DrayTek antenne 7dBi voor alle wireless Vigor modellen (ANT1107) De 7 dBi omni antenne zorgt voor een nog beter bereik van het draadloze signaal. De antenne heeft een R-SMA aansluiting en kan direct aangesloten worden op de router.	€ 26,75
	DrayTek antenne 9 dbi voor in de hoek(ANT2309) De hoekantenne van DrayTek is een perfecte oplossing voor een goede dekking van het draadloze signaal. Vooral in grote ruimtes, zoals conferentie- en vergaderzalen en kantoren.	€ 39,95
	DrayTek Rackmount plate voor inbouw 19" patchkast (VRACK1) voor de 2820, 2850, 2920, 2930 & 5300 serie	€ 33,50
	DrayTek Splitter (Analoog) (XSSPLIT-A) Splitter (Analoog)	€ 10,75
	DrayTek Splitter (ISDN) (XSSPLIT-B) Splitter (ISDN)	€ 10,75
	DrayTek Splitterpakket (Analoog): XSSplit-A-1 + 2RJ 11 kabels + handleiding (XSSPLIT-A-1) Splitterpakket (Analoog): XSSplit-A-1 + 2RJ 11 kabels + handleiding (XSSPLIT-A-1)	€ 11,75
	DrayTek Splitterpakket (ISDN): XSSplit-B-1 + 2RJ 11 kabels + handleiding (XSSPLIT-B-1) Splitterpakket: XSSplit-B-1 + 2RJ 11 kabels + handleiding	€ 11,75
	DrayTek Vigor Powerline Adapter (2 stuks) (VPLA200) Reikwijdte tot 200 meter, geen nieuwe bedrading nodig voor uw netwerk, eenvoudig te installeren	€ 130,75