Vigor 2952

千兆以太网双WAN口负载平衡

支持VPN策略路由

Vigor 2952

产品概览

Vigor 2952系列是居易科技全新推出的全千兆接口高端路由器产品,支持高速宽带接入,负载平衡和双线备援,为用户提供稳定的网络连接。

高速NAT转发和双WAN负载平衡和冗余

千兆以太网双WAN口负载平衡

支持VPN策略路由

支持高达千兆的NAT转发性能

支持高达200Mbps的IPSec性能(超级VPN)

免费上网行为管理(网页分类过滤/七层软件过滤)

智能带宽管理

产品描述

Vigor 2952系列是居易科技全新推出的全千兆接口高端路由器产品,支持高速宽带接入,负载平衡和双线备援,为用户提供稳定的网络连接。

高速NAT转发和双WAN负载平衡和冗余

Vigor 2952提供了两个千兆以太网口作为WAN接口,这使得您可以最优选择经济和稳定的上网套餐,来保证企业的网络使用。双WAN的工作模式既可以是同时在线(负载平衡),也可以是单一在线(主+从模式),设置简单灵活,可以根据选用的套餐情况自由设定。如果您需要超高速的网络带宽,Vigor 2952高达千兆的网速完全可以满足您的需要。

此外,Vigor 2952还提供了一个额外的USB WAN3,可以通过连接USB 4G 网卡来实现4G上网

多功能VPN

Vigor 2952 内建多功能VPN,包含PPTP,L2TP,IPSec,SSL VPN等全部VPN协议支持,最高支持200条并发连接,并同时支持VPN服务器端和客户端,方便灵活部署。

Vigor 2952内建了SSL VPN功能,有别于其他厂商的是,Vigor 2952的SSL VPN是免费使用,无需额外购买授权。而且,Vigor 2952的SSL VPN支持LAN-to-LAN连接,而市面上其他SSL VPN大都只能支持单机拨入。SSL VPN天生带有防火墙穿透的属性,这使得在一些多层NAT屏蔽VPN的环境下,Vigor 2952有天然的优势。

多VPN协议支持

惊艳的VPN性能和SSL VPN支持

VPN已经成为现代企业网络部署必不可少的一环,通过VPN,无论是员工在外办公,还是不同分支机构间的协同办公,连锁超商企业的关键数据交换,都可以变得和局域网一样方便,而且比局域网更安全。当VPN使用日渐广泛后,VPN性能就成为VPN网络的一个瓶颈,很多VPN设备往往只能提供5Mbps以下的VPN数据传输性能,导致即使部署了高速网络,协同办公仍然是很慢,大量的带宽只能浪费在视频娱乐和P2P上面。

Vigor 2952采用了先进的硬件加密技术,让IPSec VPN也可以达到200兆的超高性能,通过VPN办公可以像局域网一样快(注:需线路间速度支持),真正实现了虚拟专用网络这一概念,支持200条VPN,无论是作为分支机构的多用户拨入使用,还是作为VPN的总都非常适合。

Vigor 2952还提供50条SSL VPN隧道 ,SSL VPN可使用标准HTTPS 443端口,让用户在任何网络环境都可以轻松突破防火墙封锁。近年来,电信运营商逐渐采用私网IP提供给用户,标准的IPSec VPN面临稳定性问题,SSL VPN在这种环境下可以提供稳定的连接。
而且,在高端VPN产品提供不额外收费的SSL VPN,市面上很少有产品做到。

高可用性

Vigor 2952系列有HA(高可用性)功能,您可以架构设备群组,当一台设备出现问题时,另一台设备自动上线替代,确保网络的畅通,作为VPN服务器,往往承担关键数据的传输,拥有高可用性的Vigor 2952系列相当于给用户增加了一层保险

VPN备份和VPN负载平衡提供更稳定的VPN连接

Vigor 2952还支持VPN备份功能,VPN负载平衡等功能。

通过VPN备份,对有高稳定性需求的VPN用户,可以利用双WAN/双VPN类型提供更加稳定的连接方案

而VPN负载平衡则可以让两点之间用满两个WAN口的带宽来跑VPN,这是传统的点对点VPN设备所不能实现的,在任一WAN或VPN断开时,单条VPN仍然可以稳定运行,可以说,VPN负载平衡兼具了VPN备份的功能,并提供了更高的带宽和稳定性

VPN中心管理功能

多VPN协议支持

Vigor 2952内建了VPN中心管理功能,可以和多台Vigor路由器组成星形网络,一键建立VPN,批量升级固件,定期备份设置档等等。

AP中心管理功能

AP中心管理,可以不再购买额外的硬件AC,管理并规划少量AP,搭配web认证等内建功能,可以给用户以较低的成本提供连线方案。

Vigor内建AP管理系统

对于需要大量部署AP的用户,我们还提供了VigorAPM管理软件,可以对大量AP进行部署,管理,批量升级等操作

VigorAPM AP管理系统

交换机中心管理

交换机中心管理

交换机中心管理,可以实现多台交换机的汇聚管理,复位设定,端口设定等等功能,您无需再记忆每台交换机的IP,设定等,在Vigor 2952管理界面即可一览无余。

上网行为管理功能

Vigor 2952 内建上网行为管理功能,其上网行为管理分类网络应用过滤,网页分类过滤,URL过滤,DNS过滤,带宽管理和基于对象防火墙多个部分。

通过网络应用过滤,您可以轻松管理迅雷下载,网络视频等各种带宽滥用程序,可以禁止员工上班时间使用各种聊天软件等等。

通过网页分类过滤,您只需勾选相应的分类就可以禁止网内工作人员在上班时间访问各种工作无关网站,例如新闻网站,视频网站等等。URL过滤,DNS过滤则是网页分类过滤的补充

带宽管理可以让您管理网内用户对带宽的滥用,随时监控网络使用情况,确保关键应用的优先顺畅。

基于对象的防火墙使得您的防火墙配置逻辑变得非常清晰,在人员/部门发生变更时,无需对业务逻辑进行调整,只需要调整人员分组对象即可。

基于对象的防火墙

Vigor 2952的防火墙是基于对象架构,用户通过对用户分组定义,即可实现高度逻辑化的防火墙设置和管理,在发生人员变更或规则变更时,修改和维护都非常简单。

例如:
销售组定义为192.168.1.10 - 192.168.1.20
上网权限定义为不允许访问新闻,游戏站点。
当销售部新增加一个人的时候,只需要变更销售组定义,增加一个192.168.1.21即可。
当需要允许访问新闻站点时,只需要从网页分类过滤中将屏蔽新闻的勾选去掉即可。
通过基于对象的防火墙,每条规则都变得更容易维护。

除了用户可以定义为分组对象外,上网行为管理功能也是高度对象化定义的,因此,整个防火墙功能均可以逻辑化管理。

智能带宽管理

尽管Vigor 2952有超高的NAT转发性能, 但从经济性的角度考虑,很多公司可能不会选择高速宽带,因此,对于企业来说,如何在有限的带宽下保障工作的顺利开展就是路由器的重要工作之一,这一工作,Vigor 2952通过智能带宽管理来实现。

通过QoS功能,对于关键业务(如电子邮件,ERP等)进行带宽的优先保障,通过七层应用防火墙限制P2P应用,再通过带宽限制对指定用户进行总带宽限制,多管齐下保障网络使用,Vigor 2952的带宽限制并不是死板生硬的限制,而是完全智能的限制,在总带宽有余量时,被限制的用户可以获得更大的带宽,而当带宽被用光时,带宽限制又会严格执法,把一些用户多占的带宽要回来。

更多优势

Vigor 2952支持基于TR-069协议的中心管理,结合Vigor ACS SI中心管理系统,可以实现大量Vigor 2952的部署和管理,快速VPN建立,批量固件升级等功能,但需要大量部署网络设备时,Vigor 2952结合Vigor ACS Si的解决方案可以大大节省成本,提升效率。

Vigor 2952还支持SmartMonitor网络审计设备,通过连接一台安装SmartMonitor的PC到镜像口,SmartMonitor可以分析IM(MSN等),邮件(POP3/SMTP),HTTP(上网浏览记录),Telnet(BBS),股票软件(大智慧,同花顺等)等多种网络应用,支持报表,助力企业的工作效率审计,Smart Monitor搭配Vigor 2952是完全免费的,用户无需付出任何额外的支出。

机架可用

Vigor 2952网络接口前置,可以安装到机架上使用。

硬件规格

Vigor 2952硬件接口
硬件接口 4 x 10/100/1000兆接口 LAN, RJ-45
1 x 光纤SFP/千兆自适应 RJ-45 COMBO WAN1口,
1 x 10/100/1000兆WAN2口, RJ-45
1 x 重置出厂值按钮
1 x USB 2.0接口 (打印机共享 / 3G/4G网卡)
符合性声明
CE
FCC
温度
操作温度:0°C ~ 45°C
存放温度: -25°C ~ 70°C
湿度 10% ~ 90% ( 非凝结 )
最大功率 50瓦
尺寸 L273 * W170 * H44.6 ( mm )
电源 输入:AC100-240V 输出:12V DC 4.2A

功能列表

功能列表

1. 双WAN (以太网)
  • 负载平衡
  • 策略路由(支持VPN接口)
  • BoD (按需带宽)
  • WAN断线备份
  • USB WAN3,4
  • 60000 NAT会话
2. WAN协议
  • DHCP客户端
  • 固定IP
  • PPPoE
  • PPTP
  • BPA
  • L2TP
3. VPN
  • 最高支持 200 VPN隧道
  • 最高支持 50 条 SSL VPN隧道
  • 协议:PPTP,IPSec,L2TP,L2TP,L2TP over IPSec,SSL VPN
  • 加密:MPPE和基于硬件的AES/DES/3DES加密
  • 验证:基于硬件的MD5,SHA-1
  • IKE认证:预共享密钥和数字签名(X.509)
  • LAN-to-LAN, 远端拨入
  • DHCP over IPSec
  • NAT-Traversal (NAT-T)
  • 断点检测
  • VPN透传
4. 防火墙
  • Multi-NAT, DMZ主机, 端口映射和开放端口
  • 基于对象的防火墙
  • MAC地址过滤
  • SPI(状态封包检测)(流追踪)
  • DoS/DDoS防御S
  • 防IP地址欺骗
  • Email警告,Syslog日志
  • IP MAC地址绑定
  • 计划任务控制
5. 上网行为管理
  • APPE应用管理(特征码可在线升级)
  • URL关键字过滤 (白名单和黑名单)
  • 网页分类过滤 (Powered by CYREN-90)
  • Syslog记录所有用户访问记录
6. 带宽管理
  • QoS :
    • 基于分类的带宽保障
    • DSCP分类
    • 4级双向优先级
    • 预借带宽
  • 带宽/会话限制
  • 2层(802.1p)和3层(TOS/DSCP)QoS映射*
7. 网络管理
  • 基于WEB的管理界面 (HTTP/HTTPS)
  • 快速安装向导
  • 命令行界面(Telnet/SSH)
  • 管理员接入控制
  • 配置档备份还原
  • 内建诊断
  • TFTP/FTP/HTTP/TR-069方式固件升级
  • Syslog日志
  • MIB-II SNMP管理
  • 管理会话超时
  • 两层级管理员(管理员/用户模式)
  • TR-069管理
8. USB
  • 3G/4G网卡做WAN3,WAN4
  • USB温度计
  • 打印机共享
  • 文件系统:
    • 支持FAT32文件系统
    • FTP文件共享
    • 支持网上邻居文件共享
9. 网络功能
  • DHCP客户端/中继/服务器
  • IGMP代理
  • 动态DNS
  • NTP客户端
  • 计划任务
  • RADIUS客户端
  • DNS代理
  • UPnP 30条
  • 基于端口的VLAN
  • 封包转发加速
  • 路由协议:
    • 静态路由
    • RIP V2
  • 多子网 

10. 支持

  • Smart Monitor (免费监控工具 ) : 网络服务分析, 用户管理, Top10上网排名系统, 最高支持 100 PC
  • 固件升级 : 免费固件升级
11. 符合性声明
CE FCC

* 可通过升级固件获得

 

相关下载

版本号 更新日期 类型 下载
3.8.9.2 2018/08/29 简体中文版 下载
3.8.9.1 2018/07/31 英文版 下载
3.8.8.2 2018/05/21 英文版 下载
3.8.2.1 2016/05/13 简体中文 下载