£593
Cena pri kontrole
Najnovšie firewallové routerové zariadenie DrayTek je navrhnuté pre podniky, ktoré si naozaj nemôžu dovoliť stratiť internetové pripojenie. Poskytuje nie menej ako šesť gigabitových WAN portov, z ktorých päť možno použiť na vyrovnávanie záťaže alebo núdzové prepnutie povinnosti a môžu byť agregované spolu so šiestym jediným WAN prepojením, ktoré sa použije ako posledná možnosť, ak všetko ostatné zlyhá. K dispozícii je tiež podpora 3G USB modemu.
Toto ľahké 1U rackové šasi je bez ventilátora a je úplne tiché. Tri gigabitové porty LAN obsahujú dva medené a jeden optický port SFP a skupina piatich gigabitových portov WAN obsahuje aj port SFP. Webové rozhranie sa ľahko používa a sprievodcovia rýchlym spustením vám pomôžu začať. Pre porty LAN vytvoríte profily, ktoré definujú NAT alebo smerované operácie, služby DHCP a funkcie IPv6.
Profily pre porty WAN definujú typ internetového pripojenia, IP adresu a členstvo vo VLAN. Porty WAN potom môžu byť zoskupené do skupín, v tomto bode sa rozhodnete, či by mali byť vyvážené záťažou alebo poskytovať núdzové prepnutie.
V prvom prípade možno každému členskému portu priradiť hodnotu váženia, aby sa určilo, ako je prenos medzi nimi vyvážený. Pre núdzové prepnutie stačí vybrať primárneho člena a súvisiace záložné prepojenie. K dispozícii je množstvo nástrojov na správu šírky pásma, ktoré zahŕňajú riadenie rýchlosti a možnosti použitia jedného z ôsmich prioritných frontov QoS na špecifické služby.
Vybraná prevádzka môže byť riadená pravidlami, ktoré obsahujú zdrojové a cieľové IP adresy a individuálny WAN profil alebo fond, ktorý by mal používať. Pravidlá je možné aplikovať aj na všetky protokoly alebo špecifické protokoly ako HTTP, FTP, SMTP alebo POP3 a zariadenie zvládne až 64 pravidiel.
K dispozícii je štandardný firewall SPI a môžete pridať rad pravidiel v skupinách na ďalšie riadenie prevádzky. Najprv sa oplatí nastaviť sieťové objekty, pretože sa používajú na reprezentáciu hostiteľov, rozsahov IP adries, služieb, protokolov, plánov atď. a zjednodušujú vytváranie pravidiel brány firewall.
Objekty sa používajú aj v aplikačných filtroch pre aplikácie IM a P2P a na blokovanie alebo povolenie prípon súborov je podporovaných až osem profilov. 3900 neponúka antivírusové ani antispamové služby, ale voliteľná funkcia filtrovania adries URL Commtouch GlobalView stojí skromných 65 GBP ročne. To poskytuje šesť hlavných kategórií URL, ktoré ponúkajú celkovo 65 podkategórií. Spolu s časovými plánmi môžu profily filtra adries URL tiež aplikovať kontroly kľúčových slov a prípon súborov na webovú návštevnosť.
SSL VPN budú dostupné v nasledujúcom vydaní firmvéru, takže podpora je momentálne obmedzená na rôzne typy IPsec. Tieto poskytujú pôsobivú škálu funkcií s podporou až 500 tunelov a rôzne WAN prepojenia možno použiť na vytvorenie vysokorýchlostných, chybám odolných sietí VPN medzi lokalitami.
Na druhej strane je hlásenie minimálne, pretože SmartMonitor DrayTek nebude podporovaný až do ďalšieho vydania firmvéru. Údaje Syslog je možné stiahnuť z webového rozhrania vo forme textového súboru, ale nie je to príliš sofistikované. Nástroj na vytváranie správ Vigor ACS od DrayTek je podporovaný, ale je určený na správu viacerých zariadení.
Toto je však len malá úvaha, pretože za túto cenu je toho málo, čo sa Vigor 3900 dotkne funkcie vyrovnávania záťaže WAN a funkcie núdzového prepnutia.
