نظرة عامة على موجه Draytek 2925 Series الجزء الأول: نظرة عامة وميزات واختبارات

في إحدى المراجعات السابقة ، المنشورة في جزأين ، يمكن الوصول إليها عن طريق الروابط: ch1 و ch2 ، تعرّفنا على سلسلة Draytek 2912 من أجهزة التوجيه ، وتأكدنا من أنها أجهزة وظيفية وموثوق بها. نواصل تقديمك إلى حلول Draytek والانتقال إلى سلسلة أجهزة التوجيه Draytek 2925 الأكثر قوة وفعالية.

اليوم ، يوجد في السوق العديد من أجهزة التوجيه متعددة الوظائف المصممة لتزويد الشركة بجميع خدمات الشبكة الضرورية "من صندوق واحد". من بين هذا التنوع ، كما كان الحال منذ عدة سنوات ، تبرز منتجات Draytek. ويرجع ذلك إلى حقيقة أن Draytek كانت واحدة من أولى الشركات التي بدأت في إنتاج "حصادات" بأسعار معقولة وسهلة التكوين وموثوقة ووظيفية ، حتى عندما كان أكبر البائعين فقط هم من صنعوا هذه الأجهزة في السوق و "فقط يمكنهم تحملها" شركات مزدهرة بسبب التكلفة العالية للاستحواذ والتركيب والصيانة اللاحقة. سلسلة أجهزة راوتر Draytek 2925 التي سيتم مناقشتها هي الحل الوسط لعدة أسباب:

أولاً ، الأداء العالي: يحتوي جهاز التوجيه على منافذ جيجابت إيثرنت ويعرض أداء شبكة ممتاز NAT و VPN و Wi-Fi.

ثانيًا ، وظائف غنية - تسمح لك Draytek 2925 بنشر عدد كبير من خدمات الشبكة بسهولة ، ولديها ضبط تلقائي مدمج وإدارة مركزية ومراقبة للأجهزة البعيدة.

ثالثًا ، الموثوقية - بالإضافة إلى الأجهزة التقليدية وبرامج Draytek التي أثبتت فعاليتها على مر السنين ، فإن النموذج قيد النظر لديه وظائف حجز موارد الأجهزة والبرامج من خلال إنشاء مجموعة عالية التوفر من العديد من أجهزة التوجيه. وكل هذا معروض على المشتري بسعر معقول للغاية. بالإضافة إلى ذلك ، فإن ميزة أجهزة راوتر Draytek بشكل عام والنموذج المعني بشكل خاص هي سهولة الإعداد ، وواجهة بديهية وتوثيق ممتاز في شكل مرجع وأمثلة على "كيفية القيام بذلك". هذا ما يجذب العديد من المسؤولين والمهندسين في منتجات Dryatek. الموديل 2925 عبارة عن "دمج" مع الحد الأقصى لعدد خدمات الشبكة في مبيت واحد.

ستساعدك هذه المراجعة على التعرف على سلسلة أجهزة التوجيه Draytek 2925 باستخدام نموذج Draytek 2925n كمثال ، والذي يتم تقديمه في الصورة أدناه ويتضمن جزأين.

في الجزء الأول ، سوف نتعرف على أنماط استخدام جهاز التوجيه ككل ووظائفه الفردية. علاوة على ذلك ، سوف نفحص خصائصه بالتفصيل ، ونرى المظهر والتكوين ، والواجهات والموصلات ، ثم نختبر صبيب الجهاز.

سيتم تخصيص الجزء الثاني لمراجعة واجهة الويب وميزاته ومثال لتكوين وظائف وواجهات مثل WAN و LAN ، موازنة التحميل ، الشبكة اللاسلكية ، VPN (PPTP ، IPSec و SSL) ، جدار الحماية ، NAT ، التكوين التلقائي الخاص والأدوات المركزية إدارة نقاط الوصول - إدارة AP المركزية واتصالات VPN على أجهزة التوجيه البعيدة - إدارة VPN المركزية وإدارة النطاق الترددي ووظيفة إنشاء مجموعة عالية التوفر من العديد من أجهزة التوجيه ، بالإضافة إلى وظائف USB والتشخيص ومراقبة جهاز التوجيه.

يتم تمثيل سلسلة من أجهزة التوجيه Draytek 2925 بعدة نماذج ، للتوضيح ، نقدم مقارنة بين النماذج في الجدول.

الموديل / الوظيفة	فيجور 2925	Vigor 2925n	Vigor 2925 n-plus	Vigor 2925 Vn-plus	Vigor 2925ac	Vigor 2925 Vac
WLAN	-	802.11n (2.4 )	802.11n (2.4 + 5 )	802.11n (2.4 + 5 )	802.11ac (2.4 + 5 )	802.11ac (2.4 + 5 )
VoIP	—	—	—	2 x FXS 1 x FXO	—	2 x FXS 1 x FXO
-	—	2	3	3	3	3

كما يتبين من الجدول ، فإن الفرق الأول بين طرازات سلسلة 2925 هو معايير تشغيل الشبكة اللاسلكية. لذا ، لا يحتوي طراز 2925 على وحدة تحكم Wi-Fi ، فالنموذج الذي يحتوي على مؤشر "n" يدعم معيار 802.11n (300 ميجابت في الثانية) في نطاق التردد 2.4 جيجا هرتز. النموذج مع مؤشر n-plus قادر على العمل في نطاقين للتردد: 2.4 جيجا هرتز و 5 جيجا هرتز ، مما يزيد من موثوقية الاتصال ، ويقلل من تأثير تداخل الترددات اللاسلكية. يدعم النموذج المزود بمؤشر "ac" معيار 802.11ac ويمكنه العمل بتردد 2.4 جيجا هرتز أو بتردد 5 جيجا هرتز بسرعة تصل إلى 1300 ميجا بايت / ثانية (3 × 433 ميجا بايت / ثانية).

والفرق الثاني بين النماذج هو توفر منافذ VoIP - منفذين FXS لتوصيل الهواتف التناظرية ومنفذ Life Line لتوصيل خط النحاس FXO من PBX. تحتوي الموديلات التي تدعم VoIP على فهرس "V" في اسم الطراز.

الميزات الرئيسية

• شبكة حصاد الكل في واحد
• موجه قوي جيجابت كامل للنطاق الترددي العالي -

تعمل جميع منافذ Ethernet WAN و LAN بسرعة 1 جيجابت / ثانية (10 \ 100 \ 1،000 Base-TX)

• شبكة لاسلكية قياسية 802.11ac تصل إلى 1300 ميجابت في الثانية (فقط للموديلات ذات الفهرس "ac") أو 802.11n (بما في ذلك إصدار النطاقين 2.4 جيجا هرتز + 5 جيجا هرتز للموديلات ذات الفهرس n-plus) مع القدرة على إنشاء شبكات لاسلكية متعددة على جهاز واحد
• دعم VoIP: توفر منافذ FXS و FXO للنموذج مع مؤشر "V"
• واجهة WAN مع حركة مرور متكررة وموازنة بين واجهات WAN متعددة
• القدرة على تنفيذ خدمات الشبكة عالية التوفر (HA) عالية التوفر من خلال حجز موارد البرامج والأجهزة Draytek 2925
• واقي عرام قوي
• CSM (Content Security Management)
• 50 VPN ( PPTP/ L2TP/ IPsec) VPN- (, , PPTP )
• 25 SSL VPN
• USB-
• 3G/4G USB WAN 3 USB
• VLAN
• VoIP QoS
• IPv4 IPv6
• - CLI
• VigorACS SI
• Central VPN Management VPN 16 Vigor
• Central AP Management Vigor
• Smart Monitor 50
• TR-69 TR-104

Draytek 2925

2925 , . 2912, : 1 2, , VPN-. VPN- Vigor. , .

. 2

لذلك ، الموقع الأول هو المكتب الرئيسي ، ولديه جهاز توجيه قوي Draytek 3900 مثبت ، وهناك أيضًا نظام إدارة ومراقبة موحد لجميع أجهزة توجيه Draytek المستخدمة من قبل شركة تسمى VigorACS SI ، والتي يمكنك بسهولة تكوين وتحديث ومراقبة جميع أجهزة التوجيه في شبكة من مكان واحد. علاوة على ذلك ، يمكن أن يصل عدد الأجهزة على الشبكة إلى عدة مئات. جميع المكاتب متصلة ببعضها البعض من خلال أنفاق VPN. في مثالنا ، هذه هي المكاتب الرئيسية والمكاتب A و B ، وقمنا بتثبيت Draytek 2925n و 2925Vn-plus فيها. في المكتب أ ، يتم توصيل جهاز التوجيه بموفري إنترنت ، عبر منفذي WAN عبر إيثرنت. تم تكوين موازنة حركة المرور بين واجهات WAN ، لذلك ، إذا تعطل أحد المشغلين ، سيتم حفظ الوصول إلى الإنترنت.يتم توصيل جميع أماكن عمل الموظفين عبر Wi-Fi ، ويتم تكوين العديد من الشبكات اللاسلكية المستقلة مع معرفات SSID الخاصة بهم ، على سبيل المثال ، هذه هي الشبكة اللاسلكية لموظفي المكاتب ، وشبكة الضيف ، مع وصول محدود وحدود لعدد الجلسات المتزامنة من الجهاز والحد الأقصى للنطاق الترددي ، حتى لا يتدخل الضيوف في عمل الموظفين.

باستخدام نظام أمان محتوى CSM ، يتم منع الموظفين من الوصول إلى الشبكات الاجتماعية ، باستخدام عامل تصفية محتوى الويب عبر الإنترنت ، يتحقق جهاز التوجيه من موضوع المواقع التي يرغب الموظفون في الوصول إليها ويحظر المواقع غير المرغوب فيها. يتم توصيل الطابعة من خلال منفذ USB لجهاز التوجيه ، و "تراها" أجهزة كمبيوتر الموظفين كخادم طباعة. يمكن للموظفين البعيدين الاتصال بالشبكة المحلية للشركة عبر عملاء VPN على أجهزة الكمبيوتر المنزلية باستخدام PPTP أو IPSec. في المكتب ب ، يتم توصيل الموفر الرئيسي عبر إيثرنت بمنفذ Dryatek 2925Vn-plus WAN 1 ، ومودم 3G الذي تم تكوينه على أنه WAN 3 متصل عبر منفذ USB وفي حالة وقوع حادث على قناة WAN 1 ، ستمر حركة المرور عبر مودم 3G. أجهزة كمبيوتر الموظفين ، هواتف IP والخوادم موجودة في شبكات محلية ظاهرية مختلفة ، تم تكوين QoS ، حيث يتم استخدام هواتف IP في المكتب.لرصد وتحليل نشاط مستخدم الشبكة ، يتم استخدام حل Draytek Smart Monitor الذي يسهل معه فهم مقدار حركة المرور التي يستهلكها الموظفون وموارد الويب التي يزورونها.

الآن دعنا ننتقل إلى مناقشة تفصيلية للوظائف الرئيسية لجهاز التوجيه.

موجه مكتب قوي مزود بمنافذ WAN و LAN "جيجابت" واتصال إنترنت فائض ، وموازنة حركة المرور.

التين. 3


التين. 3-1

تحتوي أجهزة التوجيه من سلسلة 2925 على واجهتين WAN Gigabit Ethernet - WAN1 و WAN2. بين الواجهات ، يتم تكوين موازنة حركة المرور والحجز ، عند استخدام اثنين من مزودي الإنترنت في وقت واحد في حالة وقوع حادث على قناة أحدهما ، ستعمل الإنترنت في المكتب. بالإضافة إلى النسخ الاحتياطي لموفري Ethernet ، يمكنك توصيل حجز قناة الإنترنت من خلال مودم 3G / 4G ، والذي يتم إدخاله في منفذ USB لجهاز التوجيه ويصبح منفذ WAN3.

بالإضافة إلى ذلك ، يمكنك إنشاء قواعد توجيه (أو ترجمة عنوان NAT) إلى واجهات WAN / LAN / VPN محددة ، لحركة المرور من المصادر ووجهات مثل مضيف أو شبكة فرعية مع بروتوكول اختياري ونطاق منفذ. تحدد القاعدة أيضًا واجهة النسخ الاحتياطي التي يجب إرسال حركة المرور إليها في حالة حدوث فشل أساسي.

لكل قاعدة أولوية في القائمة ، لذلك إذا لم تنجح القاعدة الأولى ، فسيتم تطبيق القاعدة التالية بأولوية أقل.

تتمتع جميع منافذ LAN الخمسة الموجودة على الجهاز أيضًا بسرعة اتصال تبلغ 1 جيجابت ، مما يجعل هذا الموجه جهازًا قادرًا على "طحن" كميات كبيرة من حركة المرور.

بناء VPN آمن بين المكاتب أو توصيل محطات العمل عن بعد

التين. 4

يدعم جهاز التوجيه ما يصل إلى 50 من أنفاق VPN * من نوع LAN-to-LAN لتوصيل شبكات المؤسسة بأمان عبر الإنترنت أو إنشاء اتصالات VPN من محطات العمل البعيدة للموظفين المنزليين باستخدام بروتوكولات PPTP / IPSec / L2P / L2TPover IPSec. يوفر تشفير AES / DES / 3DES ومصادقة IKE أمانًا محسنًا. يسمح لك استخدام اتصال WAN مزدوج بتطبيق ليس فقط مخطط موازنة التحميل ، ولكن أيضًا التكرار. لذلك ، إذا أصبحت قناة VPN غير متوفرة ، فستحل قناة VPN الاحتياطية محلها.

بالمناسبة ، وظائف VPN في Draytek سهلة التكوين. في بضع نقرات فقط ، يمكنك تكوين اتصالات LAN-to-LAN والوصول من محطات العمل البعيدة. لدى Dryatek عميل VPN خاص به لتبسيط الاتصال من محطات العمل ، ويسمى Draytek Smart VPN Client. التطبيق متاح للتنزيل المجاني على draytek.com

* في عمليات التسليم الرسمية لأجهزة التوجيه إلى أراضي الاتحاد الروسي ، تتم إزالة جميع برامج التشفير التي لا تدعم GOST ، لذلك في هذا البرنامج الثابت يمكنك العثور على دعم PPTP فقط بدون تشفير. يمكن التحايل على ذلك عن طريق تثبيت برنامج قياسي ، والذي يمكن تنزيله من draytek.com.

إدارة VPN المركزية

التين. 4-1

تتيح لك أداة إدارة VPN المركزية المضمنة في Draytek 2925 إدارة اتصالات VPN لأجهزة توجيه Dryatek البعيدة بشكل مركزي. توصيل الموجهات بسيط للغاية: يتم تكوين التحكم بين جهاز Dryatek 2925 المركزي وجهاز التوجيه البعيد ، وبعد ذلك يظهر جهاز التوجيه عن بعد في قائمة الأجهزة المدارة على جهاز Draytek المركزي. ثم ، ببضع نقرات ، على Draytek 2925 المركزي ، يتم تنشيط نفق VPN لجهاز التوجيه البعيد. أيضًا ، من جهاز التوجيه المركزي ، يمكنك الحصول على معلومات تفصيلية حول حالة الأجهزة البعيدة ، وإنشاء نسخ احتياطية للتكوين ، وتحديث البرامج الثابتة ، والمزيد.

يمكن عرض موقع أجهزة التوجيه عن بعد على خرائط Google في علامة التبويب المقابلة في واجهة الويب للجهاز.

تنظيم شبكات آمنة للمكتب

التين. 5

أجهزة توجيه Draytek 2925 ، اعتمادًا على الطراز ، تدعم الشبكات اللاسلكية 802.11n أو 802.11ac ولديها هوائيان أو ثلاثة هوائيات شاملة الاتجاهات. هناك الكثير من الإعدادات للوظائف اللاسلكية في جهاز التوجيه.

يدعم الجهاز ما يصل إلى 5 شبكات لاسلكية مستقلة بإعداداتها الخاصة ، ويمكن لكل شبكة تحديد الحد الأقصى للنطاق لحركة المرور الصادرة والواردة ، بالإضافة إلى تضمين جدول زمني ستعمل بموجبه هذه القيود. يتم تكوين كل شبكة من الشبكات اللاسلكية الأربعة بإعدادات الأمان الخاصة بها ، بما في ذلك عوامل تصفية عنوان MAC. لكل شبكة ، يمكنك تمكين حصة وقت استخدام Wi-Fi استنادًا إلى عنوان MAC ومهلة إعادة تقديم الحصة.


التين. 6

يمكنك أيضًا تمكين وظيفة بوابة الويب لإعادة توجيه مستخدم متصل بالإنترنت إلى صفحة الويب المطلوبة كإعلان للشركة.


التين. 7

فائدة رئيسية أخرى هي أنه يمكن دمج أي من الشبكات اللاسلكية الأربع والشبكة الفرعية لشبكة LAN وعزلها عن الشبكات الأخرى ، مما يزيد من الأمان. يمكن أن يكون هناك 5 شبكات فرعية LAN على جهاز توجيه Draytek 2925.


التين. 8

تُظهر الصورة أدناه مثالاً جيدًا على استخدام SSIDs و VLANs متعددة:


التين. 8-1

الإدارة المركزية ومراقبة نقاط الوصول اللاسلكية

التين. 4-2

لتسهيل إدارة ومراقبة نقاط الوصول اللاسلكية الموجودة على الشبكة المحلية ، يحتوي جهاز التوجيه Dryatek 2925 على أداة مدمجة - AP Central Management. تتيح لك هذه الأداة ، بنقرات قليلة ، توصيل نقطة الوصول وتكوينها بالكامل. عند توصيل نقطة وصول بالشبكة المحلية ، يتم اكتشافها تلقائيًا بواسطة جهاز التوجيه. يقوم المسؤول بإنشاء ملف تعريف للإعدادات الضرورية لنقطة الوصول أو يستخدم ملف التعريف الافتراضي ، ثم يقوم بتعيين ملف التعريف إلى نقطة الوصول ، وتقوم النقطة تلقائيًا بتنزيل ملف التعريف ، ويتم إجراء مزيد من الصيانة والمراقبة مركزيًا من Dryatek 2925 لكل نقطة على حدة أو في مجموعة من النقاط.

النقاط المدعومة حاليًا هي AP800 و AP810 و AP900 و AP910C. التراخيص غير مطلوبة لكي تعمل هذه الأداة.

جدار حماية قوي مع تصفية المحتوى على مستوى التطبيق

التين. 9

تدعم أجهزة التوجيه من سلسلة 2925 جدار حماية يستند إلى فحص حزم المعلومات (SPI) ، والذي يعتمد على كائنات تستند إلى كائنات مثل المستخدم (عند الحصول على إذن ، يتلقى عنوان IP محددًا) أو عنوان IP أو مجموعات عناوين IP والبروتوكول و مجموعة من المنافذ ومجموعاتها وكلماتها الرئيسية ومجموعات الكلمات الرئيسية وملفات تعريف امتداد الملف. يمكن استخدام هذه الكائنات لإنشاء قواعد جدار الحماية التي يمكن تمكينها وتعطيلها وفقًا لجدول زمني.

إدارة أمان المحتوى (CSM) هو نظام فرعي لجدار الحماية يعمل على مستوى التطبيق ، ويسمح لك بحظر روابط UR حسب الكلمات الرئيسية ونوع المحتوى ، على سبيل المثال ، Java Applet ، ملفات تعريف الارتباط ، Active X ، يمكنك أيضًا حظر تطبيقات الشبكة المختلفة ، على سبيل المثال ، IM / P2P أو البروتوكولات على مستوى التطبيق ، على سبيل المثال ، MySQL ، SMB ، SSH ، UltraVPN ، قائمة الخدمات والبروتوكولات مثيرة للإعجاب. من الممكن أيضًا حظر DNS للكلمات الرئيسية.

أداة قوية أخرى تحتوي عليها CSM هي نظام GlobalView Web Content Filter. تم تصميمه لتصفية المحتوى غير المرغوب فيه على مستوى مواضيعي ، أي على سبيل المثال ، المواقع التي تحتوي على موضوع الإباحية والجريمة والمقامرة والمزيد. يقوم المسؤول بإنشاء ملفات تعريف ، حيث يشير إلى موضوعات المواقع ويعينها لقواعد جدار الحماية ، ثم يشير إلى ما يجب فعله عندما تتطابق القواعد ، على سبيل المثال ، مع الحظر. مرشح محتوى الويب مرخص ، ولكن يتوفر ترخيص تجريبي للاختبار مجانًا.

يقوم جهاز التوجيه بتنفيذ الكشف والحماية التلقائية ضد هجمات DoS ، ويمكن تكوين مقاييس حد كثافة حركة المرور ، وبعد ذلك يعتبر الحدث هجومًا ، يدويًا. كما يتم توفير تنبيهات إعلام الهجوم. بشكل عام ، يمكن أن يعمل جدار الحماية بأحد وضعين عالميين:

»استنادًا إلى القواعد ، أي استنادًا إلى القواعد ، حيث تقوم الكائنات ، على سبيل المثال ، عناوين IP لمحطات المستخدم ، بوضع القواعد بناءً على عناوين IP المختلفة.

»بناءً على المستخدم ، أي الإدارة بناءً على ملفات تعريف المستخدمين ، يحدد المسؤول القواعد لملفات تعريف المستخدمين المختلفة. قبل ذلك ، يجب على المستخدمين تسجيل الدخول.

إدارة عرض النطاق الترددي وجودة الخدمة

يتمتع جهاز التوجيه بفرص وافرة لتكوين جودة خدمة QoS من أجل حل موقف نموذجي - تحديد الأولويات الصحيحة لحركة مرور التأخير الحرجة على حركة مرور الخدمات التي تتطلب مثل هذه الأولويات. علاوة على ذلك ، يقوم جهاز التوجيه ، افتراضيًا ، باكتشاف حركة المرور في الوقت الفعلي تلقائيًا ، ويمنحها الأولوية على أنواع حركة المرور الأخرى. على سبيل المثال ، مكالمات VoIP. بالإضافة إلى إعدادات QoS ، هناك فرص كثيرة للتحكم في النطاق الترددي والحد من استهلاك حركة المرور لعناوين IP الفردية ومجموعات عناوين IP. يمكنك تحديد مقدار حركة المرور والمدة التي سيتم توفيرها لمستخدم معين بأقصى سرعة ، بعد الوصول إلى الحد ، سيتم تخفيض السرعة إلى عتبة معينة.من الممكن تحديد عدد الجلسات المتزامنة بنطاقات IP أو IP معينة ، بالإضافة إلى الحد الأقصى لعدد الجلسات المتزامنة بشكل افتراضي.

لتمكين القواعد وتعطيلها ، من الممكن إنشاء جدول زمني لمدة سبعة أيام ، حتى 15 فاصل زمني.


التين. 10

إمكانيات حجز الأجهزة والبرامج عالية التوفر (HA)

يمكن تكوين جهاز توجيه Draytek 2925 لتوفير توفر عالٍ من خدمات الشبكة عن طريق حجز موارد الأجهزة والبرامج لجهاز التوجيه 2925 الرئيسي باستخدام أجهزة توجيه Draytek "الاحتياطية" في حالة فشل جهاز التوجيه الرئيسي. كما يمكن أيضًا وجود مخطط لموازنة حركة المرور بين العديد من أجهزة التوجيه واتصالات WAN.

أي ، باستخدام وظيفة HA ، يتم القضاء على مشكلة نقطة واحدة من الفشل. إذا "توقف عمل" جهاز التوجيه الرئيسي أو لسبب آخر توقف عن العمل ، فلن يؤدي ذلك إلى فشل الشبكة - ستستمر الشبكة في العمل بشكل طبيعي.

يمكن أن تعمل التكرار في وضعين:

»Hot-Standby - وضع يتم فيه تنشيط الواجهات والموارد الموجودة على جهاز التوجيه الاحتياطي فقط عندما لا يكون الأساسي متاحًا. لذلك ، يجب تكرار جميع اتصالات WAN على الأساسي فعليًا على جهاز التوجيه (أجهزة التوجيه) الاحتياطية. التكوين الكامل على جهاز التوجيه الأساسي وجهاز النسخ الاحتياطي هو نفسه ويتم مزامنته بشكل دوري من جهاز التوجيه الأساسي إلى جهاز التوجيه الاحتياطي.

»Active-Standby - وضع تكون فيه واجهات WAN نشطة بشكل رئيسي ، ويمكن أيضًا أن يكون نشطًا على جهاز التوجيه الاحتياطي ، لكل منها إعداداته الخاصة (على سبيل المثال ، متصلة بمزودي الإنترنت المختلفين) ، يمكن للمستخدمين توجيه حركة المرور من خلال أي من واجهة WAN. تكون الموارد الموجودة على جميع أجهزة التوجيه نشطة ، ولكن قطاعات LAN على جميع أجهزة التوجيه تشترك في عناوين IP افتراضية شائعة. التكوين بين أجهزة التوجيه غير متزامن. إذا أصبح أحد أجهزة التوجيه غير متاح ، فسيبدأ توجيه حركة المرور من المستخدمين عبر جهاز توجيه آخر باستخدام اتصال الإنترنت الخاص به.


التين. 10-1

على سبيل المثال ، وضع الاستعداد الساخن. جهاز التوجيه الأساسي 2925 هو جهاز التوجيه الأساسي ، وجهاز التوجيه الثانوي 2925 هو جهاز التوجيه الاحتياطي ، ويتم تكوين الدائرة في وضع الاستعداد الساخن. عند "الاستلقاء" الأساسي ، تتحول جميع الموارد إلى جهاز التوجيه الاحتياطي ، وتعمل كالمصدر الرئيسي. عندما يتم تضمين العنصر الرئيسي في العمل ، يتم إرجاع الموارد إليه ، ويستمر العمل في الوضع العادي. DARP - بروتوكول تكرار عنوان DrayTek المستخدم لتكوين اكتشاف الحالة بين أجهزة التوجيه.

إمكانية الاستخدام المتعدد الأغراض لمنفذ USB في أوضاع خادم الطباعة وتخزين الملفات وتوصيل مودم 3G / 4G

يحتوي جهاز التوجيه على منفذ USB يمكن استخدامه في أحد الأوضاع الثلاثة. أولاً ، قم بتوصيل مودم USB 3G / 4G لحجز اتصال بالإنترنت أو كاتصال إنترنت رئيسي إذا لم تكن هناك طرق أخرى للاتصال بالإنترنت.

ثانيًا ، توصيل طابعة USB بجهاز توجيه ، والذي يصبح خادم طباعة ويمكن للمستخدمين استخدامه عن طريق إعداد الوصول إليها عبر الشبكة.

ثالثًا ، قم بتوصيل محرك أقراص USB ومشاركة الملفات على محرك الأقراص عبر FTP أو NetBios / SMB.


التين. 11

نظام تحليل حركة المرور مراقب الذكية

التين.

تم إنشاء 12 Smart Monitor ، أولاً وقبل كل شيء ، لحل مشكلات الشبكة من خلال مراقبة وتحليل حركة مرور الشبكة ، يساعد التطبيق المسؤولين في العثور على المشكلات المتعلقة بتطبيقات الشبكة وحلها. على سبيل المثال ، لمراقبة حركة المرور من أنواع مختلفة ، وإنشاء تقارير تفصيلية حول استخدام حركة المرور من قبل المستخدمين ، وتصديرها وحتى إرسالها عبر البريد الإلكتروني ، هناك تصنيفات TOP10 للاستخدام الأقصى لموارد الشبكة ، على سبيل المثال ، TOP10 لاستخدام برامج المراسلة الفورية أو تنزيل الملفات ، يمكنك أيضًا تصنيف استخدام الشبكات المختلفة البروتوكولات وأخذ هذه المعلومات في الاعتبار عند تكوين جهاز التوجيه بحيث يكون المستخدمون مرتاحين للعمل. فيما يلي بعض لقطات الشاشة للتوضيح.


التين. 13

يساعد التطبيق على حل مشاكل سوء استخدام وقت العمل والتسرب غير المرغوب فيه للمعلومات السرية. على سبيل المثال ، لمراقبة إساءة استخدام برامج المراسلة الفورية ونقل المعلومات السرية خارج الشركة ، والوقت الذي يقضيه على الشبكات الاجتماعية ، والعثور على المستخدمين الذين يقومون بتنزيل القنوات عن طريق تنزيل الملفات الكبيرة أو بث الفيديو ، وما إلى ذلك. باستخدام SmartMonitor ، يمكنك مراقبة نشاط المستخدم: قراءة البريد الإلكتروني ، والمراسلات في رسائل المراسلة الفورية ، وعرض الملفات التي يقومون بتحميلها.

فيما يلي بعض لقطات الشاشة للتوضيح.


التين. 14

وظيفة الاعتراض مفيدة لاستعادة البيانات في حالة فقدان المستخدم أو حل النزاعات. على سبيل المثال ، الاستماع إلى محادثات VoIP أو استعادة الرسائل المحذوفة عن طريق الخطأ. بطبيعة الحال ، يمكنك عرض عناوين المواقع التي زارها مستخدمون معينون. أما بالنسبة لفصل الحقوق: في التطبيق ، يمكنك إنشاء حسابات بامتيازات لعرض المعلومات فقط لمستخدمين معينين ، على سبيل المثال ، موظفي المبيعات فقط.

يلتقط تطبيق Smart Monitor ويحلل حركة المرور التي تنعكس من منافذ LAN المحددة على جهاز التوجيه إلى منفذ Mirror. يتم توصيل منفذ الخادم المثبت عليه تطبيق Smart Monitor بمنفذ Mirror ، ويتم حفظ حركة المرور من هذا المنفذ ، ثم "تحليله" بواسطة التطبيق. لذلك ، يمكن أن يحتوي الخادم على منفذين: أحدهما لعكس حركة المرور ، والآخر للإدارة. نقطة مهمة هي أن حركة مرور أواني LAN فقط تنعكس من جهاز التوجيه ، ولا يتم عكس حركة المرور اللاسلكية ، وبالتالي ، لا يتم معالجتها.

يتكون التطبيق من عدة مكونات ، مثل خادم الويب Apahe مع PHP ، WinPcap ، مثبتًا على الكمبيوتر ببضع نقرات. تعمل واجهة الشاشة الذكية من خلال متصفح الويب. للقيام بذلك ، افتح خادم IP في المستعرض ، ثم أدخل تسجيل الدخول وكلمة المرور للوصول إلى النظام. الحد الأدنى من متطلبات الأجهزة لنظام يحتوي على 30 مضيفًا متواضع: وحدة المعالجة المركزية Intel P4 1.4GHz / AMD ، و 20 غيغابايت من الأقراص الصلبة و 1 غيغابايت من ذاكرة الوصول العشوائي. دعم نظام التشغيل Windows XP / 7 و Linux.

بالمناسبة ، التطبيق هو برنامج مجاني.

لمراجعة أكثر تفصيلاً ، أوصي باستخدام العرض التوضيحي عبر الإنترنت على http://eu.draytek.com/100000/Logon.php

Login: guest
Pass: guest

التين. 15

نظام إدارة ومراقبة مركزي VigorACS SI

تم تصميم نظام Draytek VigorACS SI المركزي لإدارة أسطول جهاز Draytek وتكوينه ومراقبته للشركات الكبيرة والمشغلين ومقدمي الخدمات الذين يحتاجون إلى تبسيط وأتمتة عملية تركيب المعدات وصيانتها قدر الإمكان. يقلل استخدام نظام VigorACS SI بشكل كبير من تكلفة صيانة المعدات من قبل مزود الخدمة (المشغل) أو تكامل النظام. بشكل عام ، يستحق النظام مراجعة منفصلة لأنه عملي للغاية.

يمكن تمييز المزايا التالية لاستخدام نظام Draytek VigorACS SI:

»الإدارة المركزية. تسمح بنية VigorACS SI بالإدارة المركزية لأنواع مختلفة من أجهزة Draytek ، مثل أجهزة التوجيه ، حتى إذا كانت الأجهزة خلف NAT. إدارة أي جهاز من واجهة واحدة. يمكن أن تكون الإدارة إما مجموعات من الأجهزة أو جهاز واحد.

»تخفيض تكاليف الدعم. تتمثل إحدى المهام الرئيسية لنظام VigorACS SI في تقليل عدد المكالمات إلى الدعم الفني والوقت اللازم لحل المشكلات. يسمح النظام للمسؤولين بالعثور على المشكلات وإصلاحها بسهولة بفضل واجهة بديهية بسيطة ، والقدرة على التمييز بين حقوق الوصول وإعدادات التدقيق التي يقوم بها المستخدمون الآخرون. يوفر النظام إحصائيات تفصيلية حول تشغيل جميع الأجهزة وإشعارات الأحداث وإشعارات الحوادث والقدرة على التحكم في الأجهزة عن بعد.

»أتمتة الدورة الكاملة لإعداد وتشغيل المعدات. يمكن أن يكون النظام مفيدًا لكل من مزودي الخدمة ومتكاملي النظام الذين يرغبون في تبسيط وأتمتة عملية تركيب المعدات وصيانتها قدر الإمكان.

»توفيرا للوقت. يمكن أن يقلل التكوين التلقائي بشكل كبير من الوقت اللازم لتثبيت الأجهزة الجديدة وإعادة تكوين الأجهزة الموجودة ، وبالتالي توفير المال.

»المراقبة والتحليل. يتيح لك النظام مراقبة وتحليل حالة جميع الأجهزة على الشبكة والإبلاغ عن الأحداث ، على سبيل المثال ، الحوادث أو عدم إمكانية الوصول إلى الجهاز أو التحميل الزائد أو الأخطاء. يتيح لك هذا اتخاذ الإجراءات أو منع وقوع حادث حتى اللحظة التي يكتشفها العميل ويتصل بخدمة الدعم الفني.


التين. 16

الملامح الرئيسية للنظام:

• دعم البروتوكول TR-69
• متوافق مع أجهزة Draytek التي تدعم TR-69
• الضبط التلقائي عن بعد ومراقبة حالة الجهاز
• تكوين الخدمة الديناميكية والمجدولة
• معالج إعداد VPN لإنشاء اتصالات آمنة بسهولة
• التقارير اليومية ومراجعة الأداء
• إخطارات الحوادث في الوقت الحقيقي
• إدارة الطوبولوجيا مع تقديم اتصال الجهاز.
• إدارة البرامج الثابتة للجهاز
• فصل الحقوق متعددة اللاعبين
  

يستخدم VigorACS SI البروتوكول القياسي TR-069 للتحكم في الأجهزة.


التين. 17

النظام مرخص وهو منتج تجاري. الوصول إلى النظام عبر متصفح الإنترنت Internet Explorer / Firefox / Safari / Opera ، والذي يجب أن يدعم Adobe Flash Player 9.0.

متطلبات نظام التشغيل الخادم:

• MicroSoft Windows 2003 / XP / Vista / 7
• يوصى باستخدام openSUSE 32/64-bit أو توزيعات Linux أخرى مع Java v1.5 / Mariadb (MySQL) v5.5 ؛ بالنسبة لعمليات التثبيت الكبيرة التي تزيد عن 5000 عقد ، لا يوصى باستخدام Windows
  MicroSoft Windows 2003 / XP / Vista

الحد الأدنى من متطلبات الأجهزة:

• معالج Intel Pentium 4 CPU 1.0 جيجاهرتز وأعلى
• رام 2 جيجا بايت DDR2
• القرص الصلب: 80 جيجابايت أو أكثر

يمكن الاطلاع على الواجهة التجريبية للنظام على http://acstest.draytek.com:8001/web/ACS.html

Username: guest 
Password: guest

المواصفات الوظيفية التفصيلية لسلسلة Draytek 2925

فيما يلي المواصفات التفصيلية لواجهة اتصال الإنترنت Draytek 2925 Series

WAN

• IPv4- عميل DHCP ، IP ثابت ، PPPoE ، PPTP ، L2TP ، 802.1p / q Multi VLAN Tagging
• IPv6- وضع النفق: PPP ، TSPC ، AICCU ، 6in4 ، 6rd
• حزمة مزدوجة: عميل DHCPv6 ، IPv6 ثابت ، DSLite
• USB WAN عبر مودم 3G / 4G
• PPP
• موازنة الحمولة الخارجية المستندة إلى السياسة
• التكرار في WAN
• تقييد حركة مرور واجهة WAN
• دعم ما يصل إلى 50000 جلسة NAT

جدار الحماية

• Multi-NAT ، DMZ Host ، إعادة توجيه المنفذ
• جدار حماية كائني
• تصفية عنوان MAC
• فحص الحزم غير المرئي (فحص الحزم ذات الحالة) (مسار التدفق)
• منع DoS / DDoS
• عناوين IP لمكافحة الانتحال
• إخطار البريد الإلكتروني وتسجيل الدخول إلى Syslog
• ربط عنوان IP بعنوان MAC
• الإدارة المجدولة
• جدار الحماية IPv6
• إدارة المستخدم

وظائف VPN

هناك ملاحظة صغيرة هنا: وفقًا لتشريعات الاتحاد الروسي ، يجب أن تمتثل الأجهزة والبرامج التي تدعم أدوات التشفير المستوردة إلى الاتحاد الروسي للمعايير التي وضعتها السلطات الرقابية والتنظيمية ، وبالتالي ، في حالة جهاز التوجيه هذا ، تتم إزالة جميع وظائف التشفير من البرنامج. يمكن التحايل على ذلك عن طريق تثبيت برنامج عادي يمكن تنزيله من draytek.com.

• حتى 50 نفق VPN (حتى 25 نفق VPN SSL)
• البروتوكولات: PPTP و IPSec و L2TP و L2TP عبر IPSec و SSL
• التشفير: MPPE والأجهزة AES / DES / 3DES
• المصادقة: MD5 ، SHA-1
• مصادقة IKE: المفتاح المشترك مسبقًا والتوقيع الرقمي (X.509)
• العمل والتحكم في أوضاع LAN-to-LAN و Host-to-LAN
• IPsec NAT-traversal (NAT-T)
• كشف الأقران المعاقين (DPD) المعاقين
• VPN Backup Mode
• DHCP IPSec
• VPN Pass-through
• VPN Wizard
• mOTP

USB

• :
  — FAT32
  — FTP
  — Samba
• 3.5G (HSDPA)/4G (LTE) WAN3

• QoS:
  — VoIP-
  —
  — DSCP
  — 4
• QoS L3 TOS/DSCP

• -(HTTP/HTTPS)
• CLI- telnet/ssh
• TFTP/FTP/HTTP/TR-069
• Syslog
• SNMP V2/V3
• :
• TR069
• TR104
• Smart Monitor 50
• Central AP Management – Draytek
• Central VPN Management – VPN Draytek

• IM/P2P
• URL:
  — ( )
  — ():Java , , Active X, , ,
  —
• GlobalView ( CYREN)

• DHCP //
• RADVD IPv6
• DHCPv6
• IPv6
• IGMP V2/V3
• IGMP Snooping
• DNS
• NTP
• RADIUS
• DNS /
• UPnP 30
• :
  —
  — RIP V2
  
• VLAN (802.1q) LAN

( n, n-plus ac)

• IEEE802.11ac ac/Vac
• IEEE802.11n Concurrent Dual Band (2.4 5 ) n-plus/Vn-plus
• IEEE802.11n 2.4 n
• 
  — WEP 64/128
  — WPA-TKIP/WPA2-AES/ (WPA+WPA2)
  — 802.1x
• SSID
• SSID
• MAC-
• WDS (Wireless Distribution System)
• SSID VLAN LAN
• WMM
• WPS

VoIP ( V)

• SIP, RTP/RTCP, ZRTP + SRTP
• 12 SIP
• : G.711, G.723.1, G.726, G.729 A/B, VAD/CNG
• DTMF: Inband, RFC-2833, SIP Info
• FAX/: G.711 Pass-through
• FXO FXS (PSTN Loop-through)
• (): , , , ( ), DND, (Hotline), MWI

,

يأتي الجهاز في صندوق يحتوي على عناصر تسويقية ، مثل صور جهاز التوجيه ، ومعلومات حول وظائفه الرئيسية ، بالإضافة إلى وصف تفصيلي للميزات. يشير نوع العبوة إلى أن الجهاز ، على وجه الخصوص ، يباع في المتاجر حيث يجب أن تجذب العبوة الجميلة والعالية الجودة المشتري المحتمل.


التين. 18

ألفت الانتباه إلى حقيقة أنه في مربعات سلسلة 2925 يتم عرض الإصدار الأكثر "تعقيدًا" من Vigor2925Vac ، لذلك يجب رؤية الاسم الدقيق للنموذج على الملصق الموجود على أحد جانبي الصندوق.


التين. 19

يكفي التقاط الحزمة وقراءة ما هو مكتوب عليها لفهم ما يمكن أن يقوم به الجهاز المخفي في الحزمة. تم وصف قوائم الميزات الموضحة على العبوة بالتفصيل أعلاه.


التين. 20 و 21

على الجانب ، يوجد في العلبة رمز EAC ، يشير إلى أن المنتجات التي تحمل هذه العلامة اجتازت جميع إجراءات التقييم المنصوص عليها في اللوائح الفنية للاتحاد الجمركي. أيضا معلومات عن موزع المعدات هي Digital Angel LLC. كما كان من قبل ، يتم تصنيع جميع معدات Draytek في تايوان.

على الجانب الآخر من الحزمة ، معلومات حول طراز الجهاز - في حالتنا ، نموذج 2925n ، الرقم التسلسلي ، إصدار البرامج الثابتة المثبتة في المصنع ، معلومات حول المنطقة للاستخدام - روسيا.

التين. 22 و 23

عند فتح الصندوق لأول مرة ، فإن أول ما يلفت انتباهك هو جودة العبوة. كل شيء معبأ بشكل جيد ومرتب. بالمناسبة - حقيقة رائعة أنه غالبًا ما سيعمل الجهاز بشكل جيد أو سيئ ، لأنه كان معبأًا. من التجربة ، يمكنني القول أن هذا ما يحدث عادة. وهذا لا ينطبق فقط على أجهزة التوجيه.


التين. 24

بعد استخراج المحتويات ، يكون كل عنصر في عبوته الخاصة. المعدات القياسية لجهاز التوجيه. في الصورة أدناه Draytek 2925n ، لا توجد هوائيات في تكوين Draytek 2925 لأن هذا التعديل لا يدعم شبكة لاسلكية. بالنسبة للإصدارات n و n-plus و ac ، سيكون هناك ثلاثة هوائيات في الصندوق ، وعلى جانب جهاز التوجيه سيكون هناك رؤوس مترابطة مقابلة لتركيب الهوائيات.


التين. 26

توضح الصورة أدناه المجموعة بدون مواد تغليف.


التين. 27

يتم تضمين العناصر التالية في نطاق التسليم:

راوتر Draytek 2925n - 1 جهاز كمبيوتر.
هوائي (لموديل 2925n) - 2 قطعة.
RJ-45 حبل التصحيح - 1 جهاز كمبيوتر.
محول الشبكة - 1 جهاز كمبيوتر.
طقم التثبيت على الحائط - 1 جهاز كمبيوتر.
كتيبات - 2 قطعة.
الوصف التقني باللغة الروسية - 1 جهاز كمبيوتر.

أما بالنسبة لمحول الشبكة ، فإن جهد الدخل الخاص به من 100 إلى 240 فولت ، تيار الإدخال هو 0.6 أمبير ، الطاقة 18 واط. عند الإخراج ، ينتج محول الشبكة 12 فولت و 1.5 أمبير DC. المحول مضغوط للغاية. يتم تقديم صورته أدناه.


التين. 28

تتميز "جثة" جهاز التوجيه نفسه بتصميم مستقبلي إلى حد ما بسبب شطبة ملحوظة بالكاد من اللوحة الأمامية إلى الجانب ، وحواف جانبية محدبة قليلاً ، وثلاثة مواد مختلفة من مواد الجسم: لوحة أمامية سوداء لامعة ، لوحة تشبه الموجة العلوية ولوحة سفلية رمادية متصلة بشكل قطري مع الجزء العلوي جوانب الصندوق. يحتوي الجهاز على فتحات تهوية مخفية في الأجزاء العلوية والجانبية والسفلية من الغلاف. بشكل عام ، حالة جهاز التوجيه دافئة إلى حد ما. تهوية سلبية ، لذلك لا يصدر الجهاز ضوضاء أثناء التشغيل. تتم طباعة شعار الشركة المصنعة على الألواح العلوية والجانبية في شكل نقش حجمي بالفضة. يبدو أنيقًا جدًا ، وبالفعل فإن تصميم الموديل 2925 ناجح - يبدو أنه ليس صارمًا ، ولكنه يبدو أنيقًا ومن الجميل أن ننظر ،اللوحة الأمامية اللامعة مع تلميحات الشعار على الجهاز "المتميز".


التين. 29 يوجد

على اللوحة الأمامية اللامعة عدد من مؤشرات الحالة ومراقبة تشغيل الأنظمة الفرعية لجهاز التوجيه.


التين. 30 فيما

يلي وصف لهذه المؤشرات مؤشرات

حالة LED LED

ACT (Activity) – , , , .
WAN1 – WAN1, , , , , ,
WAN2 – WAN2, , , , , ,
WCF – , (Web Content Filter)
QoS – , QoS
VPN – , VPN- , VPN- .
DMZ – , , , .
USB – , , .
WLAN ( n,n-plus ac) – , , , . ACT WLAN , WPS (Wi-Fi Protected Setup), 2 .

لوحة منفذ Gigabit Ethernet

LAN (1-5) - إذا كان الصمام الثنائي قيد التشغيل ، فسيكون المنفذ نشطًا ، وإذا كان مغلقًا ، فسيتم تعطيل المنفذ ، إذا يومض ، يتم إرسال البيانات عبر المنفذ. في وضع 100 ميجابت / ثانية ، يضيء الصمام الثنائي الأيسر ، في وضع 1 جيجابت / ثانية ، يضيء كلا الثنائيات.

WAN (1-2) - إذا كان الصمام الثنائي قيد التشغيل ، يكون المنفذ نشطًا ، وإذا كان مغلقًا ، فسيتم تعطيل المنفذ ، وإذا كان يومض ، يتم إرسال البيانات عبر المنفذ. في وضع 100 ميجابت / ثانية ، يضيء الصمام الثنائي الأيسر ، في وضع 1 جيجابت / ثانية ، يضيء كلا الثنائيات.

المؤشر بسيط للغاية ، ولكنه مفيد للغاية للتشخيص الأولي وتقييم حالة جهاز التوجيه.
في الصورة التالية ، اللوحة السفلية للموجه.


التين. 31 في

جميع أنحاء المنطقة توجد فتحات تهوية لبالوعة الحرارة ، وفي المنتصف يوجد ملصق مع إشارة دقيقة إلى طراز الجهاز ، واستهلاك الطاقة - في حالتنا ، حتى 15 واط. يستهلك الإخراج الجهد المستمر والتيار 12-15 فولت و 1-1.3 أمبير ، على التوالي. من الجدير بالذكر أن الملصق لديه عنوان بريد إلكتروني للدعم الفني لـ Draytek حيث يمكنك اللجوء للحصول على المساعدة. يتم إغلاق خيط تركيب الهوائيات بأغطية سيليكون. لتركيب جهاز التوجيه على الحائط أو السقف ، يوجد برغيان ذاتية التنصت ومكبرين في المجموعة. على اللوحة السفلية ، عند الحواف ، هناك أربعة ثقوب لتثبيت السكن على رؤوس المسامير.

واجهات وموصلات جهاز التوجيه

الآن فكر في واجهات وأزرار جهاز التوجيه. وتقع جميعها ، باستثناء موصل الطاقة وموصلات الهوائي اللاسلكية ، في مكان واحد - على اللوحة الأمامية للموجه. بالنسبة إلى الموديل 2925n ، يوجد موصلان هوائيان مترابطان على اللوحة الخلفية عند الحواف حيث يتم تثبيت الهوائيات شاملة الاتجاهات من مجموعة جهاز التوجيه. يوجد أيضًا مقبس لتوصيل محول شبكة يسمى PWR . قريب هو مفتاح لتشغيل أو إيقاف طاقة جهاز التوجيه. في الموديلات ذات مؤشر n-plus أو ac ، هناك ثلاثة موصلات للهوائيات. في الصورة أدناه ، اللوحة الخلفية للموجه.


. 32-1

, . USB 2.0 , 3G/4G . , Gigabit Ethernet, WAN1 WAN2 , LAN1 — 5 . Wireless LAN ON/OFF/WPS(فقط للطراز الذي يحتوي على الفهرس n ، n-plus ، ac) يتم استخدامه لتمكين الشبكة اللاسلكية على الجهاز أو تعطيلها ، للقيام بذلك ، اضغط على الزر ، مرتين إذا خرج ديود WLAN ، تم إيقاف تشغيل الشبكة اللاسلكية ، إذا أضاءت ، تم تشغيل الشبكة. إذا قمت بالضغط على الزر مرة واحدة ، فسوف ينتظر جهاز التوجيه لمدة دقيقتين للإعدادات باستخدام وظيفة WPS.

يقوم زر Factory Reset بإعادة ضبط الجهاز على إعدادات المصنع ، ولإعادة تعيين جهاز التوجيه وتشغيله واستمرار الضغط على الزر لأكثر من 5 ثوانٍ ، عندما ترى أن الصمام الثنائي ACT يبدأ في الوميض بسرعة ، حرر الزر. سيتم إعادة تشغيل جهاز التوجيه مع إعدادات المصنع.


التين. 32

تُظهر الصور القليلة التالية منظرًا لجهاز توجيه مثبت بهوائيات. تصميم الجهاز صارم ، من الواضح أنه يؤكد على توجيه الجهاز إلى أعمال المستخدمين ومهندسي الشبكات ومسؤولي النظام ، بدلاً من المستخدمين المنزليين. الجهاز ليس ملفت للنظر في مظهره غير العادي وسوف يتناسب مع الجزء الداخلي لأي مكتب. يسمح لك الحجم الصغير نسبيًا لجهاز التوجيه بوضعه أو تعليقه في أي مكان تقريبًا ، بالإضافة إلى التبريد السلبي ، ونتيجة لذلك ، فإن عدم وجود ضوضاء أثناء التشغيل ، يسمح لك باستخدامه في أي مكان.


التين. 33


التين. 34

فيما يلي عرض لجهاز التوجيه الذي يحتوي على كبلات متصلة.


التين. 36

بالإضافة إلى ذلك ، تجدر الإشارة إلى جودة البلاستيك والمواد ، وهي بمستوى جيد. يتم تعديل التفاصيل جيدًا مع بعضها البعض ، ولا يوجد أي صرير أو رد فعل عنيف عند ضغط العلبة ، وتناسب الكابلات بإحكام في الموصلات ولا تسقط ، ويمكن تثبيت الهوائيات بالزاوية الصحيحة ، ولا "تتدحرج" إلى الجوانب.

بالمناسبة ، يمكن تثبيت جهاز التوجيه ، إذا لزم الأمر ، على حامل 19 بوصة ، لذلك تحتاج إلى شراء حامل لوحة حامل خاص يتم فيه تركيب هيكل Draytke 2925 ، ثم يتم تركيب هذا الهيكل بأكمله في رف. يمكن استخدام الحامل لجميع أجهزة التوجيه من فئة 2925 و 2860.


التين. 36-1

اختبار عرض النطاق الترددي للجهاز

اختبار أقصى إنتاجية لـ Draytek 2925n. للاختبار ، تم استخدام برنامج تصور Iperf 2.0.2 + Jperf كنقاط نهاية: جهاز ظاهري Debian x64 مع وحدة تحكم iperf وجهاز كمبيوتر محمول يعمل بنظام التشغيل Windows 8.1 مع Jperf ، حيث تم نسخ الرسوم البيانية. المخطط بسيط: يقع خادم iperf على مضيف واحد ، وعميل iperf على الثاني. بالطبع ، لا يمكن تسمية الاختبارات بالمعايير - فقد استخدموا آلة افتراضية تعمل على منصة VMWare Workstation 12 Pro. على الجهاز الظاهري تم تخصيص نواة واحدة من معالج Core i5 و 4 غيغابايت من ذاكرة الوصول العشوائي. الجهاز المادي الثاني - يحتوي الكمبيوتر المحمول على معالج Core i5 و 12 غيغابايت من ذاكرة الوصول العشوائي.

أثناء الاختبار ، كان إصدار البرامج الثابتة لجهاز التوجيه 3.8.2.3 ، وهو نموذج جهاز التوجيه Draytek 2925n .

اختبار شبكة سلكية ، LAN-WAN مع NAT ، مخطط LAN → Draytek 2925n → WAN1 ، المدة 00:02:00. يبلغ متوسط ​​السرعة 507 ميجابت / ثانية ، ولا توجد قفزات أو أعطال ، وهو مؤشر جيد جدًا. للمقارنة ، مع اتصال مباشر بين جهازين اختبار عبر مفتاح ، أظهر iperf متوسط ​​سرعة 850 ميجابت في الثانية.


التين. 37

بالإضافة إلى ذلك ، اختبر في 10 خيوط متوازية وفقًا لنفس المخطط.


التين. 37-1

إذا قمت بإضافة متوسط ​​سرعات لكل من التدفقات ، فستحصل على نفس السرعة تقريبًا كما هو الحال في وضع الدفق الفردي.

اختبار الشبكة اللاسلكية ، الشبكة المحلية LAN اللاسلكية ، الشبكة المحلية اللاسلكية ← مخطط Draytek 2925n → WAN ، عمل محول الشبكة اللاسلكية على الكمبيوتر المحمول في وضع 802.11n ، أمان WPA2 / PSK.

لقد استخدمت جهاز كمبيوتر محمولًا عاديًا مع وحدة تحكم لاسلكية Intel Realtek RTL8723BE 802.11 b / g / n Wi-Fi Adapter ، لأنه في الواقع ، سيستخدم المستخدم العادي معدات مماثلة. تبلغ مدة الاختبار حوالي دقيقتين ، ويبلغ متوسط ​​السرعة الحقيقية 49.731 ميجابت / ثانية ، مع سرعة توصيل محول الكمبيوتر المحمول بالشبكة اللاسلكية 72 ميجابايت / ثانية.

في هذا الاختبار ، كما هو الحال في الانخفاضات السابقة في السرعة لم يلاحظ.


التين. 38

اختبار آخر ، هذه المرة بستة خيوط متوازية


الشكل 38-1 بشكل

إجمالي ، تعطي جميع التدفقات نفس السرعة تقريبًا كما في وضع الدفق الفردي.

ولكن نفس اختبار الشبكة اللاسلكية ، ولكن بدون تشفير ، فإن الفرق في عرض النطاق الترددي ليس كبيرا ، على الرغم من نقص التشفير.


التين. 39

اختبار VPN ، عميل VPN مخطط PPTP (بدون تشفير) ← Draytek 2925n → WAN1.


التين. 40

كان متوسط ​​السرعة 174.00 ميجابت / ثانية.

الآن التشفير ، عميل VPN مخطط IPSec (مع تشفير DES) → Draytek 2925n → WAN
متوسط ​​السرعة 88.2 ميجا بت في الثانية ، والنتيجة جيدة جدًا.


التين. 41

الآن أيضًا ، ولكن 10 خيوط متوازية.


التين. 41-1

في المجموع ، تعطي جميع التدفقات نفس السرعة تقريبًا كما في وضع الدفق الواحد.

لذا ، في هذا الجزء من المراجعة ، قمنا بفحص تفصيلي لجهاز توجيه سلسلة Draytek 2925n من جوانب مثل وضع الجهاز في السوق ، ونظام استخدام جهاز التوجيه ، ووظائفه الرئيسية وأمثلة على استخدامه ، وراجع المواصفات التقنية التفصيلية للجهاز ، ونظر في تكوين جهاز التوجيه ومظهره ، وتم فحصه بالتفصيل وظائف المؤشرات وواجهات الجهاز. يوضح كل ما رأيناه بوضوح أن الجهاز يتمتع بقدرات واسعة جدًا في حجرة مع "gigabit" ، والتي قد تكون مطلوبة من قبل مؤسسة من مستوى SMB و SMB + أو فرع صغير لشركة كبيرة "تجاوزت" سرعة اتصال الشبكة القصوى التي تبلغ 100 ميجابت في الثانية وتحتاج مئات ميغابت في الشبكة المحلية وعلى واجهات WAN إلى مزود الإنترنت. لذلك ،يمتلك الجهاز إمكانات كبيرة للاستخدام في شبكات الشركات الكثيفة الموارد. أظهر اختبار الحمل نتائج جيدة ، لم أتوقع نتائج أخرى ، لأن الجهاز ليس في المستوى الأولي ، لذلك يجب أن يكون منتجًا.

في الجزء التالي من المراجعة ، سننظر في واجهة الويب للجهاز.