Вам нужен маршрутизатор, который умеет создавать криптографические туннели, быть VPN-сервером, поддерживать качество обслуживания (QoS) с возможностью обеспечивать балансировку нагрузки и резервирование интернет-каналов, скорость подключения LAN- и WAN-интерфейсов которого была бы не ниже 1000 Мегабит/с, иметь встроенный фильтр интернет-контента (Content Security Manager, CSM) и межсетевой экран с богатыми возможностями и гибкими настройками, осуществлять подключение пользователей к беспроводной сети по стандарту 802.11n, поддерживать функцию WDS, иметь на борту 2 FXS-порта для подключения аналоговых телефонов, 1 FXO-порт для подключения аналоговой линии связи, иметь возможность подключения к операторам IP-телефонии и использовать VoIP для звонков в другие города и за рубеж? Таким маршрутизатором будет DrayTek Vigor 2920Vn от нашего восточного соседа.

На российском рынке данный производитель не очень известен, и жаль. Когда я впервые столкнулся с описанием данного продукта в сети Интернет, то скептически отнесся к заявленному производителем функционалу и решил лично протестировать этот «комбайн», ведь весьма сложно подыскать иное слово для данного устройства, сочетающего в себе столь большое количество функций за столь низкую стоимость. Говоря о данном устройстве, проще сказать, каких функций в нем нет, чем описывать те, которые в нем есть.

Начнем с того, что качество сборки меня порадовало. DrayTek Vigor 2920Vn облачен в черный корпус с малозаметными вентиляционными отверстиями. Корпус сделан из пластика, на ощупь прочный и не скрипучий. На передней панели располагаются два WAN-интерфейса с максимальной скоростью подключения 100 и 1000 Мегабит/с, четыре LAN-интерфейса, скорость подключения к которым составляет 1000 Мегабит/с, один FXO-порт для подключения к аналоговому оператору телефонной связи и один FXS-порт для подключения двух аналоговых телефонов через специальный сплиттер, входящий в комплект поставки. Кроме этого, на лицевой панели также есть USB-разъем. К нему можно подключить 3G-модем, принтер или внешний жесткий диск. Сзади размещены три разъема для подключения Wi-Fi-антенн, разъем для питания и выключатель, что мне особенно понравилось.

Настройка маршрутизатора производится с помощью web-интерфейса. Сказать, что он летает – ничего не сказать. Я никогда не видел столь быстрого web-интерфейса. Цветовая гамма не раздражает глаза и позволяет спокойно перейти к настройке маршрутизатора. Интерфейс интуитивно понятен. Навигационное меню располагается слева, пункты меню размещены в вертикальном порядке, кликнув по которым разворачивается ряд подменю.

За три недели непрерывного тестирования в домашних условиях DrayTek Vigor 2920Vn показал отличный результат как по скорости восстановления связи после искусственного разрыва соединения с провайдером по протоколу PPPoE, так и по общей стабильности работы в сети Интернет. Он с легкостью справился с закачкой торрентов на скорости 100 Мегабит/с и в то же время позволил комфортно осуществлять серфинг по web-сайтам в Интернете. Таких результатов не мог добиться мой старенький Zyxel P330W-EE.

Богатый выбор VPN-функций позволил мне без каких-либо затруднений поднять IPSec VPN-туннель до удаленной точки, в качестве которой выступил маршрутизатор Cisco 2851, а также поднять PPTP и L2TP сервер для удаленного подключения и успешно осуществить доступ к моей домашней локальной сети из удаленного места. Второй процессор в маршрутизаторе DrayTek Vigor 2920Vn предназначен для выполнения функций шифрования, в том числе по протоколам DES, 3DES и AES, что снижает нагрузку на основной процессор и позволяет не только создать до 32 VPN-туннелей, но и повысить общий уровень производительности устройства.

Особого внимания заслуживают функции межсетевого экранирования. Они просто открывают полет для фантазии и позволяют осуществлять фильтрацию потока данных как на уровне приложений, так и на уровне представления, сеансовом уровне, транспортном уровне и сетевом уровне модели OSI. Фильтрация контента позволяет ограничить доступ к сайтам нежелательного содержания, что как нельзя кстати подойдет тем руководителям, кто не желает, чтобы его подчиненные посещали, например, развлекательные сайты.

Функции голосового шлюза открывают возможность маршрутизации звонков, разделения их на внутренние и междугородние, позволяют определить ту или иную телефонную линию связи для осуществления звонка по одному из двадцати шаблонов набора номера.

Встроенная технология Wireless Distribution System (WDS) расширит зону охвата беспроводной сети и позволит создать до четырех скрытых или открытых SSID, просканировать окрестности, показать график и определить оптимальный частотный диапазон для подключения к беспроводной сети по одному или сразу нескольким протоколам: 11b, 11g или 11n.

Системным администраторам понравятся доступные функции для безопасного удаленного администрирования по протоколам HTTPS и SSH, возможность сохранения текущей конфигурации в отдельный файл, инструменты для диагностики количества установленных сессий, графики загруженности каналов, сислог – как встроенный, позволяющий просматривать данные на самом устройстве, так и фирменный, поставляемый на компакт-диске, идущем в комплекте с маршрутизатором, который собирает с него информацию и сортирует данные по группам.