DrayTeks senaste brandväggsrouter är designad för företag som verkligen inte har råd att förlora sin internetanslutning. Den tillhandahåller inte mindre än sex Gigabit WAN-portar, varav fem kan användas för lastbalansering eller failover-uppgifter, och kan aggregeras tillsammans med en sjätte enkel WAN-länk för att användas som en sista utväg om allt annat misslyckas. Det finns också stöd för 3G USB-modem.
Detta lätta 1U-rackchassi är fläktlöst och helt tyst. De tre Gigabit LAN-portarna består av två koppar- och en SFP-fiberportar, och gruppen med fem Gigabit WAN-portar inkluderar också en SFP-port. Webbgränssnittet är lätt att använda och snabbstartsguider hjälper dig att komma igång. För LAN-portarna skapar du profiler som definierar NAT eller routade operationer, DHCP-tjänster och IPv6-funktioner.
Profiler för WAN-portarna definierar internetanslutningstyp, IP-adressering och VLAN-medlemskap. WAN-portar kan sedan grupperas i pooler, varvid du bestämmer om de ska vara lastbalanserade eller ge failover.
För de förstnämnda kan ett viktningsvärde tilldelas varje medlemsport för att bestämma hur trafiken balanseras över dem. För failover, välj bara en primär medlem och en tillhörande backuplänk. Massor av bandbreddshanteringsverktyg tillhandahålls, och dessa inkluderar hastighetskontroller och alternativ för att tillämpa en av åtta QoS-prioritetsköer till specifika tjänster.
Vald trafik kan styras med regler som innehåller käll- och destinations-IP-adresser och den individuella WAN-profilen eller poolen som den ska använda. Regler kan också tillämpas på alla protokoll, eller specifika sådana som HTTP, FTP, SMTP eller POP3, och enheten kan hantera upp till 64 regler.
En standard SPI-brandvägg tillhandahålls, och du kan lägga till en rad regler i grupper för att ytterligare styra trafiken. Det är värt att ställa in nätverksobjekt först, eftersom dessa används för att representera värdar, IP-adressintervall, tjänster, protokoll, scheman och så vidare, och förenkla skapandet av brandväggsregler.
Objekt används också i applikationsfilter för IM- och P2P-applikationer, och upp till åtta profiler stöds för att blockera eller tillåta filtillägg. 3900 erbjuder inte antivirus- eller anti-spam-tjänster, men den valfria Commtouch GlobalView URL-filtreringsfunktionen kostar blygsamma Kr65 per år. Detta ger sex huvudsakliga URL-kategorier med totalt 65 underkategorier. Tillsammans med tidsscheman kan URL-filterprofilerna också tillämpa sökords- och filtilläggskontroller på webbtrafik.
SSL VPN kommer att finnas tillgängliga i nästa version av firmware, så supporten är för närvarande begränsad till IPsec-varianten. Dessa ger ett imponerande utbud av funktioner, med upp till 500 tunnlar som stöds, och olika WAN-länkar kan användas för att skapa höghastighets-, feltoleranta VPN-trunkar mellan webbplatser.
På nackdelen är rapporteringen minimal, eftersom DrayTeks SmartMonitor inte kommer att stödjas förrän nästa firmwareversion. Syslog-data kan laddas ner från webbgränssnittet i form av en textfil, men det är inte särskilt sofistikerat. DrayTeks Vigor ACS-rapporteringsverktyg stöds, men detta är designat för att hantera flera enheter.
Detta är dock bara ett mindre övervägande, för till det här priset finns det lite att röra Vigor 3900 för WAN-lastbalansering och failover-funktioner.
