Routeur MultiWan LTE giga Wifi ac 50 VPN VIGOR 2926LAC Draytek

La gamme Vigor2926 est un routeur pare-feu de sécurité double WAN Ethernet IPv6/IPv4 avec VPN IPSec et SSL. Elle permet d'assurer la continuité de service l'entreprise et de garantir l'accessibilité Internet en offrant de la redondance matériels et des accès Internet. La gamme estéquipé de deux ports WAN Gigabit Ethernet qui accepte tout type d'abonnement basés sur Ethernet à haut débit (FTTx / xDSL / câble / Satellite...), ainsi deux ports USB, ou il possible d'y connecter des accès haut débit mobile 3G/4G/LTE.

Internet | Bande passante | Qualité de service
En proposant 2 modes de balance de charge, l'un basé sur l'IP l'autre sur les sessions, ainsi que du loadbalancing, failover et backup des accès Internet. DrayTek permet de garantir, d’augmenter et sécuriser vos accès Internet, d’agréger les accès Internet (agrégation WAN) en mode session, de répartir la charge entre plusieurs accès en mode IP, ainsi qu'en basculant automatiquement d'un lien à un autre (failover) et liens de secours en cas de coupure ou perte d'accès Internet (Backup)

Haute Disponibilité Internet (MultiWAN)
La gamme Vigor2926 offre plusieurs WAN (1x Module SIM 3G/4G, 2x Ethernet RJ45 + 1x USB 3G/4G/LTE), mais également plusieurs modes de connexions WAN (Ethernet RJ45, WiFi et 3G/4G/LTE). Cela permet d’avoir plusieurs abonnement Internet pour augmenter la bande passante et garantir une continuité de service Internet en cas de défaillance d’un accès Internet.

Le WAN SIM 3G/4G et port WAN USB 3G/4G peuvent être utilisé comme un second réseau étendu pour la gestion de la bande passante, il peut également être l'accès principal si le service de téléphonie fixe local n'a pas encore été déployé ou en panne. Vous pouvez avoir 2 accès 3G/4G et attribuer un des WAN exemple le WAN 3 en accès principal et l'autre WAN 4, que en secours, et ainsi avoir la possibilité de reconvertir les services de téléphonie fixe lorsque celles-ci deviennent disponibles. Le port USB peut aussi être utilisé en lecteur FTP et imprimantes réseau.

Connectivité et mobilité
La gamme Vigor2926 LTE intègre un modem LTE qui couvre de nombreuses bandes de fréquence et peut fonctionner avec les réseaux cellulaires simplement une carte SIM, la gamme Vigor2926 LTE peut se connecter à Internet et fournir une connectivité Internet n'importe où. C'est une passerelle Internet idéale pour les véhicules, les événements temporaires et les zones ouvertes où les lignes Internet fixes ne sont pas disponibles.

La gamme Vigor2926 LTE est livrée avec des modèles Wi-Fi intégrés, le Vigor2926Ln propose du Wi-Fi 802.11n 2.4G et prend en charge un débit de données pouvant atteindre 300 Mbps; tandis que le Vigor2926Lac est doté d'une connexion Wi-Fi bibande et conforme à la toute dernière norme 802.11ac Wave 2 offrant un débit allant jusqu'à 1,7 Gbps.

Haute disponibilité matérielle (HA)
La gamme Vigor2926 offre les fonctions de haute disponibilité matérielle actif ou passif. Cette fonction offre la possibilité de mettre en place de la redondance matérielle en cas de défaillance d'un Vigor2926, mais aussi de partager une adresse IP et répartir la charge et abonnement sur un même segment réseau.

Sécurité
La gamme intègre un pare-feu SPI et un mode basé sur les objets, celle-ci permet à l’administrateur de définir des politiques de protection et de gérer la prévention, mais également du filtrage de contenu Web. Le CSM (Content Security Management) permet aux utilisateurs de contrôler et de gérer IM (Instant Messenger), P2P (Peer-to-Peer) et plusieurs autres applications plus efficacement, il empêche donc le contenu inapproprié de distraire les employés et d’augmenter leur productivité.

L’interconnexion de site distant (VPN)
En optant pour une plate-forme VPN et un cryptage matériel AES/DES/3DS comme la gamme Vigor2926, les performances des routeurs sont considérablement augmentées. De plus la gamme offre plusieurs protocoles (tels que IPSec/PPTP/L2TP/GRE) jusqu’à 50 tunnels VPN IPSec, mais également 25 SSL avec encryptage AES/DES/3DES et MD5/SHA pour l’authentification. DrayTek offre également des applications clients officielles gratuites pour Windows, iOS et Android.

Trunk VPN
La fonction Trunk VPN ou VPN bonding offre la possibilité de mettre en place de la répartition de charge et failover dans les tunnels VPN, et ainsi de créer plus d'un tunnel VPN vers le même emplacement à distance et de fournir soit une bande passante accrue entre les deux sites (équilibrage de charge) ou le maintien de lien (basculement) dans le cas où un tunnel ou connexion est interrompue.

Gestion centralisée (Contrôleurs)
En plus d'offrir les fonctions de routage multiWAN, la gamme Vigor2926 intègre les fonctions de contrôleurs pour centraliser la gestion directement au travers d’un des routeurs de la gamme.

Contrôleur de Switch - Switch Management (SWM)
Le SWM offre la possibilité de gérer jusqu’à 10 VigorSwitch.

Contrôleur de point d'accès sans fil - AP Management (APM)
L'APM permet le déploiement et la supervision de points d'accès VigorAP en 3 étapes. La gamme permet de gérer jusqu'à 20 bornes sans fil VigoAP.

Contrôleur VPN - Central VPN Management (CVM)
La CVM offre une grande facilité de création et de contrôle VPN au travers une seul interface Web centralisée dans un Vigor2926. Elle gère jusqu’à 12 routeurs dont 8 simultanés. Ce qui permet le déploiement et la supervision des VPN d'un point central facilement et sans compétences particulière.

Réseau local (Ethernet et sans fil)
En filaire: Le gamme Vigor2926 offre un switch cinq ports LAN 10/100/1000 Mbps pour les besoins de partage et connexion aux applications de communications unifiées, comme les serveur CRM, serveur FTP, serveur de messagerie... le port 5 est modulable LAN/WAN pour des besoins d’augmenter les WAN ou les LAN. Le commutateur Gigabit permet de lisser de grandes transmissions de données et d’applications consommatrices de bande passante. La gamme offre plusieurs fonctions comme la QoS, le VLAN tagué, VLAN par ports pour la création de groupes de LAN. Lorsqu'il est combiné avec les fonctions de pare-feu NAT, vous pouvez concevoir des groupes de réseaux d'entreprise, en termes de trafic , de niveau de sécurité et des paramètres de priorité

Sans fil: Le Vigor2926Lac intègre un point d'accès sans fil à la norme 802.11ac Wave 2 jusqu'à 1.7Ghz. Il est rétrocompatible avec les normes 802.11a/b/g/n. Le WiFi Wave 2 offre une couverture du réseau WLAN (WiFi LAN) plus étendu et plus rapide. Pour sécuriser les accès WLAN, la gamme ac propose un encryptage WEP, WAP, WPA2, elle peut gérer jusqu'à 4 multi-SSID, le masquage de SSID, la gestion d'adresse MAC, la gestion QoS sur WLAN pour garantir sécurité et la qualité de services, du VLAN sur WiFi.etc.

Multi-Subnet - Multi sous-réseaux
La gamme Vigor2926 intègre la gestion de multi sous-réseau. Celle-ci est basée sur des balises, afin de satisfaire les besoins de sécurité et de distinguer l’extranet et l’intranet de l’entreprise par le mode Routing/NAT ou plusieurs groupes de travail par sous-réseaux différents. Cette fonction permet de configurer des sous-réseaux différents pour chaque application, telle que la VoIP, l’IPTV, la vidéo surveillance etc pour éviter les interférences

Portail captif
La gamme Vigor2926 offre une solution Hotspot complète avec 4 profils de portail Web. L'intérêt du portail Web ou portail captif et de rediriger les utilisateurs vers des pages web définis, celles-ci peuvent être des sites ou des pages web, mais surtout de pouvoir capter et offrir des services Internet à vos clients en toute sécurité.


 

1. Interfaces physiques
• LAN : 4 ports switch Gigabit ( 10/100/1000 Base- T)
• WAN:
    ◦ 2 WAN Ethernet Gigabit (10/100/1000Mbps)
   ◦ 1 WAN SIM 3G/4G
   ◦ 1 WAN USB 3G/4G
• Bouton : 1 reset, 1 allumer/éteindre le Wifi, 1 WPS

2. Caractéristique WAN
• WAN Ethernet :
    ◦ IPv4 - Client DHCP, IP statique, PPPoE, PPTP, L2TP, Multi VLAN 802.1p
    ◦ IPv6 - Mode Tunnel : PPP, TSPC, AICCU , 6rd* ( 6rd est supporté dès le firmware v3.7.3 )
    ◦ Double pile (dual stack) : Client DHCPv6, IPv6 statique
• WAN USB:
    ◦ PPP
• Equilibrage de charge basé sur politique sortant
• Secours de connexion WAN
• Budgets WAN*
• 50 000 sessions NAT

3. Fonction réseau
• Client DHCP / Relais / Serveur
• IGMP version 2 & 3
• IGMP Snooping
• Dynamic DNS
• Client NTP
• appelez Scheduling
• Client RADIUS
• DNS Cache / Proxy
• UPnP 30 séances
• plusieurs sous-reseaux
• VLAN par Port & Taggué 802.1Q
• Layer- 2 QoS ( 802.1p )
• Protocole de Routage :
    ◦ Routage statique
    ◦ RIP V2
• Politique de routage
• DNS Cache / Proxy et LAN DNS

4. Fonction VPN
• Protocole: PPTP, IPSec , L2TP, L2TP sur IPsec
• Cryptage: Matériel AES/DES/3DES et MPPE
• Authentification: MD5 , SHA-1
• Authentification IKE : Signature Key et Digital Pre-shared (X.509 )
• LAN-à -LAN, Télétravailleur à LAN
• DHCP sur IPSec
• IPsec NAT -Traversal (NAT- T)
• Dead Peer Detection (DPD)
• VPN Pass -through
• Aide facile de configuration VPN
• mOTP
• SSL VPN / ouverture VPN (jusqu'à 25 tunnels )

5. Pare-feu
• Multi- NAT, hôte DMZ , port - redirection et Open Port
• Pare-feu à base d'objets , objets IPv6 , Groupe IPv6
• Filtrage des adresses MAC
• SPI (Stateful Packet Inspection ) ( débit Track)
• Prévention DoS / DDoS
• Adresse IP anti-spoofing
• E -mail d'alerte et enregistrement via Syslog
• Lier IP à des adresses MAC
• Contrôle horaire
• Gestion des utilisateurs

6. USB
• WAN 3,5G (HSDPA) /4G (LTE)
• Partage d'imprimante compatibles avec plus standard USB
• Système de fichier :
    ◦ Supporte les système de fichier FAT32
    ◦ Supporte la fonction FT pour le partage de fichier
    ◦ Supporte Samba pour le partage de fichier

7. Gestion de la bande passante 
• QoS :
    ◦ Garantie de bande passante par classes définies par l'utilisateur par catégories de trafic
    ◦ Garantir la bande passante pour la VoIP
    ◦ Classification DiffServ Code Point (DSCP)
    ◦ 4 niveaux de priorité pour chaque direction ( entrant / sortant )
    ◦ Bande passante empruntée
• Limitation de session
    ◦ Par défaut & limitation spécifique
• Limitation de la bande passante
    ◦ Par défaut & limitation spécifique
    ◦ Réglage automatique de dépassement de Session / bande passante disponible
• TOS / DSCP QoS cartographie

8. Gestion du système
• Interface utilisateur Web: serveur intégré pour la gestion du routeur (via HTTP ou HTTPS)
• Tableau de bord configurable par l'utilisateur
• Telnet / SSH : contrôle en ligne de commande et de configuration
• Configuration sauvegarde / restauration
• Diagnostics intégrés : tayahoo.ble de routage, table ARP , table DHCP, Table de Sessions NAT, moniteur de flux de données, graphe de la circulation, le diagnostic de ping, traceroute
• Mise à jour de Firmware via TFTP/FTP/HTTP/TR-069
• Logging Syslog
• Gestion SNMP MIB- II ( v2/v3)
• 2 niveaux d'administration (mode admin / utilisateur)
• Gestion centralisée Vigor ACS SI: TR -069 compatible pour la plateforme ACS
• Surveillance des ports LAN

9. Gestion de contenu sécurisé / Filtrage de contenu Web & CSM
• Blocage de contenu de type: applet Java , cookies, Active-X
• Blocage des applications P2P ( Kazza , WinMX , BitTorrent.. )
• Blocage des messagerie instantanée
• Blocage d'accès de sites Web par adresse IP directe (donc URL uniquement)
• Blocage de téléchargement de fichiers HTTP compressés, exécutables ou multimédia
• Filtrage de contenu d'URL
• Blocage de mots-clés d'URL ( liste blanche et liste noire )
• Blocage d'URL, Mot-clé, liste noire ou liste blanche
• Filtre de contenu Web: GlobalView () filtrage de 64 catégories de sites Web (par exemple, les sites de jeux, adultes, etc.) abonnement requis ( essai gratuit )
• Plage horaire : des réglages de blocage peuvent être activées sur la base de calendriers

10. Point d'accès sans fil (Wireless LAN)
• IEEE 802.11n , 802.11g, 802.11b
• Fréquence : 2.4Ghz
• Cryptage: 64/128 bit WEP, WPA, WPA2
• WPS
• Masquage SSID
• Contrôle d'adresse MAC
• Liste des clients sans fil
• Découverte des points d'accès
• WDS ( Wireless Distribution System )
• Multi-SSID
• Isolation du client sans fil
• Contrôle de débit sans fil
•VLAN sur SSID
• IEEE 802.11e WMM (WiFi multimédia)

11. Autres
• Température de fonctionnement : 0 ° C ~ 45 ° C
• Stockage: -25 ° C ~ 70 ° C
• Humidité 10% ~ 90 % ( sans condensation)
• Puissance maxi : 10Watt
• Dimensions: L240,96 * W165,07 * H43,96 (mm)
• Puissance : DC12V / 1,5A
• Garantie: 2 ans inclus retour atelier fabricant
• Déclaration de conformité

Voir l'interface en ligne