DrayTek Vigor 2865ac-B

Vigor2865/2866 Serie
Supervectoring/G.Fast Modem Security Firewall VPN Router

Die Vigor2865/2866-Serie beinhaltet Security Firewall Router mit integriertem DSL-Modem. Dieses Modem ist kompatibel mit allen gängigen Varianten von ADSL und VDSL, einschliesslich VDSL Supervectoring (Profil 35b) und Annex-J. Zusätzlich verfügen beide Serien über einen Gigabit Ethernet WAN-Port für Breitbandverbindungen, um entweder den Datenverkehr aufzuteilen oder den WAN-Port als Failover-Verbindung zu nutzen. Bei der Vac Variante sind zwei Schnittstellen für analoge Telefone vorhanden. Das Modem der Vigor2866-Serie unterstützt zusätzlich noch G.Fast mit den Profilen 106Mhz und 212Mhz.

Die Router können auch als zentrales Management-Portal für Vigor APs und Vigor Switches dienen und bieten dadurch eine einfachere Möglichkeit, alle Netzwerkgeräte zu verwalten.

Flexibles LAN-Management
Beide Serien unterstützen den 802.1Q Standard und können somit ein Tag-basiertes oder Port-basiertes VLAN-System aufbauen, so dass jeder LAN-Port als Mitglied verschiedener VLANs konfiguriert werden kann und dennoch ohne Verwendung von VLAN-Tags voneinander isoliert ist.

Zentrales Management
Die Serien können als zentrales Management-Portal für Vigor APs und Vigor Switches fungieren. Mit den zentralen Verwaltungsfunktionen wie z.B. Firmware-Upgrade, Konfigurations-Backup, Wiederherstellung sowie Überwachung kann alles von einem einzigen Portal über die Web- Benutzeroberfläche der Router konfiguriert werden.

Sicheres Business Netzwerk
Eine Stateful Packet Inspection (SPI) Firewall ist implementiert. Damit sind flexible Filterregeln einstellbar, um Pakete basierend auf Quell-IP, Ziel-IP, Protokoll, Portnummer und sogar bezogen auf den Inhalt des Pakets zu akzeptieren oder abzulehnen.

Die Inhaltsfilterung nach URL-Schlüsselwort oder Anwendung kann verhindern, dass Zeit und Netzwerkressourcen für unangemessene Netzwerkaktivitäten verschwendet werden.

Die Router sind robuste VPN-Server, die perfekt für Unternehmen mit mehreren Standorten oder für Fernarbeitsplätze sind. Das VPN ist kompatibel mit allen gängigen Standardprotokollen sowie VPN von Drittanbietern.

Technische Daten Vigor 2865ac-B:

Hardware-Schnittstellen

• 1 x Modem-Port (WAN1), RJ-11 (Annex A) / RJ-45 (Annex B)
• 1 x 10/100/1000Base-Tx, RJ-45 (WAN2)
• 5 x 10/100/1000Base-Tx LAN Switch, RJ-45
• 1 x LAN WAN wählbar (P6/WAN2)
• 2 x Abnehmbare Antennen (ac/ax-Modelle)
• 2 x Schnittstellen für analoge Telefone (Vac-Modell)
• 2 x USB 2.0
• 1 x Factory-Reset-Taste
• 1 x Wireless On/Off/WPS-Taste (ac/ax-Modelle)

VDSL-Merkmale

• ITU G.993.1 (VDSL), ITU-T G997.1
• ITU G.993.2 (VDSL2)
• ITU G.993.5 (Vectoring)
• DSL Forum: TR-114
• VDSL Band Plan: 997, 998
• VDSL2 Profile: 8a, 8b, 8c, 8d, 12a, 12b, 17a, 30a, 35b
• G.INP
• Vectoring

ADSL-Merkmale

• ANSI T1.413
• ITU G.992.1 G.dmt
• ITU G.992.2 G.lite
• ITU G.992.3
• ITU G.992.3 Annex M/J
• ITU G.992.5
• AITU G.992.5 Annex M/J
• DSL Forum: TR-048/67 und TR-100

WAN-Funktionen

• Unterstützung Fallback zu ADSL2/2+, wenn die Verbindung bei VDSL2 fehlschlägt
• xDSL WAN
• DHCP Client
• Statische IP
• PPPoE (und pass through)
• PPPoA
• MPoA
• 802.1p/q VLAN Tagging
• Default VLAN/PVC Profile abhängig von der Region
• Giga Ethernet WAN
• DHCP Client
• Static IP
• PPPoE
• PPTP
• L2TP
• 802.1q VLAN Tagging
• USB WAN
• Unterstützt PPP / DHCP Modus (für 3G/4G)
• Dual WAN
• Load Balance und Route Policy : 50 Profile
• WAN Failover
• Multiple-VLAN

Netzwerkmerkmale

• Paketweiterleitungsbeschleunigung (Standard ist deaktiviert)
• DHCP-Client/Server/Relais/Server
• DHCP-Option: 1, 3, 6, 6, 51, 53, 54, 58, 58, 59, 60, 61, 66, 125
• IGMP Proxy V2/V3
• IGMP-Snooping
• Dynamische DNS
• LAN DNS / DNS Weiterleitung
• DNSSEC
• NTP-Client
• RADIUS / TACACS+ client
• Interner RADIUS-Server
• Active Directory /LDAP kompatibel (Client)
• DNS Cache/Proxy
• UPnP 50 Sitzungen
• Wake on LAN
• Bonjour-Service
• 8 x Mehrfaches Subnetz LAN
• Unterstützung SmartMonitor (bis zu 30 PCs)

WLAN Access Point (ac/ax-Modelle)
(nur ac/ax-Modell)

• Wireless AC + N mit Multi-User MIMO Wireless N mit bis zu 400 Mbit/s
• Wireless AC mit bis zu 867 Mbit/s
• WLAN Standard 802.11ax
• Mehrere SSIDs
• Sicherheit (Offen, 64/128-bit WEP, WPA/WPA2, 802.1x)
• Versteckte SSIDs
• Wireless Ratenkontrolle pro SSID
• Wireless VLAN
• Wireless LAN-Isolierung
• MAC-Adressen Zugriffskontrolle
• Access Point Erkennung
• Wireless Client-Liste
• WDS (Wireless Distribution System)
• WMM (Wi-Fi Multimedia)
• Mesh-WLAN (nur ac-Modell)

Firewall

• NAT
• DMZ Host (für DSL / GbE / Backup WAN)
• Port-Weiterleitung (40 Profile)
• Offener Port (40 Profile)
• Port Trigger (20 Profile)
• Objekt-basierte Firewall (v3)
• SPI (Stateful Packet Inspection) (Flow Track)
• DoS Abwehr
• E-Mail-Alarm (DoS Attack/APPE) und Protokollierung über syslog
• Zeitsteuerung
• Benutzerverwaltung
• Benutzerbasiert / Regelbasiert
• Bis zu 200 Profile
• Unterstützung externer Authentifizierung durch LDAP/RADIUS/TACACS+
• Unterstützt Data-base und Time-base Quota
• Schedule Control zum automatischen Löschen oder Deaktivieren des Kontos

Netzwerkmanagement

• HTTP/HTTPS mit 2-Level Management (Admin/User)
• Logging via Syslog
• SNMP Management MIB-II (v2/v3)
• CLI (Command Line Interface, Telnet/SSH)
• Administrative Zugriffskontrolle
• Web-basierte Diagnosefunktionen
• Firmware Upgrade via HTTP/TR-069
• CWMP Support (TR-069/TR-104)
• LAN Port Monitoring
• Bandbreitenmanagement nach Session/ Bandbreite
• Benutzerverwaltung nach Zeit/ Datenkontingent
• LAN-DNS und DNS-Proxy/Cache Dynamisches DNS
• IGMP Snooping/Proxy v2 und v3
• QoS (DSCP/klassenbasierte/4-stufige Priorität)
• Zentrales AP-Management
• Zentrales VPN-Management
• Zentrales Switch-Management

Content Security Management

• APP Enforcement
• Support APPE Signature Upgrade per Lizenz
• URL-Inhaltsfilter
• Zugriffskontrolle: URL Keyword Blocking (White/Black Liste)
• Web Feature: Java Applet, Cookies, Active X, Komprimiert, Ausführbar, Multimedia Datei Blockierung
• Web-Inhaltsfilter
• Serviceaktivierungs-Assistent
• Cyren / BPjM
• White/Black List für Schlüsselwort Objekt/Gruppe
• DNS-Filter für WCF/UCF

Bandbreitenmanagement

• Bandbreitenbegrenzung
• Sitzungslimitierung (bis zu 20 Listen)
• QoS (Quality of Service)
• Gesicherte Bandbreite für VoIP
• Klassenbasierte Bandbreite durch benutzerdefinierte Traffic-Kategorien
• 4-stufige Priorität für jede Richtung (Inbound/Outbound)
• Layer-3 (TOS/DSCP) QoS-Mapping
• APP QoS

VPN

• 32 simultane VPN
• Protokoll: PPTP, IPsec IKEv1/IKEv2, IPsec IKEv2 EAP, IPsec XAuth, L2TP, L2TP über IPsec, OpenVPN
• Verschlüsselung: MPPE und Hardware-basierte AES/DES/3DES-Verschlüsselung
• Authentifizierung: SHA-1, SHA-256 IKE v1/v2, Preshared Key, X.509, XAuth, EAP
• LAN-zu-LAN, Teleworker-to-LAN (Fern-Einwahlnutzer)
• DHCP über IPSec
• IPSec NAT-Traversal (NAT-T)
• Dead Peer Erkennung (DPD)
• VPN Pass through
• VPN-Assistent
• mOTP
• SSL VPN: 16 Tunnel
• Unterstützt TLS/SSL-Verschlüsselung v3.0
• VPN Trunk mit Load Balance / Backup

USB-Schnittstelle

• Druckerfreigabe
• Dateisystem
• Unterstützt FAT32 Dateisystem
• FTP-Funktion für Dateifreigabe
• Datei Explorer
• Unterstützung von Samba für Dateifreigabe (DrayTek-eigener SMB Protokollstapel)
• Unterstützt USB Temperatur Sensor
• Unterstützt USB Device Status für Disk, Modem, Drucker und Sensor
• 3.5G (HSDPA) und 4G (LTE) als WAN3/WAN4 über USB-Dongle

Temperaturen

• Betriebstemperatur: 5°C bis 40°C
• Umgebungstemperatur: -25°C bis 70°C
• Luftfeuchtigkeit: 10-90% nicht-kondensierend

Stromverbrauch

• 17 - 24 Watt, DC 12V - Netzteil / 1,5 A

Maße

• 240 mm x 162 mm x 38 mm

*Über Firmware aktualisierbar