Vigor 2865L-Serie
4G LTE/VDSL2 35b VPN Firewall Router
Die Vigor2865 LTE-Serie ist ein ADSL2+/VDSL2-Firewall-Router mit integrierter 4G/LTE-Konnektivität. Damit eignet sie sich ideal für kleine und mittlere Unternehmen/Zweigstellen, in denen die Internetverbindung das Kernstück der Geschäftskonnektivität ist oder für neue Geschäftsstandorte, an denen eine kabelgebundene Verbindung noch nicht verfügbar ist.
Die Vigor2865 LTE-Serie verfügt über 1 x RJ-45 WAN-Port für VDSL2/ADSL2+ (einschließlich Profil 35b Super Vectoring), 1 x umschaltbaren GbE WAN/LAN-Port, 1 x integriertes LTE-Modem mit 2 SIM-Steckplätzen, welche LTE Cat 6 unterstützen (nur 1 SIM-Karte kann gleichzeitig online sein), und 1 x USB-Port für zusätzliche 4G/LTE-Verbindungen oder andere Anwendungen. Alle diese WAN-Anschlußmöglichkeiten zusammen, bieten eine robuste Load-Balancing/Failover-Funktionalität.
Die Serie umfasst Modelle ohne Wireless LAN und mit integriertem 802.11ac wave2 Wireless LAN. Sie bietet aber auch andere professionelle Funktionen wie QoS, Hochverfügbarkeit, Routenrichtlinien, SPI-Firewall, Inhaltsfilterung und mehr. Die Vigor2865 LTE-Serie kann als Controller für die Verwaltung anderer VigorAP- und VigorSwitches im LAN fungieren oder sich für die Cloud-basierte Verwaltung bei VigorACS registrieren.
Als Highlights hervorzuheben sind:
- Integriertes ADSL/VDSL Modem, unterstützt Supervectoring (35b)
- Dual-Band 2x2 MU-MIMO 802.11ac Wave 2 für Geschwindigkeiten bis zu 867Mbit/s + 400Mbit/s - Lac Modell
- USB Port für 3G/4G Modem oder zusätzlichen Datenspeicher
- 32 simultane VPN Tunnel für externe Büros oder Fernarbeitsplätze
- bis zu 6 WAN Verbindungen mit Lastverteilung und NAT-Durchsatz bis zu 800Mbit/s
- SIM-basiert, 3G/4G LTE Router, bis zu 300Mbit/s Verbindungsgeschwindigkeit
- SPI Firewall mit Inhaltsfilterung
- Zentrales Management für VigorAP und VigorSwitches
Integrierte SIM-Steckplätze
Bereitstellung von 4G/LTE-Internetzugängen, genau dort wo Festnetzanschlüsse (vorübergehend) nicht verfügbar sind, ohne dass ein USB-Dongle benötigt wird.
Lastverteilung
Maximieren Sie den Durchsatz und die Zuverlässigkeit durch die Nutzung mehrerer Internetverbindungen.
35b Supervectoring Modem
Integriertes VDSL-Modem mit 35b Supervectoring-Kompatibilität und VDSL2/ADSL2+ Fallback.
VPN (Virtuelles Privates Netzwerk)
Aufbau sicherer und privater Tunnel vom LAN der LTE-Serie Vigor2865 zu den entfernten Büros und Telearbeitern über das Internet.
SSL-VPN
Das VPN funktioniert über bestehende Firewalls und bietet sicheren Fernzugriff auf jede Netzwerkumgebung.
Firewall und Inhaltsfilter
Filtern Sie Webseiten nach URL-Schlüsselwörtern oder Webkategorien, um den Zugang zu unsicheren oder ungeeigneten Inhalten zu blockieren.
DrayDDNS
Der kostenlose DDNS-Dienst, mit dem Sie über einen festen Hostnamen Ihrer Wahl auf den Router zugreifen können.
APP QoS
VoIP zuerst
Technische Informationen
Hardwareschnittstellen
- 1 x VDSL2/ADSL2/2+ Modem-Port (WAN1), RJ-45 Annex B / RJ-11 Annex-A
- 1 x 10/100/1000Base-Tx (WAN2)
- 5 x 10/100/1000Base-Tx LAN Switch, RJ-45
- 1 x LAN oder WAN wählbar (WAN2/P6)
- 2 x Abnehmbare WLAN Antennen (Lac-Modell)
- 2 x Abnehmbare LTE-Antennen
- 2 x LTE SIM-Kartensteckplatz
- 1 x USB 2.0
- 1 x Factory-Reset-Taste
- 1 x Wireless On/Off/WPS-Taste
VDSL-Merkmale
- ITU G.993.1 (VDSL), ITU-T G997.1
- ITU G.993.2 (VDSL2)
- DSL Forum: TR-114
- VDSL Band Plan: 997, 998
- VDSL2 Profile: 8a, 8b, 8c, 8d, 12a, 12b, 17a, 30a, 35b
- G.INP
- Vectoring
ADSL-Merkmale
- ANSI T1.413
- ITU G.992.1 G.dmt
- ITU G.992.2 G.lite
- ITU G.992.3
- ITU G.992.3 Annex M/J
- ITU G.992.5
- AITU G.992.5 Annex M/J
- DSL Forum: TR-048/67 [&] TR-100
LTE-Modem
- LTE Kategorie: 6
- LTE (4G) Geschwindigkeiten von bis zu 300 Mbit/s downlink und 50 Mbit/s uplink
- bis zu 300 Mbit/s downlink und 50 Mbit/s uplink
- 2 UMTS-Frequenzen (FDD: Bander 1, 7, 8 und 20; WCDMA (3G): Bänder 1, 5 und 8)
- LTE-Verbindungsstatus auf dem Dashboard
- Unterstützung der SMS-Funktion (Short Message Service)
- Unterstützung der SMS-Volumenbeschränkung
- Anzeige der SMS-Informationen im SMS-Posteingang
Verbindungstypen für WAN
- Unterstützung Fallback zu ADSL2/2+, wenn die Verbindung bei VDSL2 fehlschlägt
- xDSL WAN
- DHCP Client
- Static IP
- PPPoE (und Pass through)
- PPPoA
- MPoA
- 802.1p/q VLAN Tagging
- Default VLAN/PVC Profile abhängig von der Region
- Giga Ethernet WAN
- DHCP Client
- Static IP
- PPPoE
- PPTP
- L2TP
- 802.1q VLAN Tagging
- USB WAN
- Unterstützt PPP / DHCP mode (for 3G/4G)
- Dual WAN
- Load Balance und Route Policy : 50 Profile
- WAN Failover
- Multiple-VLAN
Netzwerkmanagement
- HTTP/HTTPS mit 2-Level Management (Admin/User)
- Logging via Syslog
- SNMP Management MIB-II (v2/v3)
- CLI (Command Line Interface, Telnet/SSH)
- Administrative Zugriffskontrolle
- Web-basierte Diagnosefunktionen
- Firmware Upgrade via HTTP/TR-069
- CWMP Support (TR-069/TR-104)
- LAN Port Monitoring
- Netzwerk Management Bandbreitenmanagement nach Session/ Bandbreite
- Benutzerverwaltung nach Zeit/ Datenkontingent
- LAN-DNS und DNS-Proxy/Cache Dynamisches DNS
- IGMP Snooping/Proxy v2 und v3
- QoS (DSCP/klassenbasierte/4-stufige Priorität)
- Garantierte Bandbreite für VoIP
- Zentrales AP-Management
- Zentrales VPN-Management
- Zentrales Switch-Management
Firewall
- Multi-NAT, DMZ Host, Port-Umleitung und Open Ports
- Objektbasierte Firewall, IPv6 Objekt , IPv6 Gruppe
- MAC-Adressfilter
- SPI (Stateful Packet Inspection) (Ablaufverfolgung)
- DoS Abwehr
- IP-Adresse Anti-Spoofing
- E-Mail-Alarm (DoS Attack/APPE) und Protokollierung über syslog
- IP an MAC-Adresse binden
- Zeitsteuerung
- Inhaltssicherheit (Cookies, Schlüsselwörter, URL, P2P,....)
USB-Port
- Druckerfreigabe
- Dateisystem
- Unterstützt FAT32 Dateisystem
- Unterstützung der FTP-Funktion für Dateifreigabe
- Datei Explorer
- Unterstützung von Samba für Dateifreigabe (DrayTek-eigener SMB Protokollstapel)
- Unterstützt USB Temperatur Sensor
- Unterstützt USB Device Status für Disk, Modem, Drucker und Sensor
- 3.5G (HSDPA) und 4G (LTE) als WAN3/WAN4 über USB-Dongle
Content Secuirty Management
- APP Enforcement
- Unterstützt APPE Signature Upgrade per Lizenz
- URL-Inhaltsfilter
- Zugriffskontrolle: URL Keyword Blocking (White/Black Liste)
- Web Feature: Java Applet, Cookies, Active X, Komprimiert, Ausführbar, Multimedia Datei Blockierung
- Web-Inhaltsfilter
- Serviceaktivierungs-Assistent
- Unterstützung Cyren / BPjM
- White/Black List für Schlüsselwort Objekt/Gruppe
- DNS-Filter für WCF/UCF
VPN
- 32 Simultanes VPN
- Protokoll: PPTP, IPsec IKEv1/IKEv2, IPsec IKEv2 EAP, IPsec XAuth, L2TP, L2TP über IPsec, OpenVPN
- Verschlüsselung: MPPE und Hardware-basierte AES/DES/3DES-Verschlüsselung
- Authentifizierung: MDS, SHA-1
- IKE-Authentifizierung: Pre-shared Key und digitale Signatur (X. 509)
- LAN-zu-LAN, Teleworker-to-LAN (Fern-Einwahlnutzer)
- DHCP über IPSec
- IPSec NAT-Traversal (NAT-T)
- Dead Peer Erkennung (DPD)
- VPN Pass through
- VPN-Assistent
- mOTP
- SSL VPN: 16 Tunnel
- Unterstützt TLS/SSL-Verschlüsselung v3.0
- VPN Trunk mit Load Balance / Backup
Netzwerkmerkmale
- Hardwarebeschleunigung (Standard ist deaktiviert)
- DHCP-Client/Server/Relais
- DHCP-Option: 1, 3, 6, 6, 51, 53, 54, 58, 58, 59, 60, 61, 66, 125
- IGMP Proxy V2/V3
- IGMP-Snooping
- Dynamische DNS
- LAN DNS / DNS Weiterleitung
- DNSSEC
- NTP-Client
- RADIUS / TACACS+ Client
- Interner RADIUS-Server
- Active Directory /LDAP kompatibel (Client)
- DNS Cache/Proxy
- UPnP 50 Sitzungen
- Wake on LAN
- Bonjour-Service
- Unterstützung SmartMonitor (bis zu 30 PCs)
Bandbreitenmanagement
- Bandbreitenbegrenzung
- Sitzungslimitierung (bis zu 20 Listen)
- QoS (Quality of Service)
- Layer-3 (TOS/DSCP) QoS-Mapping
- Garantierte Bandbreite für VoIP
- Klassenbasierte Bandbreite garantiert durch benutzerdefinierte Traffic-Kategorien
- 4-stufige Priorität für jede Richtung (Inbound/Outbound)
- APP QoS
Wireless Accesspoint (nur WLAN-Modelle)
- Wireless AC + N mit Multi-User MIMO Wireless N mit bis zu 400 Mbit/s (2,4 GHz @2x2 Modell)
- Wireless AC mit bis zu 867 Mbit/s (5 GHz @2x2 Modell)
- Mehrere SSIDs
- Sicherheit (Offen, 64/128-bit WEP, WPA/WPA2, 802.1x)
- Versteckte SSIDs
- Wireless Ratenkontrolle pro SSID
- Wireless VLAN
- Wireless LAN-Isolierung
- MAC-Adressen Zugriffskontrolle
- Access Point Erkennung
- Wireless Client-Liste
- WDS (Wireless Distribution System)
- WMM (Wi-Fi Multimedia)
technische Änderungen vorbehalten