Vigor 2866L-Serie

LTE/G.Fast/VDSL2 35b VPN Firewall Router

Die Vigor2866 LTE-Serie ist ein G.Fast/VDSL2-Firewall-Router mit integrierter 4G/LTE-Konnektivität. Damit eignet sie sich ideal für kleine und mittlere Unternehmen/Zweigstellen, in denen die Internetverbindung das Kernstück der Geschäftskonnektivität ist oder für neue Geschäftsstandorte, an denen eine kabelgebundene Verbindung noch nicht verfügbar ist.

Die Vigor2866 LTE-Serie verfügt über 1 x RJ-45 WAN-Port für VDSL2/ADSL2+ (einschließlich Profil 35b Super Vectoring), 1 x umschaltbaren GbE WAN/LAN-Port, 1 x integriertes LTE-Modem mit 2 SIM-Steckplätzen, welche LTE Cat 6 unterstützen (nur 1 SIM-Karte kann gleichzeitig online sein), und 1 x  USB-Port für zusätzliche 4G/LTE-Verbindungen oder andere Anwendungen. Alle diese WAN-Anschlußmöglichkeiten zusammen, bieten eine robuste Load-Balancing/Failover-Funktionalität. Sie bietet aber auch andere professionelle Funktionen wie QoS, Hochverfügbarkeit, Routenrichtlinien, SPI-Firewall, Inhaltsfilterung und mehr. 

Die Serie umfasst Modelle ohne Wireless LAN und mit integriertem 802.11ac wave2 Wireless LAN. Außerdem können die Router Modelle auch als Controller für die Verwaltung anderer VigorAP- und VigorSwitches im LAN fungieren oder sich für die Cloud-basierte Verwaltung bei VigorACS registrieren.

Als Highlights hervorzuheben sind:

• Integriertes ADSL/VDSL Modem, unterstützt Supervectoring (35b)
• Dual-Band 2x2 MU-MIMO 802.11ac Wave 2 für Geschwindigkeiten bis zu 867Mbit/s + 400Mbit/s - Lac Modell
• USB Port für 3G/4G Modem oder zusätzlichen Datenspeicher
• 32 simultane VPN Tunnel für externe Büros oder Fernarbeitsplätze
• bis zu 6 WAN Verbindungen mit Lastverteilung und NAT-Durchsatz bis zu 800Mbit/s
• SIM-basiert, 3G/4G LTE Router, bis zu 300Mbit/s Verbindungsgeschwindigkeit
• SPI Firewall mit Inhaltsfilterung
• Zentrales Management für VigorAP und VigorSwitches

Integrierte SIM-Steckplätze

Bereitstellung von 4G/LTE-Internetzugängen, genau dort wo Festnetzanschlüsse (vorübergehend) nicht verfügbar sind, ohne dass ein USB-Dongle benötigt wird.

Lastverteilung

Maximieren Sie den Durchsatz und die Zuverlässigkeit durch die Nutzung mehrerer Internetverbindungen.

G.Fast

Integriertes VDSL-Modem mit G.Fast 106Mhz und 212Mhz Kompatibilität und Supervectoring/VDSL2 Fallback.

VPN (Virtuelles Privates Netzwerk)

Aufbau sicherer und privater Tunnel vom LAN der LTE-Serie Vigor2866 zu den entfernten Büros und Telearbeitern über das Internet.

SSL-VPN

Das VPN funktioniert über bestehende Firewalls und bietet sicheren Fernzugriff auf jede Netzwerkumgebung.

Firewall und Inhaltsfilter

Filtern Sie Webseiten nach URL-Schlüsselwörtern oder Webkategorien, um den Zugang zu unsicheren oder ungeeigneten Inhalten zu blockieren.

DrayDDNS

Der kostenlose DDNS-Dienst, mit dem Sie über einen festen Hostnamen Ihrer Wahl auf den Router zugreifen können.

Technische Informationen

Hardwareschnittstellen

• 1 x VDSL2/G.Fast/Supervectoring Modem-Port (WAN1)
• 1 x 10/100/1000Base-Tx (WAN2), RJ-45
• 5 x 10/100/1000Base-Tx LAN Switch, RJ-45
• 1 x LAN oder WAN wählbar (WAN2/P6)
• 2 x Abnehmbare WLAN Antennen (Lac-Modell)
• 2 x Abnehmbare LTE-Antennen
• 2 x LTE SIM-Kartensteckplatz
• 1 x USB 2.0
• 1 x Factory-Reset-Taste
• 1 x Wireless On/Off/WPS-Taste

VDSL-Merkmale

• ITU G.993.1 (VDSL), ITU-T G997.1
• ITU G.993.2 (VDSL2)
• DSL Forum: TR-114
• VDSL Band Plan: 997, 998
• VDSL2 Profile: 8a, 8b, 8c, 8d, 12a, 12b, 17a, 30a, 35b
• G.INP
• G.Fast Profile: 106Mhz, 212Mhz
• Vectoring

ADSL-Merkmale

• ADSL unterstützt nur den PPPoA VC-MUX-Modus

LTE-Modem

• LTE Kategorie: 6
• LTE (4G) Geschwindigkeiten von bis zu 300 Mbit/s downlink und 50 Mbit/s uplink
• bis zu 300 Mbit/s downlink und 50 Mbit/s uplink
• 2 UMTS-Frequenzen (FDD: Bander 1, 7, 8 und 20; WCDMA (3G): Bänder 1, 5 und 8)
• LTE-Verbindungsstatus auf dem Dashboard
• Unterstützung der SMS-Funktion (Short Message Service)
• Unterstützung der SMS-Volumenbeschränkung
• Anzeige der SMS-Informationen im SMS-Posteingang

Verbindungstypen für WAN

• Unterstützung Fallback zu ADSL2/2+, wenn die Verbindung bei VDSL2 fehlschlägt
• xDSL WAN
  • DHCP Client
  • Static IP
  • PPPoE (und Pass through)
  • PPPoA
  • MPoA
  • 802.1p/q VLAN Tagging
  • Default VLAN/PVC Profile abhängig von der Region
• Giga Ethernet WAN
  • DHCP Client
  • Static IP
  • PPPoE
  • PPTP
  • L2TP
  • 802.1q VLAN Tagging
• USB WAN
  • Unterstützt PPP / DHCP mode (for 3G/4G)
• Dual WAN
• Load Balance und Route Policy : 50 Profile
• WAN Failover
• Multiple-VLAN

Netzwerkmanagement

• HTTP/HTTPS mit 2-Level Management (Admin/User)
• Logging via Syslog
• SNMP Management MIB-II (v2/v3)
• CLI (Command Line Interface, Telnet/SSH)
• Administrative Zugriffskontrolle
• Web-basierte Diagnosefunktionen
• Firmware Upgrade via HTTP/TR-069
• CWMP Support (TR-069/TR-104)
• LAN Port Monitoring 
• Netzwerk Management Bandbreitenmanagement nach Session/ Bandbreite
• Benutzerverwaltung nach Zeit/ Datenkontingent
• LAN-DNS und DNS-Proxy/Cache Dynamisches DNS
• IGMP Snooping/Proxy v2 und v3
• QoS (DSCP/klassenbasierte/4-stufige Priorität)
• Garantierte Bandbreite für VoIP
• Zentrales AP-Management
• Zentrales VPN-Management
• Zentrales Switch-Management

Firewall

• Multi-NAT, DMZ Host, Port-Umleitung und Open Ports
• Objektbasierte Firewall, IPv6 Objekt , IPv6 Gruppe
• MAC-Adressfilter
• SPI (Stateful Packet Inspection) (Ablaufverfolgung)
• DoS Abwehr
• IP-Adresse Anti-Spoofing
• E-Mail-Alarm (DoS Attack/APPE) und Protokollierung über syslog
• IP an MAC-Adresse binden
• Zeitsteuerung
• Inhaltssicherheit (Cookies, Schlüsselwörter, URL, P2P,....)

USB-Port

• Druckerfreigabe
• Dateisystem
• Unterstützt FAT32 Dateisystem
  
  • Unterstützung der FTP-Funktion für Dateifreigabe
  • Datei Explorer
  • Unterstützung von Samba für Dateifreigabe (DrayTek-eigener SMB Protokollstapel)
• Unterstützt USB Temperatur Sensor
• Unterstützt USB Device Status für Disk, Modem, Drucker und Sensor
• 3.5G (HSDPA) und 4G (LTE) als WAN3/WAN4 über USB-Dongle

Content Secuirty Management

• APP Enforcement
  
  • Unterstützt APPE Signature Upgrade per Lizenz
• URL-Inhaltsfilter
  • Zugriffskontrolle: URL Keyword Blocking (White/Black Liste)
  • Web Feature: Java Applet, Cookies, Active X, Komprimiert, Ausführbar, Multimedia Datei Blockierung
• Web-Inhaltsfilter
  
  • Serviceaktivierungs-Assistent
  • Unterstützung Cyren / BPjM
  • White/Black List für Schlüsselwort Objekt/Gruppe
• DNS-Filter für WCF/UCF

VPN

• 32 Simultanes VPN
• Protokoll: PPTP, IPsec IKEv1/IKEv2, IPsec IKEv2 EAP, IPsec XAuth, L2TP, L2TP über IPsec, OpenVPN
• Verschlüsselung: MPPE und Hardware-basierte AES/DES/3DES-Verschlüsselung
• Authentifizierung: MDS, SHA-1
• IKE-Authentifizierung: Pre-shared Key und digitale Signatur (X. 509)
• LAN-zu-LAN, Teleworker-to-LAN (Fern-Einwahlnutzer)
• DHCP über IPSec
• IPSec NAT-Traversal (NAT-T)
• Dead Peer Erkennung (DPD)
• VPN Pass through
• VPN-Assistent
• mOTP
• SSL VPN: 16 Tunnel
• Unterstützt TLS/SSL-Verschlüsselung v3.0
• VPN Trunk mit Load Balance / Backup

Netzwerkmerkmale

• Hardwarebeschleunigung (Standard ist deaktiviert)
• DHCP-Client/Server/Relais
• DHCP-Option: 1, 3, 6, 6, 51, 53, 54, 58, 58, 59, 60, 61, 66, 125
• IGMP Proxy V2/V3
• IGMP-Snooping
• Dynamische DNS
• LAN DNS / DNS Weiterleitung
• DNSSEC
• NTP-Client
• RADIUS / TACACS+ Client
• Interner RADIUS-Server
• Active Directory /LDAP kompatibel (Client)
• DNS Cache/Proxy
• UPnP 50 Sitzungen
• Wake on LAN
• Bonjour-Service
• Unterstützung SmartMonitor (bis zu 30 PCs)

Bandbreitenmanagement

• Bandbreitenbegrenzung
• Sitzungslimitierung (bis zu 20 Listen)
• QoS (Quality of Service)
• Layer-3 (TOS/DSCP) QoS-Mapping
• Garantierte Bandbreite für VoIP
• Klassenbasierte Bandbreite garantiert durch benutzerdefinierte Traffic-Kategorien
• 4-stufige Priorität für jede Richtung (Inbound/Outbound)
• APP QoS

Wireless Accesspoint (nur WLAN-Modelle)

• Wireless AC + N mit Multi-User MIMO Wireless N mit bis zu 400 Mbit/s (2,4 GHz @2x2 Modell)
• Wireless AC mit bis zu 867 Mbit/s (5 GHz @2x2 Modell)
• Mehrere SSIDs
• Sicherheit (Offen, 64/128-bit WEP, WPA/WPA2, 802.1x)
• Versteckte SSIDs
• Wireless Ratenkontrolle pro SSID
• Wireless VLAN
• Wireless LAN-Isolierung
• MAC-Adressen Zugriffskontrolle
• Access Point Erkennung
• Wireless Client-Liste
• WDS (Wireless Distribution System)
• WMM (Wi-Fi Multimedia)

technische Änderungen vorbehalten