Vigor2862L-Serie

ADSL2+/VDSL2 Dual-WAN LTE-Router

Vigor2862L-Serie
32 VPN-ADSL/VDSL-Router mit SIM-Kartenslot

Die Vigor2862 LTE Series ist ein VDSL2/ADSL2+ Router mit eingebautem 3G/4G/LTE Modem. Zusätzlich zur DSL-Verbindung kann die Mobilfunkverbindung einfach durch Einsetzen einer SIM-Karte hinzugefügt werden. Bis zu 4 Internetzugänge können auf der Vigor2862 LTE-Serie eingerichtet werden, um eine hohe Netzwerkverfügbarkeit zu gewährleisten.

Die Vigor2862 LTE Series bietet nicht nur eine hohe Netzwerkverfügbarkeit, sondern auch umfassende Firewall und Content Security Management (CSM)-Funktionen zum Schutz des lokalen Netzwerks. Die Vigor2862 LTE Serie kann auch als VPN-Gateway für bis zu 32 gleichzeitige VPN-Verbindungen fungieren, um sichere Verbindungen über das Internet zu ermöglichen.

Die Vigor2862 LTE Series kommt mit 3 Modellen, Vigor2862L; Vigor2862Ln, mit 802.11n 2.4G WLAN; Vigor2862Lac, mit Dual-Band-WLAN, welches mit dem neuesten Wi-Fi-Standard, 802.11ac Wave 2 konform ist, der eine Datenrate von bis zu 1,7 Gbit/s liefert.

Als Highlights hervorzuheben sind:

  • VDSL2/ADSL2+ Modem-Router
  • Annex-M, Annex-Q, Annex-J
  • Als Annex-B oder Annex-A Variante erhältlich
  • Eingebautes 3G/4G/LTE Modem mit Geschwindigkeit bis zu 150 Mbit/s
  • 802.11ac Wave 2 Dual-Band Wireless für Geschwindigkeit bis zu 1,7 Gbps (Lac-Modell)
  • 1 Ethernet WAN für Load Balancing oder Failover
  • 1 USB-Anschlüsse für 3G/4G-Modem oder zusätzlichen Speicherplatz
  • 32 gleichzeitige VPN-Tunnel
  • SPI Firewall mit Inhaltsfilterung
  • Zentrales Management für VigorAP & Vigor Switch

Integrierte LTE- und Mobilfunkverbindung

Die Vigor2862 LTE verfügt über ein eingebautes LTE-Modem, das die Standard-SIM-Karten akzeptiert. Mit nur einer SIM-Karte können Sie eine drahtlose Internetverbindung hinzufügen, um die Last aufzuteilen (Load Balance) oder die primäre Verbindung zu sichern (Failover).

Das LTE WAN unterstützt Download-Geschwindigkeiten von bis zu 150 Mbit/s, Upload-Geschwindigkeiten von bis zu 50 Mbit/s und arbeitet mit weltweiten Mobilfunknetzen, einschließlich 4G und 3G. Es kann automatisch auf 3G zurückgreifen, wenn 4G nicht verfügbar ist.

Bei der Nutzung der Datendienste der SIM-Karten wird auch der SMS-Dienst unterstützt. Der Empfang und Versand von SMS-Nachrichten kann über die Web-Benutzeroberfläche des Routers erfolgen. Sie können den Router auch so konfigurieren, dass er Benachrichtigungen per SMS versendet.

Flexibles LAN-Management

Der 4-Port Gigabit Ethernet Switch auf der LAN-Seite sorgt für Hochgeschwindigkeitskonnektivität der Server und PCs im lokalen Netzwerk und die Virtual LAN (VLAN) Features ermöglichen es Ihnen, die LAN-Clients in verschiedene logische Domänen zu trennen, um so die Sicherheit und Netzwerkeffizienz zu erhöhen. Die Vigor2862 LTE Series unterstützt den 802.1Q-Standard und kann ein Tag-basiertes VLAN-System mit einem 802.1Q-Switch aufbauen. Port-basiertes VLAN wird auch unterstützt, so das jeder LAN-Port als Mitglied verschiedener VLANs konfiguriert werden kann und ohne Verwendung eines VLAN-Tags voneinander isoliert werden kann. Darüber hinaus können bis zu 8 IP-Subnetze auf der Vigor2862 Serie eingerichtet werden, so das jedes VLAN unterschiedliche IP-Adressbereiche nutzen kann.

Die Vigor2862 LTE Series hat eine integrierte Lösung implementiert, die als öffentlicher Wi-Fi-Hotspot funktioniert. Über das Hotspot Web Portal können die Gastnutzer neben dem Internetzugang auch Informationen der Nutzer sammeln oder ihnen eine Landing Page präsentieren.

WAN Load Balancing & Failover

Außer der DSL-Schnittstelle gibt es auch einen Gigabit Ethernet WAN-Port, der für jede Art von Verbindung genutzt werden kann und eine zusätzliche Konnektivität zur gemeinsamen Nutzung des Datenverkehrs bietet. Ein 3G/4G/LTE USB-Modem kann an die USB-Ports des Routers angeschlossen werden und bietet eine zusätzliche drahtlose Internetverbindung für z.B. Failover. Tatsächlich können alle WAN-Schnittstellen so konfiguriert werden, dass sie entweder im Load Balance-/ oder im Failover-Modus betreiben werden können. Im Failover-Modus wird ein WAN-Port nur dann aktiv, wenn ein Verbindungsverlust oder eine starke Belastung der primären Verbindung festgestellt wird.

Bei der Vigor2862 LTE Serie kann Load Balancing entweder in einem IP-basierten Modus eingestellt werden, was bedeutet, dass die Pakete, die für unterschiedliche IP-Adressen bestimmt sind, auf verschiedene WANs verteilt werden, oder in einem Session-basierten Modus, was bedeutet, dass die Pakete verschiedenen Sessions angehören, unterschiedliche Pfade annehmen können. Policy-basiertes Load Balancing wird ebenfalls unterstützt, so dass Sie den Pfad für einige Pakete angeben können.

Umfassendes VPN

Die Vigor2862 LTE Serie unterstützt LAN-to-LAN VPN und Remote Dial-in VPN, bis zu 32 VPN-Tunnel können gleichzeitig eingerichtet werden. Alle branchenüblichen Tunneling-Protokolle wie PPTP, L2TP, IPsec und GRE werden unterstützt und sind mit VPN-Geräten von Drittanbietern kompatibel.

Vigor2862 LTE Series unterstützt auch SSL VPN - ein VPN-Protokoll basierend auf der sehr gebräuchlichen Verschlüsselungsmethode, die von allen HTTPS-Websites verwendet wird. Während die traditionellen VPN-Protokolle durch die Firewall und NAT von öffentlichen Netzwerken gefiltert werden können, wird SSL VPN durchgelassen, solange HTTPS erlaubt ist. DrayTek bietet Ihnen dafür eine kostenlose Client App für Windows, iOS und Android.

VPN Trunking wird auch von der Vigor2862 LTE Serie unterstützt, dies erlaubt Ihnen zwei VPN-Tunnel zu dem selben entfernten Standort einzurichten, aber über verschiedene WAN-Schnittstellen. Die beiden Tunnel können im Load Balance- oder Failover-Modus aufgebaut werden.

Firewall & Sicherheit

Die Vigor2862 LTE Series bietet eine Stateful Packet Inspection (SPI) Firewall und flexible Filterregeln. Es ist somit möglich, Pakete basierend auf den Informationen im Paketheader (wie Quell-IP, Ziel-IP, Protokoll und Portnummer) an- oder abzulehnen. IP-basierte Beschränkungen können so eingestellt werden, dass bestimmter HTTP-Datenverkehr sowie verschiedene Anwendungssoftware gefiltert werden um Zeit- und Netzwerkressourcenvergeudung durch unangemessene Netzwerkaktivitäten zu verhindern.

Mit einem Jahresabonnement des Cyren Web Content Filtering Service können Sie auch die Webseiten nach Kategorien filtern und Beschränkungen einrichten, um ganze Kategorien von Websites (wie Social Networking, Glücksspiel usw.) zu blockieren, ohne jede Seite angeben zu müssen, die Sie blockieren möchten. Der Cyren-Dienst aktualisiert die Kategorisierung ständig, und in jedem neuen Router ist eine kostenlose 30-Tage-Testversion enthalten.

Die Firewall der Vigor2862 LTE Series Firewall enthält auch DoS (Denial of Service) Defense, um das Netzwerk vor Angriffen zu schützen.

Zentrales Management

Die Vigor2862 LTE Serie kann als zentrales Management-Portal für alle Vigor-Geräte im Netzwerk fungieren, einschließlich VigorAPs, Vigor Switches und sogar Vigor Router. Mit der zentralen Verwaltungsfunktion kann die Gerätewartung (wie Firmware-Upgrades, Backup und Wiederherstellung der Konfiguration) und die Überwachung von einem einzigen Portal aus erfolgen, dem Web User Interface der Vigor2862 Serie.

Die Vigor2862 LTE Serie kann bis zu 20 VigorAP im LAN verwalten. Die automatische Bereitstellung von Einstellungen (Auto Provisioning) kann aktiviert werden wenn ein VigorAP dem Netzwerk neu beitritt, was die Integrierung von APs erheblich beschleunigt. Sie können auch die Client- oder Traffic-Historie aller APs der Vigor2862-Series abrufen und Lastausgleichsregeln für den AP einrichten.

Mit dem Central Switch Management können Sie bis zu 10 Vigor Switches verwalten. Der Status jedes Ports kann direkt vom Router aus eingesehen werden. Die Vigor2862 LTE Serie unterstützt auch VLAN-Konfiguration für die Switches, Einstellungen die den VLAN-Einstellungen des Routers entsprechen und die Switch-Hierarchie wird automatisch bereitgestellt, was die VLAN-Konfiguration stark vereinfacht.

Technische Informationen

Hardwareschnittstellen

  • 4 x 10/100/1000Base LAN Switch
  • 1 x VDSL2/ADSL2/2+ Port, RJ-11 (Annex A-Variante) oder RJ-45 (Annex B-Variante)
  • 1 x Gigabit-WAN-Schnittstelle
  • 2x LTE-Antennen (L/Ln/Lac-Modell)
  • 2 x abnehmbare Antennen (Ln-Modell)
  • 4 x abnehmbare Antennen (ac-Modell)
  • 1 x USB 2.0 (für USB-Drucker, -Datenträger, 3,5G-/4G-Modem)
  • 1 x Reset-Schalter
  • 1 x WLAN-/WPS-Schalter (ac-Modelle)
  • 1 x Netzschalter

DSL-Merkmale

  • ITU G.993.1 (VDSL), ITU-T G997.1
  • ITU G.993.2 (VDSL2)
  • VDSL Band Plan: 997, 998
  • VDSL2 Profile: 8a, 8b, 8c, 8d, 12a, 12b, 17a, 30a

LTE

  • FDD LTE Kategorie 4
  • Maximale Datenrate: 150 Mbit/s Download, 50 Mbit/s Upload
  • LTE FDD Band: 1, 3, 5, 7, 8, 20
  • LTE TDD Band: 38, 40, 41
  • WCDMA/HSPA+/UMTS: Band 1, 5, 8
  • GSM/GPRS/EDGE: 900/1800MHz
  • Unterstützt Senden von Kurzmitteilungen (SMS)
    • SMS Quotenbegrenzung
    • SMS Posteingang / Postausgang
    • Informationen im SMS-Posteingang anzeigen
  • Neustart des Routers per SMS
  • Router Status per SMS abfragen

Verbindungstypen für WAN

  • Unterstützung Fallback zu ADSL2/2+, wenn die Verbindung bei VDSL2 fehlschlägt
  • xDSL WAN
    • DHCP Client
    • Static IP
    • PPPoE (und pass through)
    • PPPoA
    • MPoA
    • 802.1p/q VLAN Tagging
    • Default VLAN/PVC Profile abhängig von der Region
  • Giga Ethernet WAN
    • DHCP Client
    • Static IP
    • PPPoE
    • PPTP
    • L2TP
    • 802.1q VLAN Tagging
  • USB WAN
    • Unterstützt PPP / DHCP mode (for 3G/4G)
  • Dual WAN
    • Load Balance und Route Policy : 50 Profile
    • WAN Failover
    • Multiple-VLAN

Netzwerkmanagement

  • Webbasierte Benutzeroberfläche (HTTP/HTTPS)
  • Schnellstart-Assistent
  • Dashboard
  • CLI (Command Line Interface, Telnet/SSH)
  • Zugriffskontrolle
  • Login Page Greeting
  • Konfiguration sichern/wiederherstellen
  • Integrierte Diagnosefunktion
  • Firmware-Aktualisierung über TFTP/FTP/HTTP/TR-069
  • Protokollierung über Syslog
  • SNMP V2/V2c/V3
  • Datenfluss-Monitor
  • Unterstützt SMS/E-Mail-Alarm
  • Externes Gerät (Master-Modus)
  • TR-069
  • TR-104
  • Unterstützung des Multi-Firmware Upgrade (MFUU)
  • Zweistufige Verwaltung (admin/user mode)

Firewall

  • NAT
    • DMZ Host (für DSL / GbE / Backup WAN)
    • Port-Weiterleitung (40 Profile)
    • Offener Port (40 Profile)
    • Port Trigger (20 Profile)
  • Objekt-basierte Firewall (v3)
  • SPI (Stateful Packet Inspection) (Flow Track)
  • DoS Verteidigung
  • E-Mail-Alarm (DoS Attack/APPE) und Protokollierung über syslog
  • Zeitablaufsteuerung
  • Benutzerverwaltung
    • Benutzerbasiert / Regelbasiert
    • Bis zu 200 Profile
    • Unterstützung externer Authentifizierung durch LDAP/RADIUS/TACACS+
    • Unterstützt Data-base & Time-base Quota
    • Schedule Control zum automatischen Löschen oder Deaktivieren des Kontos

USB-Port

  • Druckerfreigabe
  • Dateisystem
  • Unterstützt FAT32 Dateisystem
    • Unterstützung der FTP-Funktion für Dateifreigabe
    • Datei Explorer
    • Unterstützung von Samba für Dateifreigabe (DrayTek-eigener SMB Protokollstapel)
  • Unterstützt USB Temperatur Sensor
  • Unterstützt USB Device Status für Disk, Modem, Drucker und Sensor
  • 3.5G (HSDPA) und 4G (LTE) als WAN3/WAN4 über USB-Dongle

Content Secuirty Management

  • APP Enforcement
    • Support APPE Signature Upgrade per Lizenz
  • URL-Inhaltsfilter
    • Zugriffskontrolle: URL Keyword Blocking (White/Black Liste)
    • Web Feature: Java Applet, Cookies, Active X, Komprimiert, Ausführbar, Multimedia Datei Blockierung
  • Web-Inhaltsfilter
    • Serviceaktivierungs-Assistent in der Hauptleiste
    • Unterstützung Cyren / BPjM
    • Weiß/Schwarze Liste für Schlüsselwort Objekt/Gruppe
  • DNS-Filter für WCF/UCF

VPN

  • 32 Simultanes VPN
  • Protokoll: PPTP, IPsec, L2TP, L2TP, L2TP über IPsec
  • Verschlüsselung: MPPE und Hardware-basierte AES/DES/3DES-Verschlüsselung
  • Authentifizierung: MDS, SHA-1
  • IKE-Authentifizierung: Pre-shared Key und digitale Signatur (X. 509)
  • LAN-zu-LAN, Teleworker-to-LAN (Fern-Einwahlnutzer)
  • DHCP über IPSec
  • IPSec NAT-Traversal (NAT-T)
  • Dead Peer Erkennung (DPD)
  • VPN Durchreiche
  • VPN-Assistent
  • mOTP
  • SSL VPN: 16 Tunnel
  • Unterstützt TLS/SSL-Verschlüsselung v3.0
  • VPN Trunk mit Load Balance / Backup

Netzwerkmerkmale

  • Paketweiterleitungsbeschleunigung (Standard ist deaktiviert)
  • DHCP-Client/Server/Relais/Server
  • DHCP-Option: 1, 3, 6, 6, 51, 53, 54, 58, 58, 59, 60, 61, 66, 125
  • IGMP Proxy V2/V3
  • IGMP-Snooping
  • Dynamische DNS
  • LAN DNS / DNS Weiterleitung
  • DNSSEC
  • NTP-Client
  • Anrufplanung
  • RADIUS / TACACS+ client
  • Interner RADIUS-Server
  • Active Directory /LDAP kompatibel (Client)
  • DNS Cache/Proxy
  • UPnP 50 Sitzungen
  • Wake on LAN
  • Bonjour-Service
  • Unterstützung SmartMonitor (bis zu 30 PCs)

Bandbreitenmanagement

  • Bandbreitenbegrenzung
  • Sitzungslimitierung (bis zu 20 Listen)
  • QoS (Quality of Service)
    • Garantierte Bandbreite für VoIP
    • Klassenbasierte Bandbreite garantiert durch benutzerdefinierte Datenverkehrskategorien
    • DiffServ Code Punktklassifizierung
    • 4-stufige Priorität für jede Richtung (Inbound/Outbound)
  • Layer-3 (TOS/DSCP) QoS-Mapping
  • APP QoS

Wireless Accesspoint (nur WLAN-Modelle)

  • Unterstützung Simultaneous 2.4G/5G Dual-Band
  • Automatische Kanalwahl
  • Multiple SSID
  • Versteckte SSID
  • Wireless LAN Isolation
  • Wireless Rate-Control
  • 64/128-Bit WEP
  • WPA/WPA2
  • MAC-Adresszugangskontrolle (insgesamt 64 Einträge)
  • WPS
  • Mesh (Lac-Modell) - Kompatibler AP-Node: AP802, AP903
  • WDS
  • WMM
  • Access Point Erkennung
  • 802.1x Authentifizierung
  • Senderliste / Steuerung
  • Wireless-Assistent
  • SSID VLAN-Gruppierung mit LAN-Port (Port-basiertes VLAN)

technische Änderungen vorbehalten