Vigor2927-5G-Serie

Produktbeschreibung

Die Vigor 2927L-5G-Router bieten dank ihres eingebauten 5G-Modems schnelle mobile Breitbandverbindungen, die es den Nutzern ermöglichen, von Internetzugang und VPN-Funktionen zu profitieren. Mit einem Mobilmodul der Kategorie 19 und Carrier-Aggregation-Technologie optimieren sie die 5G-Geschwindigkeiten, um die bestmögliche Leistung des 5G-Breitbands zu gewährleisten.

Diese Modelle sind SIM-frei und können daher reibungslos mit jedem Datentarif verwendet werden. Zusätzlich zu den ausgezeichneten mobilen Internetfunktionen können Nutzer auch von den beiden integrierten Gigabit-WAN-Ports profitieren, die bei diesem Modell standardmäßig vorhanden sind.

Firewall & Sicherheit

Die Vigor2927 LTE-Serie besitzt eine integrierte Stateful Packet Inspection (SPI) Firewall und flexible Filterregeln. Es können Pakete basierend auf den Informationen im Paketheader (wie Quell-IP, Ziel-IP, Protokoll und Portnummer) an- oder abgelehnt werden. IP-basierte Beschränkungen können so konfiguriert werden, dass bestimmter HTTP-Datenverkehr, sowie verschiedene Anwendungssoftware, gefiltert werden um Zeit- und Netzwerkressourcen durch unangemessene Netzwerkaktivitäten zu verhindern. Die Firewall der Vigor2927L-5G Serie enthält auch DoS (Denial of Service) Defense, um das Netzwerk vor Angriffen zu schützen.

VPN (Virtuelles Privates Netzwerk)

Die Vigor2927L-5G Serie unterstützt LAN-to-LAN VPN und Remote Dial-in VPN, bis zu 50 VPN-Tunnel können gleichzeitig eingerichtet werden. Sie unterstützt VPN-Protokolle wie IPsec IKEv1/IKEv2, IPsec IKEv2 EAP, IPsec XAuth, OpenVPN und ist mit den VPN-Angeboten von Drittanbietern kompatibel.

Unterstützt wird auch SSL VPN - ein VPN-Protokoll basierend auf der sehr gebräuchlichen Verschlüsselungsmethode, die von allen HTTPS-Websites verwendet wird. Während die traditionellen VPN-Protokolle durch die Firewall und NAT von öffentlichen Netzwerken gefiltert werden können, wird SSL VPN durchgelassen, solange HTTPS erlaubt ist. DrayTek bietet Ihnen dafür eine kostenlose Client App für Windows, macOS, iOS und Android.

VPN Trunking erlaubt Ihnen zwei VPN-Tunnel zu demselben entfernten Standort einzurichten, aber über verschiedene WAN-Schnittstellen. Die beiden Tunnel können im Load Balance- oder Failover-Modus aufgebaut werden.

Lastverteilung / Failover

Die Vigor2927L-5G Serie verfügt über zwei Gigabit Ethernet WAN-Ports. 3G/4G USB Modems können auch an die USB Ports des Routers angeschlossen werden und bieten zusätzliche drahtlose Internetverbindungen. Tatsächlich können alle WAN-Schnittstellen so konfiguriert werden, dass sie entweder im Load Balance-/ oder im Failover-Modus betrieben werden. Im Failover-Modus wird ein WAN-Port nur dann aktiv, wenn ein Verbindungsverlust oder eine starke Belastung der primären Verbindung festgestellt wird.

Flexibles LAN-Management

Die 5 Gigabit Ethernet LAN-Ports sorgen für Hochgeschwindigkeitskonnektivität der Server und PCs im lokalen Netzwerk und die Virtual LAN (VLAN) Funktionen ermöglichen Ihnen, die LAN-Clients in verschiedene logische Domänen zu trennen, um so die Sicherheit und Netzwerkeffizienz zu erhöhen. Sollten Sie keinen zweiten WAN-Port benutzen, können Sie diesen als LAN-Port 6 umschalten.

Die Vigor2927L-5G Serie unterstützt den 802.1Q-Standard und kann ein Tag-basiertes VLAN-System mit einem 802.1Q-Switch aufbauen. Port-basiertes VLAN wird auch unterstützt, so das jeder LAN-Port als Mitglied verschiedener VLANs konfiguriert werden kann.

Bild zeigt ein Beispiel wie das flexible LAN-Management funktionieren könnte

Zentrales Management

Die Vigor2927L-5G Serie enthält Management-Funktionen für alle Vigor-Geräte im Netzwerk, einschließlich VigorAPs, Vigor Switches und sogar Vigor Router. Mit der zentralen Verwaltungsfunktion kann die Gerätewartung (wie Firmware-Upgrades, Backup und Wiederherstellung der Konfiguration) sowie die Überwachung von einem einzigen Portal aus erfolgen.

Die Serie selbst unterstützt das TR-069-Protokoll und kann über die Management Software VigorACS3 fernverwaltet und überwacht werden.

Modelle

Modell	Gigabit Ethernet WAN-Ports	LTE-Modem	WLAN 2,4GHz/5GHz
Vigor2927L	✔	✔	-
Vigor2927Lac	✔	✔	✔

Lieferumfang

Datenblatt

Bandbreiten-Management
APP QoS
APP QoS	Ja
IP-basiertes Bandbreitenlimit
IP-basiertes Bandbreitenlimit	✔
IP-basiertes Sitzungslimit
IP-basiertes Sitzungslimit	✔
QoS (Quality of Service)
	802.1p
	Anwendungen
	DSCP
	IP-Adressen
	Port
	TOS
VoIP-Priorisierung
VoIP-Priorisierung	✔
Durchsätze
IPsec VPN (AES 256 bits)
IPsec VPN (AES 256 bits)	290 Mbit/s
Max. NAT Sitzungen
Max. NAT Sitzungen	60.000
NAT-Durchsatz (mit Hardware Beschleunigung)
NAT-Durchsatz (mit Hardware Beschleunigung)	940 Mbit/s
SSL VPN
SSL VPN	120 Mbit/s
Firewall und Inhaltsfilterung
ALG (Application Layer Gateway)
ALG (Application Layer Gateway)	FTP, H.323, RTSP, SIP
DoS Abwehr
DoS Abwehr	✔
Inhaltsfilterung
	Anwendung
	DNS Keyword
	URL Keyword
	Web Category* (* kostenpflichtige Lizenz notwendig)
	Web Features
IP-basierte Firewallregeln
IP-basierte Firewallregeln	✔
NAT
	DMZ-Host
	Open Ports
	Port Redirection
	Port Triggering
	UPnP
Spoofing Abwehr
Spoofing Abwehr	✔
VPN Pass-Through
VPN Pass-Through	IPsec, PPTP, L2TP
Hardware Schnittstelle
Fester LAN Port
Fester LAN Port	4x 1 Gigabit Ethernet (RJ-45)
Fester WAN Port
Fester WAN Port	1x
LAN/WAN-Port
LAN/WAN-Port	1x Gigabit Ethernet (Port 6)
SIM Kartenslot
SIM Kartenslot	1x Dual Nano-SIM
USB Port
USB Port	1x USB 2.0
Wireless WAN (2,4GHz + 5GHz)
Wireless WAN (2,4GHz + 5GHz)	Ja
Internetverbindungen
802.1p/q Multi-VLAN Tagging
802.1p/q Multi-VLAN Tagging	✔
DrayDDNS
DrayDDNS	✔
Dynamic DNS
Dynamic DNS	✔
Failover
Failover	✔
FDD Band
	1 (2100MHz), 3 (1800MHz), 7 (2600MHz), 8 (900MHz), 20 (800MHz)
	1 (2100MHz), 3 (1800MHz), 7 (2600MHz), 8 (900MHz), 20 (800MHz), 28 (700MHz)
IPv4
	DHCP
	PPPoE
	PPTP/L2TP
	Statische IP
IPv6
	6in4 Static Tunnel
	6rd
	AICCU
	DHCPv6
	PPP
	Static IPv6
	TSPC
Load Balancing
	IP-basiert
	Sitzungs-basiert
LTE Kategorie
LTE Kategorie	CAT.6
LTE WAN Bridge
LTE WAN Bridge	Ja
Max. RX Link Rate (Mbit/s)
Max. RX Link Rate (Mbit/s)	300
Max. TX Link Rate (Mbit/s)
Max. TX Link Rate (Mbit/s)	50
Multi-VLAN/PVC
Multi-VLAN/PVC	✔
SMS Gateway
SMS Gateway	Ja
TDD Band
TDD Band	38 (2600MHz), 40 (2300MHz)
WAN Data Budget
WAN Data Budget	✔
WAN-Backup
	Datenverkehrsschwellenwert
	Verbindungsverlust
WCDMA (3G) Band
WCDMA (3G) Band	1,8
LAN Management
Conditional DNS-Forwarding
Conditional DNS-Forwarding	✔
DHCP Server
	Für alle internen Subnetze, benutzerdefinierte DHCP Optionen, Bind-IP-to-MAC
	Benutzerdefinierte DHCP Optionen
Hotspot Authentifikation
	Click-Through
	Externer Portal Server
	RADIUS
	SMS PIN
	Social Login
	Voucher PIN
Hotspot Web Portal (Anzahl Profile)
Hotspot Web Portal (Anzahl Profile)	4
LAN IP Alias
LAN IP Alias	✔
Lokaler DNS-Server
Lokaler DNS-Server	✔
Max. Anzahl Subnetze
Max. Anzahl Subnetze	8
Max. Anzahl VLANs
Max. Anzahl VLANs	16
Port-Mirroring
Port-Mirroring	✔
VLAN
VLAN	802.1q Tag-based VLAN
Wired 802.1x Authentication
Wired 802.1x Authentication	✔
Management
2-Stufige Verwaltung
2-Stufige Verwaltung	✔
Benachrichtigungsalarm
	E-Mail
	E-Mail, SMS
Firmware Upgrade
Firmware Upgrade	HTTP, HTTPS, TFTP, TR-069
Konfiguration exportieren/importieren
Konfiguration exportieren/importieren	✔
Konfiguration nutzbar von
Konfiguration nutzbar von	Vigor2926
Lokale Dienste
Lokale Dienste	HTTP, HTTPS, Telnet, SSH v2, FTP, TR-069
Mesh (Abzahl an verwaltbaren APs)
Mesh (Abzahl an verwaltbaren APs)	7 VigorAPs
Netflow
Netflow	IPFIX, v5, v9
SNMP
SNMP	v1, v2c, v3
Syslog
Syslog	Ja
VigorACS Management (seit Firmware)
VigorACS Management (seit Firmware)	v.4.2.0.1
VPN Management
VPN Management	8
Zentrales Switch-Management
Zentrales Switch-Management	10 VigorSwitches
Zugriffskontrolle
Zugriffskontrolle	Zugriffsliste, Brute Force Protection
Networking
DNS Security (DNSSEC)
DNS Security (DNSSEC)	✔
Hochverfügbarkeit
Hochverfügbarkeit	✔
IGMP
	IGMP Proxy
	IGMP Snooping & Fast Leave
	v2/v3
Lokaler RADIUS Server
Lokaler RADIUS Server	Ja
Policy-based Routing
	Domain
	IP Adresse
	Land
	Port
	Protokoll
Routing
	BGP
	Inter-VLAN Route
	IPv4 Static Route
	IPv6 Static Route
	Policy Route
	RIP v1/v2
SMB File Sharing (externer Datenspeicher nötig)
SMB File Sharing (externer Datenspeicher nötig)	✔
Sonstiges
Abmaße (Breite x Tiefe x Höhe in mm)
Abmaße (Breite x Tiefe x Höhe in mm)	241 x 165 x 44
Betriebstemperatur
Betriebstemperatur	0°C bis 45°C
Lagertemperatur
Lagertemperatur	-25°C bis 70°C
Leistungsaufnahme
	DC 12V @ 2,5A (Lac-Modell)
	DC 12V @ 2A (L-Modell)
Luftfeuchtigkeit im Betrieb (nicht kondensierend)
Luftfeuchtigkeit im Betrieb (nicht kondensierend)	10% bis 90%
Maximaler Stromverbrauch
	24 Watt (L-Modell)
	27,6 Watt (Lac-Modell)
VPN
Benutzer-Authentifizierung
	LDAP
	Lokal
	mOTP
	RADIUS
	TACACS+
DrayTek VPN Matcher
DrayTek VPN Matcher	✔
IKE Authentication
IKE Authentication	Pre-Shared Key, X.509
IPsec Authentication
IPsec Authentication	SHA-1, SHA-256
LAN-to-LAN
LAN-to-LAN	✔
Max. gleichzeitige SSL VPN und OpenVPN-Verbindungen
Max. gleichzeitige SSL VPN und OpenVPN-Verbindungen	25
Max. VPN Tunnel
Max. VPN Tunnel	50
NAT-Traversal (NAT-T)
NAT-Traversal (NAT-T)	✔
Protokolle
	GRE
	IKEv2
	IKEv2-EAP
	IPsec
	IPsec-XAuth
	L2TP
	L2TP over IPsec
	OpenVPN
	PPTP
	SSL
	WireGuard
Single-Armed VPN
Single-Armed VPN	✔
Teleworker-to-LAN
Teleworker-to-LAN	✔
Verschlüsselung
Verschlüsselung	MPPE, DES, 3DES, AES
VPN-Trunk (Redundanz)
	Failover
	Load Balancing
WLAN
2,4G WLAN
2,4G WLAN	802.11n 2x2 MIMO
2,4GHz Gain (dBi)
2,4GHz Gain (dBi)	2,5
2,4GHz Max. Link Rate (Mbit/s)
2,4GHz Max. Link Rate (Mbit/s)	400 (ac Modell)
5GHz Gain (dBi)
5GHz Gain (dBi)	3
5GHz Max. Link Rate (Mbit/s)
5GHz Max. Link Rate (Mbit/s)	867 (ac Modell)
5GHz WLAN
5GHz WLAN	802.11ac Wave 2 2x2 MU-MIMO
AirTime Fairness
AirTime Fairness	✔
Antennen
Antennen	2
Antennentyp
Antennentyp	External Dipole
Authentifizierung
	802.1X
	Pre-Shared Key
Band Steering
Band Steering	✔
Max. Anzahl SSIDs pro Band
Max. Anzahl SSIDs pro Band	4
Mesh WLAN
Mesh WLAN	ja (nur WLAN-Modell)
Sicherheitsmodus
	Mixed(WPA+WPA2)
	OWE
	Unverschlüsselt
	WEP
	WPA
	WPA2
	WPA3
WDS
WDS	Repeater (nur 5GHz)
WMM
WMM	✔
WPS
	PBC
	PIN Code
Zugriffskontrolle
	Client Isolierung
	SSID verstecken
	Zeitsteuerung
	Zugriffslisten

Irrtümer und Änderungen vorbehalten.

Die Durchsatzzahlen sind Maximalwerte, basierend auf DrayTek-internen Tests mit optimalen Bedingungen. Die tatsächliche Leistung kann je nach den verschiedenen Netzwerkbedingungen und aktivierten Anwendungen variieren.

Produktsicherheit

Herstellerinformationen

DrayTek Corp.
No. 26, Fu shing Rd., HuKou County,
Hsin-Chu Industrial Park, Taiwan 303

Telefon (TWN): +886 - 3 - 5972727
E-Mail: support@draytek.com

Verantwortliche Person in der EU

D-A-CH Region
uniVorx GmbH
Lilienthalstrasse 5a
12529 Schönefeld OT Waltersdorf

Telefon (DE): +49 (0) 30 - 78000 - 9432
E-Mail: contact@draytek.de

Sicherheitshinweise

Lesen Sie das Installationshandbuch sorgfältig durch, bevor Sie den Router einrichten.
Der Router ist eine komplizierte elektronische Einheit, die nur von autorisiertem und qualifiziertem Personal repariert werden darf. Versuchen Sie nicht, den Router selbst zu öffnen oder zu reparieren.
Stellen Sie den Router nicht an einem feuchten oder nassen Ort auf, z. B. in einem Badezimmer.
Stapeln Sie die Router nicht.
Der Router sollte in einem geschützten Bereich innerhalb eines Temperaturbereichs von 0° bis +45° Celsius eingesetzt werden.
Setzen Sie den Router keiner direkten Sonneneinstrahlung oder anderen Wärmequellen aus. Das Gehäuse und die elektronischen Komponenten können durch direkte Sonneneinstrahlung oder Wärmequellen beschädigt werden.
Verlegen Sie das Kabel für den LAN-Anschluss nicht im Freien, um die Gefahr von Stromschlägen zu vermeiden.
Bewahren Sie die Verpackung außerhalb der Reichweite von Kindern auf.
Wenn Sie den Router entsorgen wollen, beachten Sie bitte die örtlichen Vorschriften zum Schutz der Umwelt.