Vigor2927-Serie

Produktbeschreibung

Die Vigor2927-Serie beinhaltet Dual WAN VPN Firewall-Router.

Sie bietet zuverlässige Breitbandkonnektivität mit 6 möglichen WAN-Zugängen, welche alle simultan betrieben werden können. Die beiden Gigabit Ethernet WAN-Ports können im Failover- oder Load Balancing-Modus betrieben werden, um eine stabile Internetverbindung zu gewährleisten. Zwei USB-Ports ermöglichen auch den Betrieb von einem kompatiblen 3G/4G USB-Modem, um einen zusätzlichen drahtlosen Internetzugang bereitzustellen. Außerdem bietet das drahtlose Vigor2927ac Modell die Möglichkeit, zwei Wireless WAN-Verbindungen aufzubauen, um zusätzliche Ausfallsicherheit oder Load Balance Verbindungen zu gewährleisten.

Die Vigor2927-Serie bietet außerdem umfassende Funktionen wie Quality of Service, VLAN, Bandbreitenmanagement, zentrale Verwaltungsmöglichkeiten für VigorAPs und VigorSwitches, SPI-Firewall, Web Contentfilterung, Zeitprofile und vieles mehr.

VPN (Virtuelles Privates Netzwerk)

Die Vigor2927-Serie unterstützt LAN-to-LAN VPN und Remote Dial-in VPN, bis zu 50 VPN-Tunnel können gleichzeitig eingerichtet werden. Sie unterstützt VPN-Protokolle wie IPsec IKEv1/IKEv2, IPsec IKEv2 EAP, IPsec XAuth, OpenVPN und ist mit den VPN-Angeboten von Drittanbietern kompatibel.

Die Vigor2927-Serie unterstützt auch SSL VPN - ein VPN-Protokoll basierend auf der sehr gebräuchlichen Verschlüsselungsmethode, die von allen HTTPS-Websites verwendet wird. Während die traditionellen VPN-Protokolle durch die Firewall und NAT von öffentlichen Netzwerken gefiltert werden können, wird SSL VPN durchgelassen, solange HTTPS erlaubt ist. DrayTek bietet Ihnen dafür eine kostenlose Client App für Windows, macOS, iOS und Android.

VPN Trunking wird auch von der Vigor2927-Serie unterstützt. Dies erlaubt Ihnen zwei VPN-Tunnel zu demselben entfernten Standort einzurichten, aber über verschiedene WAN-Schnittstellen. Die beiden Tunnel können im Load Balance- oder Failover-Modus aufgebaut werden.

Lastverteilung / Failover

Die Vigor2927-Serie verfügt über zwei Gigabit Ethernet WAN-Ports. 3G/4G USB Modems können auch an die USB Ports des Routers angeschlossen werden und bieten zusätzliche drahtlose Internetverbindungen. Tatsächlich können alle WAN-Schnittstellen so konfiguriert werden, dass sie entweder im Load Balance-/ oder im Failover-Modus betrieben werden. Im Failover-Modus wird ein WAN-Port nur dann aktiv, wenn ein Verbindungsverlust oder eine starke Belastung der primären Verbindung festgestellt wird.

Flexibles LAN-Management

Die 5 Gigabit Ethernet LAN-Ports sorgen für Hochgeschwindigkeitskonnektivität der Server und PCs im lokalen Netzwerk und die Virtual LAN (VLAN) Funktionen ermöglichen Ihnen, die LAN-Clients in verschiedene logische Domänen zu trennen, um so die Sicherheit und Netzwerkeffizienz zu erhöhen. Sollten Sie keinen zweiten WAN-Port benutzen, können Sie diesen als LAN-Port 6 umschalten. Die Vigor2927-Serie unterstützt den 802.1Q-Standard und kann ein Tag-basiertes VLAN-System mit einem 802.1Q-Switch aufbauen. Port-basiertes VLAN wird auch unterstützt, so das jeder LAN-Port als Mitglied verschiedener VLANs konfiguriert werden kann.

Zentrales Management

Die Vigor2927-Serie enthält Management-Funktionen für alle Vigor-Geräte im Netzwerk, einschließlich VigorAPs, Vigor Switches und sogar Vigor Router. Mit der zentralen Verwaltungsfunktion kann die Gerätewartung (wie Firmware-Upgrades, Backup und Wiederherstellung der Konfiguration) sowie die Überwachung von einem einzigen Portal aus erfolgen, dem Web User Interface der Vigor2927-Serie.

Die Serie selbst unterstützt das TR-069-Protokoll und kann über die Management Software VigorACS3 fernverwaltet und überwacht werden.

1 WLAN Antenne

2 Factory Reset-Knopf

3 WPS/WLAN ein/aus-Knopf

4 Status LEDs

5 2x USB 2.0

6 1x WAN Port GbE RJ-45 (fixed)

7 1x LAN oder WAN Port GbE RJ-45

8 5x LAN Port GbE RJ-45

9 2x FXS/RJ-11

10 Ein- und Ausschalter

11 Stromanschluss

Modelle

Modell	WLAN Standard 802.11ac	WLAN Standard 802.11ax	VoIP Gateway
Vigor2927-Serie	-	-	-
Vigor2927ac	✔	-	-
Vigor2927ax	-	✔	-
Vigor2927Vac	✔	-	✔

Lieferumfang

Datenblatt

Bandbreiten-Management
IP-basiertes Bandbreitenlimit
IP-basiertes Bandbreitenlimit	✔
IP-basiertes Sitzungslimit
IP-basiertes Sitzungslimit	✔
QoS (Quality of Service)
	802.1p
	Anwendungen
	DSCP
	IP-Adressen
	Port
	TOS
VoIP-Priorisierung
VoIP-Priorisierung	✔
Durchsätze
IPsec VPN (AES 256 bits)
IPsec VPN (AES 256 bits)	290 Mbit/s
Max. gleichzeitige VPN-Verbindungen
Max. gleichzeitige VPN-Verbindungen	50
Max. NAT Sitzungen
Max. NAT Sitzungen	60.000
NAT-Durchsatz (mit Hardware Beschleunigung)
NAT-Durchsatz (mit Hardware Beschleunigung)	940 Mbit/s
SSL VPN
SSL VPN	120 Mbit/s
Firewall und Inhaltsfilterung
ALG (Application Layer Gateway)
ALG (Application Layer Gateway)	FTP, H.323, RTSP, SIP
DoS Abwehr
DoS Abwehr	✔
Inhaltsfilterung
	Anwendung
	DNS Keyword
	URL Keyword
	Web Category* (* kostenpflichtige Lizenz notwendig)
	Web Features
IP-basierte Firewallregeln
IP-basierte Firewallregeln	✔
NAT
	DMZ-Host
	Open Ports
	Port Redirection
	Port Triggering
	UPnP
Spoofing Abwehr
Spoofing Abwehr	✔
VPN Pass-Trought
VPN Pass-Trought	✔
Hardware Schnittstelle
Factory Reset-Knopf
Factory Reset-Knopf	✔
FXS-Ports
FXS-Ports	2x (Vac-Modell)
LAN Ports
LAN Ports	5x 1 Gigabit Ethernet (RJ-45)
LAN/WAN-Port
LAN/WAN-Port	1x Gigabit Ethernet (Port 6)
USB Port
USB Port	2x USB 2.0
WAN Port
WAN Port	1x Gigabit Ethernet RJ-45
Internetverbindungen
3G/4G/LTE WAN über USB-Modem
3G/4G/LTE WAN über USB-Modem	✔
DrayDDNS
DrayDDNS	✔
Dynamic DNS
Dynamic DNS	✔
IPv4
	DHCP
	MPoA
	PPPoA
	PPPoE
	PPTP/L2TP
	Statische IP
IPv6
	6in4 Static Tunnel
	6rd
	AICCU
	DHCPv6
	PPP
	Static IPv6
	TSPC
Load Balancing
	IP-basiert
	Sitzungs-basiert
Multi-VLAN/PVC
Multi-VLAN/PVC	✔
Verbindungserkennung
	ARP
	Ping
WAN Data Budget
WAN Data Budget	✔
WAN-Backup
	Datenverkehrsschwellenwert
	Verbindungsverlust
LAN Management
Conditional DNS-Forwarding
Conditional DNS-Forwarding	✔
DHCP Server
DHCP Server	Für alle internen Subnetze, benutzerdefinierte DHCP Optionen, Bind-IP-to-MAC
Hotspot Authentifikation
	Click-Through
	RADIUS
	SMS PIN
	Social Login
	Voucher PIN
Hotspot Web Portal
Hotspot Web Portal	✔
Kabelgebundene 802.1x Authentifikation
Kabelgebundene 802.1x Authentifikation	✔
LAN IP Alias
LAN IP Alias	✔
Lokaler DNS-Server
Lokaler DNS-Server	✔
Max. Anzahl Subnetze
Max. Anzahl Subnetze	8
Max. Anzahl VLANs
Max. Anzahl VLANs	16
Port-Mirroring
Port-Mirroring	✔
VLAN
VLAN	802.1q Tag-based, Port-based
Management
2-Stufige Verwaltung
2-Stufige Verwaltung	✔
Benachrichtigungsalarm
Benachrichtigungsalarm	E-Mail, SMS
Firmware Upgrade
Firmware Upgrade	HTTP, HTTPS, TFTP, TR-069
Konfiguration exportieren/importieren
Konfiguration exportieren/importieren	✔
Konfiguration nutzbar von
Konfiguration nutzbar von	Vigor2926
Lokale Dienste
Lokale Dienste	HTTP, HTTPS, Telnet, SSH v2, FTP, TR-069
Mesh WLAN
Mesh WLAN	7 VigorAPs
SNMP
SNMP	v1, v2c, v3
Syslog
Syslog	Ja
Über VigorACS verwaltbar
Über VigorACS verwaltbar	✔
Zentrales AP-Management
Zentrales AP-Management	20 VigorAPs
Zentrales Switch-Management
Zentrales Switch-Management	10 VigorSwitches
Zentrales VPN-Management
Zentrales VPN-Management	8 VPNs
Zugriffskontrolle
Zugriffskontrolle	Zugriffsliste, Brute Force Protection
Networking
DNS Security (DNSSEC)
DNS Security (DNSSEC)	✔
Hochverfügbarkeit
Hochverfügbarkeit	✔
IGMP
	IGMP Proxy
	IGMP Snooping & Fast Leave
	v2/v3
Policy-based Routing
	Domain
	IP Adresse
	Land
	Port
	Protokoll
Routing
	BGP
	Inter-VLAN Route
	IPv4 Static Route
	IPv6 Static Route
	RIP
SMB File Sharing (externer Datenspeicher nötig)
SMB File Sharing (externer Datenspeicher nötig)	✔
Sonstiges
Abmaße (Breite x Tiefe x Höhe in mm)
Abmaße (Breite x Tiefe x Höhe in mm)	26 x 155 x 85
Betriebstemperatur
Betriebstemperatur	0°C bis 45°C
Gewicht
Gewicht	620g (ac-Modell)
Lagertemperatur
Lagertemperatur	-25°C bis 70°C
Leistungsaufnahme
Leistungsaufnahme	DC 12V @ 2A
Luftfeuchtigkeit im Betrieb (nicht kondensierend)
Luftfeuchtigkeit im Betrieb (nicht kondensierend)	10% bis 90%
Maximaler Stromverbrauch
Maximaler Stromverbrauch	24 Watt (ac-Modell)
VoIP (Vac-Modell)
Anrufer-ID
	DTMF
	FSK_BELLCORE
	FSK_ETSI
Protokolle
	RTP/RTCP
	SIP
	ZRTP
SIP-Konten
SIP-Konten	12
Sprach Codec
	G.711 A/u law
	G.726
	G.729 A/B
Telefoniefunktionen
	Anrufe halten
	Anrufe weiterleiten
	Anrufweiterschaltung (bei besetzt/immer)
	DND (Do not disturb)
	Hotline-Funktion
	MWI (Message Waiting Indicator nach RFC-3842)
Wählplan
	Digit Map
	Funktionskurzwahlen
	Nummernsperre
	Telefonbuch
VPN
Benutzer-Authentifizierung
	LDAP
	Lokal
	mOTP
	RADIUS
	TACACS+
DrayTek VPN Matcher
DrayTek VPN Matcher	✔
Externe Benutzer (Teleworker)
Externe Benutzer (Teleworker)	✔
IKE Authentication
IKE Authentication	Pre-Shared Key, X.509
IPsec Authentication
IPsec Authentication	SHA-1, SHA-256
LAN-to-LAN
LAN-to-LAN	✔
NAT-Traversal (NAT-T)
NAT-Traversal (NAT-T)	✔
Protokolle
	IKEv2
	IKEv2-EAP
	IPsec
	IPsec-XAuth
	L2TP
	L2TP over IPsec
	OpenVPN
	PPTP
	SSL
Single-Armed VPN
Single-Armed VPN	✔
Verschlüsselung
Verschlüsselung	MPPE, DES, 3DES, AES
VPN-Trunk (Redundanz)
	Failover
	Load Balancing
WLAN (ac/Vac-Modell)
2,4G WLAN
2,4G WLAN	2x2 MIMO 400 Mbit/s
5GHz WLAN
5GHz WLAN	2x2 MU-MIMO 867 Mbit/s
AirTime Fairness
AirTime Fairness	✔
Authentifizierung
	802.1X
	Pre-Shared Key
Band Steering
Band Steering	✔
Max. Anzahl SSIDs pro Band
Max. Anzahl SSIDs pro Band	4
Mesh WLAN
Mesh WLAN	ja (nur WLAN-Modell)
Sicherheitsmodus
	Mixed(WPA+WPA2)
	OWE
	Unverschlüsselt
	WEP
	WPA
	WPA2
	WPA3
WDS
WDS	Repeater (nur 5GHz)
WMM
WMM	✔
WPS
	PBC
	PIN Code
Zugriffskontrolle
	Client Isolierung
	SSID verstecken
	Zeitsteuerung
	Zugriffslisten

Irrtümer und Änderungen vorbehalten.

Die Durchsatzzahlen sind Maximalwerte, basierend auf DrayTek-internen Tests mit optimalen Bedingungen. Die tatsächliche Leistung kann je nach den verschiedenen Netzwerkbedingungen und aktivierten Anwendungen variieren.

Produktsicherheit

Herstellerinformationen

DrayTek Corp.
No. 26, Fu shing Rd., HuKou County,
Hsin-Chu Industrial Park, Taiwan 303

Telefon (TWN): +886 - 3 - 5972727
E-Mail: support@draytek.com

Verantwortliche Person in der EU

D-A-CH Region
uniVorx GmbH
Lilienthalstrasse 5a
12529 Schönefeld OT Waltersdorf

Telefon (DE): +49 (0) 30 - 78000 - 9432
E-Mail: contact@draytek.de

Sicherheitshinweise

Lesen Sie das Installationshandbuch sorgfältig durch, bevor Sie den Router einrichten.
Der Router ist eine komplizierte elektronische Einheit, die nur von autorisiertem und qualifiziertem Personal repariert werden darf. Versuchen Sie nicht, den Router selbst zu öffnen oder zu reparieren.
Stellen Sie den Router nicht an einem feuchten oder nassen Ort auf, z. B. in einem Badezimmer.
Stapeln Sie die Router nicht.
Der Router sollte in einem geschützten Bereich innerhalb eines Temperaturbereichs von 0° bis +45° Celsius eingesetzt werden.
Setzen Sie den Router keiner direkten Sonneneinstrahlung oder anderen Wärmequellen aus. Das Gehäuse und die elektronischen Komponenten können durch direkte Sonneneinstrahlung oder Wärmequellen beschädigt werden.
Verlegen Sie das Kabel für den LAN-Anschluss nicht im Freien, um die Gefahr von Stromschlägen zu vermeiden.
Bewahren Sie die Verpackung außerhalb der Reichweite von Kindern auf.
Wenn Sie den Router entsorgen wollen, beachten Sie bitte die örtlichen Vorschriften zum Schutz der Umwelt.