10G Dual-WAN VPN Router
Der Vigor 2928 ist ein 10G Dual-WAN VPN-Router mit flexiblen 10G-Schnittstellen für Ethernet- und Glasfaseranbindungen. Er bietet hohe Performance für bandbreitenintensive Umgebungen. Dank Funktionen wie Load Balancing und Failover verteilt er Datenverkehr effizient auf mehrere Internetleitungen und stellt eine unterbrechungsfreie Verbindung sicher.
Der Router integriert umfassende Sicherheits- und Netzwerkfunktionen wie Firewall, URL- und IP-Reputation, Threat Protection, Port Knocking sowie IAM (Identity and Access Management). Zusätzlich stehen VPN-Technologien wie IPsec, OpenVPN und WireGuard zur Verfügung, inklusive vereinfachtem Zugang über EasyVPN für Remote-Arbeitsplätze.
Über den integrierten Virtual Controller lässt sich das Netzwerk zentral verwalten, inklusive VigorAPs und VigorSwitches. Ergänzt wird dies durch Funktionen wie Mesh-Management, Switch-Steuerung (SWM) und zentrale Konfiguration von VLANs und QoS.
Weitere Merkmale sind Hotspot-Portal-Funktionen, Policy-Based Routing, Bandbreitenmanagement sowie umfangreiche VLAN- und Routing-Optionen. Damit eignet sich der Vigor 2928 als zentrale Netzwerkplattform für Unternehmen, die hohe Sicherheit, Skalierbarkeit und Verwaltungstiefe benötigen.
Der DrayTek Vigor2928 bietet WAN Load Balancing, das mehrere aktive WAN-Verbindungen in einem gemeinsamen Pool bündelt. Dadurch wird die verfügbare Bandbreite optimal genutzt, was insbesondere bei Glasfaser- und 10-Gigabit-Internetanschlüssen für hohe Performance sorgt.
Für maximale Ausfallsicherheit unterstützt der Router ein nahtloses WAN-Failover. Bei einer Störung des Internetanbieters erfolgt der automatische Wechsel auf eine alternative Verbindung, wodurch Unterbrechungen minimiert und Ausfallzeiten reduziert werden.
Zusätzlich ermöglicht Policy-Based Routing eine gezielte Steuerung des Datenverkehrs. Anwendungen, VoIP-Dienste oder spezifische Traffic-Ströme lassen sich bestimmten WAN-Interfaces zuweisen – basierend auf Quelle oder Ziel.
Mit Wi-Fi 7 (802.11be) erreicht der Vigor2928be eine neue Dimension drahtloser Performance und Effizienz. Durch Multi-Link Operation (MLO) nutzt das System gleichzeitig die Frequenzbänder 2,4 GHz, 5 GHz und 6 GHz, wodurch sich Geschwindigkeit, Stabilität und Latenz deutlich verbessern.
Diese Technologie sorgt insbesondere bei anspruchsvollen Anwendungen wie Videokonferenzen, großen Datentransfers oder Cloud-Diensten für eine zuverlässige und unterbrechungsfreie Verbindung. Gleichzeitig reduziert MLO Netzüberlastungen und steigert die Effizienz in stark ausgelasteten Umgebungen.
Mit Multiple Resource Units (MRU) wird die OFDMA-Technologie weiter optimiert. Clients können mehrere Ressourceneinheiten parallel nutzen, wodurch die verfügbare Bandbreite besser ausgeschöpft wird. Das führt zu höherem Gesamtdurchsatz und geringerer Latenz.
Die WLAN-Performance erreicht dabei Multi-Gigabit-Niveau, mit bis zu 1376Mbit/s im 2,4-GHz-Band und bis zu 5764 Mbit/s im 5-GHz-Band.
Als zentrale Netzwerkplattform bietet der Vigor2928 umfangreiche VPN-Funktionen wie IPsec, WireGuard und OpenVPN. Klassische VPN-Setups erfordern häufig manuelle Konfigurationen und mehrere technische Schritte, während EasyVPN diesen Prozess stark vereinfacht und einen schnellen Remote-Zugriff für Teleworker über den einfachen Import eines Profils ermöglicht.
Aufwendige Aufgaben wie das Generieren von WireGuard-Schlüsseln, das Einspielen von OpenVPN-Konfigurationsdateien oder das Hochladen von Zertifikaten entfallen vollständig. Durch diese Automatisierung entsteht eine sichere, effiziente und besonders benutzerfreundliche VPN-Lösung für den täglichen Einsatz.
Die präzise Geräteauthentifizierung basiert auf der eindeutigen Kombination aus IP- und MAC-Adresse jedes Endgeräts und schafft damit eine verlässliche Grundlage zur Identifikation und Zugriffskontrolle im Netzwerk.
Über rollenbasiertes Zugriffsmanagement weist das IAM System Berechtigungen abhängig von Benutzerrollen zu. IT-Teams können so Zugriffe differenziert nach Abteilung, Hierarchieebene und Verantwortlichkeiten steuern und hochsensible Bereiche gezielt absichern.
Ein ganzheitlicher Sicherheitsansatz kombiniert Richtlinien auf Benutzer-, Geräte- und Sitzungsebene. Dadurch entsteht ein mehrschichtiges Sicherheitsmodell, das nicht auf einem einzelnen Faktor basiert und die Gesamtresilienz des Netzwerks erhöht.
Im Falle eines Sicherheitsvorfalls ermöglicht die verbesserte Incident Response eine schnelle Identifikation betroffener Geräte. Dadurch lassen sich Vorfälle effizient analysieren und geeignete Gegenmaßnahmen umgehend einleiten.
Die URL-Reputation ist ein cloudbasierter Threat-Intelligence-Service, der den Schutz von LAN-Clients bei ihren Online-Aktivitäten um eine zusätzliche Sicherheitsebene erweitert.
Insgesamt stehen 82 Kategorien zur Verfügung, davon 10 sicherheitsrelevante Kategorien, die einen umfassenden und stets aktuellen Schutz für Heim- und Unternehmensnetzwerke bieten.
Die Kategorisierung deckt ein breites Spektrum an Inhalten ab, darunter Malware, Spyware und Adware ebenso wie Jugendschutz, geschäftliche Inhalte und soziale Netzwerke. Dadurch entsteht eine sichere Online-Umgebung, die gleichzeitig die Produktivität steigert und ein effizientes Bandbreitenmanagement unterstützt.
Jede Kommunikation im Internet basiert auf Quell- und Ziel-IP-Adressen. Cyberkriminelle nutzen dabei häufig bekannte schädliche IPs, um Angriffe über Botnetze, TOR-Knoten, anonyme Proxys, Command-and-Control-Server, Phishing-Infrastrukturen oder DDoS-Attacken durchzuführen.
Die konsequente Blockierung solcher Verbindungen erfordert dynamische, vorausschauende Sicherheitsintelligenz, da statische Blocklisten diese Anforderungen nicht erfüllen. Der IP-Reputation-Service löst dieses Problem durch Echtzeit-Bewertung und Klassifizierung von IP-Adressen und ermöglicht die automatische Sperrung von risikoreichem Datenverkehr, verdächtigen Proxy-Verbindungen, Malware-Verteilern sowie IPs mit aktueller Schadaktivität.
Dabei fließen verschiedene Kriterien in die Bewertung ein, darunter Infektionshistorie, verwendete Protokolle und Angriffshäufigkeit. Jede IP-Adresse erhält einen Reputationsscore, der bestimmt, ob sie als vertrauenswürdig gilt, überwacht wird oder vollständig blockiert wird.
Die Threat Protection erweitert kompatible Router um eine leistungsstarke, AI-unterstützte Sicherheitslösung direkt in Ihrem Router/Gateway. Der gesamte Datenverkehr wird bereits am Router analysiert und gefiltert, sodass Bedrohungen wie Malware, Angriffe oder verdächtige Verbindungen frühzeitig erkannt und blockiert werden können. Dadurch bleibt das interne Netzwerk geschützt, ohne dass zusätzliche Sicherheitssoftware auf einzelnen Geräten installiert werden muss.
Threat Protection kombiniert mehrere Sicherheitsmechanismen, darunter DoS-/DDoS-Abwehr, Port-Scan-Erkennung, Brute-Force-Schutz sowie URL- und IP-Reputationsprüfungen. Zusätzlich überwacht die Lösung das Verhalten von Geräten im Netzwerk und blockiert verdächtige Aktivitäten automatisch. Dadurch lassen sich typische Bedrohungen wie Botnetze, schädliche Verbindungen oder Angriffe auf Sicherheitslücken frühzeitig erkennen und wirksam stoppen.
Dank automatisierter Sicherheitsfunktionen und zentraler Verwaltung eignet sich die Lösung ideal für Umgebungen mit vielen unterschiedlichen Geräten – etwa Gäste-WLAN, Kassensysteme oder IoT-Geräte. Typische Einsatzbereiche sind beispielsweise Kindergärten, Friseurstudios, Cafés, Einzelhandelsgeschäfte, Arztpraxen, kleine Büros oder Filialbetriebe, in denen ein sicherer Internetzugang essenziell für den täglichen Betrieb ist.
Irrtümer und Änderungen vorbehalten.
Die Durchsatzzahlen sind Maximalwerte, basierend auf DrayTek-internen Tests mit optimalen Bedingungen. Die tatsächliche Leistung kann je nach den verschiedenen Netzwerkbedingungen und aktivierten Anwendungen variieren.
DrayTek Corp. No. 26, Fu shing Rd., HuKou County, Hsin-Chu Industrial Park, Taiwan 303
Telefon (TWN): +886 - 3 - 5972727 E-Mail: support@draytek.com
D-A-CH Region uniVorx GmbH Lilienthalstrasse 5a 12529 Schönefeld OT Waltersdorf
Telefon (DE): +49 (0) 30 - 78000 - 9432 E-Mail: contact@draytek.de
2,5 Gigabit Breitband Single-WAN VPN Router
Supervectoring / VDSL / ADSL-Modem
WiFi 6 Dual-Band Access Point für die Wand- und Deckenmontage
Aktuelle Downloads zu diesem Produkt finden Sie hier.