Vigor2927 LTE-Serie

Produktbeschreibung

Integrierte LTE- und Mobilfunkverbindung

Die Vigor2927 LTE-Serie beinhaltet LTE Dual-WAN Security VPN Router und verfügt über ein eingebautes Dual-SIM LTE-Modem, das die Standard-SIM-Karten akzeptiert. Mit nur einer SIM-Karte können Sie eine drahtlose Internetverbindung hinzufügen, um die Last auf mehrere WAN Verbindungen aufzuteilen (Load Balance) oder die primäre Verbindung zu sichern (Failover). Das LTE-Modem unterstützt Download-Geschwindigkeiten von bis zu 300 Mbit/s sowie Upload-Geschwindigkeiten von bis zu 50 Mbit/s.

Bei der Nutzung der Datendienste der SIM-Karten wird auch der SMS-Dienst unterstützt. Der Empfang und Versand von SMS-Nachrichten kann über die Web-Benutzeroberfläche des Routers erfolgen. Sie können den Router auch so konfigurieren, dass er Benachrichtigungen per SMS versendet. Bei der Nutzung der Datendienste der SIM-Karten wird auch der SMS-Dienst unterstützt. Der Empfang und Versand von SMS-Nachrichten kann über die Web-Benutzeroberfläche des Routers erfolgen. Sie können den Router auch so konfigurieren, dass er Benachrichtigungen per SMS versendet.

Wie in der Standardserie sind auch hier zwei Gigabit Ethernet WAN-Ports vorhanden.

Es gibt einen USB-Port für ein zusätzliches 3G/4G-Modem. Es können insgesamt bis zu 6 Internetzugänge konfiguriert werden. Die Vigor2927 LTE-Serie bietet nicht nur eine hohe Netzwerkverfügbarkeit, sondern auch umfassende Firewall und Content Security Management (CSM)-Funktionen zum Schutz des lokalen Netzwerks.

Außerdem kann auch die Vigor2927 LTE-Serie als VPN-Gateway für bis zu 50 gleichzeitige VPN-Verbindungen fungieren.

Neben dem Vigor2927L gibt es auch die Lac Variante. Diese besitzt ein integriertes 802.11ac Wave 2 Dual-Band Wi-Fi und liefert eine Geschwindigkeit von bis zu 867Mbit/s.

Firewall & Sicherheit

Die Vigor2927 LTE-Serie besitzt eine integrierte Stateful Packet Inspection (SPI) Firewall und flexible Filterregeln. Es können Pakete basierend auf den Informationen im Paketheader (wie Quell-IP, Ziel-IP, Protokoll und Portnummer) an- oder abgelehnt werden. IP-basierte Beschränkungen können so konfiguriert werden, dass bestimmter HTTP-Datenverkehr, sowie verschiedene Anwendungssoftware, gefiltert werden um Zeit- und Netzwerkressourcen durch unangemessene Netzwerkaktivitäten zu verhindern.

Mit einem Jahresabonnement des Web Content Filtering Service von Cyren können Sie entscheiden, welcher Nutzer welche Internet-Inhalte sehen darf und wer nicht. Es können Webseiten nach Kategorien (64 auswählbaren Kategorien) gefiltert werden und Beschränkungen eingerichtet werden. Der Cyren-Dienst aktualisiert die Kategorisierung ständig und in jedem neuen Router ist eine kostenlose 30-Tage-Testversion enthalten.

Die Jugendschutz-Lösung BPjM richtet sich an Szenarien, in denen Kinder- und Jugendliche an das Internet herangeführt werden. Das kann Zuhause im Heimnetz sein, aber auch z.B. in Schulen und Einrichtungen der Kinder- oder Jugendbetreuung ist diese Lösung interessant. Arbeitsbetriebe mit minderjährigen Auszubildenden und Praktikanten sind gesetzlich verpflichtet, Jugendschutzmaßnahmen einzurichten. Hier passt die BPjM Lösung perfekt in das Anforderungsprofil.

Die Firewall der Vigor2927 LTE-Serie enthält auch DoS (Denial of Service) Defense, um das Netzwerk vor Angriffen zu schützen.

Modelle

Modell	Gigabit Ethernet WAN-Ports	LTE-Modem	WLAN 2,4GHz/5GHz
Vigor2927L	✔	✔	-
Vigor2927Lac	✔	✔	✔

Lieferumfang

Datenblatt

Bandbreiten-Management
APP QoS
APP QoS	Ja
IP-basiertes Bandbreitenlimit
IP-basiertes Bandbreitenlimit	✔
IP-basiertes Sitzungslimit
IP-basiertes Sitzungslimit	✔
QoS (Quality of Service)
	802.1p
	Anwendungen
	DSCP
	IP-Adressen
	Port
	TOS
VoIP-Priorisierung
VoIP-Priorisierung	✔
Durchsätze
IPsec VPN (AES 256 bits)
IPsec VPN (AES 256 bits)	290 Mbit/s
Max. NAT Sitzungen
Max. NAT Sitzungen	60.000
NAT-Durchsatz (mit Hardware Beschleunigung)
NAT-Durchsatz (mit Hardware Beschleunigung)	940 Mbit/s
SSL VPN
SSL VPN	120 Mbit/s
Firewall und Inhaltsfilterung
ALG (Application Layer Gateway)
ALG (Application Layer Gateway)	FTP, H.323, RTSP, SIP
DoS Abwehr
DoS Abwehr	✔
Inhaltsfilterung
	Anwendung
	DNS Keyword
	URL Keyword
	Web Category* (* kostenpflichtige Lizenz notwendig)
	Web Features
IP-basierte Firewallregeln
IP-basierte Firewallregeln	✔
NAT
	DMZ-Host
	Open Ports
	Port Redirection
	Port Triggering
	UPnP
Spoofing Abwehr
Spoofing Abwehr	✔
VPN Pass-Through
VPN Pass-Through	IPsec, PPTP, L2TP
Hardware Schnittstelle
Fester LAN Port
Fester LAN Port	4x 1 Gigabit Ethernet (RJ-45)
Fester WAN Port
Fester WAN Port	1x
LAN/WAN-Port
LAN/WAN-Port	1x Gigabit Ethernet (Port 6)
SIM Kartenslot
SIM Kartenslot	1x Dual Nano-SIM
USB Port
USB Port	1x USB 2.0
Wireless WAN (2,4GHz + 5GHz)
Wireless WAN (2,4GHz + 5GHz)	Ja
Internetverbindungen
802.1p/q Multi-VLAN Tagging
802.1p/q Multi-VLAN Tagging	✔
DrayDDNS
DrayDDNS	✔
Dynamic DNS
Dynamic DNS	✔
Failover
Failover	✔
FDD Band
	1 (2100MHz), 3 (1800MHz), 7 (2600MHz), 8 (900MHz), 20 (800MHz)
	1 (2100MHz), 3 (1800MHz), 7 (2600MHz), 8 (900MHz), 20 (800MHz), 28 (700MHz)
IPv4
	DHCP
	PPPoE
	PPTP/L2TP
	Statische IP
IPv6
	6in4 Static Tunnel
	6rd
	AICCU
	DHCPv6
	PPP
	Static IPv6
	TSPC
Load Balancing
	IP-basiert
	Sitzungs-basiert
LTE Kategorie
LTE Kategorie	CAT.6
LTE WAN Bridge
LTE WAN Bridge	Ja
Max. RX Link Rate (Mbit/s)
Max. RX Link Rate (Mbit/s)	300
Max. TX Link Rate (Mbit/s)
Max. TX Link Rate (Mbit/s)	50
Multi-VLAN/PVC
Multi-VLAN/PVC	✔
SMS Gateway
SMS Gateway	Ja
TDD Band
TDD Band	38 (2600MHz), 40 (2300MHz)
WAN Data Budget
WAN Data Budget	✔
WAN-Backup
	Datenverkehrsschwellenwert
	Verbindungsverlust
WCDMA (3G) Band
WCDMA (3G) Band	1,8
LAN Management
Conditional DNS-Forwarding
Conditional DNS-Forwarding	✔
DHCP Server
	Für alle internen Subnetze, benutzerdefinierte DHCP Optionen, Bind-IP-to-MAC
	Benutzerdefinierte DHCP Optionen
Hotspot Authentifikation
	Click-Through
	Externer Portal Server
	RADIUS
	SMS PIN
	Social Login
	Voucher PIN
Hotspot Web Portal (Anzahl Profile)
Hotspot Web Portal (Anzahl Profile)	4
LAN IP Alias
LAN IP Alias	✔
Lokaler DNS-Server
Lokaler DNS-Server	✔
Max. Anzahl Subnetze
Max. Anzahl Subnetze	8
Max. Anzahl VLANs
Max. Anzahl VLANs	16
Port-Mirroring
Port-Mirroring	✔
VLAN
VLAN	802.1q Tag-based VLAN
Wired 802.1x Authentication
Wired 802.1x Authentication	✔
Management
2-Stufige Verwaltung
2-Stufige Verwaltung	✔
Benachrichtigungsalarm
	E-Mail
	E-Mail, SMS
Firmware Upgrade
Firmware Upgrade	HTTP, HTTPS, TFTP, TR-069
Konfiguration exportieren/importieren
Konfiguration exportieren/importieren	✔
Konfiguration nutzbar von
Konfiguration nutzbar von	Vigor2926
Lokale Dienste
Lokale Dienste	HTTP, HTTPS, Telnet, SSH v2, FTP, TR-069
Mesh (Abzahl an verwaltbaren APs)
Mesh (Abzahl an verwaltbaren APs)	7 VigorAPs
Netflow
Netflow	IPFIX, v5, v9
SNMP
SNMP	v1, v2c, v3
Syslog
Syslog	Ja
VigorACS Management (seit Firmware)
VigorACS Management (seit Firmware)	v.4.2.0.1
VPN Management
VPN Management	8
Zentrales Switch-Management
Zentrales Switch-Management	10 VigorSwitches
Zugriffskontrolle
Zugriffskontrolle	Zugriffsliste, Brute Force Protection
Networking
DNS Security (DNSSEC)
DNS Security (DNSSEC)	✔
Hochverfügbarkeit
Hochverfügbarkeit	✔
IGMP
	IGMP Proxy
	IGMP Snooping & Fast Leave
	v2/v3
Lokaler RADIUS Server
Lokaler RADIUS Server	Ja
Policy-based Routing
	Domain
	IP Adresse
	Land
	Port
	Protokoll
Routing
	BGP
	Inter-VLAN Route
	IPv4 Static Route
	IPv6 Static Route
	Policy Route
	RIP v1/v2
SMB File Sharing (externer Datenspeicher nötig)
SMB File Sharing (externer Datenspeicher nötig)	✔
Sonstiges
Abmaße (Breite x Tiefe x Höhe in mm)
Abmaße (Breite x Tiefe x Höhe in mm)	241 x 165 x 44
Betriebstemperatur
Betriebstemperatur	0°C bis 45°C
Lagertemperatur
Lagertemperatur	-25°C bis 70°C
Leistungsaufnahme
	DC 12V @ 2,5A (Lac-Modell)
	DC 12V @ 2A (L-Modell)
Luftfeuchtigkeit im Betrieb (nicht kondensierend)
Luftfeuchtigkeit im Betrieb (nicht kondensierend)	10% bis 90%
Maximaler Stromverbrauch
	24 Watt (L-Modell)
	27,6 Watt (Lac-Modell)
VPN
Benutzer-Authentifizierung
	LDAP
	Lokal
	mOTP
	RADIUS
	TACACS+
DrayTek VPN Matcher
DrayTek VPN Matcher	✔
IKE Authentication
IKE Authentication	Pre-Shared Key, X.509
IPsec Authentication
IPsec Authentication	SHA-1, SHA-256
LAN-to-LAN
LAN-to-LAN	✔
Max. gleichzeitige SSL VPN und OpenVPN-Verbindungen
Max. gleichzeitige SSL VPN und OpenVPN-Verbindungen	25
Max. VPN Tunnel
Max. VPN Tunnel	50
NAT-Traversal (NAT-T)
NAT-Traversal (NAT-T)	✔
Protokolle
	GRE
	IKEv2
	IKEv2-EAP
	IPsec
	IPsec-XAuth
	L2TP
	L2TP over IPsec
	OpenVPN
	PPTP
	SSL
	WireGuard
Single-Armed VPN
Single-Armed VPN	✔
Teleworker-to-LAN
Teleworker-to-LAN	✔
Verschlüsselung
Verschlüsselung	MPPE, DES, 3DES, AES
VPN-Trunk (Redundanz)
	Failover
	Load Balancing
WLAN
2,4G WLAN
2,4G WLAN	802.11n 2x2 MIMO
2,4GHz Gain (dBi)
2,4GHz Gain (dBi)	2,5
2,4GHz Max. Link Rate (Mbit/s)
2,4GHz Max. Link Rate (Mbit/s)	400 (ac Modell)
5GHz Gain (dBi)
5GHz Gain (dBi)	3
5GHz Max. Link Rate (Mbit/s)
5GHz Max. Link Rate (Mbit/s)	867 (ac Modell)
5GHz WLAN
5GHz WLAN	802.11ac Wave 2 2x2 MU-MIMO
AirTime Fairness
AirTime Fairness	✔
Antennen
Antennen	2
Antennentyp
Antennentyp	External Dipole
Authentifizierung
	802.1X
	Pre-Shared Key
Band Steering
Band Steering	✔
Max. Anzahl SSIDs pro Band
Max. Anzahl SSIDs pro Band	4
Mesh WLAN
Mesh WLAN	ja (nur WLAN-Modell)
Sicherheitsmodus
	Mixed(WPA+WPA2)
	OWE
	Unverschlüsselt
	WEP
	WPA
	WPA2
	WPA3
WDS
WDS	Repeater (nur 5GHz)
WMM
WMM	✔
WPS
	PBC
	PIN Code
Zugriffskontrolle
	Client Isolierung
	SSID verstecken
	Zeitsteuerung
	Zugriffslisten

Irrtümer und Änderungen vorbehalten.

Die Durchsatzzahlen sind Maximalwerte, basierend auf DrayTek-internen Tests mit optimalen Bedingungen. Die tatsächliche Leistung kann je nach den verschiedenen Netzwerkbedingungen und aktivierten Anwendungen variieren.

Produktsicherheit

Herstellerinformationen

DrayTek Corp.
No. 26, Fu shing Rd., HuKou County,
Hsin-Chu Industrial Park, Taiwan 303

Telefon (TWN): +886 - 3 - 5972727
E-Mail: support@draytek.com

Verantwortliche Person in der EU

D-A-CH Region
uniVorx GmbH
Lilienthalstrasse 5a
12529 Schönefeld OT Waltersdorf

Telefon (DE): +49 (0) 30 - 78000 - 9432
E-Mail: contact@draytek.de

Sicherheitshinweise

Lesen Sie das Installationshandbuch sorgfältig durch, bevor Sie den Router einrichten.
Der Router ist eine komplizierte elektronische Einheit, die nur von autorisiertem und qualifiziertem Personal repariert werden darf. Versuchen Sie nicht, den Router selbst zu öffnen oder zu reparieren.
Stellen Sie den Router nicht an einem feuchten oder nassen Ort auf, z. B. in einem Badezimmer.
Stapeln Sie die Router nicht.
Der Router sollte in einem geschützten Bereich innerhalb eines Temperaturbereichs von 0° bis +45° Celsius eingesetzt werden.
Setzen Sie den Router keiner direkten Sonneneinstrahlung oder anderen Wärmequellen aus. Das Gehäuse und die elektronischen Komponenten können durch direkte Sonneneinstrahlung oder Wärmequellen beschädigt werden.
Verlegen Sie das Kabel für den LAN-Anschluss nicht im Freien, um die Gefahr von Stromschlägen zu vermeiden.
Bewahren Sie die Verpackung außerhalb der Reichweite von Kindern auf.
Wenn Sie den Router entsorgen wollen, beachten Sie bitte die örtlichen Vorschriften zum Schutz der Umwelt.