Vigor1220-Serie

Produktbeschreibung

Der Vigor 1220 ist ein XGS-PON_Router für moderne Glasfaseranschlüsse und Unternehmensnetzwerke. Er kombiniert 10G-Glasfaserzugang, Routing, VPN und Sicherheitsfunktionen in einer zentralen Plattform und eignet sich damit für anspruchsvolle FTTH- und SMB-Umgebungen.

Mit symmetrischem 10G-XGS-PON sowie zusätzlichen 10GbE-, 2,5GbE- und SFP+-Schnittstellen bietet das Gerät eine hohe Flexibilität für unterschiedliche Netzwerktopologien. Durch die Dual-WAN-Funktionalität mit Load Balancing und Failover wird die verfügbare Bandbreite optimal genutzt und eine unterbrechungsfreie Internetverbindung sichergestellt.

Für sichere Standortvernetzung stehen VPN-Funktionen mit IPsec, WireGuard und OpenVPN zur Verfügung, ergänzt durch EasyVPN für eine besonders einfache Einrichtung von Remote-Zugängen. Gleichzeitig erhöhen integrierte Sicherheitsmechanismen wie URL- und IP-Reputation den Schutz vor schädlichen Inhalten und Angriffen aus dem Internet.

Zusätzlich ermöglicht der integrierte Virtual Controller eine zentrale Verwaltung von Access Points und Switches direkt auf dem Gerät – ohne Cloud-Abhängigkeit. Dadurch entsteht eine leistungsfähige, sichere und skalierbare Netzwerklösung für Unternehmen mit hohen Anforderungen an Geschwindigkeit, Verfügbarkeit und Kontrolle.

10G WAN Load Balancing / Failover

Der DrayTek Vigor 1220 bietet WAN Load Balancing, das mehrere aktive WAN-Verbindungen in einem gemeinsamen Pool bündelt. Dadurch wird die verfügbare Bandbreite optimal genutzt, was insbesondere bei Glasfaser- und 10-Gigabit-Internetanschlüssen für hohe Performance sorgt.

Für maximale Ausfallsicherheit unterstützt der Router ein nahtloses WAN-Failover. Bei einer Störung des Internetanbieters erfolgt der automatische Wechsel auf eine alternative Verbindung, wodurch Unterbrechungen minimiert und Ausfallzeiten reduziert werden.

Zusätzlich ermöglicht Policy-Based Routing eine gezielte Steuerung des Datenverkehrs. Anwendungen, VoIP-Dienste oder spezifische Traffic-Ströme lassen sich bestimmten WAN-Interfaces zuweisen – basierend auf Quelle oder Ziel.

EasyVPN

Als zentrale Netzwerkplattform bietet der Vigor 2928 umfangreiche VPN-Funktionen wie IPsec, WireGuard und OpenVPN. Klassische VPN-Setups erfordern häufig manuelle Konfigurationen und mehrere technische Schritte, während EasyVPN diesen Prozess stark vereinfacht und einen schnellen Remote-Zugriff für Teleworker über den einfachen Import eines Profils ermöglicht.

Aufwendige Aufgaben wie das Generieren von WireGuard-Schlüsseln, das Einspielen von OpenVPN-Konfigurationsdateien oder das Hochladen von Zertifikaten entfallen vollständig. Durch diese Automatisierung entsteht eine sichere, effiziente und besonders benutzerfreundliche VPN-Lösung für den täglichen Einsatz.

Identity and Access Management (IAM)

Die präzise Geräteauthentifizierung basiert auf der eindeutigen Kombination aus IP- und MAC-Adresse jedes Endgeräts und schafft damit eine verlässliche Grundlage zur Identifikation und Zugriffskontrolle im Netzwerk.


Über rollenbasiertes Zugriffsmanagement weist das IAM System Berechtigungen abhängig von Benutzerrollen zu. IT-Teams können so Zugriffe differenziert nach Abteilung, Hierarchieebene und Verantwortlichkeiten steuern und hochsensible Bereiche gezielt absichern.

Ein ganzheitlicher Sicherheitsansatz kombiniert Richtlinien auf Benutzer-, Geräte- und Sitzungsebene. Dadurch entsteht ein mehrschichtiges Sicherheitsmodell, das nicht auf einem einzelnen Faktor basiert und die Gesamtresilienz des Netzwerks erhöht.





Im Falle eines Sicherheitsvorfalls ermöglicht die verbesserte Incident Response eine schnelle Identifikation betroffener Geräte. Dadurch lassen sich Vorfälle effizient analysieren und geeignete Gegenmaßnahmen umgehend einleiten.

URL Reputation

Die URL-Reputation ist ein cloudbasierter Threat-Intelligence-Service, der den Schutz von LAN-Clients bei ihren Online-Aktivitäten um eine zusätzliche Sicherheitsebene erweitert.

Insgesamt stehen 82 Kategorien zur Verfügung, davon 10 sicherheitsrelevante Kategorien, die einen umfassenden und stets aktuellen Schutz für Heim- und Unternehmensnetzwerke bieten.

Die Kategorisierung deckt ein breites Spektrum an Inhalten ab, darunter Malware, Spyware und Adware ebenso wie Jugendschutz, geschäftliche Inhalte und soziale Netzwerke. Dadurch entsteht eine sichere Online-Umgebung, die gleichzeitig die Produktivität steigert und ein effizientes Bandbreitenmanagement unterstützt.

Jede Kommunikation im Internet basiert auf Quell- und Ziel-IP-Adressen. Cyberkriminelle nutzen dabei häufig bekannte schädliche IPs, um Angriffe über Botnets, TOR-Knoten, anonyme Proxys, Command-and-Control-Server, Phishing-Infrastrukturen oder DDoS-Attacken durchzuführen.

Die konsequente Blockierung solcher Verbindungen erfordert dynamische, vorausschauende Sicherheitsintelligenz, da statische Blocklisten diese Anforderungen nicht erfüllen. Der IP-Reputation-Service löst dieses Problem durch Echtzeit-Bewertung und Klassifizierung von IP-Adressen und ermöglicht die automatische Sperrung von risikoreichem Datenverkehr, verdächtigen Proxy-Verbindungen, Malware-Verteilern sowie IPs mit aktueller Schadaktivität.

Dabei fließen verschiedene Kriterien in die Bewertung ein, darunter Infektionshistorie, verwendete Protokolle und Angriffshäufigkeit. Jede IP-Adresse erhält einen Reputationsscore, der bestimmt, ob sie als vertrauenswürdig gilt, überwacht wird oder vollständig blockiert wird.