1x SFP / 4x RJ45
1Gbps débit NAT
500 VPN IPsec
Débit IPsec jusqu’à 1 Gbp
100 VPN SSL
120K Sessions
Recommandé jusqu’à 500 hôtes
Hotspot portail Web
Gestion centrale d’APM (50 AP)
Gestion centrale de SWM (20 Switch)
Principales caractéristiques
Le Vigor3900 est une passerelle loadblance pour site centrale de classe Business. Concentrateur VPN pour les entreprises multi-sites, le routeur propose cinq interfaces WAN Ethernet, un WAN SFP et 2 ports USB 3G/4G pour offre un débit NAT de 1 Gbit/s. Le Vigor3900 apporte des niveaux de sécurités très avancées pour un niveau de coûts abordables. Robuste, fiable, de haute performance LAN-to-LAN et solutions d’accès à distance. Le Vigor3900 permet non seulement de monter plus d’une centaine de tunnels VPN compatibles avec de multiples protocoles VPN multiples, afin de faciliter les connexions des utilisateurs distants pour accéder au réseau de données de l’entreprise.
Hautes performances Gigabit et interfaces fibre
7 ports WAN (1 x SFP, 4 x RJ45 Ethernet, 2 x USB 3G/4G)
Le Vigor3900 est une passerelle puissante et performance pour site central. Avec la haute disponibilité internet et matérielle, le 3900 propose un débit WAN jusqu’à 1 Gbps, il est pourvu d’un slot SFP Fibre, quatre ports Gigabit Ethernet WAN et jusqu’à deux modems USB 4G peuvent être connectés aux ports USB pour ajouter une connectivité cellulaire supplémentaire. Jusqu’à 7 connexions WAN physiques peuvent être utilisées en tant que réseau soit pour l’équilibrage de charge, failover (basculement) et secours.
[/ultimate_modal]
Concentrateur VPN hautes performances
Interconnexion multi-sites 500 IPSec / 100 SSL
Le Vigor3900 permet de centraliser les VPN de l’entreprise et d’apporter des niveaux de sécurité très avancées pour un niveau tarifaire abordable. Robuste, fiable, de haute performance LAN-to-LAN et solutions d’accès à distance. Le Vigor3900 permet non seulement de monter plus d’une centaine de tunnels VPN compatibles avec les protocoles VPN multiples, tels que PPTP/L2TP/IPsec/L2TP pour des besoins de communications sécurisées, mais aussi de fournir une connectivité VPN SSL, afin de faciliter les connexions des utilisateurs distants pour accéder à la base de données de l’entreprise. Avec des interfaces Gigabit Ethernet fibre LAN / WAN, le Vigor3900 offre des vitesses de transmission de données sans précédent, pour les applications critiques, l’équilibrage de charges WAN et VPN pour améliorer la performance, la redondance de liens pour une continuité de services et sécuriser le fonctionnement de votre entreprise.
[/ultimate_modal]
Concentrateur VPN hautes performances
Interconnexion multi-sites 500 IPSec / 100 SSL
Le Vigor3900 permet de centraliser les VPN de l’entreprise et d’apporter des niveaux de sécurité très avancées pour un niveau tarifaire abordable. Robuste, fiable, de haute performance LAN-to-LAN et solutions d’accès à distance. Le Vigor3900 permet non seulement de monter plus d’une centaine de tunnels VPN compatibles avec les protocoles VPN multiples, tels que PPTP/L2TP/IPsec/L2TP pour des besoins de communications sécurisées, mais aussi de fournir une connectivité VPN SSL, afin de faciliter les connexions des utilisateurs distants pour accéder à la base de données de l’entreprise. Avec des interfaces Gigabit Ethernet fibre LAN / WAN, le Vigor3900 offre des vitesses de transmission de données sans précédent, pour les applications critiques, l’équilibrage de charges WAN et VPN pour améliorer la performance, la redondance de liens pour une continuité de services et sécuriser le fonctionnement de votre entreprise.
[/ultimate_modal]
Résilience et fiabilité ultimes
Haute disponibilité matériel et Internet
Lorsque vous utilisez plusieurs liaisons WAN actifs, le Vigor3900 équilibrera automatiquement le trafic sortant entre les WAN et optimisera l’utilisation de la bande passante de chaque connexion. Lorsque l’une des liaisons échoue, le routeur transfère le trafic de manière transparente à un autre WAN pour garantir la continuité du service Internet. L’équilibrage de charge et le basculement automatique s’appliquent également aux connexions VPN. L’administrateur réseau peut ainsi créer plusieurs tunnels VPN vers le même réseau distant et les utiliser en mode d’équilibrage de charge ou de sauvegarde.
Le Vigor3900 offre une haute disponibilité pour éviter un seul point de défaillance. La fonctionnalité est basée sur le protocole CARP (Common Address Redundancy Protocol). L’administrateur réseau peut ajouter un Vigor3900 redondant au réseau en tant que routeur de secours, dans le cas de défaillance du Vigor3900 principal, la sauvegarde peut prendre automatiquement en charge le trafic et réduire les temps d’arrêt du réseau.
[/ultimate_modal]
Sécurité avancées
[ultimate_modal modal_title= »Réseau d’entreprise sécurisé » modal_on= »text » modal_on_align= »left » read_text= »En savoir plus » modal_size= »container » modal_style= »overlay-cornerbottomright » overlay_bg_opacity= »80″ img_size= »15″ img_close_background_color= »#df5461″ css_modal_box= ».vc_custom_1576590032137{margin-top: -2% !important;} »]En plus des mécanismes de pare-feu standard permettant le blocage / transfert du trafic en fonction de l’adresse de l’expéditeur / du destinataire, du port source / destination, prennent en charge les fonctions de filtrage CSM (Content Security Management) avancées…
Le Vigor3910 intégré un pare-feu SPI (Stateful Packet Inspection) basé sur le mode objet et permet de définir une politique de protection avec facilité. Il gère la prévention d’attaques DoS / DDoS, la gestion optimisée de la sécurité du contenu pour les applications IM/P2P, du Multi-NAT, un hôte DMZ, une redirection et ouverture de ports étendues, du filtrage des paquets en fonction de règles ou une protection contre l’usurpation d’adresse IP et association d’adresses IP à des adresses physiques (MAC). L’alerte e-mail et la surveillance via syslog son aussi des fonctions intégré tout comme la gestion de plage horaire pour vous aider à éviter les pertes de temps et de ressources réseau sur les activités réseau inappropriées.etc
Filtrage de contenu
Avec un abonnement annuel au service de filtrage du contenu Web de CYREN (WCF), vous pouvez également filtrer les sites Web par catégories et définir des restrictions pour bloquer toutes les catégories de sites Web (comme les réseaux sociaux, les jeux d’argent, etc.) sans avoir à spécifier site que vous souhaitez bloquer. Le service CYREN met constamment à jour la catégorisation et un essai gratuit de 30 jours est inclus dans chaque nouveau routeur. Le filtrage de contenu Web « WCF« permet de renforcer la sécurité de votre réseau. Il protège les réseaux et les utilisateurs des sites Web malveillants, implémente un contrôle parental en conformité avec les règlements imposés par votre société, avec une protection en temps réel contre les menaces Web émergentes, y compris logiciels malveillants, le phishing et les bots / zombies, il empêche la navigation et l’affichage des contenus abusifs ou inappropriés comme le sexe, drogue, violence, secte, racisme etc
CSM
Le CSM (Content Security Management) permet de contrôler et de gérer les IM (Instant Messenger), P2P (Peer-to-Peer) et plusieurs autres applications plus efficacement, il empêche donc le contenu inapproprié de distraire les employés et d’augmenter leur productivité.
Rappel
- Pare-feu à base d’objets , objets IPv6 , Groupe IPv6
- SPI (Stateful Packet Inspection ) ( débit Track)
- Multi- NAT, hôte DMZ , port – redirection et Open Port
- Filtrage des adresses MAC
- Prévention DoS / DDoS
- Adresse IP anti-spoofing
- E -mail d’alerte et enregistrement via Syslog
- Lier IP à des adresses MAC
- Contrôle horaire
- Gestion des utilisateurs
[/ultimate_modal]
Sécurité avancées
[ultimate_modal modal_title= »Réseau d’entreprise sécurisé » modal_on= »text » modal_on_align= »left » read_text= »En savoir plus » modal_size= »container » modal_style= »overlay-cornerbottomright » overlay_bg_opacity= »80″ img_size= »15″ img_close_background_color= »#df5461″ css_modal_box= ».vc_custom_1576590032137{margin-top: -2% !important;} »]En plus des mécanismes de pare-feu standard permettant le blocage / transfert du trafic en fonction de l’adresse de l’expéditeur / du destinataire, du port source / destination, prennent en charge les fonctions de filtrage CSM (Content Security Management) avancées…
Le Vigor3910 intégré un pare-feu SPI (Stateful Packet Inspection) basé sur le mode objet et permet de définir une politique de protection avec facilité. Il gère la prévention d’attaques DoS / DDoS, la gestion optimisée de la sécurité du contenu pour les applications IM/P2P, du Multi-NAT, un hôte DMZ, une redirection et ouverture de ports étendues, du filtrage des paquets en fonction de règles ou une protection contre l’usurpation d’adresse IP et association d’adresses IP à des adresses physiques (MAC). L’alerte e-mail et la surveillance via syslog son aussi des fonctions intégré tout comme la gestion de plage horaire pour vous aider à éviter les pertes de temps et de ressources réseau sur les activités réseau inappropriées.etc
Filtrage de contenu
Avec un abonnement annuel au service de filtrage du contenu Web de CYREN (WCF), vous pouvez également filtrer les sites Web par catégories et définir des restrictions pour bloquer toutes les catégories de sites Web (comme les réseaux sociaux, les jeux d’argent, etc.) sans avoir à spécifier site que vous souhaitez bloquer. Le service CYREN met constamment à jour la catégorisation et un essai gratuit de 30 jours est inclus dans chaque nouveau routeur. Le filtrage de contenu Web « WCF« permet de renforcer la sécurité de votre réseau. Il protège les réseaux et les utilisateurs des sites Web malveillants, implémente un contrôle parental en conformité avec les règlements imposés par votre société, avec une protection en temps réel contre les menaces Web émergentes, y compris logiciels malveillants, le phishing et les bots / zombies, il empêche la navigation et l’affichage des contenus abusifs ou inappropriés comme le sexe, drogue, violence, secte, racisme etc
CSM
Le CSM (Content Security Management) permet de contrôler et de gérer les IM (Instant Messenger), P2P (Peer-to-Peer) et plusieurs autres applications plus efficacement, il empêche donc le contenu inapproprié de distraire les employés et d’augmenter leur productivité.
Rappel
- Pare-feu à base d’objets , objets IPv6 , Groupe IPv6
- SPI (Stateful Packet Inspection ) ( débit Track)
- Multi- NAT, hôte DMZ , port – redirection et Open Port
- Filtrage des adresses MAC
- Prévention DoS / DDoS
- Adresse IP anti-spoofing
- E -mail d’alerte et enregistrement via Syslog
- Lier IP à des adresses MAC
- Contrôle horaire
- Gestion des utilisateurs
[/ultimate_modal]
Gestion approfondie du réseau local
[ultimate_modal modal_title= »Réseau d’entreprise sécurisé » modal_on= »text » modal_on_align= »left » read_text= »En savoir plus » modal_size= »container » modal_style= »overlay-cornerbottomright » overlay_bg_opacity= »80″ img_size= »15″ img_close_background_color= »#df5461″ css_modal_box= ».vc_custom_1579732940042{margin-top: -5% !important;} »]Le Vigor3900 permet de créer jusqu’à 50 VLAN, aussi bien basés sur des ports et basés sur des balises, parfait pour un réseau d’une variété de périphériques et de groupes d’hôtes. Le routeur peut également agir comme un serveur PPPoE, permet aux administrateurs réseau de garder une trace de l’état de connexion de chaque client LAN. Le pare-feu SPI et le filtrage de contenu sont pris en charge pour filtrer le trafic indésirable afin de maintenir le réseau efficace et sécurisé. Le routeur découvre également les points d’accès et les commutateurs DrayTek sur son réseau local et offre une plate-forme de gestion centralisée sur l’interface utilisateur Web du routeur pour que l’administrateur réseau puisse provisionner, surveiller et entretenir tous les appareils DrayTek.
[/ultimate_modal]
Gestion de la bande passante & Qualité de Service
Garantir que les flux de données entrants et sortants soient traités avec une certaine priorité, garantissant que le trafic critique reçoit la priorité appropriée et que la topologie de votre réseau gère les données de la manière la plus efficace pour éviter les embouteillages et les goulots d’étranglement.
Gestion avancées des utilisateurs
[ultimate_modal modal_title= »Réseau d’entreprise sécurisé » modal_on= »text » modal_on_align= »left » read_text= »En savoir plus » modal_size= »container » modal_style= »overlay-cornerbottomright » overlay_bg_opacity= »80″ img_size= »15″ img_close_background_color= »#df5461″]Vigor3900 fournit une solution intégrée pour la gestion des utilisateurs locaux. En plus d’être une passerelle VPN pour les utilisateurs distants, il peut également agir en tant que serveur PPPoE pour l’authentifier les clients LAN et suivre l’utilisation des données de chaque client, mais aussi de serveur de portail Web pour authentifier les invités et afficher des informations. Vigor3900 prend en charge l’authentification des utilisateurs basée sur des profils d’utilisateurs locaux ou des serveurs d’authentification externes, y compris RADIUS et LDAP / Active Directory.
De plus, le Vigor3900 permet aux règles de gestion basées sur l’utilisateur, aux politiques de filtrage de contenu et aux politiques de gestion de la bande passante d’être appliquées à un certain profil d’utilisateur, groupe d’utilisateurs ou même un certain profil LDAP. Cela garantit la sécurité du réseau local tout en fournissant des services Internet à un grand nombre d’utilisateurs.
[/ultimate_modal]
Hotspot / Portail captif
[ultimate_modal modal_title= »Hotspot / Portail captif » modal_on= »text » modal_on_align= »left » read_text= »En savoir plus » modal_size= »container » modal_style= »overlay-cornerbottomright » overlay_bg_opacity= »80″ img_size= »15″ img_close_background_color= »#df5461″]La série Vigor3910 intègre les fonctions de Hotspot captifs personnalisables avec plusieurs méthodes de connexions et d’authentifications comme par exemple le social login via Google & facebook, mais également par SMS et génération de code PIM etc. Il est possible de gérer 4 portails Web différents conçu pour limiter l’accès des utilisateurs à Internet et les diriger vers une page du portail Web Hotspot pour se connecter.
[/ultimate_modal]
Simplifier la gestion de vos périphériques avec les contrôleurs intégrés
Administration des points d’accès, Switch et de CPE
APM (Contrôleur de point d’accès)
[/ultimate_modal]
Gestion centralisée depuis Internet
[ultimate_modal modal_title= »Gestion centrale » modal_on= »text » modal_on_align= »left » read_text= »Plus d’info… » modal_size= »container » overlay_bg_opacity= »80″ img_size= »20″ img_close_background_color= »#df5461″]APM
L’APM ou Contrôleur de points d’accès sans fil est une fonction qui permet de gérer directement vos bornes Wi-Fi.
La gamme Vigor2926 permet de gérer jusqu’à 20 bornes WiFi sans cout de licence supplémentaire. C’est un moins efficace de déployer et superviser les points d’accès.
SWM 
La central switch management (SWM) est une gestion centralisée de vos VigorSwitch. Simple et facile à déployer la configuration des VigorSwitch, ne nécessite plus d’accéder individuellement aux différentes interfaces utilisateur des VigorSwitch. Il suffit d’implémenter la modification via le système de gestion centralisée dans le Vigor pour atteindre les commutateurs. Celà permet aussi de surveiller à tout moment le statut des clients LAN
CVM
La Central VPN Management (CVM) est une gestion VPN centrale simplifié pour aider à la configuration des tunnels VPN entre les routeurs DrayTek Vigor entre un site central et des sites distants.
Les connexions VPN sont gérées et surveillées visuellement depuis le site central afin que toute modification de la connectivité VPN entre les sites puisse être rapidement remarquée et résolue.
[/ultimate_modal]
- Interface
- 2 port GbE WAN
- 1 emplacement pour carte SIM 3G/4G LTE (modèle L)
- 4 ports GbE LAN (10/100/1000Mbps)
- 2 ports USB 2.0 (1 port modèle L)
- Bouton de réinitialisation d’usine
- Interrupteur marche / arrêt
- Puissance
- DC 12 V @ 1,5 ~ 2A
- Max. Consommation d’énergie: 24 watts
- Température
- Fonctionnement: 0 ° C ~ 45 ° C
- Stockage: -25 ° C ~ 70 ° C
- Humidité
- Fonctionnement: 10% ~ 90% (sans condensation)
- Dimension (mm)
- 241 (L) x 165 (W) x 44 (H)
- Routage statique
- 40 Règles de routage statique IPv4
- 40 Règles de routage statique IPv6
- Routage inter-VLAN
- Routage dynamique
- RIP v1 / v2
- BGP
- Politique de routage
- 50 Politiques de routage
- Critères: Protocole, IP source, IP de destination, nom de domaine de destination, pays de destination, port de destination
- Options de basculement
-
Connexion Ethernet (IPv4)
- Client PPPoE
- Client DHCP
- I.P statique
- PPTP / L2TP
- Marquage du VLAN 802.1Q
- Applications Triple-Play
Connexion Ethernet (IPv6)- PPP
- Client DHCPv6
- IPv6 statique
- TSPC
- AICCU (AYIYA/Heartbeat)
- 6rd
- Tunnel statique 6in4
L’équilibrage de charge- Équilibrage de charge basé sur IP
- Équilibrage de charge basé sur la session
- Budget des données WAN
Basculement- Basculement par échec de liaison
- Basculement par seuil de trafic
Détection de connectivité- ARP
- Ping Probe
La haute disponibilité- Méthode: active-veille / chaud-veille
- Synchronisation automatique de la configuration
- Partage de clé de licence WCF
- Compatibilité Cellulaire
- Slot pour SIM standard
- Envoyer / recevoir des SMS (texte) les messages via l’interface Web
- Rapports d’état et alertes par SMS, redémarrage pare SMS
- LTE Cat 4 / 3GPP Release 9 avec repli à la 3G
- LTE Vitesse maximum: 150 / 50Mo/s (RX / TX)
- Déverrouillé pour multi opérateur(Orange, SFR, Bouygues, Free…)
- LTE bandes: bandes 20 (800 MHz), 3 (1800Mhz), 7 (2600MHz) et 8 (900MHz)
- LTE Bande passante: 1,4 / 3/5/10/15/20 Mhz
- LTE Puissance: Classe 3 (+ 23dBm -2dB)
- LTE Duplex: FDD (Frequency Division)
- GSM (3G): bandes 900 MHz, 1800 MHz
- Modes données 3G: GPRS / HSDPA / HSPA +
- GPRS MS sortie: Classe 12
- Inclus Antennes: Deux antennes avec des bases de vulgarisation magnétiques
- LTE Raccordement de l’antenne: SMA femelle x 2
- Politique de bande passante
- Qualité de service
- Niveau 3 QoS (TOS / DSCP)
- Niveau 2 QoS (802.1p)
- 4 niveaux de priorité avec classification définie par l’utilisateur
- Bande passante emprunté
- Bande passante garantie pour le trafic VoIP
- APP QoS
- VLAN
- Jusqu’à 16 VLAN
- VLAN basé sur des balises 802.1Q
- VLAN basé sur le port
- Serveur DHCP
- Jusqu’à 8 sous-réseaux IP
- Serveur DHCP
- Prend en charge jusqu’à 1022 adresses IP sur les sous-réseau 1-3
- Lier IP à MAC
- Option DHCP personnalisable
- Prend en charge jusqu’à 1022 adresses IP sur les sous-réseau 1-3
- Sécurité
- Authentification Wired 802.1x
- Contrôle DNS
- Serveur de nom local
- Transfert DNS conditionnel
- Hotspot Portail Captif
- Authentification par clic, connexion sociale et code PIN SIM
- Pages de portails captifs personnalisables
- Redirection URL
- Walled-Garden
- Performance
- Jusqu’à 50 tunnels simultanés
- Jusqu’à 25 VPN SSL simultanés
- Protocoles
- PPTP, L2TP, IPsec, L2TP sur IPsec, SSL, GRE, IKEv2
- VPN LAN à LAN
- VPN de télétravail à LAN
- Chiffrement
- MPPE 40/128 bits
- AES / DES / 3DES basé sur le matériel
- Authentification
- PAP, CHAP, MS-CHAP, MS-CHAPv2
- MD5, SHA-1
- Clé pré-partagée, signature numérique (X.509)
- MOTP
- Avancée
- Prise en charge de la topologie Hub-and-Spoke
- DHCP sur IPsec
- Redondance VPN pour l’équilibrage de charge ou le basculement
- NAT-Traversal (NAT-T)
- Détection des pairs morts (DPD)
- Single-Arm VPN
- NAT
- Redirection de port un à un
- Redirection de port de plage à plage
- Ouverture de ports
- Port Triggering
- Hôte DMZ
- ALG: SIP, RTSP, FTP, TFTP, H.323
- VPN Pass-Through: PPTP, L2TP, IPsec
- UPnP
- Filtre de pare-feu
- Stratégie de pare-feu basée sur IP
- Stratégie de pare-feu utilisateur
- Configuration basée sur l’objet
- Horaire Activer / Désactiver
- Filtrage du contenu
- Filtrage des mots clés d’URL
- Filtrage par catégorie (abonnement requis)
- Filtrage des mots-clés DNS
- Filtrage des fonctionnalités Web
- Protection contre les attaques
- DoS Défense
- Configuration
- Interface Web: HTTP, HTTPS
- Interface de ligne de commande: Telnet, SSH
- TR-069 via VigorACS
- Fichier de configuration Export & Import
- Compatible avec le fichier de configuration exporté de Vigor2925
- Mise à niveau F/W (firmware)
- TFTP, HTTP, TR-069
- Contrôle d’accès administrateur
- Privilège d’administration à 2 niveaux
- Accès depuis Internet
- Liste d’accès
- Protection de la force brute
- Surveillance
- Tableau de bord
- Syslog
- SMS / E-mail d’alerte
- TR-069 via VigorACS
- SNMP v2, v3
- Norme WiFi
- 802.11 b / g / n (2,4 G)
- 802.11a / n / ac / ac Wave-2 (5G)
- 4×4 MU-MIMO (5G)
- TX Beam Forming (5G)
- Fréquence 2.4G
- ETSI: 2,412 ~ 2,472 GHz
- Fréquence 5G
- ETSI: 5.150 ~ 5.250 et 5.470 ~ 5.725 GHz
- Max. TX Power
- 2.4G: 19 dBm
- 5G: 28 dBm (modèle ac / Vac)
- SSID
- Jusqu’à 4 SSID par radio
- VLAN 802.1Q basé sur SSID
- Gestion de la radio
- Sélection automatique de canal
- Largeur de canal automatique (2.4G)
- Planification Wi-Fi
- Sécurité
- WEP, WEP-802.1x, WPA-PSK, WPA-802.1x, WPA2-PSK, WPA2-802.1x
- SSID caché
- Isolement du client
- Contrôle d’accès par SSID
- WPS
- Avancée
- Contrôle de débit par SSID
- AirTime Fairness
- Band Steering (modèle ac / Vac)
- WMM
- WDS
- Pont
- Répéteur
- Général
- Protocole: SIP, RTP / RTCP
- 12 bureaux d’enregistrement SIP
- Jitter Buffer: 180 ms
- G.168 écho-annulation de ligne
- Services d’appels
- Appel en attente / Récupération
- Appel en attente
- Appel en attente avec identification de l’appelant
- Transfert d’appel
- Renvoi d’appel (Toujours, Occupé, Pas de réponse, Occupé ou Pas de réponse)
- Barring (entrant / sortant)
- MDN (Ne pas déranger)
- MWI (Indicateur de message en attente) (RFC-3842)
- Hotline
- ZRTP
- Plan de numérotation /Dial plan
- Annuaire
- Carte des chiffres
- Interdiction d’appel
- Régional
- Codec vocal
- G.711 loi a / u
- G.723.1
- G.726
- G.729 A / B
- VAD / CNG
- Code DTMF (Tone DTMF)
- Fréquence entrant
- Fréquence sortant (RFC-2833)
- Info SIP