Vigor1220

Routeur sécurité XGS-PON 10G, VPN et pare-feu

Le Vigor1220 est un routeur de sécurité XGS-PON conçu pour le FTTH nouvelle génération et les réseaux de PME. Son WAN fibre 10G intégré, associé à DrayOS 5, réunit sur une seule plateforme l'accès très haut débit, le VPN (50 tunnels, EasyVPN) et la sécurité VigorShield — avec interfaces 10GbE, SFP+ et 2,5GbE.

Parler à un expert Trouver un revendeur

XGS-PON

WAN fibre 10G intégré

9 260 Mbit/s

Débit NAT maximal

Tunnels VPN simultanés

100 000

Sessions NAT

La connectique

32× USB 2.0 — WAN cellulaire (clé 3G/4G)

4WAN fixe : 1× GbE RJ-45 (WAN1/P1)

5WAN fixe : 1× XGS-PON, SC/APC* (PON/P2)

6Port commutable WAN/LAN : 1× 10GbE RJ-45* (P3)

7LAN fixe : 1× SFP+ 10G* (P4)

8Port commutable LAN/WAN : 1× 2,5GbE RJ-45 (P5)

9LAN fixes : 3× GbE RJ-45 (P6-P8)

* Deux de ces trois interfaces 10G au plus peuvent être actives en même temps, et les ports P2 et P3 ne peuvent pas être WAN tous les deux.

Les fonctions qui font la différence

L’essentiel de ce que cet équipement apporte — pour l’équipe technique comme pour la direction.

XGS-PON : la fibre 10G en prise directe

Le WAN XGS-PON intégré remplace l'ONT de l'opérateur : jusqu'à 8,1 Gbit/s de débit PON et 9 260 Mbit/s de NAT, la fibre nouvelle génération arrive sans intermédiaire sur votre routeur.

10GbE, SFP+ et 2,5GbE

Port 10GbE commutable WAN/LAN, port fibre SFP+ 10G et port 2,5GbE : le très haut débit de la ligne se distribue sans goulot vers le cœur de réseau, le NAS et les bornes Wi-Fi.

Multi-WAN : la connexion qui résiste

Fibre XGS-PON, Ethernet 10G/2,5G/1G et clés 4G sur USB : équilibrage de charge par IP ou par session et basculement automatique — l'activité continue même si un lien tombe.

50 tunnels VPN

IPsec (IKEv2, EAP), OpenVPN et WireGuard relient en toute sécurité succursales et télétravailleurs — jusqu'à 500 Mbit/s de débit IPsec AES-256.

EasyVPN : l’accès distant en secondes

Pas de clés, pas de fichiers de configuration : l'utilisateur se connecte, c'est tout. Le VPN télétravail enfin simple, pour l'IT comme pour les équipes.

VigorShield Threat Protection

Renseignement sur les menaces assisté par le cloud, réputation d'URL et d'adresses IP : les sites malveillants et les IP suspectes sont bloqués avant de nuire.

IAM : identités et accès maîtrisés

Utilisateurs, groupes, politiques d'accès et accès conditionnel : chacun n'atteint que les ressources qui le concernent. Zéro confiance par défaut.

Contrôleur d’AP et de switchs

Jusqu'à 20 VigorAP et 10 VigorSwitch se découvrent, se configurent et se surveillent depuis le routeur — tout le site sur un seul écran, VigorACS 3 pour les parcs.

Points forts

Cliquez sur une carte pour le détail.

Gestion de bande passante

Limites de débit et de sessions par IP, lissage de trafic, QoS applicative et priorisation de la VoIP : aucun poste ne peut accaparer la ligne, et la visioconférence garde la voie rapide.

Pare-feu et filtrage de contenu

Filtrage par IP, contenu et trafic, mots-clés d'URL et catégories web, défenses anti-usurpation ARP/IP et profils de filtrage MAC : l'accès web reste sûr et conforme à votre politique.

Port Knocking

Une couche de discrétion supplémentaire : les ports sensibles restent invisibles tant que la séquence d'ouverture convenue n'a pas été frappée.

Portail captif invités

Quatre profils de portail web : click-through, connexion sociale, code SMS ou RADIUS — offrez le Wi-Fi à vos visiteurs en gardant la maîtrise (et votre image en page d'accueil).

DrayDDNS inclus

Accédez au routeur par un nom d'hôte fixe gratuit, même sans IP fixe — pratique pour le VPN et l'administration à distance.

Routage avancé

Routes statiques IPv4/IPv6, routage par politique (protocole, IP, port), inter-VLAN, RIP, BGP et OSPF : le Vigor1220 parle le langage des réseaux d'entreprise.

Budget de données WAN

Plafonnez le volume des liens cellulaires au forfait souscrit : le secours 4G ne devient jamais une mauvaise surprise sur la facture.

Déploiement sans intervention

TR-069 et VigorACS 3 (dès le firmware 5.4.0) : provisionnement automatique, surveillance, alarmes et maintenance à distance pour les intégrateurs et MSP.

Dans le détail

FTTH 10G sans la box opérateur

Sur une offre fibre XGS-PON, le Vigor1220 remplace l'ONT et la box : l'IP publique arrive directement sur un équipement que vous maîtrisez — pare-feu, VPN et VLAN compris.

Le routeur d’agence complet

VPN vers le siège, IAM pour les accès, portail invités, contrôleur d'AP et de switchs : une agence entière s'équipe autour d'un seul boîtier, administré à distance par VigorACS.

Load balancing multi-WAN jusqu'à 10G

Toutes les interfaces WAN actives rejoignent le pool d'équilibrage : la bande passante est utilisée au mieux, la connexion ne tombe jamais.

✓
Équilibrage de charge
Fibre XGS-PON, Ethernet 10G/2,5G/1G, clés 4G : tous les liens actifs se partagent le trafic, par IP ou par session.
✓
Basculement transparent
En cas de panne d'un opérateur, le trafic bascule automatiquement — l'interruption et ses coûts sont réduits au minimum.
✓
Routage par politique
Assignez un WAN précis à un service, un poste ou un protocole : la visioconférence sur la fibre, la navigation sur le lien secondaire.

Équilibrage de charge multi-WAN du Vigor1220

EasyVPN : l'accès sécurisé sans effort

Le VPN traditionnel impose des choix de protocoles et de la configuration manuelle. EasyVPN ramène tout à un simple import de profil.

✓
Zéro clé à générer
Pas de clés WireGuard à créer ni d'empreintes à échanger : le routeur s'en charge.
✓
Zéro fichier à importer
Pas de configuration OpenVPN à distribuer, pas de certificats à téléverser : l'utilisateur se connecte, c'est tout.
✓
Les protocoles qu'il faut
IPsec (IKEv2, EAP), WireGuard et OpenVPN restent disponibles pour les intégrations classiques — EasyVPN simplifie le télétravail.

IAM : prêt pour le Zero Trust (DrayOS 5)

Identités, appareils et sessions : l'accès se décide sur des critères précis, pas sur la confiance implicite du réseau local.

✓
Authentification précise des appareils
L'IP et l'adresse MAC uniques de chaque équipement fondent l'identification et l'authentification.
✓
Contrôle d'accès par rôles
Les permissions suivent le service, le niveau d'autorité et les responsabilités de chacun.
✓
Portail captif intégré à l'IAM
Click-through, compte IAM ou RADIUS externe : l'accueil des visiteurs obéit aux mêmes règles que le reste du réseau.

Réputation d'URL et d'adresses IP

Un service de renseignement sur les menaces, dans le cloud, qui protège la navigation de tout le réseau local.

✓
82 catégories de sites
Dont 10 dédiées à la sécurité : malware, spyware, adware, hameçonnage… et le contrôle parental pour les structures qui en ont besoin.
✓
Les IP malveillantes bloquées
Botnets, nœuds TOR et proxys anonymes, serveurs de commande et contrôle, phishing, DDoS : la communication est coupée avant le dégât.
✓
Dynamique, pas statique
Là où les listes de blocage figées échouent, l'intelligence prédictive du cloud suit les menaces en continu.

Threat Protection Guardian : le pare-feu assisté par IA

Jusqu'à 200 appareils LAN protégés par une défense multicouche renforcée par le cloud.

✓
Protection du routeur
Anti-DoS/DDoS, blocage des scans de ports, défense contre la force brute, réputation d'IP et d'URL.
✓
Protection du réseau
Empreinte des appareils, détection d'anomalies et mise en quarantaine automatique des équipements à risque.
✓
Sécurité des objets connectés
Hot patching virtuel par DPI, prévention d'exploits et blocage des injections de commandes — même pour les appareils non gérés.
✓
Protection web
Safe Browsing, filtrage par catégories et par services, politiques par utilisateur.

Port Knocking : la sécurité furtive

Les services critiques restent invisibles du public : il faut « frapper » la séquence convenue pour qu'ils répondent.

✓
Rien d'exposé
Ni l'administration ni le VPN ne sont présentés à l'Internet public : un scan de ports ne voit rien.
✓
Une séquence connue de vous seul
L'accès ne s'ouvre qu'après la séquence de frappes prédéfinie — seuls les utilisateurs de confiance trouvent la porte.
✓
Une couche de plus
En complément du pare-feu et de l'IAM, la furtivité réduit la surface d'attaque à presque rien.

Contrôleur virtuel : le réseau géré depuis l'appareil

Une plateforme de gestion embarquée dans le routeur — centralisée, sans dépendance au cloud, pour la confidentialité du réseau.

✓
Mesh auto-réparant
Le routeur devient racine d'un Mesh de 7 points d'accès : routage automatique, auto-réparation, couverture extensible sans câble.
✓
Jusqu'à 20 AP et 10 switchs
Au-delà de 8 AP, le mode AP Management prend le relais ; les VigorSwitch se gèrent depuis le même écran (profils de ports, maintenance).
✓
Rôles attribués tout seuls
À la mise sous tension, les appareils se découvrent et se répartissent racine et nœuds — le réseau se forme sans intervention.

Contrôleur virtuel : Mesh et gestion des AP

VigorACS

Administration distante centralisée

VigorACS 3 est la plateforme de gestion centralisée qui permet aux administrateurs réseau de configurer, surveiller et maintenir à distance l’ensemble de leur infrastructure DrayTek via une interface web unique — la gestion de multiples appareils et sites simplifiée, l’efficacité opérationnelle en plus.

VigorACS 3 sur ordinateur, tablette et mobile

En savoir +

Dans la boîte

✓Routeur Vigor1220
✓Bloc d’alimentation
✓Câble Ethernet
✓Guide de démarrage rapide

Bon à savoir

Les débits indiqués sont des maximums issus des tests internes DrayTek, réalisés dans des conditions optimales. Les performances réelles peuvent varier selon les conditions du réseau et les applications activées.

Caractéristiques

Performance+

•Sessions NAT : 100K
•Débit PON max. (Mbit/s) : 8100
•Débit NAT max. (Mbit/s) : 9260

WAN+

•WAN XGS-PON (SC/APC) : 1
•WAN Ethernet 1 GbE : 1
•WAN Ethernet 2,5 GbE : 1
•WAN Ethernet 10 GbE : 1
•Ports commutables WAN/LAN
•Cellulaire (clé USB 3G/4G) : 2

Connexion Internet+

•IPv4 : PPPoE · DHCP · IP statique
•IPv6 : PPP · DHCPv6 · IPv6 statique · TSPC · 6rd · tunnel statique 6in4
•Étiquetage multi-VLAN 802.1p/q
•Basculement (failover)
•Équilibrage de charge : par IP, par session
•Détection de connexion : ARP, Ping
•Budget de données WAN
•DNS dynamique
•DrayDDNS (inclus)

LAN+

•LAN fixes (RJ-45, GbE) : 3
•LAN fixe (SFP+, 10GbE) : 1
•Sous-réseaux LAN : 8
•VLAN : VLAN 802.1q par balises
•Nombre max. de VLAN : 8
•Serveur DHCP : Sous-réseaux IP multiples · options DHCP personnalisées · liaison IP-MAC
•Authentification 802.1x filaire
•Mise en miroir de port
•Serveur DNS local
•Transfert DNS conditionnel
•Portail captif (profils) : 4
•Authentification du portail : Click-through · connexion sociale · code SMS · RADIUS · portail externe

Autres ports+

•Ports USB : 2
•Type USB : 2.0
•Applications USB : Gestion des utilisateurs · partage FTP · état de l’appareil · serveur d’impression · sonde de température · WAN USB
•Partage de fichiers SMB (stockage externe requis)

Routage et réseau+

•Routage : Routes statiques IPv4/IPv6 · routage par politique · inter-VLAN · RIP v1/v2 · BGP · OSPF (v2/v3)
•Routage par politique : protocole · adresse IP · port
•Sécurité DNS (DNSSEC)
•IGMP : IGMP v2/v3 · proxy IGMP · snooping & fast leave
•Serveur RADIUS local

Gestion de bande passante+