Routeur Firewall VPN Wi-Fi 6 VDSL2 et WAN 2,5 GbE
Vigor2767ax
Multi-Gigabit failover
Boostez votre connexion avec le routeur ultra-rapide pour des performances de pointe.
- 1 port WAN/ LAN 2,5 GbE switchable
- 3 ports LAN GbE
- Pare-feu SPI
- Port Knocking
- Wi-Fi 6
- 16 Tunnels VPN ( IPsec, OpenVPN et Wireguard)
- Gestion des identités et des accès – IAM
- Contrôleur VigorAP jusqu’à 20 et VigorSwitch jusqu’à 5
- Compatible la plateforme de gestion centralisée VigorACS 3 pour la gestion à distance
Routeur Wi-Fi MultiWAN Failover hautes performances avec sécurité avancée
Le routeur dispose de 2 interfaces WAN, dont un port DSL (VDSL2 35b) et un port commutable LAN/WAN à 2,5 Gbit/s, incluant des fonctionnalités professionnelles telles que la réputation URL/IP et la QoS applicative, offrant une connectivité Wi-Fi 6 ultra-rapide allant jusqu’à 3 Gbit/s idéale pour les environnements SOHO et les maisons intelligentes.
WiFi 6
VDSL2 35b et 2,5 GbE : double connectivité WAN pour un réseau d’entreprise sécurisé
Hotspot portail captif
Partagez votre connexion Internet avec une authentification Wi-Fi de l’hôtellerie
Filtrage de contenu
Offre une solution intégrée pour sécuriser la navigation web et gérer l'utilisation d'Internet au sein d'un réseau
QoS
Optimise la performance réseau en répartissant intelligemment le trafic et en priorisant les applications critiques, tout en offrant une gestion centralisée pour une connectivité sécurisée et efficace.
Protégez votre entreprise, sécurisez votre vie numérique
WAN Ethernet 2,5Gbps
Offre des vitesses de téléchargement et de chargement rapides, garantissant une connexion stable et fiable
Multi-WAN Failover
Offre une connectivité redondante et lfiable pour une continuité de service optimale
VPN
Construisez un tunnel sécurisé et privé entre le LAN et les bureaux distants et les télé-travailleurs via Internet
Administration centralisée
Gérez tous vos équipements réseau à distance depuis une seule interface.
Sécurité
Pare-feu et filtrage de contenu, Filtre les pages Web par mot-clé d’URL ou par catégorie Web pour bloquer l’accès aux contenus non sécurisés ou inappropriés.
Contrôleur intégré
Contrôleur d'AP & Switch
Découvrez tous nos services
Trusted
VigorACS
Administration distante centralisée
VigorACS 3 est une plateforme de gestion centralisée qui permet aux administrateurs réseau de configurer, surveiller et maintenir à distance l’ensemble de leur infrastructure DrayTek via une interface web unique, simplifiant ainsi la gestion de multiples appareils et sites tout en améliorant l’efficacité opérationnelle.
DrayTek Router App
Télécharger maintenant
Contrôleur intégré
APM
Point d’accès sans fil.
Fonctions :
- Auto-provision automatique
- Vue centralisée de tous les points d’accès
- Équilibrage de la charge
- Planifiez la couverture sans fil
SWM
Commutateur
Fonctions :
- Vue hiérarchisée centralisée
- Redémarrez les appareils PoE à distance
- Configuration rapide des VLAN
- Configuration pour tous les commutateurs du réseau en même temps
Portail captif
Page web qui captive les utilisateurs
Fonctions :
- Rediriger les invités vers la page d'accueil d'entreprise
- Marketing Wi-Fi
- Différents types d'authentification
- Gestion des quotas
- Contournement des serveurs
Interface
Modem VDSL2 35b / Routeur 2,5 GbE pour haute vitesse
Le Vigor2767ax est un routeur VDSL2/ADSL2+ et multi-WAN haute performance offrant jusqu’à 6 options de connexion simultanées (DSL, Ethernet 2,5G, Wi-Fi et USB LTE). Ce dispositif professionnel permet une gestion intelligente du trafic avec basculement automatique (failover) et répartition de charge selon les besoins des applications. Sa solution VPN complète prend en charge jusqu’à 16 tunnels simultanés avec différents protocoles. Côté sécurité, le Vigor2767ax dispose d’un pare-feu SPI, d’un filtrage de contenu et d’une authentification renforcée. Son port LAN 2,5 GbE, ses ports Gigabit, son Wi-Fi 6 AX3000 intégré et son support VLAN en font une solution idéale pour les entreprises et le télétravail recherchant fiabilité, débit élevé et continuité de service.
Failover Automatique – Garantissez une Connexion Ininterrompue
Basculement sans couture
Peut faire des basculements automatiques entre les connexions WAN. En cas de panne du FAI, le routeur transférera le trafic vers un autre WAN en douceur. Assurez une connectivité Internet fiable et économisez le coût des temps d’arrêt du réseau.
Routage basé sur les politiques
L’utilisation de politiques de routage pour désigner une interface WAN pour les applications, le trafic VoIP, le trafic provenant d’une certaine plage d’adresses IP ou le trafic vers une destination spécifique améliore l’efficacité et la fluidité du réseau.
Market Business avec Hotspot Web Portal
Commercialisez votre entreprise lorsque vous fournissez le WiFi gratuit.
Différents types d’authentification
Une variété de méthodes de connexion sont prises en charge pour répondre aux besoins de votre entreprise, y compris la connexion Facebook, la connexion Google, le code PIN SMS, le code PIN du bon et RADIUS.
Conforme au service tiers
Prend en charge l’authentification par portail captif externe. Vous pouvez continuer à utiliser la solution de marketing WiFi que vous aimez.
Gestion des quotas
La gestion de la bande passante est intégrée à Hotspot pour contrôler la bande passante et l’utilisation de la session des invités Hotspot.
Marketing WiFi
Rediriger les invités du hotspot vers la page d’accueil de l’entreprise, les enquêtes en ligne ou afficher le message de promotion.
Développez votre liste de diffusion
Exiger de l’invité qu’il laisse des informations de contact ou des comptes de médias sociaux avant de pouvoir utiliser le service Internet.
Routeur VPN idéal pour les PME
Les routeurs DrayTek offrent des performances IPsec ultra rapides, accélérées par le matériel, permettant des vitesses de connexion jusqu’à 800 Mbps. Ils supportent jusqu’à 50 tunnels VPN simultanés, répondant aux besoins des entreprises qui nécessitent des connexions sécurisées pour un grand nombre d’utilisateurs distants.
Avec la prise en charge de toutes les normes VPN courantes, y compris WireGuard (disponible depuis le firmware v4.4.3), IKEv1, IKEv2, SSL VPN, L2TPoverIPsec, PPTP, et OpenVPN, ces routeurs offrent une flexibilité et une compatibilité maximales pour tous types de configurations réseau.
Pour les entreprises nécessitant des solutions de sécurité avancées, DrayTek propose une authentification à deux facteurs (2FA) pour les connexions VPN des télétravailleurs, renforçant ainsi la sécurité des accès à distance. Les options d’authentification incluent Active Directory (LDAP), RADIUS, et TACACS+, offrant des possibilités d’intégration avec les systèmes d’authentification existants.
Les administrateurs réseau peuvent également configurer des alertes par SMS ou e-mail pour être informés de toute connexion VPN Teleworker, assurant une surveillance accrue et la prévention d’un usage non autorisé des identifiants VPN.
Interfaces physiques
- Interface WAN
- WAN1 : VDSL2 / ADSL2+, RJ-11
- Port commutable WAN2/LAN : Ethernet 2,5 Gigabit (2,5G/1G/100M/10M), RJ-45
- WAN3 : WAN sans fil 2,4 GHz
- WAN4 : WAN sans fil 5 GHz
- WAN5 : Modem USB LTE (non inclus)
- WAN6 : Modem USB LTE (non inclus)
- Interface LAN
- 3x Gigabit Ethernet (1G/100M/10M), RJ-45
- 1x Ethernet 2,5 GbE (2,5G/1G/100M/10M), RJ-45
- 2x ports USB 2.0 pour modem LTE, thermomètre ou imprimante
- 2x antennes LAN sans fil amovibles
- Bouton d’activation/désactivation du Wi-Fi / WPS
- Bouton de réinitialisation d’usine encastré (en retrait)
Performance
- Performances du routeur :
- Vitesse de synchronisation maximale jusqu’à 100 Mb/s avec VDSL2
- Vitesse de synchronisation maximale jusqu’à 300 Mb/s avec VDSL2 35b
- Débit NAT jusqu’à 2,3 Gb/s pour le WAN Ethernet (accélération matérielle toujours activée)
- 50 000 sessions NAT
- Performances VPN :
- Débit VPN IPsec (AES256) jusqu’à 300 Mb/s
- Maximum 16 tunnels VPN simultanés
Connexion Internet
- Basculement (Failover) / WAN de secours
- Marquage Multi-VLAN 802.1p/q
- Multi-VLAN/PVC
- WAN sans fil 2,4 GHz ou 5 GHz
- Détection de connexion : Détection ARP, Détection Ping
- Budget de données WAN
- DNS dynamique (DDNS)
- DrayDDNS – avec certificats Let’s Encrypt automatisés
- IPv4 : PPPoE, PPPoA, DHCP, IP statique
- IPv6 : PPP, DHCPv6, IPv6 statique, TSPC, 6rd, 6in4
Fonctionnalités G.Fast, VDSL et ADSL2+
- Compatible avec BT Infinity Option 1 & Option 2
- Conforme à la norme Openreach SIN 498
- Détection automatique des modes de ligne VDSL et ADSL
- Prise en charge du Vectoring
- Normes VDSL :
- ITU-T G.993.1 VDSL
- ITU-T G.993.2, G.997.1 VDSL2
- Plan de bande : G.998, G.997
- Annexes A, B et C
- Profils VDSL2 : 8a, 8b, 8c, 8d, 12a, 12b, 17a, 30a, 35b
- OLR, UPBO, DPBO pris en charge
- US0 pris en charge
- Mode de diagnostic de boucle
- DSL Forum WT-114
- Normes ADSL2 :
- ITU-T G.992.3 ADSL2
- ITU-T G.992.5 ADSL2+
- Protocoles ATM :
- RFC-2684/RFC-1483 (Protocoles multiples sur AAL5)
- RFC-2516 (PPP sur Ethernet)
- RFC-2364 (PPP sur AAL5)
- Prise en charge de la RFC4638 pour un MTU jusqu’à 1500
Caractéristiques sans fil
- Wi-Fi 6 AX3000 :
- Point d’accès sans fil 802.11ax 2×2
- Rétrocompatible avec les normes sans fil 802.11a/b/g/n/ac
- Wi-Fi bi-bande (2,4/5 GHz) simultané
- Débit PHY jusqu’à 2402 Mb/s à 160 MHz en 5 GHz
- Débit PHY jusqu’à 574 Mb/s à 40 MHz en 2,4 GHz
- Largeur de canal : 20/40 MHz pour 2,4 GHz, 20/40/80/160 MHz pour 5 GHz
- OFDMA
- MU-MIMO
- Tx Beamforming (Formation de faisceau)
- 1024-QAM
- Jusqu’à 8 SSID (4 par bande de fréquence)
- Bande 5 GHz étendue – Canaux 36-48, 52-64, 100-140
- Optimisation sans fil : AirTime Fairness, Mobilité assistée par AP, Band Steering (Orientation de bande)
- WMM (Wireless MultiMedia)
- WPS : Bouton, Code PIN
- WDS : Répéteur
- Sécurité sans fil :
- WPA3 Personnel
- WPA3/WPA2 Personnel
- WPA2 Personnel
- WPA2/WPA Personnel
- WPA3 Entreprise
- WPA2 Entreprise
- WPA2/WPA Entreprise
- OWE
- Hérité (Legacy) : WPA Personnel, WPA Entreprise, WEP Personnel pour les anciens clients
- Authentification par clé pré-partagée (PSK)
- Authentification Entreprise 802.1x
- Politiques d’accès par identité (adresse MAC, Connexion, Hotspot Invité)
Spécifications de l'antenne
- Antennes sans fil
- Connecteurs d’antenne de type RP-SMA
Pare-feu et filtrage du contenu
- Politique de pare-feu basée sur l’IP ou sur l’utilisateur (IAM)
- Quota de temps basé sur l’utilisateur (IAM)
- Défense contre les attaques DoS (Déni de service)
- Défense contre l’usurpation d’identité (Spoofing)
Caractéristiques de la section NAT
- Redirection de port (Port Forwarding)
- Hôte DMZ
- Déclenchement de port (Port Trigger)
- UPnP
- ALG (Passerelle de couche applicative) : SIP, RTSP, FTP, H.323
- Traversée de NAT (NAT-T)
Gestion LAN
- VLAN 802.1q par marquage (Tag-based) ou par port
- Jusqu’à 4 sous-réseaux LAN
- Jusqu’à 8 VLANs
- Authentification de port filaire 802.1x
- Mise en miroir de ports (Port Mirroring)
- Redirection DNS conditionnelle
Caractéristiques de la mise en réseau
- Routage basé sur des politiques : Protocole, adresse IP, port, domaine / nom d’hôte
- Sécurité DNS (DNSSEC)
- Serveur RADIUS local
- Partage de fichiers SMB (nécessite un stockage USB externe)
- Fonctionnalités de routage : Routage statique IPv4 & IPv6, routage inter-VLAN, RIP v1/v2/ng, BGP, OSPF
VPN
- Jusqu’à 16 tunnels VPN actifs
- Débit IPsec jusqu’à 300 Mb/s
- LAN-to-LAN – Serveur VPN entrant (Dial-In) et Client VPN sortant (Dial-Out)
- Télétravailleur-vers-LAN – Serveur VPN entrant (Dial-In)
- Authentification IKE : Clé pré-partagée et signature numérique (X.509)
- Chiffrement : DES, 3DES, AES (128/192/256)
- Authentification : SHA-256, SHA-1
- Détection de pair inactif (Dead Peer Detection – DPD)
- Traversée de NAT IPsec (NAT-T)
- DHCP sur IPsec
Gestion de la bande passante
- Limitation de bande passante par IP
- Limitation de session par IP
Gestion
- Services locaux : HTTP, HTTPS, Telnet, SSH, FTP, TR-069
- Exportation et importation du fichier de configuration
- Mise à jour du firmware via TFTP, HTTP, TR-069
- Privilèges d’administration à 2 niveaux
- Fonctionnalités de contrôle d’accès : Liste d’accès, Protection contre les attaques par force brute
- Syslog
- Alertes de notification par SMS et e-mail
- SNMP : v1, v2c, v3
- Compatible avec la plateforme de gestion DrayTek VigorACS
Fonctionnalités de gestion centrale
- Contrôleur de points d’accès virtuels : Jusqu’à 20 points d’accès sans fil VigorAP
- Contrôleur de commutateurs virtuels : Jusqu’à 5 commutateurs réseau VigorSwitch
- DrayTek Mesh : Jusqu’à 7 points d’accès VigorAP^
Prescriptions d'exploitation
- Exigences d’alimentation : 220-240 V CA
- Consommation électrique : 21,6 W (12 V / 1,8 A)
- Température de fonctionnement : 0 °C ~ 40 °C
- Stockage : -25 °C ~ 70 °C
- Humidité : 10 % ~ 90 % (sans condensation)
- Montage mural ou sur étagère possible
- Poids : 506,4 g (Vigor 2767ax)
