Produits › Routeurs › Multi-WAN cellulaire

Bientôt disponible

Vigor2928be-4G

Routeur 10G Multi-WAN avec 4G et Wi-Fi 7 intégrés

Le Vigor2928be-4G est un routeur VPN de sécurité multi-WAN haute performance : Ethernet multi-gigabit 1/10GbE, fibre SFP+ 10G, 4G intégrée et Wi-Fi 7 (802.11be). Pensé pour les entreprises qui exigent débit et résilience, il combine tous ces liens en équilibrage de charge avec basculement automatique. Double nano-SIM et eSIM multi-profils pour la liberté d'opérateur ; VPN professionnel et cybersécurité DrayOS 5 pour la sérénité.

Parler à un expert Trouver un revendeur

Cellulaire intégré, 2× SIM + eSIM

Wi-Fi 7

1 376 + 5 764 Mbit/s (MLO)

9 300 Mbit/s

Débit NAT maximal

Tunnels VPN simultanés

La connectique

1Antennes Wi-Fi (2 externes + 4 internes) — Wi-Fi 7 et WAN sans fil

41× USB 2.0 — WAN cellulaire d’appoint (clé)

5WAN fixe : 1× GbE RJ-45

6WAN fixe : 1× 10GbE SFP+*

7Port commutable WAN/LAN : 1× 10GbE RJ-45*

8LAN fixe : 1× SFP+ 10G*

9LAN fixes : 3× GbE RJ-45

10Antennes cellulaires 4G (externes)

132× nano-SIM + eSIM intégrée

* Deux de ces trois interfaces 10G au plus peuvent être actives en même temps, et les ports P2 et P3 ne peuvent pas être WAN tous les deux.

Les fonctions qui font la différence

L’essentiel de ce que cet équipement apporte — pour l’équipe technique comme pour la direction.

Multi-WAN : Ethernet, fibre et cellulaire

10G Ethernet, SFP+ et 4G intégrée se combinent en équilibrage de charge et basculement automatique : la connexion résiste à la panne d'un opérateur comme à celle d'une ligne.

4G intégrée, double SIM + eSIM

Le modem 4G est dans le routeur (LTE CAT.6, 300 Mbit/s) : pas de clé USB ni de boîtier externe. Deux nano-SIM et une eSIM multi-profils donnent toute latitude sur le choix des opérateurs.

Wi-Fi 7 intégré (802.11be)

4x4 MU-MIMO, OFDMA amélioré, MLO et Zero-Wait DFS : jusqu'à 1 376 + 5 764 Mbit/s pour les usages les plus denses.

10GbE et SFP+

Port 10GbE commutable WAN/LAN et fibre SFP+ 10G : 9 300 Mbit/s de débit NAT, pour que la dorsale suive la ligne.

50 tunnels VPN

IPsec (540 Mbit/s en AES-256), OpenVPN et WireGuard relient en toute sécurité succursales et télétravailleurs.

EasyVPN : l’accès distant en secondes

Pas de clés, pas de fichiers de configuration : l'utilisateur se connecte, c'est tout.

VigorShield Threat Protection

Renseignement sur les menaces assisté par le cloud, réputation d'URL et d'adresses IP, IAM Zero Trust : la sécurité DrayOS 5 au complet.

Contrôleur d’AP et de switchs

Jusqu'à 20 VigorAP et 10 VigorSwitch gérés depuis le routeur, Mesh racine pour 7 AP — et VigorACS 3 pour les parcs.

Points forts

Cliquez sur une carte pour le détail.

Budget de données WAN

Plafonnez le volume du lien cellulaire au forfait souscrit : le secours 4G/5G ne devient jamais une mauvaise surprise sur la facture.

Gestion de bande passante

Limites de débit et de sessions par IP, lissage de trafic, QoS applicative et priorisation de la VoIP : aucun poste ne peut accaparer la ligne.

Pare-feu et filtrage de contenu

Filtrage par IP, contenu et trafic, mots-clés d'URL et catégories web, défenses anti-usurpation ARP/IP : l'accès web reste sûr et conforme à votre politique.

Port Knocking

Les services sensibles restent invisibles tant que la séquence d'ouverture convenue n'a pas été frappée.

Portail captif invités

Click-through, connexion sociale, code SMS ou RADIUS — offrez le Wi-Fi à vos visiteurs en gardant la maîtrise.

DrayDDNS inclus

Accédez au routeur par un nom d'hôte fixe gratuit, même sans IP fixe — pratique pour le VPN et l'administration à distance.

Routage avancé

Routes statiques IPv4/IPv6, routage par politique, inter-VLAN, RIP, BGP et OSPF : le langage des réseaux d'entreprise.

Déploiement sans intervention

TR-069 et VigorACS 3 (dès le firmware 5.4.0) : provisionnement automatique, surveillance et maintenance à distance.

Mesh Wi-Fi (racine)

Fédérez jusqu'à 7 VigorAP en Mesh : la couverture s'étend sans tirer de câble, gérée depuis le routeur.

Dans le détail

Le site qui ne doit jamais tomber

Fibre en lien principal, 4G intégrée en secours instantané : commerce, cabinet médical ou atelier, l'encaissement et les outils métier continuent même quand la ligne fixe casse.

Ouvrir un site avant la fibre

La 4G démarre l'activité le jour de l'ouverture ; la fibre prendra le relais plus tard, sans changer d'équipement ni de configuration.

Load balancing multi-WAN jusqu'à 10G

Toutes les interfaces WAN actives rejoignent le pool d'équilibrage : la bande passante est utilisée au mieux, la connexion ne tombe jamais.

✓
Équilibrage de charge
Fibre XGS-PON, Ethernet 10G/2,5G/1G, clés 4G : tous les liens actifs se partagent le trafic, par IP ou par session.
✓
Basculement transparent
En cas de panne d'un opérateur, le trafic bascule automatiquement — l'interruption et ses coûts sont réduits au minimum.
✓
Routage par politique
Assignez un WAN précis à un service, un poste ou un protocole : la visioconférence sur la fibre, la navigation sur le lien secondaire.

Équilibrage de charge multi-WAN du Vigor1220

La capacité du Wi-Fi 7 : trois bandes à la fois

Avec le Multi-Link Operation (MLO), un appareil utilise simultanément les bandes 2,4, 5 et 6 GHz — là où le Wi-Fi classique n'en emploie qu'une.

✓
Plus vite, plus stable
Débits accrus, latence réduite et connexions plus fiables : la visioconférence et les gros transferts en profitent directement.
✓
Zero-Wait DFS
Une antenne dédiée surveille les canaux radar : le routeur change de canal sans jamais faire attendre les utilisateurs.
✓
Pensé pour la densité
OFDMA amélioré et 4x4 MU-MIMO : les open spaces et salles de réunion chargées restent fluides.

EasyVPN : l'accès sécurisé sans effort

Le VPN traditionnel impose des choix de protocoles et de la configuration manuelle. EasyVPN ramène tout à un simple import de profil.

✓
Zéro clé à générer
Pas de clés WireGuard à créer ni d'empreintes à échanger : le routeur s'en charge.
✓
Zéro fichier à importer
Pas de configuration OpenVPN à distribuer, pas de certificats à téléverser : l'utilisateur se connecte, c'est tout.
✓
Les protocoles qu'il faut
IPsec (IKEv2, EAP), WireGuard et OpenVPN restent disponibles pour les intégrations classiques — EasyVPN simplifie le télétravail.

IAM : prêt pour le Zero Trust (DrayOS 5)

Identités, appareils et sessions : l'accès se décide sur des critères précis, pas sur la confiance implicite du réseau local.

✓
Authentification précise des appareils
L'IP et l'adresse MAC uniques de chaque équipement fondent l'identification et l'authentification.
✓
Contrôle d'accès par rôles
Les permissions suivent le service, le niveau d'autorité et les responsabilités de chacun.
✓
Portail captif intégré à l'IAM
Click-through, compte IAM ou RADIUS externe : l'accueil des visiteurs obéit aux mêmes règles que le reste du réseau.

Réputation d'URL et d'adresses IP

Un service de renseignement sur les menaces, dans le cloud, qui protège la navigation de tout le réseau local.

✓
82 catégories de sites
Dont 10 dédiées à la sécurité : malware, spyware, adware, hameçonnage… et le contrôle parental pour les structures qui en ont besoin.
✓
Les IP malveillantes bloquées
Botnets, nœuds TOR et proxys anonymes, serveurs de commande et contrôle, phishing, DDoS : la communication est coupée avant le dégât.
✓
Dynamique, pas statique
Là où les listes de blocage figées échouent, l'intelligence prédictive du cloud suit les menaces en continu.

Threat Protection Guardian : le pare-feu assisté par IA

Jusqu'à 200 appareils LAN protégés par une défense multicouche renforcée par le cloud.

✓
Protection du routeur
Anti-DoS/DDoS, blocage des scans de ports, défense contre la force brute, réputation d'IP et d'URL.
✓
Protection du réseau
Empreinte des appareils, détection d'anomalies et mise en quarantaine automatique des équipements à risque.
✓
Sécurité des objets connectés
Hot patching virtuel par DPI, prévention d'exploits et blocage des injections de commandes — même pour les appareils non gérés.
✓
Protection web
Safe Browsing, filtrage par catégories et par services, politiques par utilisateur.

Port Knocking : la sécurité furtive

Les services critiques restent invisibles du public : il faut « frapper » la séquence convenue pour qu'ils répondent.

✓
Rien d'exposé
Ni l'administration ni le VPN ne sont présentés à l'Internet public : un scan de ports ne voit rien.
✓
Une séquence connue de vous seul
L'accès ne s'ouvre qu'après la séquence de frappes prédéfinie — seuls les utilisateurs de confiance trouvent la porte.
✓
Une couche de plus
En complément du pare-feu et de l'IAM, la furtivité réduit la surface d'attaque à presque rien.

Contrôleur virtuel : le réseau géré depuis l'appareil

Une plateforme de gestion embarquée dans le routeur — centralisée, sans dépendance au cloud, pour la confidentialité du réseau.

✓
Mesh auto-réparant
Le routeur devient racine d'un Mesh de 7 points d'accès : routage automatique, auto-réparation, couverture extensible sans câble.
✓
Jusqu'à 20 AP et 10 switchs
Au-delà de 8 AP, le mode AP Management prend le relais ; les VigorSwitch se gèrent depuis le même écran (profils de ports, maintenance).
✓
Rôles attribués tout seuls
À la mise sous tension, les appareils se découvrent et se répartissent racine et nœuds — le réseau se forme sans intervention.

Contrôleur virtuel : Mesh et gestion des AP

VigorACS

Administration distante centralisée

VigorACS 3 est la plateforme de gestion centralisée qui permet aux administrateurs réseau de configurer, surveiller et maintenir à distance l’ensemble de leur infrastructure DrayTek via une interface web unique — la gestion de multiples appareils et sites simplifiée, l’efficacité opérationnelle en plus.

VigorACS 3 sur ordinateur, tablette et mobile

En savoir +

Dans la boîte

✓Routeur Vigor2928be-4G
✓Bloc d’alimentation
✓Câble Ethernet
✓Antennes Wi-Fi et cellulaires
✓Guide de démarrage rapide

Bon à savoir

Les débits indiqués sont des maximums issus des tests internes DrayTek, réalisés dans des conditions optimales. Les performances réelles peuvent varier selon les conditions du réseau et les applications activées.

Caractéristiques

Performance+

•Sessions NAT : 100K
•Débit NAT max. (Mbit/s) : 9300

WAN+

•WAN SFP+ 10G : 1
•WAN Ethernet 1 GbE : 1
•WAN Ethernet 10 GbE : 1
•Ports commutables WAN/LAN
•Cellulaire (clé USB) : 1
•Cellulaire intégré : 4G
•WAN sans fil (2,4 + 5 GHz)

4G LTE+

•Emplacements nano-SIM (+ eSIM intégrée) : 2
•Antennes LTE (externes) : 2
•Catégorie LTE (jusqu'à) : CAT.6
•Gain max. antenne LTE (dBi) : 3.68
•Débit descendant max. (Mbit/s) : 300
•Débit montant max. (Mbit/s) : 50
•Bandes FDD : 1(2100MHz), 3(1800MHz), 7(2600MHz), 8(900MHz), 20(800MHz), 28(700MHz)
•Bandes TDD : 38(2600MHz), 40(2300MHz)

Connexion Internet+

•IPv4 : PPPoE · DHCP · IP statique
•IPv6 : PPP · DHCPv6 · IPv6 statique · TSPC · 6rd · tunnel statique 6in4
•Étiquetage multi-VLAN 802.1p/q
•Basculement (failover)
•Équilibrage de charge : par IP, par session
•Détection de connexion : ARP, Ping
•Budget de données WAN
•DNS dynamique
•DrayDDNS (inclus)

LAN+

•LAN fixes (RJ-45, GbE) : 3
•LAN fixe (SFP+, 10GbE) : 1
•Sous-réseaux LAN : 8
•VLAN : VLAN 802.1q par balises
•Nombre max. de VLAN : 8
•Serveur DHCP : Sous-réseaux IP multiples · options DHCP personnalisées · liaison IP-MAC
•Authentification 802.1x filaire
•Mise en miroir de port
•Serveur DNS local
•Transfert DNS conditionnel
•Portail captif (profils) : 4
•Authentification du portail : Click-through · connexion sociale · code SMS · RADIUS · portail externe

Sans fil (Wi-Fi 7)+

•Radio 2,4 GHz : 802.11be 4x4 MU-MIMO
•Radio 5 GHz : 802.11be 4x4 MU-MIMO
•Antennes Wi-Fi externes : 2
•Antennes Wi-Fi internes : 4
•Gain antenne 2,4 GHz (dBi) : 2.66
•Gain antenne 5 GHz (dBi) : 4.78
•Débit max. 2,4 GHz (Mbit/s) : 1376
•Débit max. 5 GHz (Mbit/s) : 5764
•SSID max. (par bande) : 8 (4)
•Modes de sécurité : OWE · WPA · WPA2/WPA · WPA2 · WPA3/WPA2 · WPA3
•Authentification : Clé pré-partagée
•Wi-Fi 7 (802.11be)
•Multi-Link Operation (MLO)
•Zero-Wait DFS
•OFDMA
•Itinérance : Roaming assisté · pré-authentification · 802.11r · 802.11k
•WPS : Bouton WPS, code PIN
•Contrôle d'accès : SSID masqué · planification WLAN
•AirTime Fairness
•Band Steering
•WMM
•Mesh (5 GHz) : Racine (Root)

Autres ports+

•Ports USB : 1
•Type USB : 2.0
•Applications USB : Gestion des utilisateurs · partage FTP · état de l'appareil · serveur d'impression · sonde de température · WAN USB
•Partage de fichiers SMB (stockage externe requis)

Routage et réseau+

•Routage : Routes statiques IPv4/IPv6 · routage par politique · inter-VLAN · RIP v1/v2 · BGP · OSPF (v2/v3)
•Routage par politique : protocole · adresse IP · port
•Sécurité DNS (DNSSEC)
•IGMP : IGMP v2/v3 · proxy IGMP · snooping & fast leave
•Serveur RADIUS local

Gestion de bande passante+