Produits › Routeurs › Série Vigor3912
Vigor3912
Routeur multi-WAN 10G pour l'entreprise
Le Vigor3912 est le cœur de réseau 10G de DrayTek : huit ports configurables WAN/LAN dont deux SFP+ 10 Gigabit, 15,6 Gbit/s de débit NAT et 500 tunnels VPN. Le routeur des sièges, des campus et des infrastructures exigeantes.
10G
2× SFP+ + 2× 2,5 GbE
15,6 Gbit/s
Débit NAT (quadricœur)
500 VPN
IPsec jusqu'à 5,7 Gbit/s
500
Postes recommandés
Les fonctions qui font la différence
L’essentiel de ce que cet équipement apporte — pour l’équipe technique comme pour la direction.
Connectivité 10G
2× SFP+ 10 Gigabit et 2× 2,5 GbE : le cœur de réseau prêt pour la fibre entreprise.
Équilibrage de charge
Maximisez débit et fiabilité en utilisant plusieurs connexions Internet simultanément.
VPN
Construisez un tunnel sécurisé et privé entre le LAN, les bureaux distants et les télétravailleurs, à travers Internet.
SSL VPN
Le VPN qui traverse les pare-feu : un accès distant sécurisé depuis n'importe quel environnement réseau.
VPN Matcher
Les routeurs derrière NAT se trouvent et établissent un VPN LAN-à-LAN — sans adresse IP publique.
Pare-feu & filtrage de contenu
Filtrez les pages web par mot-clé d'URL ou par catégorie : les contenus dangereux ou inappropriés restent dehors.
Gestion de bande passante
Aucun appareil ne monopolise la ligne : limites de débit, limites de sessions et QoS.
DrayDDNS
Le service DDNS gratuit pour joindre votre routeur par un nom d'hôte fixe de votre choix.
Gestion centralisée des AP
Le routeur devient contrôleur sans fil : il maintient et surveille les VigorAP du site.
Gestion centralisée des switchs
Configurez les VLAN depuis le routeur et visualisez la hiérarchie des commutateurs.
Points forts
Cliquez sur une carte pour le détail.
VPN
Un tunnel sécurisé et privé entre le LAN, les bureaux distants et les télétravailleurs, à travers Internet.
En savoir plus (nouvel onglet) »SD-WAN
Le trafic réparti intelligemment, les applications critiques prioritaires, la gestion centralisée.
En savoir plus (nouvel onglet) »Suricata IDS/IPS
Détection et prévention d'intrusion embarquées (3912S) : le réseau surveillé en profondeur.
En savoir plus (nouvel onglet) »Dans le détail
Le site central multi-agences
Toutes les succursales convergent en VPN vers le 3912 : 500 tunnels, 10G vers le cœur de réseau, supervision ACS.
Le campus et l'établissement
Dorsale 10G, VLANs par usage, haute densité : la série 3912 tient les réseaux d'enseignement et de santé.
La sécurité DraySOAR (3912S)
Suricata embarqué, détection et réponse : le 3912S est la première brique de la plateforme DraySOAR.
Solution de gestion tout-en-un
Du Mesh autonome à la supervision multi-sites : la gestion suit la taille de l'installation — en local depuis le routeur, ou centralisée avec VigorACS 3.
Mesh (modèles ac/ax)
- ✓Découverte et provisionnement automatiques
- ✓Surveillance et vue centralisée
- ✓Le sans-fil s'étend avec d'autres VigorAP
APM & SWM par le routeur
- ✓VigorAP : vue centralisée, alarmes, redémarrage à distance, équilibrage des clients
- ✓VigorSwitch : VLAN rapides, redémarrage PoE à distance, vue hiérarchisée
VigorACS 3
- ✓Déploiement et provisionnement zéro-touch
- ✓Auto VPN, SLA et qualité des liens
- ✓Visibilité applicative et SD-WAN
- ✓Portail hotspot personnalisé, statistiques clients
VigorACS
Administration distante centralisée
VigorACS 3 est la plateforme de gestion centralisée qui permet aux administrateurs réseau de configurer, surveiller et maintenir à distance l’ensemble de leur infrastructure DrayTek via une interface web unique — la gestion de multiples appareils et sites simplifiée, l’efficacité opérationnelle en plus.
Caractéristiques
Interfaces et matériel+
- •Ports commutables WAN/LAN 2 emplacements fibre SFP+ 10G/1G (P1-2)
- •Ports LAN fixes : 4 ports Ethernet 1G/100M/10M, RJ-45 (P9-12)
- •Ports USB : 2 ports USB 3.0
- •Port console : 1 port RJ-45 (RS-232)
- •Bouton de réinitialisation d’usine : 1
- •Ports 1 & 2 SFP+ 10G commutables WAN/LAN
- •Ports 3 & 4 Ethernet 2,5Gbps commutables WAN/LAN
- •Ports 5, 6, 7, 8 Ethernet GbE commutables WAN/LAN
- •Ports ouverts (260 règles, 10 plages de ports par règle)
- •Ports ouverts (260 règles, 10 plages de ports par règle)
- •Alimentation : 100 ~ 240 V CA, 50/60 Hz, directement sur l’unité
- •Consommation électrique maximale : 35 W
- •Température de fonctionnement : 0 à 45 °C
- •Température de stockage : -10 à 55 °C
- •Dimensions : Profondeur : 285 mm,
- •Poids : 3,76 kg
- •Montage en rack : kit de montage inclus, hauteur de rack 1 U
Performance+
- •Débit NAT : 12,5 Gbit/s
- •Performances VPN IPSec : 5 000 Mbit/s
- •Performances VPN SSL : 3 500 Mbit/s
- •Performances VPN WireGuard : 900 Mbit/s
- •Sessions NAT : 1 000 000
- •Équilibrage de charge basé sur IP, basé sur session
- •NAT Redirection de ports NAT (520 règles)
- •Équilibrage de charge serveur, NAT rapide, port knocking
- •Redirection de ports NAT (520 règles)
- •Équilibrage de charge serveur, NAT rapide, port knocking
- •Nombre maximal de VLAN : 100 (mode NAT ou routage sélectionnable par interface LAN)
- •Trafic direct via : interface WAN, interface LAN, NAT/routage, passerelle LAN, tunnel VPN
- •NAT-Traversal (NAT-T) pris en charge
- •Limite de session basée sur IP
WAN et équilibrage+
- •WAN actif à la demande, défaillance de liaison, seuil de trafic
- •Détection de connexion PPP, Ping
- •DNS dynamique pris en charge
- •DrayDDNS pris en charge avec prise en charge des certificats LetsEncrypt
- •Basculement avec restauration optionnelle vers : WAN/LAN, VPN, politique de routage, passerelle LAN
Cellulaire+
- •2 ports Ethernet 2,5G/1G/100M/10M, RJ-45 (P3-4)
LAN+
- •VLAN 802.1q basé sur les balises et les ports
VPN+
- •Nombre maximal de tunnels VPN simultanés : 500
- •Nombre maximal de VPN SSL simultanés : 200
- •Transfert VPN PPTP, L2TP, IPsec
- •Protocoles : PPTP, L2TP, L2TP sur IPsec, IPsec IKEv1, IKEv2, IPsec-XAuth, IKEv2 EAP, GRE, DrayTek SSL, OpenVPN, WireGuard
- •Authentification IKE : clé pré-partagée, X.509, XAuth, EAP
- •Authentification IPsec : SHA-512, SHA-256, SHA-SHA-1, SHA-256, MD5
- •Jonction VPN (redondance), équilibrage de charge, basculement
- •VPN mono-bras pris en charge
Sécurité+
- •Politique de pare-feu basée sur IP prise en charge
- •Politique de pare-feu basée sur l’utilisateur prise en charge avec gestion des quotas de données et de temps
- •Filtrage de contenu, application appliquée – basée sur l’application
- •Filtrage de contenu URL
- •Filtrage de catégories Web –
- •Protection contre les attaques DoS prise en charge
- •Protection contre l’usurpation d’identité prise en charge
- •Authentification des ports filaires 802.1x prise en charge
- •Authentification Hotspot : clic, connexion via les réseaux sociaux, code PIN SMS, RADIUS, serveur de portail externe
- •Serveur RADIUS local pris en charge
- •Authentification utilisateur : locale, RADIUS, LDAP, TACACS+, mOTP, TOTP
Gestion et administration+
- •Essai gratuit de 30 jours inclus (abonnement requis : Groupe S, URLR-S, micrologiciel 4.3.2.5 ou version ultérieure)
- •Service local : HTTP, HTTPS, Telnet, SSH, FTP, TR-069
- •Mise à niveau du firmware via TFTP, HTTP, TR-069
- •Géré par VigorACS
- •Syslog
- •SNMP v1, v2c, v3
Autres fonctions+
- •4 ports Ethernet 1G/100M/10M, RJ-45 (P5-8)
- •IPv4 PPPoE, DHCP, IP statique
- •IPv6 PPP, DHCPv6, IPv6 statique, tunnel statique 6rd, 6in4
- •Marquage multi-VLAN 802.1p/q pris en charge
- •Multi-VLAN/PVC pris en charge
- •Déclenchement de ports, hôte DMZ, UPnP
- •ALG (Passerelle de couche applicative) SIP, RTSP, FTP, H.323
- •Mot-clé DNS – URL ou catégorie
- •Déclenchement de ports, hôte DMZ, UPnP
- •ALG (Passerelle de couche applicative) SIP, RTSP, FTP, H.323
- •Serveur DHCP : Sous-réseaux IP multiples, options DHCP personnalisées, liaison IP-MAC
- •Nombre d’adresses IP : jusqu’à 4 093 par sous-réseau LAN
- •Alias IP LAN pris en charge
- •Serveur PPPoE pris en charge
- •Serveur DNS local pris en charge
- •Redirection DNS conditionnelle prise en charge
- •Mise en miroir des ports/Capture de paquets prise en charge
- •Portail web Hotspot pris en charge
- •Routage : routage statique IPv4, routage statique IPv6, routage inter-VLAN, RIP v1/v2/ng, OSPFv2, BGP
- •Correspondance de routage basée sur des politiques via : protocole, adresse IP, port, nom de domaine, pays
- •Haute disponibilité : actif-veille, secours à chaud
- •Sécurité DNS (DNSSEC) prise en charge
- •Proxy IGMP multidiffusion, Bonjour
- •Partage de fichiers SMB pris en charge (nécessite un stockage externe)
- •Prise en charge LAN à LAN
- •Prise en charge Télétravail à LAN
- •Chiffrement : MPPE, DES, 3DES, AES
- •Limite de bande passante basée sur IP
- •QoS (Qualité de service) TOS, DSCP, 802.1p, adresse IP, type de service, QoS de l’application
- •Priorisation VoIP
- •Exportation et importation de fichiers de configuration
- •Gestion des points d’accès jusqu’à 50 DrayTek VigorAP
- •Gestion des commutateurs jusqu’à 30 DrayTek VigorSwitches
- •Privilèges d’administration à 2 niveaux pris en charge
- •Contrôle d’accès, liste d’accès, protection contre les attaques par force brute
- •SMS d’alerte, e-mail
- •Gestion des points d’accès : jusqu’à 50 points d’accès VigorAP
- •Gestion des commutateurs : jusqu’à 30 commutateurs réseau VigorSwitch
- •Humidité de fonctionnement (sans condensation) : 10 à 90 %
- •Largeur : 443 mm
- •Hauteur : 45 mm
À associer
Ressources
Le Vigor3912 pour votre réseau ?
Nos experts vous confirment le dimensionnement et vous orientent vers le bon revendeur près de chez vous.
Contacter un expert