Produits › Routeurs › Série Vigor2865
Vigor2865
Modem-routeur VDSL2 35b / ADSL2+ pare-feu VPN
Le Vigor2865 est le modem-routeur DSL de référence : VDSL2 35b (supervectoring) jusqu'à 300 Mbit/s avec repli ADSL2+, complété par un WAN Ethernet Gigabit et un port USB 4G/5G. Trois chemins vers Internet dans un seul boîtier.
VDSL2 35b
300 Mbit/s + repli ADSL2+
3 WAN
DSL + GbE + USB
32 VPN
IPsec jusqu'à 300 Mbit/s
60 k
Sessions — ~50 postes
Les fonctions qui font la différence
L’essentiel de ce que cet équipement apporte — pour l’équipe technique comme pour la direction.
Équilibrage de charge
Maximisez débit et fiabilité en utilisant plusieurs connexions Internet simultanément.
VPN
Construisez un tunnel sécurisé et privé entre le LAN, les bureaux distants et les télétravailleurs, à travers Internet.
SSL VPN
Le VPN qui traverse les pare-feu : un accès distant sécurisé depuis n'importe quel environnement réseau.
VPN Matcher
Les routeurs derrière NAT se trouvent et établissent un VPN LAN-à-LAN — sans adresse IP publique.
Pare-feu & filtrage de contenu
Filtrez les pages web par mot-clé d'URL ou par catégorie : les contenus dangereux ou inappropriés restent dehors.
Gestion de bande passante
Aucun appareil ne monopolise la ligne : limites de débit, limites de sessions et QoS.
Portail captif
Valorisez votre marque et communiquez avec vos visiteurs en offrant un WLAN digne de l'hôtellerie.
DrayDDNS
Le service DDNS gratuit pour joindre votre routeur par un nom d'hôte fixe de votre choix.
Gestion centralisée des AP
Le routeur devient contrôleur sans fil : il maintient et surveille les VigorAP du site.
Gestion centralisée des switchs
Configurez les VLAN depuis le routeur et visualisez la hiérarchie des commutateurs.
Points forts
Cliquez sur une carte pour le détail.
Multi-WAN Loadbalance
Plusieurs accès Internet travaillent ensemble : débit cumulé au quotidien, bascule automatique en cas de coupure.
En savoir plus (nouvel onglet) »Filtrage de contenu
Par mot-clé d'URL ou catégorie web : la navigation reste propre et sûre, pour tous les usages du réseau.
En savoir plus (nouvel onglet) »Hotspot portail captif
Partagez votre connexion avec une authentification Wi-Fi digne de l'hôtellerie : page d'accueil, quotas, journalisation.
En savoir plus (nouvel onglet) »Dans le détail
La succursale type
VDSL + secours 4G USB, VPN vers le siège, Wi-Fi 6 : l'agence est autonome et reliée, avec un seul boîtier.
La PME sur cuivre
Jusqu'à 50 postes servis : pare-feu, filtrage, QoS, téléphonie (modèle V) — l'infrastructure tient dans une main.
Comparer les modèles
2865, 2865ac, 2865ax, V : notre comparatif détaille les différences pour choisir sans se tromper.
Accélération matérielle
Sans sacrifier le contrôle du trafic — QoS, limites de bande passante, budget WAN, supervision des flux — l'accélérateur matériel démultiplie les performances.
- ✓
NAT et routage matériels
Les connexions accélérées sont traitées par une puce dédiée : le processeur reste disponible pour la sécurité et les services.
- ✓
Deux WAN à pleine vitesse
Le débit se cumule sur les deux accès simultanément, la qualité de service reste garantie.
- ✓
Pensé pour la fibre
Le routeur suit le débit de l'offre, pare-feu et filtrage actifs.
Solution de gestion tout-en-un
Du Mesh autonome à la supervision multi-sites : la gestion suit la taille de l'installation — en local depuis le routeur, ou centralisée avec VigorACS 3.
Mesh (modèles ac/ax)
- ✓Découverte et provisionnement automatiques
- ✓Surveillance et vue centralisée
- ✓Le sans-fil s'étend avec d'autres VigorAP
APM & SWM par le routeur
- ✓VigorAP : vue centralisée, alarmes, redémarrage à distance, équilibrage des clients
- ✓VigorSwitch : VLAN rapides, redémarrage PoE à distance, vue hiérarchisée
VigorACS 3
- ✓Déploiement et provisionnement zéro-touch
- ✓Auto VPN, SLA et qualité des liens
- ✓Visibilité applicative et SD-WAN
- ✓Portail hotspot personnalisé, statistiques clients
VigorACS
Administration distante centralisée
VigorACS 3 est la plateforme de gestion centralisée qui permet aux administrateurs réseau de configurer, surveiller et maintenir à distance l’ensemble de leur infrastructure DrayTek via une interface web unique — la gestion de multiples appareils et sites simplifiée, l’efficacité opérationnelle en plus.
Caractéristiques
Interfaces et matériel+
- •Ports WAN: 1x Gigabit Ethernet (1G/100M/10M), RJ-45
- •Ports commutables WAN/LAN: 1x Gigabit Ethernet (1G/100M/10M), RJ-45
- •Ports LAN: 5x Gigabit Ethernet (1G/100M/10M), RJ-45
- •1x Ports USB 2.0 pour un modem LTE supplémentaire, un thermomètre ou une imprimante
- •2x Antennes LTE 4G amovibles
- •Bouton de réinitialisation d’usine encastré
- •4x antennes 5G incluses avec des câbles d’extension de 1 m
- •2x emplacements de carte SIM de taille standard
- •Antennes LAN sans fil: 2x Dipole externe
- •Antennes 5G/LTE: 4x Dipole externe
- •4x 1 m d’extension de base incluse
- •Ports ouverts
- •Port de la zone démilitarisée
- •Consommation d’énergie (watts, maximum): 31,2 W
- •Montage mural
- •Dimensions: 241 mm de largeur
Performance+
- •Performances NAT: 950 Mb/s Débit NAT pour un WAN unique avec accélération matérielle
- •1.8 Gb/s Débit NAT total pour double WAN avec accélération matérielle
- •800 Mb/s débit NAT par GUE
- •60 000 sessions de la section NAT
- •Performances VPN: 300 Mb/s IPsec (AES256) Performances VPN
- •Fonctions IPsec accélérées de 800 Mb/s
- •Performances VPN SSL de 120 Mb/s
- •Équilibrage de charge: IP, basé sur la session
- •Accélération du matériel
- •Accélération complète du matériel: Qualité de service accélérée
- •Taux de données maximaux de 5G: Veuillez noter que la vitesse maximale du débit réel est estimée à environ 600 Mbps. On trouvera ci-après les taux de liaison de données maximaux théoriques pour la 5G New Radio Standalone (NR SA) et la 5G Nouvelle Radio Non-Sylvestre (NR NSA) pour le dispositif. 5G NR SA 2.4Gbps Downlink (catégorie 19)
- •NAT Ré direction du port
- •Jusqu’à 8 sous-réseaux LAN (mode NAT ou mode de routage sélectionnable par interface LAN)
- •Jusqu’à 16 tunnels IPsec accélérés de 800 Mb/s
- •IPsec NAT-Traversal (NAT-T)
- •DrayTek VPN Matcher – Se connecter à un routeur VPN qui est derrière NAT/CG-NAT
- •Limite de session fondée sur la propriété intellectuelle
WAN et équilibrage+
- •WAN1: Gigabit Ethernet
- •WAN2: Gigabit Ethernet
- •WAN6: Modem USB LTE (non inclus)
- •WAN actif à la demande: défaillance de liaison, seuil de circulation
- •Détection de connexion: PPP, détectement de l’ARP, détection de ping
- •Budget des données du réseau étendu
- •DNS dynamique
- •DrayDDNS – avec des certificats LetsEncrypt automatisés
- •Budget des données multi-WAN
- •Budget des données du réseau WAN par carte SIM
Cellulaire+
- •5G-NR: Modem 5G/LTE intégré
- •Modem LTE 5G/4G et modem USB LTE: TSPC, AICCU
- •Dépassement à double SIM
- •Modem 5G LTE de catégorie 19 (DL) avec repli à 4G/LTE
- •NSA 5G NR 2.8Gbps Downlink (Catégorie 19)
- •5G NR Sub-6 SA Bands: 1, 3, 7, 8, 20, 28, 38, 40, 77, 78
- •5G NR Sous-catégories NSA : 1, 3, 7, 8, 20, 28, 38, 40, 77, 78
- •4G LTE (FDD) Bands: 1, 3, 7, 8, 20, 28
- •4G LTE (TDD) Bands: 38, 40
- •Couvercle de la fente SIM amovible
Sans fil+
- •AX3000 Wi-Fi 6 sans fil: 802.11ax 2×2 point d’accès sans fil
- •Compatible avec 802.11a/b/g/n/ac sans fil
- •OFDMA
- •MU-MIMO
- •Jusqu’à 4 SSID par bande radio
- •Gestion de la bande passante (par station/par SSID)
- •WPS – Installation protégée par le WiFi
- •EAOL Key Retry – Désactiver le problème du recycleur clé EAPOL pour protéger les clients WLAN non patchés de KRACK
- •Sécurité sans fil: WPA2
- •WPA3
- •WEP/WPA pour les clients héritages
- •Contrôle d’accès – liste noire / client de liste blanche adresses MAC par SSID
- •DrayTek Mesh: Jusqu’à 7 points d’accès VigorAP compatibles
LAN+
- •DHCP Pool Count jusqu’à 1022 adresses pour les réseaux locaux 1 à 3
- •DHCP Stocker un maximum de 253 adresses pour les réseaux locaux 4 à 8
- •LAN IP Alias
- •LAN-LAN-LAN – Serveur VPN Dial-In et client VPN dial-out
- •DHCP sur IPsec
VPN+
- •Max. 50 tunnels VPN parallèles
- •Max. 25 tunnels SSL VPN/OpenVPN simultanés
- •Types de connexion IPv4: PPPoE, DHCP, IP statique, PPTP/L2TP
- •Passe-passage VPN: PPTP, L2TP, IPsec
- •Jusqu’à 50 tunnels VPN actifs – dont jusqu’à 25 tunnels VPN SSL ou OpenVPN
- •Télétravailleur-LAN – Serveur VPN de numéro d’appel
- •IKE Authentification: Signature numérique et clé pré-partagée (X.509)
- •Coffre VPN (redondance): équilibre de charge, effusion
- •Cartographie IP virtuelle – Résoudre les conflits de sous-réseau/intervalle IP VPN
- •Protocoles VPN: IPsec IKEv1, IKEv2, IKEv2 EAP
- •IPsec-XAuth
- •DrayTek VPN SSL
- •OpenVPN
- •WireGuard – Nouveau
- •GRE sur IPsec
- •PPTP
- •L2TP, L2TP sur IPsec
- •Gestion des VPN: jusqu’à 8 routeurs Vigor
Sécurité+
- •Authentification principale de la clé
- •Entreprise 802.1x authentification
- •Politique de pare-feu basée sur IP ou basée sur les utilisateurs
- •Filtrage du contenu: Filtre de contenu de l’application
- •Câblé 802,1x Authentification du port
- •Hotspot Authentication: Click-Through, Connexion sociale, SMS PIN, Vbon PIN, RADIUS, serveur de portail externe
- •Serveur local RADIUS
- •Authentification de l’utilisateur: Local, RADIUS, LDAP, TACACS, mOTP, TOTP – Nouveau
- •Authentification: SHA-256, SHA-1
Gestion et administration+
- •Service local: HTTP, HTTPS, Telnet, SSH, FTP, TR-069
- •Configuration de la sauvegarde automatique sur le stockage USB – Nouveau
- •Mise à niveau du micrologiciel via TFTP, HTTP, TR-069
- •Syslog
- •SMS, notification par courrier électronique
- •SNMP: v1, v2c, v3
- •Géré par VigorACS (version 3.6.0 ou plus)
Autres fonctions+
- •802.1p/q Étiquetage multi-VLAN
- •Multi-VLAN/PVC
- •2,4 GHz et 5 GHz SAN sans fil simultané
- •Trace de trafic et moniteur de flux de données
- •Limite de la largeur de bande
- •Types de connexion IPv6: Ethernet: PPP, DHCPv6, statique IPv6, TSPC, AICCU, 6e, 6e, 6-in4 Tunnel statique
- •Déverrouillé sur un réseau (EE, 3, O2, Vodafone, Eircom)
- •Liaison montante à 900 Mbps (catégorie 18)
- •555 Mbps Liaison montante (catégorie 18)
- •3G (WCDMA) Bandes: 1, 8
- •Boîte de réception des SMS – Envoyer et recevoir des SMS
- •Commandes de routeur SMS – Rapport d’état, redémarrage par SMS
- •Double bande (2.4/5Ghz) simultanée sans fil
- •Jusqu’à 2400 Mbps PHY à 160 MHz avec 5 GHz
- •Jusqu’à 574 Mbps PHY à 40 MHz avec 2,4 GHz
- •Bande passante: 20/40 MHz pour 2,4 GHz, 20/40/80/160MHz pour 5GHz
- •Tx Faisceau
- •1024-QAM
- •Support de racine de maille avec des nœuds en treillis compatibles DrayTek VigorAP
- •Bande étendue à 5 Ghz – Canals 36-48, 52-64, 100-140
- •Optimisation sans fil: équité du temps d’air, mobilité assistée par les points de contact, direction assistée par voie d’appui
- •MMM (MultiMedia sans fil)
- •Contrôle des stations – Connectivité sans fil limitée dans le temps par station (par exemple 1 heure)
- •Gain de 5 GHz: 3 dBi
- •Gain de 2,4 GHz: 2,5 dBi
- •Connecteurs d’antenne d’installation RP-SMA
- •Gain: 4,37 dBi
- •Connecteurs d’antennes à montage SMA
- •Contingent temporel basé sur l’utilisateur
- •Défense de l’attaque du Département de l’environnement
- •Défense de l’identité
- •Filtre de contenu de l’URL
- •Filtre à clef DNS
- •Caractéristiques Web
- •Catégorie Web Filtre
- •Déclenchement du port
- •Hôte de la zone démilitarisée
- •UPnP
- •ALG (Application Layer Gateway): SIP, RTSP, FTP, H.323
- •802.1q VLAN basé sur des balises, basé sur des ports
- •Jusqu’à 16 VLAN
- •Serveur DHCP: Sous-réseau IP multiple
- •Options DHCP personnalisées
- •Liance-IP-à-MAC
- •Relais DHCP par LAN
- •Mirrage de port
- •Serveur DNS local
- •Prêts DNS conditionnels
- •Portail web Hotspot
- •Routing politique: protocole, adresse IP, port, domaine/nom d’hôtel, pays
- •Disponibilité élevée: Active-Standby, Hot-Standby
- •DNS Security (DNSSEC)
- •Partage de fichiers SMB (nécessite un stockage externe)
- •Multidiffusion: IGMP Proxy, IGMP Snoppage et Fast Leave, Bonjour
- •Caractéristiques de routage: roulage statique IPv4 et IPv6, routage inter-VLAN, RIP v1/v2/ng, BGP
- •Chiffre d’affaires : MPPE, DES, 3DES, AES (128/192/256)
- •Détection des pairs mort (DPD)
- •Limite de bande passante basée sur IP
- •Quota de données basé sur les utilisateurs
- •QoS (Qualité du service): Classifier via TOS, DSCP, 802.1p, adresse IP, type de service
- •4 Queues de priorité
- •QoS de l’application
- •Priorité de la VoIP
- •Tagging de trafic sortant basé sur la classe: DSCP et IP
- •Configtion d’exportation et d’importation de fichiers
- •Config Config à l’importation de Vigor 2926
- •Privilège d’administration à 2 niveaux
- •Caractéristiques du contrôle d’accès: liste d’accès, protection contre la force brute
- •Gestion des points d’accès: jusqu’à 20 points d’accès VigorAP
- •Gestion des commutateurs: jusqu’à 10 commutateurs de réseau VigorSwitch
- •Prescriptions d’énergie: 100-240VAC
- •Fonctionnement de la température: 0 oC 45 oC
- •Stockage : -25 oC 70 oC
- •Humidité 10 % 90 % (non condensation)
- •Puissance de fonctionnement: DC 12V (via PSU externe, fournie)
- •Support de montage (reteneur de montage Videment Vigor RM1 requis)
- •Profondeur de 165 mm
- •Hauteur de 44 mm
À associer
Ressources
Le Vigor2865 pour votre réseau ?
Nos experts vous confirment le dimensionnement et vous orientent vers le bon revendeur près de chez vous.
Contacter un expert