Vigor2928

Routeur 10G Multi-WAN VPN Load Balancer

Le Vigor2928 est un routeur VPN de sécurité multi-WAN haute performance : Ethernet multi-gigabit 1/10GbE et fibre SFP+ 10G. Il combine ses liens en équilibrage de charge avec basculement automatique — jusqu'à 9 300 Mbit/s de débit NAT, VPN professionnel et cybersécurité DrayOS 5.

Parler à un expert Trouver un revendeur

10G

1/10GbE + SFP+

9 300 Mbit/s

Débit NAT maximal

100 000

Sessions NAT

Tunnels VPN simultanés

Les fonctions qui font la différence

L’essentiel de ce que cet équipement apporte — pour l’équipe technique comme pour la direction.

Multi-WAN : Ethernet et fibre

Combinez 1/10GbE, SFP+ et clé USB cellulaire en équilibrage de charge avec basculement automatique : l'activité ne dépend plus d'un seul lien.

10GbE et SFP+

Port 10GbE commutable WAN/LAN et fibre SFP+ 10G : 9 300 Mbit/s de débit NAT, pour que la dorsale suive la ligne.

50 tunnels VPN

IPsec (540 Mbit/s en AES-256), OpenVPN et WireGuard relient en toute sécurité succursales et télétravailleurs.

EasyVPN : l’accès distant en secondes

Pas de clés, pas de fichiers de configuration : l'utilisateur se connecte, c'est tout.

VigorShield Threat Protection

Renseignement sur les menaces assisté par le cloud, réputation d'URL et d'adresses IP, IAM Zero Trust : la sécurité DrayOS 5 au complet.

Contrôleur d’AP et de switchs

Jusqu'à 20 VigorAP et 10 VigorSwitch gérés depuis le routeur, Mesh racine pour 7 AP — et VigorACS 3 pour les parcs.

Points forts

Cliquez sur une carte pour le détail.

Budget de données WAN

Plafonnez le volume du lien cellulaire au forfait souscrit : le secours 4G/5G ne devient jamais une mauvaise surprise sur la facture.

Gestion de bande passante

Limites de débit et de sessions par IP, lissage de trafic, QoS applicative et priorisation de la VoIP : aucun poste ne peut accaparer la ligne.

Pare-feu et filtrage de contenu

Filtrage par IP, contenu et trafic, mots-clés d'URL et catégories web, défenses anti-usurpation ARP/IP : l'accès web reste sûr et conforme à votre politique.

Port Knocking

Les services sensibles restent invisibles tant que la séquence d'ouverture convenue n'a pas été frappée.

Portail captif invités

Click-through, connexion sociale, code SMS ou RADIUS — offrez le Wi-Fi à vos visiteurs en gardant la maîtrise.

DrayDDNS inclus

Accédez au routeur par un nom d'hôte fixe gratuit, même sans IP fixe — pratique pour le VPN et l'administration à distance.

Routage avancé

Routes statiques IPv4/IPv6, routage par politique, inter-VLAN, RIP, BGP et OSPF : le langage des réseaux d'entreprise.

Déploiement sans intervention

TR-069 et VigorACS 3 (dès le firmware 5.4.0) : provisionnement automatique, surveillance et maintenance à distance.

Dans le détail

Le site qui ne doit jamais tomber

Fibre en lien principal, 4G intégrée en secours instantané : commerce, cabinet médical ou atelier, l'encaissement et les outils métier continuent même quand la ligne fixe casse.

Le cœur de réseau 10G de l'agence

Fibre opérateur sur SFP+, dorsale 10GbE vers le switch, VPN vers le siège : le Vigor2928 tient le rôle de routeur de tête sans goulot d'étranglement.

Load balancing multi-WAN jusqu'à 10G

Toutes les interfaces WAN actives rejoignent le pool d'équilibrage : la bande passante est utilisée au mieux, la connexion ne tombe jamais.

✓
Équilibrage de charge
Fibre XGS-PON, Ethernet 10G/2,5G/1G, clés 4G : tous les liens actifs se partagent le trafic, par IP ou par session.
✓
Basculement transparent
En cas de panne d'un opérateur, le trafic bascule automatiquement — l'interruption et ses coûts sont réduits au minimum.
✓
Routage par politique
Assignez un WAN précis à un service, un poste ou un protocole : la visioconférence sur la fibre, la navigation sur le lien secondaire.

Équilibrage de charge multi-WAN du Vigor1220

EasyVPN : l'accès sécurisé sans effort

Le VPN traditionnel impose des choix de protocoles et de la configuration manuelle. EasyVPN ramène tout à un simple import de profil.

✓
Zéro clé à générer
Pas de clés WireGuard à créer ni d'empreintes à échanger : le routeur s'en charge.
✓
Zéro fichier à importer
Pas de configuration OpenVPN à distribuer, pas de certificats à téléverser : l'utilisateur se connecte, c'est tout.
✓
Les protocoles qu'il faut
IPsec (IKEv2, EAP), WireGuard et OpenVPN restent disponibles pour les intégrations classiques — EasyVPN simplifie le télétravail.

IAM : prêt pour le Zero Trust (DrayOS 5)

Identités, appareils et sessions : l'accès se décide sur des critères précis, pas sur la confiance implicite du réseau local.

✓
Authentification précise des appareils
L'IP et l'adresse MAC uniques de chaque équipement fondent l'identification et l'authentification.
✓
Contrôle d'accès par rôles
Les permissions suivent le service, le niveau d'autorité et les responsabilités de chacun.
✓
Portail captif intégré à l'IAM
Click-through, compte IAM ou RADIUS externe : l'accueil des visiteurs obéit aux mêmes règles que le reste du réseau.

Réputation d'URL et d'adresses IP

Un service de renseignement sur les menaces, dans le cloud, qui protège la navigation de tout le réseau local.

✓
82 catégories de sites
Dont 10 dédiées à la sécurité : malware, spyware, adware, hameçonnage… et le contrôle parental pour les structures qui en ont besoin.
✓
Les IP malveillantes bloquées
Botnets, nœuds TOR et proxys anonymes, serveurs de commande et contrôle, phishing, DDoS : la communication est coupée avant le dégât.
✓
Dynamique, pas statique
Là où les listes de blocage figées échouent, l'intelligence prédictive du cloud suit les menaces en continu.

Threat Protection Guardian : le pare-feu assisté par IA

Jusqu'à 200 appareils LAN protégés par une défense multicouche renforcée par le cloud.

✓
Protection du routeur
Anti-DoS/DDoS, blocage des scans de ports, défense contre la force brute, réputation d'IP et d'URL.
✓
Protection du réseau
Empreinte des appareils, détection d'anomalies et mise en quarantaine automatique des équipements à risque.
✓
Sécurité des objets connectés
Hot patching virtuel par DPI, prévention d'exploits et blocage des injections de commandes — même pour les appareils non gérés.
✓
Protection web
Safe Browsing, filtrage par catégories et par services, politiques par utilisateur.

Port Knocking : la sécurité furtive

Les services critiques restent invisibles du public : il faut « frapper » la séquence convenue pour qu'ils répondent.

✓
Rien d'exposé
Ni l'administration ni le VPN ne sont présentés à l'Internet public : un scan de ports ne voit rien.
✓
Une séquence connue de vous seul
L'accès ne s'ouvre qu'après la séquence de frappes prédéfinie — seuls les utilisateurs de confiance trouvent la porte.
✓
Une couche de plus
En complément du pare-feu et de l'IAM, la furtivité réduit la surface d'attaque à presque rien.

Contrôleur virtuel : le réseau géré depuis l'appareil

Une plateforme de gestion embarquée dans le routeur — centralisée, sans dépendance au cloud, pour la confidentialité du réseau.

✓
Mesh auto-réparant
Le routeur devient racine d'un Mesh de 7 points d'accès : routage automatique, auto-réparation, couverture extensible sans câble.
✓
Jusqu'à 20 AP et 10 switchs
Au-delà de 8 AP, le mode AP Management prend le relais ; les VigorSwitch se gèrent depuis le même écran (profils de ports, maintenance).
✓
Rôles attribués tout seuls
À la mise sous tension, les appareils se découvrent et se répartissent racine et nœuds — le réseau se forme sans intervention.

Contrôleur virtuel : Mesh et gestion des AP

VigorACS

Administration distante centralisée

VigorACS 3 est la plateforme de gestion centralisée qui permet aux administrateurs réseau de configurer, surveiller et maintenir à distance l’ensemble de leur infrastructure DrayTek via une interface web unique — la gestion de multiples appareils et sites simplifiée, l’efficacité opérationnelle en plus.

VigorACS 3 sur ordinateur, tablette et mobile

En savoir +

Dans la boîte

✓Bloc d’alimentation
✓Câble Ethernet
✓Antennes Wi-Fi et cellulaires
✓Guide de démarrage rapide

Bon à savoir

Les débits indiqués sont des maximums issus des tests internes DrayTek, réalisés dans des conditions optimales. Les performances réelles peuvent varier selon les conditions du réseau et les applications activées.

Caractéristiques

Performance+

•Sessions NAT : 100K
•Débit NAT max. (Mbit/s) : 9300

WAN+

•WAN SFP+ 10G : 1
•WAN Ethernet 1 GbE : 1
•WAN Ethernet 10 GbE : 1
•Ports commutables WAN/LAN
•WAN sans fil (2,4 + 5 GHz)

Connexion Internet+

•IPv4 : PPPoE · DHCP · IP statique
•IPv6 : PPP · DHCPv6 · IPv6 statique · TSPC · 6rd · tunnel statique 6in4
•Étiquetage multi-VLAN 802.1p/q
•Basculement (failover)
•Équilibrage de charge : par IP, par session
•Détection de connexion : ARP, Ping
•Budget de données WAN
•DNS dynamique
•DrayDDNS (inclus)

LAN+

•LAN fixes (RJ-45, GbE) : 3
•LAN fixe (SFP+, 10GbE) : 1
•Sous-réseaux LAN : 8
•VLAN : VLAN 802.1q par balises
•Nombre max. de VLAN : 8
•Serveur DHCP : Sous-réseaux IP multiples · options DHCP personnalisées · liaison IP-MAC
•Authentification 802.1x filaire
•Mise en miroir de port
•Serveur DNS local
•Transfert DNS conditionnel
•Portail captif (profils) : 4
•Authentification du portail : Click-through · connexion sociale · code SMS · RADIUS · portail externe

Autres ports+

•Ports USB : 1
•Type USB : 2.0
•Applications USB : Gestion des utilisateurs · partage FTP · état de l'appareil · serveur d'impression · sonde de température · WAN USB
•Partage de fichiers SMB (stockage externe requis)

Routage et réseau+

•Routage : Routes statiques IPv4/IPv6 · routage par politique · inter-VLAN · RIP v1/v2 · BGP · OSPF (v2/v3)
•Routage par politique : protocole · adresse IP · port
•Sécurité DNS (DNSSEC)
•IGMP : IGMP v2/v3 · proxy IGMP · snooping & fast leave
•Serveur RADIUS local

Gestion de bande passante+