Project Description

開啟10Gigabit + WiFi 7網絡應用時代！

全新DrayTek 10Gb Dual WAN VPN WiFi 7 Security Router - Vigor2928be正式登場！！

採用全新第5代作業系統- DrayOS 5

IAM (Identity and Access Management)引入Zero Trust 「零信任」網絡資訊安全架構

GbE WAN + 10Gb SFP+ WAN + 10GbE WAN/LAN

10Gb SFP+ LAN + 2.5GbE LAN + 3*GbE LAN

10 Gb Ports可 3選2使用

Dual-WAN- 10 Gb WAN Port + 1GbE WAN Port

9.3 Gbps NAT

BE7200 WiFi 7 Dual-radio – 5764Mbps @5GHz + 1376Mbps @2.4GHz

OFDMA and Multi-Link Operation (MLO)

50*VPN channel  (IPSec, GRE over IPSec, IKEv2, OpenVPN, Wireguard), 540Mbps Throughput

內置Hotspot Web Portal

IP / URL Reputation

Port Knocking先進的隱藏安全層

支援VigorAP / Vigor Switch中央管理

支援VigorACS 3大規模中央管理系統

DrayTek為進一步豐富Vigor2928 10G Dual-WAN VPN Router的產品線，推出全新支援WiFi 7無線升級型號 - Vigor2928be！保留Vigor2928全面提升硬體的功能 - 以Dual-WAN為設計基礎，配備3個10 Gigabit ports (Port2: 10Gb SFP+ WAN / Port3: 10GbE WAN/LAN / Port4: 10GbE LAN)設計 (3選2使用)、2.5GbE (Port5: LAN)、1GbE WAN (Port1: WAN)+3*1GbE (Port6-8:  LAN)，Dual WAN支援1個10Gb (SFP+/10GbE) +1個 GbE。BE7200 高速WiFi 7無線傳輸。同時採用全新第5代作業系統- DrayOS 5，當中IAM (Identity and Access Management)引入Zero Trust 「零信任」網絡資訊安全架構 。支援包括防火牆、EasyVPN(支援IPSec / GRE over IPSec / IKEv2 / OpenVPN / Wireguard )、頻寬管理及上網內容管理等功能，更提供AP / Switch Controller功能，令Vigor系列網絡產品都能更具系統地管理。SMB用家都能夠採用10Gb + BE7200高速高效的安全網絡傳輸方案！

 

1GbE WAN + 10Gb SFP+ WAN + 10GbE WAN/LAN

Dual Gigabit WAN (10Gb SFP+/GbE + 1GbE) 支援failover & load balancing

10Gb SFP+ LAN + 2.5GbE LAN + 3*GbE LAN

9.3 Gbps NAT

Vigor2928be支援 2個 WAN Ports，包括Port 1 (GbE WAN), 另一個可由Port 2 (10Gb SFP+ WAN)或Port 3 (10GbE WAN/LAN)中選擇。每個 WAN埠都可連接不同的網絡供應商，最達至提升網速之效用，NAT更可高達9.3Gbps！同時系統支援策略式負載平衡、備援功能，縱使其中一個網絡供應商發生任何問題，亦能自動將頻寬引導至正常的連接埠。在頻寬流量的監控上，Vigor2928be整合 IP層級的QoS、NAT連線數/頻寬管理，使網絡管理員能有效地控制及分派頻寬，保障網絡的穩定性。另外配備10Gb SFP+ LAN / 2.5GbE LAN / 3*GbE LAN，同時支援 Port-based & Tag-based VLAN，配合Layer 2 switch令企業可擁有多個 subnets，更易管理網絡架構。

BE7200 Wi-Fi 7高速雙頻無線功能

WiFi 7 (IEEE 802.11be)代表了 WiFi 標準的新一代發展，Vigor2928be以Dual-Radio的設計 - 5764Mbps @5GHz + 1376Mbps @2.4GHz，BE7200 （2外置1內置天線）雙頻提供高達 7.2Gbps 的 WiFi 7 速度，特別適用於家庭辦公室、緊湊型工作場所使用，提供輕鬆升級至 WiFi 7 的途徑，具備更快的速度與可靠性，提供更廣闊的覆蓋能力。

Wi-Fi 7 具備先進的多鏈路操作 (MLO) 技術，使設備能夠同時利用 2.4 GHz / 5 GHz兩個頻段，帶來更快的速度、更低的延遲和更可靠的連線。

MLO 提高速度、可靠性並降低延遲，顯著改善視訊會議、大文件傳輸和業務關鍵型平台等商業應用，因為它能減少擁塞並確保更穩定的連接。

WiFi 7 的多元資源單元 (MRU)技術增強了OFDMA技術，實現更有效率的頻譜利用，最終帶來更高的整體吞吐量和更低的延遲。

 

使用EasyVPN輕鬆實現安全訪問

Vigor2928be支持 50條VPN通道，throughput高達540Mbps，支援現今最常用的VPN連線方式- IPSec / GRE over IPSec / IKEv2 / OpenVPN / Wireguard，不論與總公司點對點連線、外出員工以流動裝置連回辦公室內網存取資料，都能夠以高保安狀態下( Hardware-based AES/DES/3DES)進行。

傳統的 VPN 設定可能很複雜，需要選擇協定並進行手動設定。 Vigor2928be支援EasyVPN簡化遠端辦公 VPN 的設置，只需導入簡單的設定檔即可為遠端使用者提供安全存取。

使用 EasyVPN，使用者可以輕鬆建立安全連接，無需以下繁瑣步驟：

  • 產生 WireGuard keys
  • 導入 OpenVPN 設定檔
  • 上傳證書

透過自動化這些步驟，EasyVPN 可確保為每個人提供快速、安全且使用者友好的 VPN 體驗。

Identity and Access Management (IAM)

Vigor2928be採用全新 的DrayOS5 系統，強調具零信任(Zero Trust)安全屬性。

精確的設備認證 (Device Authentication) - 使用每個設備的唯一 IP 位址和 MAC 位址為識別和認證提供了堅實的基礎。

基於角色的存取控制 (Role-Based Access Control) - 身分與存取管理 (IAM) 根據使用者角色指派存取權限。 IT 團隊可以根據部門、權限等級和職責管理高安全性等級的存取權限。

整體安全 - 結合基於使用者、裝置和會話的策略，可以在不依賴單一因素的情況下增強安全性。

加強事件回應 - 當發生安全事件時，您可以快速確定涉事設備並採取適當措施。

IAM 與 Hotspot Web Portal 集成

Vigor2928be採用全新 的DrayOS5 系統，提供內建 IAM 和高級安全功能，使其能夠用於零信任部署。內置Hotspot Web Portal功能，支援簡易的自定義網頁設計 (logo、背景圖片、顏色)。

各種身份驗證類型 - 支援多種登入方式以滿足業務需求，包括點擊式登入、IAM 使用者登入和外部 RADIUS 驗證。

自適應存取控制 - Hotspot 提供簡單且強大的工具，例如配額和頻寬控制、按子網絡或 SSID 的策略、伺服器繞過選項、會話逾時和 MAC 綁定——確保訪客無縫訪問，而不會中斷內部服務。

WiFi行銷 - 將熱點訪客重新導向到公司主頁、線上調查或促銷訊息，以提升品牌參與度和客戶互動。

URL Reputation (另購功能)

URL Reputation是一項基於雲端技術的威脅情報服務。該服務為區域網絡用戶端的線上活動增加了一層額外的安全性保護。

總共有 82 個類別，其中 10 個類別專注於安全，為您的家庭網絡或辦公室網絡提供全面、最新的保護。

這些類別涵蓋網絡安全，包括惡意軟體、間諜軟體、廣告軟體、兒童保護的家長控制、商業、社交網絡等等，以確保安全的線上環境，同時提高員工生產力，並實現高效的頻寬管理。

IP Reputation (另購功能)

網絡上的每一次通訊都涉及IP位址－來源位址和目標位址。網絡犯罪分子經常利用已知的惡意IP位址，採用以下技術實施攻擊：

Botnets

TOR nodes and anonymous proxies

Command-and-control (C2) servers

Phishing servers

DDoS attacks

阻止與這些有害 IP 位址的通訊至關重要，但這需要動態的預測智慧。靜態黑名單無法應對這一挑戰。IP Reputation透過提供 IP 位址的即時評分和分類來解決這個問題，從而實現對以下 IP 位址的自動封鎖：

High-risk traffic

Suspicious proxies

Malware distributors

IPs linked to recent malicious behavior

該系統會根據多個標準評估 IP 位址，包括感染歷史、協定使用情況和攻擊頻率。每個 IP 位址都會獲得一個信譽評分，該評分決定了該 IP 位址應該被信任、監控或直接封鎖。

 

Stealth Security Protection with Port Knocking

DrayTek 的Port Knocking提供了先進的隱藏安全層，使關鍵網絡服務對未經授權的使用者不可見。Port Knocking不會將管理連接埠或 VPN 服務暴露在公共網絡上，而是要求在授予存取權限之前執行預先定義的「敲門」序列，從而確保只有受信任的使用者才能找到並使用這些服務。

透過整合三大關鍵功能，Port Knocking可提供無與倫比的保護，抵禦連接埠掃描、暴力破解攻擊和未經授權的存取。

借助 DrayTek Port Knocking，網絡可以隱蔽運行，攻擊者無法察覺，但授權管理員和遠端使用者可以立即存取。這使其成為既需要高安全性又需要保持可訪問性的組織的理想解決方案。

 

Central Management支援AP / Switch Management功能

Vigor2928be加入AP / Switch 中央設定及運作狀態監察，可將20台VigorAP / 10台VigorSwitch 可從Vigor2928be中獲得統一的設定資料，無需人手逐一設定，大幅減省時間。

支援VigorACS3大規模中央管理系統

Vigor2928be支援 TR-069功能，更可配搭 DrayTek VigorACS 3雲端管理方案而作為SD-WAN Edge Router之一，令管理員可於單一介面去管理其他 Vigor系列的產品及享大量功能，其中包括Zero Touch Deployment & Provisioning, Auto VPN, Interface Quality & SLA, VoIP Optimization & Monitoring, Application Visibility, Customized Hotspot Page with Multilingual, Hotspot Clients Analytics, ACS Server Load Balancing / Failover全面的管理功能。

 

2*多功能USB埠 接駁LTE手指/ 打印機/溫度計

Vigor2928be有 2個USB埠，可供用戶連接各種USB裝置，包括接上 4G(LTE)手指作連線用途，亦可當作備緩連線之用，保證提供 7 x 24的長期在線；可以連接USB printer作 printer server之用；亦可以連接thermometer 作溫度監察之用。

 

支援免費 DrayDDNS 提供原廠DDNS服務，兼容性滿分

 

IPv6 / v4同步支援

 

DrayTek Vigor2928be

Dual-WAN WiFi 7 VPN Security Router

w/ 10 Gigabit WAN / LAN

 

PDF資料請按此

 

DrayTek Website: http://www.draytek.com.tw