Project Description
DrayTek
全新
SOHO VPN Router
- Vigor2136正式登場！
採用全新第5代作業系統- DrayOS 5
IAM (Identity
and Access Management)引入Zero Trust
「零信任」網絡資訊安全架構
加入2.5Gb Multi-Gigabit Port
1*
2.5GbE WAN
1* 2.5GbE LAN
+ 3* GbE LAN
4*VPN channels (IPSec,
GRE over IPSec, IKEv2, OpenVPN, Wireguard)
內建防火牆
QoS Bandwidth Management
內置Hotspot Web
Portal
Content Filter
(Application, Web Category, DNS Keyword / URL Keyword)
支援VigorAP / Vigor
Switch中央管理
支援VigorACS 3大規模中央管理系統
DrayTek
SOHO VPN Router Vigor2135的全新升級型號 –
Vigor2136正式推出！新設計不論硬體及功能上都獲得全面的提升，包括引入2.5GbE WAN port + 2.5GbE LAN port，打破過往型號
1Gb的樽頸！同時採用全新第5代作業系統- DrayOS 5，當中IAM
(Identity and Access Management)引入Zero Trust
「零信任」網絡資訊安全架構
。支援包括防火牆、VPN(支援IPSec / GRE over IPSec / IKEv2 / OpenVPN /
Wireguard )、頻寬管理及上網內容管理等功能，更提供AP / Switch Controller功能，令Vigor系列網絡產品都能更具系統地管理。不論SOHO或remote
office的用家都能夠採用高速高效的安全網絡傳輸方案！
1*2.5GbE WAN + 1*2.5GbE LAN + 3*GbE LAN
升級至2.5GbE的介面，包括1個WAN port及1個LAN
port，NAT
及Routing效能直迫2.3Gbps！發揮超越1GbE速度達至提升網速之效用。另外配備3個GbE LAN ports，連接基本的網絡設備之用。Vigor2136整合
QoS、NAT連線數/頻寬管理，使網絡管理員能有效地控制及分派頻寬，保障網絡的穩定性。同時支援VLAN
(Port-based & Tag-based)，配合Layer
2 switch令企業可擁有多個
subnets，更易管理網絡架構。
多種VPN Tunnel連接及管理方式
Vigor2136增加至支持
4條VPN通道，支援現今最常用的VPN連線方式-
IPSec
/
GRE
over IPSec
/
IKEv2
/
OpenVPN
/
Wireguard，不論與總公司點對點連線、外出員工以流動裝置連回辦公室內網存取資料，都能夠以高保安狀態下(
Hardware-based AES/DES/3DES)進行。
Vigor2136採用全新
的DrayOS5
系統，強調具零信任(Zero
Trust)安全屬性。當中以身份與訪問管理（IAM）作為框架，保障用戶對關鍵資源的正確的訪問權限，包括識別(identities)、認證(authentication)和授權(access
control)等流程。DrayTek
的
IAM
為Vigor2136提供安全管理工具，支援零信任安全，可用於權限授權與分類、訪問策略設定管理及大規模策略定義等，在網絡安全應用中至關重要。
內置Hotspot
Web Portal
DrayTek VPN Router內置Hotspot
Web Portal功能，支援簡易的自定義網頁設計 (logo、背景圖片、顏色)，可於用戶正式上網前連結到指定網頁或顯示上網條款等。更支援多種上網認證方式，包括Facebook
Login, Google Login, SMS PIN, Voucher PIN和 RADIUS，可配合不同SSID，能按需要限制無線用戶的連線時間，當時間用盡後，可根據再連線時間距離再重新連線。如限制每4小時內只能夠免費上網30分鐘，為店舖提供增值服務的同時避免用戶長時間佔用頻寬。
安全性防護
內建防火牆
支援CSM管理
Vigor2136內建SPI防火牆，提供多種類層級與內容式防護選項，支援
DoS/DDoS攻擊防護與
URL/網頁內容過濾器。
豐富靈活的網路管理功能
Object-based filtering
–
可根據不同項目，包括
protocol/ service/ port/ IP/ file extension等去管理網絡流量。
數位內容安全管理(CSM) -
對
QQ、Emule、BT、Skype等各類
P2P/IM網路應用全面封鎖。
URL/Web分類過濾
–針對
Facebook/Twitter，員工會私用公司網絡進行不必要的社交活動，影響工作效率
;
Vigor2136的網站分類服務
(需另購)，可根據網站類別/網址阻擋網路訪問、加強網路管控（例如阻擋社交網站，賭博網站等）。
亦可阻擋由 http下載的檔案形式，例如：可執行檔/壓縮檔/多媒體檔案。
頻寬管理(QoS)功能
-
用戶可基於分類自定義頻寬保障及APP QoS，支援 inbound/outbound
速度控制，亦可設定寬頻/Session上下限，保證可靈活控管，確保商用的應用如VoIP享有更高的優先次序，令網路更暢通。
IP/MAC Address綁定
-
可防止員工自行更改 IP
地址以躲避路由器防火牆，及防
ARP欺騙發生，保障內部網絡安全。
Central
Management支援AP / Switch Management功能
Vigor2136加入AP
/ Switch
中央設定及運作狀態監察，可將20台VigorAP /
5台VigorSwitch
可從Vigor2136中獲得統一的設定資料，無需人手逐一設定，大幅減省時間。
支援VigorACS3大規模中央管理系統
Vigor2136支援
TR-069功能，更可配搭
DrayTek VigorACS 3雲端管理方案而作為SD-WAN
Edge Router之一，令管理員可於單一介面去管理其他
Vigor系列的產品及享大量功能，其中包括Zero
Touch Deployment & Provisioning, Auto VPN, Interface Quality & SLA, VoIP
Optimization & Monitoring, Application Visibility, Customized Hotspot Page with
Multilingual, Hotspot Clients Analytics, ACS Server Load Balancing / Failover全面的管理功能。
多功能USB Port支援File Server / Printer Server
Vigor2136有USB
port，可供用戶連接各種USB裝置，包括
USB儲存裝置作
file server；亦可以連接USB
printer作
printer server之用。
支援免費 DrayDDNS
提供原廠DDNS服務，兼容性滿分
IPv6 / v4同步支援
DrayTek Website:
http://www.draytek.com.tw