Project Description
DrayTek
全新2.5GbE + 4G/LTE WAN SOHO VPN Router
-
Vigor2136ax-4G正式登場！
內置4G Modem直插2張4G/LTE nano SIM卡
固網+無線網絡備援設計
WiFi 6 AX3000 MU-MIMO,
支援MESH連接
1* 2.5GbE WAN
+
1* 2.5GbE LAN / WAN (支援WAN
Failover)
3* GbE LAN
1*USB ports
支援4G(LTE)手指/FTP
File Sharing / Print Server /Temperature sensor
16*VPN channels (IPSec, GRE over
IPSec, IKEv2, OpenVPN, Wireguard)
採用全新第5代作業系統-
DrayOS 5
IAM (Identity and Access Management)引入Zero
Trust
「零信任」網絡資訊安全架構
QoS (IP Address, Port, Application)
內置Hotspot Web Portal
Security (URL/IP Reputation, Firewall
Filter, Port Knocking, MAC Filter Profile)
支援VigorAP / Vigor Switch中央管理
支援VigorACS 3大規模中央管理系統
DrayTek
受用戶歡迎的SOHO VPN Router
Vigor2136推出全新升級4G流動網絡型號
–
Vigor2136ax-4G正式推出！最大特色是配備2個支援4G
LTE Cat6 (TDD / FDD) Nano SIM card slots， Vigor2136ax-4G理論傳輸數值達300Mbps
(DL) / 50Mbps (UL)，表現比肩一般固網寬頻！同時加入WiFi
6 AX3000無線功能，令網絡連接更有彈性。型號同樣保留2136系列的特式，包括引入2.5GbE WAN port + 2.5GbE
WAN /
LAN port，打破過往型號 1Gb的樽頸！同時採用全新第5代作業系統-
DrayOS 5，當中IAM (Identity and Access Management)引入Zero
Trust
「零信任」網絡資訊安全架構
。支援包括防火牆、VPN(支援IPSec
/ GRE over IPSec / IKEv2 / OpenVPN / Wireguard )、頻寬管理及上網內容管理等功能，更提供AP / Switch
Controller功能，令Vigor系列網絡產品都能更具系統地管理。不論SOHO或remote
office的用家都能夠採用高速高效的安全網絡傳輸方案！
內置4G
/
LTE Modem Dual
Nano Sim Card設計支援Failover
Vigor2136ax-4G作為支援4G流動數據的VPN
Router(LTE FDD: Bands: 1, 3, 7, 8, 20, 28. LTE TDD: Bands: 38, 40)，理論上可提供達300Mbps的下載及50Mbps
的上傳速度，足以作為流動工作空間
(臨時展覽會、公共交通工具等)的商用溝通往來之用，無分地域保持網絡持續在線。機身配備2條專門接收4G / LTE無線頻道的外置式天線，收發效果更出色。系列支援2張4G Nano SIM Cards之間的failover功能，確保流動數據穩定連接。
Vigor2136ax-4G
提供WiFi 6
AX3000
MU-MIMO天線設計
Vigor2136ax-4G提供WiFi
6 AX3000 MU-MIMO雙頻無線功能，具有如OFDMA (多用戶同時溝通傳輸), BSS Coloring, TWT的WiFi 6
技術優勢。支援2.4GHz(574Mbps)及5GHz(2402Mbps)兩個無線頻道，一台Vigor2136ax-4G已經足以負載大量連線用戶使用。
提供高達 8個SSID，2.4GHz及5GHz各自提供4個獨立的SSID，用戶可為機構內不同部門設定指定的SSID，配合Wireless
isolation及不同SSID，有效將傳輸內容分隔開，防止非授權人士輕易接觸到公司內部敏感資料，提高保安程度同時方便無線連接。
緊貼無線網絡安全要求提升，加入最新的WPA3無線加密技術，大大保障無線連線安全；而MAC
Address Filter都同樣支援，令用戶的網絡保安性進一步提高。
1*2.5GbE
WAN + 1*2.5GbE
WAN /
LAN + 3*GbE LAN
配備2個2.5GbE的介面，包括1個WAN
port及1個WAN
/
LAN port，Dual
WAN設計支援Failover功能，NAT
及Routing效能直迫2.3Gbps！發揮超越1GbE速度達至提升網速之效用。另外配備3個GbE
LAN ports，連接基本的網絡設備之用。Vigor2136ax-4G整合
QoS、NAT連線數/頻寬管理，使網絡管理員能有效地控制及分派頻寬，保障網絡的穩定性。同時支援VLAN
(Port-based & Tag-based)，配合Layer
2 switch令企業可擁有多個 subnets，更易管理網絡架構。
多種VPN Tunnel連接及管理方式
Vigor2136ax-4G支持
16條VPN通道，支援現今最常用的VPN連線方式-
IPSec
/
GRE over IPSec
/
IKEv2
/
OpenVPN
/
Wireguard，不論與總公司點對點連線、外出員工以流動裝置連回辦公室內網存取資料，都能夠以高保安狀態下(
Hardware-based AES/DES/3DES)進行。
Vigor2136ax-4G採用全新
的DrayOS5
系統，強調具零信任(Zero
Trust)安全屬性。當中以身份與訪問管理（IAM）作為框架，保障用戶對關鍵資源的正確的訪問權限，包括識別(identities)、認證(authentication)和授權(access
control)等流程。DrayTek
的
IAM
為Vigor2136ax-4G提供安全管理工具，支援零信任安全，可用於權限授權與分類、訪問策略設定管理及大規模策略定義等，在網絡安全應用中至關重要。
內置Hotspot
Web Portal
DrayTek VPN Router內置Hotspot
Web Portal功能，支援簡易的自定義網頁設計
(logo、背景圖片、顏色)，可於用戶正式上網前連結到指定網頁或顯示上網條款等。更支援多種上網認證方式，包括Facebook
Login, Google Login, SMS PIN, Voucher PIN和 RADIUS，可配合不同SSID，能按需要限制無線用戶的連線時間，當時間用盡後，可根據再連線時間距離再重新連線。如限制每4小時內只能夠免費上網30分鐘，為店舖提供增值服務的同時避免用戶長時間佔用頻寬。
安全性防護
內建防火牆
支援CSM管理
Vigor2136ax-4G內建防火牆，提供多種類層級與內容式防護選項，支援
URL / IP Reputation, Firewall Filter (IP, Content, Traffic), Port Knocking, ARP
Spoofing, IP Spoofing, MAC Filtering Profile。
豐富靈活的網路管理功能
Object-based filtering –
可根據不同項目，包括
protocol/ service/ port/ IP/ file extension等去管理網絡流量。
數位內容安全管理(CSM) -
對
QQ、Emule、BT、Skype等各類
P2P/IM網路應用全面封鎖。
URL/IP分類過濾 –針對
Facebook/Twitter，員工會私用公司網絡進行不必要的社交活動，影響工作效率
;
Vigor2136ax-4G的網站分類服務
(需另購)，可根據網站類別/網址阻擋網路訪問、加強網路管控（例如阻擋社交網站，賭博網站等）。
亦可阻擋由 http下載的檔案形式，例如：可執行檔/壓縮檔/多媒體檔案。
DrayTek
的Port
Knocking技術提供了一層進階的隱形安全防護，讓關鍵的網絡服務對未經授權的使用者保持不可見。
透過整合三項核心功能，Port Knocking
提供了無與倫比的防護，能有效抵禦port
scanning、brute-force attacks以及unauthorized
access。
Port Redirection
將真實的service ports隱藏於公共網路之外。將未授權的請求導向不存在的服務，避免被偵測。
Router Management Access
僅允許透過安全的內部伺服器或成功完成Port Knocking敲門序列後，才能進行路由器管理。消除管理介面暴露於公開網路的風險。
VPN Service Control (WAN Binding)
在正確的敲門序列完成前，保持 VPN
服務不可見且不可存取。
IP/MAC Address綁定 -
可防止員工自行更改
IP
地址以躲避路由器防火牆，及防
ARP欺騙發生，保障內部網絡安全。
頻寬管理(QoS)功能 -
用戶可基於分類自定義頻寬保障及APP QoS，支援
inbound/outbound
速度控制，亦可設定寬頻/Session上下限，保證可靈活控管，確保商用的應用如VoIP享有更高的優先次序，令網路更暢通。
Mesh Controller
在連接到Vigor2136ax-4G時會自動檢測AP是有線還是無線狀態，支援Auto-routing及Self-healing功能，並確定最合適的網絡拓撲。對於少於
8 個
AP
的較小無線設置，它會無縫啟用 Mesh
模式（1個root
AP 和7個node
AP）。
Central Management支援AP
/ Switch Management功能
Vigor2136ax-4G加入AP
/ Switch
中央設定及運作狀態監察，可將20台VigorAP
/
5台VigorSwitch
可從Vigor2136ax-4G中獲得統一的設定資料，無需人手逐一設定，大幅減省時間。
支援VigorACS3大規模中央管理系統
Vigor2136ax-4G支援
TR-069功能，更可配搭
DrayTek VigorACS 3雲端管理方案而作為SD-WAN Edge Router之一，令管理員可於單一介面去管理其他
Vigor系列的產品及享大量功能，其中包括Zero
Touch Deployment & Provisioning, Auto VPN, Interface Quality & SLA, VoIP
Optimization & Monitoring, Application Visibility, Customized Hotspot Page with
Multilingual, Hotspot Clients Analytics, ACS Server Load Balancing / Failover全面的管理功能。
多功能USB Port支援File
Server / Printer Server
Vigor2136ax-4G有1*USB
port，可供用戶連接各種USB裝置，包括
USB儲存裝置作
FTP File Sharing；接上
4G(LTE)手指作連線用途，亦可當作
WAN的備緩連線之用，保證提供
7 x 24的長期在線；亦可以連接Temperature
Sensor以偵測安裝環境的溫度。
支援免費 DrayDDNS
提供原廠DDNS服務，兼容性滿分
IPv6 / v4同步支援
DrayTek
Vigor2136ax-4G
1*2.5GbE
WAN + 1*2.5GbE
WAN/LAN +
4G LTE WAN
3*GbE LAN
Security VPN Router
DrayTek Website:
http://www.draytek.com.tw