Project Description
開啟10Gigabit網絡應用時代！
全新DrayTek 10Gb Dual WAN
VPN Security Router -
Vigor2928正式登場！！
採用全新第5代作業系統- DrayOS 5
IAM (Identity and
Access Management)引入Zero
Trust
「零信任」網絡資訊安全架構
GbE WAN + 10Gb SFP+
WAN + 10GbE WAN/LAN
10Gb SFP+ LAN + 2.5GbE
LAN + 3*GbE LAN
10 Gb Ports可 3選2使用
9.3 Gbps NAT
50*VPN channel (IPSec, GRE over IPSec, IKEv2, OpenVPN, Wireguard), 430Mbps
Throughput
內建防火牆
QoS Bandwidth Management
內置Hotspot Web Portal
Content Filter (Application, Web Category, DNS Keyword / URL Keyword)
支援VigorAP / Vigor Switch中央管理
支援VigorACS 3大規模中央管理系統
DrayTek
的Vigor2927 Dual WAN
VPN Security Router多年深受中小企業歡迎，建設可靠高速的VPN及高速網絡應用連線。為進一步提高競爭力，推出全新10Gb升級型號
-
Vigor2928！新設計不論硬體及功能上都獲得全面的提升，以Dual-WAN為設計基礎，升級加入3個10
Gigabit
ports (Port2:
SFP+ WAN / Port3: 10GbE WAN/LAN / Port4: 10GbE LAN)設計 (3選2使用)、2.5GbE
(Port5: LAN)、1GbE WAN (Port1: WAN)+3*1GbE
(Port6-8: LAN)。同時採用全新第5代作業系統- DrayOS 5，當中IAM
(Identity and Access Management)引入Zero Trust
「零信任」網絡資訊安全架構
。支援包括防火牆、VPN(支援IPSec / GRE over IPSec / IKEv2 / OpenVPN
/ Wireguard )、頻寬管理及上網內容管理等功能，更提供AP / Switch Controller功能，令Vigor系列網絡產品都能更具系統地管理。SMB用家都能夠採用10Gb高速高效的安全網絡傳輸方案！
1GbE WAN + 10Gb SFP+
WAN + 10GbE WAN/LAN
Dual Gigabit WAN
支援failover & load balancing
10Gb SFP+ LAN + 2.5GbE
LAN + 3*GbE LAN
9.3 Gbps NAT
Vigor2928支援
2個
WAN Ports，可由
Port 1 (GbE WAN), Port 2 (10Gb SFP+
WAN), Port 3 (10GbE WAN/LAN)中選擇。每個
WAN埠都可連接不同的網絡供應商，最達至提升網速之效用，NAT更可高達9.3Gbps！同時系統支援策略式負載平衡、備援功能，縱使其中一個網絡供應商發生任何問題，亦能自動將頻寬引導至正常的連接埠。在頻寬流量的監控上，Vigor2928整合
IP層級的QoS、NAT連線數/頻寬管理，使網絡管理員能有效地控制及分派頻寬，保障網絡的穩定性。另外配備10Gb
SFP+ LAN / 2.5GbE LAN / 3*GbE LAN，同時支援
Port-based & Tag-based VLAN，配合Layer
2 switch令企業可擁有多個 subnets，更易管理網絡架構。
多種VPN Tunnel連接及管理方式
Vigor2928支持
50條VPN通道，throughput高達430Mbps，支援現今最常用的VPN連線方式-
IPSec
/
GRE over IPSec
/
IKEv2
/
OpenVPN
/
Wireguard，不論與總公司點對點連線、外出員工以流動裝置連回辦公室內網存取資料，都能夠以高保安狀態下(
Hardware-based AES/DES/3DES)進行。
Vigor2928採用全新
的DrayOS5
系統，強調具零信任(Zero
Trust)安全屬性。當中以身份與訪問管理（IAM）作為框架，保障用戶對關鍵資源的正確的訪問權限，包括識別(identities)、認證(authentication)和授權(access
control)等流程。DrayTek
的
IAM
為Vigor2928提供安全管理工具，支援零信任安全，可用於權限授權與分類、訪問策略設定管理及大規模策略定義等，在網絡安全應用中至關重要。
內置Hotspot
Web Portal
DrayTek VPN Router內置Hotspot
Web Portal功能，支援簡易的自定義網頁設計
(logo、背景圖片、顏色)，可於用戶正式上網前連結到指定網頁或顯示上網條款等。更支援多種上網認證方式，包括Facebook
Login, Google Login, SMS PIN, Voucher PIN和
RADIUS，可配合不同SSID，能按需要限制無線用戶的連線時間，當時間用盡後，可根據再連線時間距離再重新連線。如限制每4小時內只能夠免費上網30分鐘，為店舖提供增值服務的同時避免用戶長時間佔用頻寬。
安全性防護
內建防火牆
支援CSM管理
Vigor2928內建SPI防火牆，提供多種類層級與內容式防護選項，支援
DoS攻擊防護與
URL/網頁內容過濾器。
豐富靈活的網路管理功能
Object-based filtering
-
可根據不同項目，包括
protocol/ service/ port/ IP/ file extension等去管理網絡流量。
數位內容安全管理(CSM) -
對 QQ、Emule、BT、Skype等各類
P2P/IM網路應用全面封鎖。
URL/Web分類過濾
-
針對
Facebook/Twitter，員工會私用公司網絡進行不必要的社交活動，影響工作效率
;
Vigor2928的網站分類服務
(需另購)，可根據網站類別/網址阻擋網路訪問、加強網路管控（例如阻擋社交網站，賭博網站等）。
亦可阻擋由
http下載的檔案形式，例如：可執行檔/壓縮檔/多媒體檔案。
頻寬管理(QoS)功能
-
用戶可基於分類自定義頻寬保障及APP QoS，支援
inbound/outbound
速度控制，亦可設定寬頻/Session上下限，保證可靈活控管，確保商用的應用如VoIP享有更高的優先次序，令網路更暢通。
IP/MAC Address綁定 -
可防止員工自行更改 IP
地址以躲避路由器防火牆，及防
ARP欺騙發生，保障內部網絡安全。
Central Management支援AP / Switch Management功能
Vigor2928加入AP
/ Switch
中央設定及運作狀態監察，可將19台VigorAP
/ 10台VigorSwitch
可從Vigor2928中獲得統一的設定資料，無需人手逐一設定，大幅減省時間。
支援VigorACS3大規模中央管理系統
Vigor2928支援
TR-069功能，更可配搭
DrayTek VigorACS 3雲端管理方案而作為SD-WAN
Edge Router之一，令管理員可於單一介面去管理其他
Vigor系列的產品及享大量功能，其中包括Zero
Touch Deployment & Provisioning, Auto VPN, Interface Quality & SLA, VoIP
Optimization & Monitoring, Application Visibility, Customized Hotspot Page with
Multilingual, Hotspot Clients Analytics, ACS Server Load Balancing / Failover全面的管理功能。
2*多功能USB埠
接駁LTE手指/
打印機/溫度計
Vigor2928有
2個USB埠，可供用戶連接各種USB裝置，包括接上
4G(LTE)手指作連線用途，亦可當作備緩連線之用，保證提供 7 x 24的長期在線；可以連接USB
printer作
printer server之用；亦可以連接thermometer
作溫度監察之用。
支援免費 DrayDDNS
提供原廠DDNS服務，兼容性滿分
IPv6 / v4同步支援
DrayTek Website:
http://www.draytek.com.tw