Vigor 2850 VDSL2 modem/router serie

De VDSL2 modem/routers uit de Vigor 2850 serie zijn uitermate geschikt voor de klein zakelijke markt. Deze modellen bieden naast een VDSL2 modem ondersteuning voor een ADSL2/2+ aansluiting. Een van de vier LAN poorten kan als ethernet WAN poort worden geconfigureerd, zodat de Vigor 2850 geschikt is voor VDSL, ADSL2+, kabel- en glasvezelverbindingen. Door de WAN poort te gebruiken, kan load balancing, Bandwidth on Demand en WAN connection fail-over worden toegepast. De Vigor 2850 ondersteunt 32 simultane VPN verbindingen en heeft een USB poort, waarop een printer of een 3,5G UMTS/HSDPA modem kan worden aangesloten. De router beschikt over Gigabit LAN poorten voor een snellere dataoverdracht binnen het netwerk.

Hardware Interface	LAN	4 x 10 / 100 / 1000Base-TX LAN Switch, RJ-45 (LAN 4 is confijurable as Ethernet WAN)
	WAN	1 x VDSL2 Port, Support Fallback to ADSL2/2 + RJ-11( WAN1)
	WLAN	1 x Wireless On/ Off/ WPS Button
	VoIP	2 x FXS Port, RJ-11 (V model)
		1 x Life line Port, RJ11 (V model )
	USB	1 x USB Host 2.0 (for Printer/3.5G/4G * USB Modem)
	1 x Factory Reset Button
	3 x Detachable Antennas (n model)
Multi-WAN	Outbound Policy-based Load-balance
	WAN Connection Fail-over
VoIP (Voice over IP)	Protocol: SIP, RTP / RTCP
	12 SIP Registrars
	G.168 Line Echo-cancellation
	Automatic Gain Control
	Jitter Buffer (180ms)
	Voice Codec			G.711
				G.723.1
				G.726
				VAD / CNG
				iLBC
	DTMF Tone			In Band
				Out Band (RFC-2833)
				SIP Info
	FAX/Modem Support			Tone Detection
				G.711 Pass-through
	Supplemental Services			Call Hold / Retrieve / Waiting
				Call Waiting with Caller ID
				Call Transfer
				Call Forwarding (Always / Busy / No Answer)
				Call Barring (Incoming / Outgoing)
				DND (Do Not Disturb)
				MWI (Message Waiting Indicator) (RFC-3842)
				Hotline
	Dial Plan			Phone Book
				Digit Map
Wireless Access Point	Support Dual Band 2.4 / 5G Congifurable (Configurable / Not Simultaneous)
	IEEE802.11n Compliant
	Wireless Client List
	Wireless LAN Isolation
	64 / 128 bit WEP
	WPA / WPA2
	Hidden SSID
	WPS
	Mac Address Access Control
	Access Point Discovery
	WDS(Wireless Distribution System)
	Multiple SSID
	Wireless Rate-control
	IEEE802.11 e:WMM (Wi-Fi Multimedia)
	SSID VLAN Grouping with LAN Port
WAN Protocol	VDSL2 (WAN-1)			DHCP Client
				Static IP
				PPPoE / PPTP* / L2TP*
				802.1q Multi-VLAN Tagging
	Giga Ethernet (LAN4 Configured as WAN-2)			DHCP Client
				Static IP
				PPPoE / PPTP / L2TP
				802.1q Multi-VLAN Tagging*
	USB (WAN-3)			PPP
VPN	Up to 32 VPN Tunnels
	Protocol : PPTP, IPSec, L2TP, L2TP over IPSec
	Encryption : MPPE and Hardware-based AES / DES / 3DES
	Authentication : MD5, SHA-1
	IKE Authentication : Pre-shared Key and Digital Signature (X.509)
	LAN-to-LAN, Teleworker-to-LAN
	DHCP over IPSec
	IPSec NAT-traversal (NAT-T)
	Dead Peer Detection (DPD)
	VPN Pass-through
	VPN Wizard
	mOTP
Firewall	Multi-NAT / DMZ Host / Port-redirection / Open Port
	Object-based Firewall
	MAC Address Filter
	SPI (Stateful Packet Inspection) (Flow Track)
	DoS / DDoS Prevention
	IP address Anti-spoofing
	E-Mail Alert and Logging via Syslog
	Bind IP to MAC Address
	Time Schedule Control
	Firewall v3
Bandwidth Management	QoS	Guarantee Bandwidth for VoIP
		Class-based Bandwidth Guarantee by User-Defined Traffic Categories
		DiffServ Code Point Classifying
		4-level Priority for Each Direction (Inbound / Outbound)
		Bandwidth Borrowed
	Bandwidth / Session Limitation
	Layer-3 (TOS / DSCP) QoS Mapping
CSM (Content Security Management)	IM / P2P Application V3 (App Enforcement)
	GlobalView Web Content Filter (Powered by )
	User Management
	URL Content Filter			URL Keyword Blocking (Whitelist and Blacklist)
				Java Applet, Cookies, Active X, Compressed, Executable, Multimedia File Blocking
				Excepting Subnets
				Time Schedule Control
Network Feature	Packet Forwarding Acceleration
	DHCP Client / Relay / Server
	IGMP Version 2 and Version 3
	Dynamic DNS
	NTP Client
	Call Scheduling
	RADIUS Client
	DNS Proxy
	UPnP 30 sessions
	Multiple Subnets
	VLAN Tagging (802.1 q) on LAN
	Routing Protocol			Static Routing
				RIP V2
USB	3.5G (HSDPA) as WAN - 3
	Printer Sharing
	File System			Support FAT32/FAT16 File System
				Support FTP Function for File Sharing
Network Management	Web-based User Interface (HTTP / HTTPS)
	Quick Start Wizard
	CLI (Command Line Interface , Telnet / SSH)
	Administration Access Control
	Configuration Backup / Restore
	Built-in Diagnostic Function
	Firmware Upgrade via TFTP / FTP / HTTP / TR-069
	Logging via Syslog
	SNMP Management MIB-II
	Management Session Time Out
	2-level Management (Admin/User Mode)
	TR-069
	TR-104
Switch	Port-based VLAN
	Triple-Play Application		IGMP Snooping
			Tag-based (802.1 q) VLAN
			Layer-2 (802.1 p) QoS
Temperature	Operating : 0°C ~ 45°C
	Storage : -25°C ~ 70°C
Humidity	10% ~ 90% (non-condensing)
Max. Power	10 Watt
Dimension	L241 * W165 * H44 (mm)
Power	DC 12V ~ 15V

Management

De geïntegreerde grafische web user interface in de router maakt het mogelijk om op efficiënte wijze management toe te passen op het netwerk. De web user interface is uiteraard bereikbaar vanuit het lokale netwerk, maar door de ingebouwde management access control is ook eenvoudig aan te geven hoe de router vanaf het internet gemanaged kan worden. Toegang van het management via internet kan middels FTP, HTTP, HTTPS, Telnet en SSH, waarbij uiteraard kan worden aangeven vanaf welk IP adres dit mogelijk is en welke poort hiervoor dient te worden gebruikt. De implementatie van het TR.069 protocol in de router maakt management via het centraal management systeem VigorACS mogelijk.

Second WAN

De routers uit deze serie beschikken naast een ADSL2+ modem over een tweede ethernet WAN poort. Als er gebruik gemaakt wordt van meerdere WAN poorten kan load-balancing en fail-over worden toegepast. Door gebruik te maken van beide poorten worden de netwerkprestaties, de schaalbaarheid en de betrouwbaarheid van de internetverbinding verbeterd.

Load-balancing
Als er gebruik gemaakt wordt van beide WAN poorten kan load-balancing worden toegepast. Voor elke datastroom kan gedefinieerd worden over welke WAN poort het verkeer naar buiten gaat.

Onderstaand enkele voorbeelden van toe te passen load-balancing regels.
• Regulier internetverkeer en uitgaande e-mail afkomstig van de mailserver dient te verlopen over WAN poort 1.
• VoIP verkeer dient te verlopen over WAN poort 2.

Er kunnen 20 load-balancing regels aangemaakt worden.
Met de functie “auto weight” bepaalt de router zelf wanneer deze overgaat naar de andere WAN interface. Ook is het mogelijk om zelf in te stellen, dat als een bepaalde bandbreedte verbruikt wordt, de 2e WAN interface automatisch ingeschakeld wordt. Zo is het mogelijk om bijvoorbeeld regulier internetverkeer en uitgaande email afkomstig van de mailserver te laten verlopen over WAN poort 1. VoIP verkeer dient dan te verlopen over WAN poort 2. Ook kan QoS toegepast worden op beide WAN poorten.

Fail-over
Op beide WAN poorten kan “fail-over/backup” worden toegepast. Als één van de twee WAN poorten uitvalt, neemt de andere WAN poort de taken over. Op deze manier is er dus altijd een werkende internetverbinding. Als de weggevallen verbinding hersteld is, wordt automatisch overgeschakeld naar de herstelde verbinding. De gebruikers merken nagenoeg niets van deze overschakeling.

VDSL2 / ADSL2/2+

De modellen uit deze serie bieden naast een VDSL2 modem, ondersteuning voor een ADSL2/2+ aansluiting. Een van de vier LAN poorten kan als ethernet WAN poort worden geconfigureerd, zodat de router geschikt is voor VDSL, ADSL2+, kabel- en glasvezelverbindingen.

IPv6

Een IPv4 adres is een reeks van 32 bits. Het maximale aantal adressen dat op deze manier gemaakt kan worden is in theorie 2³², ongeveer 4,3 miljard. Om dit tekort aan IP adressen op te vangen, is een nieuwe versie van het Internet Protocol bedacht: IP versie 6. Een IPv6 adres is een reeks van 128 bits. Het maximum aantal adressen in deze versie is 2¹²⁸ (34 met 37 nullen). Het aantal adressen is hierdoor bijna oneindig.

De modellen uit deze serie ondersteunen zowel het IPv4 als IPV6 protocol (dual stack). Internet Protocol versie 6 (IPv6) is het internet protocol dat IPv4 opvolgt. Doordat het aantal IP adressen met IPv4 beperkt is, zullen internet providers op korte termijn overgaan op het nieuwe IPv6. Deze overgang betekent dat ook de netwerkapparatuur IPv6 moet gaan ondersteunen. IPv4 en IPv6 kunnen simultaan naast elkaar gebruikt worden, waardoor IPv4 en IPv6 netwerkapparatuur in hetzelfde netwerk actief kunnen zijn.
 

LAN

Standaard beschikt de router over een DHCP server die de IP adressen uitdeelt aan de LAN zijde. Indien gebruik wordt gemaakt van een andere DHCP server kan deze uiteraard ook worden uitgeschakeld. Daarnaast kunnen statische routeringen worden aangemaakt voor LAN en WAN.
 

Multiple LAN (subnet)

Met de multiple subnet feature in deze serie is het mogelijk om met meerdere LAN subnetten te werken. Hierdoor kunt u de 4 LAN poorten op de router indelen in 4 verschillende IP-segmenten met elk een eigen DHCP server. Daarnaast is het tevens mogelijk om met tag based VLAN te werken, hiermee kunt u een tag ID toekennen aan een LAN poort. In dat geval zal deze LAN poort alleen ‘luisteren’ naar verkeer welke deze ID tag gebruikt.

Firewall / NAT

Voor optimale beveiliging van het netwerk kan gebruik worden gemaakt van de ingebouwde firewall.

De firewall kan policy-based toestaan of blokkeren van in- en uitgaand verkeer. Aan de hand van regels kan communicatie van en naar een netwerk verboden of juist toegestaan worden. De firewall kan op basis van IP adres, poort nummer en protocol worden toegepast. Alle firewall regels kunnen eveneens voor inkomende VPN verbindingen worden toegepast.

Doordat de firewall van de router is voorzien van Stateful Packet Inspection (SPI) worden alle pakketten gecontroleerd op 'connection state'. Als een pakket volgens de firewall regels wordt doorgelaten, dan wordt het ook gecontroleerd op actieve connecties. Zijn er geen actieve connecties, dan zal de router de pakketten alsnog blokkeren.

DoS / DDoS defense
De router is in staat het netwerk te beschermen tegen DoS aanvallen vanaf het internet. Met een paar simpele handelingen wordt het netwerk beschermd tegen een groot aantal bekende aanvallen zoals port scans, ping of death en onbekende protocollen.

Object oriented firewall
Het is in de firewall tevens mogelijk om groepen aan te maken. Deze groepen kunnen vervolgens gebruikt worden om firewall regels te definiëren. Een groep kan bestaan uit een IP adres of een groep van IP adressen.
Er hoeft dan niet bij elke regel het IP adres of de groep van IP adressen te worden ingevoerd. Ook kan er gebruik worden gemaakt van de vooraf ingestelde regels voor Instant Messaging (IM), Voice over IP protocollen en Peer 2 Peer download programma's (P2P). Het is mogelijk zelf servicetypen te definiëren zoals HTTP of FTP. Zo is de firewall snel en efficiënt in te stellen.
De groepen kunnen bijvoorbeeld als volgt ingedeeld worden:
Er zijn 5 afdelingen in een bedrijf; verkoop, inkoop, directie, administratie en systeembeheer. De administratie heeft toegang tot het internet, maar mag geen P2P programma's of IM clients zoals MSN gebruiken. De verkoop- en inkoopafdeling heeft ook toegang tot het internet en mag wel gebruik maken van IM clients om met hun klanten te communiceren. De directie en de systeembeheerder hebben onbeperkt toegang tot het internet.

Naast de firewall functionaliteiten is het eveneens mogelijk om Port redirection, DMZ host, open ports toe te passen in uw configuratie.
 

Content Security Management

Middels de CSM (Content Security Management) functionaliteit heeft DrayTek 3 verschillende mechanismen ingebouwd om misbruik van internettoegang tegen te gaan. Via APP enforcement kunnen Instant Messaging / Peer 2 Peer worden geblokkeerd. Via de URL content filtering kunnen bepaalde websites op URL worden afgeschermd en via de web content filtering kan met behulp van een web content filter licentie bepaalde categorieën worden geblokkeerd.
 

VPN

De modellen uit deze serie beschikken over een geïntegreerde VPN server. Hierdoor kan een VPN tunnel gemaakt worden naar uw netwerk, zonder dat hiervoor een VPN server in het netwerk vereist is. VPN biedt een beveiligde verbinding over het internet naar uw eigen netwerk. Er zijn verschillende vormen van VPN. DrayTek ondersteunt L2TP, IPSec en PPTP.

Met de DrayTek routers is het mogelijk twee netwerken transparant te koppelen. Dit kan door gebruik te maken van de LAN-to-LAN VPN. Met deze VPN tunnel wordt de verbinding opgezet tussen 2 routers. Om vanaf een PC verbinding te kunnen maken met het netwerk, kan gebruik gemaakt worden van een Telewerker profiel. DrayTek stelt een gratis programma beschikbaar om ook een veilige telewerker verbinding op te kunnen zetten.
 

Bandwidth Management

Met bandwidth management kan de internetverbinding optimaal worden gebruikt. Deze functie bestaat uit 3 onderdelen:

1) Session limit
Met de session limit functie kan het maximaal aantal sessies per IP adres of groep van IP adressen worden aangegeven. Hiermee wordt voorkomen dat één gebruiker alle beschikbare bandbreedte verbruikt.

2) Bandwidth limit
Met behulp van bandwidth limit kan worden aangegeven hoeveel bandbreedte bepaalde IP adressen mogen gebruiken. Er kan een standaard waarde worden ingesteld. Ook kan een groep van IP adressen gedefinieerd worden. Bandwidth limit is toe te passen op zowel up- als download verkeer.

3) Quality of Service
De QoS-functie zorgt ervoor dat datastromen, zowel inkomend als uitgaand, met een bepaalde prioriteit worden behandeld. Er kan bijvoorbeeld per poort of per IP adres de bandbreedte worden aangeven. Quality of Service (QoS) zorgt eveneens voor gegarandeerde VoIP kwaliteit. De toepassing van QoS garandeert dat overige datastromen, zoals HTTP en FTP, geen invloed hebben op de kwaliteit van het telefoongesprek.

Online statistics
Met behulp van de online statistics kan de bandbreedte per service weergegeven worden. Hiermee is in één oogopslag te zien hoeveel bandbreedte door een bepaalde service gebruikt wordt.

Traffic graph
Traffic graph geeft in een grafiek een overzicht van de totale bandbreedte die de laatste 24 tot 48 uur verbruikt is.

Data flow monitor
Geeft aan hoeveel bandbreedte momenteel verbruikt wordt. In dit menu is het tevens mogelijk gebruikers te blokkeren voor een periode van 5 minuten.
 

Quality of Service

De QoS-functie in deze router zorgt ervoor dat datastromen, zowel inkomend als uitgaand, met een door u bepaalde prioriteit worden behandeld. U kunt bijvoorbeeld per poort of per IP-adres de bandbreedte aangeven.
Quality of Service (QoS) zorgt bij de VoIP modellen eveneens voor gegarandeerde VoIP kwaliteit. De toepassing van QoS in de V-modellen garandeert dat overige datastromen, zoals HTTP en FTP, geen invloed hebben op de kwaliteit van het telefoongesprek. Voor de toepassing van QoS voor VoIP is geen configuratie nodig.
 

Wireless (n-modellen)

De Vigor n-modellen beschikken over een 802.11n wireless access point. Deze n-standaard is gebaseerd op de MIMO-techniek (Multiple Input – Multiple Output). Dit houdt in dat meerdere antennes op de router kunnen verzenden en ontvangen. De router maakt gebruik van 3 antennes. Op deze manier kan er meer en een snellere dataoverdracht plaatsvinden.

De wireless n standaard biedt hogere snelheden en een betere dekking dan 802.11g standaard. Bovendien ondersteunt het access point tevens de 802.11b en de 802.11g standaard. Met de 11n standaard zijn snelheden tot 300Mbps mogelijk. Met de grotere dekking en hogere snelheden biedt draadloos n een snelle en efficiënte oplossing voor gebruikers. De werkelijke snelheid blijft altijd afhankelijk van de omgevingsfactoren.
 

VoIP (V-modellen)

De V-modellen uit deze serie beschikken over Voice over IP mogelijkheden. VoIP is een technologie die het mogelijk maakt om te telefoneren via het internet, zonder dat het telefoongesprek geld kost. De VoIP gesprekken van IP naar IP zijn geheel kosteloos. Door gebruik te maken van een SIP-dienst is het mogelijk om naar vaste aansluitingen en mobiele nummers te bellen.

USB toepassingen

De modellen uit deze serie beschikken over een multifunctionele USB poort die kan worden ingezet voor 3,5G internettoegang, USB storage of een USB printer.
 

Applicaties

In de router zijn verschillende applicaties geïmplementeerd waardoor toepassingen nog eenvoudiger worden, zo beschikken de modellen uit deze serie over Dynamic DNS, Radius, een uitgebreide scheduler, Wake on LAN, UPnP en IGMP.
 

Firmware

• 3.6.1
  • Annex A
  • Annex B
  • Releasenotes
• 3.6.0
  • Annex A
  • Annex B
  • Releasenotes

Product-specifieke downloads

• Afbeelding
• Datasheet
• Snelstart handleiding

• Afbeelding
• Datasheet
• Snelstart handleiding

• Afbeelding
• Datasheet
• Snelstart handleiding