Routeur Ethernet SOHO DrayTek VC410AX-K Vigor C410ax 4G haut débit mobile sans fil AX3000

Routeur de passerelle de bureau distant Wi-Fi 6 4G DrayTek Vigor C410ax

Le DrayTek Vigor C410ax est un routeur VPN de pare-feu multi-WAN à faible coût conçu comme une passerelle réseau 4G idéale pour les bureaux distants et les succursales. Il combine un modem 4G LTE intégré, le Wi-Fi 6 sans fil et plusieurs options WAN Ethernet avec une sécurité avancée et un support de gestion centralisé.

Fonctionnalités clés

• Routeur multi-WAN avec basculement
• Modem 4G intégré avec deux emplacements SIM pour un deuxième opérateur de secours
• 1 x WAN Ethernet Gigabit (RJ-45)
• 1 x WAN Ethernet Gigabit (RJ-45) / Commutable LAN
• Sauvegarde WAN sans fil (modèles ax) – peut basculer vers des points d'accès sans fil (par exemple, partage de connexion téléphonique, points d'accès publics)

• Basculement automatique entre les interfaces WAN

• Pare-feu et VPN hautes performances

• Débit de pare-feu jusqu'à 940 Mbps
• Débit VPN IPsec jusqu'à 370 Mbps
• Jusqu'à 4 tunnels VPN LAN-à-LAN et de télétravail à distance
• Pare-feu SPI et filtrage de contenu étendu
• Client/serveur VPN avec prise en charge de plusieurs protocoles

• Contrôles de qualité de service (QoS)

• Wi-Fi 6 AX3000 sans fil double bande

• LAN sans fil double bande Wi-Fi 6 AX3000
• Le module Wi-Fi 6 peut fournir un accès Internet et prendre en charge le LAN sans fil local simultanément

• Support Mesh Root avec les nœuds maillés DrayTek VigorAP

• Contrôle LAN et VLAN avancé

• 4 ports LAN Gigabit RJ-45
• 4 sous-réseaux LAN avec VLAN (basés sur le port / 802.1q)

• Jusqu'à 8 VLAN

• Options de gestion et de service centralisés

• Compatible avec la plateforme de gestion centralisée VigorACS
• Garantie étendue VigorCare en option disponible
• Dernier DrayOS 5 de DrayTek pour des capacités de sécurité améliorées

Spécifications techniques (spécifications matérielles Royaume-Uni)

Interfaces physiques

Performances

Interfaces et connectivité WAN

• Ports WAN
• WAN1 : Gigabit Ethernet
• WAN2 : Gigabit Ethernet (commutable LAN)
• WAN3 : WAN sans fil 2,4 GHz
• WAN4 : WAN sans fil 5 GHz

• WAN5 : Modem 5G/4G intégré

• Fonctionnalités de connexion Internet

• Accélération matérielle (toujours activée)
• Marquage multi-VLAN 802.1p/q
• Multi-VLAN/PVC
• WAN sans fil 2,4 GHz ou 5 GHz
• WAN actif à la demande : échec de liaison, seuil de trafic
• Détection de connexion : détection ARP, détection Ping
• Budget de données WAN par WAN
• DNS dynamique

• DrayDDNS avec certificats Let's Encrypt automatisés

• Types de connexion IPv4

• PPPoE, DHCP, IP statique

• Types de connexion IPv6

• Ethernet : PPP, DHCPv6, IPv6 statique, TSPC, 6rd, 6in4 Tunnel statique

Fonctionnalités sans fil (Wi-Fi 6 AX3000)

Sécurité sans fil

• OWE
• WEP
• WPA
• WPA2/WPA
• WPA3
• Authentification par clé pré-partagée
• Authentification d'entreprise 802.1x
• Politiques d'accès d'identité (adresse MAC, connexion, point d'accès invité)

Spécifications des antennes

Antennes LAN sans fil

• 2 x dipôles externes
• Gain 5 GHz : 2,8 dBi
• Gain 2,4 GHz : 2,1 dBi
• Connecteurs d'antenne à montage RP-SMA

Antennes cellulaires 5G/4G

• 2 x dipôles externes
• 2 x PIFA internes
• Gain : 4 dBi
• Connecteurs d'antenne à montage SMA

Fonctionnalités du modem 4G intégré

• Basculement double SIM
• Modem 4G LTE de catégorie 6
• Débloqué pour tous les réseaux (EE, 3, O2, Vodafone, Eircom)
• Débits de données max 4G :
• 300 Mbps en liaison descendante

• 50 Mbps en liaison montante

• Bandes prises en charge

• Bandes 4G LTE (FDD) : 1, 3, 7, 8, 20, 28
• Bandes 4G LTE (TDD) : 38, 40

• Bandes 3G (WCDMA) : 1, 8

• 2 x antennes externes 4G incluses

• Budget de données WAN par carte SIM
• 2 x emplacements pour carte SIM de taille Nano
• Couvercle d'emplacement SIM amovible
• Boîte de réception SMS – envoyer et recevoir des messages texte SMS

Pare-feu et filtrage de contenu

• Politique de pare-feu basée sur IP
• Défense contre les attaques DoS
• Défense contre l'usurpation d'identité

Filtrage de contenu

• Filtre de contenu d'application
• Filtre de contenu URL
• Filtre de mots clés DNS

Fonctionnalités Web

• Filtre de catégorie Web

Fonctionnalités NAT

• Redirection de port NAT
• Ports ouverts
• Déclenchement de port
• Hôte DMZ
• UPnP
• ALG : SIP, RTSP

Gestion LAN

• VLAN basé sur étiquette et sur port 802.1q
• Jusqu'à 4 sous-réseaux LAN (mode NAT ou Routage sélectionnable par interface LAN)
• Jusqu'à 8 VLAN

Serveur DHCP

• Prise en charge de plusieurs sous-réseaux IP
• Options DHCP personnalisées
• Lier-IP-à-MAC
• Pool DHCP : jusqu'à 253 adresses pour les LAN 1 à 4
• Relais DHCP par LAN

Fonctionnalités LAN supplémentaires

• Authentification de port filaire 802.1x
• Serveur DNS local
• Redirection DNS conditionnelle
• Portail Web Hotspot
• Authentification Hotspot : Clic-à-travers, Serveur de portail externe

Fonctionnalités réseau

• Routage basé sur des politiques : par protocole, adresse IP, port
• Sécurité DNS (DNSSEC)
• Serveur RADIUS local
• Multicast : Proxy IGMP, IGMP Snooping et Fast Leave

Routage (IPv4 et IPv6)

• Routage statique
• Routage inter-VLAN
• RIP v1/v2/ng
• BGP
• OSPF

Fonctionnalités VPN

• Jusqu'à 4 tunnels VPN actifs
• Jusqu'à 370 Mb/s IPsec
• LAN-à-LAN – Serveur VPN d'accès distant et Client VPN sortant
• Télétravailleur-à-LAN – Serveur VPN d'accès distant

Authentification utilisateur

• Local, RADIUS, TACACS+, mOTP, TOTP

Échange de clés et sécurité

• Authentification IKE : Clé pré-partagée et Signature numérique (X.509)
• Chiffrement : DES, 3DES, AES (128/192/256)
• Authentification : SHA-256, SHA-1
• Détection de pairs morts (DPD)
• NAT-Traversal IPsec (NAT-T)

Protocoles VPN pris en charge

• IPsec IKEv1, IKEv2, IKEv2 EAP
• IPsec-XAuth
• OpenVPN
• WireGuard

Gestion de la bande passante

• Limite de bande passante basée sur IP
• Limite de session basée sur IP

QoS (Qualité de service)

• 4 files d'attente prioritaires
• QoS d'application
• Priorisation VoIP

Gestion et surveillance

• Services locaux : HTTP, HTTPS, Telnet, SSH, FTP, TR-069
• Exportation et importation de fichiers de configuration
• Mise à niveau du micrologiciel via TFTP, HTTP, TR-069

Contrôle d'accès et surveillance

• Liste d'accès
• Protection contre les attaques par force brute
• Syslog
• Alertes de notification SMS et e-mail
• SNMP v1, v2c, v3

Gestion centralisée

• Géré par VigorACS

Fonctionnalités de gestion centralisée basées sur le routeur

• Gestion des points d'accès : jusqu'à 20 points d'accès VigorAP
• Gestion des commutateurs : jusqu'à 5 commutateurs réseau VigorSwitch
• DrayTek Mesh : jusqu'à 7 points d'accès VigorAP^

Exigences d'exploitation

Spécifications physiques

Contenu de la boîte

• Routeur de la série Vigor C410ax
• Guide de démarrage rapide
• Câble réseau Cat-5e RJ-45
• 2 x antennes LAN sans fil détachables
• 2 x antennes cellulaires détachables
• Alimentation DC 12V avec prise UK

Garantie et support

• Garantie standard : Deux (2) ans retour atelier
• Mises à jour de sécurité logicielles : 5 ans après la notification de fin de vie
  (s'applique aux produits vendus au Royaume-Uni)

Options de garantie étendue VigorCare

• Abonnement VigorCare A3 3 ans : VCARE-A3
• Abonnement VigorCare A5 5 ans : VCARE-A5