Vigor 2928 是一款双 WAN VPN 路由器，配备三组 10G 接口，支持以太网与光纤连接。作为 DrayTek 首款提供 10G 以太网 WAN 的路由器，它为带宽密集型网络带来更高性能的 WAN 连接能力。
Vigor 2928 支持负载均衡、VPN、QoS、IP/URL 过滤，以及带内建 IAM 的热点门户以增强网络安全。同时它还能作为虚拟控制器，用于集中管理 VigorAP 与 VigorSwitch。
1Reset 按钮
2LED 指示灯
32× USB 2.0
4固定 WAN：1× GbE RJ-45
5固定 WAN：1× 10GbE SFP+*
6WAN/LAN 可切换：1× 10GbE RJ-45*
7固定 LAN：1× 10G SFP+*
8固定 LAN：1× 2.5GbE RJ-45
9固定 LAN：3× GbE RJ-45
10电源开关
11电源输入
* 三个 10G 相关端口中仅有两个可同时启用，且 P2 与 P3 不能同时作为 WAN 使用。
支持 10G 光纤 SFP+ 端口，可作为高速光纤 WAN 或 LAN 连接。
提供超高速 10G 连接，满足高负载网络需求。
为 Wi‑Fi 6 AP 等设备提供更高性能的有线接入。
多条互联网链路并行使用，提升吞吐与可靠性。
透过带宽限制、会话限制与 QoS，防止单一设备占满带宽。
动态域名服务，使用固定主机名访问路由器。IPv4 & IPv6 双栈支持。
为分支/远程办公建立安全专线。支持IPv6 Wireguard VPN直连，解决无公网IP的烦恼。了解更多
秒级建立 VPN：无需密钥，无需复杂配置，只需登录。
Vigor 2928 透过三组灵活的 10G 接口提供高速连接能力，并集成 VPN、QoS、路由策略、Web 内容过滤、热点门户等功能，适用于企业级多业务网络环境。
*VPN 加速：后续版本支持为准
多条 WAN 接入可加入负载均衡池，提升带宽利用率，适合光纤与 10G 互联网环境。
支持自动切换 WAN，ISP 异常时仍可保持业务连续性。
可按来源/目的/应用将流量分配至指定 WAN，提高网络效率与体验。
支持通过 IPv6 地址直连建立 VPN 连接，无 IPv4 公网 IP 的用户再也无需使用中转 VPN 或穿透 VPN，畅享免费的点对点高速连接。
既支持 PC 拨入，也支持路由器设备直接建立站到站的 VPN 直连。设置快捷方便。
* 需 DrayOS 5 系列路由器型号，如 Vigor 2136，Vigor 2928 等。
58DDNS 支持 IPv6 域名。动态 IPv6 无烦恼。
注：国内主流运营商均已支持 IPv6 地址发放。
传统 VPN 的协议选择与手动配置往往复杂。Vigor 2928 支持 IPsec、WireGuard 与 OpenVPN，而 EasyVPN 通过配置文件导入简化远程办公 VPN，让使用者快速上线并稳定连接。
EasyVPN 让你不必再被这些步骤拖慢：
自动化流程带来更快、更安全、更易用的 VPN 体验。
Vigor 2928 搭配 DrayOS 5，面向零信任场景就绪。
以设备 IP 与 MAC 地址作为识别依据，辅助更可靠的身份判断。
按用户角色分配权限，方便 IT 团队实施分级授权。
结合用户、设备、会话维度强化安全，不依赖单一因素。
发生安全事件时可快速定位相关设备并采取动作。
Vigor 2928 搭配 DrayOS 5，面向零信任场景就绪！
内建 IAM 与进阶安全功能，适用于零信任部署。
支持点击放行、IAM 登录、外部 RADIUS 等方式。
提供配额与带宽控制、按子网/SSID 策略、服务器直通、会话超时、MAC 绑定等工具。
可引导访客访问官网/问卷/促销页面，提升品牌互动。
URL Reputation 是云端威胁情报服务，可为 LAN 客户端上网活动提供额外安全防护层。
系统共包含 82 个分类，其中 10 个为安全相关类别，可提供持续更新的防护策略。
覆盖恶意软件、间谍软件、广告软件、家长控制等多种场景，帮助营造更安全的网络环境并提升生产力。
互联网通信离不开 IP。攻击者常利用已知恶意 IP 发起僵尸网络、匿名代理、C2、钓鱼与 DDoS 等攻击。
相较静态黑名单，IP Reputation 通过实时评分与分类，协助自动阻断高风险流量、可疑代理、恶意分发与近期出现恶意行为关联的 IP。
虚拟控制器是内建于支持型号中的本地管理平台，可在不依赖云端的前提下实现集中管理，降低数据暴露风险并提升隐私与可控性。
以 Vigor 2928 作为 Root AP，最多可管理 7 个 Node AP，自动路由与自愈，轻松扩展 Wi‑Fi 覆盖。
当 AP 数量较多时，可集中管理最多 20 台 AP，并统一配置与监控。
注：以上吞吐性能数据为 DrayTek 内部在理想环境下测试所得（在可用时启用硬件加速）。实际表现会因网络环境与启用功能不同而有所差异。
