Vigor3912 系列
10G 高性能路由器
Vigor3912 系列专为高带宽需求网络设计，配备 2GHz 四核处理器，确保高速连接。拥有 8 个 WAN 接口（含 2x 10G SFP+），提供超快的 NAT 吞吐量。端口灵活配置，满足各种网络需求。
产品概览
四核强劲企业网关
Vigor3912 系列能够满足高带宽网络的需求。该路由器采用强大的 2GHz 四核 CPU，为关键任务应用提供高达 15.6 Gbps 的 NAT 吞吐量。
除了作为可靠的互联网网关外，Vigor3912 系列还提供全面的网络管理功能，包括防火墙、内容过滤、带宽管理、服务质量（QoS）等。
四核处理器
2GHz 四核 CPU，提供高达 15.6 Gbps 的 NAT 吞吐量。
多达 8 个 WAN
支持负载均衡和故障转移，确保网络永不掉线。
500 VPN
高达 3 Gbps 的 IPsec VPN 吞吐量，支持 2FA 安全认证。
内置 SSD (3912S)
Vigor3912S 配备 256GB SSD，支持 Docker 容器应用。
功能特性
8
WAN 负载均衡
四核
处理器
15.6 Gbps
NAT 吞吐量
500
VPN 隧道
全部特性
四核处理器
为高带宽需求的企业网络提供卓越性能。
PPPoE 服务器
在局域网内使用点对点连接，以跟踪单个用户的流量。
10G SFP+ 光口
提供 2 个 10G 光纤 SFP 端口，可用于 WAN 或 LAN 连接。
热点 Web 认证
在提供访客 WLAN 的同时进行商业推广并与客人互动。
负载均衡
通过使用多个互联网连接最大化吞吐量和可靠性。
带宽管理
通过带宽限制策略、会话限制策略和 QoS 设置，防止单个设备占用所有带宽。
VPN (虚拟专用网络)
通过互联网建立从 Vigor3912 系列局域网到远程办公室和远程办公人员的安全专用隧道。
防火墙与内容过滤
通过 URL 关键字或网页分类过滤网页，阻止访问不安全或不适当的内容。
SSL VPN
这种 VPN 可以穿透防火墙，为任何网络环境提供安全的远程访问。
EasyVPN
数秒内建立安全 VPN：无需密钥，无需配置，只需登录。
AD/LDAP 的 VPN 双因素认证
增强远程 VPN 连接的安全性，并消除官方认证系统的成本。
AP 集中管理
使用 Vigor3912 系列路由器作为无线控制器来维护和监控 VigorAP。
VPN 匹配器
帮助 NAT 后面的路由器互相发现并建立 LAN-to-LAN VPN。
交换机集中管理
从路由器轻松设置 VLAN，并获得交换机的集中层级视图。
端口敲门
添加隐形安全层，保护端口免受未经授权的访问。
VRRP
如果主路由器发生故障，自动切换到备份路由器，保持网络运行。
- 1. 2x USB 3.0
- 2. 复位按钮
- 3. 固定 LAN 口: 4x 千兆 RJ-45
- 4. WAN/LAN 可切换口: 2x 2.5G RJ-45
- 5. WAN/LAN 可切换口: 2x 10G SFP+
- 6. 固定 WAN 口: 4x 千兆 RJ-45
- 7. 控制台端口
- 8. 电源接口
高性能 10G 路由器
Vigor3912 配备 2 个 10G SFP+ 接口和 2 个 2.5G 以太网接口，不仅能够提供极高的 NAT 吞吐量，还能在本地网络中实现快速的数据传输。
灵活的 WAN 和 LAN 端口配置
Vigor3912 拥有 12 个物理端口，其中 4 个固定为 LAN 口，4 个固定为 WAN 口，其余 4 个（2x 2.5G RJ-45, 2x 10G SFP+）可灵活配置为 WAN 或 LAN。
这种灵活性使网络管理员能够根据具体需求调整端口角色，最大化利用网络资源。
光纤到楼/光纤到户 (FTTB/FTTH)
对于 ISP 或共享办公空间，Vigor3912 是理想的接入设备。其高性能 NAT 吞吐量和多 WAN 负载均衡功能，确保每个租户都能获得稳定高速的互联网连接。
高级 VPN 功能
VPN from LAN (零信任)
允许内网设备直接建立 VPN 连接，无需在网关上配置复杂的路由规则，实现真正的端到端安全。
VPN 用户隔离
确保 VPN 拨入用户只能访问授权的资源，防止未经授权的横向移动，增强网络安全性。
VPN 双因素认证
支持结合 AD/LDAP 服务器进行双因素认证，为远程访问提供额外的安全层。
服务器负载均衡
通过服务器负载均衡，路由器可以将入站流量分发到多个内部服务器，避免单点过载，提高服务的可用性和响应速度。
隐形安全防护：端口敲门 (Port Knocking)
主要功能
- 端口重定向： 隐藏真实服务端口，防止扫描。
- 路由器管理访问： 仅在敲门成功后开放管理端口。
- VPN 服务控制： VPN 服务默认不可见，需敲门激活。
DrayTek 的端口敲门技术为您的网络提供了一层隐形防护。通过预定义的“敲门”序列，只有授权用户才能“唤醒”并访问关键服务，从而有效防御端口扫描和暴力破解攻击。
Linux 应用 3912S 专用
Vigor3912S 内置 256GB SSD，支持运行 Linux 容器应用。
VigorConnect
直接在路由器上运行 VigorConnect 服务器，无需额外部署电脑。轻松管理和监控局域网内的 DrayTek 设备（AP 和交换机）。
Suricata 威胁检测
著名的开源威胁检测引擎，支持超过 60,000 条规则。Vigor3912S 可直接运行 Suricata，实时检测并防御恶意软件、入侵尝试和数据泄露。
Suricata 功能详情
统计图表
直观展示威胁统计，点击即可查看详细日志。
智能通知
支持 Web 通知和 Telegram 消息推送，实时告警。
自动封锁
检测到特定威胁时自动封锁源 IP，主动防御。
交换机管理 (SWM)
自动发现、配置下发、状态监控、VLAN 快速配置。
AP 管理 (APM)
自动发现、配置下发、负载均衡、漫游辅助。
型号对比
| 型号 | 内存 | 特色功能 |
|---|---|---|
| Vigor3912 | 8GB DDR4 | 高性能路由，适合企业核心网关 |
| Vigor3912S | 8GB DDR4 + 256GB SSD | 内置 SSD，支持 Docker 容器 (Suricata, VigorConnect) |
规格参数
| 性能 | |
|---|---|
| NAT 会话数 | 1000K |
| 最大 NAT 吞吐量 | 15.6 Gbps |
| IPsec VPN 吞吐量 | 3 Gbps |
| 接口 | |
| WAN/LAN 可切换口 (10G SFP+) | 2 |
| WAN/LAN 可切换口 (2.5G RJ-45) | 2 |
| 固定 WAN 口 (1G RJ-45) | 4 |
| 固定 LAN 口 (1G RJ-45) | 4 |
| USB 端口 | 2x USB 3.0 |
| 控制台端口 | 1x RJ-45 |
| 网络功能 | |
| 路由 | IPv4/IPv6 静态路由, Inter-VLAN 路由, RIP, OSPF, BGP |
| 策略路由 | 协议, IP 地址, 端口, 域名, 国家/地区 |
| 高可用性 | 热备 (Hot Standby) |
| VPN | |
| 最大隧道数 | 500 |
| 最大 SSL VPN 数 | 200 |
| 协议 | PPTP, L2TP, IPsec, L2TP over IPsec, SSL, GRE, IKEv2, OpenVPN, WireGuard |
| 加密 | MPPE 40/128 bit, 硬件 AES/DES/3DES |
| 认证 | PAP, CHAP, MS-CHAP, MS-CHAPv2, MD5, SHA-1, SHA-256 |
| 管理 | |
| 本地服务 | HTTP, HTTPS, Telnet, SSH, TR-069 |
| 固件升级 | TFTP, HTTP, TR-069 |
| 集中管理 | VigorACS 3, VigorConnect |