DrayTek Vigor2960

• 2 cổng Gigabit WAN (Ethernet WAN 10/100/1000Mbps), RJ-45.
• 4 cổng Gigabit LAN (Ethernet LAN 10/100/1000Mbps), RJ-45. 2 cổng USB 2.0 cho phép kết nối USB 3G/4G, Printer...
• Dual-WAN Load Balance/Failover, hỗ trợ đường truyền đa dịch vụ: IPTV, Intermet, VoIP..
• 80.000 NAT Session, Throughtput: 900Mbps (Static), chịu tải tới 150 user, triển khai các dịch vụ cao cấp: Static IP, PPPoE, , PPTP/L2TP, DHCP…
• VPN 200 kênh (PPTP, L2TP, IPSec, SSL), VPN Trunking (LoadBalance/Backup), VPN qua 3G/4G (Dial-out).
• Chế độ Hight-Availability, tăng hiệu năng với QoS.
• Firewall SPI dựa trên từng đối tượng, quản lý nội dung (CSM), PPPoE Server, lọc theo địa chỉ MAC.
• Quản lý VPN tập trung CVM (12 site Router), quản lý tập trung Access Point APM (50 Access Point), quản lý tập trung Switch SWM (20 Switch).
• Cho phép quản lý từ xa bằng phần mềm DrayTek Vigor ACS 2 qua TR-069.
• Thời gian bảo hành 24 tháng

DrayTek Vigor2960 - Dual-WAN Security Firewall
Hiện nay nhu cầu xây dựng một hệ tầng mạng đa dịch vụ: VPN , Voice IP... và phải đảm bảo hoạt động ổn định của các doanh nghiệp ngày càng lớn. DrayTek đã đưa ra một vài dòng sản phẩm mới nhằm đáp ứng nhu cầu của quý khách hàng, một trong các sản phảm mới là Vigor2960 đã dành được sự quan tâm, sự hài lòng từ khách hàng ở nhiều nước.

Trước nay các dòng sản phẩm Vigor như Vigor2910, Vigor2920, Vigor2930, Vigor2950, Vigor3300... Thường dành cho các doanh nghiệp đáp ứng các tiêu chí: Hoạt động ổn định, nhiều tính năng, giá cả phải chăng. Vigor2960 ra đời đáp ứng những tiêu chí đó và đối tượng khách hàng là doanh nghiệp vừa và lớn (Số lượng người dùng khoảng 150), cân bằng tải nhiều line Internet (2 đường truyền vật lý hoặc 6 sub-interface), đảm bảo băng thông cao lên đến 500Mbps, số lượng kênh VPN đồng thời lên đến 200, băng thông VPN lên đến 250Mbps... 

Cân bằng tải trên 2 WAN
Vigor2960 có 2 port Wan (10/100/1000Mbps). Vigor2960 hỗ trợ load balance 2 line Internet trên 2 cổng Wan vật lý, hoặc Vigor2960 hỗ trợ Load Balancing 6 Wan logic (Chúng tôi sẽ có bài giới thiệu và cách cấu hình chức năng này trên Vigor2960). Băng thông tối đa của Vigor2960 là 500Mbps, đáp ứng nhu cầu băng thông truy cập Internet tốc độ cao của các doanh nghiệp vừa và lớn. Khả năng định tuyến các dịch vụ đi theo từng Wan cụ thể (Như POP3, SMTP luôn đi trên đường Lease line Wan 1, truy cập Web và các dịch vụ khác đi trên các Wan khác), nhờ đó giảm thiểu chi phí thuê bao đường Lease line mỗi tháng.

Multi VLAN, multi subnet
Vigor2960 có 4 port LAN (10/100/1000Mbps) cung cấp kết nối tốc độ cao trong hệ thống mạng Lan. Vigor2960 hỗ trợ 20 VLAN và 20 Subnet. Việc chia VLAN giúp tăng khả năng mở rộng, bảo mật và quản trị hệ thống mạng Lan tốt hơn.

VPN
Vigor2960 hỗ trợ 200 kết nối VPN đồng thời dành cho các kết nối Host-to-LAN và LAN-to-LAN. Băng thông tối đa dành cho kết nối VPN là 250 Mpbs, đặc biệt Vigor 2960 sử dụng một phần cứng dành riêng cho việc xử lý kết nối VPN, điều này giúp cho kết nối VPN hoạt động ổn định. 

Ngoài ra Vigor2960 hỗ trợ VPN Trunking, giúp tăng băng thông của kết nối VPN giữa 2 site hoặc dự phòng khi có một kết nối VPN bị gián đoạn. Vigor2960 hỗ trợ VPN Trunking cả 2 mode: Load Balancing và Failover.

Firewall
Vigor2960 cung cấp một cơ chế phòng thủ toàn diện, bao gồm chống DoS/DDoS và lọc các gói tin IP một cách linh hoạt. Vigor2960 cung cấp một số phương pháp lọc nội dungđể kiểm soát nội dung truy cập của người dùng. Điều này giúp đảm bảo an toàn dữ liệu của hệ thống mạng và năng suất làm việc của các nhân viên của doanh nghiệp. 

QoS
QoS giúp xử lý lưu lượng dữ liệu một cách hiệu quả, đảm bảo lưu lượng dữ liệu quan trọng hoặc các lưu lượng đòi hỏi xử lý nhanh về thời gian được ưu tiên xử lý khi hệ thống mạng bị tắc nghẽn. Lưu lượng truy cập Wan có thể được xác định một trong 8 cấp độ ưu tiên khác nhau. Việc phân loại các lưu lượng dữ liệu dựa vào: loại dữ liệu, địa chỉ IP nguồn, địa chỉ IP đích. 

Thông số kỹ thuật

DrayTek Vigor2925

Router Dual-WAN Load Balance và VPN đa kênh cho doanh nghiệp.

• 2 cổng Gigabit Ethernet WAN, RJ45.
• 5 cổng Gigabit Ethernet LAN 10/100/1000Mbps, RJ45. 2 cổng USB cho phép kết nối USB 3G/4G, Printer,...
• Dual-WAN Load Balance/Failover, hỗ trợ đường truyền đa dịch vụ: IPTV, Internet, VoIP...
• 50.000 NAT Session. Chịu tải 80 user. Hỗ trợ nhiều dịch vụ cao cấp: Static IP, PPPoE, ,PPTP/L2TP, DHCP…
• VPN 50 kênh(PPTP, L2TP, IPSec, SSL), VPN Trunking (LoadBalance/Backup), VPN qua 3G/4G(Dial-out).
• Quản lý theo Username/Password: hỗ trợ chứng thực qua máy chủ Radius/LDAP.
• Hỗ trợ chuẩn IPv4/IPv6.
• Chức năng QoS 802.11p, IP Address, Port, TOS, DSCP, Application.
• Firewall mạnh mẽ, linh hoạt, quản trị viên phân quyền truy cập Internet (IP/MAC Address…).
• Quản lý VPN tập trung CVM, quản lý tập trung Access Point APM (20 Access Point), quản lý tập trung Switch SWM (10 Switch).
• Cho phép quản lý từ xa với phần mềm ACS 2 qua TR-069.
• Wireless với các phiên bản:V2925n, V2925n-plus, V2925Vn-plus, V2925ac, v2925Vac.
• Thời gian bảo hành 24 tháng

DrayTek Vigor2925 - Cân bằng tải và VPN đa kênh cho doanh nghiệp

Với khả năng hoạt động ổn định, tích hợp sẵn các tính năng hữu ích như cân bằng tải, VPN, VLAN, tường lửa… và các công cụ quản trị như Access Point Management, Central Switch Management, Central VPN Management, DrayTek Vigor2925 là lựa chọn hàng đầu cho doanh nghiệp, quán café, phòng game.

Cân bằng tải băng thông 300Mbps

DrayTek Vigor2925 không chỉ kế thừa các ưu điểm của Vigor2920 mà còn được nâng cấp cả về phần cứng với bộ xử lý và bo mạch hoàn toàn mới, giúp Vigor2925 cân bằng tải hai đường truyền với băng thông lên đến 300Mbps đáp ứng nhu cầu băng thông truy cập Internet tốc độ cao cho các doanh nghiệp

.

Dễ mở rộng và bảo mật hơn với VLAN

Vigor2925 được trang bị 5 cổng LAN vật lý tốc độ Gigabit cung cấp kết nối tốc độ cao cho các máy chủ, PC trong mạng LAN, bên cạnh đó Vigor2925 hỗ trợ chia mạng LAN thành 5 VLAN, mỗi VLAN sử dụng một lớp mạng khác nhau, giúp tăng tính bảo mật cho hệ thống mạng nội bộ cũng như dễ dàng hơn trong việc quản lý phân chia tài nguyên. Đặc biệt, Vigor2925 tích hợp khả năng định tuyến giữa các VLAN hoạt động giống như switch layer 3.

“Không khoảng cách” với VPN

Để kết nối các chi nhánh hoặc cho phép người dùng truy cập từ xa vào tài nguyên mạng nội bộ, DrayTek trang bị cho Vigor2925 đến 50 kết nối VPN đồng thời dành cho các kết nối Host-to-LAN và LAN-to-LAN. Băng thông tối đa cho kết nối VPN lên đến 70Mbps.

Ngoài ra, Vigor2925 hỗ trợ 25 kênh SSL VPN, cho phép người dùng từ xa kết nối vào mạng nội bộ qua HTTPs, vừa đơn giản trong sử dụng, vừa đảm bảo tính bảo mật.

Dễ dàng quản lý việc truy cập Internet của người dùng

Bên cạnh việc quản lý người dùng theo nhóm địa chỉ IP, giá trị của Vigor2925 còn nằm ở khả năng quản lý linh hoạt theo từng người dùng cụ thể với rất nhiều chính sách linh hoạt. Thậm chí quản trị viên có thể đặt thời gian biểu cho từng chính sách này. Đây là các tính năng thường chỉ thấy trên các thiết bị UTM Firewall cao cấp và mắc tiền hơn rất nhiều.

Quản lý tập trung Access Point, Switch và VPN

Vigor2925 được xem là dòng router trang bị nhiều tính năng mới và cao cấp của DrayTek, đặc biệt là Access Point Management và Central Switch Management, Central VPN Management (CVM), ba tính năng quản lý tập trung mới xuất hiện lần đầu trong dòng sản phẩm Vigor2925 giúp đơn giản hóa việc quản trị các thiết bị mạng DrayTek.

THÔNG SỐ KỸ THUẬT

Cụ thể với tính năng quản trị Access Point (Access Point Management - APM), quản trị viên có thể quản trị 20 VigorAP và hoạt động như là AP controller, theo dõi trạng thái hoạt động, số lượng kết nối, thực hiện nâng cấp firmware, sao lưu hoặc phục hồi cấu hình của mỗi AP từ xa. Thậm chí bạn có thể thay đổi SSID và thiết lập mật khẩu hàng loạt cho một nhóm hoặc tất cả AP chỉ với vài nhấn chuột.

Trong khi đó, Central VPN Management (CVM) là phiên bản rút gọn của Vigor ACS được DrayTek tích hợp trực tiếp trên Vigor2925. CVM sẽ tự động khai báo các tham số cần thiết, giúp bạn thiết lập một hệ thống VPN lên tới 8 site bằng cách kéo thả thiết bị cực kì đơn giản và khả năng thông báo đến người quản trị khi thiết bị xảy ra sự cố bất thường.

Giao diện cấu hình trực quan và hiện đại

Thiết kế giao diện cấu hình Vigor2925 trực quan và hiện đại, giúp quản trị viên dễ dàng theo dõi tình trạng thiết bị, trạng thái kết nối vật lý tại trang chủ và nếu cần cấu hình, quản trị viên cũng có thể truy cập vào phần thiếp lập chỉ với mội nhấn chuột thông qua trình đơn Quick Access.

Với các tính năng giá trị, thao tác cấu hình linh hoạt, bộ định tuyến cân bằng tải, VPN đa kênh DrayTek Vigor2925 đáp ứng yêu cầu truyền tải dữ liệu tốc độ cao, ổn định cho doanh nghiệp, quán café, phòng game.

DrayTek Vigor2912F

Router chuyên nghiệp cho danh nghiệp, văn phòng với cổng quang SFP.

• 2 cổng Ethernet WAN 10/100Mbps (WAN 1: cổng quang trực tiếp SFP, WAN 2 chuyển đổi từ LAN 1, RJ45).
• 4 cổng Ethernet LAN 10/100Mbps, RJ45. 1 cổng USB kết nối 3G/4G.
• Dual-WAN Load Balance/Failover. Hỗ trợ đường truyền đa dịch vụ: IPTV, Internet, VoIP...
• 30.000 NAT Session, throughput: 93Mbps. Hỗ trợ triển khai các dịch vụ cao cấp: Static IP, PPPOE, PPTP,L2TP, DHCP…
• VPN 16 kênh (PPTP, IPSec, L2TP…), VPN Trunking (LoadBalance/Backup).VPN qua 3G/4G (Dial-out).
• Kiểm soát và quản lý băng thông giúp tối ưu hóa đường truyền internet.
• Firewall mạnh mẽ, linh hoạt, quản trị viên phân quyền truy cập Internet (IP/MAC Address…)
• Khả năng xử lý được nâng cao, cân bằng tải linh hoạt và mạnh mẽ hơn.
• User-Based quản lý người dùng theo tài khoản.
• Cho phép quản lý từ xa với phần mềm ACS 2 qua TR-069.
• Thời gian bảo hành 24 tháng

Năng lực xử lý được nâng cấp
Khả năng cân bằng tải được nâng cấp từ 30 Mbps lên đến 100Mbps, số session tối đa đồng thời được nâng từ 10.000 lên tối đa 30.000 sessions giúp Vigor2912 có khả năng đáp ứng được hầu hết các gói cước tốc độ cao hiện nay và chịu tải cho hệ thống máy tính đến 50 người dùng.

Khả năng cân bằng tải linh hoạt và mạnh mẽ hơn
Nếu như trước đây dòng sản phẩm Vigor2910 Series chỉ có thể dùng USB 3G như một kết nối dự phòng cho WAN1 thì nay Vigor2912 giờ đây có thể dùng cổng USB 2.0 của mình như 1 kết nối WAN thứ 3 để dự phòng hoặc cân bằng tải cho cả 2 cổng WAN chính, nhờ đó bạn có thể vừa chạy cân bằng tải WAN1+WAN2, vừa dùng 3G để backup, điều mà trước đây Vigor2910 Series hoàn toàn "bó tay". Ngoài ra thì Vigor2912 còn hỗ trợ cả các USB 4G tốc độ cao.

Bổ sung các tính năng cao cấp
DrayTek đã mang các tính năng cao cấp từ dòng sản phẩm Vigor2920 Series xuống cho Vigor2912 Series, bạn được sử dụng các tính năng này với chỉ với chi phí tương đương với dòng sản phẩm Vigor2910 Series trước đây. Một số bổ sung đáng chú ý phải nhắc đến đó là: LoadBalance/Route Policy, IPTV chạy được cả trên WAN1 và WAN2, IPv6, DNS Filter, Web Content Filter, Smart monitor.

Web portal - thiết lập trang quảng cáo
Quảng cáo đang ngày càng trở thành một xu hướng không thể thiếu để doanh nghiệp thành công. Vigor2912 series được tích hợp sẳn tính năng Web Portal cho phép người quản trị mạng thiết lập trang quảng cáo cho cho người dùng trong hệ thống mạng của mình. Khi khách hàng kết nối vào mạng wifi của bạn thì một một thông điệp quảng cáo sẽ hiện ra trước, hoặc chuyển đến một trang web chỉ định, rồi họ mới kết nối được vào trang web mà họ muốn. Đặc biệt hơn, tính năng này còn có thể hoạt động ngay cả khi bạn dùng các bộ phát của hãng khác. Và cuối cùng, tính năng này hoàn toàn miễn phí và rất dễ cài đặt.

VLAN
Vigor2912 Series được bổ sung thêm tính năng VLAN - một tính năng mà dòng sản phẩm Vigor2910 Series trước đây không được trang bị, cho phép chia mạng LAN nội bộ thành 2 mạng LAN riêng biệt, một cho khách, và một cho nhân viên, giúp nâng cao độ bảo mật cho hệ thống của bạn.

VPN
VPN đã trở thành một tính năng không thể thiếu trên các dòng sản phẩm DrayTek. So với dòng sản phẩm Vigor2910 Series thì Số lượng kết nối VPN trên Vigor2912 giảm từ 32 kết nối xuống còn 16 kết nối, bù lại tốc độ VPN tăng vọt từ 15Mbps lên đến 70Mbps.

Firewall
Tính năng firewall trên vigor2912 đã thực sự “lột xác” theo hướng Objects cao cấp tương tự như các đàn anh Vigor2925 Series. Nếu như trước đây bạn phải chật vật để cấu hình một rule dạng như cấm máy tính PC10; PC15 và PC20 truy cập 1 vài trang web, các máy tính còn lại không bị cấm trên Vigor2910, thì nay bạn hoàn toàn có thể tạo các chính sách phức tạp hơn nhiều lần một cách dễ dàng trên Vigor2912.

User-based: quản lý người dùng theo tài khoản
Đây là một tính năng cao cấp lần đầu tiên được trang bị cho Vigor2912 Series. Việc quản lý hệ thống dựa trên tài khoản mang đến cho bạn những lợi ích hơn hẳn so với việc quản lý dựa trên địa chỉ IP. Mỗi người dùng sẽ được cấp 1 tài khoản gồm Username và mật khẩu, và mỗi tài khoản như vậy sẽ được firewall theo 1 chính sách riêng, dù nhân viên đó đang ngồi ở bất cứ vị trí nào, dùng bất cứ máy tính nào trong công ty. Ngoài ra bạn cũng có thể quản lý thời gian truy cập của từng người dùng. Đối với 1 số thiết bị mạng đặc biệt như server, ip camera, máy chấm công, bạn vẫn có thể dùng firewall dựa trên địa chỉ IP như bình thường, có nghĩa là bạn hoàn toàn có thể kết hợp User-based và IP-based đồng thời.

Cân bằng tải giữa Internet và Lease Line
Đa số các thiết bị mạng đầu cuối đều chạy chung 1 cơ chế NAT (Network Addess Translation) để giúp cho 1 mạng Local có thể truy cập internet chỉ với 1 địa chỉ IP Public, và cơ chế này mang tính 1 chiều, nghĩa là từ 1 PC trong mạng nội bộ bạn có thể "ping" đến 1 địa chỉ ngoài internet, nhưng từ internet bạn không thể "ping" ngược lại vào PC trên. Một số doanh nghiệp có nhu cầu trao đổi dữ liệu 2 chiều (cơ chế Routing) với một chi nhánh khác ở xa, họ phải đầu tư thêm 1 thiết bị có khả năng định tuyến 2 chiều (Routing) và đấu nối vào đường thuê riêng của mình. Như vậy hệ thống mạng sẽ gồm 2 thiết bị riêng biệt - 1 Router chạy NAT để truy cập internet, 1 Router chạy Route để dùng Leaseline, đồng thời bộ phận IT phải thiết lập việc định tuyến tương đối phức tạp để các máy tính vừa có thể truy cập Internet, vừa trao đổi dữ liệu qua Leaseline. Với thiết bị cân bằng tải Vigor2912 Series mới, bạn có thể giải quyết vấn đề trên chỉ với 1 thiết bị duy nhất. Vigor2912 Series có khả năng vừa chạy NAT qua WAN1, vừa chạy Route với WAN2, nhờ đó các máy tính trong mạng chỉ cần trỏ Default Gateway về 1 thiết bị duy nhất là đã có thể truy cập Internet và Leaseline mà không cần phải thiết lập gì thêm.

 THÔNG SỐ KỸ THUẬT

DrayTek Vigor2925Fn

Router-Wifi Dual-WAN Load Balance và VPN đa kênh cho doanh nghiệp.

• 2 cổng Gigabit Ethernet WAN, WAN 1: slot SFP 100/1000Mbps, WAN 2: 10/100/1000 Mbps RJ45.
• 4 cổng Gigabit Ethernet LAN 10/100/1000Mbps, RJ45. 2 cổng USB cho phép kết nối USB 3G/4G, Printer...
• 2 Anten băng tần 2.4GHz, tốc độ 300Mbps với chuẩn 802.11n. Tạo tối đa 4 SSID.
• Dual-WAN Load Balance/Failover, hỗ trợ đường truyền đa dịch vụ: IPTV, Internet, VoIP...
• 50.000 NAT Session. NAT Throughput: 500Mbps (Static). Chịu tải 80 user. Hỗ trợ nhiều dịch vụ cao cấp: Static IP, PPPoE, , PPTP/L2TP, DHCP…
• VPN 50 kênh (PPTP, L2TP, IPSec, SSL), VPN Trunking (LoadBalance/Backup), VPN qua 3G/4G (Dial-out).
• Quản lý theo username/password: hỗ trợ chứng thực qua máy chủ Radius/LDAP.
• Tích hợp chuẩn IPv4/IPv6.
• Chức năng QoS 802.3p, IP Address, Port, TOS, DSCP, Application.
• Firewall mạnh mẽ, linh hoạt, quản trị viên phân quyền truy cập Internet (IP/MAC Address…).
• Quản lý VPN tập trung CVM, quản lý tập trung Access Point APM (20 Access Point), quản lý tập trung Switch SWM (10 Switch).
• Cho phép quản lý từ xa với phần mềm ACS 2 qua TR-069.
• Thời gian bảo hành 24 tháng

Vigor2925 Series - Dual-WAN loadbalancer giàu tính năng nhất
Cuối năm 2014, Dòng sản phẩm Vigor2925 mới ra đời thay thế cho Series Vigor2920 rất thành công trước đây. Trong vòng đời của mình, Dòng sản phẩm Vigor2920 đã làm rất tốt nhiệm vụ của mình, nhờ giá cả hợp lý, hiệu năng cao và nhiều tiện ích, dòng sản phẩm này được đông đảo khách hàng tin dùng, từ các phòng game, đến các doanh nghiệp.

Với mong muốn bắt nhịp với thời đại, Vigor2925 Series được cải thiện hiệu năng hoàn toàn với phần cứng mới, ngoài ra dòng sản phẩm này cũng được hãng tiên phong lần đầu tiên trang bị các tính năng mới như AP Management, Central VPN Management, hứa hẹn sẽ cung cấp thêm những tiện ích tuyệt vời cho việc quản trị hệ thống của mình.

Phần cứng
Vigor2925Fn được nâng cấp rất nhiều về phần cứng, tất cả cổng mạng đều dùng tốc độ Gigabit, 2 cổng WAN Giga (1 Slot SFP và 1 port RJ45), 4 cổng LAN Gigabit. Thêm 1 cổng USB 2.0, người dùng sẽ có 2 cổng USB cho Printer/3G/4G/FTP server, chip xử lý và board mạch hoàn toàn mới giúp Vigor2925Fn có thể chạy cân bằng tải với tốc độ tối đa lên tới 300Mbps, gấp 2,5 lần so với dòng Vigor2920 Series trước đây.

Giao diện DashBoard
Một trong những yếu tố khiến khách  hàng yêu thích sản phẩm DrayTek đó là giao diện trực quan, dễ cấu hình. Với giao diện DashBoard mới mọi thứ thậm chí còn trực quan và hiện đại hơn. Bạn có thể nhìn thấy ngay trạng thái của hệ thống, trạng thái kết nối mạng, kết nối vật lý và nếu cần cấu hình gì đó bạn cũng có thể truy cập vào phần thiếp lập chỉ với 1 cú click chuột thông qua menu Quick Access.

VPN
VPN server trên Vigor2925 được bổ sung thêm công nghệ SSL VPN với tối đa 25 tunnels đồng thời giúp cho việc truy suất dữ liệu từ xa dễ dàng hơn bao giờ hết mà vẫn đảm bảo tính bảo mật. SSL VPN là công nghệ VPN tiên tiến, cho phép các thiết bị đầu cuối thực hiện kết nối VPN thông qua trình duyệt web. Bên cạnh đó DrayTek cũng cải thiện hiệu năng cho các công nghệ VPN còn lại IPSec/PPTP/L2TP. Số lượng kết nối VPN hỗ trợ tối đa tới 50 kết nối đồng thời. Với chip xử lý phần cứng riêng cho VPN giúp tăng tối đa khả năng mã hóa AES/DES/3DES và thuật toán hash SHA-1/MD5 mà vẫn đảm bảo tốc độ VPN đạt mức 70Mbps.

Access Point Management (APM)
Qua mặt tất cả các dòng sản phẩm cao cấp nhất của DrayTek như Vigor2960, Vigor300B thậm chí là Vigor3900, Vigor2925 trở thành dòng sản phẩm đầu tiên của DrayTek được trang bị tính năng này. Với APM bạn hoàn toàn có thể làm chủ một hệ thống mạng với 20 APs chỉ với 3 bước cài đặt plug-plug-press là các thiết bị di động đã có thể kết nối internet. Vậy tóm lại bạn có thể làm gì với tính năng APM này?

Bạn có thể xem trạng thái của tất cả các AP, bao gồm số lượng người kết nối, tình trạng hoạt động v.v… Thay đổi tên wifi và mật khẩu hàng loạt cho 1 nhóm hoặc toàn bộ các AP mà bạn có chỉ với vài cái click chuột. Thử tưởng tượng nếu bạn phải truy cập vào từng AP để đổi mật khẩu wifi cho 20 cái Access Point, và nếu sếp bạn yêu cầu đổi mật khẩu wifi mỗi ngày thì điều đó thật kinh khủng!!!

Tự động reboot các AP được chỉ định. Nếu bạn muốn các AP của mình tự động khởi động vào 1 thời gian nào đó thì cứ giao việc này cho APM làm. Tự động backup/ restore cấu hình v.v… và còn nhiều tính năng thú vị khác nữa chờ bạn khám phá. Và điều quan trọng nhất đó chính là chi phí license cho chức năng này. Tính năng này miễn phí, bạn không phải trả bất cứ chi phí license nào, chỉ cần mua thiết bị và dùng miễn phí trọn đời.

Central VPN Management
Nếu bạn đã từng nghe nói đến phần mềm có tính phí Vigor ACS SI thì đây chính là phiên bản rút gọn của nó, và được DrayTek tích hợp thẳng lên firmware của Vigor2925. CVM giúp bạn thiết lập hệ thống VPN lên tới 8 sites trao đổi dữ liệu chỉ với vài cú click chuột, CVM sẽ giúp bạn khai báo tất cả các tham số liên quan một cách tự động, đồng thời nó cũng hỗ trợ bạn quản lý hệ thống VPN này dễ dàng hơn bao giờ hết.

VLAN
Vigor2925Fn hỗ trợ 4 cổng LAN Gigabit VLAN cho phép người quản trị mạng chia hệ thống thành 4 mạng con, mỗi VLAN sử dụng 1 dãy địa chỉ IP khác nhau và được áp dụng các chính sách khác nhau từ đó gia tăng mức độ bảo mật cho toàn hệ thống.

User-based: Quản lý người dùng theo tài khoản
Giả sử bạn muốn cấm nhân viên A không được truy cập facebook.com, lúc đó bạn sẽ tạo rule cấm facebook với địa chỉ IP máy tính mà nhân viên A sử dụng, như vậy bạn đang tạo cấm cái máy tính chứ không phải nhân viên A, điều đó cũng có nghĩa là nếu nhân viên B ngồi vào máy tính này thì cũng bị cấm vào facebook giống nhân viên A. Và nếu nhân viên A ngồi ở máy tính không bị cấm thì anh ta sẽ vào facebook bình thường. Đây là cách mà Firewall Rule-Based làm việc.

Biết được hạn chế của Rule-based, DrayTek đã bổ sung tính năng mới cho phép người quản trị áp dụng chính sách lên đúng “người sử dụng” chứ không phải là là áp lên “máy tính” như cách mà Rule-based làm, DrayTek gọi tính năng mới này là User-based. Với User-based, các chính sách được áp dụng trên từng tài khoản người dùng, dù anh ta ngồi ở bất kì vị trí nào trong mạng thì cũng đều bị áp dụng 1 chính sách như nhau, không quan tâm việc anh ta ngồi ở máy tính nào.

Đối với 1 số thiết bị mạng đặc biệt như server, ip camera, máy chấm công, bạn vẫn có thể dùng firewall dựa trên địa chỉ IP như bình thường, có nghĩa là bạn hoàn toàn có thể kết hợp User-based và IP-based đồng thời. Việc kết hợp giữa firewall theo tài khoản và địa chỉ IP giúp bạn quản lý hệ thống hết sức tiện lợi.

Thông số kỹ thuật

DrayTek Vigor2926

• 2 cổng Gigabit (2 cổng Ethernet WAN 10/100/1000Mbps), RJ-45.
• 4 cổng Gigabit (4 cổng Ethernet LAN 10/100/1000Mbps), RJ-45. 2 cổng USB cho phép kết nối USB 3G/4G, Printer,...
• Dual-WAN Load Balance/Failover, hỗ trợ đường truyền đa dịch vụ (IPTV, Interne, VoIP...)
• 50.000 NAT Session, Throughtput: 500Mbps, chịu tải 80 user. Hỗ trợ triển khai dịch vụ cao cấp: Static IP, PPOE, PPTP/L2TP, DHCP…
• VPN 50 kênh (PPTP, L2TP, IPSec, SSL), VPN Trunking (LoadBalancing/Backup), VPN qua 3G/4G.
• Kiểm soát và quản lý băng thông giúp giúp tối ưu đường ruyền Internet.
• Firewall SPI dựa trên đối tượng, quản lý nội dung (CSM).
• Quản lý VPN tập trung CVM (8 site Router), quản lý tập trung Access Point APM (20 Access Point), quản lý tập trung Switch SWM (10 Switch).
• Cho phép quản lý từ xa bằng phần mềm DrayTek Vigor ACS 2 qua TR-069.
• Thời gian bảo hành 24 tháng

Vigor2926 series là bộ định tuyến Dual WAN tích hợp tường lửa bảo mật giúp đảm bảo kết nối Internet ổn định. Thiết bị có 2 cổng Gigabit Ethernet WAN và 2 cổng USB có thể kết nối Internet thông qua USB 3G/4G/LTE. VigorV2926 Series cho phép kết nối đồng thời lên đến 4 đường Internet, cân bằng tải hoặc chuyển đổi dự phòng. Vigor2926 series không chỉ là thiết bị kết nối Internet đáng tin cậy, mà còn là cổng kết nối tường lửa linh hoạt và máy chủ VPN, thiết bị cũng bao gồm các tính năng quản lý mạng LAN toàn diện như VLAN, quản lí băng thông (Bandwidth Management), quản lý dịch vụ (Quality of service), kiểm soát DNS, giúp Vigor2926 trở thành một giải pháp hoàn hảo cho doanh nghiệp.

WAN Load Balancing & Failover
Vigor 2926 series có hai cổng Gigabit Ethernet WAN 1Gbps cho phép kết nối Internet một cách linh động. Đồng thời thiết bị cũng có thể kết nối Internet thông qua USB 3G/4G/LTE bằng 2 cổng USB trên router, nhằm tăng khả năng dự phòng. Trên thực tế, tất cả các cổng WAN đều có thể được cấu hình để hoạt động ở cả hai chế độ Load Balancing (luôn luôn hoạt động), hoặc chế độ Failover (sẽ chỉ hoạt động khi phát hiện kết nối chính bị mất hoặc quá tải).

Trên Vigor2926 Series, cơ chế Load Balancing có thể cài đặt ở chế độ IP-based (các gói tin gửi đến những địa chỉ khác nhau ngoài Internet sẽ được phân phối qua các đường truyền WAN khác nhau); hoặc trong chế độ Session- based (các gói thuộc các phiên khác nhau có thể đi trên các đường truyền khác nhau), điều này cho phép kết nối đa phiên được thiết lập trên nhiều WAN, và tốc độ dữ liệu tối đa sẽ được cộng gộp từ băng thông của các WAN. Load Balancing với Policy – based cũng được hỗ trợ, cho phép quản trị viên chỉ định đường đi cố định cho một số dịch vụ mong muốn.

Để nâng cao khả năng truy cập mạng, Vigor2926 Series cũng hỗ trợ High Availabiliity (Hardware Redundancy) cho phép một hoặc nhiều Vigor2926 Series dự phòng thêm vào hệ thống mạng và hoạt động ở chế độ chờ.

Secure Business Network
Vigor2926 Series thiết kế với tường lửa SPI (Stateful Packet Inspection). Nhờ đó các quy tắc lọc linh hoạt có thể được thiết lập để chấp nhận hoặc từ chối các gói tin dựa trên IP nguồn, IP đích, giao thức, port dịch vụ sử dụng hoặc thậm chí cả nội dung của gói tin. Ngoài ra, lọc nội dung theo từ khóa (keywork) trên URL hay ứng dụng có thể giúp bạn ngăn ngừa lãng phí thời gian và tài nguyên mạng do các hoạt động không phù hợp.

Với việc đăng ký dịch vụ lọc nội dung Web của CYREN hàng năm, bạn cũng có thể lọc trang web theo danh mục định sẵn và thiết lập chính sách hạn chế để chặn toàn bộ các loại trang web (chẳng hạn như mạng xã hội, cờ bạc, bạo lực,...) mà không cần phải chỉ định trang web cụ thể. Thêm vào đó, bạn hoàn toàn có thể yên tâm về chính sách của bạn sẽ được thực hiện đầy đủ và chính xác do dịch vụ CYREN luôn được cập nhật phân loại liên tục. Mỗi router DrayTek sẽ sử dụng dịch vụ lọc web theo nội dung, miễn phí 30 ngày.

Vigor2926 Series cũng là máy chủ VPN mạnh mẽ, phù hợp cho một công ty có trụ sở ở nhiều địa điểm hoặc có nhân viên từ xa cần truy xuất dữ liệu về trụ sở để làm việc. VPN tương thích với tất cả các giao thức chuẩn công nghiệp phổ biến và tương thích với các thiết bị của bên thứ ba.

Central Management
Vigor2926 Series có thể hoạt động như một cổng quản lý trung tâm cho các thiết bị Vigor khác trong mạng, bao gồm Access point, Switch và Router Vigor. Với tính năng quản lý tập trung, việc bảo trì thiết bị (như nâng cấp phần mềm firmware, sao lưu và khôi phục cấu hình) và giám sát có thể được thực hiện từ một cổng duy nhất, qua Web User interface Vigor2926 Series.

Với tính năng Central AP Management, Vigor2926 Series có thể quản lý lên đến 20 Access point Vigor trên mạng LAN và hoạt động như bộ điều khiển Access point. Tính năng Automatic Provisioning giúp việc triển khai thêm thiết bị VigorAP mới một cách nhanh chóng và đồng bộ. Bạn cũng có thể giám sát client và lịch sử lưu lượng truy cập của tất cả Access point từ Vigor2926 Series, và thiết lập các quy tắc cân bằng tải cho các Access Point.

Central Switch Management (CSM) cho phép quản lý lên đến 10 Switch Vigor từ Vigor2926 Series, trạng thái của mỗi cổng có thể xem trực tiếp từ router. Vigor 2926 Series cũng hỗ trợ cấu hình VLAN cho các switch, các cấu hình VLAN tương ứng với trên router sẽ được triển khai tự động đến các switch giúp việc cấu hình VLAN trở nên dễ dàng hơn.

Thông số kỹ thuật

DrayTek Vigor3220

• 4 cổng Gigabit Ethenet WAN, RJ-45.
• 1 cổng Gigabit Ethenet LAN RJ-45, 1 cổng DMZ RJ-45 , 2 cổng USB cho phép kết nối USB 3G/4G (cổng 1), Printer...
• Multi-WAN Load Balance and Failover.
• 80.000 NAT Session.
• Throught put: 900Mbps (Static), 500Mbps (PPPoE), Leasedline, L2VPN, L3VPN, MegaNET…
• VPN 200 kênh (PPTP, L2TP, IPSec, SSL), VPN Trunking (LoadBalance/Backup), VPN qua 3G/4G (Dial-out).
• Tích hợp chuẩn IPv6, chức năng QoS tăng hiệu năng.
• Web Portal, Firewall, quản lý theo Username/Password, Content Security Management (CSM).
• Quản lý VPN tập trung CVM (8 site Router), quản lý tập trung Access Point APM(tối đa 30 Access Point), quản lý tập trung Switch SWM (tối đa 10Switch).
• Cho phép quản lý từ xa qua phần mềm DrayTek VigorACS 2 qua TR-069. 
• Thời gian bảo hành 24 tháng 

Vigor3220 Series là thiết bị cân bằng tải có bốn cổng Gigabit Ethernet WAN, ngoài ra, thiết bị có 1 cổng USB 3.0 có thể kết nối USB 3G/4G/LTE để bổ sung thêm kết nối Internet không dây. Với khả năng truy cập đa WAN và hiệu suất NAT cao, Vigor3320 đảm bảo kết nối Internet đáng tin cậy cho mạng lên đến 200 thiết bị truy cập. Vigor3220 series cũng cung cấp các tính năng doanh nghiệp bao gồm VPN, Firewall, Content Filtering, và Central Management cho các Access Point Vigor. Đây là giải pháp mạng hoàn hảo cho doanh nghiệp vừa, đặc biệt đối với những công ty có nhiều trụ sở và nhân viên làm việc từ xa.

WAN Load Balancing
Vigor3220 cho phép kết nối lên đến 5 WAN. Thiết bị gồm 4 cổng Gigabit Ethernet và 1 kết nối USB 3G/4G. Với cấu hình mặc định, Vigor3220 tự động phân phối lưu lượng truy cập trên tất cả các WAN đang hoạt động và xác định lưu lượng dựa trên mức sử dụng băng thông của mỗi cổng truy cập. Băng thông tổng cũng có thể cộng gộp dựa trên chế độ cân bằng tải theo phiên. Vigor3220 series hỗ trợ tính năng Data Budget Tool để theo dõi việc sử dụng dữ liệu trên mỗi WAN (cài đặt lại hàng tháng hoặc theo chu kỳ tùy chỉnh), quản trị viên có thể thiết lập cấu hình router để ngắt đường truyền ngay lập tức hoặc gửi thông báo khi dữ liệu sử dụng chạm mức giới hạn.

A Robust VPN Server
Vigor3220 còn là máy chủ VPN hỗ trợ lên đến 100 kết nối đồng thời, bao gồm LAN-to-LAN VPN với các văn phòng chi nhánh, hoặc Host-to-LAN VPN tới các văn phòng chi nhánh, các nhân viên làm việc từ xa. Thiết bị hỗ trợ tất cả các giao thức như PPTP, L2TP, IPSec và GRE giúp tương thích với các thiết bị VPN của bên thứ ba. Vigor3220 series cũng hỗ trợ SSL VPN. Ngoài ra, DrayTek còn cung cấp ứng dụng VPN Client miễn phí cho Window, iOS và Android.

Bên cạnh đó, Vigor3220 cung cấp VPN dự phòng nhằm đảm bảo độ tin cậy kết nối VPN. Hai kênh VPN đến cùng một mạng từ xa nhưng thông qua đường truyền WAN khác nhau có thể được cấu hình thành một đường VPN. Hai trunking tunnel có thể được thiết lập trong chế độ cân bằng tải hoặc chuyển đổi dự phòng.

VLAN and Multiple Subnet
Vigor3220 cung cấp kết nối Internet tốc độ cao lên đến 200 thiết bị truy cập và hỗ trợ mạng riêng ảo VLAN, cho phép bạn chia các mạng LAN thành các mạng con hợp lý hơn, giúp tăng cường an ninh mạng cũng như nâng cao hiệu suất truy cập mạng. Vigor3220 series hỗ trợ thiết lập 8 IP subnet, điều này cho phép mỗi VLAN sử dụng một dải địa chỉ IP khác nhau.

Thông số kỹ thuật