DrayTek Vigor3220

• 4 cổng Gigabit Ethenet WAN, RJ-45.
• 1 cổng Gigabit Ethenet LAN RJ-45, 1 cổng DMZ RJ-45 , 2 cổng USB cho phép kết nối USB 3G/4G (cổng 1), Printer...
• Multi-WAN Load Balance and Failover.
• 80.000 NAT Session.
• Throught put: 900Mbps (Static), 500Mbps (PPPoE), Leasedline, L2VPN, L3VPN, MegaNET…
• VPN 200 kênh (PPTP, L2TP, IPSec, SSL), VPN Trunking (LoadBalance/Backup), VPN qua 3G/4G (Dial-out).
• Tích hợp chuẩn IPv6, chức năng QoS tăng hiệu năng.
• Web Portal, Firewall, quản lý theo Username/Password, Content Security Management (CSM).
• Quản lý VPN tập trung CVM (8 site Router), quản lý tập trung Access Point APM(tối đa 30 Access Point), quản lý tập trung Switch SWM (tối đa 10Switch).
• Cho phép quản lý từ xa qua phần mềm DrayTek VigorACS 2 qua TR-069. 
• Thời gian bảo hành 24 tháng 

Vigor3220 Series là thiết bị cân bằng tải có bốn cổng Gigabit Ethernet WAN, ngoài ra, thiết bị có 1 cổng USB 3.0 có thể kết nối USB 3G/4G/LTE để bổ sung thêm kết nối Internet không dây. Với khả năng truy cập đa WAN và hiệu suất NAT cao, Vigor3320 đảm bảo kết nối Internet đáng tin cậy cho mạng lên đến 200 thiết bị truy cập. Vigor3220 series cũng cung cấp các tính năng doanh nghiệp bao gồm VPN, Firewall, Content Filtering, và Central Management cho các Access Point Vigor. Đây là giải pháp mạng hoàn hảo cho doanh nghiệp vừa, đặc biệt đối với những công ty có nhiều trụ sở và nhân viên làm việc từ xa.

WAN Load Balancing
Vigor3220 cho phép kết nối lên đến 5 WAN. Thiết bị gồm 4 cổng Gigabit Ethernet và 1 kết nối USB 3G/4G. Với cấu hình mặc định, Vigor3220 tự động phân phối lưu lượng truy cập trên tất cả các WAN đang hoạt động và xác định lưu lượng dựa trên mức sử dụng băng thông của mỗi cổng truy cập. Băng thông tổng cũng có thể cộng gộp dựa trên chế độ cân bằng tải theo phiên. Vigor3220 series hỗ trợ tính năng Data Budget Tool để theo dõi việc sử dụng dữ liệu trên mỗi WAN (cài đặt lại hàng tháng hoặc theo chu kỳ tùy chỉnh), quản trị viên có thể thiết lập cấu hình router để ngắt đường truyền ngay lập tức hoặc gửi thông báo khi dữ liệu sử dụng chạm mức giới hạn.

A Robust VPN Server
Vigor3220 còn là máy chủ VPN hỗ trợ lên đến 100 kết nối đồng thời, bao gồm LAN-to-LAN VPN với các văn phòng chi nhánh, hoặc Host-to-LAN VPN tới các văn phòng chi nhánh, các nhân viên làm việc từ xa. Thiết bị hỗ trợ tất cả các giao thức như PPTP, L2TP, IPSec và GRE giúp tương thích với các thiết bị VPN của bên thứ ba. Vigor3220 series cũng hỗ trợ SSL VPN. Ngoài ra, DrayTek còn cung cấp ứng dụng VPN Client miễn phí cho Window, iOS và Android.

Bên cạnh đó, Vigor3220 cung cấp VPN dự phòng nhằm đảm bảo độ tin cậy kết nối VPN. Hai kênh VPN đến cùng một mạng từ xa nhưng thông qua đường truyền WAN khác nhau có thể được cấu hình thành một đường VPN. Hai trunking tunnel có thể được thiết lập trong chế độ cân bằng tải hoặc chuyển đổi dự phòng.

VLAN and Multiple Subnet
Vigor3220 cung cấp kết nối Internet tốc độ cao lên đến 200 thiết bị truy cập và hỗ trợ mạng riêng ảo VLAN, cho phép bạn chia các mạng LAN thành các mạng con hợp lý hơn, giúp tăng cường an ninh mạng cũng như nâng cao hiệu suất truy cập mạng. Vigor3220 series hỗ trợ thiết lập 8 IP subnet, điều này cho phép mỗi VLAN sử dụng một dải địa chỉ IP khác nhau.

Thông số kỹ thuật

DrayTek VigorAP 903

Access Point 802.11ac Dual-Band, công nghệ Mesh mở rộng vùng phủ sóng Wifi cho doanh nghiệp.

• 5 cổng Gigabit Ethenet 10/100/1000Mbps, RJ-45. 1 cổng USB.
• 2 Anten PR-SMA đa hướng hai băng tần 2.4GHz và 5HGHz. 2x2 MU-MIMO.
• Băng tần 2.4GHz (400Mbps) và 5GHz (867Mbps). Chịu tải tối đa 128 user (64 user mỗi băng tần).
• Roaming cho phép người dùng di chuyển mà không lo mất kết nối Wifi.
• Cấp nguồn qua cáp PoE 802.3af/at việc triển khai lắp đặt sẽ đơn giản hơn.
• Chuẩn Wifi linh hoạt 802.11a/b/g/n/ac.
• Tạo tối đa 8 SSID (4 SSID mỗi băng tần).
• Giới hạn băng thông cho User/SSID.
• Tối ưu hóa băng thông với Airtime Fairness, cho phép giới hạn số client kết nối.
• Máy chủ Radius tích hợp, giới hạn khách hàng, lưu lượng truy cập, kiểm soát thời gian kết nối, quản lý thiết bị...
• Nhiều chế độ: Repeater, WDS...
• Quản lý tập trung với APM qua Router DrayTek, DrayTek Wireless App...
• Cho phép quản lý từ xa thông qua phần mềm DrayTek Vigor ACS 2.
• Thời gian bảo hành 24 tháng

VigorAP 903 – Mở rộng phủ sóng doanh nghiệp với công nghệ Mesh.

Tiếp nối thành công của sản phẩm VigorAP902, Draytek tiếp tục phát triển và cho ra mắt dòng sản phẩm VigorAP903 với nhiều tính năng cải tiến về hiệu suất, khả năng chịu tải và đặc biệt tích hợp thêm công nghệ Mesh vào sản phẩm, giúp tăng độ phủ wifi nhanh chóng cho doanh nghiệp.

Tăng khả năng chịu tải và số lượng kết nối.

VigorAP 903 với 2 băng tần 2.4GHz và 5GHz hiệu năng cao tương đương 867 Mbps ở tốc độ 5GHz và 400 Mbps ở băng tần 2.4GHz. tăng số lượng máy khách kết nối trong cùng thời điểm. Tích hợp công nghệ Mesh giúp VigorAP 903 có khả năng kết hợp với các AP khác tạo nên mạng lưới và tăng số lượng người truy cập internet cùng 1 lúc.

Cài đặt dễ dàng với công nghệ PoE, với công nghệ này bạn chỉ cần thi công 1 sợi cáp duy nhất cho việc cấp data và nguồn điện thuận tiện cho việc thi công.

Quản lý tập trung APM (Access Point Management)
 

APM là một tính năng được DrayTek phát triển và đã được khách hàng đánh giá rất cao. Tính năng này hoàn toàn miễn phí và được tích hợp trên Firmware của Router DrayTek giúp việc quản trị hệ thống nhiều Access Point DrayTek được tiện lợi và đơn giản hơn rất nhiều so với trước kia.

Bạn có thể cài đặt, backup/restore cấu hình, thay đổi mật khẩu wifi… cho tất cả các Access Point (hỗ trợ tới 20 Access Point) thông qua 1 trang cấu hình duy nhất mà không cần nhớ địa chỉ IP, mật khẩu của từng AP. Mọi chức năng quản lý của APM đều hoạt động hoàn hảo trên AP903.

DrayTek VigorAP 903 có thể quản lý qua: 

VLAN
AP903 hỗ trợ 5 cổng LAN tốc độ Gigabit có hỗ trợ VLAN, đồng thời AP903 cũng hỗ trợ phát 4 SSID khác nhau cho mỗi băng tầng (4 SSID cho 2.4GHz và 4 SSID cho 5GHz). Nhờ đó bạn có thể triển khai hệ thống mạng Wifi tích hợp VLAN, mỗi SSID phát 1 lớp mạng khác nhau, 1 SSID cho nhân viên với mạng LAN1 được phép truy cập vào hệ thống, 1 SSID cho khách chỉ được truy cập internet và bị hạn chế v.v… Đồng thời với các thiết bị hỗ trợ tầng số WIFI 5GHz, AP903 giúp gia tăng tốc độ và độ ổn định do không bị nhiễu bởi các thiết bị phát sóng 2.4GHz thông dụng khác xung quanh.

THÔNG SỐ KỸ THUẬT

DrayTek Vigor2925Fn

Router-Wifi Dual-WAN Load Balance và VPN đa kênh cho doanh nghiệp.

• 2 cổng Gigabit Ethernet WAN, WAN 1: slot SFP 100/1000Mbps, WAN 2: 10/100/1000 Mbps RJ45.
• 4 cổng Gigabit Ethernet LAN 10/100/1000Mbps, RJ45. 2 cổng USB cho phép kết nối USB 3G/4G, Printer...
• 2 Anten băng tần 2.4GHz, tốc độ 300Mbps với chuẩn 802.11n. Tạo tối đa 4 SSID.
• Dual-WAN Load Balance/Failover, hỗ trợ đường truyền đa dịch vụ: IPTV, Internet, VoIP...
• 50.000 NAT Session. NAT Throughput: 500Mbps (Static). Chịu tải 80 user. Hỗ trợ nhiều dịch vụ cao cấp: Static IP, PPPoE, , PPTP/L2TP, DHCP…
• VPN 50 kênh (PPTP, L2TP, IPSec, SSL), VPN Trunking (LoadBalance/Backup), VPN qua 3G/4G (Dial-out).
• Quản lý theo username/password: hỗ trợ chứng thực qua máy chủ Radius/LDAP.
• Tích hợp chuẩn IPv4/IPv6.
• Chức năng QoS 802.3p, IP Address, Port, TOS, DSCP, Application.
• Firewall mạnh mẽ, linh hoạt, quản trị viên phân quyền truy cập Internet (IP/MAC Address…).
• Quản lý VPN tập trung CVM, quản lý tập trung Access Point APM (20 Access Point), quản lý tập trung Switch SWM (10 Switch).
• Cho phép quản lý từ xa với phần mềm ACS 2 qua TR-069.
• Thời gian bảo hành 24 tháng

Vigor2925 Series - Dual-WAN loadbalancer giàu tính năng nhất
Cuối năm 2014, Dòng sản phẩm Vigor2925 mới ra đời thay thế cho Series Vigor2920 rất thành công trước đây. Trong vòng đời của mình, Dòng sản phẩm Vigor2920 đã làm rất tốt nhiệm vụ của mình, nhờ giá cả hợp lý, hiệu năng cao và nhiều tiện ích, dòng sản phẩm này được đông đảo khách hàng tin dùng, từ các phòng game, đến các doanh nghiệp.

Với mong muốn bắt nhịp với thời đại, Vigor2925 Series được cải thiện hiệu năng hoàn toàn với phần cứng mới, ngoài ra dòng sản phẩm này cũng được hãng tiên phong lần đầu tiên trang bị các tính năng mới như AP Management, Central VPN Management, hứa hẹn sẽ cung cấp thêm những tiện ích tuyệt vời cho việc quản trị hệ thống của mình.

Phần cứng
Vigor2925Fn được nâng cấp rất nhiều về phần cứng, tất cả cổng mạng đều dùng tốc độ Gigabit, 2 cổng WAN Giga (1 Slot SFP và 1 port RJ45), 4 cổng LAN Gigabit. Thêm 1 cổng USB 2.0, người dùng sẽ có 2 cổng USB cho Printer/3G/4G/FTP server, chip xử lý và board mạch hoàn toàn mới giúp Vigor2925Fn có thể chạy cân bằng tải với tốc độ tối đa lên tới 300Mbps, gấp 2,5 lần so với dòng Vigor2920 Series trước đây.

Giao diện DashBoard
Một trong những yếu tố khiến khách  hàng yêu thích sản phẩm DrayTek đó là giao diện trực quan, dễ cấu hình. Với giao diện DashBoard mới mọi thứ thậm chí còn trực quan và hiện đại hơn. Bạn có thể nhìn thấy ngay trạng thái của hệ thống, trạng thái kết nối mạng, kết nối vật lý và nếu cần cấu hình gì đó bạn cũng có thể truy cập vào phần thiếp lập chỉ với 1 cú click chuột thông qua menu Quick Access.

VPN
VPN server trên Vigor2925 được bổ sung thêm công nghệ SSL VPN với tối đa 25 tunnels đồng thời giúp cho việc truy suất dữ liệu từ xa dễ dàng hơn bao giờ hết mà vẫn đảm bảo tính bảo mật. SSL VPN là công nghệ VPN tiên tiến, cho phép các thiết bị đầu cuối thực hiện kết nối VPN thông qua trình duyệt web. Bên cạnh đó DrayTek cũng cải thiện hiệu năng cho các công nghệ VPN còn lại IPSec/PPTP/L2TP. Số lượng kết nối VPN hỗ trợ tối đa tới 50 kết nối đồng thời. Với chip xử lý phần cứng riêng cho VPN giúp tăng tối đa khả năng mã hóa AES/DES/3DES và thuật toán hash SHA-1/MD5 mà vẫn đảm bảo tốc độ VPN đạt mức 70Mbps.

Access Point Management (APM)
Qua mặt tất cả các dòng sản phẩm cao cấp nhất của DrayTek như Vigor2960, Vigor300B thậm chí là Vigor3900, Vigor2925 trở thành dòng sản phẩm đầu tiên của DrayTek được trang bị tính năng này. Với APM bạn hoàn toàn có thể làm chủ một hệ thống mạng với 20 APs chỉ với 3 bước cài đặt plug-plug-press là các thiết bị di động đã có thể kết nối internet. Vậy tóm lại bạn có thể làm gì với tính năng APM này?

Bạn có thể xem trạng thái của tất cả các AP, bao gồm số lượng người kết nối, tình trạng hoạt động v.v… Thay đổi tên wifi và mật khẩu hàng loạt cho 1 nhóm hoặc toàn bộ các AP mà bạn có chỉ với vài cái click chuột. Thử tưởng tượng nếu bạn phải truy cập vào từng AP để đổi mật khẩu wifi cho 20 cái Access Point, và nếu sếp bạn yêu cầu đổi mật khẩu wifi mỗi ngày thì điều đó thật kinh khủng!!!

Tự động reboot các AP được chỉ định. Nếu bạn muốn các AP của mình tự động khởi động vào 1 thời gian nào đó thì cứ giao việc này cho APM làm. Tự động backup/ restore cấu hình v.v… và còn nhiều tính năng thú vị khác nữa chờ bạn khám phá. Và điều quan trọng nhất đó chính là chi phí license cho chức năng này. Tính năng này miễn phí, bạn không phải trả bất cứ chi phí license nào, chỉ cần mua thiết bị và dùng miễn phí trọn đời.

Central VPN Management
Nếu bạn đã từng nghe nói đến phần mềm có tính phí Vigor ACS SI thì đây chính là phiên bản rút gọn của nó, và được DrayTek tích hợp thẳng lên firmware của Vigor2925. CVM giúp bạn thiết lập hệ thống VPN lên tới 8 sites trao đổi dữ liệu chỉ với vài cú click chuột, CVM sẽ giúp bạn khai báo tất cả các tham số liên quan một cách tự động, đồng thời nó cũng hỗ trợ bạn quản lý hệ thống VPN này dễ dàng hơn bao giờ hết.

VLAN
Vigor2925Fn hỗ trợ 4 cổng LAN Gigabit VLAN cho phép người quản trị mạng chia hệ thống thành 4 mạng con, mỗi VLAN sử dụng 1 dãy địa chỉ IP khác nhau và được áp dụng các chính sách khác nhau từ đó gia tăng mức độ bảo mật cho toàn hệ thống.

User-based: Quản lý người dùng theo tài khoản
Giả sử bạn muốn cấm nhân viên A không được truy cập facebook.com, lúc đó bạn sẽ tạo rule cấm facebook với địa chỉ IP máy tính mà nhân viên A sử dụng, như vậy bạn đang tạo cấm cái máy tính chứ không phải nhân viên A, điều đó cũng có nghĩa là nếu nhân viên B ngồi vào máy tính này thì cũng bị cấm vào facebook giống nhân viên A. Và nếu nhân viên A ngồi ở máy tính không bị cấm thì anh ta sẽ vào facebook bình thường. Đây là cách mà Firewall Rule-Based làm việc.

Biết được hạn chế của Rule-based, DrayTek đã bổ sung tính năng mới cho phép người quản trị áp dụng chính sách lên đúng “người sử dụng” chứ không phải là là áp lên “máy tính” như cách mà Rule-based làm, DrayTek gọi tính năng mới này là User-based. Với User-based, các chính sách được áp dụng trên từng tài khoản người dùng, dù anh ta ngồi ở bất kì vị trí nào trong mạng thì cũng đều bị áp dụng 1 chính sách như nhau, không quan tâm việc anh ta ngồi ở máy tính nào.

Đối với 1 số thiết bị mạng đặc biệt như server, ip camera, máy chấm công, bạn vẫn có thể dùng firewall dựa trên địa chỉ IP như bình thường, có nghĩa là bạn hoàn toàn có thể kết hợp User-based và IP-based đồng thời. Việc kết hợp giữa firewall theo tài khoản và địa chỉ IP giúp bạn quản lý hệ thống hết sức tiện lợi.

Thông số kỹ thuật

DrayTek Vigor300B

Quad-WAN Load Balancer Router chịu tải cao cho doanh nghiệp, khách sạn, phòng game.

• 4 cổng Gigabit WAN (4 cổng Ethernet 10/100/1000Mbps), RJ-45.
• 2 cổng Gigabit LAN (2 cổng Ethernet 10/100/1000Mbps), RJ-45. 2 cổng USB 2.0 cho phép kết nối USB 3G/4G, Printer, Storage hoặc Thermometer.
• Multi-WAN Load Balance/Failover.
• 100.000 NAT Session, Throughtput: 900Mbps (Static), chịu tải tới 200 user, hỗ trợ triển khai dịch vụ cao cấp: Static IP, PPPoE, , PPTP/L2TP, DHCP…
• Quản lý theo username/password: hỗ trợ chứng thực theo máy chủ Radius/LDAP, PPPoe Server.
• Chức năng QoS 802.3p, IP Address, Port, TOS, DSCP, Application.
• Firewall SPI dựa trên đối tượng, quản lý nội dung (CSM).
• Quản lý tập trung Access Point APM (30 Access Point), quản lý tập trung Switch SWM (10 Switch).
• Cho phép quản lý từ xa bằng phần mềm DrayTek Vigor ACS 2 qua TR-069.
• Thời gian bảo hành 24 tháng

Multi-WAN Load Balancing & Security BroadBand router
Hiện nay nhu cầu xây dựng một hạ tầng mạng đa dịch vụ với băng thông cao chịu tải nhiều máy tính truy cập đồng thời (Tiệm internet lớn, Ký túc xá Đại học, Công ty kinh doanh trực tuyến,…),.. và phải đảm bảo hệ thống hoạt động ổn định 24/7. DrayTek đã đưa ra một vài dòng sản phẩm mới nhằm đáp ứng nhu cầu của quý khách hàng, một trong các sản phảm mới là Vigor300B đã dành được sự quan tâm, sự hài lòng từ khách hàng ở nhiều nước.

 

Trước nay các dòng sản phẩm Vigor như Vigor2910, Vigor2920, Vigor2930, Vigor2950, Vigor3300... Thường dành cho các doanh nghiệp đáp ứng các tiêu chí: Hoạt động ổn định, nhiều tính năng, giá cả phải chăng. Vigor300B ra đời đáp ứng những tiêu chí đó và đối tượng khách hàng đa dạng hơn (Số lượng người dùng khoảng 200), cân bằng tải nhiều line Internet (4 đường truyền vật lý), đảm bảo băng thông cao lên đến 500Mbps, hoạt động ổn định 24/7.

 

 

 

 

 

 

 

 

Cân bằng tải trên 4 WAN port

Vigor300B có 4 port WAN (10/100/1000Mbps). Vigor300B hỗ trợ load balance 4 line Internet. Băng thông tối đa của Vigor300B là 500Mbps, đáp ứng nhu cầu băng thông truy cập Internet tốc độ cao của Tiệm internet lớn, Ký túc xá Đại học, Công ty kinh doanh trực tuyến,… Khả năng định tuyến các dịch vụ đi theo từng WAN cụ thể (như POP3, SMTP luôn đi trên đường Lease line WAN 1, truy cập Web và các dịch vụ khác đi trên các WAN khác), nhờ đó giảm thiểu chi phí thuê bao đường Lease line mỗi tháng.

 

 

 

 

 

 

 

 

Multi VLAN, multi subnet

Vigor300B có 2 port LAN (10/100/1000Mbps) cung cấp kết nối tốc độ cao trong hệ thống mạng LAN. Vigor300B hỗ trợ 4 VLAN và 4 Subnet. Việc chia VLAN giúp tăng khả năng mở rộng, bảo mật và quản trị hệ thống mạng LAN tốt hơn.

 

 

 

 

 

 

 

 

Firewall 

Vigor300B cung cấp một cơ chế phòng thủ toàn diện, bao gồm chống DoS/DDoS và lọc các gói tin IP một cách linh hoạt. Vigor300B cung cấp một số phương pháp lọc nội dung để kiểm soát nội dung truy cập của người dùng. Điều này giúp đảm bảo an toàn dữ liệu của hệ thống mạng và năng suất làm việc của các nhân viên của doanh nghiệp.

 

 

 

 

 

 

 

 

QoS

QoS giúp xử lý lưu lượng dữ liệu một cách hiệu quả, đảm bảo lưu lượng dữ liệu quan trọng hoặc các lưu lượng đòi hỏi xử lý nhanh về thời gian được ưu tiên xử lý khi hệ thống mạng bị tắc nghẽn. Lưu lượng truy cập Wan có thể được xác định một trong 8 cấp độ ưu tiên khác nhau. Việc phân loại các lưu lượng dữ liệu dựa vào: loại dữ liệu, địa chỉ IP nguồn, địa chỉ IP đích.

 

 

 

 

 

Thông số kỹ thuật

PHẦN CỨNG
Port	4 x 100/1000Base-TX WAN, RJ-45 (WAN4 is Configurable as Physical DMZ Port) 2 x 100/1000Base-TX LAN, RJ-45 (LAN2 is Configurable as Monitor Port/Physical DMZ Port) 2 x USB Host 2.0
Nguồn	Power Adapter AC100-240V/ 1.0A Max. Power 19 watt
Nút điều khiển	1 x Factory Reset Button
Kích thước	L 273 * W 166 * H 44 ( mm )
PHẦN MỀM
WAN	IP Protocol Ipv4 Ipv6  WAN Protocol DHCP Client Static IP PPPoE  Multi-WAN Load Balance WAN Connection Failover
Network	Hardware NAT DHCP Client/Relay/Server DHCP Option: 1,3,6,51,53,54,58, 59,60,61,66,125 IGMP v1/v2c Dynamic DNS NTP Client DNS Cache/Proxy UPnP up to 500 Sessions Wake on LAN Multi Subnet LAN (base on VLAN) up to 4 Subnets Routing Protocol: Static Routing RIP v1/v2  Support OSPF /BGP routing protocol
Management	Web-based User Interface (HTTP/HTTPS) Quick Start Wizard CLI (Command Line Interface, Telnet/SSH) Administration Access Control Configuration Backup/Restore Built-in Diagnostic Function Firmware Upgrade via TFTP/HTTP/TR-069 Logging via Syslog SNMP Management MIB-II Management Session Time Out Multi-level Management (Admin/User Mode) Time Schedule Control User Management External Device Web Bulletin Board* TR-069
Chất lượng dịch vụ	QoS : Guarantee Bandwidth for VoIP Class-based Bandwidth Guarantee by User-defined Traffic Categories DiffServ Code Point Classifying Multi-level priority for each direction (Inbound/Outbound) Bandwidth/Session Limitation 802.1p and Layer-3 (TOS/DSCP)QoS Mapping
Tính năng nâng cao	Firewall Object-based Firewall  IP Object Service Type Object Keyword Object File Extension Object IM/P2P Object (APP Control) Protocol Object Web Content Object Time Schedule Object IP Filter, Application Filter, MAC Address Filter SPI (Stateful Packet Inspection) DoS Defense Port Block Bind IP to MAC Address E-mail Alert and Log via Syslog CSM (Content Security Management) Object-based:  URL Control Filter Web Content Filter APP Enforcement (IM/P2P Blocking) Central Management Central AP management Central Switch management  Switch IGMP Proxy/Snooping* Tag-based (802.1q) VLAN Up to 4 VLANs Port-based VLAN
USB	3.5G WAN* File System : Support FAT32/FAT16 File System Support FTP Function for File Sharing
THÔNG SỐ KHÁC
Môi trường	Temperature Operating : 0°C ~ 45°C Storage : -25°C ~ 70°C Humidity 10% ~ 90% ( non-condensing )

DrayTek Vigor2960

• 2 cổng Gigabit WAN (Ethernet WAN 10/100/1000Mbps), RJ-45.
• 4 cổng Gigabit LAN (Ethernet LAN 10/100/1000Mbps), RJ-45. 2 cổng USB 2.0 cho phép kết nối USB 3G/4G, Printer...
• Dual-WAN Load Balance/Failover, hỗ trợ đường truyền đa dịch vụ: IPTV, Intermet, VoIP..
• 80.000 NAT Session, Throughtput: 900Mbps (Static), chịu tải tới 150 user, triển khai các dịch vụ cao cấp: Static IP, PPPoE, , PPTP/L2TP, DHCP…
• VPN 200 kênh (PPTP, L2TP, IPSec, SSL), VPN Trunking (LoadBalance/Backup), VPN qua 3G/4G (Dial-out).
• Chế độ Hight-Availability, tăng hiệu năng với QoS.
• Firewall SPI dựa trên từng đối tượng, quản lý nội dung (CSM), PPPoE Server, lọc theo địa chỉ MAC.
• Quản lý VPN tập trung CVM (12 site Router), quản lý tập trung Access Point APM (50 Access Point), quản lý tập trung Switch SWM (20 Switch).
• Cho phép quản lý từ xa bằng phần mềm DrayTek Vigor ACS 2 qua TR-069.
• Thời gian bảo hành 24 tháng

DrayTek Vigor2960 - Dual-WAN Security Firewall
Hiện nay nhu cầu xây dựng một hệ tầng mạng đa dịch vụ: VPN , Voice IP... và phải đảm bảo hoạt động ổn định của các doanh nghiệp ngày càng lớn. DrayTek đã đưa ra một vài dòng sản phẩm mới nhằm đáp ứng nhu cầu của quý khách hàng, một trong các sản phảm mới là Vigor2960 đã dành được sự quan tâm, sự hài lòng từ khách hàng ở nhiều nước.

Trước nay các dòng sản phẩm Vigor như Vigor2910, Vigor2920, Vigor2930, Vigor2950, Vigor3300... Thường dành cho các doanh nghiệp đáp ứng các tiêu chí: Hoạt động ổn định, nhiều tính năng, giá cả phải chăng. Vigor2960 ra đời đáp ứng những tiêu chí đó và đối tượng khách hàng là doanh nghiệp vừa và lớn (Số lượng người dùng khoảng 150), cân bằng tải nhiều line Internet (2 đường truyền vật lý hoặc 6 sub-interface), đảm bảo băng thông cao lên đến 500Mbps, số lượng kênh VPN đồng thời lên đến 200, băng thông VPN lên đến 250Mbps... 

Cân bằng tải trên 2 WAN
Vigor2960 có 2 port Wan (10/100/1000Mbps). Vigor2960 hỗ trợ load balance 2 line Internet trên 2 cổng Wan vật lý, hoặc Vigor2960 hỗ trợ Load Balancing 6 Wan logic (Chúng tôi sẽ có bài giới thiệu và cách cấu hình chức năng này trên Vigor2960). Băng thông tối đa của Vigor2960 là 500Mbps, đáp ứng nhu cầu băng thông truy cập Internet tốc độ cao của các doanh nghiệp vừa và lớn. Khả năng định tuyến các dịch vụ đi theo từng Wan cụ thể (Như POP3, SMTP luôn đi trên đường Lease line Wan 1, truy cập Web và các dịch vụ khác đi trên các Wan khác), nhờ đó giảm thiểu chi phí thuê bao đường Lease line mỗi tháng.

Multi VLAN, multi subnet
Vigor2960 có 4 port LAN (10/100/1000Mbps) cung cấp kết nối tốc độ cao trong hệ thống mạng Lan. Vigor2960 hỗ trợ 20 VLAN và 20 Subnet. Việc chia VLAN giúp tăng khả năng mở rộng, bảo mật và quản trị hệ thống mạng Lan tốt hơn.

VPN
Vigor2960 hỗ trợ 200 kết nối VPN đồng thời dành cho các kết nối Host-to-LAN và LAN-to-LAN. Băng thông tối đa dành cho kết nối VPN là 250 Mpbs, đặc biệt Vigor 2960 sử dụng một phần cứng dành riêng cho việc xử lý kết nối VPN, điều này giúp cho kết nối VPN hoạt động ổn định. 

Ngoài ra Vigor2960 hỗ trợ VPN Trunking, giúp tăng băng thông của kết nối VPN giữa 2 site hoặc dự phòng khi có một kết nối VPN bị gián đoạn. Vigor2960 hỗ trợ VPN Trunking cả 2 mode: Load Balancing và Failover.

Firewall
Vigor2960 cung cấp một cơ chế phòng thủ toàn diện, bao gồm chống DoS/DDoS và lọc các gói tin IP một cách linh hoạt. Vigor2960 cung cấp một số phương pháp lọc nội dungđể kiểm soát nội dung truy cập của người dùng. Điều này giúp đảm bảo an toàn dữ liệu của hệ thống mạng và năng suất làm việc của các nhân viên của doanh nghiệp. 

QoS
QoS giúp xử lý lưu lượng dữ liệu một cách hiệu quả, đảm bảo lưu lượng dữ liệu quan trọng hoặc các lưu lượng đòi hỏi xử lý nhanh về thời gian được ưu tiên xử lý khi hệ thống mạng bị tắc nghẽn. Lưu lượng truy cập Wan có thể được xác định một trong 8 cấp độ ưu tiên khác nhau. Việc phân loại các lưu lượng dữ liệu dựa vào: loại dữ liệu, địa chỉ IP nguồn, địa chỉ IP đích. 

Thông số kỹ thuật