Thiết bị cân bằng tải cho các văn phòng nhỏ DrayTek 2912

Draytek Vigor2912 được thiết kế cho các ứng dụng văn phòng nhỏ, giúp doanh nghiệp đạt được các mục tiêu về tăng trưởng kinh doanh, đổi mới và khả năng đáp ứng.

Router tích hợp tường lửa/VPN lý tưởng này có thể thay thế router WiFi đơn giản do ISP cung cấp. Khả năng cân bằng tải và dự phòng WAN kép đảm bảo văn phòng của bạn luôn được kết nối.

Bảo mật mạng được thực hiện nhờ tường lửa mạnh mẽ và chức năng lọc nội dung web. Tất cả băng thông đã đăng ký của bạn có thể được phân bổ trơn tru cho các ứng dụng thiết yếu (ví dụ: VoIP) bằng QoS nâng cao.

Các VPN tunnel đáp ứng nhu cầu truy cập liên văn phòng hoặc từ xa thông qua nhiều giao thức. Mạng WiFi bảo mật cho phép môi trường văn phòng sẵn sàng cho xu hướng BYOD (Bring Your Own Device – Mang thiết bị của riêng bạn đến văn phòng) để nâng cao năng suất. Cuối cùng nhưng không kém phần quan trọng, dòng Vigor2912 hỗ trợ IPv6 để di chuyển liền mạch.

Thông số kỹ thuật của DrayTek 2912

Tính năng WAN

  • IPv4 – DHCP Client, IP tĩnh, PPPoE, PPTP, L2TP, 802.1p/q Multi-VLAN Tagging
  • IPv6 – Chế độ Tunnel: PPP, TSPC, AICCU, 6in4, 6rd
  • Dual Stack: DHCPv6 Client, Static IPv6, DSLite*
  • WAN USB
    • PPP
  • Cân bằng tải dựa trên policy outbound
  • Chuyển đổi dự phòng kết nối WAN
  • 30.000 phiên NAT

Tường lửa

  • Multi-NAT, DMZ Host, Port-Redirection và Open Port
  • Tường lửa dựa trên đối tượng
  • Bộ lọc địa chỉ MAC
  • SPI (Stateful Packet Inspection – Kiểm tra gói trạng thái) (Theo dõi luồng)
  • Phòng chống tấn công DoS/DDoS
  • Chống giả mạo địa chỉ IP
  • Cảnh báo qua e-mail và ghi nhật ký qua Syslog
  • Liên kết IP với địa chỉ MAC
  • Kiểm soát thời gian biểu
  • Tường lửa IPv6
  • Quản lý người dùng

VPN

  • Lên đến 16 VPN tunnel
  • Giao thức: PPTP, IPSec, L2TP, L2TP over IPSec
  • Mã hóa: MPPE và AES/DES/3DES dựa trên phần cứng
  • Xác thực: MD5, SHA-1
  • Xác thực IKE: Khóa chia sẻ trước và chữ ký số (X.509)
  • LAN-to-LAN, Host-to-LAN
  • IPsec NAT-traversal (NAT-T)
  • Dead Peer Detection (DPD)
  • Chế độ sao lưu VPN
  • DHCP over IPSec
  • VPN Passthrough
  • Trình hướng dẫn VPN
  • mOTP

Chế độ hoạt động (băng tần 2.4Ghz)

  • 802.11b, 802.11g, 802.11n
  • Điểm truy cập
  • Chế độ Station Infrastructure
  • AP Bridge Point-to-Point
  • AP Bridge Point-to-Multipoint
  • AP Bridge WDS
  • Repeater đa năng

Quản lý mạng

  • Giao diện người dùng dựa trên web (HTTP/HTTPS)
  • Trình hướng dẫn Quick Start
  • CLI (Giao diện dòng lệnh, Telnet/SSH)
  • Kiểm soát truy cập quản trị
  • Sao lưu/Khôi phục cấu hình
  • Chức năng chẩn đoán tích hợp
  • Nâng cấp firmware qua TFTP/FTP/HTTP/TR-069
  • Ghi nhật ký qua Syslog
  • SNMP V2/V3
  • Chức năng Management Session TimeOut
  • Quản lý hai cấp độ (Chế độ quản trị/người dùng)
  • Thiết bị bên ngoài
  • TR-069
  • Hỗ trợ Smart Monitor – theo dõi thông minh (lên đến 30 PC)

Các tính năng chính của DrayTek Vigor 2912

  • Cân bằng tải và dự phòng WAN kép (băng thông rộng)
  • Cổng USB 2.0 làm WAN 3 (băng thông rộng di động 3G/4G USB)
  • Tường lửa dựa trên đối tượng với tính năng lọc nội dung web
  • Quản lý băng thông với VoIP Qos thông minh
  • 16 VPN tunnel với khả năng chuyển đổi dự phòng (sao lưu) VPN
  • TR-069 Central Management (giao thức quản lý) thông qua VigorACS SI
  • Hỗ trợ mạng IPv6 và IPv4
  • Trình phân tích lưu lượng giám sát thông minh (lên đến 30 node)

Dòng Vigor2912 cung cấp hai cổng Fast Ethernet làm WAN interface (cổng LAN 1 có thể được cấu hình thành WAN 2). Bạn có thể linh hoạt lựa chọn các nguồn cấp Internet khác nhau dựa trên gói Internet tốc độ cao cục bộ do ISP cung cấp và có được kết nối đáng tin cậy, thông qua tính năng cân bằng tải và dự phòng WAN kép.

Khi bạn kích hoạt cả WAN 1 và WAN 2, 2 cổng WAN sẽ chia sẻ các yêu cầu về lưu lượng Internet của tổ chức (cân bằng tải). Trong thời gian ngừng hoạt động, bạn sẽ luôn có quyền truy cập Internet ngay cả khi một trong các mạng WAN bị lỗi (dự phòng).

Cổng USB có thể được sử dụng để kết nối dongle băng thông rộng di động 3G/4G như USB WAN (WAN 3). Interface USB WAN cũng có thể là cách truy cập chính nếu dịch vụ đường dây cố định cục bộ chưa được triển khai. Hai ứng dụng phổ biến khác là ổ FTP và máy in mạng cho văn phòng.

Dòng Vigor2912 hỗ trợ tường lửa SPI dựa trên đối tượng để thiết lập bộ lọc cuộc gọi/dữ liệu và ngăn chặn tấn công DoS/DDoS.

Bạn có thể sử dụng các đối tượng hoặc nhóm xác định trước cho IP, loại dịch vụ, từ khóa, phần mở rộng file, v.v… và kết hợp chúng với bộ lập lịch theo thời gian hoặc các nhóm VLAN theo yêu cầu.

Bộ lọc nội dung web, được cung cấp bởi CYREN Web WCF của Content Security Management (CSM) giúp giảm bớt các cấu hình nhằm ngăn truy cập vào những trang không phù hợp. Bộ lọc IM/P2P/giao thức và bộ lọc nội dung qua URL cũng có sẵn trong CSM. Khía cạnh an ninh mạng của bạn được quản lý hoàn toàn bởi dòng Vigor2912.

Các văn phòng nhỏ thường chọn gói Internet giá cả phải chăng thay vì tăng băng thông trên 100Mbps. Do đó, làm thế nào để dự trữ và ưu tiên băng thông cho các ứng dụng thiết yếu là điều rất quan trọng đối với hoạt động của văn phòng. Dòng Vigor2912 có VoIP QoS để đảm bảo quyền ưu tiên cho các cuộc gọi VoIP tự động khi được phát hiện.

Ngoài QoS, bạn có thể quản lý mức tiêu thụ băng thông của mọi nhân viên dựa trên IP cá nhân thông qua Session Limit và Bandwidth Limit. Giới hạn băng thông thông minh cho phép bạn chỉ đặt băng thông dành cho các tác vụ thiết yếu do PC vận hành. Các PC khác có giới hạn phiên để ngăn chặn những cách sử dụng không phù hợp (ví dụ: tải xuống P2P). Sau khi vượt quá giới hạn, tốc độ của chúng sẽ bị hạ xuống mức tùy chỉnh của bạn. Bạn có thể đảm bảo tất cả băng thông đã đăng ký được sử dụng hợp lý.

Tổng hợp các thiết bị cân bằng tải dùng cho sự kiện lớn

1. DrayTek Vigor3900

Thiết bị cân bằng tải Draytek Vigor 3900 là một trong những dòng sản phẩm đến từ Draytek nhận được sự quan tâm của đông đảo người dùng. Sở hữu phong cách thiết kế chuyên nghiệp, hiện đại, đáp ứng được hầu hết mọi nhu cầu như khả năng hoạt động ổn định, tích hợp hầu hết mọi tính năng cần thiết.

+ Cân bằng tải lên đến 5 đường truyền vật lý: Với 4 port Ethernet WAN (10/100/1000 Mbps) và 1 slot SFP Gigabit, Vigor 3900 hỗ trợ load balance 5 line Internet trên 5 cổng WAN vật lý. Ngoài ra, còn hỗ trợ Load Balancing 50 WAN logic. 300 kết nối VPN đồng thời

  • Cổng WAN     4x GbE RJ-45 + 1x SFP
  • Cổng lan          2x GbE RJ-45 + 1x SFP
  • Cổng USB      2
  • Cổng điều khiển          1x-45

2. Draytek Vigor 3220

Vigor3220 là một bộ định tuyến tường lửa VPN băng thông rộng Quad-WAN được thiết kế cho các doanh nghiệp đang tìm kiếm độ tin cậy và bảo mật trong mạng văn phòng.

Cổng mạng LAN Mạng Ethernet Gigabit Gigabit-45
Cổng lan 1x Gigabit Ethernet RJ-45
Cảng DMZ 1x Gigabit Ethernet RJ-45
Cổng USB 1x USB 3.0 + 1x USB 2.0
Cổng điều khiển 1x-45

Là hệ thống Router chuyên nghiệp cho Công ty vừa và nhỏ, phòng Internet, Game. Thiết bị mạng Draytek Vigor3220 Với khả năng truy cập WAN và hiệu suất cao của NAT, Vigor3220 đảm bảo kết nối Internet đáng tin cậy cho mạng có khoảng 200 host.

Vigor3220 cũng cung cấp các tính năng cấp doanh nghiệp bao gồm VPN, Firewall, Content Filtering và Central Management Solution cho các điểm truy cập Vigor, làm cho nó trở thành giải pháp mạng hoàn hảo cho một doanh nghiệp cỡ trung bình, đặc biệt đối với những doanh nghiệp có trụ sở tại nhiều địa điểm hoặc có nhân viên làm việc từ xa.

3. Router Mikrotik CCR1009-7G-1C-1S+

Thiết bị hiện chỉ có các cổng Ethernet độc lập hoàn toàn, mỗi cổng có kết nối trực tiếp với CPU, cho phép vượt qua giới hạn 1Gbit được chia sẻ trước đó từ các cổng chip chuyển đổi và sử dụng toàn bộ tiềm năng của sức mạnh xử lý CPU trên các cổng đó.

Lồng SFP và cổng Gigabit Ethernet, cho phép bạn sử dụng bất kỳ loại kết nối nào có sẵn cho bạn. Hỗ trợ SFP 100Mbps Đây là thiết bị đầu tiên, hỗ trợ các mô-đun sợi 100BASE-LX / 100BASE-SX / 100BASE-BX, cũng như các mô-đun SFP 1.25G tiêu chuẩn.

Dùng cho văn phòng, doanh nghiệp, khách sạn, tòa nhà, trường học, bệnh viện, quán caffe và các sự kiện đông người,…

  • CPU: 1.2 GHz
  • RAM: 2 GB
  • Ethernet: 7 x 10/100/1000 Ethernet ports
  • khả năng đáp ứng 1000 kết nối đồng thời

4. UniFi® Security Gateway Pro 4

UniFi Security Gateway Pro là thiết bị định tuyến và bảo mật nâng cao cho những hệ thống mạng lớn hàng trăm thiết kết nối internet. Phần cứng vượt trội cho phép định tuyến đạt hiệu suất cao lên đến 2.4 triệu gói tin mỗi giây.

Ngoài ra USG-PRO-4 cho phép hổ trợ Performence lên đến 3Gbps có thể đáp ứng cho hệ thống 1000 kết nối đồng thời x 3Mbps/ kết nối.

UniFi Security Gateway Pro có thể cài đặt quản trị bằng phần mềm UniFi Controller V4.x với giao diện trực quan dễ dàng quản lý tình trạng hoạt động các bộ phát WiFi Unifi.

  • Cộng băng thông 2 đường truyền nhà mạng, và cập mạng cho toàn hệ thống.
  • Khả năng chịu tải cho phép 400user/thiết bị kết nối cùng lúc
  • RJ45 Serial Port: 1x
    RJ45 Data Ports: 2x
    RJ45/SFP Combination Ports: 2x

5. Router Mikrotik CCR1036-8G-2S+EM

CCR1036-8G-2S+EM là Router mạnh với 8 cổng Ethernet Gigabit, CPU 1.2Ghz, 36 lõi kép, 2 x SFP+, thiết kế với khung vỏ nhôm dạng tủ Rack (Rackmount 1U) dung lượng RAM 16Gb, 1 x serial port, 1 màn hình LCD cảm ứng, 1 x microUSB. Thiết bị có thể đạt mức truyền tải 1 triệu gói mỗi giây.

CCR1036-8G-2S+EM được dùng làm Router tại các doanh nghiệp lớn (Enterprise) hoặc làm Quản lý người dùng truy cập cho các mạng WiFi công cộng (WiFi Hotspot) tại khách sạn cao cấp, trung tâm thương mại, hội chợ triển lãm,…

CCR1036-8G-2S+EM hỗ trợ Performance lên đến 27Gbps có thể đáp ứng cho 600 kết nối đồng thời x 4 Mbps/ kết nối.

  • Ethernet: 8 x 10/100/1000 Ethernet ports
  • CPU nominal frequency: 1.2 GHz
  • Size of RAM : 16GB

6. Router Mikrotik CCR1016-12G

CCR1016-12G là Router rất mạnh với 12 cổng Ethernet Gigabit, CPU 1.2Ghz, 16 õi kép,dung lượng RAM 2GB, 1 x serial port, 1 x microUSB. Thiết bị có thể đạt mứctruyền tải 17 triệu gói mỗi giây.CCR1016-12G hỗ trợ Performance lên đến 9Gbps có thể đáp ứng cho 2000 kết nốiđồng thời, 4 Mbps/ kết nối.

Thiết bị sử dụng hệ điều hành RouterOS. Đây là hệ điều hành có đầy đủ các tính năng như: Định tuyến động (dynamic routing), quản lý người dùng mạng WiFi công cộng (WiFi Hotspot), tường lửa, giao thức MPLS, VPN, chất lượng Dịch vụ nâng cao (QoS), cân bằng tải/ Bonding, giám sát theo thời gian thực…

CCR1016-12G được dùng làm Router tại các doanh nghiệp lớn (Enterprise) hoặc làm Quản lý người dùng truy cập cho các mạng WiFi công cộng (WiFi Hotspot) tại khách sạn cao cấp, trung tâm thương mại, hội chợ triển lãm,…

  • CPU : 1.2 GHz
  • RAM : 2 GHz
  • Bộ nhớ Cards : 1
  • Cổng Ethernet 10/100/1000 : 12
  • Cổng USB : có