VPN, Firewall, Load Balancing Draytek VIGOR2912

VPN, Firewall, Load Balancing Draytek VIGOR2912

-       Chức năng: Firewall, VPN server, Load balancing.

-       VPN Load Balancing - Tăng gấp đôi băng thông VPN.

-       High Throughput Load balancing router - Router chuyên nghiệp cho GAME/SMB

-       Dual-WAN: Outbound Policy-Based Load-Balance, BoD (Bandwidth on Demand), WAN Connection Fail-over.

-       WAN 1: 10/100Mbps, RJ45

-       WAN 2: 10/100Mbps, RJ45 (chuyển đổi từ LAN4)

-       WAN 3: connect to USB 3.5G/4G modem

-       4 LAN Fast Ethernet port  VLAN, Layer 3 Multi-Subnet (2 lớp mạng khác nhau).

-       VPN sever  with 16 VPN chanel (70Mbps), Easy connect for Branch-to-office, Teleworker-to-Office

-       Web content filter power by CommTouch (option)

-       Dynamic DNS; multi-NAT; DHCP Server, DNS cache & proxy.

-       Session & Bandwidth Management: Class-based Bandwidth Guarantee by User-Defined Traffic categories. Internet Access Control/Retriction, Limit Access.

-       Firewall security: Object-Oriented, Policy-based IP Filter, DoS, DDoS Prevention, CSM (Content Security Management), Bind IP (DHCP) to Mac … Real-time email/Syslog alert when Attack is detected. Secure remote management, SNMP Agent with MIB-II. Chặn được Skype (V6.6.0.106), UltraSurf (V13.01), Hotspot Shield (V3.11)

-       Smart monitor (30pc): xem nội dung mail, chat, web…của từng user trên mạng…

Đa tính năng, đa mục đích, thích hợp nhất cho các phòng Internet-Game và các văn phòng vừa và nhỏ (Chi nhánh).

Hoạt động ổn định, tích hợp gần như mọi thứ cần thiết cho quản trị mạng, giá hợp lý, DrayTek Vigor2912 sẽ là một thiết bị cân bằng tải không thể thiếu cho một phòng Internet-Game chuyên nghiệp.

Vigor2912 có kiểu dáng mềm mại với những đường cong “gợi cảm”. Mặt trên và mặt dưới được thiết kế với rất nhiều khe thoát nhiệt, giúp thiết bị “giải nhiệt” tốt và hoạt động ổn định hơn. Vigor2912 có giao diện cấu hình trực quan, dể thao tác với. Nhà quản trị lần đầu sử dụng sẽ chỉ mất 2 phút để làm quen với trình đơn và các thông số cấu hình

Cân bằng tải trên nhiều cổng Wan với các chính sách linh hoạt

Với 2 port WAN (Wan2 chuyển đổi từ port Lan4) Vigor2912 hỗ trợ băng thông tối đa cho internet lên đến 100Mbps, một con số đủ đáp ứng nhu cầu băng thông truy cập Internet tốc độ cao của hầu hết các phòng Internet-Game và doanh nghiệp vừa và nhỏ tại Việt Nam.

Nhưng nếu chỉ có đường truyền tốc độ cao hay nhiều đường Internet mà quản lý không hiệu quả thì phòng Internet-Game của bạn vẫn có thể gặp tình trạng nghẽn đường truyền hoặc 'lag', … Hiểu được điều này, DrayTek đã thiết kế phần quản lý cân bằng tải rất linh hoạt, đáp ứng được nhu cầu thực tế của phòng Internet-Game. Thiết bị có khả năng định tuyến các dịch vụ đi theo từng Wan cụ thể (như game online thì đi Wan1, các dịch vụ Web, xem phim thì đi Wan2,...), nhờ đó giảm thiểu hiện tượng 'lag' game khi có nhiều người xem phim hay download.

Hỗ trợ kết nối mạng internet 3.5G/4G

Và nếu vẫn chưa hài lòng với số lượng 2 WAN thì bạn có thể tận dụng thêm cổng USB tích hợp kết nối internet USB 3,5G tốc độ cao đưa số WAN khả dụng của thiết bị lên đến 3. Điểm đáng giá là bạn có thể thiết lập cân bằng tải luôn trên đường 3G - khác với đa số router 3G khác chỉ dùng kết nối 3G làm đường dự phòng.

Quản lý băng thông hiệu quả

Và để tăng lực thêm cho việc đảm bảo băng thông, DrayTek còn trang bị cho Vigor2912 tính năng QoS giúp xử lý lưu lượng dữ liệu một cách hiệu quả, đảm bảo lưu lượng dữ liệu quan trọng hoặc các lưu lượng đòi hỏi xử lý nhanh về thời gian được ưu tiên xử lý khi hệ thống mạng bị tắc nghẽn. Lưu lượng truy cập Wan có thể được xác định bằng các cấp độ ưu tiên khác nhau. Việc phân loại các lưu lượng dữ liệu dựa vào: loại dữ liệu, địa chỉ IP nguồn, địa chỉ IP đích và đặc biệt là có thể tạo chính sách tự động thay đổi theo thời gian một cách linh hoạt. Chẳng hạn như bạn có thể cấu hình để thiết bị hạn chế băng thông cho loại dữ liệu video hoặc các truy cập đến các trang web xem phim trực tuyến để dành băng thông cho các ứng dụng Game Online không bị 'lag'

“Không biên giới” với VPN Server tích hợp

Để kết nối các chi nhánh hoặc cho phép người dùng truy cập từ xa vào tài nguyên mạng nội bộ, DrayTek đã trang bị cho Vigor2912 16 kết nối VPN đồng thời dành cho các kết nối Host-to-LAN và LAN-to-LAN. Băng thông tối đa dành cho kết nối VPN lên đến 70Mbps. Một tính năng đáng giá khác của VPN trên Vigor2912 là khả năng dự phòng (VPN Failover). Điều này không chỉ giúp đường truyền kết nối giữa các chi nhánh doanh nghiệp bạn an toàn mà còn tăng độ tin cậy của kết nối VPN (dùng nhiều đường truyền Internet của các nhà cung cấp khác nhau, khi một nhà cung cấp gặp sự cố thì kết nối VPN vẫn đảm bảo thông suốt).

Bảo mật và Tường lửa

Bên cạnh việc quản lý theo nhóm IP, theo máy, hay theo VLAN, giá trị của Vigor2912 còn nằm ở khả năng quản lý linh hoạt theo tên người dùng cụ thể (Firewall User-based) với rất nhiều chính sách linh hoạt như giới hạn thời gian sử dụng, thiết lập thời gian khởi chạy tương ứng cho từng chính sách.

Khi bật tính năng này, bạn có thể tạo user để quản lý ngay trên thiết bị hoặc đồng bộ user với các máy chủ phổ biến là Windows Active Directory hoặc LDAP trên các nền tảng Unix (Linux). Giờ đây những trường hợp nhiều người dùng chung một máy tính hoặc người sử dụng làm các các công việc đòi hỏi di chuyển và đăng nhập vào hệ thống ở những nơi khác nhau, nhà quản trị mạng vẫn có thể dễ dàng triển khai các chính sách riêng biệt cho mỗi người. Đây thật sự là một tính năng đáng giá do việc quản lý theo tên người dùng thường chỉ thấy trên các thiết bị UTM cao cấp và mắc tiền hơn rất nhiều.

Ngoài ra, thiết bị còn có các tính năng lọc khác với rất nhiều tùy chọn như lọc web theo địa chỉ URL, từ khóa, theo nội dung (bản quyền của Commtouch, tính phí); lọc các ứng dụng tin nhắn tức thời IM ( Yahoo, MSN, ICQ, AIM…), các giao thức tải tập tin ngang hàng (P2P), …

Smart Monitor - Thám tử thầm lặng

Và để hỗ trợ tốt hơn cho việc quản lý, theo dõi để tìm ra những nguyên nhân gây nghẽn mạng… DrayTek còn tặng thêm cho Vigor2912 công cụ Smart Monitor với giao diện trực quan và những thống kê theo top 10, giúp người quản trị dễ dàng lập báo cáo về tình trạng sử dụng Internet hoặc tìm ra nguyên nhân gây nghẽn mạng.

Nếu bạn quan tâm về cân bằng tải đường truyền, đảm bảo kết nối cho các máy trong phòng Internet-game, quản lý băng thông hiệu quả thì DrayTek Vigor2912 là một lựa chọn phù hợp nhất.

Đặc tính kỹ thuật

1. WAN Feature

Ethernet

IPv4-  DHCP Client, Static IP, PPPoE, PPTP, L2TP, 802.1p/q Multi-VLAN Tagging

IPv6- Tunnel Mode: PPP, TSPC, AICCU, 6in4, 6rd

             Dual Stack:DHCPv6 Client, Static IPv6, DSLite

USB WAN

PPP

Outbound Policy-based Load-balance

WAN Connection Failover

30,000 NAT Sessions

2. Firewall

Multi-NAT, DMZ Host, Port-Redirection and Open Port

Object-based Firewall

MAC Address Filter

SPI (Stateful Packet Inspection) (Flow Track)

DoS/DDoS Prevention

IP Address Anti-spoofing

E-mail Alert and Logging via Syslog

Bind IP to MAC Address

Time Schedule Control

IPv6 Firewall

User Management

3. VPN

Up to 16 VPN Tunnels

Protocol : PPTP, IPSec, L2TP, L2TP over IPSec

Encryption : MPPE and Hardware-based AES/DES/3DES

Authentication : MD5, SHA-1

IKE Authentication : Pre-shared key and Digital Signature (X.509)

LAN-to-LAN, Host-to-LAN

IPsec NAT-traversal (NAT-T)

Dead Peer Detection (DPD)

VPN Backup Mode

DHCP over IPSec

VPN Pass-through

VPN Wizard

mOTP

4. USB

Printer Sharing

File Sharing:

Support FAT32 File System

Support FTP Function for File Sharing

Support Samba for File Sharing

3.5G (HSDPA)/4G (LTE) as WAN3

5. Bandwidth Management

QoS :

Class-based Bandwidth Guarantee by User-defined Traffic Categories

DiffServ Code Point Classifying

4-level Priority for Each Direction (Inbound/Outbound)

Bandwidth Borrowed

Bandwidth/Session Limitation

Layer-3 (TOS/DSCP) QoS Mapping

Smart Bandwidth Limitation (Triggered by Traffic/Session)

6. Network Management

Web-based User Interface (HTTP/HTTPS)

Quick Start Wizard

CLI (Command Line Interface, Telnet/SSH)

Administration Access Control

Configuration Backup/Restore

Built-in Diagnostic Function

Firmware Upgrade via TFTP/FTP/HTTP/TR-069

Logging via Syslog

SNMP V2/V3

Management Session Time Out

Two-level Management (Admin/User Mode)

External Device

TR-069

Support Smart Monitor (Up to 30 PCs)

8. Content Security Management

IM/P2P Application

URL Content Filter :

URL Keyword Blocking (White List and Black List)

Java Applet, Cookies, Active X, Compressed, Executable, Multimedia File Blocking

Excepting Subnets

GlobalView Web Content Filter (Powered by commtouch)

9. Network Features

DHCP Client/Relay/Server

RADVD for IPv6

DHCPv6 Server

Static IPv6 Address Configuration

IGMP Proxy V2/V3

IGMP Snooping

Dynamic DNS

NTP Client

RADIUS Client

DNS Cache/Proxy

UPnP 30 Sessions

Routing Protocol:

Static Routing

RIP V2

VLAN Tagging(802.1q) on LAN

-       Sản xuất tại Đài loan.

-       Bảo hành: 24 tháng.