VPN, Firewall, Load Balancing Draytek VIGOR2912
- Chức năng: Firewall, VPN server, Load balancing.
- VPN Load Balancing - Tăng gấp đôi băng thông VPN.
- High Throughput Load balancing router - Router chuyên nghiệp cho GAME/SMB
- Dual-WAN: Outbound Policy-Based Load-Balance, BoD (Bandwidth on Demand), WAN Connection Fail-over.
- WAN 1: 10/100Mbps, RJ45
- WAN 2: 10/100Mbps, RJ45 (chuyển đổi từ LAN4)
- WAN 3: connect to USB 3.5G/4G modem
- 4 LAN Fast Ethernet port VLAN, Layer 3 Multi-Subnet (2 lớp mạng khác nhau).
- VPN sever with 16 VPN chanel (70Mbps), Easy connect for Branch-to-office, Teleworker-to-Office
- Web content filter power by CommTouch (option)
- Dynamic DNS; multi-NAT; DHCP Server, DNS cache & proxy.
- Session & Bandwidth Management: Class-based Bandwidth Guarantee by User-Defined Traffic categories. Internet Access Control/Retriction, Limit Access.
- Firewall security: Object-Oriented, Policy-based IP Filter, DoS, DDoS Prevention, CSM (Content Security Management), Bind IP (DHCP) to Mac … Real-time email/Syslog alert when Attack is detected. Secure remote management, SNMP Agent with MIB-II. Chặn được Skype (V6.6.0.106), UltraSurf (V13.01), Hotspot Shield (V3.11)
- Smart monitor (30pc): xem nội dung mail, chat, web…của từng user trên mạng…
Đa tính năng, đa mục đích, thích hợp nhất cho các phòng Internet-Game và các văn phòng vừa và nhỏ (Chi nhánh).
Hoạt động ổn định, tích hợp gần như mọi thứ cần thiết cho quản trị mạng, giá hợp lý, DrayTek Vigor2912 sẽ là một thiết bị cân bằng tải không thể thiếu cho một phòng Internet-Game chuyên nghiệp.
Vigor2912 có kiểu dáng mềm mại với những đường cong “gợi cảm”. Mặt trên và mặt dưới được thiết kế với rất nhiều khe thoát nhiệt, giúp thiết bị “giải nhiệt” tốt và hoạt động ổn định hơn. Vigor2912 có giao diện cấu hình trực quan, dể thao tác với. Nhà quản trị lần đầu sử dụng sẽ chỉ mất 2 phút để làm quen với trình đơn và các thông số cấu hình
Cân bằng tải trên nhiều cổng Wan với các chính sách linh hoạt
Với 2 port WAN (Wan2 chuyển đổi từ port Lan4) Vigor2912 hỗ trợ băng thông tối đa cho internet lên đến 100Mbps, một con số đủ đáp ứng nhu cầu băng thông truy cập Internet tốc độ cao của hầu hết các phòng Internet-Game và doanh nghiệp vừa và nhỏ tại Việt Nam.
Nhưng nếu chỉ có đường truyền tốc độ cao hay nhiều đường Internet mà quản lý không hiệu quả thì phòng Internet-Game của bạn vẫn có thể gặp tình trạng nghẽn đường truyền hoặc 'lag', … Hiểu được điều này, DrayTek đã thiết kế phần quản lý cân bằng tải rất linh hoạt, đáp ứng được nhu cầu thực tế của phòng Internet-Game. Thiết bị có khả năng định tuyến các dịch vụ đi theo từng Wan cụ thể (như game online thì đi Wan1, các dịch vụ Web, xem phim thì đi Wan2,...), nhờ đó giảm thiểu hiện tượng 'lag' game khi có nhiều người xem phim hay download.
Hỗ trợ kết nối mạng internet 3.5G/4G
Và nếu vẫn chưa hài lòng với số lượng 2 WAN thì bạn có thể tận dụng thêm cổng USB tích hợp kết nối internet USB 3,5G tốc độ cao đưa số WAN khả dụng của thiết bị lên đến 3. Điểm đáng giá là bạn có thể thiết lập cân bằng tải luôn trên đường 3G - khác với đa số router 3G khác chỉ dùng kết nối 3G làm đường dự phòng.
Quản lý băng thông hiệu quả
Và để tăng lực thêm cho việc đảm bảo băng thông, DrayTek còn trang bị cho Vigor2912 tính năng QoS giúp xử lý lưu lượng dữ liệu một cách hiệu quả, đảm bảo lưu lượng dữ liệu quan trọng hoặc các lưu lượng đòi hỏi xử lý nhanh về thời gian được ưu tiên xử lý khi hệ thống mạng bị tắc nghẽn. Lưu lượng truy cập Wan có thể được xác định bằng các cấp độ ưu tiên khác nhau. Việc phân loại các lưu lượng dữ liệu dựa vào: loại dữ liệu, địa chỉ IP nguồn, địa chỉ IP đích và đặc biệt là có thể tạo chính sách tự động thay đổi theo thời gian một cách linh hoạt. Chẳng hạn như bạn có thể cấu hình để thiết bị hạn chế băng thông cho loại dữ liệu video hoặc các truy cập đến các trang web xem phim trực tuyến để dành băng thông cho các ứng dụng Game Online không bị 'lag'
“Không biên giới” với VPN Server tích hợp
Để kết nối các chi nhánh hoặc cho phép người dùng truy cập từ xa vào tài nguyên mạng nội bộ, DrayTek đã trang bị cho Vigor2912 16 kết nối VPN đồng thời dành cho các kết nối Host-to-LAN và LAN-to-LAN. Băng thông tối đa dành cho kết nối VPN lên đến 70Mbps. Một tính năng đáng giá khác của VPN trên Vigor2912 là khả năng dự phòng (VPN Failover). Điều này không chỉ giúp đường truyền kết nối giữa các chi nhánh doanh nghiệp bạn an toàn mà còn tăng độ tin cậy của kết nối VPN (dùng nhiều đường truyền Internet của các nhà cung cấp khác nhau, khi một nhà cung cấp gặp sự cố thì kết nối VPN vẫn đảm bảo thông suốt).
Bảo mật và Tường lửa
Bên cạnh việc quản lý theo nhóm IP, theo máy, hay theo VLAN, giá trị của Vigor2912 còn nằm ở khả năng quản lý linh hoạt theo tên người dùng cụ thể (Firewall User-based) với rất nhiều chính sách linh hoạt như giới hạn thời gian sử dụng, thiết lập thời gian khởi chạy tương ứng cho từng chính sách.
Khi bật tính năng này, bạn có thể tạo user để quản lý ngay trên thiết bị hoặc đồng bộ user với các máy chủ phổ biến là Windows Active Directory hoặc LDAP trên các nền tảng Unix (Linux). Giờ đây những trường hợp nhiều người dùng chung một máy tính hoặc người sử dụng làm các các công việc đòi hỏi di chuyển và đăng nhập vào hệ thống ở những nơi khác nhau, nhà quản trị mạng vẫn có thể dễ dàng triển khai các chính sách riêng biệt cho mỗi người. Đây thật sự là một tính năng đáng giá do việc quản lý theo tên người dùng thường chỉ thấy trên các thiết bị UTM cao cấp và mắc tiền hơn rất nhiều.
Ngoài ra, thiết bị còn có các tính năng lọc khác với rất nhiều tùy chọn như lọc web theo địa chỉ URL, từ khóa, theo nội dung (bản quyền của Commtouch, tính phí); lọc các ứng dụng tin nhắn tức thời IM ( Yahoo, MSN, ICQ, AIM…), các giao thức tải tập tin ngang hàng (P2P), …
Smart Monitor - Thám tử thầm lặng
Và để hỗ trợ tốt hơn cho việc quản lý, theo dõi để tìm ra những nguyên nhân gây nghẽn mạng… DrayTek còn tặng thêm cho Vigor2912 công cụ Smart Monitor với giao diện trực quan và những thống kê theo top 10, giúp người quản trị dễ dàng lập báo cáo về tình trạng sử dụng Internet hoặc tìm ra nguyên nhân gây nghẽn mạng.
Nếu bạn quan tâm về cân bằng tải đường truyền, đảm bảo kết nối cho các máy trong phòng Internet-game, quản lý băng thông hiệu quả thì DrayTek Vigor2912 là một lựa chọn phù hợp nhất.
Đặc tính kỹ thuật
1. WAN Feature
Ethernet
IPv4- DHCP Client, Static IP, PPPoE, PPTP, L2TP, 802.1p/q Multi-VLAN Tagging
IPv6- Tunnel Mode: PPP, TSPC, AICCU, 6in4, 6rd
Dual Stack:DHCPv6 Client, Static IPv6, DSLite
USB WAN
PPP
Outbound Policy-based Load-balance
WAN Connection Failover
30,000 NAT Sessions
2. Firewall
Multi-NAT, DMZ Host, Port-Redirection and Open Port
Object-based Firewall
MAC Address Filter
SPI (Stateful Packet Inspection) (Flow Track)
DoS/DDoS Prevention
IP Address Anti-spoofing
E-mail Alert and Logging via Syslog
Bind IP to MAC Address
Time Schedule Control
IPv6 Firewall
User Management
3. VPN
Up to 16 VPN Tunnels
Protocol : PPTP, IPSec, L2TP, L2TP over IPSec
Encryption : MPPE and Hardware-based AES/DES/3DES
Authentication : MD5, SHA-1
IKE Authentication : Pre-shared key and Digital Signature (X.509)
LAN-to-LAN, Host-to-LAN
IPsec NAT-traversal (NAT-T)
Dead Peer Detection (DPD)
VPN Backup Mode
DHCP over IPSec
VPN Pass-through
VPN Wizard
mOTP
4. USB
Printer Sharing
File Sharing:
Support FAT32 File System
Support FTP Function for File Sharing
Support Samba for File Sharing
3.5G (HSDPA)/4G (LTE) as WAN3
5. Bandwidth Management
QoS :
Class-based Bandwidth Guarantee by User-defined Traffic Categories
DiffServ Code Point Classifying
4-level Priority for Each Direction (Inbound/Outbound)
Bandwidth Borrowed
Bandwidth/Session Limitation
Layer-3 (TOS/DSCP) QoS Mapping
Smart Bandwidth Limitation (Triggered by Traffic/Session)
6. Network Management
Web-based User Interface (HTTP/HTTPS)
Quick Start Wizard
CLI (Command Line Interface, Telnet/SSH)
Administration Access Control
Configuration Backup/Restore
Built-in Diagnostic Function
Firmware Upgrade via TFTP/FTP/HTTP/TR-069
Logging via Syslog
SNMP V2/V3
Management Session Time Out
Two-level Management (Admin/User Mode)
External Device
TR-069
Support Smart Monitor (Up to 30 PCs)
8. Content Security Management
IM/P2P Application
URL Content Filter :
URL Keyword Blocking (White List and Black List)
Java Applet, Cookies, Active X, Compressed, Executable, Multimedia File Blocking
Excepting Subnets
GlobalView Web Content Filter (Powered by commtouch)
9. Network Features
DHCP Client/Relay/Server
RADVD for IPv6
DHCPv6 Server
Static IPv6 Address Configuration
IGMP Proxy V2/V3
IGMP Snooping
Dynamic DNS
NTP Client
RADIUS Client
DNS Cache/Proxy
UPnP 30 Sessions
Routing Protocol:
Static Routing
RIP V2
VLAN Tagging(802.1q) on LAN
- Sản xuất tại Đài loan.
- Bảo hành: 24 tháng.
