Với năng lực quản lý và vận hành không thay đổi và tích hợp hầu hết công cụ thiết yếu cho quản trị, từ cân bằng tải cho đến tường lửa, DrayTek Vigor2960F là lựa chọn tốt cho hạ tầng mạng doanh nghiệp – Ghi chú : Vigor2960F đã được thay thế sửa chữa bằng Vigor2962 với tính linh động cao hơn : 1 cổng Wan RJ45 và 1 cổng Wan Combo tùy chọn : RJ45 / quang SFP .Về cơ bản, Vigor2960F có mẫu mã dạng hình khối chữ nhật quen thuộc tựa như hầu hết dòng loại sản phẩm router dành cho nhóm người mua doanh nghiệp trước kia của DrayTek, và đi kèm mẫu sản phẩm là sách / đĩa hướng dẫn, hai phụ kiện để gắn router vào tủ rack hoặc treo lên tường, cáp nguồn cũng như cáp mạng RJ45 .Mặt trước của thiết bị là nút reset, dãy đèn LED báo thực trạng hoạt động giải trí, 1 cổng WAN Gigabit, 1 cổng WAN cho cáp quang ( vẫn hoàn toàn có thể gắn cáp RJ45 với bộ chuyển đổi ), 4 cổng LAN Gigabit và 2 cổng USB 2.0 để liên kết với máy in, thiết bị tàng trữ gắn ngoài hoặc USB liên kết Internet di động 3G / 4G .
Test Lab nhận thấy, cổng cáp quang trên Vigor2960F hỗ trợ sẵn chuẩn GPON hiện được dùng phổ biến bởi các nhà cung cấp dịch vụ mạng Internet tại Việt Nam, do vậy người dùng hoàn toàn có thể dùng sản phẩm này để thay thế modem “nghèo tính năng” hay thậm chí hoạt động không ổn định thường được tặng kèm mỗi khi khách hàng đăng ký sử dụng dịch vụ Internet cáp quang.
Cân bằng tải và quản lý kết nối linh hoạt
Thực tế cho thấy, truy vấn Internet vận tốc cao ( chơi game trực tuyến, streaming phim 4K ) đã và đang là nhu yếu thiết yếu của hầu hết doanh nghiệp, điểm dịch vụ Internet công cộng, TT Cyber Game và cả nhóm người dùng cá thể, mái ấm gia đình. Tuy nhiên, ngân sách để chiếm hữu liên kết Internet vận tốc cao hiện cũng được người mua giám sát kỹ lưỡng để tối ưu ngân sách góp vốn đầu tư .Qua tìm hiểu thêm bảng giá cáp quang của những nhà mạng trong nước, Test Lab thấy rằng giá thuê 1 đường truyền 100M bps cao hơn rất nhiều lần so với giá thuê 2 đường truyền 60M bps hoặc 3 đường 40M bps .Theo như bảng so sánh bên dưới, mỗi năm, một doanh nghiệp hoàn toàn có thể tiết kiệm ngân sách và chi phí hơn 58 triệu nếu sử dụng 2 line vận tốc 60M bps, hoặc hơn 76 triệu nếu dùng 3 line 40M bps thay cho 1 line 100M bps trong khi vẫn bảo vệ được tính hiệu suất cao về băng thông liên kết .
Do đó, câu hỏi đặt ra ở đây là làm thế nào tận dụng tốt nhất những đường truyền để hoạt động giải trí như một đường vận tốc cao ?Test Lab đã khai thác ưu điểm trên Vigor2960F là dù sở hữu 2 port WAN vật lý nhưng router này vẫn cho phép chia đến tối đa 20 sub interface – tính năng này trước kia chỉ xuất hiện trên những thiết bị rất hạng sang và đắt tiền .Hay nói cách khác, người dùng trọn vẹn hoàn toàn có thể liên kết thiết bị để quản trị cân bằng nhiều đường WAN chứ không chỉ là 2 ngõ WAN vật lý ( liên kết với Switch tương hỗ VLAN ) .DrayTek cho biết, băng thông tối đa của Vigor2960F lên đến 500M bps, một số lượng đủ cung ứng nhu yếu băng thông truy vấn Internet vận tốc cao của hầu hết doanh nghiệp vừa và nhỏ, thậm chí còn 1 số ít doanh nghiệp lớn tại Nước Ta ( khoảng chừng 200 nhân viên cấp dưới, máy tính ) .Để làm rõ ” quảng cáo ” này, Test Lab đã thử ” đo vận tốc ‘ băng thông WAN tối đa trong thực tiễn bằng cách liên kết 2 đầu WAN của 2 thiết bị Vigor2960F trực tiếp nhau và khai IP tĩnh những port WAN cùng lớp mạng .Sau đó, Test Lab cắm 2 PC vào những cổng LAN ở 2 router và dùng ứng dụng Jpert để kéo tối đa băng thông. Kết quả đo được ở mức 888M bps, tức cao hơn băng thông tối đa 550M bps mà hãng DrayTek công bố .
Chưa dừng lại ở đó, Test Lab nhận thấy với việc tương hỗ cân bằng tải dựa trên Session ( Session Based ) ở bản firmware mới nhất thì năng lực cân bằng tải của Vigor2960F chẳng khác nào ” hổ mọc thêm cánh ” .
Khi này, hẳn sẽ có người hỏi rằng công nghệ tiên tiến cân bằng tải dựa trên Session có gì độc lạ so với công nghệ tiên tiến cân bằng tải IP Based truyền thống cuội nguồn .Với công nghệ tiên tiến IP Based ( phân luồng tải dựa trên địa chỉ IP ) trước đây, để tận dụng hết vận tốc của nhiều đường truyền thì phải dùng nhiều PC ; hoặc một PC nhưng liên kết tới nhiều server khác nhau trên mạng ( truy vấn, tải về từ nhiều website khác nhau ). Thậm chí, dù bạn đang chiếm hữu nhiều đường truyền vận tốc cao và có đường truyền rảnh rỗi nhưng vẫn gặp hiện tượng kỳ lạ truy vấn Internet với vận tốc rùa bò do trường hợp sau :
-
PC1 truy vấn www.pcworld.com.vn àĐi WAN1 và router lưu cache .
-
PC2 tải tập tin từ mediafire.com àVô tình lúc đó WAN1 còn dư nhiều băng thông hơn WAN2 àPC2 tải tập tin dung tích lớn bằng WAN1 chiếm đường truyền đến 30 phút .
-
Sau đó PC1 xem phân mục khác trên www.pcworld.com.vn ( tạo connection mới ), do là IP based nên sẽ đi theo cache là WAN1 và sẽ không thể nào chạy nổi vì không còn băng thông .
Trên cơ sở này, hoàn toàn có thể thấy rằng, công nghệ tiên tiến IP Based cũ, hầu hết tác vụ tương tác Internet thường thì của người dùng chỉ tận dụng được vận tốc của một đường truyền .Vậy đâu là giải pháp cộng băng thông những đường truyền để người dùng đạt được tổng băng thông tối đa ?Câu vấn đáp nằm ở công nghệ tiên tiến cân bằng tải dựa trên Session ( Session Based ) trọn vẹn mới mà DrayTek vừa tiến hành cách đây không lâu cho những dòng mẫu sản phẩm, trong đó có Vigor2960F .Do định tuyến dựa trên Session, nên ngay bên trong một website bạn vẫn hoàn toàn có thể tận dụng vận tốc tổng thể đường truyền khi click vào những mục khác nhau. Dĩ nhiên trường hợp nan giải phía trên sẽ không còn, và hiện tượng kỳ lạ nghẽn cục bộ cũng không xảy ra .Test Lab một lần nữa làm rõ điều này qua thử nghiệm trên quy mô dùng 2 đường truyền 30M bps. Ưu điểm bộc lộ rõ khi bạn dùng những chương trình tương hỗ tải về ( ví dụ điển hình Internet Download Manager ) hay trình duyệt Cốc Cốc để tải một tập tin từ một website ( ví dụ điển hình mediafire ). Với công nghệ tiên tiến IP Based cũ, vận tốc tải về chỉ là 30M bps ( giả sử mạng của bạn có 2 đường truyền 30M bps ), nhưng với Session Based vận tốc tải về lúc này đến 30M bps + 30M bps = 60M bps .
” Tuy hai mà một “, 60M bps khi tải tập tin dùng Session Based .Điều này sẽ đặc biệt quan trọng có ích nếu bạn buộc phải dùng nhiều đường truyền băng thông thấp, ví dụ điển hình ở vài khu vực chưa có cáp quang, mà chỉ có ADSL .Bạn sẽ cảm thấy rất hào hứng nếu thấy SpeedTest. net hiển thị số lượng vài chục Mbps trên đường truyền ADSL truyền thống cuội nguồn của bạn dù vận tốc mỗi đường mà bạn có chỉ 5-10 Mbps. Và đương nhiên với trường hợp mạng dùng 2 đường WAN 30M bps ở trên thì tác dụng nhận được sẽ là 30M bps cho IP Based và 60M bps cho Session Based .Thậm chí bạn sẽ có một đường truyền lên đến vài trăm Mbps mặc dầu những ISP hiện tại chỉ cung ứng tối đa 100M bps cho mỗi line .Điểm hạn chế nhỏ của công nghệ tiên tiến này là do đi trên cả 2 hay nhiều WAN nên IP biến hóa liên tục, 1 số ít website hay server sẽ phủ nhận liên kết ( rất hiếm gặp, hoàn toàn có thể do những server này chưa update công nghệ tiên tiến ). Test Lab nhận thấy, yếu tố này hiện hoàn toàn có thể xử lý bằng cách thiết lập load balancing rule theo IP / URL, ép chạy trên duy nhất 1 WAN khi gặp những website đặc trưng này. Lẽ dĩ nhiên, trong vài trường hợp, Test Lab đã phải dữ thế chủ động gọi điện đến bộ phận tư vấn kỹ thuật của nhà phân phối An Phát để có được sự trợ giúp .Nhưng nếu chỉ có đường truyền vận tốc cao hay nhiều đường Internet mà quản trị không hiệu suất cao thì doanh nghiệp bạn vẫn hoàn toàn có thể gặp thực trạng nghẽn đường truyền hoặc tốn ngân sách cao .Do đó, DrayTek đã phong cách thiết kế phần quản trị cân bằng tải rất linh động, phân phối được nhu yếu thực tiễn của nhà quản trị mạng. Thiết bị có năng lực định tuyến những dịch vụ đi theo từng WAN đơn cử ( như POP3, SMTP luôn đi trên đường leased line WAN 1, truy vấn web và những dịch vụ khác đi trên những WAN khác ), nhờ đó giảm thiểu ngân sách thuê bao đường leased line mỗi tháng .
Đặc biệt, bạn có thể tạo nhiều profile cân bằng tải để áp dụng cho những nhóm người dùng hay ứng dụng khác nhau một cách linh hoạt. Chẳng hạn, khối nhân viên chỉ được cân bằng tải trên 3 đường WAN 4,5,6 nhưng khối giám đốc có thể đi trên cả 6 đường WAN.
Đặc biệt, 2 cổng USB tích hợp được cho phép gắn 2 USB 3G / 4G vận tốc cao và bạn hoàn toàn có thể thiết lập cân bằng tải luôn trên đường 3G / 4G như Vigor2920 hay 2950 trước đây – khác với hầu hết router khác chỉ dùng liên kết 3G / 4G làm đường dự trữ .
QoS
Và để tăng lực thêm cho việc bảo vệ băng thông, DrayTek còn trang bị cho Vigor2960F tính năng QoS giúp giải quyết và xử lý lưu lượng tài liệu một cách hiệu suất cao, bảo vệ lưu lượng tài liệu quan trọng hoặc những lưu lượng yên cầu giải quyết và xử lý nhanh về thời hạn được ưu tiên giải quyết và xử lý khi mạng lưới hệ thống mạng bị ùn tắc. Lưu lượng truy vấn WAN hoàn toàn có thể được xác lập một trong 8 Lever ưu tiên khác nhau. Việc phân loại những lưu lượng tài liệu dựa vào : loại tài liệu, địa chỉ IP nguồn, địa chỉ IP đích và đặc biệt quan trọng là hoàn toàn có thể tạo chủ trương tự động hóa đổi khác theo thời hạn một cách linh động. Chẳng hạn, bạn hoàn toàn có thể thông số kỹ thuật để thiết bị hạn chế băng thông cho loại tài liệu video hoặc những truy vấn đến những website xem phim trực tuyến trong giờ thao tác, và sau đó tự động hóa mở băng thông vào những giờ giải lao để nhân viên cấp dưới vui chơi .Test Lab đã thử tính năng này với YouTube cũng như vài trang phim trực tuyến, và tác dụng cho thấy tính năng này hoạt động giải trí rất tốt, chuẩn xác .
“Không biên giới” với VPN tích hợp
Để liên kết những Trụ sở hoặc được cho phép người dùng truy vấn từ xa vào tài nguyên mạng nội bộ, DrayTek đã trang bị cho Vigor2960F đến 200 liên kết VPN đồng thời dành cho những liên kết Host-to-LAN và LAN-to-LAN. Băng thông tối đa dành cho liên kết VPN lên đến 250M bps .Ngoài ra để đơn giản hóa việc sử dụng cho người dùng cuối cũng như tương hỗ nhiều thiết bị client hơn, Vigor2960F còn tương hỗ chuẩn SSL VPN 50 kênh đồng thời .Theo Test Lab, điều này là hài hòa và hợp lý và thiết yếu vì xu thế thao tác từ xa với smartphone, tablet ngày càng nở rộ trong những doanh nghiệp .Ngoài ra, DrayTek Vigor2960F còn tương hỗ rất đầy đủ SSL Web Proxy, SSL Application và cả SSL Tunel .Test Lab nhận thấy, còn có một tính năng đáng giá khác của VPN trên Vigor2960 là năng lực gộp băng thông của nhiều đường truyền Internet để tăng băng thông VPN ( VPN Trunking Load Balancing ) .Điều này không chỉ giúp đường truyền liên kết giữa những Trụ sở doanh nghiệp bạn có băng thông cao trong một mức ngân sách rẻ hơn rất nhiều lần so với dùng đường leased line băng thông tựa như mà còn tăng độ an toàn và đáng tin cậy của liên kết VPN ( dùng nhiều đường truyền Internet của những nhà sản xuất khác nhau, khi một nhà sản xuất gặp sự cố thì liên kết VPN vẫn bảo vệ thông suốt ) .Vigor2960F tương hỗ VPN Trunking trên cả 2 mode là Load Balancing và Failover .Đặc biệt, để bảo vệ sự không thay đổi cho những tính năng VPN can đảm và mạnh mẽ này, DrayTek đã ưu tiên trang bị luôn một chip chuyên được dùng dành riêng giải quyết và xử lý VPN nên doanh nghiệp bạn hoàn toàn có thể trọn vẹn yên tâm về độ không thay đổi của liên kết VPN cũng như hiệu năng của thiết bị .Test Lab thử đo năng lực tích hợp băng thông VPN trong thực tiễn bằng 4 đường truyền WAN 30M bps, 2 router Vigor2960F mỗi router liên kết với 2 đường WAN và thiết lập VPN Trunking, chính sách Load balancing. Cắm 2 PC vào những cổng LAN ở 2 router và dùng ứng dụng Jpert để kéo tối đa băng thông .Kết quả đo được đến 57M bps, một tác dụng rất tốt khi router chỉ mất 10 % cho việc đóng gói VPN .Thử ở chính sách Failover ( chạy VPN trên một đường, đường còn lại dự trữ, tự động hóa bật khi đường kia lỗi ) thì thiết bị cũng chỉ mất 3 giây để chuyển sang đường truyền mới khi đường truyền chính gặp lỗi .
Quản lý mọi ngõ ngách
Bên cạnh việc quản trị theo nhóm IP hay theo máy, hay theo VLAN, thì Test Lab nhận thấy sự ” đáng giá ” của Vigor2960F còn nằm ở năng lực quản trị linh động theo tên người dùng đơn cử ( Firewall User-based ) với rất nhiều chủ trương linh động như số lượng giới hạn thời hạn sử dụng, thiết lập thời hạn khởi chạy tương ứng cho từng chủ trương .Khi bật tính năng này, Test Lab hoàn toàn có thể tạo user để quản trị ngay trên thiết bị hoặc đồng điệu user với những sever thông dụng là Windows Active Directory hoặc LDAP trên những nền tảng Unix ( Linux ). Giờ đây, những trường hợp nhiều người dùng chung một máy tính hoặc người sử dụng làm những những việc làm yên cầu vận động và di chuyển và đăng nhập vào mạng lưới hệ thống ở những nơi khác nhau, thì nhóm thử nghiệm tại Test Lab vẫn hoàn toàn có thể thuận tiện tiến hành những chủ trương riêng không liên quan gì đến nhau cho mỗi người .Công bằng mà nói, đây thật sự là tính năng đáng giá do việc quản trị theo tên người dùng thường chỉ thấy trên những thiết bị UTM hạng sang và đắt tiền hơn rất nhiều .Đặc biệt, Vigor2960F còn được cho phép bạn chặn đường ra Internet của tổng thể thiết bị di động, tương thích cho đặc trưng 1 số ít doanh nghiệp cần bảo mật thông tin cao do thiết bị di động thường dễ bị tiến công hơn. Và thiết bị cũng cho bạn năng lực ngăn việc “ trộm ” sóng WiFi .Test Lab đã thử những tính năng này và thiết bị đều hoạt động giải trí rất đúng mực, dù thiết bị liên kết là smartphone chạy Android hay iPhone .Ngoài ra, thiết bị còn có những tính năng lọc khác với rất nhiều tùy chọn như chặn ứng dụng chat, video, web chat, lọc web theo nội dung, lọc URL, chỉ được phép xem nội dung văn bản mà không cho xem hình khi lướt web .Test Lab cũng đã thử tính năng này và hoàn toàn có thể đọc tin tức nhưng không xem được video ; hay chỉ coi được chữ nhưng không thấy được hình trên trang wwww.pcworld.com.vn đúng như ngữ cảnh thử nghiệm .Và nếu những chính sách lọc sẵn có ở trên chưa đủ nhu yếu thì bạn hoàn toàn có thể mua thêm license khoảng chừng 1,8 triệu / năm cho tính năng lọc nâng cao để tăng thêm sức mạnh .Qua dùng thử, Test Lab nhận thấy thiết bị hoạt động giải trí hiệu suất cao, khi chọn chặn mục News ( tin tức ) thì không thể nào vào những trang tin tức thông dụng ở Nước Ta. Việc thông số kỹ thuật cũng rất trực quan và đơn thuần với một bảng thể loại website sẵn có để bạn lưu lại vào ; nếu bạn chưa biết trang web mình cần chặn thuộc loại nào, bạn hoàn toàn có thể vào link http://www.cyren.com/url-category-check.html để tra cứu thuận tiện .Ví dụ, trang www.pcworld.com.vn thuộc loại Computer và Technology thì bạn chỉ cần ghi lại vào mục này. Tính năng này khá tương thích với những trường học, công ty cần cần những chủ trương đặc trưng cho việc liên kết Internet .
Dễ mở rộng và bảo mật hơn với VLAN
Bên cạnh việc phân phối 4 port LAN vật lý vận tốc cao ( Gigabit ), Vigor2960F còn tương hỗ chia thành 20 VLAN và 20 subnet mạng khác nhau giúp tăng tính bảo mật thông tin cho mạng lưới hệ thống mạng nội bộ cũng như thuận tiện hơn trong việc quản trị phân loại tài nguyên. Đặc biệt, Vigor2960F tích hợp luôn năng lực định tuyến giữa những VLAN ( gần như là một Switch Layer 3 ) giúp tiết kiệm chi phí đáng kể ngân sách cho doanh nghiệp bạn .
“Canh gác” cho người quản trị mạng
Và để hỗ trợ tốt hơn cho việc quản lý, theo dõi để tìm ra những nguyên nhân gây nghẽn mạng thì Vigor2960F hỗ trợ sẵn nhiều công cụ hữu ích. Tính năng cảnh báo quá tải CPU, rớt WAN, rớt VPN, số lượng kết nối quá nhiều, băng thông bị chiếm dụng,…. rất cần thiết để người quản trị kịp thời khắc phục sự cố. Tính năng Report trên thiết bị cũng rất hữu ích khi đưa ra các thống kê sử dụng các dịch vụ và người dùng, qua đó bạn có thể đánh giá người dùng sử dụng phần nào nhiều nhiều hoặc nhận dạng các hành vi tấn công qua các chỉ số bất thường.
DrayTek còn trang bị thêm cho Vigor2960F công cụ Smart Monitor với giao diện trực quan và những thống kê theo Top 10, giúp người quản trị thuận tiện lập báo cáo giải trình về thực trạng sử dụng Internet hoặc tìm ra nguyên do gây nghẽn mạng .Ngoài ra, thiết bị không hề thiếu những tính năng thông dụng khác như DHCP Server, DNS Server, tương hỗ IP động ( Dynamic DNS ), khởi động máy trạm từ xa ( Wake-on-LAN ), lập thời biểu vận dụng những chủ trương ( Schedule ) .Test Lab thấy rằng, nhằm mục đích bù đắp cho việc tài liệu hướng dẫn đi kèm chỉ tương hỗ những thiết lập cơ bản, thay vào đó thiếu hẳn hướng dẫn cho những tính năng nâng cao như cân bằng tải, VPN, firewall, thì nhà phân phối An Phát cho biết đội ngũ tương hỗ sau bán hàng của đơn vị chức năng luôn chuẩn bị sẵn sàng trợ giúp thông số kỹ thuật không tính tiền cho người mua, cũng như tiếp tục update kỹ năng và kiến thức thông số kỹ thuật thiết bị trên trang hội đồng Facebook tương hỗ người mua của nhà phân phối này .
