Draytek V2925FN

Vigor2925FN Enterprise Level Unified Security Firewall – Router chuyên nghiệp cho GAME

– Dual-WAN: Outbound Policy-Based Load-Balance, BoD (Bandwidth on Demand), WAN Connection Fail-over.

* WAN 1: 01 Cổng quang SFP trực tiếp, 1 hoặc 2 sợi quang.

* WAN 2: 1000Base-TX, RJ-45

* 2 x USB Host 2.0 (for Printer/3G USB Modem/USB Disk)

– 5 LAN port Gigabit VLAN, Layer 3 Multi-Subnet (4 lớp mạng khác nhau).

– VPN sever with 50 VPN chanel (30Mbps), Easy connect for Branch-to-office, Teleworker-to-Office

– Web content filter power by CommTouch (option)

– Dynamic DNS; multi-NAT; DHCP Server, DNS cache & proxy.

– Session & Bandwidth Management: Class-based Bandwidth Guarantee by User-Defined Traffic categories. Internet Access Control/Retriction, Limit Access.

– Wifi 802.11N tốc độ 300Mb, 4 SSID độc lập, hỗ trợ IPTV không dây, xem IPTV trên PC qua Wifi.

– Firewall security: Object-Oriented, Policy-based IP Filter, DoS, DDoS Prevention, CSM (Content Security Management), Bind IP (DHCP) to Mac … Real-time email/Syslog alert when Attack is detected. Secure remote management, SNMP Agent with MIB-II.

– Smart monitor (30pc): xem nội dung mail, chat, web…của từng user trên mạng

Đa tính năng, đa mục đích

Hoạt động ổn định, tích hợp gần như mọi thứ cần thiết cho quản trị mạng, giá hợp lý, DrayTek Vigor2925 sẽ là một “cận vệ” tin cậy cho hệ thống mạng doanh nghiệp bạn.

Giao diện web cấu hình thân thiện

Vigor2925 có kiểu dáng mềm mại với những đường cong “gợi cảm”. Mặt trên và mặt dưới được thiết kế với rất nhiều khe thoát nhiệt, giúp thiết bị “giải nhiệt” tốt và hoạt động ổn định hơn. Vigor2925 có giao diện cấu hình trực quan, dể thao tác với. Nhà quản trị lần đầu sử dụng sẽ chỉ mất 2 phút để làm quen với trình đơn và các thông số cấu hình; Hoặc thông qua giao diện tổng hợp DashBoard

Cân bằng tải trên nhiều cổng Wan với các chính sách linh hoạt

Với 2 port WAN Gigabit Vigor2925 hỗ trợ băng thông tối đa cho internet lên đến 300Mbps, một con số đủ đáp ứng nhu cầu băng thông truy cập Internet tốc độ cao của hầu hết các doanh nghiệp vừa và lớn tại Việt Nam.

Nhưng nếu chỉ có đường truyền tốc độ cao hay nhiều đường Internet mà quản lý không hiệu quả thì doanh nghiệp bạn vẫn có thể gặp tình trạng nghẽn đường truyền hoặc tốn chi phí cao, … Hiểu được điều này, DrayTek đã thiết kế phần quản lý cân bằng tải rất linh hoạt, đáp ứng được nhu cầu thực tế của nhà quản trị mạng. Thiết bị có khả năng định tuyến các dịch vụ đi theo từng Wan cụ thể (như POP3, SMTP luôn đi trên đường Lease line Wan 1, truy cập Web và các dịch vụ khác đi trên các Wan khác), nhờ đó giảm thiểu chi phí thuê bao đường Lease line mỗi tháng.

Hỗ trợ kết nối mạng internet 3.5G/4G

Và nếu vẫn chưa hài lòng với số lượng 2 WAN thì bạn có thể tận dụng thêm 2 cổng USB tích hợp cho 2 USB 3,5G tốc độ cao đưa số WAN khả dụng của thiết bị lên đến 4 (do mới xuất hiện nên firmware hiện tại chưa hỗ trợ nhưng sẽ có trong bản firmware cập nhật sắp tới). Điểm đáng giá là bạn có thể thiết lập cân bằng tải luôn trên đường 3G – khác với đa số router 3G khác chỉ dùng kết nối 3G làm đường dự phòng.

Hỗ trợ nhiều lớp mạng trên cổng LAN (IEEE802.1q)

Bên cạnh việc cung cấp 5 port LAN vật lý tốc độ cao (Gigabit),Vigor2925 còn hỗ trợ chia thành 5 VLAN và 5 Subnet mạng khác nhau giúp tăng tính bảo mật cho hệ thống mạng nội bộ cũng như dễ dàng hơn trong việc quản lý phân chia tài nguyên. Đặc biệt, Vigor2925 tích hợp luôn khả năng định tuyến giữa các VLAN (gần như là một Switch Layer 3) giúp tiết kiệm đáng kể chi phí cho doanh nghiệp bạn.

Bảo mật và Tường lửa

Bên cạnh việc quản lý theo nhóm IP, theo máy, hay theo VLAN, giá trị của Vigor2925 còn nằm ở khả năng quản lý linh hoạt theo tên người dùng cụ thể (Firewall User-based) với rất nhiều chính sách linh hoạt như giới hạn thời gian sử dụng, thiết lập thời gian khởi chạy tương ứng cho từng chính sách.

Khi bật tính năng này, bạn có thể tạo user để quản lý ngay trên thiết bị hoặc đồng bộ user với các máy chủ phổ biến là Windows Active Directory hoặc LDAP trên các nền tảng Unix (Linux). Giờ đây những trường hợp nhiều người dùng chung một máy tính hoặc người sử dụng làm các các công việc đòi hỏi di chuyển và đăng nhập vào hệ thống ở những nơi khác nhau, nhà quản trị mạng vẫn có thể dễ dàng triển khai các chính sách riêng biệt cho mỗi người. Đây thật sự là một tính năng đáng giá do việc quản lý theo tên người dùng thường chỉ thấy trên các thiết bị UTM cao cấp và mắc tiền hơn rất nhiều.

Ngoài ra, thiết bị còn có các tính năng lọc khác với rất nhiều tùy chọn như chặn ứng dụng chat, video, web chat, lọc web theo nội dung, lọc URL, chỉ được phép xem nội dung văn bản mà không cho xem hình khi lướt web, …

DrayTek Vigor2925 còn được trang bị môt công cụ cực mạnh dùng để quản lý tập trung các Access Point DrayTek như: AP800, AP810, AP900. Access Point Managemet (APM) có thể giúp nhà quản trị dễ dàng quản lý, thay đổi, thay thế và mở rộng mạng không dây của Công ty mình một cách nhanh và chính xác. Auto Provision giúp bạn chỉ cần “cắm là chạy”, tất cả mọi thông số WIFI như SSID, mã hóa, password đều được APM tự động áp đặt khi phát hiện có một Access Point mới.

DrayTek Vigor2925 được trang bị rất nhiều tính năng đáp ứng nhiều mục đích sử dụng khác nhau như: Tường lửa quản lý truy cập (dựa theo tên người dùng, theo IP); quản lý băng thông cho từng người dùng, theo IP…). Ngoài ra, thiết bị còn hỗ trợ lập lịch hoạt động theo giờ một cách linh hoạt, chẳng han như hạn chế băng thông trong giờ làm việc nhưng mở rộng băng thông trong giờ nghỉ trưa…); cân băng tải chiều ra Internet; NAT; VPN 50 kênh với băng thông tối đa khoảng 70Mbps; Hỗ trợ 25 kênh SSL VPN; lọc web theo địa chỉ URL, từ khóa, theo nội dung (bản quyền của Commtouch, tính phí); lọc các ứng dụng tin nhắn tức thời IM ( Yahoo, MSN, ICQ, AIM…), các giao thức tải tập tin ngang hàng (P2P); Hỗ trợ Vlan 802.1q trên 6 cổng LAN với 6 DHCP Server tích hợp.

Bên cạnh đó, nhà quan trị còn có thể tạo người dùng cục bộ (local user) trên thiết bị hoặc đồng bộ user với máy chủ xác thực (Radius / LDAP).

Thử nghiệm chức năng cân bằng tải, DrayTeK Vigor2925 cho kết quả khá tôt khi băng thông của cả hai đường truyền ( WAN1, WAN2) đều được tận dụng hết. Kiểm tra khả năng dự phòng đường truyền ( WAN Connection Fail-over) bằng cách thiết lập WAN 1 luôn chạy, WAN2 ở chế độ dự phòng (Chỉ bật lên chạy khi WAN 1 “bị ngắt”), WAN thứ 3 (băng rộng di động 3.5G kết nối modem USB) có thể cấu hình vơi WAN1, WAN2 hoặc làm đường dự phòng cho cả 2 WAN.

Kiểm tra tính năng ngăn chặn ứng dụng tin nhắn tức thời (IM) Yahoo Messenger, kết quả DrayTek Vigor2925 ngăn chặn hoàn toàn, người dùng không thể đăng nhập ứng dụng để truy cập dịch vụ. Nếu người dùng truy cập Yahoo Messenger qua web, DrayTek Vigor2925 cũng không để “lọt lưới”m với mục tùy chọn chặn WebIM URLs hay “lọc” truy cập theo URL.

Ngoài tính năng ngăn chặn hoàn toàn việc đăng nhập dịch vụ IM, thiết bị còn cho phép nhà quản trị thiết lập các chính sách linh hoạt khác như gửi tin nhắn chữ nhưng không cho truyền tập tin, chặn thoại video…

Nếu bạn quan tâm về cân bằng tải đường truyền, đảm bảo kết nối cho các máy chủ dịch vụ trong mạng LAN, quản lý băng thông hiệu quả thì DrayTek Vigor2925 là một lựa chọn phù hợp.