Thiết bị định tuyến Draytek Vigor2927 Series
Dưới đây là một số thông số kỹ thuật của DrayTek Vigor2927:
- Tốc độ truyền tải dữ liệu qua cổng WAN: 1,8Gbps
- Cân bằng tải lên đến 2 WAN . Thông lượng NAT lên đến 900 Mbps/Wan
- 50 VPN IPsec Thông lượng VPN lên đến 290 Mbps
- 25 Thông lượng SSL VPN lên đến 120 Mbps
- 60 nghìn phiên được đề xuất cho mạng lưới gồm 50 máy chủ
- Tốc độ truyền tải dữ liệu qua cổng LAN: 1Gbps
- Cổng kết nối: 2 cổng WAN Gigabit Ethernet, 5 cổng LAN Gigabit Ethernet, 2 cổng USB 2.0.
- Số lượng người dùng đồng thời tối đa: 50-150 người
- Tính năng bảo mật: Firewall, VPN, QoS, DoS/DDoS Protection, Content Filtering, Intrusion Prevention System (IPS), Anti-Virus, Anti-Spam, Web Filtering, DNS Security, và Application Control.
- Hỗ trợ IPv6 và IPv4
- Quản lý mạng: Quản lý web, Quản lý dòng lệnh (Command Line Interface – CLI), SNMP, TR-069, và VigorACS 2
- Nguồn điện: 12V DC, 1.5A
- Kích thước: 240 x 165 x 43 mm
- Trọng lượng: 1.15 kg
Lưu ý rằng thông số kỹ thuật có thể thay đổi tùy thuộc vào phiên bản và thời điểm sản xuất của sản phẩm
Cấu hình chi tiết thiết bị Draytek Vigor2927 Series
Giao diện | |
Cố định cổng WAN | 1x GbE RJ-45 |
Cổng có thể chuyển đổi WAN / LAN | 1x GbE RJ-45 |
Cổng LAN cố định | 5x GbE RJ-45 |
Cổng USB | 2x USB 2.0 cho modem USB 3G / 4G / LTE, bộ lưu trữ, máy in hoặc nhiệt kế |
Cổng RJ-11 cho Thoại | 2x FXS (kiểu V) |
Ăng-ten Wi-Fi | 2x Độ |
lợi lưỡng cực bên ngoài : 4 dBi cho 5GHz, 2 dBi cho 2,4GHz | |
(kiểu không dây) | |
2.4G WLAN | 802.11n 2×2 MIMO 400Mbps (kiểu không dây) |
WLAN 5G | 802.11ac Wave 2 2×2 MU-MIMO 867Mbps (kiểu máy băng tần kép) |
Hiệu suất | |
Thông lượng NAT | 800 Mb / giây |
Thông lượng NAT w / Tăng tốc phần cứng | 940 Mbps (WAN đơn) |
1,8 Gbps (WAN kép) | |
Hiệu suất IPsec VPN | 290 Mbps (AES 256 bit) |
Hiệu suất SSL VPN | 120 Mb / giây |
Tối đa Số phiên NAT | 60 |
Tối đa Đường hầm VPN đồng thời | 50 |
Tối đa OpenVPN + SSL VPN đồng thời | 25 |
Kết nối Internet | |
IPv4 | PPPoE, DHCP, IP tĩnh, PPTP / L2TP |
IPv6 | PPP, DHCPv6, IPv6 tĩnh, TSPC, AICCU, đường hầm tĩnh 6in4, 6in4 |
Gắn thẻ đa VLAN 802.1p / q | |
Đa VLAN / PVC | |
WAN không dây | (mô hình ac) |
Mạng 3G / 4G / LTE với modem USB | |
Cân bằng tải | Dựa trên IP, dựa trên phiên |
WAN hoạt động theo yêu cầu | Lỗi liên kết, Ngưỡng lưu lượng truy cập |
Phát hiện kết nối | ARP, Ping |
Ngân sách Dữ liệu WAN | |
Thuốc nổ DNS | |
DrayDDNS | |
Quản lý mạng LAN | |
VLAN | 802.1q Dựa trên thẻ, dựa trên cổng |
Tối đa Số lượng VLAN | 16 |
Số mạng con LAN | số 8 |
DHCP server | Nhiều mạng con IP, Tùy chọn DHCP tùy chỉnh, Bind-IP-to-MAC |
Bí danh IP LAN | |
Xác thực 802.1x có dây | |
Port Mirroring | |
Máy chủ DNS cục bộ | |
Chuyển tiếp DNS có điều kiện | |
Cổng thông tin điểm phát sóng | |
Xác thực điểm phát sóng | Nhấp qua, Đăng nhập mạng xã hội, Mã PIN SMS, Mã PIN phiếu thưởng, RADIUS, Máy chủ cổng ngoài |
Kết nối mạng | |
định tuyến | Định tuyến tĩnh IPv4, Định tuyến tĩnh IPv6, Định tuyến liên VLAN, RIP, BGP |
Định tuyến dựa trên chính sách | Giao thức, Địa chỉ IP, Cổng, Tên miền, Quốc gia |
Tính khả dụng cao | |
Bảo mật DNS (DNSSEC) | |
Multicast | IGMP Proxy, IGMP Snooping & Fast Leave, Bonjour |
Máy chủ RADIUS cục bộ | |
Chia sẻ tệp SMB | (Yêu cầu bộ nhớ ngoài) |
VPN | |
LAN-to-LAN | |
Teleworker-to-LAN | |
Giao thức | PPTP, L2TP, IPsec, L2TP qua IPsec, SSL, GRE, IKEv2, IKEv2-EAP, IPsec-XAuth, OpenVPN |
Xác thực Người dùng | Cục bộ, RADIUS, LDAP, TACACS +, mOTP |
Xác thực IKE | Khóa chia sẻ trước, X.509 |
Xác thực IPsec | SHA-1, SHA-256 |
Mã hóa | MPPE, DES, 3DES, AES |
Trunk VPN (Dự phòng) | Cân bằng tải, chuyển đổi dự phòng |
VPN một tay | |
NAT-Traversal (NAT-T) | |
DrayTek VPN Matcher | |
Tường lửa & Lọc nội dung | |
NAT | Chuyển hướng cổng, Cổng mở, Kích hoạt cổng, Máy chủ DMZ, UPnP |
ALG (Cổng lớp ứng dụng) | SIP, RTSP, FTP, H.323 |
VPN Passthrough | PPTP, L2TP, IPsec |
Chính sách tường lửa dựa trên IP | |
Lọc nội dung | Ứng dụng, URL, Từ khóa DNS, Tính năng web, Danh mục web * (*: yêu cầu đăng ký) |
DoS Attack Defense | |
Phòng thủ giả mạo | |
Quản lý băng thông | |
Giới hạn băng thông dựa trên IP | |
Giới hạn phiên dựa trên IP | |
QoS (Chất lượng dịch vụ) | TOS, DSCP, 802.1p, Địa chỉ IP, Cổng, Ứng dụng |
Ưu tiên VoIP | |
Mạng LAN không dây (kiểu ac) | |
Số lượng SSID | 4 mỗi băng tần |
Chế độ bảo mật | WEP, WPA, WPA2, Hỗn hợp (WPA + WPA2), WPA3 |
Xác thực | Khóa chia sẻ trước, 802.1X |
WPS | PIN, PBC |
WDS | Bộ lặp (chỉ 5GHz) |
Kiểm soát truy cập | Danh sách Truy cập, Cách ly Máy khách, Ẩn SSID, Lập lịch WLAN |
Công bằng AirTime | |
Ban nhạc chỉ đạo | (mô hình ac) |
MU-MIMO | (Chỉ 5GHz) (kiểu ac) |
WMM | |
Cổng VoIP (mô hình V) | |
Giao thức | SIP, RTP / RTCP, ZRTP |
Nhà đăng ký SIP | 12 |
Quay số kế hoạch | Danh bạ điện thoại, Bản đồ số, Chặn cuộc gọi, Khu vực |
Tính năng cuộc gọi | Chờ cuộc gọi, Chuyển cuộc gọi, DND đã lên lịch, Hotline |
Codec giọng nói | Luật G.711 A / u, G.723.1, G.726, G.729 A / B |
Người gọi ID | FSK_ETSI, FSK_BELLCORE, DTMF |
Sự quản lý | |
Dịch vụ địa phương | HTTP, HTTPS, Telnet, SSH v2, FTP, TR-069 |
Định cấu hình Xuất & Nhập tệp | |
Tương thích tệp cấu hình | Mạnh mẽ2926 |
Nâng cấp chương trình cơ sở | TFTP, HTTP, TR-069 |
Đặc quyền quản trị 2 cấp | |
Kiểm soát truy cập | Danh sách truy cập, bảo vệ vũ phu |
Cảnh báo thông báo | SMS, E-mail |
SNMP | v1, v2c, v3 |
Syslog | |
Được quản lý bởi VigorACS | |
Quản lý VPN trung tâm | 8 VPN |
Quản lý AP trung tâm | 20 VigorAP |
Mạng lưới | 7 VigorAP |
Quản lý công tắc trung tâm | 10 VigorSwitch |
Vật lý | |
Nguồn cấp | DC 12V @ 2A |
Tối đa Sự tiêu thụ năng lượng | 24 watt (mô hình ac) |
Kích thước | 241mm x 165mm x 44mm |
Cân nặng | 630g (mẫu ac) |
Nhiệt độ hoạt động | 0 đến 45 ° C |
Nhiệt độ bảo quản | -25 đến 70 ° C |
Độ ẩm hoạt động (không ngưng tụ) | 10 đến 90% |
Ghi chú:
- Tất cả các thông số kỹ thuật có thể thay đổi mà không cần báo trước.
- Các số liệu thông lượng là tối đa, dựa trên thử nghiệm nội bộ của DrayTek với các điều kiện tối ưu. Hiệu suất thực tế có thể khác nhau tùy thuộc vào các điều kiện mạng khác nhau và các ứng dụng được kích hoạt.
Các tính năng chính DrayTek Vigor2927
DrayTek Vigor2927 là một router mạnh mẽ với nhiều tính năng hữu ích cho doanh nghiệp và người dùng cá nhân. Sau đây là một số tính năng chính của DrayTek Vigor2927:
- Tính năng Firewall: DrayTek Vigor2927 hỗ trợ firewall để ngăn chặn các cuộc tấn công từ mạng bên ngoài, bảo vệ hệ thống mạng của bạn khỏi các mối đe dọa.
- Tính năng VPN: DrayTek Vigor2927 hỗ trợ kết nối VPN để bạn có thể truy cập từ xa vào hệ thống mạng của doanh nghiệp, hoặc kết nối các chi nhánh với nhau một cách an toàn và bảo mật.
- Tính năng QoS: Tính năng này giúp bạn ưu tiên băng thông cho các ứng dụng quan trọng như video call, trò chơi trực tuyến, hoặc hệ thống VoIP để đảm bảo chất lượng dịch vụ cho người dùng.
- Tính năng DoS/DDoS Protection: DrayTek Vigor2927 cung cấp tính năng bảo vệ khỏi các cuộc tấn công từ chối dịch vụ (DoS) và tấn công từ chối dịch vụ phân tán (DDoS) để đảm bảo an toàn và bảo mật cho hệ thống mạng.
- Tính năng Content Filtering: Tính năng này giúp bạn chặn các trang web có nội dung không phù hợp hoặc độc hại, giúp bảo vệ người dùng khỏi các mối đe dọa trên Internet.
- Tính năng Intrusion Prevention System (IPS): Tính năng IPS giúp bảo vệ hệ thống mạng của bạn khỏi các cuộc tấn công và lỗ hổng bảo mật.
- Tính năng Anti-Virus và Anti-Spam: Tính năng này giúp chặn các email rác và các phần mềm độc hại từ các email độc hại, giúp bảo vệ hệ thống mạng của bạn khỏi các cuộc tấn công.
- Tính năng Web Filtering: Tính năng này giúp bạn chặn các trang web có nội dung không phù hợp hoặc độc hại, giúp bảo vệ người dùng khỏi các mối đe dọa trên Internet.
- Tính năng DNS Security: Tính năng này giúp bảo vệ hệ thống mạng của bạn khỏi các cuộc tấn công DNS và giúp ngăn chặn các mối đe
- Cân bằng tải: Tối đa hóa thông lượng và độ tin cậy bằng cách sử dụng nhiều kết nối Internet.
- VPN (Mạng riêng ảo): Xây dựng một đường hầm an toàn và riêng tư từ mạng LAN của Dòng Vigor2927 đến các văn phòng từ xa và nhân viên làm việc từ xa qua Internet. Tìm hiểu thêm
- SSL VPN” VPN hoạt động thông qua tường lửa cung cấp khả năng truy cập từ xa an toàn vào bất kỳ môi trường mạng nào. Tìm hiểu thêm
- VPN Matcher: Giúp các bộ định tuyến sau NAT tìm thấy nhau và thiết lập VPN LAN-to-LAN. Tìm hiểu thêm
- Tường lửa & Bộ lọc Nội dung: Lọc các trang web theo từ khóa URL hoặc danh mục web để chặn quyền truy cập vào nội dung không an toàn hoặc không phù hợp.
- VoIP thân thiện: Dòng Vigor2927 có thể tự động chuyển tiếp cổng và dự trữ băng thông cho lưu lượng VoIP, giúp thiết lập VoIP dễ dàng. Hướng dẫn thiết lập
- Quản lý băng thông :Ngăn một thiết bị sử dụng tất cả băng thông bằng chính sách giới hạn băng thông, chính sách giới hạn phiên và cài đặt QoS.
Tính năng cân bằng tải (Load Balancing)
Với bộ tăng tốc phần cứng, Vigor2927 hoàn toàn có khả năng cung cấp kết nối qua 2 mạng WAN tốc độ cao cùng lúc. Bộ tăng tốc hỗ trợ lên đến 8k NAT và kết nối định tuyến, cung cấp hiệu suất tường lửa lên đến 940Mbps trên WAN đơn và 1.8Gbps kết hợp hiệu suất d trên cả hai WAN, trong khi vẫn đáp ứng kỳ vọng cao về chất lượng QoS. Draytek Vigor2927 hỗ trợ tính năng cân bằng tải (Load Balancing) giữa các đường truyền Internet khác nhau, giúp tăng tốc độ và độ ổn định của mạng. Cân bằng tải cho phép router tự động phân phối lưu lượng truy cập đến các đường truyền Internet khác nhau, đảm bảo rằng mỗi đường truyền được sử dụng tối đa và tránh tình trạng quá tải ở một đường truyền.
Để cấu hình tính năng cân bằng tải trên Draytek Vigor2927, bạn có thể thực hiện các bước sau:
- Đăng nhập vào giao diện quản trị của router.
- Chọn mục “Multi-WAN” trong menu cấu hình.
- Chọn tab “Load-Balancing” và kích hoạt tính năng cân bằng tải.
- Chọn chế độ cân bằng tải mong muốn, ví dụ như cân bằng tải theo lưu lượng hoặc cân bằng tải theo thời gian.
- Chọn các đường truyền Internet muốn sử dụng và cấu hình ưu tiên cho từng đường truyền.
- Lưu lại cấu hình và khởi động lại router.
Sau khi cấu hình xong, router sẽ tự động phân phối lưu lượng truy cập giữa các đường truyền Internet khác nhau. Nếu một đường truyền bị ngắt kết nối hoặc có vấn đề, router sẽ tự động chuyển sang sử dụng các đường truyền khác để đảm bảo rằng mạng vẫn hoạt động bình thường.
QoS (Quality of Service)
QoS (Quality of Service) là chức năng trên Draytek Vigor2927 cho phép người dùng ưu tiên và quản lý băng thông mạng của các ứng dụng và thiết bị trên mạng của mình. Bằng cách cấu hình QoS trên router, người dùng có thể đảm bảo rằng các ứng dụng và thiết bị được sử dụng một cách hiệu quả và đáp ứng được yêu cầu của người dùng.
QoS trên Draytek Vigor2927 hỗ trợ nhiều tính năng như ưu tiên băng thông cho các ứng dụng, thiết bị, cổng mạng, hoặc địa chỉ IP, giới hạn băng thông cho các ứng dụng hoặc thiết bị, cấu hình độ ưu tiên cho các gói tin, v.v.
Để cấu hình QoS trên Draytek Vigor2927, người dùng có thể thực hiện các bước sau đây:
- Đăng nhập vào giao diện quản trị của router.
- Chọn mục “QoS” trong menu cấu hình.
- Cấu hình các thông số như ưu tiên băng thông, giới hạn băng thông, cấu hình độ ưu tiên cho các gói tin, v.v.
- Lưu lại cấu hình và khởi động lại router.
Bộ tăng tốc bao gồm QoS phần cứng để đáp ứng kỳ vọng cao về chất lượng QoS đồng thời tận hưởng hiệu suất tường lửa cao. Bạn có thể dễ dàng ưu tiên các ứng dụng quan trọng của doanh nghiệp và luôn giữ VoIP ở ưu tiên số 1. Nếu bạn muốn biết thêm chi tiết về cách cấu hình QoS trên Draytek Vigor2927, bạn có thể tham khảo tài liệu hướng dẫn của nhà sản xuất hoặc tìm kiếm các tài nguyên trên Internet.
Nat Port trên DrayTek Vigor2927
DrayTek Vigor2927 hỗ trợ chức năng NAT (Network Address Translation) trên các cổng WAN, cho phép các thiết bị trên mạng LAN được kết nối với Internet thông qua các địa chỉ IP công cộng được cung cấp bởi ISP. Các cổng WAN trên Vigor2927 có thể được cấu hình để sử dụng NAT hoặc không sử dụng NAT, tùy thuộc vào nhu cầu của người dùng.
Khi NAT được kích hoạt, các gói tin đi từ các thiết bị trong mạng LAN sẽ được định tuyến qua các cổng WAN của router, và địa chỉ IP nguồn của các gói tin này sẽ được thay đổi thành địa chỉ IP công cộng của router. Tương tự, các gói tin trả về từ Internet sẽ được định tuyến đến địa chỉ IP công cộng của router, và router sẽ chuyển tiếp các gói tin này đến các thiết bị trong mạng LAN.
Tuy nhiên, việc sử dụng NAT có thể gây ra một số vấn đề như giới hạn số lượng kết nối đồng thời, làm giảm hiệu suất mạng và làm cho mạng bị chậm hơn. Vì vậy, việc kích hoạt hay không kích hoạt NAT phải được xem xét kỹ lưỡng và cân nhắc các yếu tố khác nhau trên mạng của bạn.
VoIP (Voice over Internet Protocol)
Draytek Vigor2927 là một router được thiết kế để hỗ trợ các tính năng VoIP (Voice over Internet Protocol) nhằm cung cấp các dịch vụ thoại qua mạng Internet. Router này có nhiều tính năng hỗ trợ VoIP như: Hỗ trợ SIP và các giao thức VoIP khác: Draytek Vigor2927 hỗ trợ nhiều giao thức VoIP như SIP (Session Initiation Protocol), RTP (Real-time Transport Protocol), RTCP (RTP Control Protocol) và nhiều giao thức khác.
Để sử dụng tính năng VoIP trên Draytek Vigor2927, người dùng cần có một trung tâm điều khiển VoIP (PBX) và cấu hình các thông số kết nối VoIP trên router. Các thông số kết nối bao gồm địa chỉ IP của PBX, tài khoản đăng nhập, mật khẩu và các thông số khác. Sau khi cấu hình xong, người dùng có thể sử dụng các dịch vụ VoIP trên mạng Internet một cách thuận tiện và tiết kiệm chi phí.