DrayTek Vigor2912

DrayTek Vigor2912 là router gì?

DrayTek Vigor2912 là router bảo mật Dual-WAN thuộc dòng Vigor2912 Series, được thiết kế cho văn phòng nhỏ, cửa hàng, điểm giao dịch hoặc hệ thống mạng cần hai đường truyền Internet có khả năng cân bằng tải và dự phòng. Đây là phiên bản không tích hợp Wi-Fi; vì vậy thiết bị tập trung vào vai trò router, tường lửa, quản lý băng thông và máy chủ VPN. Theo trang sản phẩm chính thức của DrayTek, Vigor2912 hiện đã ở trạng thái End-of-Life.

Khi đưa vào cấu hình mới, kỹ thuật viên cần xem xét kỹ tình trạng hàng, firmware, khả năng hỗ trợ lâu dài và mức độ phù hợp với tốc độ đường truyền hiện tại.

Vigor2912 sử dụng các cổng Fast Ethernet 10/100 Mbps. Kiến trúc phần cứng gồm một cổng WAN cố định, một cổng có thể chuyển đổi giữa LAN và WAN, cùng ba cổng LAN chuyên dụng. Khi cổng chuyển đổi được dùng làm LAN, thiết bị có tổng cộng bốn cổng LAN. Khi cấu hình Dual-WAN, cổng này trở thành WAN thứ hai và còn ba cổng LAN để kết nối mạng nội bộ. Cách bố trí này phù hợp với các hệ thống cần dự phòng Internet nhưng không yêu cầu cổng Gigabit.

Dual-WAN cân bằng tải và dự phòng kết nối

Điểm nổi bật của DrayTek Vigor2912 là khả năng vận hành hai kết nối WAN Ethernet. Quản trị viên có thể phân phối lưu lượng qua hai đường truyền để tận dụng tổng băng thông đăng ký hoặc đặt một đường truyền ở chế độ dự phòng. Khi đường chính mất kết nối, router có thể kích hoạt đường còn lại dựa trên cơ chế phát hiện lỗi liên kết. Trang hãng cũng cho biết thiết bị hỗ trợ kích hoạt WAN theo nhu cầu khi xảy ra lỗi đường truyền hoặc khi lưu lượng đạt ngưỡng cấu hình.

Ngoài hai WAN Ethernet, cổng USB 2.0 có thể kết nối modem USB 3G/4G/LTE tương thích để bổ sung kết nối di động. Trong mô hình triển khai phù hợp, kết nối USB có thể đóng vai trò WAN bổ sung hoặc đường dự phòng khi hạ tầng cáp gặp sự cố. Khả năng sử dụng thực tế phụ thuộc modem USB, phiên bản firmware và danh sách thiết bị tương thích của DrayTek, vì vậy không nên mặc định mọi USB 3G/4G đều hoạt động.

VPN cho kết nối chi nhánh và người dùng từ xa

Vigor2912 hỗ trợ tối đa 16 đường hầm VPN đồng thời. Các giao thức được hãng liệt kê gồm PPTP, L2TP, IPsec, L2TP over IPsec, SSL, GRE và IKEv2. Thiết bị có thể dùng cho mô hình LAN-to-LAN nhằm kết nối văn phòng chính với chi nhánh, đồng thời hỗ trợ Teleworker-to-LAN để người dùng từ xa truy cập an toàn vào tài nguyên nội bộ.

Khả năng Dual-WAN cũng có giá trị đối với hệ thống VPN. Quản trị viên có thể xây dựng phương án dự phòng để đường hầm chuyển sang kết nối WAN thay thế khi đường chính gián đoạn. Vigor2912 hỗ trợ xác thực người dùng cục bộ, RADIUS, LDAP và mOTP; xác thực IKE bằng khóa chia sẻ trước hoặc chứng thư X.509; đồng thời có NAT Traversal cho các tình huống VPN đi qua thiết bị NAT. Với dự án đang sử dụng thiết bị cũ, cần đối chiếu firmware thực tế trước khi lựa chọn giao thức và thuật toán bảo mật.

Tường lửa SPI và kiểm soát truy cập

Thiết bị tích hợp tường lửa Stateful Packet Inspection, cho phép tạo quy tắc dựa trên địa chỉ IP nguồn, IP đích, giao thức, cổng dịch vụ hoặc loại ứng dụng. Các tính năng NAT gồm chuyển tiếp cổng, Port Triggering, DMZ Host và UPnP. Router cũng hỗ trợ VPN Pass-Through cho PPTP, L2TP và IPsec, cùng các ALG dành cho SIP, RTSP, FTP và H.323.

Vigor2912 cung cấp chính sách tường lửa theo IP, phòng chống tấn công DoS, lọc ứng dụng, lọc URL, từ khóa DNS và một số đặc tính nội dung web. Dịch vụ lọc web theo danh mục có thể yêu cầu thuê bao riêng. Khi lập báo giá, nên tách rõ tính năng có sẵn trong firmware và dịch vụ cần giấy phép để tránh hiểu nhầm rằng mọi chức năng lọc nội dung đều được sử dụng miễn phí.

Quản lý băng thông, phiên kết nối và QoS

Vigor2912 có khả năng quản lý tối đa 30.000 phiên NAT theo thông số công bố của hãng. Quản trị viên có thể đặt giới hạn băng thông và giới hạn số phiên theo địa chỉ IP, giúp ngăn một máy trạm chiếm quá nhiều tài nguyên. Đây là chức năng hữu ích tại văn phòng nhỏ có nhiều người dùng truy cập web, tải dữ liệu hoặc sử dụng ứng dụng thời gian thực trên cùng một đường truyền.

QoS hỗ trợ phân loại theo TOS, DSCP, 802.1p, địa chỉ IP và cổng dịch vụ. Thiết bị cũng có cơ chế ưu tiên lưu lượng VoIP để giảm ảnh hưởng của tải xuống hoặc các luồng dữ liệu lớn đối với chất lượng thoại. Tuy nhiên, hiệu quả QoS vẫn phụ thuộc cấu hình đúng lớp dịch vụ, tốc độ thực tế của từng WAN và việc khai báo băng thông phù hợp.

LAN, VLAN, định tuyến và hỗ trợ IPv6

Vigor2912 hỗ trợ VLAN theo thẻ 802.1Q và VLAN theo cổng, với tối đa tám VLAN theo trang thông số chính thức. Router có DHCP Server cho nhiều subnet, tùy chọn DHCP tùy chỉnh, Bind IP to MAC, Port Mirroring, Local DNS Server và Hotspot Web Portal. Các tính năng này cho phép tách nhóm người dùng, máy tính nội bộ, thiết bị khách hoặc hệ thống chuyên dụng ở mức cơ bản.

Về định tuyến, thiết bị hỗ trợ định tuyến tĩnh IPv4, định tuyến tĩnh IPv6, Inter-VLAN Routing, RIP và Policy-based Routing. Các tính năng multicast gồm IGMP Proxy, IGMP Snooping và Bonjour. Vigor2912 hỗ trợ cả IPv4 và IPv6, gồm PPPoE, DHCP, Static IP, PPTP/L2TP trên IPv4 và các cơ chế IPv6 như DHCPv6, Static IPv6, 6rd và đường hầm 6in4.

Ứng dụng USB và quản trị hệ thống

Cổng USB 2.0 không chỉ dùng cho modem di động mà còn có thể kết nối bộ nhớ, máy in hoặc nhiệt kế USB tương thích. Khi gắn thiết bị lưu trữ ngoài, router có thể cung cấp chức năng chia sẻ tệp SMB theo khả năng firmware. Trong môi trường thực tế, cổng USB nên được xem là tiện ích bổ sung; hiệu năng lưu trữ và chia sẻ tệp không thay thế máy chủ NAS chuyên dụng.

Vigor2912 được quản trị qua giao diện web HTTP/HTTPS và hỗ trợ Telnet, SSH, TR-069, sao lưu/khôi phục cấu hình, nâng cấp firmware, Syslog và SNMP v2/v2c/v3. Thiết bị có hai cấp quyền quản trị và hỗ trợ giới hạn danh sách truy cập quản trị. Trang hãng còn liệt kê khả năng được quản lý bởi VigorACS, nhưng khi triển khai cần kiểm tra phiên bản nền tảng quản lý đang sử dụng và trạng thái hỗ trợ đối với thiết bị End-of-Life.

Phù hợp với hệ thống nào?

Trường hợp nên cân nhắc

Vigor2912 phù hợp khi doanh nghiệp đang duy trì hệ thống Fast Ethernet, cần hai đường Internet, tối đa 16 VPN, tường lửa SPI, VLAN cơ bản và quản lý băng thông. Thiết bị cũng có thể phù hợp để thay thế đúng model trong hệ thống cũ nhằm hạn chế thay đổi cấu hình, với điều kiện phần cứng còn tốt và firmware đã được kiểm tra.

Trường hợp không nên dùng cho dự án mới

Thiết bị không phù hợp khi đường truyền cần tốc độ cao hơn 100 Mbps tại cổng Ethernet, khi dự án yêu cầu cổng Gigabit, số lượng VPN lớn, chuẩn bảo mật mới hoặc vòng đời hỗ trợ dài. Bản Vigor2912 không có Wi-Fi tích hợp; nếu cần mạng không dây phải dùng access point riêng. Đối với công trình mới, nên so sánh với router DrayTek thế hệ hiện hành có cổng Gigabit và còn được hỗ trợ firmware.

Lưu ý khi cấu hình và báo giá DrayTek Vigor2912

Trước khi bàn giao, kỹ thuật viên nên kiểm tra đúng biến thể Vigor2912, vì dòng sản phẩm còn có Vigor2912n, Vigor2912F và Vigor2912Fn với khác biệt về Wi-Fi hoặc giao diện WAN quang. Đối với model Vigor2912 trong dữ liệu này, WAN1 là cổng RJ45 10/100Base-TX và không có Wi-Fi. Không nên lấy thông số của bản n hoặc bản F để mô tả cho model tiêu chuẩn.

Cần sao lưu cấu hình trước khi nâng cấp firmware, kiểm tra bộ nguồn DC 12V 1,5A, thử nghiệm chuyển đổi WAN, VPN và chính sách tường lửa trước khi đưa vào vận hành. Tài liệu hãng hiện liệt kê firmware 3.8.15 và ghi nhận các cải tiến về bảo mật giao diện web, OpenSSL, chứng thư HTTPS và Samba. Do thiết bị đã End-of-Life, doanh nghiệp nên đánh giá rủi ro vận hành, cô lập quyền quản trị từ xa và lập kế hoạch thay thế nếu hệ thống có yêu cầu bảo mật cao.

Kết luận

DrayTek Vigor2912 là router Dual-WAN Fast Ethernet dành cho mạng nhỏ, cung cấp cân bằng tải, dự phòng WAN, 30.000 phiên NAT, tối đa 16 VPN, tường lửa SPI, quản lý băng thông, QoS, VLAN và IPv6. Giá trị chính của sản phẩm nằm ở khả năng duy trì kết nối và quản trị mạng tập trung trong các hệ thống quy mô vừa phải. Tuy vậy, trạng thái End-of-Life và giới hạn cổng 10/100 Mbps là hai yếu tố cần được nêu rõ khi tư vấn.

Với hệ thống đang dùng Vigor2912, sản phẩm có thể phục vụ nhu cầu thay thế tương thích; với dự án mới, nên ưu tiên model còn trong vòng đời hỗ trợ và có giao diện Gigabit.