DrayTek Vigor2912n

DrayTek Vigor2912n là router Dual-WAN WiFi dành cho văn phòng nhỏ

DrayTek Vigor2912n là phiên bản tích hợp WiFi của dòng Vigor2912 Series, được thiết kế cho văn phòng nhỏ, điểm giao dịch, chi nhánh hoặc mô hình làm việc từ xa cần một thiết bị vừa định tuyến Internet, vừa cân bằng tải, dự phòng đường truyền, tạo VPN và kiểm soát truy cập mạng. Theo trang sản phẩm chính thức của DrayTek, Vigor2912 Series đã thuộc nhóm sản phẩm End-of-Life. Vì vậy, khi sử dụng thiết bị đang có sẵn hoặc lập phương án thay thế, doanh nghiệp cần đánh giá đúng giới hạn Fast Ethernet, chuẩn WiFi 802.11n và tình trạng hỗ trợ phần mềm của dòng máy.

Điểm khác biệt của Vigor2912n so với Vigor2912 tiêu chuẩn là bộ phát không dây 2.4GHz chuẩn IEEE 802.11n, tốc độ liên kết lý thuyết tối đa 300Mbps và hai anten 2dBi. Thiết bị hỗ trợ bốn SSID, cho phép tách mạng nhân viên, khách, thiết bị nghiệp vụ hoặc nhóm người dùng theo chính sách riêng. Đây là cấu hình phù hợp với các hệ thống mạng thế hệ cũ có băng thông Internet dưới hoặc quanh ngưỡng Fast Ethernet, cần quản trị tập trung nhiều tính năng trong một thiết bị.

Cân bằng tải và dự phòng nhiều kết nối Internet

Vigor2912n có một cổng WAN 10/100Base-TX RJ45 cố định và một cổng LAN/WAN 10/100Base-TX có thể chuyển đổi thành WAN thứ hai. Khi cổng chuyển đổi được dùng ở chế độ LAN, thiết bị có tổng cộng bốn cổng LAN Fast Ethernet; khi cấu hình làm WAN2, hệ thống còn ba cổng LAN cố định. Hai đường truyền Ethernet có thể hoạt động theo cơ chế chia tải hoặc dự phòng, giúp phân phối lưu lượng theo chính sách và duy trì kết nối khi một đường truyền gặp sự cố.

Ngoài hai kết nối Ethernet, cổng USB 2.0 có thể gắn modem 3G/4G/LTE tương thích để bổ sung kết nối WAN di động. Trong phương án triển khai thực tế, USB WAN có thể được dùng làm đường dự phòng cho văn phòng, quầy bán hàng hoặc điểm giám sát cần duy trì kết nối khi đường cáp chính bị gián đoạn. Khả năng chuyển đổi đường truyền dựa trên trạng thái liên kết, ngưỡng lưu lượng và cơ chế kiểm tra ARP hoặc Ping giúp quản trị viên xây dựng kịch bản dự phòng phù hợp với từng nhà cung cấp Internet.

Giới hạn cần tính khi lập cấu hình

Tất cả cổng Ethernet của phiên bản Vigor2912n đều ở chuẩn 10/100Mbps, không phải Gigabit Ethernet. Vì vậy, thiết bị không phù hợp cho dự án mới cần thông lượng Internet hàng trăm Mbps đến nhiều Gbps, mạng LAN tốc độ cao hoặc số lượng lớn thiết bị truy cập đồng thời. Khi báo giá nâng cấp, kỹ thuật viên nên xem Vigor2912n là thiết bị kế thừa cần được đánh giá hiện trạng, không nên mặc định là lựa chọn tối ưu cho hạ tầng mới.

VPN cho chi nhánh và người dùng truy cập từ xa

DrayTek công bố Vigor2912 Series hỗ trợ tối đa 16 đường hầm VPN đồng thời. Thiết bị có thể triển khai kết nối LAN-to-LAN giữa các văn phòng hoặc Teleworker-to-LAN cho người dùng từ xa. Danh sách giao thức trên trang hãng gồm PPTP, L2TP, IPsec, L2TP over IPsec, SSL, GRE và IKEv2; cơ chế xác thực có thể dùng tài khoản cục bộ, RADIUS, LDAP hoặc mOTP, tùy phiên bản phần mềm và cấu hình thực tế.

Trong môi trường có hai WAN, quản trị viên có thể xây dựng đường hầm dự phòng trên kết nối thay thế. Khi đường truyền hoặc VPN chính không hoạt động, kết nối dự phòng có thể được kích hoạt để duy trì liên lạc giữa chi nhánh và trụ sở. Tính năng này hữu ích cho hệ thống phần mềm nội bộ, máy chấm công, camera, tổng đài IP hoặc máy chủ cần kết nối liên tục giữa nhiều địa điểm.

Do đây là dòng sản phẩm đã End-of-Life, doanh nghiệp đang sử dụng các giao thức cũ như PPTP cần rà soát lại chính sách bảo mật và khả năng tương thích của hệ thống. Việc lựa chọn giao thức, thuật toán xác thực và quyền truy cập phải dựa trên yêu cầu an toàn hiện hành, phiên bản firmware đang chạy và thiết bị VPN ở đầu bên kia.

Tường lửa, lọc nội dung và quản lý người dùng

Vigor2912n tích hợp tường lửa Stateful Packet Inspection, chính sách lọc theo địa chỉ IP, giao thức, cổng dịch vụ và ứng dụng. Các chức năng NAT gồm chuyển tiếp cổng, kích hoạt cổng, DMZ Host và UPnP. Thiết bị cũng hỗ trợ phòng vệ tấn công DoS, VPN pass-through và các ALG cho SIP, RTSP, FTP hoặc H.323, giúp xử lý nhiều dịch vụ mạng thường gặp trong văn phòng.

Nhóm chức năng Content Filtering có thể kiểm soát ứng dụng, URL, từ khóa DNS, đặc tính nội dung web và danh mục website. Một số dịch vụ lọc theo danh mục yêu cầu thuê bao riêng. Quản trị viên có thể kết hợp lịch hoạt động, đối tượng IP, nhóm dịch vụ và chính sách người dùng để giới hạn truy cập theo phòng ban hoặc thời gian làm việc. Hệ thống còn hỗ trợ xác thực bằng tài khoản cục bộ, RADIUS và LDAP, phù hợp với mạng cần phân quyền thay vì chỉ kiểm soát theo địa chỉ thiết bị.

Với mô hình có khách truy cập, Hotspot Web Portal có thể hiển thị trang chào hoặc trang thông tin trước khi cho phép sử dụng Internet. Tính năng này có thể kết hợp với SSID riêng và VLAN để tách lưu lượng khách khỏi mạng nghiệp vụ, giảm nguy cơ truy cập chéo giữa các nhóm thiết bị.

Quản lý băng thông, QoS và số phiên kết nối

Thiết bị hỗ trợ tối đa 30.000 NAT session theo thông số công bố của DrayTek. Quản trị viên có thể đặt giới hạn băng thông và giới hạn số phiên theo địa chỉ IP để tránh một máy trạm chiếm phần lớn tài nguyên. QoS hỗ trợ phân loại theo TOS, DSCP, 802.1p, địa chỉ IP và cổng dịch vụ, đồng thời có tùy chọn ưu tiên lưu lượng VoIP.

Trong văn phòng có thoại IP, họp trực tuyến, phần mềm kế toán và truy cập web cùng lúc, chính sách QoS có thể dành tài nguyên cho ứng dụng nhạy cảm với độ trễ. Giới hạn session hữu ích khi cần kiểm soát tải từ phần mềm chia sẻ ngang hàng, thiết bị nhiễm lỗi hoặc máy trạm tạo quá nhiều kết nối. Tuy nhiên, hiệu quả thực tế còn phụ thuộc vào băng thông của nhà mạng, số lượng chính sách đang bật và kiểu lưu lượng trong hệ thống.

WiFi 2.4GHz 802.11n với bốn SSID

Vigor2912n phát WiFi trên băng tần 2.4GHz theo chuẩn 802.11n, tốc độ liên kết tối đa 300Mbps. Trang hãng ghi nhận phiên bản này sử dụng hai anten 2dBi. Thiết bị cung cấp bốn SSID và hỗ trợ WEP, WPA, WPA2, WPS, xác thực 802.1X, danh sách truy cập, ẩn SSID, cách ly máy khách, lịch WiFi, WMM, WDS Bridge và Repeater.

Khả năng gán SSID với VLAN giúp tách mạng nhân viên, mạng khách, máy POS hoặc thiết bị IoT thành các vùng logic khác nhau. Client Isolation hạn chế thiết bị trong cùng SSID giao tiếp trực tiếp với nhau, phù hợp với mạng khách. WMM hỗ trợ ưu tiên lưu lượng đa phương tiện, còn Airtime Fairness giúp điều phối thời gian truyền giữa các máy khách không dây.

Đây vẫn là nền tảng WiFi thế hệ cũ, chỉ hoạt động ở 2.4GHz và không có các lợi thế của WiFi 5, WiFi 6 hoặc băng tần 5GHz. Đối với văn phòng có mật độ thiết bị cao, nhiều mạng lân cận hoặc nhu cầu truyền dữ liệu lớn, nên dùng access point chuyên dụng và chỉ giữ Vigor2912n ở vai trò router nếu thiết bị vẫn đáp ứng yêu cầu.

VLAN, định tuyến và dịch vụ mạng nội bộ

Vigor2912 Series hỗ trợ VLAN 802.1Q theo thẻ và VLAN theo cổng, tối đa tám VLAN theo trang thông số chính thức. Thiết bị có thể thực hiện định tuyến giữa các VLAN, định tuyến tĩnh IPv4 và IPv6, RIP và định tuyến theo chính sách. DHCP Server hỗ trợ nhiều lớp mạng, tùy chọn DHCP tùy chỉnh và Bind-IP-to-MAC; ngoài ra còn có DHCP Relay, Local DNS Server, IGMP Proxy, IGMP Snooping, Bonjour và Port Mirroring.

Những tính năng này cho phép xây dựng mạng tách biệt giữa bộ phận văn phòng, camera, điện thoại IP và khách truy cập mà không cần thêm một router chuyên dụng khác. Port Mirroring hỗ trợ sao chép lưu lượng để chẩn đoán, còn Syslog và bảng trạng thái giúp theo dõi hoạt động. Khi thiết kế VLAN, cần lưu ý số cổng vật lý Fast Ethernet hạn chế và kiểm tra switch đi kèm có hỗ trợ 802.1Q hay không.

USB, quản trị và giám sát hệ thống

Cổng USB 2.0 ngoài chức năng WAN di động còn hỗ trợ thiết bị lưu trữ hoặc máy in tương thích. Tài liệu hãng mô tả khả năng chia sẻ tệp qua ổ USB ngoài và sử dụng máy in mạng. Việc hỗ trợ thiết bị cụ thể phụ thuộc danh sách tương thích và firmware, vì vậy cần kiểm tra trước khi đưa vào cấu hình dự án.

Router được quản trị qua HTTP, HTTPS, Telnet, SSH và TR-069. Hệ thống hỗ trợ sao lưu hoặc khôi phục cấu hình, nâng cấp firmware bằng TFTP, HTTP hoặc TR-069, phân quyền quản trị hai cấp, SNMP v2/v2c/v3, Syslog, cảnh báo e-mail hoặc SMS và quản lý qua VigorACS. Tài liệu datasheet còn nêu khả năng dùng SmartMonitor để phân tích lưu lượng tối đa 30 nút mạng.

Nguồn cấp của thiết bị là DC 12V 1.5A; kích thước 220 x 160 x 36mm. Dải nhiệt độ vận hành được trang hãng công bố từ 0 đến 45°C, độ ẩm hoạt động 10 đến 90% không ngưng tụ. Khi lắp trong tủ mạng, cần bảo đảm thông gió, nguồn điện ổn định và không đặt thiết bị ở môi trường ẩm hoặc nhiệt độ vượt giới hạn.

Ứng dụng phù hợp và khuyến nghị trước khi tiếp tục sử dụng

DrayTek Vigor2912n phù hợp nhất với hệ thống hiện hữu có đường truyền Fast Ethernet, cần hai WAN, VPN chi nhánh, tường lửa, QoS, VLAN và WiFi cơ bản trong một thiết bị. Các tình huống thường gặp gồm văn phòng nhỏ, cửa hàng, điểm giao dịch, nhà ở kết hợp làm việc từ xa hoặc chi nhánh cần kết nối với trụ sở.

Trước khi tái sử dụng hoặc báo giá bảo trì, kỹ thuật viên nên kiểm tra model trên nhãn máy, nguồn điện, tình trạng cổng, phiên bản firmware, cấu hình VPN, chính sách firewall và khả năng tương thích modem USB. Trang tài nguyên hãng hiện liệt kê firmware 3.8.15 cho Vigor2912 Series; ghi chú phát hành xác nhận phiên bản này áp dụng cho Vigor2912, Vigor2912n, Vigor2912F và Vigor2912Fn.

Tuy nhiên, vì sản phẩm đã End-of-Life, việc nâng cấp lên một router DrayTek đời mới nên được cân nhắc khi cần hiệu năng Gigabit, chuẩn WiFi mới, khả năng cập nhật bảo mật lâu dài hoặc số lượng người dùng lớn hơn.