DrayTek VigorAP 902

DrayTek VigorAP 902 – access point Wi-Fi AC1200 hai băng tần cho mạng doanh nghiệp

DrayTek VigorAP 902 là access point Wi-Fi 802.11ac được thiết kế cho văn phòng, cửa hàng, trường học, khách sạn nhỏ và các hệ thống cần quản lý nhiều nhóm người dùng trên cùng một thiết bị. Sản phẩm hoạt động đồng thời ở hai băng tần 2.4GHz và 5GHz, cung cấp tốc độ liên kết tối đa 300Mbps trên 2.4GHz và 867Mbps trên 5GHz, tổng năng lực vô tuyến được hãng công bố ở mức AC1200.

Nhờ hai băng tần hoạt động song song, thiết bị có thể phân bổ các máy khách tương thích 5GHz sang vùng tần số ít nhiễu hơn, đồng thời giữ băng tần 2.4GHz cho thiết bị cũ hoặc các vị trí cần vùng phủ rộng hơn.

VigorAP 902 phù hợp khi doanh nghiệp cần một access point độc lập nhưng vẫn muốn có khả năng quản lý tập trung bằng router hoặc nền tảng DrayTek tương thích. Model này hỗ trợ nhiều SSID, VLAN 802.1Q, RADIUS tích hợp, giới hạn băng thông, Airtime Fairness, Band Steering, roaming hỗ trợ bởi access point và nhiều chế độ cầu nối hoặc lặp sóng. Đây là model thuộc thế hệ Wi-Fi 5 và hiện được DrayTek xếp vào nhóm sản phẩm phased-out trong danh sách tương thích VigorACS 3, vì vậy khi triển khai mới cần cân nhắc yêu cầu vòng đời, bảo mật và khả năng thay thế lâu dài.

Kết nối Wi-Fi đồng thời 2.4GHz và 5GHz

VigorAP 902 hỗ trợ các chuẩn IEEE 802.11a/b/g/n/ac. Băng tần 2.4GHz cung cấp tốc độ liên kết tối đa 300Mbps, trong khi băng tần 5GHz đạt tối đa 867Mbps. Hai radio hoạt động đồng thời giúp tổng lưu lượng được chia sẻ hợp lý hơn giữa các nhóm thiết bị. Với môi trường có nhiều điện thoại, máy tính xách tay, máy quét mã vạch hoặc thiết bị IoT, quản trị viên có thể dùng Band Steering để ưu tiên đưa thiết bị hỗ trợ hai băng tần sang 5GHz, giảm áp lực cho 2.4GHz.

Thiết bị hỗ trợ tối đa bốn SSID trên mỗi băng tần. Nhờ đó, cùng một VigorAP 902 có thể phát các mạng Wi-Fi riêng cho nhân viên, khách, thiết bị vận hành và bộ phận kỹ thuật. Mỗi SSID có thể được gắn VLAN, áp dụng chính sách bảo mật, giới hạn băng thông hoặc tách lớp truy cập phù hợp với mục đích sử dụng. Theo datasheet chính thức, tổng số máy khách không dây được giới hạn tối đa 64 thiết bị; con số thực tế nên được thiết kế thấp hơn tùy lưu lượng, mức nhiễu, loại ứng dụng và yêu cầu trải nghiệm.

Năm cổng Gigabit Ethernet và kiến trúc Dual-LAN

Một ưu điểm đáng chú ý của DrayTek VigorAP 902 là tích hợp năm cổng Gigabit Ethernet thay vì chỉ có một cổng uplink như nhiều access point thông thường. Bốn cổng thuộc LAN A và một cổng thuộc LAN B. Hai miền LAN có thể được cấu hình tách biệt, giúp triển khai mạng nội bộ và mạng khách trên các hạ tầng vật lý khác nhau hoặc ánh xạ SSID theo từng nhóm LAN.

Cổng LAN A3 hỗ trợ nhận nguồn PoE chuẩn IEEE 802.3af. Khi kết nối với switch PoE hoặc injector tương thích, dữ liệu và nguồn điện được truyền qua cùng một sợi cáp mạng, thuận tiện cho vị trí lắp đặt không có ổ cắm điện gần đó. Thiết bị cũng có thể dùng nguồn DC 12V qua bộ chuyển đổi đi kèm. Cần lưu ý VigorAP 902 nhận nguồn theo chuẩn 802.3af; switch chuẩn 802.3at có thể cấp nguồn vì có tính tương thích ngược, nhưng thiết bị không phải access point yêu cầu công suất PoE+.

Tách mạng bằng SSID, VLAN và Dual-LAN

VigorAP 902 hỗ trợ VLAN 802.1Q, ánh xạ SSID vào VLAN và quản lý VLAN cho cả LAN A lẫn LAN B. Cấu trúc này hữu ích trong các dự án cần tách lưu lượng giữa nhân viên, khách hàng, camera, máy chấm công hoặc thiết bị bán hàng. Ví dụ, SSID "Staff" có thể đi vào VLAN nội bộ, còn SSID "Guest" được đưa sang VLAN khách chỉ có quyền truy cập Internet.

Ngoài VLAN gắn thẻ, hai nhóm cổng LAN A và LAN B còn cho phép chia tách vật lý. Bốn cổng LAN A có thể kết nối với mạng doanh nghiệp, còn LAN B kết nối tới một miền mạng độc lập. Mỗi SSID có thể được gán vào LAN phù hợp, giúp giảm rủi ro truy cập chéo và đơn giản hóa một số mô hình mạng không muốn phụ thuộc hoàn toàn vào switch VLAN.

Bảo mật WPA2, 802.1X và RADIUS tích hợp

Sản phẩm hỗ trợ WPA2, 802.1X, xác thực qua RADIUS bên ngoài và máy chủ RADIUS tích hợp. Tài liệu hãng công bố RADIUS nội bộ có thể lưu tối đa 96 tài khoản. Với mô hình doanh nghiệp nhỏ, tính năng này cho phép tạo tài khoản riêng cho người dùng thay vì chia sẻ một mật khẩu Wi-Fi chung. Khi cần quản trị tập trung quy mô lớn hơn, VigorAP 902 có thể làm RADIUS client và chuyển yêu cầu xác thực tới máy chủ chuyên dụng.

Các tính năng bảo vệ khác gồm MAC Address Filtering, ẩn SSID, cô lập máy khách không dây, WPS có thể tắt, PMK Caching và Pre-authentication. Thiết bị vẫn liệt kê khả năng tương thích WPA hoặc WEP trong tài liệu cũ, nhưng các chuẩn này không còn phù hợp cho hệ thống mới; nên ưu tiên WPA2 với AES và 802.1X khi hạ tầng cho phép. Sau khi lắp đặt, quản trị viên cũng nên đổi mật khẩu quản trị mặc định, cập nhật firmware chính thức và hạn chế quyền truy cập giao diện quản trị từ mạng Wi-Fi.

Tối ưu nhiều người dùng với Band Steering và Airtime Fairness

Band Steering giúp hướng thiết bị hỗ trợ 5GHz sang băng tần này, từ đó giảm tắc nghẽn trên 2.4GHz. Airtime Fairness phân bổ thời gian truy cập sóng công bằng hơn giữa các máy khách có tốc độ khác nhau. Trong mạng có cả thiết bị cũ và mới, một thiết bị kết nối chậm có thể chiếm thời gian phát lâu hơn; Airtime Fairness giúp hạn chế tình trạng thiết bị chậm làm giảm hiệu suất chung.

VigorAP 902 còn có quản lý băng thông theo SSID và theo máy khách. Kỹ thuật viên có thể đặt giới hạn tải lên, tải xuống hoặc dùng cơ chế tự điều chỉnh theo tổng băng thông. Các tính năng này phù hợp với Wi-Fi khách, khu vực hội nghị, lớp học hoặc cửa hàng, nơi một số người dùng có thể tải tệp lớn và ảnh hưởng đến những người còn lại. Khi bật Airtime Fairness, cần kiểm tra tương tác với Bandwidth Limit theo hướng dẫn firmware vì tài liệu hãng lưu ý hai cơ chế này không nên được kích hoạt đồng thời trong cùng ngữ cảnh cấu hình.

Nhiều chế độ hoạt động và mở rộng vùng phủ

Ngoài chế độ Access Point, VigorAP 902 hỗ trợ Station Infrastructure, AP Bridge Point-to-Point, AP Bridge Point-to-Multipoint, AP Bridge WDS và Universal Repeater. Các chế độ cầu nối cho phép liên kết hai khu vực mạng bằng đường truyền không dây, còn Universal Repeater giúp mở rộng vùng phủ từ một access point hoặc router hiện có. Tuy nhiên, với các dự án yêu cầu hiệu suất ổn định, uplink có dây Gigabit vẫn là lựa chọn ưu tiên vì chế độ lặp sóng có thể làm giảm băng thông thực tế.

Thiết bị có AP-assisted roaming, cho phép phối hợp với hệ thống DrayTek tương thích để hỗ trợ máy khách rời điểm truy cập có tín hiệu yếu và chuyển sang điểm truy cập tốt hơn. Đây không phải là cam kết chuyển vùng hoàn toàn không gián đoạn cho mọi thiết bị, vì quyết định roaming cuối cùng vẫn phụ thuộc máy khách, mức tín hiệu và cấu hình hệ thống. Khi triển khai nhiều access point, nên khảo sát kênh, công suất phát, vùng chồng phủ và ngưỡng RSSI thay vì chỉ đặt cùng SSID.

Quản lý độc lập hoặc quản lý tập trung

VigorAP 902 có giao diện web HTTP/HTTPS, CLI qua Telnet, nâng cấp firmware qua HTTP hoặc TR-069 và hỗ trợ quản lý tập trung từ router DrayTek tương thích. Quản trị viên có thể theo dõi trạng thái máy khách, cấu hình SSID, áp dụng chính sách, cân bằng tải, phát hiện access point lạ và triển khai cấu hình cho nhiều thiết bị từ một điểm quản lý.

Thiết bị cũng tương thích VigorACS ở nhóm model phased-out. Theo trang hỗ trợ DrayTek UK, firmware 1.3.7 phát hành ngày 13/08/2024 là bản hiện được cung cấp cho VigorAP 902 tại khu vực UK/Ireland, với cải tiến bảo mật giao diện web. Trước khi nâng cấp, cần chọn đúng firmware theo khu vực phần cứng, sao lưu cấu hình và đọc release notes. Không nên dùng firmware của vùng khác nếu chưa được nhà cung cấp xác nhận.

USB, lịch hoạt động và tiện ích vận hành

Cổng USB 2.0 trên VigorAP 902 hỗ trợ cảm biến nhiệt độ DrayTek hoặc máy in USB tùy firmware và thị trường. Với cảm biến tương thích, access point có thể ghi nhận nhiệt độ tại vị trí lắp đặt và hỗ trợ cảnh báo theo ngưỡng. Tính năng này hữu ích cho phòng thiết bị, tủ mạng hoặc khu vực cần theo dõi điều kiện môi trường.

Thiết bị cho phép lập lịch bật hoặc tắt Wi-Fi, khởi động lại và tắt đèn LED vào các khung giờ xác định. Doanh nghiệp có thể tắt SSID khách ngoài giờ làm việc, lên lịch khởi động lại khi cần hoặc giảm ánh sáng LED tại khu vực nghỉ. Các lịch vận hành nên được kiểm tra cùng múi giờ và máy chủ NTP để tránh sai thời điểm.

Lưu ý khi chọn mua và triển khai VigorAP 902

VigorAP 902 phù hợp với hệ thống đang sử dụng hạ tầng DrayTek cũ, cần thay thế đồng model hoặc duy trì cấu hình AC1200, Dual-LAN và năm cổng Gigabit. Với dự án mới, kỹ thuật viên nên so sánh với access point Wi-Fi 6 hiện hành về số lượng thiết bị, bảo mật, khả năng cập nhật dài hạn và quản lý mesh. Vì model đã thuộc nhóm phased-out, khả năng phát triển tính năng mới và hỗ trợ phần mềm lâu dài sẽ hạn chế hơn các dòng hiện hành.

Khuyến nghị cấu hình dự án

• Dùng uplink Gigabit có dây và PoE 802.3af để đảm bảo ổn định.
• Tách SSID nhân viên, khách và thiết bị vận hành bằng VLAN hoặc Dual-LAN.
• Ưu tiên WPA2-AES; không triển khai WEP cho hệ thống mới.
• Đặt giới hạn băng thông cho SSID khách và kiểm tra tải thực tế trước nghiệm thu.
• Khảo sát kênh 2.4GHz/5GHz, vùng phủ, RSSI và số lượng người dùng tại từng vị trí.
• Sao lưu cấu hình, kiểm tra phiên bản phần cứng và dùng firmware đúng khu vực.

Với thiết kế hai băng tần, bốn SSID mỗi radio, năm cổng Gigabit, VLAN, RADIUS tích hợp và nhiều chế độ hoạt động, DrayTek VigorAP 902 vẫn là một access point nhiều tính năng cho các hệ thống DrayTek hiện hữu. Giá trị chính của sản phẩm nằm ở khả năng phân tách mạng, quản lý linh hoạt và tận dụng hạ tầng PoE; tuy nhiên quyết định đầu tư mới cần tính đến vòng đời sản phẩm và kế hoạch nâng cấp trong tương lai.