Thiết bị cân bằng tải DrayTek Vigor3912s (500 users)

DrayTek Vigor3912S là gì?

DrayTek Vigor3912S là router doanh nghiệp đa WAN thuộc dòng Vigor3912, được thiết kế cho các hệ thống mạng yêu cầu nhiều đường truyền Internet, khả năng cân bằng tải, dự phòng kết nối và kết nối VPN tập trung. Thiết bị sử dụng bộ xử lý Quad-Core 2GHz và cung cấp 8 cổng có thể cấu hình linh hoạt giữa WAN và LAN, bên cạnh 4 cổng LAN Gigabit cố định. Cấu trúc này cho phép quản trị viên chủ động phân bổ cổng theo kiến trúc mạng thực tế.

Điểm khác biệt của Vigor3912S so với Vigor3912 là khả năng lưu trữ SSD 256GB tích hợp, hỗ trợ chạy các ứng dụng Linux tương thích thông qua Docker. DrayTek xác nhận Vigor3912S có thể sử dụng các ứng dụng như Suricata và VigorConnect, giúp mở rộng chức năng ngay trên thiết bị mà không nhất thiết phải bố trí thêm máy chủ riêng cho các tác vụ tương thích.

Hệ thống cổng kết nối linh hoạt

Vigor3912S cung cấp tổng cộng 8 cổng WAN/LAN có thể chuyển đổi chức năng. Trong đó có 2 khe SFP+ hỗ trợ kết nối 10G, 2 cổng RJ-45 hỗ trợ 2.5G/1G/100M/10M và 4 cổng RJ-45 hỗ trợ 1G/100M/10M. Ngoài 8 cổng chuyển đổi này, thiết bị còn có 4 cổng LAN Gigabit cố định.

• 2 × khe 10G/1G SFP+ cho kết nối quang và triển khai WAN hoặc LAN.
• 2 × cổng 2.5G/1G/100M/10M RJ-45 có thể cấu hình WAN hoặc LAN.
• 4 × cổng 1G/100M/10M RJ-45 có thể cấu hình WAN hoặc LAN.
• 4 × cổng LAN cố định 1G/100M/10M RJ-45.
• 2 × USB 3.0.
• 1 × cổng console RJ-45.

Cách bố trí này phù hợp với những hệ thống sử dụng nhiều nhà cung cấp Internet hoặc cần kết hợp đường truyền quang tốc độ cao với Ethernet đồng thời.

Cân bằng tải và quản lý nhiều đường truyền

Vigor3912S hỗ trợ Load Balancing theo IP và theo phiên, cho phép phân phối lưu lượng qua nhiều kết nối Internet. Thiết bị cũng hỗ trợ cơ chế WAN Active on Demand và phát hiện kết nối thông qua trạng thái đường truyền, ngưỡng lưu lượng, PPP hoặc Ping. Nhờ đó, hệ thống có thể được tổ chức theo hướng sử dụng nhiều WAN để phân bổ lưu lượng và duy trì kết nối khi một đường truyền gặp sự cố.

Đối với môi trường doanh nghiệp, nhiều WAN có thể được dùng để tách lưu lượng theo mục đích, phân bổ các dịch vụ quan trọng hoặc xây dựng phương án dự phòng. Các cổng WAN/LAN chuyển đổi giúp cấu hình phần cứng linh hoạt hơn khi kiến trúc mạng thay đổi.

VPN cho doanh nghiệp và văn phòng nhiều điểm

Vigor3912S được định hướng như một VPN concentrator cho kết nối giữa văn phòng, chi nhánh và người dùng từ xa. Theo thông số của DrayTek, thiết bị hỗ trợ tối đa 500 tunnel VPN đồng thời và tối đa 200 kết nối SSL VPN/OpenVPN đồng thời. Các thông số này phù hợp với hệ thống cần tập trung nhiều kết nối VPN về một thiết bị mạng doanh nghiệp.

Thiết bị hỗ trợ IPsec VPN, SSL VPN và WireGuard VPN. DrayTek công bố hiệu năng IPsec VPN lên đến 5Gb/s, SSL VPN lên đến 3,5Gb/s và WireGuard VPN lên đến 900Mb/s theo thông số phần cứng được công bố cho Vigor3912S. Hiệu năng thực tế có thể phụ thuộc vào loại VPN, cấu hình mạng, lưu lượng và điều kiện triển khai.

Phân vùng mạng và quản trị LAN

Vigor3912S hỗ trợ tối đa 100 LAN subnet với VLAN dạng tag-based hoặc port-based. Mỗi giao diện LAN có thể được lựa chọn chế độ NAT hoặc Routing, giúp quản trị viên xây dựng các vùng mạng riêng cho phòng ban, dịch vụ hoặc nhóm người dùng.

Thiết bị cũng hỗ trợ DHCP Server với nhiều subnet, Bind-IP-to-MAC, LAN IP Alias, xác thực cổng có dây 802.1x, PPPoE Server, Local DNS Server, Conditional DNS Forwarding, Port Mirroring và Packet Capture. Hotspot Web Portal cùng nhiều phương thức xác thực cũng được tích hợp cho các mô hình cần kiểm soát truy cập mạng.

Firewall, bảo mật và khả năng mở rộng bằng Docker

Vigor3912S có SPI Firewall và Content Filtering để hỗ trợ kiểm soát lưu lượng mạng. Phiên bản S còn được trang bị SSD 256GB và RAM 8GB DDR4, tạo nền tảng để chạy các ứng dụng Linux tương thích thông qua Docker.

DrayTek nêu Suricata và VigorConnect là các ứng dụng có thể sử dụng trên Vigor3912S. Suricata có thể được triển khai cho chức năng phát hiện xâm nhập khi được cấu hình phù hợp, trong khi VigorConnect hỗ trợ các nhu cầu quản lý tương thích. Khả năng chạy ứng dụng trực tiếp trên router giúp mở rộng vai trò của thiết bị trong hệ thống mạng mà không cần bố trí thêm một máy tính riêng cho các ứng dụng tương thích.

Thông số kỹ thuật chính

Đối tượng sử dụng phù hợp

DrayTek Vigor3912S phù hợp cho doanh nghiệp, văn phòng có nhiều người dùng, hệ thống cần kết hợp nhiều đường truyền Internet, mô hình nhiều chi nhánh hoặc triển khai VPN tập trung. Thiết bị cũng phù hợp với các hệ thống cần phân vùng VLAN, quản lý nhiều subnet và kết nối tốc độ cao qua 10G SFP+ hoặc 2.5GbE.

Nhờ SSD 256GB, RAM 8GB DDR4 và khả năng chạy ứng dụng Docker, Vigor3912S có thêm lựa chọn mở rộng cho những hệ thống muốn triển khai ứng dụng Linux tương thích trực tiếp trên thiết bị mạng.

Kết luận

DrayTek Vigor3912S là router doanh nghiệp đa WAN tập trung vào khả năng mở rộng kết nối, cân bằng tải, VPN, phân vùng mạng và quản trị tập trung. Với 8 cổng WAN/LAN chuyển đổi, 4 LAN Gigabit cố định, hỗ trợ tối đa 500 tunnel VPN, 1.000K NAT Sessions cùng SSD 256GB và nền tảng Docker, thiết bị có thể đáp ứng nhiều mô hình mạng doanh nghiệp cần hiệu năng và khả năng mở rộng.