Draytek Vigor 2912

Khả năng cân bằng tải lên đến 100Mbps, số session tối đa đồng thời lên tối đa 30.000 sessions giúp Draytek 2912 có khả năng đáp ứng được hầu hết các gói cước tốc độ cao hiện nay và chịu tải cho hệ thống máy tính đến hơn 60 người dùng đồng thời.

Cân bằng tải linh hoạt và mạnh mẽ hơn
Draytek 2912 có thể dùng cổng USB 2.0 của mình như 1 kết nối Wan thứ 3 để dự phòng hoặc cân bằng tải với 2 cổng WAN chính, nhờ đó bạn có thể vừa chạy cân bằng tải Wan1 + Wan 2, vừa dùng USB 4G để backup nếu trong trường hợp cả hai tín hiệu Wan1 và Wan2 bị mất.

Trang bị các tính năng cao cấp
Một số tính năng đáng chú ý trên Draytek 2912 đó là: LoadBalance/Route Policy, IPTV chạy được cả trên WAN1 và WAN2, IPv6, DNS Filter, Web Content Filter, Smart monitor.

Web portal: thiết lập trang quảng cáo
Draytek 2912 được tích hợp sẳn tính năng Web Portal cho phép người quản trị mạng thiết lập trang quảng cáo cho cho người dùng trong hệ thống mạng của mình. Khi khách hàng kết nối vào mạng wifi của bạn thì một thông điệp quảng cáo sẽ hiện ra trước, hoặc chuyển đến một trang web chỉ định, rồi họ mới kết nối được vào trang web mà họ muốn. Tính năng này hoàn toàn miễn phí và rất dễ cài đặt.

VLAN
Draytek 2912 được bổ sung thêm tính năng VLAN – một tính năng mà dòng sản phẩm Draytek 2910 Series trước đây không được trang bị, cho phép chia mạng LAN nội bộ thành 2 mạng LAN riêng biệt, một cho khách, và một cho nhân viên, giúp nâng cao độ bảo mật cho hệ thống của bạn.

VPN
VPN đã trở thành một tính năng không thể thiếu trên các dòng sản phẩm DrayTek. Draytek 2912 hỗ trợ 16 kết nối VPN, tốc độ lên đến 70 Mbps.

User-based: quản lý người dùng theo tài khoản
Đây là một tính năng cao cấp được trang bị cho Draytek 2912. Việc quản lý hệ thống dựa trên tài khoản mang đến cho bạn những lợi ích hơn hẳn so với việc quản lý dựa trên địa chỉ IP. Mỗi người dùng sẽ được cấp 1 tài khoản gồm Username và mật khẩu, và mỗi tài khoản như vậy sẽ được firewall theo 1 chính sách riêng, dù nhân viên đó đang ngồi ở bất cứ vị trí nào, dùng bất cứ máy tính nào trong công ty. Ngoài ra bạn cũng có thể quản lý thời gian truy cập của từng người dùng. Đối với 1 số thiết bị mạng đặc biệt như server, ip camera, máy chấm công, bạn vẫn có thể dùng firewall dựa trên địa chỉ IP như bình thường, có nghĩa là bạn hoàn toàn có thể kết hợp User-based và IP-based đồng thời.

Cân bằng tải giữa Internet và Lease Line
Đa số các thiết bị mạng đầu cuối đều chạy chung 1 cơ chế NAT (Network Addess Translation) để giúp cho 1 mạng Local có thể truy cập internet chỉ với 1 địa chỉ IP Public, và cơ chế này mang tính 1 chiều, nghĩa là từ 1 PC trong mạng nội bộ bạn có thể “ping” đến 1 địa chỉ ngoài internet, nhưng từ internet bạn không thể “ping” ngược lại vào PC trên. Một số doanh nghiệp có nhu cầu trao đổi dữ liệu 2 chiều (cơ chế Routing) với một chi nhánh khác ở xa, họ phải đầu tư thêm 1 thiết bị có khả năng định tuyến 2 chiều (Routing) và đấu nối vào đường thuê riêng của mình. Như vậy hệ thống mạng sẽ gồm 2 thiết bị riêng biệt – 1 Router chạy NAT để truy cập internet, 1 Router chạy Route để dùng Leaseline, đồng thời bộ phận IT phải thiết lập việc định tuyến tương đối phức tạp để các máy tính vừa có thể truy cập Internet, vừa trao đổi dữ liệu qua Leaseline. Với thiết bị cân bằng tải Vigor2912 Series mới, bạn có thể giải quyết vấn đề trên chỉ với 1 thiết bị duy nhất. Vigor2912 Series có khả năng vừa chạy NAT qua WAN1, vừa chạy Route với WAN2, nhờ đó các máy tính trong mạng chỉ cần trỏ Default Gateway về 1 thiết bị duy nhất là đã có thể truy cập Internet và Leaseline mà không cần phải thiết lập gì thêm.

Thông số kỹ thuật:

WAN Feature

• Ethernet
  • IPv4-  DHCP Client, Static IP, PPPoE, PPTP, L2TP, 802.1p/q Multi-VLAN Tagging
  • IPv6- Tunnel Mode: PPP, TSPC, AICCU, 6in4, 6rd
    Dual Stack:DHCPv6 Client, Static IPv6, DSLite*
  • USB WAN
    • PPP
  • Outbound Policy-based Load-balance
  • WAN Connection Failover
  • 30,000 NAT Sessions

Firewall

• Multi-NAT, DMZ Host, Port-Redirection and Open Port
• Object-based Firewall
• MAC Address Filter
• SPI (Stateful Packet Inspection) (Flow Track)
• DoS Prevention
• IP Address Anti-spoofing
• E-mail Alert and Logging via Syslog
• Bind IP to MAC Address
• Time Schedule Control
• IPv6 Firewall
• User Management

VPN

• Offer 16 VPN Tunnels and 8 SSL VPN tunnels
• Protocol : PPTP, IPSec, L2TP, L2TP over IPSec
• Encryption : MPPE and Hardware-based AES/DES/3DES
• Authentication : MD5, SHA-1
• IKE Authentication : Pre-shared key and Digital Signature (X.509)
• LAN-to-LAN, Host-to-LAN
• IPsec NAT-traversal (NAT-T)
• Dead Peer Detection (DPD)
• VPN Backup Mode
• DHCP over IPSec
• VPN Pass-through
• VPN Wizard
• mOTP

USB

• Printer Sharing
• File Sharing:
  • Support FAT32 File System
  • Support FTP Function for File Sharing
  • Support Samba for File Sharing
• 3.5G (HSDPA)/4G (LTE)* as WAN3

Bandwidth Management

• QoS :
  • Guarantee Bandwidth for VoIP (VoIP Qos)
  • Class-based Bandwidth Guarantee by User-defined Traffic Categories
  • DiffServ Code Point Classifying
  • 4-level Priority for Each Direction (Inbound/Outbound)
  • Bandwidth Borrowed
• Bandwidth/Session Limitation
• Layer-3 (TOS/DSCP) QoS Mapping
• Smart Bandwidth Limitation (Triggered by Traffic/Session)

Network Management

• Web-based User Interface (HTTP/HTTPS)
• Quick Start Wizard
• CLI (Command Line Interface, Telnet/SSH)
• Administration Access Control
• Configuration Backup/Restore
• Built-in Diagnostic Function
• Firmware Upgrade via TFTP/FTP/HTTP/TR-069
• Logging via Syslog
• SNMP V2/V3
• Management Session Time Out
• Two-level Management (Admin/User Mode)
• External Device
• TR-069
• Support Smart Monitor (Up to 30 PCs)

Content Security Management

• IM/P2P Application
• URL ContentFilter :
  • URL Keyword Blocking (White List and Black List)
  • Java Applet, Cookies, Active X, Compressed, Executable, Multimedia File Blocking
  • Excepting Subnets
• GlobalView Web Content Filter (Powered by )

Network Features

• DHCP Client/Relay/Server
• RADVD for IPv6
• DHCPv6 Server
• Static IPv6 Address Configuration
• IGMP Proxy V2/V3
• IGMP Snooping
• Dynamic DNS
• NTP Client
• RADIUS Client
• DNS Cache/Proxy
• UPnP 30 Sessions
• Routing Protocol:
  • Static Routing
  • RIP V2