Draytek Vigor 3300 - Load Balancing & Security BroadBand router

[MayChu]

Load Balancing & Security BroadBand router

• Cân bằng tải trên 3 WAN port, tăng băng thông lên Internet tới 3 lần: kết nối tới 3 ADSL router / Leased Line NTU hoặc Server.
• Định tuyến các dịch vụ đi theo từng WAN cụ thể (như POP3, SMTP luôn đi trên WAN 1 theo đường Leased Line, duyệt web... luôn đi trên WAN 2 theo đường ADSL), nhờ đó giảm thiểu đến vài chục % phí thuê bao Leased Line hàng tháng.
• 4 LAN port 10/100mbps với tính năng VLAN, Multi-Subnet, có thể dùng 1 WAN port làm DMZ cứng, 1 RS232 console port.
• VPN server 200 kênh đồng thời, dễ dàng thực hiện kết nối Mobile User-to-LAN và LAN-to-LAN, không yêu cầu IP tĩnh.
• Quản lý session, băng thông, truy cập đến từng user, QoS Function tối ưu hoá các ứng dụng (như POP3, VoIP, FTP...).
• Dynamic DNS; multi-NAT; DHCP Server, DNS cache & proxy.
• Tường lửa bảo mật với NAT, chống tấn công DoS & DDoS, Packet Filtering, Multi Subnets… Đạt chứng chỉ ICSA Firewall Certification Version 4.0 của Mỹ về bảo mật.
• Thiết bị dạng Rackmount tiêu chuẩn 19.

Vigor3300 của hãng DrayTek có thể giúp bạn khai thác hiệu quả và tối ưu băng thông bằng giải pháp tích hợp "tất cả trong một" vì ngoài hỗ trợ cân bằng tải (load balance), quản lý chất lượng dịch vụ (QoS), tường lửa (firewall), lọc nội dung, mạng nội bộ ảo (VLAN) còn tích hợp thêm một số tính năng riêng trên từng model cụ thể.

Sản phẩm Vigor3300B+ được Test Lab thử nghiệm nhắm đến doanh nghiệp vừa và nhỏ.
Vigor3300B+ là loại để bàn có kích thước chuẩn 1U, cho khung gá 19" hoặc 23", thiết kế bắt mắt. Vigor3300B+ có 3 cổng WAN, 4 cổng LAN 10/100Mbps và 1 cổng console.Thiết bị đều sử dụng dây cắm nguồn trực tiếp vào điện lưới, có công tắc nguồn, cổng console nên rất tiện dụng.
Chức năng chính của thiết bị này không ngoài nhiệm vụ tổng hợp và quản lý băng thông vào/ra (Incoming/Outgoing).
Qua 3 WAN, bạn có thể thuê dịch vụ từ 1 đến 3 ISP khác nhau và "ghép" vào cùng một thiết bị. Theo lý thuyết, thiết bị sẽ tổng hợp băng thông của tất cả các đường truyền. Chẳng hạn, bạn thuê 4 gói Maxi của MegaVNN 2Mbps/640kbps thì tổng băng thông tải xuống của thiết bị lên đến 8Mbps và tải lên sẽ hơn 2Mbps, mà router băng rộng thông thường một cổng WAN không thể nào đáp ứng được. Để đảm bảo cho các ứng dụng quan trọng luôn có đủ băng thông để hoạt động, nhất là trong giờ cao điểm, Vigor3300 cũng hỗ trợ chức năng dự phòng.
Tường lửa tích hợp trong Vigor3300 khá mạnh, bảo vệ cả LAN và DMZ: cho phép lọc IP (IP Filter), chống tấn công DoS và lọc URL. Thiết bị còn có chức năng lọc nội dung website theo địa chỉ URL (Universal Resource Locator), IP. Đặc biệt, SurfControl Web Filter cho phép bạn kiểm duyệt trang web "an toàn" dựa trên cơ sở dữ liệu trực tuyến của SurfControl www.surfcontrol.com/; cấm các dịch vụ như Java, ActiveX, tập tin nén, cookie...
Ngoài ra, bạn có thể khóa tối đa 10 cổng qua chức năng Port Block, xác thực người dùng qua chức năng RADIUS, tạo "ngăn cách" qua chức năng VLAN (mạng nội bộ ảo) với 4 cổng LAN của thiết bị.
Tuy thử nghiệm chỉ trên 2 cổng WAN (đường truyền ADSL tốc độ thấp của VNN) nhưng khi máy con truy cập mạng thì kết nối rất tốt. Nhóm thử nghiệm rất hài lòng khi vừa chơi game trực tuyến, vừa lướt những web "nặng ký”, gọi điện thoại...
Bạn có thể quản lý DrayTek từ xa qua trình duyệt web, telnet hoặc SNMP. Giao diện quản lý của thiết bị được thiết kế dạng trình đơn phân nhóm theo từng dịch vụ và tính năng giúp dễ tìm kiếm, tiện ích cài đặt nhanh rất tiện cho việc thiết lập cấu hình.

Mô hình Vigor3300 Series sử dụng 3 đường FTTH

(Trích từ PC World Việt Nam)

[MayChu]

Dòng sản phẩm router bảo mật cao cấp Vigor3300 được dành cho những công ty vừa và nhỏ. Những sản phẩm này kết hợp các tính năng như 200 kênh Virtual Private Network (VPN), tạo được 200 mobile user với tường lửa rất mạnh, cân bằng tải, lọc nội dung web, QoS, đảm bảo băng thông, sự quản trị, quản lý bảo mật, và khả năng tính sẵn sàng cao, để gia tăng độ tin cậy, giúp cho việc giao dịch trên băng thông rộng một cách bảo mật.

Router bảo mật cấp độ cao này cung cấp IPSec VPN để đảm đương nhiệm vụ linh động cao, giao dịch thương mại bí mật, chi nhánh văn phòng nối liền với nhau và ứng dụng truy cập từ xa. Bằng cách sử dụng một phần cứng tăng tốc với mã hóa DES/3DES/AES/HMAC-SHA-1/HMAC-MD5, dòng sản phẩm Vigor3300 hỗ trợ ít rủi ro và nâng cao sự thi hành VPN IPSec cho ứng dụng trong công việc.

Đặc điểm tường lửa mạnh cung cấp được dồi dào các dịch vụ bảo mật bao gồm Stateful Packet Inspection(SPI), điều khiển truy cập, lọc gói tin, chống bị tấn công và tấn công từ chối dịch vụ (DoS). Tích hợp chức năng lọc nội dung có thể khóa nội dung web không thích hợp, cũng như kiểm soát và khóa trang web bị ngăn cấm truy cập từ những nhân viên.

Chức năng Dịch Vụ Chất Lượng Cao (Quality of Service-QoS) cung cấp cho ta các dịch vụ tốt hơn về việc quyết định lựa chọn lưu thông mạng như thế nào trong vô số các công nghệ khác nhau. Mục đích chính của QoS là cung cấp các mức độ ưu tiên bao gồm : dành riêng băng thông, mức độ lọc và thời gian truyền dữ liệu và khả năng khôi phục các gói thông tin bị lỗi. Ðồng thời chức năng này cũng còn đảm bảo sự ưu tiên cho phép một hoặc nhiều nguồn dữ liệu được đi qua mà không làm cho các dữ liệu khác bị nghẽn mạch.
Đặc điểm cân bằng tải và tính sẵn sàng gia tăng hiệu suất mạng, tính linh hoạt, và độ tin cậy trong mạng Internet.
Lợi ích

* Tường lửa mạnh mẽ đảm bảo chống lại được những vụ tấn công và từ chối dịch vụ (DoS).

* VPN cứng cho những công ty vừa và nhỏ.

* DHCP trên VPN IPSec.

* Kết hợp với smart VPN cho truy cập từ xa.

* VPN truy cập từ xa bảo mật cho thương mại trực tuyến, người làm việc từ xa.

* Lọc nội dung web để ngăn chặn nội dung không được phép.

* Đảm bảo băng thông cho những ứng dụng thời gian thực và trò chơi trực tuyến.

* Giao tiếp 4 WAN với load balance.

* Dễ cài đặt, cấu hình, quản trị thông qua giao diện web thân thiện.

* Chức năng QoS cung cấp loại dịch vụ tốt nhất cho việc truy cập giao thông trong mạng Internet.

* Giải pháp Load balance/backup đảm bảo tính sẵn sàng cao cho mạng máy tính và những ứng dụng.

* Tính sẵn sàng cao giúp truy cập mạng một cách tin cậy.

* Chức năng ánh xạ cổng (Port mirroring) cho phép kiểm soát và sữa lỗi mạng tốt nhất.

[MayChu]

MÔ HÌNH ỨNG DỤNG CỦA VIGOR 3300

VPN mạnh mẽ

Vigor3300 hỗ trợ 200 kênh VPN IPSec đồng thời. Mã hóa phần cứng DES / 3DES / AES / HMAC-SHA-1 / HMAC-MD5 để những kết nối VPN đạt được hiệu quả cao. Nó có thể đặt tại văn phòng chính và làm việc với những router Vigor CPE tại các chi nhánh.



Hình 1: Mô hình ứng dụng VPN
Tường lửa bảo mật

Chính sách bảo mật mặc định với tường lửa bên trong để chống lại những sự xâm nhập bên ngoài (hacker hay intruder) truy cập vào tài nguyên bên trong mạng LAN. Những router Vigor3300 cung cấp một sự bảo vệ trong môi trường mạng. Nó cũng hỗ trợ công nghệ kiểm soát packet, điều khiển truy cập, lọc gói dữ liệu, bảo mật chống lại sự tấn công từ chối dịch vụ (DoS) cho nhiều dịch vụ bảo mật khác nhau. Tất cả các gói thông tin khi đi qua tường lửa được phân tích tính bảo mật nhằm để cho phép gói thông tin được đi qua hay bị chặn lại.



Hình 2: Mô hình tường lửa bảo mật
Cân bằng tải & sự phòng ngừa

Người dùng có thể chọn "Cân bằng tải" hay "Phòng ngừa" cho sự truy cập Internet một cách tin cậy. Băng thông có thể gia tăng và sự lưu thông có thể chia xẻ bằng đa kết nối WAN trong đặc tính Cân Bằng Tải, Sự phòng ngừa cung cấp một cơ chế sao lưu việc sử dụng Internet. Khi đường WAN chính bị phá vỡ, ngay lập tức đường WAN phụ sẽ thay thế đường WAN chính.



Hình 3: Mô hình cân bằng tải & sự phòng ngừa
QoS

Chức năng này cho phép người quản trị mạnh giám sát, phân tích và qui định băng thông cho nhiều loại giao thông mạng trong thời gian thực hoặc lưu lượng giao thông quan trọng.



Hình 4: Mô hình QoS
Tính sẵn sàng cao

Đặc điểm này cung cấp cho hệ thống mạng truy cập các thiết bị trong mạng một cách liên tục & tin cậy. Hệ thống cluster sẽ có hai thiết bị trong dòng sản phẩm Vigor3300 tương tự nhau. Nếu thiết bị chính bị lỗi, cái phụ sẽ làm thay công việc của cái chính.



Hình 5: Mô hình truy cập mạng một cách liên tục và tin cậy