Draytek Vigor 2900

Vigor 2960 là tường lửa WAN tốc độ kép hiệu suất cao. Hai cổng Gigabit WAN chuyên dụng có thể cung cấp cân bằng tải hoặc chuyển đổi dự phòng WAN. Dựa trên nền tảng cân bằng tải DrayTek mới, Vigor 2960 cung cấp hiệu năng cao với tính dễ sử dụng truyền thống của DrayTek và bộ tính năng toàn diện. Tính năng QoS mở rộng, các tính năng lọc nội dung VLAN Web Web giúp duy trì hiệu suất mạng và năng suất trực tuyến của bạn cao.

Vigor 2960 sẽ hỗ trợ lên đến 200  teleworker hoặc LAN-to-LAN VPN với một VPN throughput lên đến 500Mb / s phụ thuộc vào giao thức, nhờ có phần cứng dựa trên đồng bộ xử lý. VPN bảo của Draytek mật bao gồm chứng chỉ, MOTP hoặc truy cập dựa trên mã vạch / PSK và xác thực khoá-băm để đảm bảo an ninh tối đa

Để dễ dàng truy cập từ xa, Vigor 2960 có thể cung cấp lên đến 20 đường hầm SSL VPN web-proxy cùng lúc, làm cho việc truy cập từ xa vào mạng của bạn có thể thực hiện ở hầu hết mọi nơi mà không có sự bất tiện hoặc các vấn đề tương thích về cài đặt VPN client. Vì SSL là một giao thức Internet tiêu chuẩn (được sử dụng cho các trang web)) SSL VPN cũng linh hoạt trong việc tạo ra các đường hầm thông qua các mạng khách (các quán cà phê web, khách sạn ...), nơi các đường hầm IPSec / PPTP truyền thống có thể gặp khó khăn. Mã hóa SSL cũng mạnh, sử dụng 128bit DES / 3DES hoặc AES. Sử dụng MoTP, mật khẩu teleworker của bạn mạnh mẽ và thời gian thực; Mật khẩu được tạo ra trong thời gian thực bằng điện thoại di động của bạn (iphone, Android, v.v.) chỉ có thể được sử dụng một lần và chỉ vào thời điểm tạo. Ngoài chế độ Web-proxy, toàn bộ đường hầm SSL VPN được hỗ trợ cho Windows OS thông qua một applet Java hoặc Smart VPN Client.

Đối với khả năng phục hồi thậm chí lớn hơn, Vigor 2960 cung cấp Tính sẵn sàng cao (HA). Giao thức CARP (tương đương với VRRP hoặc HSRP) cho phép bạn thiết lập một Vigor 2960 chính và trung học, theo đó trong trường hợp thiết bị chủ không thành công, đơn vị thứ cấp có thể liên tục và tự động chuyển đổi. Điều này có thể loại bỏ khả năng của một điểm duy nhất của sự thất bại trong bộ định tuyến của bạn. Ngoài ra, nhiều hoạt động của Vigor 2960 có thể cung cấp sao lưu định tuyến đối ứng với các Vigor 2960 khác

VPNs (Mạng riêng ảo) cho phép bạn liên kết hai máy tính từ xa hoặc mạng an toàn bằng cách sử dụng Internet công cộng. Một đường hầm được mã hóa được tạo ra để mang dữ liệu cá nhân của bạn giữa hai trang web. Đường hầm sử dụng các giao thức PPTP, L2TP, AES và IPSec đã có trên các bộ định tuyến Vigor trong nhiều năm và cung cấp một giải pháp đơn giản để thiết lập VPNs từ site-to-site hoặc teleworker của bạn. SSL VPN cung cấp một phương pháp mới cho nhân viên teleworker đến VPN site trung tâm, mang lại sự thuận tiện tuyệt vời, TCO thấp và sự đơn giản mà các phương pháp khác không thể thực hiện được.

Một trong những trở ngại tiềm tàng của việc sử dụng các phương pháp trên đối với VPN từ xa từ xa đến trung tâm là họ cần có các ngăn giao thức phù hợp ở mỗi đầu cuối (ví dụ như một máy khách hoặc phần cứng IPSec) và quan trọng nhất là các giao thức này cần được truyền qua mạng nội bộ của bạn một cách tự do . Đây không phải là vấn đề thường gặp khi bạn sở hữu các máy tính và mạng đang sử dụng và bạn có thể cài đặt bất kỳ khách hàng, phần mềm hoặc phần cứng nào bạn chọn, cũng như cho phép bất kỳ loại lưu lượng nào bạn thích. Nơi nó có thể trở thành vấn đề là nơi bạn đang sử dụng máy tính hoặc mạng của người khác, nơi bạn không thể sử dụng O / S VPN client, hoặc mạng máy chủ chặn các giao thức VPN hoặc làm cho chúng không đáng tin cậy. Đây là vấn đề phổ biến nhất khi sử dụng các điểm truy cập Internet công cộng hoặc các phương thức truy cập Internet công cộng khác (khách sạn, trung tâm hội nghị vv).

VPN Trunking là cơ sở để tạo ra nhiều hơn một đường hầm VPN, qua một kết nối WAN thứ hai, đến cùng một vị trí từ xa để tăng băng thông giữa hai trang (cân bằng tải) hoặc khả năng phục hồi (failover) trong trường hợp một đường hầm / Kết nối bị gián đoạn. Vigor 2960 hỗ trợ cả hai   chế độ Failover  and  Load Balancing cho VPN Trunks.

Vigor 2960 đã hỗ trợ cân bằng tải cho Internet bằng cổng đôi WAN của nó. Trunking VPN là gì làm cho một đường hầm ảo được tạo ra trên cả hai kết nối WAN đến cùng một vị trí từ xa tạo ra một đường hầm ảo duy nhất, kết hợp lại đường hầm ở đầu kia.Xa như các thiết bị / máy khách lưu lượng truy cập và LAN, chỉ có một đường hầm, với băng thông tăng lên.

Hình ảnh: Cân bằng tải Draytek

Bạn băn khoăn chưa biết nên chọn sản phẩm thiết bị cân bằng tải Draytek nào phù hợp với nhu cầu cũng như mục đích sử dụng của mình không?