• Thứ Tư, 31/10/2007 14:25 (GMT+7)

    Thiết bị cân bằng tải - Giám sát hiệu quả

    Nắm bắt nhu cầu băng thông ngày càng lớn và cước thuê bao ADSL ngày càng giảm, DrayTek tung thêm dòng Vigor 2950 dành cho doanh nghiệp. So với Vigor 2910 và Vigor 2910G (ID:A0707_93) thì Vigor 2950 (firmware 3.0.1) có thiết kế mới hơn. Sản phẩm dạng hình chữ nhật (273x166x44,6 mm) và khá nặng tay (1,5 kg) với vỏ bọc hợp kim màu xám bạc thay tông đen truyền thống.

    Vigor 2950 có 2 cổng WAN (10/100 Mbps), 4 cổng LAN (100/1000Mbps), cổng LAN/Monitor (100Mbps) và công tắc nguồn. Trong đó, cổng LAN/Monitor (tương tự chức năng port mirroring trên switch) dành cho quản trị mạng giám sát lưu lượng trên toàn mạng.

    Điểm nổi bật trong Vigor 2950 là hỗ trợ cân bằng tải, "đáp ứng" băng thông theo yêu cầu (BoD Bandwidth on Demand) và vượt lỗi kết nối khi một trong 2 đường truyền bị lỗi. Bên cạnh đó, để sử dụng đường truyền hiệu quả, Vigor 2950 có chính sách quản lý băng thông như giới hạn số phiên (session) làm việc, định băng thông (tải xuống/lên) và quản lý chất lượng dịch vụ (QoS) cho rất nhiều dịch vụ (FTP, Telnet, http, DNS, POP3, IPSec...) cho từng địa chỉ IP.

    Với lợi thế về băng thông cũng như các chức năng quản lý linh hoạt và hiệu quả, Vigor 2950 hỗ trợ số kênh kết nối mạng riêng ảo (VPN Server) nhiều hơn các router Vigor 2910 được Test Lab thử nghiệm trước đây. Sản phẩm có khả năng hỗ trợ 200 kênh VPN đồng thời theo dạng Remote Dial-In User và LAN-to-LAN với các giao thức (IPSec/PPTP/L2TP), các chế độ mã hóa (AES/DES/3DES) và xác thực (SHA-1/MD5) cao cấp nhằm tăng hiệu năng và bảo đảm an toàn dữ liệu cho kết nối VPN.

     

    DrayTek Vigor 2950

    Tương tự các sản phẩm Vigor 2910, Vigor 2950 cũng được tích hợp hệ thống tường lửa SPI (Stateful Packet Inspection) mạnh mẽ, thuận tiện cho người dùng với rất nhiều chính sách bảo mật. Trong đó, có chức năng quản lý an toàn nội dung CSM (Content Security Management) cho các ứng dụng tán gẫu IM (MSN, YM!, ICQ...), VoIP (jajah, Skype), dịch vụ chia sẻ mạng ngang hàng P2P (SoulSeek, eDonkey, BitTorrent...) nhằm hạn chế việc chiếm dụng băng thông. Ngoài ra, để tránh người dùng truy cập web "đen", sản phẩm hỗ trợ lọc nội dung bằng địa chỉ URL; lọc Java, Cookie, ActiveX, tập tin nén, thực thi và đa phương tiện; lọc website bằng địa chỉ IP và Subnet Mask; hạn chế truy cập theo thời gian biểu (Time Schedule Control); chính sách phòng chống tấn công DoS/DDoS, gửi e-mail cảnh báo và ghi lại nhật ký... Ngoài ra, DrayTek còn liên kết với SurfControl để lọc nội dung website thông qua CPA (Content Portal Authority).

    Để hỗ trợ cho việc thiết lập các chính sách hạn chế truy cập và các ứng dụng, Vigor 2950 cũng hỗ trợ mạng nội bộ ảo (VLAN), gán IP cho địa chỉ MAC (Bind IP to MAC), hỗ trợ Port Redirect (Port Forwarding)... Ngoài ra, sản phẩm cũng hỗ trợ đầy đủ các tính năng như DNS động, DMZ, chuẩn xác thực RADIUS, UPnP và chức năng khởi động máy tính từ xa qua mạng (Wake On LAN).

    Với trình cài đặt tự động, việc thiết lập kết nối lần lượt trên 2 cổng WAN khá đơn giản. Tất cả các cổng đều ở trạng thái ẩn (stealth). Để thử nghiệm chức năng VPN cho router, Test Lab thực hiện kết nối trên 2 đường ADSL khác nhau. Một đường giả lập làm VPN server và đường còn lại làm VPN client. Việc thiết lập kết nối diễn ra nhanh chóng, tốc độ kết nối khá nhanh (tùy thuộc vào đường truyền ADSL tại từng thời điểm).

    Vigor 2950 hỗ trợ quản lý bằng http, https, telnet, ftp, SSH và SNMP, giao diện được thiết kế trực quan, các chức năng được gom thành từng nhóm nên rất dễ dàng trong việc cài đặt, giám sát cũng như quản lý thiết bị từ xa.

    Song Minh

     

    LIÊN HỆ

     

      An Phát

     

    Từ khóa: Song Minh
    ID: A0710_89