Cân bằng tải Draytek Vigor 3900

Thiết bị VPN đa WAN hiệu suất cao

Vigor 3900 là bộ định tuyến WAN quad-Gigabit hiệu suất cao dành cho các ứng dụng gồm truy cập từ xa, tường lửa, cân bằng tải và chuyển đổi dự phòng. Thông lượng WAN của nó chạy ở tốc độ lên đến 1Gb / giây, đủ đáp ứng cho các ứng dụng SME khắt khe nhất. Các cổng WAN trên Vigor 3900 có thể cung cấp khả năng cân bằng tải hoặc chuyển đổi dự phòng WAN.

Dựa trên nền tảng DrayTek OS mới.

Đạm bảo ổn định cho hệ thống mạng của bạn, Vigor3900 sẽ hỗ trợ nhiều mạng con IP LAN, cùng với VLAN và quản lý người dùng, chỉ cung cấp quyền truy cập vào tài nguyên WAN cho người dùng hoặc ưu tiên số đường truyền nhất định, cũng như duy trì hiệu quả của cơ sở hạ tầng.

Bốn cổng WAN để cân bằng tải hoặc chuyển đổi dự phòng

Bốn cổng WAN Gigabit Ethernet và một khe cắm SFP (dành cho sợi quang hoặc Ethernet bổ sung) cung cấp 5 cổng WAN độc lập cho các ứng dụng cân bằng tải hoặc chuyển đổi dự phòng. Giao diện Gigabit Ethernet và SFP LAN cung cấp kết nối tốc độ cao với mạng LAN của bạn.

Cáp quang được sử dụng đặc biệt khi kết nối mang cách xa hơn, ngoài phạm vi của Ethernet tiêu chuẩn hoặc những nơi không thể sử dụng kết nối đồng. WAN Có thể đặt các quy tắc về trọng lượng cân bằng tải hoặc loại lưu lượng trên cơ sở tự động để trải đều lưu lượng WAN trên tất cả các giao diện.

Nếu bạn cần nhiều kết nối WAN hơn, Vigor 3900 hỗ trợ thẻ VLAN trên các cổng WAN của nó, cho phép lên đến 50 cổng WAN với Switch tùy chọn

VPN

Là một điểm cuối / bộ tập trung VPN, Vigor 3900 sẽ hỗ trợ tới 500 bộ làm việc từ xa đồng thời hoặc mạng LAN-to-LAN, với thông lượng VPN lên đến 700Mb/giây với các đường IPsec VPN, nhờ bộ đồng xử lý VPN dựa trên phần cứng của nó .

Bảo mật VPN bao gồm quyền truy cập dựa trên chứng chỉ, MOTP hoặc mã thông báo / PSK và xác thực qua Key để đảm bảo bảo mật tối đa.

SSL VPN

SSL VPN của DrayTek sử dụng mã hóa TLS tiêu chuẩn (cùng một giao thức được sử dụng cho các trang web HTTPS) và do đó có thể truyền không bị cản trở qua hầu hết các mạng và truy cập Internet / WiFi công cộng.

Đường truyền SSL VPN có thể được tạo từ bất kỳ thiết bị khách nào với ưng dụng DrayTek Smart VPN Client  Windows, MacOS, iOS (iPhone / iPad) điện thoại và máy tính bảng Android. 

Tính khả dụng cao

Giao thức CARP (tương đương với VRRP hoặc HSRP) cho phép bạn thiết lập Vigor 3900 chính và phụ, theo đó trong trường hợp thiết bị chính bị lỗi, thiết bị phụ có thể chuyển đổi liên tục và tự động. Điều này có thể loại bỏ khả năng xảy ra một điểm lỗi trong bộ định tuyến của bạn. Ngoài ra, nhiều Vigor 3900 đang hoạt động có thể cung cấp sao lưu định tuyến đối ứng cho các Vigor 3900 đang hoạt động khác.

VPN - Liên kết các văn phòng từ xa, quản lý mạng của nhân viên làm việc từ xa và nhân viên di động

Một tính năng điển hình của bộ cân bằng tải DrayTek là khả năng tạo VPN (Mạng riêng ảo) của nó. VPN cho phép bạn liên kết các văn phòng từ xa và văn phòng chi nhánh hoặc nhân viên làm việc từ xa tại nhà / di động trở lại văn phòng của bạn. Sau khi kết nối, họ có quyền truy cập vào tài nguyên văn phòng / từ xa của bạn thông qua một đường truyền được mã hóa an toàn cho phép máy tính để bàn từ xa, chia sẻ tệp và truy cập liền mạch vào các tài nguyên và thiết bị khác.

Vigor 3900 cho phép bạn có tới 500 đường truyền VPN đồng thời tới các văn phòng từ xa hoặc cho các nhân viên làm việc từ xa. Nó hỗ trợ tất cả các giao thức tiêu chuẩn chung của ngành, các loại mã hóa và phương pháp xác thực. Nhân viên làm việc từ xa có thể xác thực trực tiếp với máy chủ LDAP của bạn nếu muốn.

Vigor 3900 hỗ trợ trung kế VPN; điều này cho phép bạn tạo đường truyền cho nhiều kết nối WAN đến một trang web từ xa để tăng băng thông. VPN cũng cung cấp chuyển đổi dự phòng (sao lưu) tuyến VPN của bạn xuống một kết nối WAN phụ. Nhân viên làm việc từ xa cũng có thể sử dụng 2FA (Xác thực hai yếu tố) như MOTP.

DrayTek SSL VPN - Liên kết nhân viên làm việc từ xa và mạng từ xa với mã hóa TLS

Vigor 3900 hỗ trợ tới 100 kết nối đường truyền DrayTek SSL VPN. Đây là các đường truyền được mã hóa để liên kết nhân viên làm việc từ xa hoặc bộ định tuyến DrayTek Vigor từ xa trở lại văn phòng chính của bạn bằng cách sử dụng công nghệ SSL / TLS - mã hóa tương tự mà bạn sử dụng cho các trang web bảo mật chẳng hạn như ngân hàng của bạn.

Đường truyền VPN site to site có thể kết nối văn phòng chi nhánh với văn phòng chính, với mã hóa DrayTek SSL VPN đảm bảo kết nối giữa hai văn phòng, đường truyền HTTPS được mã hóa TLS có thể an toàn hơn PPTP và dễ định cấu hình hơn đường truyền IPsec VPN.

Nhân viên làm việc từ xa có thể dễ dàng tạo một đường truyền  DrayTek SSL VPN bảo mật cho DrayTek Vigor 3900 bằng ứng dụng DrayTek Smart VPN Client.

DrayTek Smart VPN Client hỗ trợ Windows OS, macOS, Apple iOS (iPad, iPhone) và Android.

DrayTek SSL VPN dễ cấu hình, cung cấp giải pháp thay thế an toàn hơn cho Giao thức đường hầm điểm tới điểm (PPTP VPN) hiện đã lỗi thời; vốn đã biết những điểm yếu và hiện được coi là không an toàn. Thiết lập tương tự như một đường hầm PPTP VPN ở chỗ nó xác thực bằng Tên người dùng và Mật khẩu SSL VPN.

VPN Trunking

VPN Trunking là cơ sở để tạo nhiều hơn một đường truyền VPN, qua một Wan CONNECTION thứ hai, đến cùng một vị trí từ xa để cung cấp băng thông tăng lên giữa hai trang web (cân bằng tải) hoặc khả năng phục hồi (chuyển đổi dự phòng) trong trường hợp một đường truyền / kết nối bị gián đoạn. Vigor 3900 hỗ trợ cả hai chế độ Chuyển đổi dự phòng và Cân bằng tải cho VPN Trunks.

Vigor 3900 đã hỗ trợ cân bằng tải với Internet bằng các cổng quad-WAN của nó. Những gì VPN trunking làm là cho phép tạo một đường truyền ảo duy nhất trên cả hai kết nối WAN đến cùng một vị trí từ xa tạo ra một đường truyền ảo duy nhất, kết hợp lại đường hầm ở đầu kia. Đối với lưu lượng truy cập và các thiết bị / máy khách mạng LAN, chỉ có một đường truyền duy nhất, với băng thông tăng lên.

Trong sơ đồ trên, bạn có thể thấy một đường truyền ảo duy nhất liên quan đến mạng LAN ở mỗi đầu. Trong bộ định tuyến, hai kết nối WAN đang được sử dụng với mỗi bộ định tuyến, qua đó đường hầm VPN có thể được trải rộng, tăng tổng dung lượng và / hoặc dự phòng (để chuyển đổi dự phòng).