Thiết bị cân bằng tải DrayTek Vigor3912S

DrayTek Vigor3912s – Router cân bằng tải hiệu năng cao 10G, bảo mật toàn diện với Suricata + Smart Action, chịu tải hơn 500 users

Vigor3912s là mẫu Router cân bằng tải đa WAN hiệu năng cao 10G được DrayTek giới thiệu gần đây. So với Vigor3910 thế hệ trước, phần cứng 3912s được nâng cấp để chịu tải hơn 500 users cùng lúc, mang lại hiệu năng cao hơn cho hệ thống mạng trong môi trường doanh nghiệp vừa và lớn. Đặc biệt, mẫu Router cân bằng tải 3912s còn trang bị sẵn SSD 256GB để chạy trực tiếp các ứng dụng bảo mật và quản lý nâng cao dưới dạng Docker container như Linux APP, VigorConnect hoặc Suricata mà không cần thêm máy tính hỗ trợ.

Một nâng cấp quan trọng của Vigor3912s là cấu hình phần cứng mạnh hơn. Cụ thể 3912s trang bị bộ xử lý ARM Quad-core 2GHz cùng 8GB DDR4 bộ nhớ trong khi mẫu Vigor3910 cũ là ARM Quad-core 1.2GHz và 2GB DDR4. Điều này đã mang lại cho Vigor3912s sức mạnh vượt trội, tốc độ xử lý nhanh hơn cùng khả năng quản lý nhiều kết nối cùng lúc tốt hơn.

Bảng thông số bên dưới cho thấy sự mạnh mẽ của Vigor3912s. Cụ thể thông lượng NAT Throughput đạt 15.6Gbps và NAT Session đạt mức 1.000.000, đảm bảo hiệu suất hệ thống mạng tổng thể luôn ổn định, đáp ứng yêu cầu cao về băng thông trong doanh nghiệp vừa và lớn.

Bảo mật chủ động với Suricata

Điểm nổi bật của Vigor3912s là trang bị sẵn ổ SSD 256GB với hệ điều hành Ubuntu, có thể chạy trực tiếp các ứng dụng bảo mật và quản lý nâng cao dưới dạng Docker như VigorConnect, Suricata hoặc bất cứ ứng dụng Linux khác mà không cần thêm máy tính hỗ trợ.

Nói thêm về Suricata thì đây là phần mềm mã nguồn mở, hoạt động hiệu quả trong việc giám sát an mạng, giúp phát hiện và ngăn chặn xâm nhập mạng (IDS/IPS – Intrusion Detection System/Intrusion Prevention System).

Suricata hỗ trợ hơn 60.000 quy tắc, bao gồm hơn 6.000 quy tắc CVE (Common Vulnerabilities and Exposures), có thể phát hiện và ngăn chặn một loạt các mối đe dọa mạng như phần mềm độc hại, xâm nhập mạng, tấn công từ chối dịch vụ, vi phạm dữ liệu, v..v..

Hệ thống phát hiện xâm nhập (IDS – Intrusion Detection System) tích hợp của Suricata sẽ phân tích lưu lượng mạng LAN/WAN để phát hiện các hoạt động bất thường hoặc dấu hiệu của các cuộc tấn công khác, từ đó đưa ra cảnh báo đến nhà quản trị và chủ động ngăn chặn xâm nhập mạng (IDS/IPS – Intrusion Detection System/Intrusion Prevention System) dựa trên bộ quy tắc thông minh Smart Action.

Định trước hành động với Smart Action

Smart Action thì đây là một tính năng mạnh mẽ được DrayTek tích hợp sẵn trên Vigor3912s giúp đơn giản hóa việc giám sát, quản lý hệ thống mạng, đồng thời tăng cường khả năng phản ứng nhanh đối với các tình huống xảy ra. Điều này giúp giảm bớt khối lượng công việc cần xử lý trong việc quản trị cũng như tăng cường độ tin cậy và bảo mật của hệ thống mạng.

Smart Action cho phép thiết đặt đến 64 kịch bản khác nhau và đưa ra hành động xử lý tương ứng. Chẳng hạn trường hợp mất kết nối mạng, Smart Action sẽ tự động gửi email cảnh báo đến quản trị viên và chuyển lưu lượng truy cập sang kết nối dự phòng. Hoặc khi phát hiện cuộc tấn công VPN, Smart Action sẽ ghi lại nhật ký Syslog, gửi cảnh báo qua email và chủ động xóa profile VPN đó để ngăn chặn cuộc tấn công.

Thông qua nhật ký ghi lại, nhà quản trị có thể học hỏi từ các mối đe dọa và điều chỉnh phản ứng phù hợp, giúp doanh nghiệp bảo vệ tài nguyên một cách chủ động và hiệu quả hơn.

Server Load Balancing và WAN Backup

Đây là những tính năng quan trọng của Router trong việc tối ưu hiệu suất cũng như đảm bảo độ tin cậy, tính liên tục và khả năng mở rộng linh hoạt của hệ thống mạng doanh nghiệp.

Server Load Balancing (cân bằng tải máy chủ) sẽ chủ động phân phối tải công việc hoặc yêu cầu từ người dùng đến các máy chủ trong hệ thống một cách hiệu quả, đảm bảo không có máy chủ nào bị quá tải trong khi các máy chủ khác lại nhàn rỗi. Trường hợp máy chủ gặp sự cố hoặc không khả dụng, tính năng cân bằng tải sẽ tự động chuyển hướng yêu cầu đến các máy chủ còn lại, đảm bảo tính sẵn sàng của toàn hệ thống. Hoặc khi nhu cầu người dùng tăng cao, quản trị mạng có thể dễ dàng bổ sung các máy chủ mới vào nhóm mà không cần phải cấu hình lại toàn bộ hệ thống.

Trong khi đó WAN Backup giúp tăng cường độ tin cậy của hệ thống mạng khi luôn có giải pháp dự phòng trong trường hợp kết nối chính gặp sự cố. Đảm bảo dịch vụ và công việc của người dùng không bị gián đoạn khi mất kết nối tuyến Internet chính. Khi đó, router sẽ tự động chuyển lưu lượng truy cập sang kết nối dự phòng mà không cần can thiệp thủ công. Đến khi kết nối Internet chính được khôi phục, lưu lượng truy cập sẽ được chuyển trở lại.

VPN hiệu năng cao

VPN là tính năng được DrayTek chú trọng phát triển cho dòng Router của hãng, hỗ trợ nhiều giao thức, các loại mã hóa và phương thức xác thực khác nhau, chẳng hạn VPN from LAN (truy cập VPN từ mạng nội bộ), VPN User Isolation (cô lập người dùng VPN), 2FA with AD/LDAP Server (xác thực hai yếu tố), v..v.. Đây cũng là thế mạnh của Router DrayTek so với các dòng sản phẩm khác.

DrayTek Vigor3912s cung cấp tốc độ VPN LAN-to-LAN lên đến 3 Gbps và hỗ trợ đến 500 kênh VPN đồng thời, có thể cung cấp đủ lưu lượng cho từng kênh VPN mà vẫn đảm bảo trải nghiệm mạng mượt và ổn định. Với SSL VPN, 3912s cung cấp tốc độ cao cho mỗi kết nối, đáp ứng yêu cầu băng thông cho khoảng 200 người kết nối cùng lúc.

Quản lý tập trung với DrayTek Cloud

Vigor3912s có thể được quản lý tập trung thông qua DrayTek Cloud (miễn phí). Đây là nền tảng với những tính năng nâng cao trong việc quản lý tập trung và tự động hóa, lý tưởng cho hạ tầng mạng có nhiều thiết bị Vigor.

Thông qua các tính năng quản lý chuyên biệt, người quản trị mạng có thể cập nhật firmware, sao lưu và khôi phục cấu hình, giám sát hiệu suất mạng theo thời gian thực cho tất cả thiết bị qua giao diện quản lý trung tâm, giúp tiết kiệm thời gian và công sức. Khi một thiết bị Vigor mới được thêm vào mạng, tính năng tự động cấp phát cấu hình (auto-provisioning) sẽ được kích hoạt, giúp việc mở rộng hệ thống trở nên đơn giản hơn bao giờ hết.