Router WiFi 6 DrayTek Vigor2136ax

TỔNG QUAN VỀ THIẾT BỊ

Bộ định tuyến VPN Vigor2136ax trang bị cổng WAN 2.5G để cung cấp tốc độ cao đáp ứng nhu cầu mạng ngày càng tăng, đảm bảo lưu lượng đầu vào cho chuẩn WiFi 6. Thiết bị cung cấp hiệu suất lên đến 2.3 Gbps mà không làm giảm các tính năng kiểm soát băng thông. Điểm nổi bật của bộ định là khả năng vận hành VPN đồng thời và được trang bị các tính năng nâng cao, bao gồm lọc nội dung web, chính sách định tuyến, QoS dựa trên ứng dụng, v.v.

THÔNG SỐ KỸ THUẬT

1. Phần cứng

• Cổng WAN cố định: 1 x 2.5GbE RJ-45.
• Cổng LAN/WAN linh hoạt: 1 x 2.5GbE RJ-45.
• Cổng LAN cố định: 3 x GbE RJ-45.
• Cổng USB: 2 x USB 2.0.
• Anten: Wi-Fi Antenna
• Nguồn: Power Input
• Nút bấm: 1 x Factory Reset, 1 x WLAN/WPS Button, Power On/Off Switch.

2. WIFI 6

Router Wi-Fi 6 băng tần kép Vigor2136ax cung cấp độ rộng kênh 160MHz và 1024-QAM giúp tăng tốc độ kết nối không dây đáng kể. Tốc độ lý thuyết lên đến 3000Mbps, trong đó 574Mbps băng tần 2.4GHz và 2402Mbps băng tần 5GHz. Nhanh hơn 2,5 lần so với router WiFi chuẩn 802.11ac 2x2 trong gia đình.

- OFDMA là một đặc điểm của Wi-Fi 6, dựa trên các kỹ thuật lập lịch hiệu quả để phân bổ hoạt động trong môi trường mạng phức tạp.

- MU-MIMO là cách router xử lý các luồng dữ liệu đồng thời cho nhiều người dùng giúp tăng dung lượng và mang lại tốc độ cao hơn.

3. Khả năng xử lý VPN

• Số lượng tunnel tối đa: 16 VPN Tunnels đồng thời (Site-to-Site và Teleworker VPN).
• Giao thức hỗ trợ: IPsec, IKEv1/IKEv2, IKEv2-EAP, IPsec-XAuth, OpenVPN, WireGuard. .
• Tính năng nâng cao: Single-Armed VPN, NAT-Traversal, Backup & Restore VPN, theo dõi trạng thái.

4. Bảo mật & Quản lý băng thông

• Tối đa 50.000 Sessions.
• Quản lý băng thông: Traffic Shaping Policy, Giới hạn băng thông theo IP, Giới hạn session theo IP, QoS theo IP Address/Port/Application, APP QoS, ưu tiên lưu lượng VoIP.
• Bảo mật: Lọc URL/IP, bộ lọc Firewall IP/Content/Traffic, Port Knocking, ARP Spoofing/IP Spoofing, lọc địa chỉ MAC theo Profile, IPv6 Address Security.

5. Quản trị và Giám sát

• Giao thức quản trị: HTTP, HTTPS, Telnet, SSH v2, FTP, TR-069.
• Hệ thống quản lý: Nền tảng quản lý tập trung VigorACS Management.
• Tính năng quản lý: Sao lưu/Khôi phục cấu hình, Nâng cấp Firmware (TFTP, HTTP, TR-069), Phân quyền dựa trên vai trò (Role-based Privilege), Kiểm soát truy cập, Cảnh báo thông qua SMS/Email, SNMP v1/v2c/v3, Syslog.
• Khả năng quản lý thiết bị (Controller):
• Virtual AP Controller: Quản lý tối đa 20 Access Point.
• Virtual Switch Controller: Quản lý tối đa 5 Switch.
• Mesh (Number of manageable Aps): Tối đa 7 Access Point.
• Khả năng giám sát: Danh sách Client, Log Center, WAN, Bảng ARP, Bảng Định tuyến, Bảng DHCP, Bảng IPV6 TSPC, Bảng IPv6 Neighbor, LLDP Neighbors, DNS Cache Table, Trạng thái Session, Các dịch vụ đang chạy, Trạng thái Port Knocking.

TÍNH NĂNG NỔI BẬT

1. 2.5GbE

Cung cấp băng thông đầu vào cao hơn cho điểm truy cập Wi-Fi 6 và các thiết bị Ethernet khác phía sau, loại bỏ tình trạng nghẽn.

2. DrayDDNS

• Không có địa chỉ IP tĩnh Không vấn đề gì. Sử dụng tên miền tùy chọn để truy cập bộ định tuyến và hỗ trợ các cài đặt máy chủ VPN đơn giản.
• Bạn có thể có nhiều địa chỉ IP cho tên miền DrayDDNS của mình. Bộ định tuyến đa WAN sẽ tự động cập nhật tất cả các địa chỉ IP WAN.
• Mỗi bộ định tuyến DrayTek có thể đăng ký một tên máy chủ DrayDDNS. Hoàn toàn miễn phí và bạn chỉ cần gia hạn một lần mỗi hai năm.

3. Port Knocking

Công nghệ Port Knocking của DrayTek cung cấp một lớp bảo mật ẩn danh tiên tiến bằng cách giữ cho các dịch vụ nội bộ quan trọng không thể truy cập được bởi người dùng trái phép. Thay vì để lộ các cổng quản lý hoặc dịch vụ VPN ra internet công cộng, Port Knocking yêu cầu một chuỗi mã "gõ cửa" được xác định trước khi cấp quyền truy cập, đảm bảo rằng chỉ những người dùng đáng tin cậy mới có thể tìm thấy và sử dụng các dịch vụ này.

• Ở trạng thái bình thường, tất cả các cổng trong trạng thái đóng và không thể phát hiện.
• Sau khi thực hiện đúng trình tự "knocking", các cổng được chọn sẽ tạm thời mở để truy cập được ủy quyền.
• Sau khi hết thời gian quy định, các dịch vụ sẽ tự động trở lại chế độ ẩn.

4. EasyVPN

Thiết lập VPN an toàn chỉ trong vài giây: Không cần khóa như WireGuard, không cần cấu hình như OpenVPN, chỉ cần đăng nhập.

5. URL/IP Reputation

Tăng cường an ninh mạng bằng cách phân loại URL và địa chỉ IP để kiểm soát quyền truy cập web và bảo vệ khỏi các mối đe dọa trực tuyến.

6. IAM

Một giải pháp quản lý danh tính kỹ thuật số, xác thực và kiểm soát quyền truy cập để đảm bảo người dùng hoặc nhóm người dùng phù hợp có quyền truy cập hợp lý vào các tài nguyên quan trọng.

7. Mesh

Virtual controller hỗ trợ 2 chế độ triển khai linh hoạt

• MESH mode: Khả năng tự động tạo mạng lưới không dây, tự phục hồi với dòng Vigor2136 làm AP gốc và tối đa 7 node AP để mở rộng vùng phủ sóng Wi-Fi.
• AP management mode: Đối với các mạng có hơn 8 AP, Virtual controller sẽ chuyển sang chế độ Quản lý AP, cho phép điều khiển tập trung tối đa 20 AP thông qua giao diện của router.

8. Hotspot Web portal

Chức năng hỗ trợ quảng bá doanh nghiệp, khảo sát thông tin khách hàng và đồng thời cung cấp Wi-Fi miễn phí.

9. Virtual controller AP/Switch

Nền tảng quản lý tất cả trong một của cho dòng sản phẩm Vigor2136 để hỗ trợ bảo trì và giám sát các thiết bị VigorAP và VigorSwitches.

10. Threat Protection

Dịch vụ bảo mật dựa trên trí tuệ nhân tạo, tăng cường bởi điện toán đám mây được tích hợp trực tiếp vào bộ định tuyến Vigor 2136 ngăn chặn dựa trên thời gian thực các mối đe dọa từ Internet và mạng LAN.