Router Draytek là gì? Đó là dòng router doanh nghiệp Vigor của DrayTek (Đài Loan), khác router wifi gia đình ở chỗ có nhiều cổng WAN, VPN gateway, firewall và quản lý băng thông. Cần nắm trước: số WAN và số tunnel VPN chênh xa giữa các model, từ 1 WAN và 2 tunnel đến 4 WAN và 200 tunnel. Bài này giải thích ba tính năng chính, quy mô phù hợp và giới hạn của dòng Vigor.

Router Draytek là gì và khác router wifi gia đình ở đâu?

Router Draytek là router doanh nghiệp và SMB mang thương hiệu Vigor của DrayTek, công ty Đài Loan thành lập năm 1997 theo trang giới thiệu của hãng. Khác biệt so với router wifi gia đình nằm ở nhiều cổng WAN, VPN gateway, firewall, quản lý băng thông và khả năng chạy 24/7 trong văn phòng, chi nhánh hay nhà xưởng.

Cách hiểu nhanh: router wifi gia đình lo việc phát wifi cho một đường internet, còn router Draytek Vigor đứng ở cửa ngõ mạng công ty để điều phối nhiều đường truyền, nối các điểm làm việc từ xa và kiểm soát ai được dùng bao nhiêu băng thông. Bảng dưới so sánh chung với router gia đình phổ thông (tính năng từng hãng khác nhau) và số liệu datasheet của bốn model Vigor.

Tiêu chí	Router wifi gia đình phổ thông	Router Draytek Vigor
Cổng WAN	Thường 1 cổng	Từ 1 WAN (Vigor2133) đến 4 WAN Gigabit cộng 3G/4G qua USB (Vigor3220, tối đa 5 WAN chạy đồng thời)
VPN	Thường hạn chế hoặc không có	Từ 2 tunnel (Vigor2133) đến 200 tunnel (Vigor3220) theo datasheet
Dự phòng đường truyền	Thường không có	Vigor2912, Vigor2925, Vigor3220 có load-balance và failover
Quản lý băng thông	Thường cơ bản	Quản lý băng thông và giới hạn phiên theo từng IP (Vigor2133)
Quản lý tập trung	Thường không có	Vigor3220 quản lý tối đa 30 VigorAP và 10 VigorSwitch

Số liệu bốn model lấy từ datasheet DrayTek và trang DrayTek UK, đã đối chiếu trong bài so sánh DrayTek Vigor 2912, 2925, 2133, 3220.

Firewall trên router Draytek bảo vệ mạng văn phòng thế nào?

Firewall trên router Draytek lọc lưu lượng giữa mạng nội bộ và internet theo quy tắc người quản trị đặt, kết hợp giới hạn phiên và băng thông theo từng IP. Hãng công bố thông lượng firewall đến 300 Mb/s với Vigor2925 và đến 500 Mb/s với Vigor3220 (trang DrayTek UK), tức đây là lớp bảo vệ biên mạng cho SMB.

Văn phòng doanh nghiệp với nhân viên làm việc, điểm phát WiFi gắn trần

Những gì datasheet và trang hãng ghi rõ cho các model đang bán:

Vigor2133: quản lý băng thông và giới hạn số phiên theo từng IP, để một máy tải nặng không chiếm hết đường truyền.
Vigor2912: 30.000 phiên NAT. Vigor3220: 100.000 phiên NAT.
Vigor3220: có cổng DMZ riêng, tách máy chủ công khai khỏi mạng LAN.
Vigor2925 và Vigor3220: thông lượng firewall hãng công bố như đoạn trên.

Tên tính năng lọc nội dung và lọc theo đối tượng khác nhau giữa các series. Nếu mạng của bạn cần đúng một tính năng cụ thể, đọc User’s Guide của model định mua thay vì suy ra từ tên dòng.

Giới hạn nói thẳng: firewall của router không thay thế thiết bị an ninh chuyên dụng như UTM hay NGFW. Với công ty có máy chủ công khai, dữ liệu nhạy cảm hoặc yêu cầu kiểm toán, router Draytek nên đóng vai lớp biên, còn kiểm soát ứng dụng sâu cần thiết bị riêng.

VPN trên router Draytek dùng để làm gì và hỗ trợ bao nhiêu kết nối?

VPN trên router Draytek cho nhân viên ở nhà hoặc chi nhánh truy cập mạng văn phòng qua internet như đang ngồi tại chỗ, với router đóng vai VPN gateway. Số tunnel tối đa phụ thuộc model: Vigor2133 hai tunnel, Vigor2912 mười sáu, Vigor2925 năm mươi và Vigor3220 hai trăm theo datasheet của hãng.

Hai kiểu dùng phổ biến là site-to-site (nối cố định hai văn phòng, mỗi đầu một router) và remote access (từng nhân viên quay VPN vào). Mỗi kết nối chiếm một tunnel nên con số tối đa quyết định bạn nối được bao nhiêu điểm.

Nhu cầu	Loại VPN	Điều cần biết theo hãng
Nối văn phòng chính với chi nhánh cố định	Site-to-site	Vigor2925 ghi Central VPN Management cho 8 router từ xa; Vigor3220 có VPN trunk
Nhân viên làm việc từ xa	Remote access, gồm SSL VPN	SSL VPN: Vigor2133 gồm 2; Vigor2925 25 (datasheet 2017); Vigor3220 50 (datasheet 2019)
Nhiều chi nhánh cần dự phòng đường VPN	VPN load-balance và backup	Vigor2925 ghi VPN load-balance và backup cho kết nối giữa các chi nhánh

Lưu ý khi quy hoạch: tài liệu hãng ghi lệch nhau. Vigor2925 là 50 tunnel theo datasheet nhưng 32 theo trang DrayTek UK; Vigor3220 là 200 theo datasheet nhưng 100 theo trang DrayTek UK. Hãy lấy con số thấp hơn làm mốc an toàn. Thông lượng IPsec hãng công bố cũng khiêm tốn: đến 50 Mb/s với Vigor2925 và đến 200 Mb/s với Vigor3220 (trang DrayTek UK), nên nhiều nhân viên cùng kéo dữ liệu lớn qua VPN sẽ chạm trần. Hướng dẫn cấu hình từng bước sẽ có bài riêng.

Load balancing và failover: dùng 2 đường internet thế nào cho khỏi rớt mạng?

Cân bằng tải (load balancing) chia các phiên hoặc các máy trong mạng ra nhiều đường internet để các đường cùng làm việc, còn failover chỉ chuyển sang đường dự phòng khi đường chính rớt. Cả hai đều không cộng dồn tốc độ cho một lần tải xuống đơn lẻ, vì mỗi phiên vẫn đi qua một đường.

Router DrayTek Vigor3220 dạng rack, nhiều cổng WAN cho cân bằng tải

Ví dụ giả định: văn phòng thuê hai đường của hai nhà mạng khác nhau. Khi một đường mất, router có failover tự chuyển toàn bộ lưu lượng sang đường còn lại, nhân viên chỉ thấy gián đoạn ngắn thay vì mất mạng hàng giờ. Khi cả hai đường sống, cân bằng tải đẩy phần việc ra đều hơn, ví dụ cuộc gọi video đi đường này, tải file đi đường kia.

Tiêu chí	Cân bằng tải	Failover
Cách hoạt động	Chia phiên hoặc chia máy qua nhiều WAN	Đường chính rớt thì chuyển sang đường dự phòng
Hai đường khi bình thường	Cùng làm việc	Đường dự phòng chờ
Tăng tốc một lần tải đơn	Không	Không
Giá trị chính	Tận dụng băng thông hai đường	Giữ mạng khi mất một đường

Về model: Vigor2912 có load-balance theo chính sách và failover; Vigor2925 có failover, load-balance và WAN budget (theo dõi dung lượng từng đường); Vigor3220 chạy tối đa 5 WAN đồng thời. Vigor2133 chỉ có 1 WAN nên không áp dụng. Vigor2912 và Vigor2925 còn nhận modem 3G/4G qua cổng USB làm đường thứ ba hoặc thứ tư.

Router Draytek hợp với quy mô nào, và khi nào không nên mua?

Router Draytek hợp với văn phòng và chi nhánh có từ hai đường internet, cần VPN nối các điểm hoặc cần quản lý băng thông. Nhà chỉ một đường, không dùng VPN và không cần giới hạn băng thông thì router này thừa tính năng.

Router DrayTek Vigor2912 cho văn phòng nhỏ, nhìn nghiêng mặt trên

Quán hoặc văn phòng nhỏ, một đường: dòng cơ bản như Vigor2133 là đủ.
Văn phòng vừa, hai đường và vài điểm VPN: dòng như Vigor2912 hoặc Vigor2925.
Nhiều đường, hàng chục điểm VPN, nhiều AP và switch: dòng cao hơn như Vigor3220, hoặc firewall chuyên dụng nếu cần bảo mật sâu.

Bảng thông số từng model nằm ở bài so sánh bốn model Vigor, còn tiêu chí lựa chọn đầy đủ ở bài cách chọn router Draytek cho doanh nghiệp. Không nên mua nếu bạn chỉ cần wifi phủ rộng: lúc đó thứ cần bổ sung là access point, không phải router.

Điểm yếu cần biết trước khi chọn Draytek

Router Draytek có bốn giới hạn nên biết trước: thông lượng hãng công bố thấp hơn 1 Gbps, một số model cấu hình cổng hạn chế, số liệu giữa các tài liệu của hãng đôi khi lệch, và firewall không thay được thiết bị an ninh chuyên dụng. Mỗi điểm đều có cách xử lý.

Thông lượng dưới 1 Gbps: Vigor3220 NAT 500 Mbps, Vigor2925 firewall đến 300 Mb/s, Vigor2912 giới hạn cổng 10/100. Đường truyền gần 1 Gbps cần dòng cao hơn; hỏi thông lượng công bố của model đời mới trước khi chốt.
Cấu hình cổng: Vigor3220 chỉ có 1 cổng LAN và 1 cổng DMZ nên bắt buộc đi kèm switch; Vigor2912 khi bật dual WAN còn 3 cổng LAN. Tính sẵn switch vào ngân sách.
Số liệu lệch giữa tài liệu: tunnel VPN của Vigor2925 và Vigor3220 ghi khác nhau giữa datasheet và trang DrayTek UK. Lấy con số thấp hơn khi quy hoạch.
Không thay UTM hay NGFW: router chỉ là lớp biên; cần kiểm soát ứng dụng sâu thì thêm thiết bị riêng.

Thêm một lưu ý về vòng đời: theo bảng sản phẩm tương đương của DrayTek UK, Vigor2133, Vigor2925 và Vigor3220 đã ngừng sản xuất tại thị trường Anh, hãng gợi ý Vigor2927 thay Vigor2925 và Vigor3912 thay Vigor3220. Trước khi đặt, hỏi TCNET model nào đang có hàng.

Xem router Draytek ở đâu và bước tiếp theo là gì?

Danh sách model nằm ở danh mục thiết bị mạng Draytek và router Draytek trên mangthanhcong.vn. Để chọn đúng, gửi cho TCNET số đường internet, tốc độ từng đường, số máy và số điểm VPN.

Hai trang sản phẩm tiêu biểu để xem thông số: Draytek Vigor 2912 và Draytek Vigor 2925FN. Liên hệ hotline/Zalo 028.6285.0999 hoặc email duan@mangthanhcong.vn để được tư vấn model đang có hàng.

Tóm lại, router Draytek là gì? Đó là router doanh nghiệp dòng Vigor gom firewall, VPN và cân bằng tải nhiều đường WAN trong một thiết bị; chọn model theo số WAN và số tunnel VPN thực sự cần dùng.

Câu hỏi thường gặp về router Draytek

Draytek của nước nào?

DrayTek là công ty Đài Loan, thành lập năm 1997 theo trang giới thiệu của hãng. Dòng router doanh nghiệp của hãng mang tên Vigor, trong đó phổ biến tại Việt Nam có Vigor2912, Vigor2925, Vigor2133 và Vigor3220.

Draytek có làm Wi-Fi không?

Có ở một số model. Datasheet ghi Vigor2133 và Vigor2925 có bản Wi-Fi n và ac, Vigor2912 và Vigor3220 có bản Wi-Fi n. Muốn phủ sóng rộng, nên thêm access point cùng hãng thay vì dựa vào wifi tích hợp.

Router Draytek có cần cấu hình mới dùng được không?

Có. Kết nối internet cần nhập thông số WAN theo nhà mạng, còn VPN, cân bằng tải và giới hạn băng thông phải thiết lập riêng theo mạng của bạn. Nếu không có người quen cấu hình, nhờ kỹ thuật viên làm lần đầu.

Cân bằng tải có tăng tốc độ không?

Không cho một lần tải đơn lẻ. Cân bằng tải chia nhiều phiên và nhiều máy ra các đường internet, nên tổng băng thông cả văn phòng tận dụng tốt hơn, nhưng một tệp tải xuống vẫn chỉ đi qua một đường.

Router Draytek khác firewall UTM thế nào?

Router Draytek làm lớp biên: định tuyến, NAT, VPN, lọc theo quy tắc và quản lý băng thông. Firewall UTM hay NGFW là thiết bị an ninh chuyên dụng với kiểm soát ứng dụng sâu hơn. Doanh nghiệp nhỏ thường bắt đầu bằng router, còn nhu cầu bảo mật cao thì thêm thiết bị riêng.

Đang tải đánh giá...