Router băng rộng - Linh hoạt cho di động, mạnh mẽ mạng ảo

Tháng này, mời bạn cùng thử nghiệm hai loại sản phẩm mới được thiết kế chuyên dụng cho từng nhu cầu. Thương hiệu mới Edge-corE với sản phẩm tích hợp VPN server; SMC với sản phẩm nhỏ, gọn tích hợp VoIP.

SMC WTVG

Wireless Travel Voice Gateway SMC WTVG là thiết bị tích hợp Wi-Fi, VoIP có thiết kế rất nhỏ gọn, tiện dụng cho người dùng di động hay gia đình. Thoạt nhìn, bạn không thể hình dung được "chú bé hạt tiêu" này sẽ làm được gì! SMC WTVG tích hợp Wi-Fi chuẩn 802.11g, mã hóa WPA2/WPA/WEP64/128bit sử dụng anten "ngầm", các cổng "vừa đủ xài", chỉ có 1 cổng WAN, 1 cổng LAN, 1 cổng phone (nối điện thoại bàn thông thường) và 1 cổng kết nối đến line PSTN (dự phòng đứt kết nối Internet).

SMC WTVG tích hợp nhiều chức năng cũng như khả năng giao tiếp. Thiết bị có 3 chế độ hoạt động: Gateway, Client và AP. Chế độ Gateway hoạt động như một router băng rộng (giao tiếp qua cổng WAN), hỗ trợ chế độ mã hóa Wi-Fi cao cấp và các chức năng nổi bật (xem bảng thông số kỹ thuật). Đặc biệt, hệ thống tường lửa tích hợp cho phép hạn chế tấn công cũng như hạn chế máy con truy cập mạng Wi-Fi "bất hợp pháp".

SMCWTVG

Với cáp nguồn, bạn có thể sử dụng cáp nguồn USB hay adapter như thông thường. Tương tự như Asus Pocket WL-530g (ID: A0605_83), đi kèm thiết bị cũng có 4 phích cắm điện đủ chủng loại. Tất cả có thể được gói gọn trong 1 ví xách tay (đi kèm thiết bị) rất gọn và nhẹ.

Thử nghiệm với 2 loại card mạng cùng hãng (USB adapter SMC WUSBT-G và PCI card SMC WPCIT-G) cho kết nối rất ổn định, tốc độ đạt mức trung bình. Tốc độ tải xuống/lên đạt 13,339/8,667Mbps (mã hóa WPA) và 14,001/8,881Mbps (mã hóa WEP) khi sử dụng SMC WUSBT-G (không hỗ trợ mã hóa WPA2) và 11,896/7,475Mbps (mã hóa WPA2), 11,936/7,432Mbps (mã hóa WPA) và 14,209/9,297Mbps (mã hóa WEP) khi sử dụng SMC WPCIT-G.

Với chức năng VoIP, SMC WTVG hỗ trợ giao thức SIP (Session Initiation Protocol) và có khả năng dự phòng với đường line PSTN thông thường nên khả năng mất kết nối thoại rất thấp. Tuy nhiên bạn cũng nên quan tâm khi gọi đường dài - nhỡ đâu, đứt kết nối Internet, bạn phải tốn khoản phí khá lớn cho cuộc gọi quốc tế.

Để tiết kiệm chi phí cũng như tạo sự thân thiện, dễ dàng cho người dùng, bạn chỉ sử dụng một điện thoại bàn nhưng vẫn có thể thực hiện cuộc gọi với nhiều phương thức khác nhau.

Test Lab thử nghiệm chức năng VoIP với 2 thiết bị tại 2 đầu cuối (2 line ADSL khác nhau). Kết quả cho thấy, cuộc gọi qua lại giữa 2 mạng cho chất lượng thoại khá tốt với dịch vụ miễn phí của inphonex (www.inphonex.com). Thử nghiệm với dịch vụ Voice777 của Trung tâm Viễn thông Thế hệ mới Việt Nam-VNGT (Vietnam New Generation Telecom), thực hiện các cuộc gọi quốc tế cho thấy chất lượng có thể sánh ngang với cách gọi thông thường, giọng nói trong trẻo, rõ ràng.

Ngoài ra, thiết bị còn hỗ trợ một ứng dụng thoại cao cấp khác cho các đơn vị có nhiều nhu cầu với khả năng trang bị thêm tổng đài VoIP. Ngoài giải pháp sử dụng phần mềm (soft phone), doanh nghiệp có thể kết hợp cả "hard phone" (như SMC WTVG) phục vụ cho nhiều nhu cầu cùng lúc khi đi công tác xa.

Test Lab còn có dịp thử nghiệm với tổng đài VoIP họ VST3300 của hãng Edge-corE, chất lượng thoại đạt cũng khá cao. Với mô hình này, SMC WTVG đứng vai trò như một "máy nhánh" được thiết lập sẵn trên tổng đài với một tài khoản riêng, và khi đi công tác, bạn chỉ cần kết nối SMC WTVG vào mạng Internet (có dây/không dây) là có thể thực hiện cuộc gọi.

Thử nghiệm cho thấy SMC WTVG tích hợp Wi-Fi, không chỉ phục vụ tốt cho gia đình với nhu cầu hàng ngày mà còn phục vụ đắc lực cho bạn trong những chuyến đi xa. Với SMC WTVG, bạn có thể tiết kiệm một khoản khá lớn cho các cuộc gọi "đường xa" cũng như có thể chia sẻ hình ảnh với người thân, bạn bè qua webcam, máy ảnh số... qua Internet.

Do được thiết kế theo dạng "thu nhỏ” nên tốc độ và khả năng giao tiếp của thiết bị cũng có giới hạn. Theo thông tin của nhà sản xuất, thiết bị có khả năng hỗ trợ 32 người dùng (mạng có dây hay không dây).

Edge-core hỗ trợ VPN Server

Đơn giản, trông rất chắc chắn và nặng ký, Edge-corE VR-50 và VR-100 có kiểu dáng thiết kế rất giống nhau - hình chữ nhật với vỏ bọc đen tuyền. Cả hai đều được đánh số cổng và có LED hiển thị trạng thái hoạt động - màu trắng đánh số, màu vàng của LED tạo nên vẻ sang trọng và huyền bí cho anh em nhà Edge-corE.

Edge-corE VR-50

VR-50 chỉ gồm 1 cổng WAN và 4 cổng LAN, trong khi đó VR-100 có số cổng giao tiếp gấp đôi với 2 cổng WAN - 1 thông thường (WAN1) và 1 hỗ trợ chức năng DMZ (WAN2/DMZ)).

Tính năng nổi bật nhất của hai sản phẩm là mạng riêng ảo (VPN Server). Khả năng xử lý của thiết bị tăng theo tên gọi của nó, VR-50 sử dụng bộ xử lí Intel IXP425-266, DRAM 32M, Flash 8M và hỗ trợ 50 kênh VPN server. VR-100 dùng bộ xử lí Intel IXP425-533, DRAM 32MB, Flash 16M, hỗ trợ 100 kênh VPN server. Đặc biệt, VR-100 có kích thước lớn hơn hẳn VR-50, có thể đặt trên bàn hay lắp vào rack.

Đây là hai sản phẩm có tốc độ truyền tải và các chính sách bảo mật khá cao hỗ trợ cho việc truy xuất dữ liệu, cung cấp dịch vụ, ngân hàng dữ liệu... từ xa qua Internet.

Sản phẩm được tích hợp hệ thống tường lửa khá tinh nhuệ Stateful Packet Inspection (SPI), khả năng phòng chống tấn công từ chối dịch vụ (DoS) chẳng hạn như SYN flooding, IP Spoofing, LAND attack; ngăn cấm kết nối bằng cách lọc địa chỉ IP, cổng dịch vụ, gửi email cảnh báo khi phát hiện tấn công; VPN IPSec với các chế độ mã hóa DES/3DES/AES và xác thực MD5/SHA1. Tương tự như 2 sản phẩm của Linksys RV042 và RV082 (ID:A0606_78), cả hai sản phẩm của Edge-corE cũng cung cấp nhiều chế độ bảo mật mạnh mẽ, ràng buộc xác thực kết hợp theo địa chỉ IP, tên miền và email.

Với VR-100 có 2 cổng WAN, tùy nhu cầu, bạn có thể lựa chọn một trong 2 chế độ hoạt động: dự phòng kết nối (Smart Link Backup) và cân bằng tải (Load Balancing). Đây là một trong những thế mạnh của VR-100, giúp duy trì và tăng tốc độ kết nối, nhất là tốc độ kết nối VPN; theo nhà sản xuất, tốc độ kết nối VPN có thể lên đến 95 Mbps.

Edge-corE VR-1000

Các quản trị mạng có thể triển khai chức năng này cho rất nhiều người dùng trong công ty, văn phòng chi nhánh, người dùng di động, cộng tác viên làm việc trong thời gian ngắn... Bên cạnh chức năng VPN nổi bật với các thuật toán và mã hóa bảo đảm an toàn dữ liệu, cả hai cùng có các chính sách phát hiện xâm phạm IDS (Intrusion Detection System), tấn công DoS. Các chính sách ngăn cấm truy cập website, điều phối băng thông... cũng được tích hợp trong thiết bị, như ngăn cấm truy cập bằng từ khóa theo từng nhóm người dùng; ngăn cấm proxy, activeX, cookies. Thiết lập các chính sách truy cập dịch vụ ra/vào (Inbound/Outbound Services) theo người dùng từ LAN hay WAN. Thiết bị còn có chế độ quan sát băng thông sử dụng của người dùng và có chế độ điều phối băng thông xuống/lên cho phù hợp với từng mục tiêu sử dụng của người dùng.

Thử nghiệm cho thấy việc thiết lập kết nối rất suôn sẻ nếu không muốn nói là khá dễ dàng với chức năng cài đặt Internet và VPN tự động. Tuy mô hình minh họa việc cài đặt VPN rất cụ thể nhưng để triển khai tốt, người dùng phải có kiến thức về mạng. Tài liệu hướng dẫn chi tiết trên CD-ROM và trực tuyến trên trình duyệt. Cả hai đều có khả năng hỗ trợ số kênh VPN khá lớn, khả năng bảo mật cao cấp. Đây có thể là sự lựa chọn đáng giá cho doanh nghiệp qui mô vừa và nhỏ trong ứng dụng thương mại điện tử.