Router Gateway Ruijie Cybrey RG-CR2010XS Multi-WAN

Router Ruijie Cybrey RG-CR2010XS: Gateway quản lý qua Cloud, thông lượng 8 Gbps, hỗ trợ tới 3.000 client đồng thời

Ruijie Cybrey RG-CR2010XS là router đa dịch vụ quản lý qua đám mây (Cloud-Managed Intelligent Router) thuộc dòng CR của Cybrey, thương hiệu mạng dành cho doanh nghiệp vừa và nhỏ của Ruijie. Thiết bị có dạng 1U, lắp được vào tủ rack 19 inch, kết hợp 10 cổng mạng (trong đó có 2 cổng 10GE SFP+) với thông lượng công bố 8 Gbps và khả năng phục vụ tối đa 3.000 client đồng thời.

Điểm đáng chú ý của RG-CR2010XS không chỉ nằm ở con số hiệu năng mà ở lượng dịch vụ chạy trên cùng một thiết bị: NAT, cân bằng tải nhiều WAN, lọc URL, kiểm soát ứng dụng, SD-WAN, nhiều loại VPN, chống tấn công DoS/DDoS, cùng tích hợp PMS và chiếu màn hình không dây cho khách sạn. Toàn bộ được triển khai và giám sát qua Cybrey App và Cybrey Cloud, nên đơn vị vận hành có thể xử lý nhiều điểm mạng từ xa mà không phải ghép nhiều thiết bị riêng lẻ.

Tính năng nổi bật

Hiệu năng và dung lượng – đủ cho điểm triển khai mật độ cao Ruijie công bố thông lượng 8 Gbps, tối đa 3.000 client đồng thời, 1.000.000 phiên đồng thời và 84.000 phiên mới mỗi giây. Với máy chủ PPPoE, thiết bị hỗ trợ tối đa 1.000 client. Các con số này giúp tính toán cho khách sạn nhiều phòng, văn phòng đông người hoặc cửa hàng có nhiều thiết bị kết nối cùng lúc. Khi thiết kế thực tế vẫn cần tính thêm băng thông WAN và số lượng access point phía sau.

Cổng kết nối linh hoạt – 2.5GbE và 10G SFP+ trên cùng thiết bị Thiết bị có 4 cổng 10/100/1000BASE-T, 4 cổng 10/100/1000/2500BASE-T và 2 cổng 10GE SFP+, cộng với 1 cổng console RJ45 và 1 cổng USB 2.0. Theo nhãn trên mặt trước, 8 cổng mang nhãn kép LAN/WAN nên có thể gán chức năng theo từng sơ đồ mạng, riêng LAN0/MGMT dùng làm cổng quản lý và WAN0 là cổng WAN. Hai cổng SFP+ dùng được với module quang 10G (SR, LR, ER, ZR, BiDi), cáp AOC 10G hoặc module đồng 10G RJ45 do Ruijie cung cấp.

Tích hợp PMS khách sạn – không cần phần mềm bổ sung Ruijie cho biết thiết bị tích hợp trực tiếp với hệ thống quản lý khách sạn (PMS) cho xác thực cổng portal, không cần máy chủ portal bên thứ ba hay gateway chuyên dụng cho khách sạn. Đây là giải pháp phù hợp khi khách sạn muốn đơn giản hóa hạ tầng Wi-Fi cho khách lưu trú.

Chiếu màn hình không dây trong phòng – ghép theo số phòng, không quét QR Khách kết nối vào access point bằng số phòng rồi chiếu nội dung thẳng lên TV trong phòng, không cần quét mã QR và hạn chế nguy cơ chiếu nhầm sang phòng khác. Theo ví dụ của Ruijie, với khách sạn 300 phòng, số VLAN dành cho chiếu màn hình giảm từ 300 xuống còn 2 so với giải pháp GPSK.

Xác thực người dùng – portal, Entra ID và AD Thiết bị hỗ trợ portal local và portal cloud, xác thực một chạm, mật khẩu, SMS và voucher từ Cybrey Cloud, cùng tùy biến trang portal. Với doanh nghiệp, thiết bị tích hợp tài khoản Microsoft Entra ID (Azure AD), SSO cho miền AD, RADIUS client cùng các chính sách tính cước theo thời gian hoặc lưu lượng. Lưu ý thiết bị không hỗ trợ xác thực bằng mã QR và 802.1X.

Kiểm soát ứng dụng và URL – quản lý theo hành vi, không chỉ theo cổng Thiết bị có thư viện nhận diện hơn 7.000 ứng dụng và thư viện phân loại URL với hàng triệu địa chỉ, hỗ trợ cập nhật từ xa tự động. Người quản trị có thể lọc URL, từ khóa và tệp, đặt chính sách chặn theo thời gian hoặc theo IP, ưu tiên ứng dụng và kiểm soát lưu lượng. Ở lớp bảo vệ, thiết bị có chống tấn công SYN flood, LAND, Teardrop, Smurf, tấn công gói tin lỗi và phân mảnh, bảo vệ DNS, danh sách chặn và danh sách cho phép.

SD-WAN, định tuyến và cân bằng tải – kết nối chi nhánh linh hoạt Thiết bị hỗ trợ SD-WAN với thông lượng 1,6 Gbps, tối đa 3.000 SD-WAN tunnel và 1.000 chi nhánh, có cả chế độ Active/Standby tự chuyển khi liên kết chính lỗi. Theo Ruijie, SD-WAN dùng được cả khi chi nhánh không có IP public, hỗ trợ gộp nhiều liên kết và định tuyến theo ứng dụng, đạt hiệu suất sử dụng băng thông trên 90%. Về định tuyến, thiết bị có BGP, OSPFv2/v3, RIP/RIPng, chọn đường theo chất lượng liên kết, cân bằng tải theo luồng, theo IP nguồn hoặc theo trọng số cổng, WAN failover. Về độ sẵn sàng, thiết bị hỗ trợ HA chế độ Active-Passive và Active-Active cùng VRRP.

VPN đa giao thức – kết nối từ xa và liên chi nhánh IPsec VPN đạt 3,7 Gbps với tối đa 1.000 chi nhánh, SSL VPN đạt 2,16 Gbps với tối đa 1.000 người dùng đồng thời, WireGuard đạt 1,6 Gbps với tối đa 1.000 tunnel. Ngoài ra thiết bị còn hỗ trợ L2TP, OpenVPN và PPTP. Người dùng làm việc từ xa và các chi nhánh nhỏ vì vậy có nhiều lựa chọn kết nối về trụ sở.

Chẩn đoán lỗi và lưu trữ log – xử lý sự cố nhanh hơn Trung tâm chẩn đoán tích hợp trình hướng dẫn xử lý lỗi một bước, tự động kiểm tra theo đường đi giữa client và tài nguyên đích, đưa ra chi tiết lỗi và gợi ý khắc phục. Thiết bị còn có tính năng theo dõi gói tin (packet tracing) qua từng module dịch vụ. Với nhu cầu lưu log, thiết bị có khe ổ cứng SATA 2.5 inch để gắn module SSD 480 GB hoặc HDD 1 TB của Ruijie. Cần lưu ý: log phiên và báo cáo cục bộ chỉ khả dụng khi đã gắn ổ cứng.

Thông số kỹ thuật tóm tắt