Cấu hình DrayTek Vigor 2925 hai đường internet: cân bằng tải và dự phòng

Draytek Vigor 2925

DrayTek Vigor 2925 là router hai cổng WAN phổ biến nhất ở văn phòng Việt Nam: cấu hình hoàn toàn bằng giao diện web, chạy cân bằng tải hoặc tự chuyển sang đường dự phòng khi một nhà mạng gặp sự cố. Khác các bài cấu hình Cisco, ở đây không dán lệnh mà đi theo các menu, nên file tải về là một checklist từng bước.

Tải checklist .txt

Cân bằng tải hay dự phòng?

  • Cân bằng tải: dùng cả hai đường cùng lúc, tổng băng thông cho cả văn phòng tăng lên. Mỗi kết nối vẫn chỉ đi một đường, nên tải một file lớn không nhanh gấp đôi.
  • Dự phòng (failover): chỉ dùng đường chính, đường phụ (thường là gói rẻ hoặc 4G) chỉ bật khi đường chính đứt.

Văn phòng dùng nhiều dịch vụ cần IP cố định (ngân hàng, hoá đơn điện tử, VPN về trụ sở) nên chọn dự phòng, hoặc cân bằng tải nhưng ép các dịch vụ đó luôn đi một đường (bước 3 trong checklist).

Checklist cấu hình

=====================================================================
CHECKLIST CAU HINH: DrayTek Vigor 2925 / 2925n / 2925Fn - hai duong internet
Can bang tai hoac du phong (failover). Lam tren giao dien web.
Nguon: https://thietbimangcu.com/cau-hinh-mau/
=====================================================================

0. VAO GIAO DIEN
   - Cam may tinh vao cong LAN, mo trinh duyet: http://192.168.1.1
   - Tai khoan mac dinh: admin / admin (doi ngay o System Maintenance >> Administrator Password)
   - May cu khong vao duoc: bat nguon, giu nut Factory Reset khoang 5 giay roi tha
     (den ACT chay nhanh la dang ve mac dinh).

1. KHAI BAO TUNG DUONG MANG: WAN >> Internet Access
   - WAN1 va WAN2: chon kieu truy cap
     + PPPoE: dien ten dang nhap / mat khau nha mang cap (modem de che do bridge)
     + Static or Dynamic IP: neu modem nha mang van lam router (double NAT)
   - Bam OK, kiem tra Online Status >> Physical Connection: WAN1, WAN2 deu "Connected"

2. CHON CHE DO: WAN >> General Setup
   - Can bang tai (dung ca hai duong cung luc):
     + WAN1 va WAN2: Enable = Yes, Active Mode = Always On
     + Load Balance Mode: Auto Weight (tu chia theo toc do) hoac According to Line Speed
       (dien toc do Downstream / Upstream that cua tung duong)
   - Du phong (chi dung WAN2 khi WAN1 mat):
     + WAN1: Active Mode = Always On
     + WAN2: Active Mode = Active on demand / Failover (ten muc tuy phien ban firmware),
       chon dieu kien kich hoat la khi WAN1 mat ket noi (WAN1 Fail)

3. CHIA DUONG THEO NHU CAU: Routing >> Load-Balance/Route Policy
   - Vi du: may ke toan / camera / VPN luon di WAN1:
     Source IP = dai IP cua nhom may, Interface = WAN1, Failover to = WAN2
   - Dich vu can IP co dinh (ngan hang, hoa don dien tu, VPN site-to-site) nen co dinh
     mot duong, tranh bi doi IP giua chung.

4. LAN VA DHCP: LAN >> General Setup
   - Doi IP LAN neu trung voi modem (vd 192.168.10.1), bat DHCP Server, dai cap phat .100-.200

5. KIEM TRA
   - Online Status: ca hai WAN co IP, Up Time tang deu
   - Rut day WAN1: may trong LAN van vao mang (che do du phong / can bang tai)
   - Diagnostics >> Data Flow Monitor: xem luu luong tung may, tung duong
   - Sao luu cau hinh: System Maintenance >> Configuration Backup

Lưu ý khi dùng Vigor 2925 cũ

  • Firmware: cập nhật bản mới nhất DrayTek còn phát hành cho model trước khi đưa vào dùng, vì nhiều bản cũ có lỗ hổng bảo mật ở giao diện quản trị. Tắt quản trị từ phía WAN nếu không thật sự cần (System Maintenance >> Management).
  • Hai đường cùng nhà mạng: cân bằng tải vẫn chạy, nhưng khi sự cố nằm ở phía nhà mạng thì cả hai đường đứt cùng lúc. Dự phòng thật sự nên là hai nhà mạng khác nhau.
  • Mô hình 2925Fn: WAN1 là cổng quang SFP, cắm module quang phù hợp với đường của nhà mạng.

Bài liên quan

Router DrayTek đang có sẵn: DrayTek Vigor 2925, DrayTek Vigor 2925Fn, DrayTek Vigor 3910. Xem thêm router DrayTek cũ.

Gọi 090 8080 911Nhắn Zalo