Vigor2960 VPN load balancing

VPN LOAD BALANCING Vigor3900 VPN (Virtual Private Network) tính doanh nghiệp ưa chuộng lý bảo mật, dễ sử dụng, không đòi hỏi thiết bị cao cấp, tốc độ tương đối tốt Nắm tầm quan trọng VPN doanh nghiệp, DrayTek đưa tính nhằm tối ưu hoá VPN Đó tính VPN Load Balancing; giúp cho tốc độ VPN nâng cao đảm bảo việc trì kênh kết nối VPN liên tục Sau ví dụ Tính thực Vigor2950 Vigor2950, Vigor3300 Vigor3300 Thông thường sử dụng tính VPN tốc độ đường truyền tương đương với tốc độ upload liệu, với tính VPN Load Balance tốc độ truyền tải tăng lên "gấp đôi ", ưu điểm tính Trường hợp VPN Load Balancing Vigor3900A Vigor3200 Lưu ý: - Thông số số IP hình để minh họa cho hướng dẫn bên - Trong trường hợp cụ thể, cần thay xác IP tương ứng hệ thống mạng Từ Mỹ Linh Phòng Kỹ thuật Page 1.1 Cấu hình vigor 3900A B1: Vào VPN and Remote Access >>> IPsec General Setup >>> Điền Preshared Key: 12345678 >>> Nhấn Apply B2: Tạo Profile VPN - Vào VPN and Remote Access >>> VPN profiles >>> Nhấn Add ; Tạo 02 Profile VPN 3200_1 3200_2 để kết nối với Vigor3200 - Tab Basic: Chọn Enable this profile chọn Type IPSec + Wan Profile : Chọn WAN tương ứng với profile + Local IP / Subnet : Điền vào LAN IP Subnet Mask Vigor3900A + Remote IP / Subnet : Điền vào LAN IP Subnet Mask Vigor3200 - Tab GRE: WAN GRE IP cặp IP người sử dụng tự đặt, Local GRE IP Vigor3900 Remote GRE IP Vigor3200 ngược lại (Tương ứng với profile cặp GRE IP) + Chọn Enable GRE Function + Local GRE IP : Điền vào WAN GRE IP tương ứng + Remote GRE IP : Điền vào WAN GRE IP tương ứng Từ Mỹ Linh Phòng Kỹ thuật Page Profile 3200_1 Từ Mỹ Linh Phòng Kỹ thuật Page Profile 3200_2 Từ Mỹ Linh Phòng Kỹ thuật Page B3: Tạo Profile VPN Trunk - Vào VPN TRUNK Management >>> Tab Load Balance Pool >>> nhấn Add để tạo Pool mới: Đặt tên cho Pool Profile - Qua Tab Load Balance: Chọn profile 3200_1 3200_2 - Vào VPN trunk Management >>> Tab Load Balance Rule >>> Nhấn Add để tạo rule Load Balance Từ Mỹ Linh Phòng Kỹ thuật Page 1.2 Cấu hình 3200 B1: Tạo VPN Profile - Vào VPN and Remote Access >>> Lan to Lan >>> Tạo 02 Profile VPN có tên: 3900_1 3900_2 Profile 3900_1 Từ Mỹ Linh Phòng Kỹ thuật Page Profile 3900_2 Từ Mỹ Linh Phòng Kỹ thuật Page B2: Tạo profile VPN Trunk - Vào VPN and Remote Access >> VPN TRUNK Management - Ở phần General Setup: Chọn Enable + Member : Chọn profile 3900_1 3900_2 vừa tạo + Active mode : chọn Load Balance + Nhấn Add 1.3 Kiểm tra kết nối: VPN and Remote Access >>> Connection Management Vigor3200 Từ Mỹ Linh Phòng Kỹ thuật Page Vigor3900 Trường hợp VPN Load Balancing Vigor3900A Vigor3900B Lưu ý: - Thông số số IP hình để minh họa cho hướng dẫn bên - Trong trường hợp cụ thể, cần thay xác IP tương ứng hệ thống mạng Từ Mỹ Linh Phòng Kỹ thuật Page 2.1 Cấu hình vigor 3900A B1: Vào VPN and Remote Access >>> IPsec General Setup >>> Điền Preshared Key: 12345678 >>> Nhấn Apply B2: Tạo Profile VPN - Vào VPN and Remote Access >>> VPN profiles >>> Nhấn Add ; Tạo 02 Profile VPN 3900B_1 3900B_2 để kết nối với Vigor3900B - Tab Basic: Chọn Enable this profile chọn Type IPSec + Wan Profile : Chọn WAN tương ứng với profile + Local IP / Subnet : Điền vào LAN IP Subnet Mask Vigor3900A + Remote IP / Subnet : Điền vào LAN IP Subnet Mask Vigor3900B - Tab GRE: WAN GRE IP cặp IP người sử dụng tự đặt, Local GRE IP Vigor3900A Remote GRE IP Vigor3900B ngược lại (Tương ứng với profile cặp GRE IP) + Chọn Enable GRE Function + Local GRE IP : Điền vào WAN GRE IP tương ứng + Remote GRE IP : Điền vào WAN GRE IP tương ứng Từ Mỹ Linh Phòng Kỹ thuật Page 10 Profile 3900B_1 Từ Mỹ Linh Phòng Kỹ thuật Page 11 Profile 3900B_2 Từ Mỹ Linh Phòng Kỹ thuật Page 12 B3: Tạo Profile VPN Trunk - Vào VPN and Remote Access >>>VPN TRUNK Management >>> Tab Load Balance Pool >>> nhấn Add để tạo Pool mới: Đặt tên cho Pool Profile mode Load_Balance - Qua Tab Load Balance: Chọn profile 3900B_1 3900B_2 vừa tạo - Vào VPN trunk Management >>> Tab Load Balance Rule >>> Nhấn Add để tạo rule Load Balance Từ Mỹ Linh Phòng Kỹ thuật Page 13 2.2 Cấu hình vigor 3900B B1: Tạo Profile VPN - Vào VPN and Remote Access >>> VPN profiles >>> Nhấn Add ; Tạo 02 Profile VPN 3900A_1 3900A_2 để kết nối với Vigor3900A - Tab Basic: Chọn Enable this profile chọn Type IPSec + Always On : Chọn Enable (Dial-Out) + Wan Profile : Chọn WAN tương ứng với profile + Local IP / Subnet : Điền vào LAN IP Subnet Mask Vigor3900B + Remote IP / Subnet : Điền vào LAN IP Subnet Mask Vigor3900A + Preshared Key : Điền 12345678 (Preshared Key Vigor3900A) - Tab GRE: WAN GRE IP cặp IP người sử dụng tự đặt, Local GRE IP Vigor3900A Remote GRE IP Vigor3900B ngược lại (Tương ứng với profile cặp GRE IP) + Chọn Enable GRE Function + Local GRE IP : Điền vào WAN GRE IP tương ứng + Remote GRE IP : Điền vào WAN GRE IP tương ứng Profile 3900A_1 Từ Mỹ Linh Phòng Kỹ thuật Page 14 Profile 3900A_2 Từ Mỹ Linh Phòng Kỹ thuật Page 15 B2: Tạo Profile VPN Trunk - Vào VPN and Remote Access >>>VPN TRUNK Management >>> Tab Load Balance Pool >>> nhấn Add để tạo Pool mới: Đặt tên cho Pool Profile mode Load_Balance - Qua Tab Load Balance: Chọn profile 3900A_1 3900A_2 vừa tạo Từ Mỹ Linh Phòng Kỹ thuật Page 16 - Vào VPN trunk Management >>> Tab Load Balance Rule >>> Nhấn Add để tạo rule Load Balance 2.3 Kiểm tra kết nối: VPN and Remote Access >>> Connection Management Từ Mỹ Linh Phòng Kỹ thuật Page 17 ... Tạo Profile VPN Trunk - Vào VPN and Remote Access >> >VPN TRUNK Management >>> Tab Load Balance Pool >>> nhấn Add để tạo Pool mới: Đặt tên cho Pool Profile mode Load_ Balance - Qua Tab Load Balance:... Tạo Profile VPN Trunk - Vào VPN and Remote Access >> >VPN TRUNK Management >>> Tab Load Balance Pool >>> nhấn Add để tạo Pool mới: Đặt tên cho Pool Profile mode Load_ Balance - Qua Tab Load Balance:... Tab Load Balance Rule >>> Nhấn Add để tạo rule Load Balance Từ Mỹ Linh Phòng Kỹ thuật Page 1.2 Cấu hình 3200 B1: Tạo VPN Profile - Vào VPN and Remote Access >>> Lan to Lan >>> Tạo 02 Profile VPN