Chức năng Bandwidth Limit và Session Limit - Giới hạn băng thông thông

Hướng dẫn tăng và giảm băng thông trên modum Drautek Vigor2910 series

Chức năng Bandwidth Limit  - Giới hạn băng thông

Bạn có thể sử dụng chức năng Session Limit (xem thêm bài viết về Giới hạn phiên truyền thông) để giải quyết vấn đề download theo kiểu chia sẽ mạng ngang hàng P2P vốn chiếm quá nhiều session. Nhưng đối với việc download bằng FTP và HTTP thì chức năng Session Limit không giải quyết được (do download bằng FTP và HTTP chỉ chiếm 1 session). Vì vậy, bạn cần đến sự hỗ trợ của chức năng Bandwidth Limit - Giới hạn băng thông người dùng, được tích hợp trong router DrayTek nhằm giới hạn tốc độ download và upload của các máy tính trong mạng.

Để cấu hình chức năng này, bạn đăng nhập vào trang cấu hình của router, chọn mục Bandwidth Management >> Bandwidth Limit

- Chọn Enable để kích hoạt chức năng.
- Khi bạn định giá trị cho Default TX Limit và Default RX Limit, thì sẽ giới hạn tốc độ cho tất cả các máy trong mạng của bạn.
- Trong trường hợp bạn giới hạn băng thông cho 1 máy tính (hoặc 1 dãy máy tính) cụ thể thì bạn có thể gán địa chỉ IP của máy đó trong mục Start IP và End IP, đồng thời gán tốc độ TX và RX cho máy tính (hoặc dãy máy tính) đó. Sau đó nhấn nút Add để lưu vào.
- Bạn có thể quy định thời gian để chức năng Bandwidth Limit có hiệu lực bằng cách chỉnh Time Schedule.

Lưu ý:

• TX là thông số truyền dữ liệu (upload), RX là thông số nhận dữ liệu (download).
• Nếu bạn chỉ giới hạn băng thông cho 1 máy tính thì Start IP và End IP giống nhau.
• Specific Limitation có tính ưu tiên cao hơn là Default TX Limit và Default RX Limit.

Sau khi cấu hình xong, bạn có thể theo dõi trong phần Diagnotics >> Data Flow Monitor.

Tính năng Bandwidth limit sẽ giúp cho bạn giải quyết được vấn đề đau đầu là làm sao hạn chế được tốc độ download và upload trong mạng ? Bandwidth Limit sẽ giúp cho mạng của bạn luôn luôn có 1 tốc độ ổn định. Ngoài ra bạn có thể hạn chế tốc độ download và upload của từng máy cụ thể để hạn chế việc download các file quá nặng ảnh hưởng đến tốc độ của toàn bộ hệ thống mạng của bạn.

======================================================================

Chức năng Session Limit - Giới hạn phiên truyền thông

Session là 1 kết nối luận lý (logic) được tạo ra giữa 2 node mạng để trao đổi dữ liệu. 1 session điển hình thường chứa các thông tin sau:

• Địa chỉ IP nguồn - Source IP address.
• Địa chỉ IP đích - Destination IP address.
• Dạng giao thức - Protocol Type (TCP, UDP, ICMP).
• Cổng nguồn - Source port.
• Cổng đích - Destionation port.

VD:

• Gửi mail, nhận mail, telnet sử dụng 1 session.
• Truy cập web sử dụng trên 10 session.
• Download thông qua FTP sử dụng 1 session
• Download theo mạng chia sẻ ngang hàng (P2P) chiếm rất nhiều session (chẳng hạn sử dụng eMule có thể chiếm đếm 1000 session cho việc download).

Chúng ta có bài toán như sau: công ty bạn sử dụng 1 router DrayTek có khả năng xử lý 15000 session/giây và bạn nhận thấy nhiều người trong công ty bạn download theo dạng mạng ngang hàng P2P. Như vậy họ sẽ chiếm toàn bộ session của mạng và dẫn đến tình trạng nghẽn mạng. Khi ấy việc truy xuất những ứng dụng quan trọng khác sẽ bị chậm, làm hiệu suất làm việc của công ty giảm đi.

Để ngăn chặn tình trạng đó, DrayTek đã cho ra đời tính năng Session Limit - giới hạn phiên truyền thông người dùng. Để sử dụng chức năng này, trong trang cấu hình của router bạn vào mục Bandwidth Management >> Sessions Limit.

- Check mục Enable để kích hoạt chức năng này.

- Default Max Sessions: nếu bạn gán giá trị cho mục này thì sẽ giới hạn cho tất cả những kết nối trong mạng của bạn.

- Trong trường hợp chỉ muốn giới hạn session cho một hoặc một dãy máy tính cụ thể thì bạn có thể gán địa chỉ IP của máy đó trong mục Start IP và End IP, đồng thời gán số session cho máy tính đó. Nhấn nút Add để lưu vào.

- Bạn có thể quy định thời gian để chức năng này có hiệu lực bằng cách chỉnh Time Schedule.

Lưu ý:

• Nếu bạn chỉ giới hạn trên một máy tính thì các địa chỉ Start IP và End IP giống nhau.
• Specific Limitation có tính ưu tiên cao hơn Default Max Session.
• Sau khi cấu hình xong trong phần Session Limitation, bạn có thể theo dõi trong phần Diagnostics >> Data Flow Monitor.

Chức năng Session Limit là một tính năng chuyên nghiệp giúp bạn có thể giới hạn được phiên truyền thông của người dùng trong mạng để ngăn chặn việc sử dụng download theo kiểu mạng ngang hàng P2P nhằm mục đích tránh tình trạng nghẽn mạng. Đồng thời có thể tăng hoặc giảm phiên giao dịch của những máy tính trong mạng để đảm bảo mạng của bạn luôn luôn hoạt động một cách tối ưu nhất.

Các kiểu cấu hình Load Balancing trên Vigor2910 series ( Cấu hình cho 2 line Cáp Quang)

Các kiểu cấu hình Load Balancing trên Vigor2910 series

Dòng sản phẩm Vigor 2910 có 2 chế độ hoạt động là Static or Dynamic IP và PPPoE.

- Chế độ Static or Dynamic IP: do thiết bị ADSL router đứng trước cung cấp mạng (username và password được gắn trên thiết bị này), thiết bị V2910 hay V3300 chỉ đóng vai trò cân bằng tải. Ở chế độ này, gói dữ liệu trong mạng của bạn phải qua 2 lần xử lý (trên router đứng trước và trên thiết bị cân bằng tải).

- Chế độ PPPoE: thiết bị ADSL router đứng trước đóng vai trò Brigde Mode (dùng để đồng bộ tín hiệu ADSL và chuyển môi trường truyền dẫn từ line ADSL RJ-11 sang mạng LAN RJ-45), thiết bị V2910 hay V3300 đóng vai trò định tuyến mạng và cân bằng tải. Khi đó gói dữ liệu của bạn chỉ cần xử lý một lần trên V2910 hay V3300.

Mỗi kiểu cấu hình đều có ưu điểm và khuyết điểm riêng, tùy theo nhu cầu và điều kiện sử dụng, bạn có thể lựa chọn kiểu kết nối cho hệ thống mạng của bạn. Trong bài viết này, chúng tôi sẽ giới thiệu 2 phương thức cấu hình Static or DHCP và PPPoE.

1. Phương thức Static or Dynamic IP:

Chúng ta tìm hiểu ví dụ sau: bạn có thiết bị V2910 và 2 router không hỗ trợ tính năng Brigde, 2 router này đang kết nối mạng thành công và bạn sẽ cấu hình Static hoặc DHCP trên V2910 để chạy Load Balancing. Điểm đáng lưu ý trên phần cấu hình này là IP của 2 router đứng trước V2910 và IP của V2910 phải khác lớp mạng hoặc khác subnet.

- Đầu tiên bạn cần thiết lập 2 router kết nối Internet thành công. Bạn sẽ cho router chạy ở chế độ routing và nhập username và password của nhà cung cấp dịch vụ trên router (nếu bạn sử dụng thiết bị 2700series và 2800series của DrayTek, vui lòng tham khảo bài viết Cấu hình nhanh thiết bị 2700series, 2800series). Khi bạn cấu hình thành công thì bạn sẽ nhận được IP WAN từ nhà cung cấp dịch vụ.

- Thiết lập Static hoặc DHCP trên V2910 bạn làm theo các bước sau:

Bước 1: Đăng nhập vào giao diện cấu hình của V2910, vào mục WAN >> Internet Access. Tại WAN 1, chọn Static or Dynamic IP và nhấn nút Details Page.

Bước 2: Trong phần Static or Dynamic IP bạn cấu hình các thông số sau:

- Check vào mục Enable để kích hoạt chức năng.

- Trong phần WAN IP Network Setting: bạn có 2 lựa chọn

• Obtain an IP address automatically: nếu bạn muốn chạy chế độ DHCP.
• Specify an IP address: nếu bạn muốn chạy chế độ Static. Trong đó IP Address và Subnet là IP và subnet tương ứng do bạn tự chọn nhưng phải cùng lớp mạng với router kết nối với WAN 1 , Gateway IP Address chính là IP của router kết nối với WAN 1.

- WAN Connection Detection: do V2910 không kết nối trực tiếp tới Internet (V2910 không có IP WAN) mà phải thông qua router (router này có IP WAN) để ra Internet nên bạn phải thiết lập cho V2910 ping liên tục ra ngoài để biết được lúc nào WAN 1 không còn hoạt động, khi đó nó sẽ chuyển các gói dữ liệu của các máy tính trong mạng chạy trên đường WAN 2, đồng thời để biết khi nào WAN 1 kết nối lại và cân bằng tải hệ thống mạng của bạn. Bạn chọn chế độ Ping Detect và nhập vào DNS của nhà cung cấp dịch vụ.

* Cấu hình tương tự trên WAN 2 nhưng với kiểu Static thì bạn cần thay đổi mục Specify an IP address thành 1 lớp IP khác.
Ví dụ:
IP Address: 192.168.3.100
Subnet Mask: 255.255.255.0
Gateway IP Address: 192.168.3.1

Ưu điểm

• 2 router đứng trước không cần hỗ trợ tính năng Brigde.
• Cấu hình đơn giản trên cả 3 thiết bị nếu bạn biết một số kiến thức mạng cơ bản.

Khuyết điểm:

• Mạng chậm vì gói dữ liệu cần xử lý 2 lần (trên V2910 và trên router đứng trước V2910).
• Phải thay đổi IP của 3 thiết bị khác lớp mạng hoặc khác subnet.
• NAT Port phức tạp (bạn phải NAT 2 lần trên cả 2 thiết bị V2910 và router đứng trước).

2. Phương thức PPPoE:

Chúng ta có ví dụ như sau : bạn có 2 modem/router có hỗ trợ tính năng Brigde và thiết bị V2910. Bạn sẽ cấu hình 2 modem/router này thành Brigde và cấu hình thiết bị V2910 quay PPPoE để nhận IP WAN từ nhà cung cấp dịch vụ, đồng thời sẽ làm chức năng cân bằng tải cho hệ thống mạng.

- Cấu hình Brigde : mỗi router sẽ có 1 cách riêng để cấu hình Brigde bạn phải liên hệ với nhà cung cấp sản phẩm để được hỗ trợ (nếu bạn sử dụng thiết bị DrayTek, vui lòng tham khảo bài Cấu hình Brigde Mode cho thiết bị DrayTek).

Hướng dẫn cấu hình Bridge Mode cho thiết bị DrayTek

Cấu hình Bridge trên Vigor2700 Series:
1/ Vào trình duyệt Internet Explorer nhập địa chỉ http://192.168.1.1

· Username: admin

· Password : (bỏ trống)

2/ Chọn mục Internet Access Setup >> MPoA(RFC1483 2684). Ðiền các thông số VPI & VCI vào (do ISP cung cấp, tham khảo trong bảng bên dưới). Check vào mục Enable Bridge Mode. Sau đó OK.

3/ Bạn click chọn OK để reboot lại router nhằm xác thực các thông số đã cài đặt.

* Thông số VPI/VCI của một vài ISP trong TP.HCM.

 

Tên nhà cung cấp dịch vụ ADSL	VPI	VCI
NETSOFT (VNN)	8	35
VIETTEL	8	35
FPT	0	33
SPT	0	33

  

- Cấu hình PPPoE trên V2910 bạn đăng nhập vào giao diện cấu hình của V2910, mục WAN >> Internet Access. Trong phần WAN 1 chọn PPPoE và nhấn nút Details Page.

- Check vào mục Enable để kích hoạt chức năng.

Nhập vào username và password của bạn (do nhà cung cấp dịch vụ Internet cung cấp)

* Cấu hình tương tự đối với WAN 2.

Ưu điểm:

• Mạng hoạt động nhanh và ổn định hơn, vì chỉ xử lý dữ liệu 1 lần, gói dữ liệu được xử lý trên V2910 (có IP WAN) và được chuyển thẳng ra ngoài.
• Tính năng định tuyến được xử lý trên các thiết bị load balance như V2910, V3300 mạnh mẽ hơn so với xử lý trên các router ADSL thông thường.
• Không cần quan tâm đến IP của 2 router đứng trước V2910
• NAT port đơn giản, chỉ cần NAT trên V2910

Khuyết điểm:

• Router đứng trước phải hỗ trợ tính năng Brigde.
• Cấu hình Brigde mode khá phức tạp đối với người chưa có kinh nghiệm.

Như vậy bạn đã có thể cấu hình thành công 2 dạng load balancing trên các dòng sản phẩm Vigor 2910 và Vigor 3300.

Thiết lập nhiều SSID trên Vigor2820n

Thiết lập nhiều SSID trên Vigor2820n 

Ngày nay, các văn phòng công ty sử dụng wireless khá phổ biến vì những tính năng mà nó mang lại như giúp nhân viên có thể làm việc ở mọi nơi thay vì phải ngồi trên máy để bàn cố định, tốc độ tương đối cao… 

Một vấn đề đặt ra là mạng nội bộ của bạn sử dụng mạng wireless và đương nhiên sẽ thiết lập từ khoá (key) để bảo mật, nhưng bạn lại muốn những khách hàng của bạn khi đến công ty vẫn sử dụng được wireless mà không cần phải nhập từ khoá (key) đồng thời không truy cập được vào mạng nội bộ của công ty. 

Để thực hiện được điều này, trên Router của bạn phải hỗ trợ ít nhất là 2 SSID được thiết lập như sau:

• 1 SSID sử dụng cho công ty và có thiết lập bảo mật từ khoá (key).
• 1 SSID sử dụng cho khách hàng của bạn và không thiết lập từ khoá (key).

Trong bài viết này chúng tôi sẽ hướng dẫn bạn cấu hình 2 SSID trên thiết bị Vigor2820n 

Bạn đăng nhập vào web cấu hình của thiết bị V2820n theo địa chỉ IP mặc định http://192.168.1.1 >> Wireless LAN >> General Setup

• Bạn Enable SSID thứ 2 lên
• Bạn tự đặt tên cho SSID thứ 2

Lưu ý:

• Isolate Member: Chọn tính năng này các máy trạm wireless đăng nhập cùng chung 1 SSID sẽ không thể truy cập lẫn nhau. 
• Isolate LAN: Chọn tính năng này các máy trạm wireless sẽ không thể truy cập vào được các máy trạm có dây trong mạng.

Trong mục Wireless LAN >> Sercurity >> Bạn chọn Tab SSID 1

• Chọn Mode bảo mật là WPA2/PSK 
• Nhập Key (Do bạn tự đặt, ít nhất 8 ký tự) vào ô Pre-Shared Key (PSK)

Trong mục Wireless LAN >> Sercurity >> Bạn chọn Tab SSID 2 >> Chọn Mode bảo mật là Disable 

Như vậy bạn đã cấu hình xong 2 SSID riêng biệt, bây giờ khi bạn sử dụng laptop để dò sóng wireless bạn sẽ thấy 2 SSID này: 

• Nếu như bạn chọn SSID “AnPhat” thì bạn phải nhập từ khoá (key) mới có thể truy xuất mạng nội bộ của công ty, đồng thời có thể truy cập internet.
• Nếu như bạn chọn SSID “Guest” thì bạn không cần phải nhập từ khoá (key) nhưng bạn không thể truy cập vào mạng nội bộ của công ty, và bạn chỉ có thể truy cập internet mà thôi.

Chức năng Bandwidth Limit - Giới hạn băng thông

Chức năng Bandwidth Limit - Giới hạn băng thông

Bạn có thể sử dụng chức năng Session Limit (xem thêm bài viết về Giới hạn phiên truyền thông) để giải quyết vấn đề download theo kiểu chia sẽ mạng ngang hàng P2P vốn chiếm quá nhiều session. Nhưng đối với việc download bằng FTP và HTTP thì chức năng Session Limit không giải quyết được (do download bằng FTP và HTTP chỉ chiếm 1 session). Vì vậy, bạn cần đến sự hỗ trợ của chức năng Bandwidth Limit - Giới hạn băng thông người dùng, được tích hợp trong router DrayTek nhằm giới hạn tốc độ download và upload của các máy tính trong mạng.

Để cấu hình chức năng này, bạn đăng nhập vào trang cấu hình của router, chọn mục Bandwidth Management >> Bandwidth Limit

- Chọn Enable để kích hoạt chức năng.
- Khi bạn định giá trị cho Default TX Limit và Default RX Limit, thì sẽ giới hạn tốc độ cho tất cả các máy trong mạng của bạn.
- Trong trường hợp bạn giới hạn băng thông cho 1 máy tính (hoặc 1 dãy máy tính) cụ thể thì bạn có thể gán địa chỉ IP của máy đó trong mục Start IP và End IP, đồng thời gán tốc độ TX và RX cho máy tính (hoặc dãy máy tính) đó. Sau đó nhấn nút Add để lưu vào.
- Bạn có thể quy định thời gian để chức năng Bandwidth Limit có hiệu lực bằng cách chỉnh Time Schedule.

Lưu ý:

• TX là thông số truyền dữ liệu (upload), RX là thông số nhận dữ liệu (download).
• Nếu bạn chỉ giới hạn băng thông cho 1 máy tính thì Start IP và End IP giống nhau.
• Specific Limitation có tính ưu tiên cao hơn là Default TX Limit và Default RX Limit.

Sau khi cấu hình xong, bạn có thể theo dõi trong phần Diagnotics >> Data Flow Monitor.

Tính năng Bandwidth limit sẽ giúp cho bạn giải quyết được vấn đề đau đầu là làm sao hạn chế được tốc độ download và upload trong mạng ? Bandwidth Limit sẽ giúp cho mạng của bạn luôn luôn có 1 tốc độ ổn định. Ngoài ra bạn có thể hạn chế tốc độ download và upload của từng máy cụ thể để hạn chế việc download các file quá nặng ảnh hưởng đến tốc độ của toàn bộ hệ thống mạng của bạn.