Review Reyee Cloud Managed Security Router NBR Series

สำหรับ Reyee Gateway NBR Series จะมี Spec ที่ใหญ่กว่ารุ่น Reyee EG300 Series ครับ รองรับจำนวน Users และ Internet Throughput ได้มากกว่า และ CPU สูงสุดขนาด 4Core (NBR6215-E) RAM 2GB 


รองรับ Internet 7WAN ได้ Throughput สูงถึง 2.5Gbps (NBR6215-E,  NBR6210-E) และมี Port SFP+ ความเร็ว 10Gbps (NBR6215-E) เพื่อไม่ให้เกิดปัญหาคอขวดในกรณีที่มี Internet รวมหลายเส้นแล้วความเร็วเกอน 1Gbps


ในรุ่น NBR6205-E NBR6210-E และ NBR6215-E รองรับการใส่ Harddisk ความจุสูงสุด 1TB สำหรับเก็บ Log การใช้งาน Internet


สำหรับรุ่นที่นำมา Review เป็นรุ่น NBR6210-E ครับ รุ่นนี้รองรับ Concurrents Users ได้ 1000 Users

• Cloud Management

• Loadbalance / Fail Over

• Inter-VLAN 802.1q

• Authentication

• Bandwidth Management

• Block App

• Audit Log

• VPN

Cloud Management

สำหรับการ Initial Config จะมี Wizard ให้จัดการง่ายหน่อยครับ 




หน้า GUI จะเหมือนของ Ruijie EG-Series ครับ 




รองรับ Self Organization Network กรณีที่มีอุปกรณ์ Reyee ปลั๊กเข้ามา ระบบจะทำการ Detect และให้ Add เข้า Network






ข้อดีของการใช้ Cloud จะช่วยให้เราจัดการจากที่ไหนก็ได้ครับ 

ทำผ่าน eWeb เป็นการสร้าง Tunnels ไปยังอุปกรณ์




หรือจะ Config ผ่าน Ruijie Cloud เลยก็ได้ครับ

Loadbalance / Fail Over

การทำ Loadbalance ลูกค้าหลายๆท่านมักจะเข้าใจผิดคิดว่าเป็นการรวมความเร็ว Internet ซึ่งจริงๆมันเป็นการจัดการ Load แต่ละ Load ให้ Balance กันครับ คำว่า Load ก็คือ Traffic ต่างๆที่วิ่งเข้าออก Internet 

มอง Traffic เป็นรถแต่ละคันแล้วกันครับ เส้น Internet มองเป็นถนน ถ้ามี Internet 1 เส้น คือถนน 1 เลน รถทุกคันก็จะมาวิ่งที่เลนนี้ ถ้า Traffic มากๆ รถก็จะติดไปได้ช้าแน่นอน

และถ้าเรามี Internet 2 เส้น ก็หมายถึงมีถนน 2 เลน อุปกรณ์ Loadbalance ก็เปรียบเหมือนตำรวจจราจร คอยจัดการเลือกให้รถแต่ละคันวิ่งไปเลนถนนที่ยังว่าง ความแออัดของ Traffic ก็จะดีขึ้นครับ

สรุปคร่าวๆ ก็จะประมาณ PC เครื่องที่ 1 วิ่งออก WAN1 , PC เครื่องที่ 2 วิ่งออก WAN 2 และ PC เครื่องที่ 3 วิ่งออก WAN แต่จริงๆมีรายละเอียดเยอะกว่านี้ครับ ขออธิบายแบบเห็นภาพคร่าวๆก่อนครับ

Reyee NBR-Series รองรับได้สูงสุด 7WAN แต่ละ Port สามารถเปลี่ยน Mode ให้เป็น WAN หรือ LAN ได้ครับ




ตัวอย่าง Internet 2WAN 
WAN0: Internet แบบ PPPoE
WAN1: Internet แบบ Static IP




รองรับ Link Detection สำหรับตรวจสอบว่า Internet หลุดหรือไม่ ถ้าหลุดก็จะ Down WAN นั้นๆ และให้ Traffic ต่างๆวิ่งไปยัง WAN ที่ใช้ได้




รูปนี้เป็นการทดสอบเวลา Internet เส้นนึงหลุด จะใช้เวลาประมาณ 2-3 วินาทีในการสลับไปวิ่งเส้น Internet ที่ใช้ได้




ถ้าต้องการระบุว่าต้นทาง (LAN) ไปปลายทางให้ออก WAN ไหน แบบนี้จะเรียกว่าการทำ PBR (Policy Base Routing) ครับ ตัวอย่าง ต้องการให้ IP 10.0.10.0/24 ออก WAN1




หรือทำผ่าน Ruijie Cloud ได้เช่นกันครับ




ทดสอบว่าตอนนี้เครื่องเราวิ่งออก WAN ไหน ให้ใช้คำสั่ง traceroute ครับ

Inter-VLAN 802.1q

การสร้าง Inter-Vlan บนอุปกรณ์ Route เราจะเรียกว่า Router on a stick






รองรับการเชื่อมต่อ Internet ที่ต้อง Taged VLAN สำหรับค่าย AIS

Authentication

อุปกรณ์ NBR Series รองรับการทำ Captive Portal มีทั้งแบบ Ruijie Cloud Authen และแบบ Local Authen ครับ



ข้อแตกต่างระหว่าง Ruijie Cloud Authen และแบบ Local

Ruijie Cloud Authen
User จะอยู่ใน Ruijie Cloud แล้ว Sync มาเก็บไว้ใน NBR
ปรับแต่งหน้า Captive Portal ได้






Local Authen
User จะอยู่ใน NBR
หน้า Captive Portal ไม่สามารุปรับแต่งได้

Bandwidth Management

รองรับการจัดการความเร็ว Internet แต่ละ IP หรือทั้ง Network หรือ กำหนดความเร็วให้กับ App Service ต่างๆได้ 




กำหนดความเร็วแต่ละ IP Address สำหรับวง Network เช่น ทุกๆ IP ในวง 10.0.10.0 จะได้ความเร็วคนละ 100Mbps



ทดสอบ




กำหนดความเร็วแต่ละ Service เช่น Download Bittorrent ให้ความเร็วเต็มที่ 5Mbps




มี App Service ให้เลือกเยอะอยู่ครับ

Block App/Web

สำหรับการ Block App หลายๆ App จะเริ่ม Block ไม่ค่อยอยู่แล้วครับ เช่น Youtube, Facebook ส่วนที่ยัง Block ได้ก็จะมี Bittorent และ App ที่ไม่ได้มีการเข้ารหัสอะไร

รายชื่อ App ที่รองรับ




ทดสอบ Block Bittorent สามารถ Block ได้ปกติ




จะมี Log แจ้งว่า ใครที่พยายามเข้า App ที่ Block ไว้

Audit Log

รองรับการเก็บ Log การเข้า Internet โดยจะแสดงเป็น URL ครับ สำหรับ Reyee NBR Series จะต้องซื้อ Harddisk ไปใส่เพิ่ม




แสดงรายละเอียด IP ไหน เข้า Website อะไรกันบ้าง

VPN

รองรับการทำ VPN ทั้งแบบ Site To Site และแบบ Client To Site รองรับ VPN Protocol  L2TP IPsecs, PPTP






VPN Throughput จากการทดสอบ PPTP ได้ความเร็วประมาณ 128Mbps

Firewall

เดี๋ยวขอเวลาลองเล่นอย่างละเอียดอีกครั้งครับ

สรุป

Reyee Gateway Router สำหรับ NBR Series มีการ Upgrade จาก EG-300 Series มาพอสมควร แต่ยังมีข้อจำกัดหลายๆอย่าง ไม่ว่าจะเป็น Bandwidth Management สำหรับ Account ที่ Authenticate เข้ามา ถ้าสนใจอุปกรณ์รบกวนสอบถาม Solution กับทางร้านเพื่อให้ทางร้านทดสอบอย่างละเอียดอีกครั้งนะครับ