Review Reyee RG-EG1510XS Cloud Router 4-WAN 4Gbps, 1500 Clients

Review Reyee RG-EG1510XS Cloud Router 4-WAN 4Gbps, 1500 Clients

ในที่สุดก็ออกมาซักทีครับ Reyee Router รุ่นที่ทำ Loadbalance แล้วรองรับ Internet Throughput ได้มากกว่า 1Gbps รวมถึง รองรับการเชื่อมต่อได้มากกว่า 1000 Device

Reyee Router RG-EG1510XS

Spec จัดเต็มมากครับ 

• Loadbalance 4 WAN, Internet Throughput 4Gbps
• รองรับ Client ได้สูงสุด 1,500 Clients
• CPU 4 Cores, 1.8 GHz
• SD-RAM/RAM 4 GB
• Flash Memory 128 MB NAND FLASH + 8 GB EMMC
• Port LAN ความเร็ว 1Gbps x 3 Port
• Port LAN ความเร็ว 1/2.5Gbps x 4 Port
• Port SFP+ ความเร็ว 10Gbps x 2 Port
• สามารถนำไปทำ Controller รองรับ Reyee Device ได้ 1,000 Device
• รองรับ Cloud Authen/ Local Authen/ QR-Code Authen
• รองรับ VPN IPsec, L2TP, PPTP, OpenVPN
• VPN Site To Site 64Tunnels
• VPN Client To Site 64Tunnels
• รองรับ Inter-VLAN 802.1Q (128)
• รองรับการจำกัดความเร็ว Bandwidth Management By IP, Network
• รองรับการใส่ HDD ขนาด 2.5" สำหรับเก็บ Log การใช้งาน Internet ได้ 1TB
• รองรับการจัดการ Config ผ่าน Cloud Tunnel เสมือน Login เข้าหน้า Config ที่ Site งาน รวมถึง Monitor อุปกรณ์ ผ่าน Ruijie Cloud ทั้งบน Browser และ App ติดตั้งใน Smartphone ฟรี ตลอดชีพ

หน้าตาอุปกรณ์

RG-EG1510XS ออกแบบมาสวยเลยครับ

Bay ใส่ HDD ขนาด 2.5 นิ้ว รองรับความจุสูงสุด 1TB (ซื้อ HDD แยกครับ)

ทดสอบร่วมกับ Access Point RG-RAP73 มาตรฐาน WIFI-7, Port LAN 2.5Gbps

Software GUI

Dashboard

หน้า Dashboard ของอุปกรณ์ แสดงรายละเอียดพวก Real-Time Traffic, Traffic History และ URL Log

URL Log

Network

WAN

รองรับ Internet 4 เส้น รวมความเร็วสูงสุดได้ 4Gbps

Loadbalance Mode

มี 4 Mode ผมได้เขียนอธิบายไว้ในหัวข้อนี้ครับ การทำงาน Mode Loadbalance ใน Reyee EG Gateway

** แนะนำเลือก Mode Smart Load Balancing **

Speed Test

ทดสอบที่ Office ใช้ Internet 2 เส้น 3BB 1Gbps ของ True 500Mbps เผื่อ Internet เส้นใดเส้นนึงล่ม ยังทำงานได้ต่อ

ได้ความเร็ว 1.33Gbps

LAN

รองรับการทำ Inter-VLAN มาตรฐาน 802.1q ใน Firmware ล่าสุด (08/07/2567) ยังรองรับได้ 8 แต่เดี๋ยวจะมี FW ที่รอรับได้ 128VLAN ครับ

(ในปัจจุบัน รองรับได้ถึง 128 VLAN แล้วครับ)

Port Base VLAN

เลือกได้ว่าจะให้ Port ไหน Tagged/UnTagged VLAN อะไร ถ้าไม่ชำนาญเรื่อง VLAN รายละเอียดพวกนี้สอบถามทางร้านได้เลยนะครับ

Audit Log Report

ดู NAT Log, Authentication Log และ DHCP Log

ข้อมูลพวกนี้ เลือกได้ว่าจะเก็บลง HDD หรือ Flash Memory ในตัวเครื่องครับ แนะนำให้ใส่ HDD เพิ่มครับ

Security

ARP List

เป็นการจัดการ ARP ในระบบ (ปกติการคุยกันในวง Network เดียวกัน จะใช้ MAC Address เป็นที่อยู่เพื่อคุยหากันครับ ARP List ก็จะเป็นการบอกว่า IP Address เบอร์นี้ มี MAC Address อะไร)

ใน ARP List เราจะสามารถระบุ (Bind) ได้เลยว่า IP-Address เบอร์นี้ ต้อง MAC Address หมายเลขนี้เท่านั้น

ARP Guard

ถ้า Enable ขึ้นมา จะเป็นการ Lock เลยว่า IP-Address กับ MAC-Address ที่เรา Bind (ผูก) ไว้เท่านั้น ที่จะสามารถออก Internet ได้

มีประโยชน์ในกรณีที่ เรามีการ FIX IP ที่ Device ไว้ หรือ ป้องกันเบื้องต้นไม่ให้ Device ภายนอกที่เชื่อมต่อเข้ามา เข้าใช้งาน Internet ได้

MAC Filtering

เป็นการระบุว่าจะ Block หรือ Allow หมายเลข MAC ที่กำหนด

• ถ้า Block ก็จะเป็นการ Block เฉพาะ MAC Address ที่ใส่เข้าไป
• ถ้า Allow คือ Block หมด แต่จะยอมแค่เฉพาะ MAC Address ที่ใส่เข้าไป

Local Security

ยังไม่ได้ลอง ^^

Behavior

App Control

เป็นการ Block ระดับ Application จากที่ลอง Youtube Block ไม่อยู่ครับ ส่วน Bittorrent ยัง Block ได้ปกติครับ

Flow Control

จัดการ Bandwidth ให้แต่ละ Client หรือ แต่ละวง Network ถ้าใช้ร่วมกับ Cloud Authen แล้วมีการระบุค่า Download/Upload ไว้ที่ Group อุปกรณ์ Reyee Router จะสร้างกฏโดยดึงจาก Ruijie Cloud ให้อัตโนมัติครับ

Access Control List (ACL)

เวลาทำ Inter-VLAN ทุกๆ VLAN Network ที่สร้าง จะเป็น Connected Route อัตโนมัติ คือมองเห็นกันทุกวง Network จะไม่เหมือนพวก Next-Gen Firewall โดย Default มันจะมี Rule ที่ Block ให้เลย

ถ้าต้องการจะ Block ไม่ให้เชื่อมต่อหากันได้ ต้องสร้าง Access Control List (ACL) ไว้ด้วยครับ

ระบุ Src IP, Dest IP และ Protocol ที่จะ Block

ตัวอย่าง Block ไม่ให้ VLAN 10 เข้าไปยัง VLAN 20 ได้

VPN

รองรับ IPsec, L2TP, PPTP, OpenVPN

VPN L2TP With IPSecs

ทำ VPN Client To Site เป็น VPN สำหรับให้ Client เชื่อมต่อเข้ามาที่ Site มีการเข้ารหัสข้อมูล การ Config ก็ไม่มีอะไรมากครับ

ได้ Throughput 45.6Mbps

VPN PPTP

เป็น VPN Client To Site สำหรับให้ Client เชื่อมต่อเข้ามาที่ Site เหมือน L2TP with IPSecs แต่ไม่มีการเข้ารหัสข้อมูล ทำให้ไม่มี Header รวมถึงการ Encrypt/Decrypt ข้อมูล ทำให้เร็วกว่านิดนึง 52.8Mbps

IPSecs VPN

ทำ VPN แบบ Site To Site เพื่อเชื่อมเครือข่าย 2 เครือข่ายหากันครับ

ได้ Throughput 88Mbps

Advanced

Routing

รองรับ Static Routing และ Dynamic Routing OSPF

Policy Base Routing (PBR)

เป็นการระบุ Source (IP Address หรือ Protcol ) ว่าจะให้ออก Internet เส้นไหน โดย Internet เส้นนี้อาจจะเสถียรที่สุด หรือ จะระบุว่าไปปลายทาง (Destination) ด้วย Internet เส้นไหนได้เช่นกันครับ ปลายทางอาจะเป็น Server ที่อยู่บน Cloud และทำ Firewall ไว้ว่าต้องเข้ามาจาก IP ที่กำหนดเท่านั้น

*** ใน Reyee Router การกำหนดปลายทาง ยังไม่สามารถระบุเป็น URL ได้ครับ ***

PPPoE Server

ทำเหมือนเราเป็นผู้ให้บริการ Internet  วางอุปกรณ์ Wireless Router แล้ว Set WAN เป็น PPPoE Client

Authentication

Captive Portal / ระบบ Hotspot Authenticate

Captive Portal ใน Reyee Gateway รองรับการสร้าง Account (ใส่ Username/Password เพื่อเข้าใช้งาน Internet) / Voucher (รหัสเข้าใช้งาน Internet) บน Usermanager Ruijie Cloud (Cloud Authen) และ สร้าง Account ในตัวอุปกรณ์ Reyee Gateway (Local Authen) ครับ

Cloud Authen

ข้อดีของการสร้าง Captive Portal บน Ruijie Cloud จะสามารถปรับแต่งหน้า User Login ให้สวยงามได้, การกำหนด User Group เพื่อจัดการความเร็ว Internet , ระยะเวลาการใช้งาน , จำนวน Client ที่จะ Login เข้ามาพร้อมๆกันใน Account/Voucher ที่ซ้ำกัน

ถ้าทำ Hotspot ใน Mikrotik จำเป็นต้องใส่ SSL Cert เพื่อเข้า Web ที่เป็น SSL แล้วโชว์หน้า Login แต่ใน Reyee Gateway ไม่ต้องใส่ครับ

Local Account Auth

สร้าง User/Password บนตัว Reyee Gateway กำหนดได้วง Network ไหนที่จะต้องมีหน้า Login ก่อนเข้าใช้งาน Intenet

 ** EG1510XS รองรับการสร้าง User ได้สูงสุด 1500 Users **

รูปแบบนี้จะปรับแต่งหน้าจอ Login ไม่ได้ครับ แต่เปลี่ยน Password เองได้ เหมาะกับงาน Office จากที่ทดสอบ การ Redirect ไปหน้า Login แบบ Local จะไวกว่าแบบ Cloud

Authorized Auth

เป็นการให้ผู้ที่อยู่ในวง Network หรือ IP ที่กำหนด อนุญาติให้ผู้ที่เข้ามาสามารถใช้ Internet ได้

ตัวอย่าง Staff อยู่ VLAN 10 มี IP 10.0.10.1-254 สามารถอนุญาติให้แขกที่เข้ามา เมื่อเชื่อมต่อ VLAN 20 คือวง Guest สามารถใช้ Internet ได้

เมื่อ Guest เชื่อมต่อ WIFI วง VLAN 20 จะมี QR-Code ขึ้นมา ให้ Staff ทำการ Scan QR-Code เมื่อ Scan เสร็จ Guest ก็จะสามารถใช้งาน Internet ได้

QR Code Auth

เป็นสร้าง QR Code Auth ขึ้นมา แล้วพิมพ์ QR-Code ที่ปรากฏแปะไว้ตามจุดที่ต้องการ

เมื่อ Guest ใช้ Smartphone หรือ Tablet เชื่อมต่อ WIFI VLAN 20 เข้ามา จะมี Popup ข้อความขึ้นตามที่เรากำหนดไว้

จากนั้น User ทำการ Scan QR-Code  แทนการใส่ Username/Password ครับ ค่อนข้างสะดวกเลย อาจจะแปะตามห้องในโรงแรม หรือ ร้านอาหารก็ได้ครับ

Allowlist

ถ้าไม่ได้ทำ VLAN ไว้ และมีการทำ Authentication พวกอุปกรณ์ Access Point, Network Switch ที่จำเป็นต้องออก Internet เพื่อเชื่อมต่อกับ Ruijie Cloud , อุปกรณ์ Smart TV รวมถึงพวกอุปกรณ์ Networkอื่นๆที่ต้องการให้ออก Internet ได้เลย ต้องนำค่า MAC Address มาใส่ใน Whitelist ครับ

Port Mapping

บางยี่ห้อจะเรียกว่า Forward Port

เป็นการ Forward Port จาก ายนอกเข้ามา เช่น เข้ามาที่ตัว NVR, NAS หรือพวก Web Server

Dynamic DNS

รองรับ No-IP, dyndns และ Ruijie DNS (ฟรี) ครับ

Audit Log

รองรับการเก็บ Log การใช้ Internet ถ้าจะเก็บข้อมูล URL ให้ส่งไปเก็บที่ NAS ถ้าเก็บที่ HDD ใน Firmware นี้ จะยังไม่เก็บ URL ครับ

ถ้าทำ Authen จะมีการเก็บ User ที่ Login เข้ามา ด้วย IP/MAC Address อะไร

เก็บ URL

Disk Management

จัดการ HDD ที่ติดตั้งไว้ในเครื่อง กำหนดว่า Log ชนิดใดจะถูกส่งไปเก็บที่ HDD หรือ เก็บที่ Flash ROM

Diagnostics

ใน Reyee Router จะมี Tools ช่วยในการวิเคราะห์ปัญหา

Network Check

ตรวจสอบ Parameter ต่างๆ เชื่อมต่อ Internet, Loop, เชื่อมต่อ Ruijie Cloud, IP ชนกันในระบบ จากรูป มีปัญหาเรื่อง MTU ใน Reyee Router ก็จะมี Tool ช่วยตรวจสอบค่า MTU ที่ถูกต้องให้ครับ

Network Tools

เป็นการ Ping หรือ Trace route ไปยังปลายทาง เพื่อตรวจสอบว่า Internet ใช้งานได้หรือไม่ หรือมีเส้นทาง Route ถูกต้องหรือไม่

System

Upgrade

รองรับการ Online Upgrade Firmware

Schedule Reboot

กำหนดเวลา Reboot อุปกรณ์ Reyee Gateway

ด้วยราคา Internet รายเดือนที่ลดลงมาค่อนข้างมาก ความเร็ว 1Gbps ถ้าสมัครแบบ Home-Use ราคาไม่ถึง 1000 บาท ถ้าใช้ในสำนักงานส่วนใหญ่ก็จะมี Internet 2 เส้น เส้นนึงอาจจะเป็นแบบ Coperate เพื่อความเสถียรในการใช้งาน และอีกเส้นเป็นแบบธรรมดาเพื่อไว้ทำ Link Backup หรือ Loadbalance กัน

แต่อุปกรณ์ Loadbalance ช่วงก่อนหน้า ตัว Hardware จะไม่ค่อยสัมพันธ์กับความเร็ว Internet ในปัจจุบัน ส่วนใหญ่ก็จะตันที่ 1Gbps เพราะ Port LAN ความเร็วมันได้แค่นั้นครับ และยังพวก CPU อีก

แต่สำหรับ Reyee RG-EG1510XS ที่่ออกมา ด้วยความเร็ว Port LAN ถึง 2.5Gbps และ Port SFP+ ที่ได้ความเร็วถึง 10Gbps ทำให้ตัดข้อจำกัดเรื่องคอขวดที่ Interface และ Spec ทั้ง CPU/RAM ที่ค่อนข้างสูง ทำให้รองรับ Internet Throughput ได้ถึง 4Gbps รองรับ Concurrents ได้ถึง 1500 สบายๆ ราคาค่าตัวก็ไม่แพงมาก ถือว่าคุ้มค่ามากครับสำหรับงาน Office ที่ต้องการความเร็ว Internet สูงๆ มี Link Internet สำรองเผื่อกรณี Link หลักล่มทำให้การ Online ไม่สะดุด (ถ้า Mode Loadbalance มันก็วิ่งทุกๆ Link ครับ) รองรับระบบ Hotspot Authen สำหรับงานหอพัก โรงเรียนขนาดกลาง

หากท่านใดต้องการข้อมูลเพิ่มเติมสอบถามกับทางร้านได้เลยนะครับ