Review ทดสอบใช้งาน Reyee RG-EG406XS Router

Review ทดสอบใช้งาน Reyee RG-EG406XS Router

Reyee RG-EG406XS เป็น Router Series EG400 รุ่นใหม่จาก Ruijie ครับ ราคาจะย่อมเยากว่ารุ่น RG-EG710XS

เหมาะกับ Site งานที่มี User ไม่เกิน 400 แบ่งเป็น 2 รุ่นย่อย RG-EG406XS  และ RG-EG406XS-P  ที่จ่ายไฟ POE ได้ 110W

Specification

• Loadbalance 4 WAN, ความเร็ว Internet Throughput สูงสุด 2.5Gbps
• รองรับ Client ได้สูงสุด 400 Clients
• CPU Quad-core processor, 2.0 GHz
• RAM 1GB
• Flash Memory 256MB
• Port LAN ความเร็ว 1/2.5Gbps x 5 Port
• Port SFP+ ความเร็ว 10Gbps x 1 Port
• สามารถนำไปทำ Controller รองรับ Reyee Device ได้ 750 Device
• รองรับ Cloud Authen/ Local Authen/ QR-Code Authen
• รองรับ VPN IPsec, L2TP, PPTP, WireGuard, OpenVPN
• VPN Site To Site 100 Tunnels
• VPN Client To Site 100 Tunnels
• รองรับ SDWAN
• รองรับ Inter-VLAN 802.1Q 128 Vlans
• รองรับการจำกัดความเร็ว Bandwidth Management By IP, Network
• รองรับการจัดการ Config ผ่าน Cloud Tunnel เสมือน Login เข้าหน้า Config ที่ Site งาน รวมถึง Monitor อุปกรณ์ ผ่าน Ruijie Cloud ทั้งบน Browser และ App ติดตั้งใน Smartphone ฟรี ตลอดชีพ

หน้าตาอุปกรณ์

RG-EG406XS เป็นแบบ Desktop แต่มีขายึดตู้ Rack ให้ครับ ใช้ไฟจาก DC Adapter, 5 Port Lan ความเร็ว 1/2.5Gbps ใช้วิธีเปลี่ยน Mode LAN/WAN, 1 Port SFP+ 10Gbps

การ Design Topology

สำหรับระบบที่มี Internet ความเร็วเกิน 1Gbps จะต้องเลือก Network Switch ที่มี Port Multi-Gig 1/2.5Gbps หรือ Port SFP+ 10Gbps มาเชื่อมต่อด้วยครับ เพราะถ้าใช้ Switch รุ่นที่เป็น Port 1Gbps ความเร็วมันก็จะคอขวด ได้สูงสุดแค่ 1Gbps

การออกแบบหลักๆ ก็จะมีอยู่ 3 วิธี ที่จะช่วยให้ใช้ความเร็ว Internet ใน Package ที่เราสมัครได้คุ้มค่าครับ

แยก Switch

ใช้ Switch ที่มี Port 2.5Gbps หรือ SFP+ 10Gbps

Software GUI

การ Config ง่ายมาก IP Default จะเป็น 192.168.110.1 ถ้าเชื่อมต่อ Internet ไว้ผ่าน Port WAN ใน Wizard จะทำการ Add ขึ้น Ruijie Cloud ให้อัตโนมัติ แนะนำให้ Register Ruijie Cloud ให้เรียบร้อยก่อนนะครับ Ruijie Cloud 

อุปกรณ์ Network ของ Ruijie จะสามารถ Config ได้ทั้งบน Ruijie Cloud และ Standalone ในกรณีที่ยังไม่มีการเชื่อมต่อ Internet หรืออาจะเป็นช่วงที่ Internet มีปัญหา

Config ผ่าน Ruijie Cloud

หน้า Config จะเป็นภาพรวมสำหรับอุปกรณ์อื่นๆด้วย เช่น Network Switch, Access Point

มีระบบ Monitor สำหรับวิเคราะห์ปัญหา หรือ ดูสถิติต่างๆได้ เช่น ตรวจสอบการใช้งาน Internet แยกตาม Application

Config ผ่านหน้า GUI ของอุปกรณ์

หน้านี้จะเป็นการ Config อุปกรณ์ เช่น Router โดยตรง มี Menu มากกว่าบน Cloud เราสามารถ Remote เข้ามาจากภายนอกได้ครับ โดยที่ Ruijie Cloud จะทำการสร้าง Tunnel ให้

WAN

รองรับการทำ Loadbalance ได้สูงสุด 4WAN โดยการเปลี่ยน Port Mode

Loadbalance Mode

เนื้อหาอธิบายเรื่อง Loadbalance ครับ Loadbalance การเลือกใช้งาน Loadbalance ใช้งาน Internet มากกว่า 1 เส้น

ใน Reyee Gateway จะมี Mode Internet อยู่ 2 Mode คือ Loading balancing และ Active/Backup

และใน Mode Loading Balancing อีก 4 Mode รายละเอียดอยู่ในหัวข้อนี้ครับ การทำงาน Mode Loadbalance ใน Reyee EG Gateway

Fail-Over

ไม่ว่าจะใช้ Mode Loading balancing หรือ Active/Backup เมื่อ Internet เส้นใดเส้นนึงมีปัญหา อีกเส้นก็จะยังใช้งานต่อได้ หรือ จะถูกเปิดใช้เมื่อเลือก Mode Active/Backup ตัว Ruijie Gateway จะใช้วิธีการตรวจสอบ Internet โดยการ Ping ไปยัง Google

Test Speed

Internet ที่ Office ผมมี 2 เส้น เป็นของ 3BB ความเร็ว 1Gbps และ True ความเร็ว 700Mbps ได้ความเร็วรวมอยู่ที่ 1,656Mbps

LAN

VLAN 802.1q

รองรับการทำ Inter-VLAN 802.1q ได้ 128VLAN

Port VLAN

แต่ละ Port เลือกได้ว่าจะเป็น Access Port หรือ Trunk Port (ใน Reyee จะใช้คำว่า Tagged, Untagged)

Security

ARP List

มี Feature ARP Guard สำหรับ Lock ไม่ให้ Device ที่ MAC Address ไม่ตรงกับ IP Address ที่ทำการ Bind ไว้ไม่สามารถเข้าใช้งาน Internet ได้ เป็น Security พื้นฐานสุดเลยครับ

Behavior

App Block

เป็นการ Block Application ต่างๆ เช่น Bittorrent, Youtube, พวก Streaming เช่น NetFlix, Audio Streaming เช่น Spotify

QOS

สำหรับจัดการกำหนด Bandwidth หรือความเร็ว Internet ให้แต่ละ Client หรือ แต่ละวง Network

ACL

Access Control List กรณีที่เราทำ Inter-VLAN แยกวง Network โดย Default แต่ละวง Network จะสามารถเชื่อมต่อหากันได้ ถ้าไม่ต้องการให้เชื่อมต่อหากัน เช่น วง Network Guest ไม่ควรเข้ามาในวง Network Staff หรือ วง Managed ต้องทำ ACL Block ไว้ครับ

VPN

รองรับ VPN Protocol IPSec, WireGuard, L2TP with IPSec, PPTP และ OpenVPN จะบอกว่า การ Config VPN ใน Reyee Router บน Ruijie Cloud ทำได้ง่ายมากๆครับ

L2TP with IPSec VPN แบบ Client To Site

คู่มือการ Config VPN Client To Site บน Reyee Gateway

L2TP with IPSec Client To Site VPN Throughput

ทดสอบ VPN Client To Site โดยใช้ Protocol L2TP with IPSec สำหรับ รุ่น EG406XS ได้ราวๆ 50Mbps

WireGuard VPN แบบ Client To Site

การ Config ก็ง่ายมากครับ ทำการ Import ลง App WireGuard Client ได้เลย

WireGuard Client To Site VPN Throughput

ด้วย WireGuard ใช้การเข้ารหัสกระชับกว่า และการ Negotiation ที่น้อยกว่าIPSecs ทำให้ได้ Throughput สูง ทดสอบได้ 447Mbps เลยครับ สูงกว่า L2TP with IPSec ถึง 8 เท่า!!

L2TP with IPSec VPN แบบ Site To Site

ถ้าทั้ง 2 Site เป็น Reyee Gateway ด้วยกัน จะทำง่ายมาก Config แค่ฝั่ง HQ ที่ฝั่ง Site จะ Config ให้เองโดยอัตโนมัติครับ

L2TP with IPSec Site To Site VPN Throughput

สำหรับ รุ่น EG406XS ได้ราวๆ 400Mbps ค่อนข้างเยอะแล้วครับ

r

WireGuard VPN แบบ Site To Site

การ Config ค่อนข้างง่าย เลือกฝั่งที่มี Public IP เป็น WireGuard Server ส่วนฝั่ง Client ทำการ Import ลง Reyee EG Router ได้เลย

WireGuard Site To Site VPN Throughput

555 ช้ากว่า IPsec

Reyee SDWAN

Software Defined WAN เป็น Feature ที่คุ้มราคามากครับ เบื้องต้นสามารถทำ VPN เชื่อมต่อระหว่างสาขาได้ โดยที่ทั้งสองสาขาไม่จำเป็นต้องมี Public IP หรือ อุปกรณ์ Reyee EG Router ต่อหลัง NAT ได้

การ Config ก็ง่ายมาก มี Wizard แค่เลือก Topology , Project Site ที่ติดตั้ง Reyee EG Router, เลือกวง Network

มี Dashboard สำหรับ Monitor

SDWAN Site To Site Throughput

ได้ Throughput สูงมากๆ 490Mbps

Authentication

Captive Portal

เป็นหน้า Login เพื่อเข้าสิทธิการใช้งาน Internet จะแสดงขึ้นมาเมื่อเราใช้ Smartphone หรือ PC เชื่อมต่อ WIFI

ทำผ่าน Ruijie Cloud การ Config ทำได้ง่าย มีหน้า Template ให้เลือก ที่สำคัญรองรับ HTTPS

รูปแบบการตรวจสอบสิทธเพื่อเข้าใช้ Internet

One Click Login

พอ Click ปุ่ม แล้วเข้าใช้งาน Internet ได้เลย ไม่มีการถาม Password

Voucher ออกคูปอง

จะมีคูปอง Code มาให้ User กรอก เพื่อเข้าใช้งาน Internet, คูปอง code จะเป็นการ Random กำหนดเองไม่ได้ เหมาะกับงาน โรงแรม หอพัก

Account

สร้าง Account จะมี Username/Password ให้ User ทำการใส่เพื่อเข้าใช้งาน Internet เหมาะกับงาน โรงแรม หอพัก ทาง Admin จะสะดวกในการตรวจสอบ เพราะสามารถระบุ Username ได้

ตัวอย่างการทำ Captive Portal แยก VLAN สำหรับ Guest และกำหนดความเร็วของ Account ไว้ที่ 100/50Mbps

สำหรับคู่มือการ Config อยู่ในหัวข้อนี้ครับ คู่มือการ Config Authentication Reyee Gateway Ruijie-Cloud V8

PPPoE Server

ระบบการ Authen ที่เหมือนว่าเราเป็นผู้ให้บริการ Internet แต่ละห้องอาจจะวาง Wireless Router ไว้ เชื่อมต่อ WAN แบบ PPPoE Client คู่มือ Config PPPoE Server ในอุปกรณ์ Reyee Router

Advanced

Port Mapping

หรือเรียกว่า Forward Port

Dynamic DNS

รองรับ No-IP, DYNDNS, Cloudflare และมี Reyee DDNS ให้ใช้ฟรี 1 Account ครับ

Audit Log

ถ้าต้องการเก็บ Log การใช้งาน Intenret ในรุ่น EG406XS จะต้องส่ง Audit Log ไปเก็บที่ NAS ครับ จะมีรุ่น EG1510XS  ครับ ที่สามารถใส่ Harddisk เก็บ Log ในตัว

รูปแบบ Log ที่เก็บ เรียกว่าละเอียด รองรับ พรบ. ได้เลย มีแสดง URL ให้ตรวจสอบง่ายๆด้วยครับ

Diagnostics

Diagnose

เครื่องมือนี้ช่วยได้เยอะ เวลาระบบมีปัญหาครับ ตรวจสอบให้เราโดยอัตโนมัติ เช่น IP Conflict, DHCP Capacity, Loop Detect, etc

Error ตัวอย่าง เป็นการตั้งค่า MTU ไม่เหมาะสม

สรุป

ตอนนี้ทาง Ruijie ได้แบ่งย่อย Model ของตัว Router เพื่อให้เหมาะสมกับงานและงบประมาณ มีตั้งแต่ 100, 300, 400, 700 และ 1500 Users แต่ละรุ่นก็รองรับความเร็ว Internet สูงสุดแตกต่างกัน ที่สำคัญคือ Hardware ยิ่งรุ่นใหญ่ยิ่งรองรับความเร็ว Internet ได้เยอะ ทีนี้ก็ขึ้นอยู่กับงบประมาณครับ

EG400 Series ผมมองว่าคุ้มค่ามาก เพราะ Internet เดี๋ยวนี้ราคาไม่แพง ความเร็วส่วนใหญ่ก็ 1Gbps งานที่ต้อง Online ตลอด แนะนำใช้ Internet 2 เส้น แต่คนละ ISP กัน เพื่อที่ว่าเวลา Internet Down มักจะ Down ไม่พร้อมกัน เว้นแต่รถชนเสาไฟฟ้าล้มทั้งแถบ

ถ้าเลือกรุ่นเล็กกว่านี้ เช่น Series EG300G ก็รองรับ Internet ได้สูงสุดแค่ 1Gbps กลายเป็นว่าเราจ่ายค่า Internet ฟรีๆ หรือจะกระโดดไปรุ่นใหญ่อย่าง EG750XS หรือ EG1510XS ก็อาจจะเกินงบไป