DrayTek cung cấp một hệ sinh thái quản lý linh hoạt, cho phép người quản trị mạng lựa chọn giải pháp phù hợp với quy mô triển khai — từ quản lý cục bộ (local) ngay trên thiết bị, đến quản lý tập trung đa chi nhánh qua nền tảng đám mây (cloud). Tài liệu này tổng hợp và phân tích kỹ thuật 5 giải pháp quản lý tập trung hiện có cho VigorAP và các thiết bị DrayTek liên quan, giúp đội ngũ kỹ thuật và kinh doanh tư vấn đúng giải pháp cho từng nhóm khách hàng.

Bảng dưới đây đối chiếu 5 giải pháp theo 4 tiêu chí kỹ thuật cốt lõi: kiến trúc vận hành, quy mô quản lý tối đa, yêu cầu hạ tầng đi kèm và chi phí triển khai.

3. Phân tích chi tiết từng giải pháp

3.1. DrayTek Cloud Free

DrayTek Cloud Free là nền tảng quản lý tập trung dựa trên đám mây, sử dụng giao thức TR-069, cho phép quản lý đồng thời Router, VigorAP và VigorSwitch trên nhiều chi nhánh khác nhau từ một giao diện duy nhất, nơi quản trị viên có thể cấu hình, cấp phát (provisioning) và giám sát các Router biên (edge router) từ xa.

Tính năng nổi bật

• Dashboard tập trung: Giám sát trạng thái online/offline, lưu lượng traffic và số lượng client theo thời gian thực trên toàn bộ hệ thống, nhiều site cùng lúc.
• Cấp phát tự động (Auto Provisioning): Thiết bị mới kết nối mạng sẽ tự động được nhận diện, tải cấu hình và firmware mới nhất mà không cần thao tác thủ công tại hiện trường.
• Cảnh báo sự kiện: Gửi thông báo khi thiết bị mất kết nối WAN, VPN hoặc mất kết nối với máy chủ ACS.
• Bảo trì từ xa có lịch trình: Lên lịch nâng cấp firmware, thay đổi cấu hình hoặc khởi động lại thiết bị ngoài giờ hành chính để tránh gián đoạn.
• Thiết lập VPN nhanh: Tạo kết nối IPsec, L2TP hoặc SSL VPN giữa các thiết bị được quản lý chỉ trong vài thao tác.
• Báo cáo chuyên sâu: Xuất báo cáo theo ngày/tuần/tháng về lưu lượng, phiên bản firmware, trạng thái thiết bị, thống kê top users và client ranking.

Quy mô: về lý thuyết không giới hạn số thiết bị hay số chi nhánh, phù hợp cho doanh nghiệp đa chi nhánh, chuỗi cửa hàng hoặc nhà tích hợp hệ thống (SI) cần quản lý nhiều khách hàng từ một điểm duy nhất.

3.2. VigorConnect

VigorConnect là phần mềm quản lý cục bộ (on-premise), miễn phí và không phát sinh phí license hàng năm, phù hợp cho doanh nghiệp cần quản lý thiết bị trong cùng một hạ tầng mạng LAN duy nhất (single-site).

Tính năng nổi bật

• Quy mô: Quản lý tối đa 100 thiết bị (VigorAP và VigorSwitch) trong cùng một mạng cục bộ.
• Nền tảng cài đặt: Chạy trên Windows 7 trở lên, Linux, Raspberry Pi 3 B+ trở lên, Synology NAS (x86), hoặc trực tiếp trên Router Vigor3912S mà không cần máy chủ riêng.
• Wireless Wizard: Hướng dẫn 4 bước để hoàn tất cấu hình từ việc đăng ký AP vào VigorConnect đến thiết lập wireless.
• AP Profile: Tạo và đẩy cấu hình SSID, bảo mật, VLAN, Airtime Fairness, Mobile Device Management xuống nhiều AP cùng lúc.
• Floor Plan: Tải sơ đồ mặt bằng, kéo-thả vị trí AP để lập bản đồ vùng phủ sóng và hỗ trợ bảo trì sau này.
• Quản lý Switch: Cấu hình VLAN (PVID, Tagged/Untagged) và lịch bật/tắt PoE theo cổng; hỗ trợ syslog và sFlow (riêng VigorSwitch 2280x/2540x).
• Báo cáo & cảnh báo: Theo dõi tài nguyên CPU/RAM, trạng thái kết nối, ghi log đầy đủ và xuất dữ liệu ra Excel.

3.3. Central AP Management (APM) – Quản lý qua Router

APM là tính năng tích hợp sẵn trong firmware của hầu hết các dòng Router Vigor SMB, cho phép Router đóng vai trò làm bộ điều khiển trung tâm (controller) cho các VigorAP kết nối vào LAN của nó — không cần cài thêm phần mềm hay đăng ký dịch vụ cloud.

Tính năng nổi bật

• Auto-Discovery: Router tự động phát hiện các VigorAP kết nối dây vào LAN (hoặc qua cầu nối WDS không dây) và đưa vào danh sách quản lý.
• WLAN Profile: Tạo một hồ sơ cấu hình SSID/bảo mật/VLAN áp dụng đồng loạt cho nhiều AP, kể cả các model AP khác dòng (cấu hình sẽ tự lược bỏ tính năng AP không hỗ trợ, ví dụ AP đơn băng tần).
• Giám sát trạng thái: Xem địa chỉ IP, kênh hoạt động, SSID từng băng tần, số lượng client và phiên bản firmware của toàn bộ AP trên một trang duy nhất; phát hiện nhanh AP bị offline.
• Bảo trì tập trung: Sao lưu cấu hình, nâng cấp firmware, khởi động lại AP hàng loạt ngay từ giao diện Router, không cần mở quyền truy cập Internet cho từng AP.
• Quản lý qua VPN: APM có thể phát hiện và quản lý VigorAP tại site từ xa thông qua tunnel VPN Site-to-Site, hữu ích cho doanh nghiệp có chi nhánh nhỏ kết nối VPN về trụ sở chính.

Quy mô quản lý tối đa thay đổi theo từng dòng Router — ví dụ Vigor3910/Vigor1000B hỗ trợ tới 50 VigorAP và 30 VigorSwitch (SWM); trong khi Vigor2136ax (DrayOS 5, dùng chung engine Virtual Controller) hỗ trợ tổng cộng 20 node AP dù kết nối dây hay không dây. Cần tra cứu datasheet của từng model Router để biết chính xác giới hạn.

3.4. Virtual Controller (AP-based APM)

Virtual Controller là giải pháp quản lý dành riêng cho các dòng VigorAP chạy hệ điều hành DrayOS 5 mới nhất (ví dụ AP1062C, AP962C, AP805, AP918R Series), cho phép triển khai một hệ thống nhiều AP mà không cần bất kỳ Router Vigor hay phần mềm điều khiển nào — bản thân một AP sẽ đóng vai trò Root AP để điều phối các AP còn lại (Node AP).

Tính năng nổi bật

• Mô hình Root – Node: Một AP được chỉ định làm Root AP; các AP khác (Node AP) kết nối dây (khuyến nghị) hoặc qua Mesh không dây đến Root AP để được quản lý.
• Auto-Discovery & Config Sync: Root AP tự động dò tìm Node AP mới kết nối vào cùng subnet LAN, đồng bộ cấu hình cơ bản (Basic Config Sync) tự động ngay lần đầu; các lần sau chọn đồng bộ thủ công qua Basic/Advanced Configuration Sync để tránh ghi đè ngoài ý muốn.
• Kết hợp với Mesh: AP Management có thể hoạt động song song với Mesh — Root AP quản lý các Node AP chạy chế độ AP hoặc Mesh Root; sau khi nhận cấu hình từ Root AP, Mesh Root sẽ tiếp tục đồng bộ xuống các thành viên Mesh của nó.
• Overload Management: Tương tự APM trên router, tránh quá tải bằng cách ngắt kết nối client yếu tín hiệu hoặc nằm trong danh sách đen khi đạt ngưỡng.

Số lượng Node AP quản lý được tùy theo dòng thiết bị: theo tài liệu kỹ thuật DrayTek, mô hình phổ biến hỗ trợ 1 Root AP + tối đa 7 Node AP kết nối không dây; riêng dòng AP918R Series hỗ trợ tới 30 Node AP. Đây là lựa chọn phù hợp cho các điểm triển khai không có Router Vigor làm trung tâm, ví dụ mở rộng thêm khu vực phủ sóng tại một chi nhánh đã dùng router hãng khác.

3.5. Mesh

Mesh là giải pháp đơn giản hóa triển khai mạng không dây, cho phép các VigorAP kết nối và đồng bộ cấu hình với nhau qua sóng Wi-Fi thay vì dây cáp mạng — phù hợp với không gian khó đi dây như nhà phố, căn hộ hoặc văn phòng nhỏ.

Tính năng nổi bật

• Quy mô: Hỗ trợ một nhóm Mesh tối đa 8 VigorAP (1 Mesh Root và tối đa 7 Mesh Node); có thể tạo nhiều nhóm Mesh và giám sát tất cả từ một mặt phẳng quản lý duy nhất.
• Auto Reselect: Tự động tìm đường kết nối thay thế khi một Node bị gián đoạn tín hiệu, duy trì tính ổn định cho toàn mạng.
• Cấu hình đồng bộ: Toàn bộ nhóm Mesh chia sẻ chung một cấu hình WLAN, giúp thiết lập roaming liền mạch giữa các Node mà không cần cấu hình riêng lẻ.
• Dashboard theo từng Node: Mỗi Mesh Root/Node có bảng thông tin riêng hiển thị cảnh báo, số lượng client và mức sử dụng CPU theo thời gian.

Mesh phù hợp nhất cho các không gian nhỏ, không yêu cầu VLAN phức tạp trên từng AP (do backhaul không dây khó truyền tag VLAN ổn định như kết nối dây); khi cần phân vùng VLAN theo từng AP cho mạng khách (guest network), nên ưu tiên kết nối dây kết hợp APM hoặc Virtual Controller thay vì Mesh thuần túy.

Bảng dưới đây tổng hợp khuyến nghị lựa chọn giải pháp dựa trên đặc điểm hạ tầng và quy mô triển khai thực tế, dùng làm tài liệu tham khảo nhanh khi tư vấn giải pháp cho khách hàng.

5. Mô hình triển khai kết hợp

Trong thực tế, các giải pháp trên không loại trừ lẫn nhau mà có thể kết hợp theo tầng (layered) để tối ưu chi phí và độ phức tạp vận hành:

• Tầng site (local): dùng APM tích hợp trên Router Vigor (nếu router hỗ trợ và đủ số lượng AP) hoặc VigorConnect (nếu cần quản lý cả Switch, hoặc số AP vượt giới hạn APM của router) để quản lý vận hành hàng ngày ngay tại chi nhánh.
• Tầng doanh nghiệp (multi-site): dùng DrayTek Cloud Free làm lớp giám sát tổng, tổng hợp báo cáo và cảnh báo từ toàn bộ chi nhánh, đồng thời làm kênh dự phòng để truy cập từ xa khi cần hỗ trợ kỹ thuật khẩn cấp.
• Điểm phủ sóng phụ trợ: dùng Mesh hoặc Virtual Controller cho các khu vực mở rộng phạm vi phủ sóng cục bộ, nơi không nhất thiết cần Router Vigor làm trung tâm.

6. Kết luận

Việc lựa chọn đúng giải pháp quản lý tập trung phụ thuộc chủ yếu vào 3 yếu tố: số lượng thiết bị cần quản lý, số site triển khai, và việc khách hàng đã có sẵn Router Vigor SMB làm trung tâm hay chưa. Với khách hàng SMB một site có Router Vigor, APM tích hợp sẵn là lựa chọn tối ưu về chi phí. Khi quy mô vượt quá khả năng của Router hoặc khách hàng có nhiều chi nhánh, DrayTek Cloud Free là giải pháp phù hợp nhất nhờ khả năng mở rộng không giới hạn và các tính năng SD-WAN, WiFi Marketing đi kèm — và đây cũng là dịch vụ mà An Phát Technology cung cấp miễn phí cho khách hàng tại Việt Nam.