Quý khách cần thông tin về giá vui lòng email sales@anphat.vn, các thông tin khác liên hệ hotro@anphat.vn. Xin cảm ơn.

closed icon

 

KẾT HỢP INTERNET VÀ KÊNH THUÊ RIÊNG

Trường hợp sử dụng 2 Vlan trên 01 đường truyền

Tình huống:

- Nhằm nâng cao tính bảo mật và thuận tiện trong làm việc trong môi trường internet. Đơn vị triển khai kết hợp kênh TSLCD (L3VPN) và internet

- Đơn vị đã có sẳn đường internet, bây giờ triển khai thêm một S-Vlan cho đường TSLCD (L3VPN)

- Các máy tính trong mạng LAN chỉ sử dụng 1 card mạng duy nhất nhưng vừa có thể sử dụng Internet vừa có thể lấy dữ liệu lẫn nhau giữa các nơi; Có thể linh động phân quyền truy xuất dử liệu dựa trên IP / MAC

 

 

Địa chỉ IP

Vlan ID

Thông tin đường truyền

Ghi chú

Internet

(Mạng ngoài)

2841

User          : draytek

Password : megavnn1

PPPoE

TSLCD

(Mạng trong)

2911

IP              : 172.17.17.100

Subnet     : 255.255.255.0

Gateway  : 172.17.17.1

- L3VPN (Routing)

- Trường hợp sử dụng L2VPN (Bridge). Vui lòng xem hướng dẫn khác

Server Nội Bộ

 

10.10.10.0/24

Lớp mạng đầu xa, Server Farm,…

LAN

 

IP động

192.168.100.10 ~ 192.168.100.100

Được DHCP server cấp IP

 

Tóm tắt hướng dẫn

1 - Cấu hình mạng Internet (Sub interface vlan 2841 / PPPoE)

2 - Cấu hình kênh TSLCD (Sub interface vlan 2911 / Routing / Static IP)

3 - Cấu hình mạng Lan (Sử dụng Subnet LAN2 có hỗ trợ Routing)

4 - Cấu hình Policy Route để định tuyến

 

Bước 1: Cấu hình mạng internet (PPPoE)

  1. Cấu hình vlan cho sub interface internet:

    + Vào WAN >> General Setup

    + Nhấn vào WAN1

   

 

    + Enable    : Yes

    + Vlan tag insertion    : Enable

    + Tag value    : điền thông tin vlan internet của ISP cung cấp (Ví dụ 2841)

    + Nhấn OK

 

  1. Cấu hình internet:

    + Vào WAN >> Internet Access

    + Access Mode của WAN 1: chọn PPPoE

    + Nhấn Details Page

 

 

    + PPPoE Client mode: chọn Enable

    + Nhập user và password của đường truyền

    + Nhấn OK

 

Bước 2: Cấu hình mạng TSLCD (Static IP)

    + Vào WAN >> Multi-VLAN

    + Nhấn vào số “5” (WAN 5)

 

+ Multi-VLAN channel 5    :  Enable

+ Wan type    : Ethernet (WAN1)

+ Vlan tag    : điền thông tin Vlan metronet của ISP cung cấp (Ví dụ 2911)

+ Tích chọn Open Wan interface for this channel

+ WAN Application    : IPTV

+ Wan setup    : Static or Dynamic IP

+ Tích chọn Specify an ip address

+ Điền thông tin ip/subnet/gateway của ISP cung cấp

+ Nhấn OK

 

Bước 3: Cấu hình LAN

- Vào LAN >> VLAN Configuration

+ VLAN 0: Chọn P1,2,3,4

+ VLAN 0: Subnet chọn LAN2 (Chúng ta sử dụng LAN2 do nó có hỗ trợ mode ROUTING)

+ Nhấn OK

 

- Sẽ thấy thông báo Reboot System: KHÔNG NHẤN OK mà chọn lại General Setup

- Chọn Details Page của LAN 2

 

- Network Configuration: chọn Enable

- Chọn For Routing Usage

- Điền IP Address & Subnet Mask

- Cấu hình DHCP Server cấp IP động cho LAN internet (Từ 10 ~ 100 == > IP Pool Counts là 90)

- Nhấn OK >> Nhấn OK lần nữa để Reboot

 

Bước 4: Cấu định tuyến

Chúng ta sẽ tạo 2 profile:

+ Profile 1: Định tuyến cho kênh thuê riêng

+ Profile 2: Định tuyến internet

 

Profile 1:

-  Vào Load-Balance/Route Policy: chọn Advance Mode

-  Nhấn OK

 

 

- Vào Load-Balance/Route Policy:

- Chọn Index 1 >> Chọn Enable: Rule này sẽ định tuyến cho các máy tính truy cập Server nội bộ (10.10.10.0/24)

 

 

Profile 2:

- Vào Load-Balance/Route Policy:

- Chọn Index 2 >> Chọn Enable: Cấu hình như bên dưới. Rule này sẽ định tuyến cho các máy tính truy cập internet

 

 

LƯU Ý:

- Load-Balance/Route Policy xét ưu tiên từ trên xuống, khi 1 rule (Index) thỏa mãn thì thực thi (chạy) ngay mà không xét tiếp các rule (index) bên dưới nữa

- Thứ tự ưu tiên định tuyến trên Vigor trong trường hợp này như sao: Firewall Rules > Inter-LAN Routing > Load-Balance/Route Policy > Static Route

HỖ TRỢ KỸ THUẬT

  • Điện thoại    : 1900 63 36 41
  • Email    : This email address is being protected from spambots. You need JavaScript enabled to view it.
  • Facebook    : http://facebook.anphat.vn

CHÍNH SÁCH HỖ TRỢ

Cám ơn quý khách đã tin tưởng và sử dụng sản phẩm do An Phát phân phối (DrayTek – TOTOLINK)

Chúng tôi có những chính sách hỗ trợ kỹ thuật cho khách hàng như sau:

 

[1] Các hướng có sẳn trên website: http://www.anphat.vn/support.aspx hoặc http://www.draytek.com.tw/Q3N2RhMDU3MQ hay http://hotro.totolink.vn

[2] Hỗ trợ qua chat yahoo: www.anphat.vn

[3] Hỗ trợ qua điện thoại 08-39253789 / hotline: 0945 216 725

[4] Hỗ trợ qua Email: This email address is being protected from spambots. You need JavaScript enabled to view it.

[5] Hỗ trợ qua Teamviewer (Khi đã được cung cấp đầy đủ thông tin cần thiết để phân tích trước đó)

[6] Hỗ trợ hướng dẫn sử dụng hoàn toàn miễn phí không giớ hạn với đầy đủ thiết bị và đường truyền ngay tại văn phòng CTY An Phát: 3C, Trần Phú, P.4, Q.5, HCM (Cần hẹn trước ít nhất 1 ngày)

 

Quý khách có nhu cầu hỗ trợ tận nơi nên liên hệ với các kênh bán lẽ (partner) của An Phát để tận dụng thêm chính sách ưu đãi của họ bên cạnh 6 chính sách miễn phí từ An Phát

 

Chúng tôi không chỉ muốn mang đến cho khách hàng thiết bị tốt mà còn muốn quý khách có những trãi nghiệm thú vị, hữu dụng khi đã hiểu rõ về sản phẩm của chúng tôi. 

Hãy liên lạc với chúng tôi để được hỗ trợ:
Văn phòng TPHCM (028) 3925 3789
Chi nhánh miền Bắc (024) 3781 5089
Chi nhánh miền Trung (0236) 367 9515

Hotline Hỗ Trợ Kỹ Thuật: 1900 633 641