1. Уводзіны
Гэта кіраўніцтва змяшчае падрабязныя інструкцыі па ўсталёўцы, канфігурацыі і эксплуатацыі вашага маршрутызатара DrayTek Vigor 2927AX Dual WAN Ethernet Firewall VPN. Vigor 2927AX прызначаны для забеспячэння надзейнага і бяспечнага сеткавага падключэння для малога і сярэдняга бізнесу, прапаноўваючы пашыраныя функцыі, такія як балансаванне нагрузкі Dual WAN, бесправадная сувязь Wi-Fi 6, парты Gigabit LAN і пашыраныя магчымасці VPN.
2. Інфармацыя па бяспецы
- Пераканайцеся, што маршрутызатар размешчаны ў добра вентыляваным месцы, удалечыні ад прамых сонечных прамянёў, крыніц цяпла і вільгаці.
- Выкарыстоўвайце толькі адаптар сілкавання, які пастаўляецца з прыладай. Выкарыстанне няправільнага адаптара можа пашкодзіць маршрутызатар і ануляваць гарантыю.
- Не адкрывайце маршрутызатар casing. Па ўсіх пытаннях тэхнічнага абслугоўвання звяртайцеся да кваліфікаванага персаналу.
- Захоўвайце прыладу далей ад дзяцей.
- Адключайце электрычнасць падчас навальніцы або калі прылада не выкарыстоўваецца працяглы час.
3. Змесціва ўпакоўкі
Пераканайцеся, што ваш пакет змяшчае наступныя элементы:
- Маршрутызатар DrayTek Vigor 2927AX
- Адаптар сілкавання
- Кабель Ethernet
- Кароткае кіраўніцтва
4. Абсталяванне скончыласяview
4.1 Пярэдняя панэль
На пярэдняй панэлі Vigor 2927AX ёсць розныя святлодыёдныя індыкатары і парты для маніторынгу стану і падключэння.
выява: Пярэдняя панэль маршрутызатара DrayTek Vigor 2927AX з падсветкай святлодыёдных індыкатараў стану, двух партоў USB, двух партоў WAN (WAN1 і WAN2/LAN6) і пяці гігабітных партоў LAN (P1-P5).
- Святлодыёдныя індыкатары стану: Забяспечваць жывую зваротную сувязь аб працоўным стане маршрутызатара, у тым ліку аб харчаванні, падключэнні да Інтэрнэту, актыўнасці Wi-Fi і стане порта LAN.
- 2 порты USB (USB1, USB2): Выкарыстоўваецца для падключэння USB-мадэмаў 3G/4G/5G для пераключэння на іншы рахунак або балансавання нагрузкі, альбо для падключэння USB-назапашвальнікаў для функцыянальнасці сеткавага сховішча (NAS).
- Два WAN-порты (WAN1, WAN2/LAN6): WAN1 — гэта спецыяльны порт Gigabit Ethernet. WAN2/LAN6 — гэта наладжвальны порт Gigabit Ethernet, які можа функцыянаваць як другі порт WAN для падключэння некалькіх WAN або як дадатковы порт LAN.
- 5 партоў лакальнай сеткі (P1-P5): Гігабітныя Ethernet-парты для падключэння лакальных сеткавых прылад, такіх як кампутары, серверы, сеткавыя прынтары і сеткавыя сховішчы дадзеных (NAS).
4.2 Задняя панэль
На задняй панэлі звычайна размешчаны раз'ём харчавання, выключальнік харчавання і кнопка скіду да заводскіх налад.
- Спажываная магутнасць: Падключаецца да прадастаўленага адаптара харчавання.
- Выключальнік сілкавання: Уключае або выключае маршрутызатар.
- Кнопка скіду да заводскіх налад: Выкарыстоўваецца для аднаўлення заводскіх налад маршрутызатара. Націсніце і ўтрымлівайце прыблізна 5-10 секунд, пакуль маршрутызатар уключаны.
5. Настройка
5.1 Пачатковае падключэнне
- Падключыце харчаванне: Падключыце адаптар сілкавання да ўваходу сілкавання маршрутызатара і ўстаўце яго ў электрычную разетку. Уключыце сілкаванне.
- Падключэнне да WAN:
- Для асноўнага доступу ў Інтэрнэт падключыце мадэм або валаконна-аптычны тэрмінал (ONT) да WAN1 порт з дапамогай кабеля Ethernet.
- Калі карыстаецеся другім падключэннем да Інтэрнэту, падключыце яго мадэм/ONT да WAN2/LAN6 порт.
- Для пераключэння на рэзервовую сетку 3G/4G/5G устаўце сумяшчальны USB-мадэм у адзін з USB парты.
- Падключэнне да лакальнай сеткі: Падключыце камп'ютар або сеткавы камутатар да любога з Парты лакальнай сеткі (P1-P5) з дапамогай кабеля Ethernet.
выява: Маршрутызатар DrayTek Vigor 2927AX, які дэманструе яго знешні выгляд і размяшчэнне партоў для пачатковай налады.
5.2 Доступ да Web Інтэрфейс
- Пераканайцеся, што ваш камп'ютар падлучаны да LAN-порта маршрутызатара.
- Адкрыйце a web браўзер (напрыклад, Chrome, Firefox, Edge).
- У адрасным радку ўвядзіце IP-адрас па змаўчанні: 192.168.1.1 і націсніце Enter.
- Увядзіце імя карыстальніка па змаўчанні (адмін) і пароль (адмін). Настойліва рэкамендуецца змяніць пароль па змаўчанні адразу пасля першага ўваходу ў сістэму ў мэтах бяспекі.
5.3 Базавая канфігурацыя
Пры першым уваходзе ў сістэму вам можа спатрэбіцца майстар хуткага запуску, каб наладзіць асноўныя параметры Інтэрнэту і Wi-Fi.
- Налады глабальнай сеткі: Наладзьце тып падключэння да Інтэрнэту (напрыклад, PPPoE, DHCP, статычны IP-адрас) для WAN1 і WAN2.
- Налады Wi-Fi: Наладзьце назву сеткі Wi-Fi (SSID) і пароль для дыяпазонаў 2.4 ГГц і 5 ГГц. Vigor 2927AX падтрымлівае Wi-Fi 6 (802.11ax) для палепшанай прадукцыйнасці.
6. Інструкцыя па эксплуатацыі
6.1 Балансаванне нагрузкі і пераключэнне на іншы рахунак у двух глабальных сетках
Vigor 2927AX падтрымлівае некалькі інтэрфейсаў WAN, што дазваляе павялічыць прапускную здольнасць і надзейнасць злучэння.
выява: Дыяграма, якая ілюструе магчымасці маршрутызатара падключацца да розных крыніц Інтэрнэту, такіх як VDSL, Ethernet і Wi-Fi WAN для функцыянальнасці некалькіх WAN.
- Балансіроўка нагрузкі: Размяркоўвае інтэрнэт-трафік паміж некалькімі WAN-злучэннямі для аптымізацыі выкарыстання прапускной здольнасці. Наладзьце гэта ў раздзеле WAN > Агульныя налады.
- Адмова: Аўтаматычна пераключаецца на рэзервовае WAN-злучэнне ў выпадку збою асноўнага, забяспечваючы бесперапынны доступ да Інтэрнэту. Гэта можна наладзіць як для правадных WAN-сетак, так і для USB-мадэмаў 3G/4G/5G.
6.2 Канфігурацыя VPN
Маршрутызатар падтрымлівае да 50 VPN-тунэляў, што забяспечвае бяспечны аддалены доступ і падключэнне паміж сайтамі.
выява: Візуальнае прадстаўленне VPN-тунэляў, якія забяспечваюць злучэнне паміж галоўным офісам, філіялам і аддаленым хатнім карыстальнікам праз маршрутызатар Vigor.
- SSL-VPN: Забяспечвае аддалены доступ без кліента праз web браўзер. Наладзьце ў VPN і аддалены доступ > SSL VPN.
- VPN з IPsec/PPTP/L2TP: Для падключэнняў тыпу "сайт-сайт" і аддаленага доступу на аснове кліента. Наладзьце ў раздзеле VPN і аддалены доступ > LAN-to-LAN or Карыстальнік з дыстанцыйным падключэннем.
- OpenVPN: Падтрымка OpenVPN для гнуткіх і бяспечных VPN-злучэнняў.
6.3 Бесправадная сувязь Wi-Fi 6 (802.11ax)
Vigor 2927AX мае двухдыяпазонны Wi-Fi 6 для хуткаснага і эфектыўнага бесправаднога падключэння.
выява: Ілюстрацыя двухдыяпазоннага пакрыцця Wi-Fi маршрутызатара, на якой паказаны прылады, падлучаныя да бесправадных сетак 2.4 ГГц (AX600) і 5 ГГц (AX2400).
- Двухдыяпазонны: Працуе на частотах 2.4 ГГц і 5 ГГц. Наладзьце SSID, бяспеку і каналы ў раздзеле Бесправадная лакальная сетка > Агульныя налады.
- Госцевы Wi-Fi: Стварыце ізаляваныя бесправадныя сеткі для гасцей з наладжвальнымі старонкамі ўваходу і абмежаваннямі па часе/перадачы. Доступ да гэтай функцыі можна атрымаць у раздзеле Бесправадная лакальная сетка > Агульныя налады > Мульты-SSID.
6.4 VLAN (віртуальныя лакальныя сеткі)
Віртуальныя лакальныя сеткі (VLAN) дазваляюць сегментаваць сетку на некалькі лагічных даменаў рассылкі, што павышае бяспеку і кіраванне сеткай.
выява: Дыяграма, якая ілюструе, як маршрутызатар Vigor можна выкарыстоўваць з камутатарам SmartLite для стварэння і кіравання віртуальнымі лакальнымі сеткамі (VLAN), падзяляючы розныя групы сеткавых прылад.
- Наладзьце VLAN у раздзеле Лакальная сетка > Віртуальная лакальная сеткаВы можаце прызначыць ідэнтыфікатары VLAN пэўным партам лакальнай сеткі або SSID.
6.5 Брандмаўэр і фільтрацыя кантэнту
Маршрутызатар мае пашыраны брандмаўэр і функцыі фільтрацыі кантэнту для абароны вашай сеткі.
- Брандмаўэр: Наладзьце правілы для кіравання ўваходным і выходным трафікам у Брандмаўэр > Налада фільтра.
- Фільтраванне кантэнту: Блакіраваць доступ да пэўных webсайты або катэгорыі кантэнту, якія выкарыстоўваюць URL Фільтр змесціва або Web Фільтр кантэнту (патрабуецца падпіска).
6.6 Якасць абслугоўвання (QoS)
QoS дазваляе прыярытэтызаваць сеткавы трафік, гарантуючы, што крытычна важныя праграмы, такія як VoIP і відэаканферэнцыі, атрымаюць дастатковую прапускную здольнасць.
выява: Дыяграма, якая дэманструе налады якасці абслугоўвання (QoS), дзе розным праграмам і службам прызначаюцца розныя ўзроўні прыярытэту для аптымізацыі прадукцыйнасці сеткі.
- Наладзьце правілы QoS у раздзеле Кіраванне прапускной здольнасцю > QoS.
7. Тэхнічнае абслугоўванне
7.1 Абнаўленне прашыўкі
Рэгулярна абнаўляйце прашыўку маршрутызатара, каб забяспечыць аптымальную прадукцыйнасць, бяспеку і доступ да новых функцый.
- Спампуйце апошнюю версію прашыўкі з афіцыйнага сайта DrayTek. webсайт.
- Доступ да маршрутызатара web інтэрфейс і перайдзіце да Абслугоўванне сістэмы > Абнаўленне прашыўкі.
- Выконвайце інструкцыі на экране, каб загрузіць і ўсталяваць прашыўку. Не выключайце маршрутызатар падчас працэсу абнаўлення.
7.2 Канфігурацыя рэзервовага капіявання і аднаўлення
Рэкамендуецца стварыць рэзервовую копію налад маршрутызатара, перш чым уносіць істотныя змены або абнаўляць прашыўку.
- Каб стварыць рэзервовую копію, перайдзіце па спасылцы Абслугоўванне сістэмы > Рэзервовае капіраванне канфігурацыі.
- Каб аднавіць, выкарыстоўвайце тое ж меню і загрузіце захаваную канфігурацыю file.
7.3 Скід да заводскіх налад
Скід да заводскіх налад верне ўсе налады да значэнняў па змаўчанні. Гэта можа быць карысна для ліквідацыі непаладак або пры пераканфігурацыі маршрутызатара з нуля.
- Апаратнае скід: Калі маршрутызатар уключаны, націсніце і ўтрымлівайце скрепкай Скід да заводскіх налад кнопку на задняй панэлі на працягу 5-10 секунд, пакуль святлодыёд ACT не пачне хутка міргаць.
- Скід праграмнага забеспячэння: Перайсці да Абслугоўванне сістэмы > Завадскія налады у web інтэрфейс.
8. Выпраўленне непаладак
- Няма доступу ў Інтэрнэт:
- Праверце стан святлодыёда WAN. Калі ён не гарыць, праверце падключэнне кабеля да мадэма/ONT.
- Пераканайцеся, што налады WAN (PPPoE, DHCP, статычны IP-адрас) правільна настроены ў web інтэрфейс.
- Перазапусціце мадэм/ONT, а затым маршрутызатар.
- Немагчыма атрымаць доступ Web інтэрфейс:
- Пераканайцеся, што IP-адрас вашага кампутара настроены на аўтаматычнае атрыманне (DHCP).
- Праверце фізічнае падключэнне да порта лакальнай сеткі.
- Паспрабуйце ping-нуць 192.168.1.1. Калі не атрымаецца, выканайце скід да заводскіх налад.
- Павольная хуткасць Wi-Fi:
- Праверце на наяўнасць перашкод ад іншых прылад або сетак.
- Для аптымальнай прадукцыйнасці пераканайцеся, што вашы прылады падтрымліваюць Wi-Fi 6 (802.11ax).
- Наладзьце каналы Wi-Fi на менш перагружаныя.
- Пераканайцеся, што маршрутызатар размешчаны па цэнтры і нічым не перашкаджае.
- Праблемы з падключэннем VPN:
- Праверце, ці супадаюць канфігурацыі VPN-сервера і кліента.
- Праверце правілы брандмаўэра, каб пераканацца, што VPN-трафік дазволены.
- Пераканайцеся, што выкарыстоўваюцца правільныя ўліковыя дадзеныя аўтэнтыфікацыі.
9. Тэхнічныя характарыстыкі
| Назва мадэлі | Vigor 2927AX |
| Памеры прадукту | 9.49 х 6.5 х 1.73 цалі |
| Вага прадмета | 3.39 фунта |
| WAN парты | 2 гігабітныя Ethernet-порты (з магчымасцю канфігурацыі WAN1, WAN2/LAN6) |
| Парты LAN | 5 гігабітных Ethernet (P1-P5) |
| Парты USB | 2x USB 2.0 (для 3G/4G/5G мадэма, USB-назапашвальніка) |
| бесправадной стандарт | 802.11ax (Wi-Fi 6) |
| Клас дыяпазону частот | Двухдыяпазонны (2.4 ГГц, 5 ГГц) |
| Тунэлі VPN | Да 50 (IPsec, PPTP, L2TP, SSL VPN, OpenVPN) |
| Брандмаўэр | Брандмаўэр SPI, фільтрацыя кантэнту, абарона ад DoS |
| Асаблівасці | Балансаванне нагрузкі/пераключэнне на збой у двух глабальных сетках, віртуальная лакальная сетка (VLAN), якасць абслугоўвання (QoS), аддалены доступ |
10. Гарантыя і падтрымка
На прадукцыю DrayTek звычайна распаўсюджваецца абмежаваная гарантыя на абсталяванне. Канкрэтныя ўмовы гарантыі глядзіце ў гарантыйным талоне, які ўваходзіць у камплект пастаўкі прадукту, або на афіцыйным сайце DrayTek. webсайт.
Каб атрымаць тэхнічную падтрымку, спампаваць прашыўку і атрымаць дадатковую дакументацыю, наведайце партал падтрымкі DrayTek або звярніцеся да мясцовага дыстрыбутара DrayTek.
- Афіцыйны Webсайт: www.draytek.com
- Партал падтрымкі: Звяртайцеся да чыноўніка webсайт для кантактаў і рэсурсаў рэгіянальнай падтрымкі.
