【IT168评测室】随着上网时髦的迅速普及，网民们对日益严峻的网络生存提出了越来越多的抱怨和要求，如何合理利用网络资源，合理分配网络资源等就成了充满许多商机的领域，下面就请看看来自侠诺科技的最新网络产品－FVR9208系列双WAN口多用途网吧/小区/企业专用防火墙高速路由器。

    FVR9208系列为采用新一代硬件以及软件技术的多功能电信及水平企业专用VPN/防火墙高速路由器。

    设计理念针对目前企业普遍化于网络安全以及私有虚拟网络-VPN的安全需求以及多WAN端口实现负载均衡以及线路备援等企业迫切需求多功能而调整出非常好的的解决方案。

    FVR9208系列双WAN口多用途网吧/小区/企业专用防火墙高速路由器实际可同时并发100条基于IPSec以及PPTP的VPN互连网，让网络交换信息更加安全。

    FVR9208s系列为卓越先进的多用途网吧/ 小区专用高速路由器。设计理念针对目前中大型网吧/ 小区可实际带机的计算机数不足以及线路不稳定，网络慢等问题调整出非常好的解决方案。实际可带 500台以上计算机，不论是使用高速双向的 Cable Modem (有线电视) 上网，或是使用 ADSL 以及光纤接入，都是业者最爱。

    当前，这款产品的市场价格约为7200元，详细的试用报告，请大家往下看！它拥有安装简便、有效的网络内部管理和高整合度等优点，远比普通的具有类似功能的软件式防火墙要稳定、有效率。

外观性能靓点：

    2004 - 侠诺元年， 一个全新品牌的诞生– Qno。虽是崭新的名字， 但背后凝聚了二十年对网络科技的坚持与If-Networking 网络精英团队， 共同为未来华人网络而努力。Qno 面向整个大中华网络市场， 为一专业的华人网络品牌。定位于中、高端网络产品， 不涉入低端网络的成熟市场， 将只存于高端网络产品的高贵功能平民化， 提供更安全、更快速又具弹性的网络连结与管理， 为打造未来华人网络优质环境而存在。

    主Logo -明前龙井的鲜绿， 象征网络带给人们的快乐连结， 像一对掩月弓穿云箭图腾， 射向华人网络的未来。副Logo -冷冽清新的银灰， 将Qno幻化成一对睥睨网络群雄的双眼， 散发出厂家对网络专业的坚持， Qno将以技术领先来兑现他们的承诺。

    FVR9208s系列拥有着处理器为Intel IXP 425 RISC 533MHZ，其最大Flash内存可以支持16MB，最大DRAM内存为32MB，外形尺寸(mm) 　 设计为了13.0(L) x 9.0(W) x 1.75(H) Inch，是适架于桌面的桌上型机种及可上标准机架型。

　　它外形宽大扁平，采用全金属的深色外壳可以帮助这款产品快速散发内部热量。它的前控制面板上的LED可显示Power、Status、 LAN WAN、DMZPort等信号，从前面板我们可以看到这款产品的型号和各种状态指示灯，一应俱全，使用户将路由器状态尽在掌握。

    从上图，我们能够知道这款产品的相关重要信息。

    散热孔的开口设计得比较大些！

    背面内建有固定接口为2 Port 10/100Mbps WAN(包含1 Port 10/100Mbps 可任意切换WAN/DMZ功能)和8 Port 10/100Mbps Auto MDI/X Switch接口。（如上图所示）

    从上图中我们可以看到这款产品的比较突出的特点，以及这款产品的生产厂家的相关信息。

    这款FVR-9208S还能充分保障各型分支机构办公室及各点间通讯的安全， 避免日益趋多的商业机密窃取与攻击破坏等，专属的OS独立式作业平台， 使用者无须具备专业级的网路知识即可易于安装使用。

我的强大功能你知多少？

硬件接法一

    配合新一代，多样化之高安全整合性的防火墙设备需求环境，内建超高速的Intel IXP 425 整合型RISC CPU，透过时脉533Mhz 的高速处理架构下，发挥超高的网路效能，处理速度直逼中，大型企业用户专用之昂贵防火墙设备。

硬件接法二

    可符合企业界广泛的应用系统支援，防火墙效能可达100Mbps 以上，不论式功能面，实用安全性等，十足超越目前大型昂贵设备之规格。

    用户名登陆为admin，密码也是admin，上右图就是这款产品的强大软件控制界面首页。

    如果用户对网络知识或路由器产品不太熟悉，用户可按照提示轻松地完成设置。如果用户是一位专家，用户也可以直接到菜单项中选择用户需要修改的网络参数进行设置。     通常我们现在看见的路由器产品都拥有升级本路由器的软件，从而使得用户将获得新的功能。 注意：一般升级过程不能关闭路由器电源，否则将导致路由器损坏而无法使用。升级成功后，路由器将自动重启，升级过程约数分钟，请等候。

    FVR-9208S内建进阶型防火墙功能，能够阻绝大多数的网路攻击行为， 使用了SPI封包主动侦测检验技术(Stateful Packet Inspection)，封包检验型防火墙主要运作在网路的层级，但是藉由执行对每个连结的动态检验，也拥有应用程式的警示功能，让封包检验型防火墙可以拒绝非标准的通讯协定所使用的连结， 预设自动侦测并阻挡。

    如上图所示，虚拟服务器定义了广域网服务端口和局域网网络服务器之间的映射关系，所有对该广域网服务端口的访问将会被重定位给通过IP地址指定的局域网网络服务器。     FVR9208S亦同时支援使用网路地址转换 Network Address Translation (NAT)功能以及Routing 路由模式，使网路环境架构更为弹性，易于规划管理。     Content Filtering内容过滤功能允许企业内部自订网路存取规则，管理页面内建可新增移除的过滤名单，可让管理者选择应该禁止存取或记录监控哪些种类的网站，如此可对学校或企业的 Internet 管理有明确的策略。     FVR-9208S提供线上多样化的日志(SysLog)纪录，支援线上管理设定工具，可清楚易懂的网路设定组态、并加强管理全部的网路安全存取政策、VPN、及其他服务等。     FVR-9208S能充分保障各型分支机构办公室及各点间通讯的安全，避免日益趋多的商业机密窃取与攻击破坏等。专属的OS独立式作业平台，使用者无须具备专业级的网路知识即可易于安装使用。透过浏览器如:IE、Netscape来使用设定与管理FVR-9208S防火墙。

    总而言之，这款产品还适合网吧和大中型企业网络环境使用，是款宽频高性能多功能路由器，防火墙效能达到200M，带机可达300台，提供了同时连接2条宽频线路的能力，不仅可以做到宽频线路相互备援功能，更可以做到2条线路的负载平衡模式。它还提供动态域名解析服务(中国希网www.3322.org-DDNS)、负载平衡功能将网络传输效率调整到非常好的化和防火墙-Firewall，可防止DOS攻击、存取安全控制与管理功能，也具备全功能的全自动拨接备援机制-Dial-Backup。

测试组网方案：

    测试项目介绍：

    本次组网测试的主要产品为FVR-9208S防火墙路由器，我们选择了几个比较有代表性的场点进行测试并针对网络的实际应用状况及测试工具的实测数据进行分析。

    FVR-9208S防火墙网吧多端口负载均衡路由器应用于中大型网吧以及小区等用途的网络整合方案，可以透过超强的带机量以及并发数轻松应用于用户所需要的各种大型网络架构。

    测试环境：

    内部计算机用以太网连接，两边试验点相距10多米，在离试验楼约150米远有另一间宿舍终端，两个点间不可视，测试过程中天气晴朗，风速2级（测试结果与此关系不大）。

    架设方案：

    在教学试验楼内，用一台台式机直接接上FVR-9208S防火墙路由器，在另一间（同一个网段）办公室内有一台式机依靠网线接入校园网，而在150米外的另一楼内也设置一台式机通过网线接入（不同的网段）校园网，从而形成一个校园网中的同种（不同种）网段内的数据传输模式测试方案。

    此外，我们还选择了一个北京的可供长期不限流下载的网站站点和一个武汉的FTP站点，做远距离传输测试。（为了使得我们的测试具有统一的可比较性，我们下面的测试只是使用了一个万口来进行测试的。）

    测试结果和试用点滴：

    三处网络调试通后，在使用网络的高峰时间段内，我们做了数据传输测试。

（1）在同网段内，不同办公室的两台机器间相互传送一个55MB的zip格式的文件，用去了8s。

（2）我们使用它对一个不限速的武汉FTP站点进行下载操作，测得平均速率约1000多kbps。

（3）而在不同网段内的两栋楼之间传送一个由多种格式文件组成的6.2MB的数据包需要3.4s。

（4）而从北京一个普通繁忙的站点下载2.55MB花了约67秒。

（5）直接下载校园网内的东东下载速度平均能达到约2MB多，这个速度是很不错的。为了便于读者查看和以后作对比，我们把测试列表如下：

IT168评测室观点：
    从上面的测试数据来看，我们认为这样的网络数据传输速度是很不错的！我们的总体评价是：数据传输速度很快、功能全面而强大、配置方便、发热量一般，由于是双万口设计使得我们的应用范围就更加广阔了。