网络通信 频道

侠诺四WAN口高端防火墙路由评测

    【IT168评测室】近来,小区业者最常遇到用户使用BT、E-mule等P2P疯狂下载软件占用上下传带宽的困扰,若网管人员使用Qos将其上传及下载带宽限制住后,聪明的User 又自行将其电脑IP地址做更改,以至于影响他人使用网络等问题不甚其扰。那么怎么办呢?今天我们要为大家介绍的这款产品就将完善地解决这些问题,下面就请看看来自侠诺科技的最新网络产品-FVR9416S四WAN口多用途网吧、小区专用高速路由器。

    FVR9416S为采用新一代硬件以及软件技术的多功能电信级水平企业专用VPN/防火墙高速路由器。
    FVR9416S系列为卓越先进的多用途网吧/ 小区专用高速路由器。设计理念针对目前中大型网吧/ 小区可实际带机的计算机数不足以及线路不稳定,网络慢等问题调整出非常好的解决方案。实际可带 1000台以上计算机,不论是使用高速双向的 Cable Modem (有线电视) 上网,或是使用ADSL 以及光纤接入,都是业者最爱。
    设计理念针对目前企业普遍化于网络安全以及私有虚拟网络-VPN的安全需求以及多WAN端口实现负载均衡以及线路备援等企业迫切需求多功能而调整出非常好的的解决方案。
    FVR9416S系列理论上是支持无限人数上网以及ADSL 固接/PPPoE计时制/光纤接入FTTB等皆可使用。
    为我们提供这款产品的厂商是来自祖国宝岛台湾的侠诺科技Qno,虽是崭新的名字,但背后凝聚了二十年对网络科技的坚持与If-Networking 网络精英团队,共同为未来华人网络而努力。Qno 面向整个大中华网络市场,为一专业的华人网络品牌。定位于中、高端网络产品,不涉入低端网络的成熟市场,将只存于高端网络产品的高贵功能平民化,提供更安全、更快速又具弹性的网络连结与管理,为打造未来华人网络优质环境而存在。

    当前,这款产品的市场价格高达12500元,它应用于中大型各种行业以及商业用途的网络整合方案,可以透过超强的带机量以及并发数轻松应用于您所需要的中大型网络架构。

外观性能:

    主Logo -明前龙井的鲜绿,象征网络带给人们的快乐连结,像一对掩月弓穿云箭图腾,射向华人网络的未来。副Logo -冷冽清新的银灰,将Qno幻化成一对睥睨网络群雄的双眼,散发出厂家对网络专业的坚持,Qno将以技术领先来兑现他们的承诺。

    FVR9416S系列拥有着处理器为Intel IXP425M CPU,其最大Flash内存可以支持16MB,最大DRAM内存为64MB,外形尺寸(mm) 设计为了13.0(L) x 9.0(W) x 1.75(H) Inch,是适架于桌面的桌上型机种及可上标准机架型。
  它外形宽大扁平,采用全金属的深灰色外壳可以帮助这款产品快速散发内部热量。它的前控制面板上的LED可显示Power、Status、 LAN WAN、DMZPort等信号,从前面板我们可以看到这款产品的型号和各种状态指示灯,一应俱全,使用户将路由器状态尽在掌握。
    从上图,我们能够知道这款产品的相关重要信息。
    散热孔的开口设计得比较大些!此外,FVR-9416S提供了4个WAN口,同时提供12个10/100Base-T/TX RJ-45 端口,内存也有64M。需要做VPN服务器的用户可使用FVR-9416,而网吧用户可以使用FVR-9416S。(如上图所示)

    该最新推出支持4条外线的这款高性能路由器,它分为支持VPN的FVR-9416和不支持VPN的FVR-9416S两款型号,FVR-9416可接入4条宽带线路,同时也提供了11个11 10/100Base-T/TX RJ-45 端口和1个11 10/100Base-T/TX RJ-45 DMZ端口,内存达到了64M,支持100条IPSEC协议的VPN通道和10条PPTP协议的VPN通道。

    从上图中我们可以看到这款产品的比较突出的特点和这款产品的生产厂家的相关信息。
    这款FVR-9416S还能充分保障各型分支机构办公室及各点间通讯的安全,避免日益趋多的商业机密窃取与攻击破坏等,专属的OS独立式作业平台,使用者无须具备专业级的网路知识即可易于安装使用。

强大功能

    配合新一代,多样化之高安全整合性的防火墙设备需求环境,内建超高速的Intel IXP 425 整合型RISC CPU,透过时脉533Mhz 的高速处理架构下,发挥超高的网路效能,处理速度直逼中,大型企业用户专用之昂贵防火墙设备。

    可符合企业界广泛的应用系统支援,防火墙效能可达100Mbps 以上,不论式功能面,实用安全性等,十足超越目前大型昂贵设备之规格。
    用户名登陆为admin,密码也是admin,上图就是这款产品的强大软件控制界面首页。
    如果用户对网络知识或路由器产品不太熟悉,用户可按照提示轻松地完成设置。如果用户是一位专家,用户也可以直接到菜单项中选择用户需要修改的网络参数进行设置。
    在此,我们还要告诉大家一个好消息:FVR9416小区业者期待已久的IP地址绑定功能已经进入倒数测试阶段,版本即将 Release。FVR9416及9416s即将提供新版软件升级,使你困扰已久的用户私自更改IP问题从此解决,在FVR9416及fvr9416s IP&MAC Binding上做到: Block MAC address on the list with wrong IP address。
    当网管人员将用户端的MAC Address绑上一个固定虚拟IP后,若客户擅自更改自己电脑的IP地址将无法上网:Block MAC address not on the list。若此台电脑MAC地址并没有经过社区业者网管人员认可,将其电脑MAC填入MAC Table时,此台电脑也无法上网。再加上FVR9416/FVR9416s Qos的频宽管理功能,让扰人的P2P下载问题从此解决。
    FVR9416s内建进阶型防火墙功能,能够阻绝大多数的网路攻击行为,使用了SPI封包主动侦测检验技术(Stateful Packet Inspection),封包检验型防火墙主要运作在网路的层级,但是藉由执行对每个连结的动态检验,也拥有应用程式的警示功能,让封包检验型防火墙可以拒绝非标准的通讯协定所使用的连结,预设自动侦测并阻挡。
    如上图所示,虚拟服务器定义了广域网服务端口和局域网网络服务器之间的映射关系,所有对该广域网服务端口的访问将会被重定位给通过IP地址指定的局域网网络服务器。
    FVR9416s支持MSN,ICQ,QQ,Game游戏等网络应用,支持上万的Session连接,使用多线下载分享软件不当机(EMule/Edonky..etc) 。
    Content Filtering内容过滤功能允许企业内部自订网路存取规则,管理页面内建可新增移除的过滤名单,可让管理者选择应该禁止存取或记录监控哪些种类的网站,如此可对学校或企业的 Internet 管理有明确的策略。
    FVR9416s提供线上多样化的日志(SysLog)纪录,支援线上管理设定工具,可清楚易懂的网路设定组态、并加强管理全部的网路安全存取政策、VPN、及其他服务等。
    FVR9416s能充分保障各型分支机构办公室及各点间通讯的安全,避免日益趋多的商业机密窃取与攻击破坏等。专属的OS独立式作业平台,使用者无须具备专业级的网路知识即可易于安装使用。
    总而言之,这款产品适合网吧和大型企业网络环境使用,是款宽频高性能多功能路由器,带机可达1000台,提供了同时连接四条宽频线路的能力,不仅可以做到宽频线路相互备援功能,更可以做到多条线路的负载平衡模式。

    它还提供动态域名解析服务(中国希网www.3322.org-DDNS)、负载平衡功能将网络传输效率调整到非常好的化和防火墙-Firewall,可防止DOS攻击、存取安全控制与管理功能,也具备全功能的全自动拨接备援机制-Dial-Backup。

测试组网方案:

    测试项目介绍:

    本次组网测试的主要产品为FVR9416s防火墙路由器,我们选择了几个比较有代表性的场点进行测试并针对网络的实际应用状况及测试工具的实测数据进行分析。

    FVR9416S系列为卓越先进的多用途网吧/ 小区专用高速路由器。设计理念针对目前中大型网吧/ 小区可实际带机的计算机数不足以及线路不稳定,网络慢等问题调整出非常好的解决方案。

    测试环境:

    内部计算机用以太网连接,两边试验点相距10多米,在离试验楼约150米远有另一间宿舍终端,两个点间不可视,测试过程中天气晴朗,风速2级(测试结果与此关系不大)。

    架设方案:

    在教学试验楼内,用一台台式机直接接上FVR9416s防火墙路由器,在另一间(同一个网段)办公室内有一台式机依靠网线接入校园网,而在150米外的另一楼内也设置一台式机通过网线接入(不同的网段)校园网,从而形成一个校园网中的同种(不同种)网段内的数据传输模式测试方案。

    此外,我们还选择了一个北京的可供长期不限流下载的网站站点和一个武汉的FTP站点,做远距离传输测试。(为了使得我们的测试具有统一的可比较性,我们下面的测试只是使用了一个万口来进行测试的。)

FVR9416s测试总结:

    三处网络调试通后,在使用网络的高峰时间段内,我们做了数据传输测试。
(1)在同网段内,不同办公室的两台机器间相互传送一个55MB的zip格式的文件,用去了7.4s。
(2)我们使用它对一个不限速的武汉FTP站点进行下载操作。测得平均速率约1250多kbps。


(3)而在不同网段内的两栋楼之间传送一个由多种格式文件组成的6.2MB的数据包需要4.9s。
(4)而从北京一个普通繁忙的站点下载2.55MB花了约87秒。
(5)直接下载校园网内的东东下载速度平均能达到约1.78MB多,这个速度是很不错的。为了便于读者查看和以后作对比,我们把测试列表如下:

IT168评测室观点:
    从上面的测试数据来看,我们认为这样的网络数据传输速度是很不错的!我们的总体评价是:数据传输速度很快、功能全面而强大、配置方便、发热量一般的网吧、小区专用高速路由器,它可应用于中大型各种行业以及商业用途的网络整合方案,可以透过超强的带机量以及并发数轻松应用于您所需要的中大型网络架构。

0
相关文章