优点:
-
多重安全功能
-
分级带宽管理功能
-
支持多种NAT模式,比如一对一、多对一
缺点:
-
价格略高
【IT168评测中心】成都飞鱼星(VOLANS)科技开发有限公司是一家集生产、研发、销售为一体的软件型企业,作为网络互联设备及相关解决方案提供商,其产品线包括面向企业级骨干网络以及边缘接入的路由器、网络安全产品、宽带接入产品、网络管理系统等产品系列。
飞鱼星4000系列路由器定位于大中型网吧、社区、校园网等中高端用户,它们都是基于Intel XScale网络处理器开发设计的,目前包括VOLANS-4100、VOLANS-4150、VOLANS-4100、VOLANS-4200、VOLANS-4500等4款产品。近期,飞鱼星还计划发布VOLANS-4200+和VOLANS-4500+等两款双WAN口路由器。
飞鱼星VOLANS-4500路由器 |
我们IT168评测中心这次所试用的是飞鱼星VOLANS-4500路由器,它采用了标准19英寸1U全钢制机箱,内置电源设计,可以方便的安装在标准机架中。在VOLANS-4500路由器前面板有1个10/100Mbps WAN口、4个10/100Mbps LAN口和1个UART端口。
WAN口支持PPPoE、DHCP和静态IP模式,用户可以根据自己的接入方式将WAN口设置为相应的状态。VOLANS-4500路由器内建的DHCP功能,任何启用了自动获得IP地址功能的主机接入LAN均可被自动分配给IP地址。利用附件中提供的专用配置线缆,可以VOLANS-4500的UART配置端口进行路由器固件升级或者故障诊断。
飞鱼星VOLANS-4500路由器背部有电源开关和电源接口 |
侧壁散热孔 |
VOLANS-4500提供了通用包过滤防火墙功能、网络地址转换(NAT)、虚拟专网(VPN)、带宽管理、URL过滤等功能,在后面的章节我们会进一步的介绍。
4CPU看究竟,飞鱼星4500路由器剖析
“VOLANS-4500是一台采用了最新Intel XScale网络处理器,4CPU的企业级高性能宽带路由器,主频高达533MHz!”在飞鱼星网站上是这么概括的介绍这款路由器的,对于其“4CPU”的设计我们充满了兴趣,于是拆开了机壳(最终用户请注意,此举会破坏质保标签),希望帮助访问IT168的采购者更深入的了解这款产品。
VOLANS-4500路由器采用了主频为533MHz的IXP420BD |
在VOLANS-4500的主板上只有一颗Intel FWIXP420BD Xscale处理器,因此这里指的4CPU应该就IXP420处理器结构而言的。因此要了解这款产品,还需要进一步的对于Intel IXP系列网络处理器做一些了解。
Intel IXP 4xx系列处理器是专为家庭、中小企业和网络嵌入式应用而设计的网络处理器,其主频为266MHz/400MHz/533MHz,远远高于ARM7/9架构的处理器,它的价格也相应的高不少,因此在国内市场中的家庭路由器很少有采用这种处理器的,它们更多的出现在企业级产品中。下面的表格罗列了所有的IXP 4xx网络处理器和Intel IXC1100 CPP的主要参数:
Intel XScale Core技术兼容于ARM 5TE指令集架构,采用了Intel 0.18微米半导体制程技术,具有出色的mW/MIPS性能。XScale Core整合了7/8级高速超管线架构执行核心、128-entry分支目标缓存以及32KB指令缓存、32KB数据缓存和2KBmini数据缓存,这种结构可以确保极高的命中率。
在IXP4xx系列处理器中还整合有2-3个NPE(网络处理器引擎,Network Processor Engines),它是硬件级的多线程协处理器,可以帮助XScale Core分担高负载的运算,比如MII(MAC)、CRC checking/generation、AAL 2、AES、DES、SHA-1和MD5等运算。每个NPE的主频为133MHz,都配置了专用的指令缓存和数据缓存。
IXP425功能区块示意图 |
IXP420功能区块示意图 |
从上面的表格和功能区块示意图可以了解到,VOLANS-4500路由器所采用的IXP420处理器是IXP4xx系列中功能最少的一款。在结构上,IXP425、IXP423比较接近,都整合了1个XScale核心、3个NPE(网络处理器引擎),可以笼统的称之为4CPU。IXP422、IXP421和IXP420则整合了1个XScale核心、2个NPE,只能算是3CPU。
关于这个问题,我们咨询了飞鱼星北京总代阳光永昌的技术人员,他们表示送测的样品和正式上市流通的产品略有区别,正式上市的版本会全部采用IXP 425处理器,也就是说是真正的4CPU。
KENDIN交换机芯片 |
VOLANS-4500采用了Micrel KS8995M 5口 10/100整合型可管理交换机芯片,它整合了5MAC和5PHY,支持MII和SNI接口,支持MIIM/SPI/I2C、自动交叉线序等功能,是交换机、家庭网关、路由器等网络设备常见的芯片。
DRAM芯片和Flash芯片 |
VOLANS-4500配置了两颗HYNIX HY57V561620CT-H(16M×16)芯片和INTEL TE28F640(64Mbit)芯片,总共提供了64MB动态内存和8MB Flash存储器,配置较高。
金属屏蔽罩中的供电单元 |
供电单元远远的离开主板,并且安装了金属屏蔽罩,进一步降低供电单元部分对主板电磁干扰。
VOLANS-4500路由器提供了简体中文版的Web管理界面,配置向导、系统状态、系统配置、网络配置、高级选项、虚拟专网、系统诊断等几大功能。该款路由器还提供设置向导功能,可以进一步的提高设备的易用性。
在系统信息界面,用户可以查询设备连续工作时间和系统负荷。系统负荷主要通过NAT连接总数来体现,另外用户还可以分别查看基于TCP、UDP和ICMP等不同协议的NAT的统计。一般情况下,对于一个有N台设备的局域网来说,在路由器上的NAT连接数应该小于20N,否则局域网中的计算机可能感染病毒或者木马。
VOLANS-4500可以统计各个网络接口的收发的数据,根据这个统计,管理员可以很快定位异常的局域网内客户机。
|
在“基本选项”中有两个功能需要特别说明一下,“流量广播”和“限制内网P2P类型传输”。“流量广播”是实时检测ADSL线路/宽带的网络流量以及网络速度的一个工具,它通过网络广播方式工作,使用协议UDP的32768端口,包发送速率是1Hz,通过局域网上的任何一台客户机,使用配套的客户端工具,查看上传、下载的速率和流量。“限制内网P2P类型传输”,这对于规模较大的局域网来说是非常有用的功能。
网络配置部分包括内网配置、外网配置和备份线路配置。在外网配置中,用户可以根据不同的接入方式进行设置,使用ADSL拨号方式的话,用户可以设定自动断线。内网配置中,可以设定路由器的工作模式:NAT模式或者路由模式。
“高级选项”包括过滤规则、静态路由、连接限制、端口映射、地址转换、地址绑定、域名转发、动态域名、交换端口配置等设定功能。这些功能都是帮助网管更加有效的管理局域网、提高接入线路的有效利用。比如连接限制功能可以限制每客户机TCP并发连接限数,从避免个别用户过多的占用资源。
智能交换端口配置需要特别的介绍一下, 这款路由器支持把任何一个LAN做为镜像监听端口,接驳于各类审计系统或监控系统。它还提供了基于端口划分VLAN的能力。
这款路由器还支持最大8个PPTP连接,支持128bit数据加密,虽然功能无法同专门的VPN路由器相比,但是毕竟提供了一个比较有用的功能。
在“系统诊断”部分提供了常用的诊断维护工具,比如Ping命令、系统升级、配置备份、恢复默认设置和设定日志服务器。
IT168评测室观点
根据飞鱼星提供的资料显示,VOLANS-4500路由器可支持多达50000个并发连接,3DES数据加密能力可达80Mpbs,同时可提供线速(wire-speed)包转发处理能力和通用防火墙数据处理能力。由于条件的限制,我们还不具备对于这个级别路由器进行全面评估的能力,因此我们仅仅利用配置了高性能网卡的双Xeon服务器构建测试网络,利用软件进行了大包转发验证测试,测试结果表明这款路由器可达到线速转发。
这款路由器的功能比较丰富,其中的多重安全功能和带宽管理是值得肯定的。VOLANS-4500路由器提供NAT防火墙、支持SPI并且提供基于URL的过滤功能。VOLANS-4500支持分级的服务质量保证(QOS),支持带宽保证(预留),支持对主机、网段做上下行流量控制,确保企业网络正常运转。