优点

• 语音告警，更加人性化

• 第三代策略路由

• 灵活的IP管理

• Smart QoS带宽管理

• 一指键简易管理功能

　　缺点

• 需要单独外接音箱，略有不便

　　语音告警 侠诺让网络产品更人性化

　　【IT168评测中心】侠诺一直非常注重其产品的易用性，比如其一直提供简体中文版Web管理界面，管理界面的分类清晰、风格统一，一旦接触过其中一款产品之后，对于其它的产品也能较快的上手，让人印象最深刻的还是三个参数即可完成VPN设置。2006年期间，侠诺在产品易用性和人性化做了更进一步的创新：语音功能。

全球先进台会说话的防火墙路由FVR420v

　　做为全球先进台会说话的防火墙路由，侠诺FVR420v掣电四WAN口网络安全路由器可以网络问题即时播报出来，因此网管无需时时查看路由器的系统日志，就能大致掌握网络状况并以便能够及时排解故障，特别适合处理网络中经常遇到的网络掉线、攻击、拥塞等问题。

　　这款路由器为1U高度，可安装于19寸标准机柜内，便于部署在机架上。整机采用了全金属材质外壳，有利于散热，且不易因外力冲击损坏。

　　实现语音功能的是如上图所示的Winbond W588A040芯片是一颗带有8bit微控制器的语音合成器，它支持PWM模式和DAC模式可直接驱动扬声器。

在前面板右侧的音频输出插孔

送测样品附送的音箱

　　要使用侠诺FVR420v掣电四WAN口网络安全路由器 的语音功能，需要配合外置式的有源扬声器。我们收到的测试样品中附送了很有卡通气息的有源音箱，可直接从PC的USB接口取电，也可以通过电源适配器取电。经过我们的试用，我们认为这种分离式的解决方案并不方便，即是音箱很小也需要占用机架上宝贵的空间，取电或者需要占用服务器上的USB接口或者需要占用机架上电源插头。实际上，侠诺FVR420v掣电四WAN口网络安全路由器 内部的空间相当宽敞，采用内置式扬声器并非不可能，这将会使得语音功能更实用。

　　管理员通过管理界面可以决定是否实用语音告警功能，它可以对于联机、断线、拥塞、DOS攻击、ARP攻击、冲击波攻击、内网接入变化等进行语音告警。管理员可以设定语音播放次数、告警提示间隔时间等等。

　　语音仅是一个小特色……

　　侠诺FVR420v掣电四WAN口网络安全路由器 是面向中大型网吧、小区、学校、企业等应用环境而设计的，语音告警仅仅是其众多特色中的一个小小的部分，用户应该更加关注这款产品的其它功能，看其是否符合自己应用的需要。

　　侠诺FVR420v掣电四WAN口网络安全路由器采用Intel IXP425 533MHz处理器和64MB内存，可提供200Mbps双向转发速率，最高可可支持100,000个联机数，带机量最大为500台电脑，并能提供较好的联机稳定性，保持较高的运转效能。这款路由器还提供了4个WAN端口，支持四外线带宽汇聚、负载均衡、线路备援等功能，可满足企业弹性配置。同时，侠诺三代电信网通策略路由，可汇聚不同ISP线路带宽，提供负载均衡弹性运用；自动分流电信网通线路，解决跨网带宽受限问题。Smart QoS带宽管理、强效防火墙以及虚拟区域网络VLAN功能，提供用户弹性配置运用，可提高网络效能、增加网络防护能力及安全性。双电源回路设计，优化耐候及抗电源不稳能力。19寸标准机柜尺寸，全金属外壳利于散热。

侠诺FVR420v所采用的主频为533MHz的IXP425处理器

侠诺FVR420v采用了两颗Hynix HY57V561620FTP-H芯片，可提供64MB的总容量

　　侠诺FVR420v掣电四WAN口网络安全路由器依然利用较高的硬件配置来确保产品的性能。它所采用的主频为533MHz的Intel IXP425处理器，基于Intel XScale内核设计，内置内置3个高性能网络处理器引擎和32K指令缓存、32K数据缓存。该芯片还内置32bitSDRAM内存控制器，搭配两颗Hynix HY57V561620FTP-H芯片，为提供了总容量为64MB的内存。

16端口以太网交换控制器

　　RTL8318P是一颗可提供16个10/100M端口、1个10/100/1000M端口和1个MII接口的第2层以太网交换控制器芯片，它整合了1.25Mbits高速SSRAM，提供8K MAC地址查询表，16个以太网/快速以太网MAC和1个交换引擎。

　　4 WAN口和第三代策略路由

　　侠诺FVR420v掣电路由器提供了4个WAN口，可支持ADSL固接/PPPoE计时制/Cable Modem/光纤接入/FTTX等多种接入方式，利用带宽汇聚功能可实现多条低成本接入方式代替单条高成本接入方式（比如多条ADSL取代光纤），或者是利用多条接入线路实现快捷的带宽升级，便于企业灵活配置运用。

　　该设备支持自动线路备援功能，当一条线路断线时会自动改用另一个WAN端口的线路连接，确保联机不断线。例如：当晚间12点官方政策规定光纤断网后，另一条配置备援的ADSL可立即接上，确保网吧网络不断线。

　　侠诺FVR420v掣电四WAN口网络安全路由器支持智能线路带宽均衡模式、基于IP的带宽均衡模式和策略路由带宽均衡模式， 可允许客户一句各自的情况优化对外带宽使用。智能线路带宽均衡模式可依联机数为每个广域网接口平均分配带宽流量，保持不同WAN端带宽利用率相近。基于IP的带宽均衡模式适用多条单一ISP线路， 可依据内网IP分配不同WAN流量。策略路由模式则适用于双WAN端口为不同ISP线路，解决跨网瓶颈问题。

　　侠诺FVR420v掣电四WAN口网络安全路由器支持侠诺第三代的策略路由功能（具体信息请参阅侠诺科技　张建清博士的著作《第三代策略路由技术的起源和发展》），该功能适用于拥有多条同一运营商的线路的用户，它可以在支持多条接入线路的负载均衡的前提下，进一步优化带宽的运用。比如，它可解决以下案例中的问题：

• 提高网游的相容性:第二代策略路由在面临同一运营商有多条线路时，会随意从不同的线路发出网络包。由于有些网游软件要求从同一个目的持续发出网络包，因此虽然是同一个运营商，但是变换WAN口往往引发网游掉线的情况。第三代策略路由可依联机数进行多条线路带宽均衡，提高多WAN应用网游的相容及稳定性。

• 网吧业者提高网游服务质量:BT等下载软件常常会大量占用带宽，影响到其他的应用。虽然路由器提供防制BT的功能，但是有的网吧业主希望提供较好的服务给客户，不希望限制或阻档BT。
  例如当网吧有一条光纤及一条ADSL连电信，一条ADSL连网通时，第三代策略路由可允许网管将所有电信网游的包送往ADSL线路，而把电信BT的包往光纤线路送，由于网游网络包占用带宽很小，因此一条电信ADSL可以支持很多用户，即使当有用户使用BT时，网游完全不会受到限制。

• 小区业者提供差别服务:有些小区业者会采用多条AD取代光纤，提供给客户使用，例如采用五条AD，其中四条为网通，一条为电信。由于小区业者希望能提供差别服务，每个月月费较高者可以给较宽裕的带宽，因此需要针对用户再予以分流。第三代策略路由可支持将高月费用户划成同一群组，一般用户划成另一群组，高月费用户可共用三条网通AD，而一般收费用户则共用一条网通AD，这样可达成差别服务功能。

　　16 LAN口和灵活的IP管理

　　侠诺FVR420v掣电四WAN口网络安全路由器提供了16个10/100M自适应以太网端口， 其中端口1支持硬件端口镜像，兼容于常见信息过滤系统。

　　侠诺FVR420v掣电四WAN口网络安全路由器内建DHCP服务器， 自动将地址池内的IP地址分配给局域网内的计算机，简化IP地址的管理。该设备还支持公网IP透通模式，内网使用公网IP地址可无障碍运作。

　　侠诺FVR420v掣电四WAN口网络安全路由器支持IP地址和MAC地址绑定，这一功能可有效的防止ARP攻击。 管理员还可以设定IP群组，以群组为单位制订访问策略，从而提升管理效率。

　　在“端口管理”界面，管理员可以对于16个局域网端口的状态（连接速率10M/100M，半双工/全双工）进行设置；可以设置其优先权，配合前面的Smart QoS功能可以实现更好的管理；甚至可以选择关闭该端口。

　　更重要的是该设备支持基于局域网端口的逻辑网段的划分，最多可支持13个VLAN。各个虚拟区域网络广播包互不相通，限制病毒与无用信息流通，可提高网络效能、增加网络防护能力及安全性，网络结构更灵活、方便。 其中的VLAN All端口为VLAN的公共区域，可与所有的VLAN网络通讯，所以公用应用服务器及网管端口应该设置为VLAN All。

　　Smart QoS带宽管理

　　智能QoS带宽管理功能一直是侠诺网络产品的一个特色功能，而且功能越来越丰富，目前已经可以实现基于接口、基于协议端口、基于IP地址或者IP地址段、基于时间等多种参数对于各个WAN口的上行、下载速率进行控制。

　　侠诺FVR420v掣电四WAN口网络安全路由器采用了侠诺新一代Smart QoS智能型带宽管理功能，它通过自动判断内网带宽使用状况做弹性优化管理，自动压抑占用带宽用户（比如BT、迅雷、点点通及视频下载等）。Smart QoS可设置启动时段， 比如在高峰时段自动启动，使有限带宽获得更有效的运用。管理员可以设定联机数、关键字、最大或最小带宽等方式，有效限制带宽占用，确保内网其他用户 基本联网需求或者保障重要人员或应用服务的优先带宽需求。Smart QoS更可根据IP或应用服务端口分配带宽或设定优先顺序，优先传送重要信息数据。

　　防火墙功能

　　侠诺FVR420v掣电四WAN口网络安全路由器提供了较为丰富的防火墙功能；它具有SPI封包主动侦测检验功能，可对网络层联机进行动态检测，拒绝或阻挡非标准通信协议的联机要求；内建ARP病毒来源自动检测工具，在完成内网电脑及路由器IP/MAC绑定后，即可确保有效防止ARP病毒攻击。借助于较高的硬件配置和高效能软件系统，侠诺称该设备的防火墙效能双向转发率可达200Mbps线速 。

　　即时通讯工具对于企业内的某些员工而言是必不可少的，但对于某些员工而言则仅是娱乐的工具，利用以往的路由器产品管理的难度比较高。侠诺FVR420v掣电四WAN口网络安全路由器提供了BT、QQ、MSN、Skype一指键简易管理功能，管理员只要进行简单的勾选即可完成对于这些应用的控制。甚至还可以设置五组不受此限的IP范围，让工作上需要使用到这些应用软件的用户不受影响。

　　通过“存取服务规则设定”可基于应用端口、服务端口、来源IP地址、目的IP地址、时间来管控企业员工上网行为，这在现在企业应用中也是路由器必不可少的功能。

　　测试平台和测试方法

　　我们利用NetIQ Chariot软件对于侠诺FVR420v掣电四WAN口网络安全路由器的NAT转发能力进行了测试，测试网络拓朴示意图如下，利用这种形式可以让NetIQ Chariot软件模拟出足够数量的数据包，有效的解决了NetIQ Chariot对于其运行平台要求配置较高（处理器性能、磁盘性能均对于产生的吞吐量有影响）的缺陷。

　　我们启用了IT168评测中心网络实验室中的20个客户端，让它们通过思科Catalyst4500千兆交换机（WS-X4013+ Supervisor Engine II-Plus和WS-X4548-GB-RJ45）连接至被测路由器的LAN口， 让一台AP2400R-E2(AS8)服务器通过Broadcom BCM5721 PCIe千兆以太网卡连接至被测路由器的WAN口。通过这种方式可以。控制台直接连接在被测路由器的LAN口，方便配置路由器和进行测试。

　　我们使用了NetIQ Chariot 5.0对于被测设备进行了测试，通过调节NetIQ Chariot内置的Throughput.scr测试脚本，可以生成容量分别为64B、128B、256B、512B、1024B和1514B尺寸的帧——这些帧包括了54 Bytes的非数据信息，每帧实际传输的数据尺寸分别为10B、74B、202B、458B、970B和1460B。NetIQ Chariot所统计的吞吐量只是包含了脚本中所定义的“file_size”字节数目，因此同采用仪器测试的实际含义并不相同。这里再次提醒读者和厂商注意，只有基于相同测试方法的数值才有可比性，请勿将本测试方法的数值同仪器测试结果比较。

　　测试结果和评测观点

　　利用上述方法，我们的测试系统每秒可以产生80k个数据包，完全可以满足此类设备的测试需求。我们的测试结果显示，无论是小数据包还是大数据包，侠诺FVR420v掣电四WAN口网络安全路由器每秒中可完成NAT转发次数约10.7k，而有效吞吐量则随着数据包尺寸的增加而增加，在最大数据包（1514B）时，该设备的吞吐量接近于百兆线速。

　　侠诺FVR420v掣电四WAN口网络安全路由器的硬件配置较高，它采用了Intel IXP425 533MHz处理器和64MB内存，为确保运转效能奠定了基础。FVR420v设计有4个WAN口，支持四外线带宽汇聚、负载均衡、线路备援等功能，可满足不同用户的多种配置需求。侠诺第三代策略路由可汇聚不同ISP线路带宽，更可自动分流电信网通线路。此外、Smart QoS带宽管理、功能丰富的防火墙以及VLAN功能使得网管可以更精确、更方便的管理局域网。

　　除此之外，侠诺FVR420v掣电四WAN口网络安全路由器还提供了全面的维护功能，它不仅支持本地管理，还可以支持远程管理。该管理系统支持系统配置备份与恢复，用户可将不同策略配置存档，方便随时调用，提高管理效率。再次给予肯定的是，侠诺依然提供全简体中文的管理界面，便于国内用户接受。

 　　总的来说，侠诺FVR420v掣电四WAN口网络安全路由器是一款具有丰富且出色功能的产品，特别适合国内网络状况，也正因为如此该产品获得了IT168网站2006年度产品创新奖。