高级配置功能
高级功能主要包括组管理、NAT和DMZ管理、路由配置、用户管理、UPnP功能等等,利用这些功能可以更加深入有效的管理基于该宽带路由器组建的局域网。
组管理功能指的是将具有共性(如业务要求相同)的用户划分为同一个工作组,并分配连续的 IP 地址。这个功能是进一步实现高效网络管理的基础。HiPER 810宽带路由器可支持多个工作组,但是每个工作组的IP地址不能重叠。系统将局域网中未配置业务策略的所有用户归于系统默认工作组IPSSG,这个组是不能进行编辑和删除的,用户需要注意。
所谓业务策略主要指的是访问规则,在这里管理员可以基于“组”、“IP地址”、“URL”、“关键字”、“协议”(比如TCP、UDP、ICMP、IGMP、OSPF)、“端口”(为方便操作还提供了常见服务端口列表供选择)指定业务策略,并且可调用“时间段策略”来执行。HiPER 810宽带路由器的业务策略功能是相当的完备的。
HiPER 810宽带路由器可支持NAT静态映射,它通过定义一个服务端口,将所有对该端口的请求重新定位给指定的局域网中的服务器,实现广域网中的计算机对局域网服务器的访问。在NAT规则配置中,我们可以看到三个比较新鲜的名词:EasyIP、One2One、Passthrough。实际上,它们是一对多NAT转换、1对1NAT转换、不进行NAT转换,艾泰通过将这些不同的设定做成规则选单,大大方便了管理员。在上述界面中我们可以发现,“NAT规则配置/EasyIP”中提供了一个“权重”的概念,可实现按权重比分配流量。
HiPER 810宽带路由器支持DMZ功能,它可以配置1个全局DMZ主机,还可借助于EasyIP功能配置多个局部DMZ主机。
用户管理主要功能是进行MAC地址绑定 |
通过读取ARP表的内容,从而可以把当前局域网内所连接的客户端的IP地址和对应的MAC地址罗列出来,管理员可以根据需要将其设置为绑定或者非绑定状态,这就是“一键绑定”功能。
快速转发 |
在特殊功能界面提供了“快速转发”功能,启用这个功能之后可实现各个物理端口数据的快速转发,不过这个功能不能同带宽业务管理功能同时使用。
HiPER 810宽带路由器可对内网主机进行速率限制,管理员可以设定信用类别(最小带宽),在非管制时间内内网主机可以任意的使用带宽,而管制时间内,内网主机则需要自觉的放弃高流量应用,否则“自适应惩罚机制”将会强制约束该内网主机的带宽。
HiPER 810宽带路由器提供了4个LAN口,可以基于不同的LAN口,最多分为4个VLAN(虚拟局域网),利用VLAN的隔离性提升整个网络的效能。需要的注意的是,VLAN功能会影响端口镜像,当启用VLAN之后,端口1只能镜像基于该端口VLAN的流量。
HiPER 810宽带路由器支持端口镜像,启用该功能之后其它LAN口的其他端口的流量将镜像到端口1,方便监管部门进行监控,网管人员进行流量监控、性能分析和故障诊断。
HiPER 810宽带路由器内置了较为完善的DHCP服务器功能,用户可以定义多个地址池便于调用,还可以将特定的IP地址同MAC地址绑定。如果用户的网络中已经存在专用的DHCP服务器,那么路由器还可以被配置成为DHCP客户端,然后自动地从网络中的DHCP服务器获得IP地址及其他配置参数。如果用户的网络较为复杂,比如DHCP服务器同DHCP客户端不在同一个子网中,那么利用DHCP中继来转发DHCP请求和应答信息,从而实现多个网络上的DHCP客户端可以使用同一个 DHCP 服务器,既节省了成本,又便于进行集中管理。
UPnP主要用于实现设备的智能互联互通,旨在实现一种“零”配置和“隐性”的联网过程,自动发现和控制来自各家厂商的各种网络设备。HiPER 810宽带路由器的UPnP功能可以实现穿透NAT,也就是当局域网的主机通过HiPER 810宽带路由器与Internet上的终端进行通讯时,可以根据需要自动增加、删除NAT映射,从而保证支持UPnP的软件可以在NAT后正常使用。
根据艾泰提供的资料显示,带宽管理功能是基于CBT(Credit-Based Queuing)算法开发的,这种算法的引入可大大提高带宽利用率。“带宽管理”在其管理功能是独立的一个页面,我们将其归纳于该设备的高级功能中一并介绍。需要注意的是,iv810r54.bin不支持同时启用带宽管理和快速转发,而iv810v601p.bin已经取消了这个限制。
新版本管理系统的带宽业务管理功能设置更加简单,管理员只要按照艾泰建议的方式设定最大下载数量、最大上传速率、作用的时间段(调用之前定义的时间策略)、最小速率、惩罚时间、信用额度、赤字额度等参数,就可以在HiPER 810宽带路由器的基础上构建一个能充分、合理的利用带宽的网络环境。