早就熟知三星集团是韩国最大的企业集团,旗下有3 家企业世界500 强行列。2006年世界财富500 强企业评选中,三星电子全球排名27 位。2005 年三星品牌价值高达150亿美元。作为全世界品牌价值增长速度最快的企业,三星的技术革新在整个产品领域都得到体现。在网络产品市场,三星从世界的技术核心硅谷聘用了较高级的人才来领导网络产品业务。其管理和研发团队都是曾经在Cisco,Notel,IBM,AT&T,MCI 等世界著名公司相关领域积累了丰富经验的精英;经过几年的潜心研发推出了融路由、交换、语音、安全等功能于一体的Ubigate iBG系列产品。
经过几天的等待,终于从三星IP网络产品大中华区(包括香港、澳门)总代理---广州市汇通网络技术有限公司拿到四台SAMSUNG Ubigate iBG系列设备和一些功能模块;这次测试的是Ubigate iBG系列中的二台iBG3026、一台iBG2016和一台iBG2006企业级产品。
首先映入眼帘的是其朴实的外包装,小心翼翼的拆开外包装,立即被这个做工考究的电子工艺品给吸引住,黑与银白相间的主色调秉承了SAMSUNG一贯的专业风格。
前面板规则的排列着指示灯,包括电源、主板、风扇、POE、VPN、VOP等指示一应俱全,不用进入配置界面就可以清楚的了解设备运行状况。
背板整齐排列着电源、复位按钮、管理口、10/100/1000M自适应电口和光纤口、网络模块插槽、迷你模块插槽和可选模块插槽。把主板取出来,还看到主板上有两个VPN和VOP插槽位置;SAMSUNG Ubigate iBG系统设备是模块化设计,每个组件模块都能方便地进行拆装。
随各设备提供了一条标准的配置线、一条电源线、一张产品光盘(包含详细的设备功能介绍、配置说明和故障处理指导等文件)以及快速安装手册,完全可以满足用户设备安装调试的需要。
现在马上进入实际操作阶段,根据三星网络工程师的介绍,我们仔细浏览了产品相关的文档后按照之前设计的测试拓扑搭建测试环境。
这个测试中尽可能充分测试到SAMSUNG Ubigate iBG系列设备融合的路由、交换、语音、安全的功能。
通过CLI命令行模式和GUI图形模式登录进来后,可以看到对各功能模块进行了详细的区分,很有专业水准,完全符合设备配置使用要求,使用起来也较为方便。命令也采用了大众化的命令行,我们的测试人员,只用了十几分钟就可以轻松自如的对设备进行配置。当然,对于不常用的功能,他们随机配送的光盘中也有详细的配置指导。
下面正式对SAMSUNG Ubigate iBG系列设备各项指标进行一个测试。
主要从SAMSUNG Ubigate iBG系列设备四个主要方面开始测试。
路由、交换功能测试 :
在二台SAMSUNG Ubigate iBG 3026 插入千兆交换板卡 和一台SAMSUNG Ubigate iBG 2016 、SAMSUNG Ubigate iBG 2006各插入百兆交换板卡;各设备之间使用板载的WAN口(电口或光口)互联。
首先我们分别对静态路由、OSPF、RIP、BGP 及路由间重分布进行了测试,发现SAMSUNG Ubigate iBG支持的通用路由协议齐全,而且支持的广域网协议和广域网接口比较丰富,可为多种业务的接入垫定基础;我们分别接入城域网和运用PPPOE拔号方式接入Internet;,我们留意到在使用大流量测试时SAMSUNG Ubigate iBG没有出现明显的性能下降,显现了优越的路由转发性能。
SAMSUNG Ubigate iBG 系统设备的交换板卡是2/3层交换板卡,我们做了VLAN、端口镜像、链路聚合等交换功能的测试。
安全功能测试:
SAMSUNG Ubigate iBG 系统设备的安全功能主要体现在防火墙、VPN和集成安全模块(ISM板卡)上。有GRE、IPSec、L2TP VPN、Firewall、ACL、Anti-Virus Gateway、IDS/IPS,防垃圾邮件等功能。
我们在一台SAMSUNG Ubigate iBG 3026 、一台SAMSUNG Ubigate iBG 2016插入VPN卡、一台SAMSUNG Ubigate iBG 3026 插入集成安全模块ISM卡。
在iBG 3026 和iBG 2016 之间建立了 IPSec VPN通道;并将iBG 3026设备为VPN服务器提供L2TP OVER IPSes VPN,为此我们请在外地出差的同事协助用拔号的方式接入Internet再连接到 iBG 3026设备,访问测试环境内的共享服务器。远程协助测试的同事只需要使用Windows自带的拨号软件就可以完成,简单快捷,不像市面上的一些VPN设备,客户端还需要安装专用软件来支撑,三星的这种设计确实比较人性化。
为了更好的测试SAMSUNG Ubigate iBG 系统设备的安全功能,我们进行了对SAMSUNG Ubigate iBG 保护的内部网络实施了网络攻击、传送病毒文件和发送垃圾邮件等破坏性的测试。
设置了URL过滤的效果
防攻击效果
防病毒效果
在这些测试下SAMSUNG Ubigate iBG 系统设备能够有效进行防范,防范的结果也随时反映在日志栏中,一目了然,网管人员可非常方便地处理;在测试安全性时,我们并没有停止路由转发和交换性能的测试,结果发现设备的性能并没有下降。在处理如此全面的安全功能时,还可以保证设备性能,SAMSUNG Ubigate iBG 系统产品真的表现不俗,可以算作是集成类产品的一个质的飞跃。
语音功能测试:
三星在通讯方面的成就有目共睹,那SAMSUNG Ubigate iBG 系统设备的语音功能怎么样呢?我们用四台SAMSUNG Ubigate iBG 系统设备组建的IP网络进行IP语音通讯,在设备中插了VOP板卡和FXS板卡,还在一台SAMSUNG Ubigate iBG 3026上插入了FXO板卡连接PSTN网络。三星网络工程师提示我们说,他们的设备还可以通过E1/T1板卡连接语音网络和相关产品。
我们在每台设备模拟的内网设备中增加了软电话、IP电话、模拟电话,还加入视频头。
还请在外出差的同事协助在笔记本电脑上装上软电话,经过对SAMSUNG Ubigate iBG设备进行简单的配置,我们实现了语音通话和视频交流,通过与PSTN通话进行比较,发现效果相当不错,几乎没有什么差异。当然,大家都知道IP语音质量与IP网络繁忙程度、线路状况也有密切的关系,三星网络工程师介绍,设备具备强大的QoS功能,如果IP线路质量不尽如意时,也可以通过QOS 进行网络优化,使IP语音质量得到保证。
我们还进行了语音编码(G711、G723.1、G726、G729A/B等)和协议(SIP和H323)的更换测试,发现SAMSUNG Ubigate iBG 系统设备都能进行很好的支持。
测试产品特性:
不管哪一种融合路由器都必须符合在不影响路由器性能的情况下,部署以线速运行的多种集成服务特点。这就要求此类路由器要经过专门设计,并且在一个融合路由平台中同时运行多种具优秀性能的服务,如话音、安全、服务质量(QoS)和其他路由服务等,功能模块化设计就是融合类产品的典型特征。但功能越复杂对设备性能的要求就越高。
经过对SAMSUNG Ubigate iBG 系统设备的四项功能全面测试看出它对这方面的设计就显得非常的完美,无论从独立的处理能力和独立的存储能力还是支持板卡的热插拔方面,都体现着分散处理、统一管理的特点,能够很好地实现路由、交换、安全、语音并存。 SAMSUNG Ubigate iBG系统设备在处理上是以分散处理,统一管理的方式,因此在测试中不管在增加多少功能,性能都变化不大,这完全克服了传统多业务路由器的"增加功能,性能直线下降"的弊病。