【IT168 评测】如今，几乎所有的网络厂商都在开发流量监控类的产品。与传统的UTM不同，新一代的产品具备了路由器、防火墙、流量管理等多种功能，也就是某些厂商所谓的——接口产品。对于这样的产品来说，虽然集多种功能于一身，但是能够提供怎样细微的服务及实现多高的性能，是厂商需要直接面对的问题。近日，我们测试了网润NE3140路由器，这款全新一代的产品带给了我们许多惊喜。

网润NE3140路由器



接口部分

　　从型号来看，网润NE3140上网行为管理设备是该系列中的优异产品。它提供了灵活的多线接入，多种流量设置方式可以规范内网主机对带宽的不合理使用，保证用户合理使用互联网资源，防止信息资产泄漏。支持PPTP VPN和IPsec VPN，满足大多数企业对网络互连的需求。通过简单的配置，对Web访问、电子邮件、即时通讯（如QQ、MSN）、P2P（如BT、迅雷）、股票软件等进行监管，规范员工上网，提高工作效率。这款产品适用于用户数为250左右的中小企业、教育机构、政府机构或科研单位。

　　简单的应用控制设置，轻松实现上网行为管理

　　通过用户管理功能，可以灵活指定IP组，在上网行为管理功能中调用用户组，为不同级别的用户分配不同的上网权限，并能有效减少维护量。应用软件控制可阻挡QQ、MSN等即时聊天工具。QQ白名单和黑名单的使用可以单独开放工作QQ。对迅雷、BT、电驴等P2P应用进行限制，防止内网P2P应用的泛滥。通过简单的设置，轻松实现用户上网行为管理，提高工作效率。

　　多线路复用，提高网速、降低建网成本

　　同时接入多条外网，不仅可以提高网速、降低建网成本，还可实现线路的冗余备份，避免因为断网带来的经济损失。确保不同的运营商数据各行其道，让网络更流畅。特有的多线负载均衡技术，可根据线路带宽比例和带宽占用率自动分配数据流，提高多线带宽利用率，让您真正体验到多线的优势。

　　支持IPsec VPN以及PPTP VPN，让数据传输变得便捷、安全

　　VPN服务可方便出差人员、分支机构通过Internet安全地访问企业局域网。PPTP客户端可用于移动客户访问企业局域网。出差人员只要能上网就可以随时随地的访问到公司内部网站。大中型企业建立统一信息平台和资源共享的需求越来越普遍，而实现企业分支机构的互联所带来的高昂专线费用则大大增加了企业的运营成本。网润IPSec VPN可为您提供一种高性价比的异地机构组网方案，以便公司内部资源共享、文件传递，可节省专线带来的高额费用。

　　防病毒抗攻击，网管省心又省力

　　领先的ARP信任机制与内网ARP防御功能结合，杜绝ARP病毒，防止内网掉线。IPMAC绑定可以有效抵御内外网的DOS攻击，并防止常见的“land、spoofing”等攻击。独有的病毒定义库，可防止内网用户访问带病毒或高危网址及IP，可过滤自定义的网址和IP地址;采用过滤HTTP的POST方法，防止工作时间对外提交信息，保证企业的信息安全，也可减少相关法律风险。并能根据网址的关键字和文件后缀名进行过滤。

　　外网、内网流量分析

　　很多网管都想对局域网的用户上网的流量网络、内部数据包的流量有所了解。网润设备中提供了局域网内部用户的流量统计，这里可以看到局域网内每个用户的IP地址、MAC地址、上网收发的数据包、广播包的数量。通过这个“用户统计”列表，我们很容易就可以观察到：局域网内每个用户的IP地址、MAC地址，上传了多少数据包、下载了多少数据包。利用排序功能，可以对局域网内用户上传、下载的数据量进行排序。利用广播包/发送包的比值，查找局域网内可能存在的广播包攻击的用户。

　　刚刚我们看过的是网润NE3140路由器的功能介绍，下面我们就进入它的内部看看具体的设置细节。通过机身底部的标签，可以看到默认的IP地址和登录方式。进入登录界面之后，我们就可以进行设置了。

　　首先看到的是设置界面，包括了图标和左侧的列表两部分。受限于页面的大小，图标仅仅提供了关键的设置项目，更多的内容还是要在下拉菜单中才能看到。

　　这个是用户和群组的设置界面。主要提供的是管理员的权限，作为基本设置，这部分乏善可陈。

　　这里是系统的工作状态，当时我们并未进行任何的操作。可以看到处理器的占用率高达21%，内存的占用率高达16%。对于这样的流控设备来说，处理器的性能优劣直接关系到了产品的表现，而如此高的占用率可并不是什么好事情。

　　这里提供了一些基本的系统设置信息，包括IP地址和DNS等等。这部分需要用户根据实际网络线路设定，具备初级的网络知识就可以熟练操作。

当前系统的WAN口和LAN口数量显示

　　这个是对于端口的深度配置。可以看到系统已经有默认的配置策略，如负载均衡或者冗余备份等等。这里用户可以根据自己的需要进行配置，也不是很难。

　　作为一款多功能的产品，网润NE3140路由器也提供了内置的防火墙功能。可以按照TCP、UDP等四种规格进行数据包过滤，默认这项功能是关闭的，需要手动打开。

　　为了方便用户管理，网润NE3140路由器提供了用户导入的功能。可以根据当前网络的IP地址或者已经生成的TXT文件进行导入，节省了维护人员的操作时间。

　　黑名单和白名单功能是流量管理的基本功能，自然也是不能缺少的。网润NE3140路由器提供了网页和QQ两种黑白名单，作为简单的控制方式。

　　在流控管理方面，网润NE3140路由器实现了IP和智能流控两种方式。IP流控很高理解，就是根据不同电脑的IP地址进行控制；智能流控则是根据协议标准，按照已经设定好的协议规则进行。这部分配置则是设备的关键内容，需要一定的网络基础知识才行。

　　即便是做了流量控制，难免会出现需要保证某一IP流量的事情（比如领导使用的电脑，亲，你懂的）。这个时候就需要流量保护功能出场了，设定上传和下载流量，可以保证某一IP网络在高峰时期依然运行流畅。

　　既然我们设置了如此多的规则，如何能够看到它们的运行情况呢？网润NE3140路由器提供了一个友好的图形界面，这里可以看到当前各个WAN口的运行状态，让网管员一目了然。

网润NE3140路由器 图片 评测 论坛 报价 网购实价 优点： 不足： 智能流量管理、多WAN设置 - 评价观点：经过我们对于NE3140路由器的测试发现，在内部安全的上网行为管理方面，它提供了完善的网络监管功能，保证组织合理使用互联网资源，提高工作效率，防止信息资产泄漏。通过简单的配置，对Web访问、电子邮件、即时通讯（如QQ、MSN等）、P2P（BT、迅雷等）、股票软件等进行监管。同时模块化的设计结构，能够为用户提供个性化的分组策略配置，并满足时点设置需求。 　　作为新型的网络接入设备，网润上网行为管理路由器还具备多WAN防火墙路由器的常见功能，并集成VPN应用模块。支持双线接入，提高网速节约成本；弹性的带宽分配，优化网络资源，有效防止带宽被滥用；内置硬件防火墙，有效抵抗内外网攻击。 　　网润上网行为管理路由器提供路由、NAT等部署方式，以适应用户网络环境的多样化要求。它帮助用户避免部署多台安全设备带来的运管成本和维护复杂性问题，为组织建设高性价比的安全、稳定、有序的网络环境。

刘策 资深编辑