【IT168 评测】来自艾瑞数据调研中心统计，目前中国中小企业已达到5600多万家，占中国企业数量的99%。中小型企业的网络信息化建设也成为了一个重要问题，对于中小型企业局域网搭建必不可少的组成部分就是路由器，路由器的选择对于中小型企业而言也是十分重要的，不仅要拥有多种功能，而且需要性能稳定，为此思科推出了CVR328W Wireless-N 3G无线VPN路由器，以解决中小型企业和商业网点提供安全可靠的互联网接入和远程集中管理的VPN组网的问题。
▲思科CVR328W Wireless-N 3G无线VPN路由器
思科CVR328W是思科S系列产品中，一款面向中小企业和商业连锁网点的企业级无线VPN路由器。硬件集成度高，端口类型丰富，功能强大，部署灵活，性能稳定，可帮助企业快速而可靠地部署IT网络，并满足企业信息化建设的长期规划和业务多元化的发展需求。
思科CVR328W是一款高可靠性的企业级VPN路由器，采用思科在企业网和运营商市场中多年商用的软硬件构架，内置高速网络处理器、高频宽DDR3内存、专用VPN硬件加速引擎和多种冗余备份安全防护机制，可充分保障设备安全、可靠、稳定的长期运行。
针对企业分支机构和商业连锁网点的VPN组网，思科CVR328W提供了VPN隧道两侧端口的双重保护功能。即可在设备的双广域网口上建立VPN隧道，也可在3G无线链路上建立VPN隧道：VPN隧道的对端，可预先配置主备两个lP地址，当主用IP地址不可及时，VPN隧道可自动切换到备用IP地址，恢复建立VPN隧道。这些VPN隧道保护功能，可充分保障企业分支机构到总部的VPN隧道的高可用性，最大程度地减少VPN隧道意外中断对企业业务的影响。
下面我们就针对思科CVR328W Wireless-N 3G无线VPN路由器做一个全面的评测，涉及到的评测内容将包括：外观、特性、功能、性能等多方面。好了，不多说了，开始吧!
▲背面角度 散热孔很合理
CVR328W外观介绍
思科CVR328W Wireless-N 3G无线VPN路由器银灰色的外观设计，保持了尊贵气势，真不愧是业界领军设计制造。
标准1U机架，超薄的机身对于中小企业空间相对狭窄的机房和按机箱高度收费的电信机房来说，都具备很好的性价比。
▲包装以及附件
打开包装，首先看到的是咱们的主角思科CVR328W Wireless-N 3G无线VPN路由器。除此之外，一个电源适配器和一根电源线、一份快速入门指南、一根以太网网线-超5类、一份保修卡、一张产品信息卡片和China ROHS声明等附件，打开快速入门指南可以看到有关思科CVR328W Wireless-N 3G无线VPN路由器的开始前准备、CVR328W特性、安装CVR328W方法等。为用户考虑之细，非常贴心。
▲前面板指示灯
Power是电源灯，绿灯表示电源接通且工作正常，旁边的是系统灯SYS，绿灯常亮：表示设备已经成功接入Internet并获得IP地址，绿灯闪烁：表示设备正在尝试接入Internet，再往右边的是WAN0灯，绿灯闪烁表示已经成功接入Internet且有数据流。
USB灯，绿灯闪烁:表示端口有3G USB插入且有读写操作，3G灯和WLAN灯，绿灯闪烁：表示无线连接已建立且有数据流;NMS网管灯，绿灯常亮：表示设备与上级网络系统已建立连接但没有操作，绿灯闪烁：表示设备与上级网管系统已建立连接且有操作。
▲设备背面
3G接口，插入3G USB设备，用于接入3G无线网络，这个可以应对有线网络因运营商问题造成的网络中断，这时候插上3G上网卡就可以让大家上网了，避免因断网影响公司业务办理。黄色的是WAN0接口，用于连接设备到Internet。
▲WAN和LAN端口
WAN0和WAN1是两个千兆自适应端口，表示思科CVR328W路由器支持双线接入，当选择一条线路接入的时候，WAN1/LAN0端口可以作为一个LAN端口使用;多达8个百兆自适应端口用于连接局域网设备。
▲电源接口等
红色的RESET按钮，用于重启设备或恢复设备出厂值，重启设备:长按该按钮1秒但不超过5秒;恢复设备出厂值：长按该按钮超过5秒。12V/3A的电源接口用于连接设备电源，旁边是的电源开关。
▲背面整体照
思科CVR328W的产品特性及其优势
端口丰富多样
1个千兆以太网WAN口，1个千兆以太网WAN/LAN复用接口，8个百兆以太网LAN口，802.11b/g/n WLAN和2个USB2.0接口;针对不同的网络部署需求，灵活配置，最大限度地保护前期投资，充分发挥端口能力.全面提升网络性能。
两个千兆以太网口，可以实现双倍带宽或互为备份，亦可通过指定链路的策略路由，优化流量分流，双链路可按照TCP连接比例做负级均衡，并可灵活定义每条链路的分担比例，双链路可设为主备工作模式，主用链路中断时，可自动切换到备用链路，第二个千兆以太网口，可配置成LAN Trunk模式，下联千兆口上行的24口或48口交换机。
3G无线接入，作为WAN口的应急备份线路，3G网卡处于无连接状态，不产生流量和费用，3G网卡无线接入亦可作为设备主用线路，可常在线或空闲超时断线，可快速实现VPDN业务，利用运营商3G网络进行L2TP VPN组网，可在3G无线链路建立IPSec VPN隧道，确保VPN业务的高可靠性。
专用VPN硬件加速引擎
内置VPN硬件加速引擎DES、3DES、AES加密算法和MD5、SHA完整性校验，减轻CPU负载，减少VPN业务对其余业务的形响，全面提升VPN吞吐量，降低VPN网络时延，企业可以在VPN隧道中实现高带宽、低延时的业务。
双WAN口和3G无线链路均可建立VPN隧道，可实现本地端口的容灾保护，可配置VPN隧道对端主备两个地址，实现对端端口的容灾保护，使用公网动态IP地址或NAT内外IP地址建立VPN隧道，在实际应用中非常灵活，通过DPD隧道状态功态检侧，及时发现VPN隧道的意外状况。
网管功能强大
1.网站过滤：通过网站黑白名单过滤类型，规范上网行为;可按照文件类型进行下载过滤，限制特殊文件下载;可自定义文件过滤类型;可持批量导入过滤列表。
2.端口限速：可按照IP地址段对每个IP允许最大会话致进行限制;可按照物理端口进行最大会话数进行限制;可按照目的端口，MAC地址，物理端口，VLAN，IP地址定义流量限制策略;可按照应用协议类型定义流量限制策略。
3.管理功能：支持TR069和SNMP网管协议，可通过远程集中式网管系统对设备进行统一配置，部署，管理和维护，本地人员无需操作;支持自动批量业务部署，可极大减轻企业IT管理员的工作量，提高工作效率;支持设备分区、分层、分组管理;支持设备在线率统计;支持VPN隧道状态监控;持设备的远程故阵诊断，包括Ping操作;支持设备远程重启;支持设备配置文件的上传和下载;支持设备固件的远程升级。
${PageNumber}思科CVR328W配置：WEB配置
此无线路由器主要定位于中小型企业用户，所以思科提供了WEB的配置界面，无论新手还是老手都可以很快熟悉整个配置方法。
管理员将网线的一段连接设备LAN端口，另外一端连接电脑网络接口，打开浏览器，在地址栏中输入http://192.168.1.1，就可以看到如下图所示的界面：
在此，我们需要输入系统默认的管理员用户为admin，密码为admin。用户可以使用这个管理员账号从任何地址登录设备，并且使用设备的所有功能。点击登录后，看到路由器的管理界面，如下图所示：
▲管理界面
在此界面中，可以看到思科CVR328W的主要配置选项，如设备概览、快速向导、端口配置、网络配置、VPN配置、Qos配置、安全配置、系统管理等。通过思科CVR328W Wireless-N 3G无线VPN路由器配置，可以实现一个设备的多个功能配置。
每一个配置选项中包括若干配置子项，配置项如下：
1. 端口配置的作用主要是端口配置和管理，包括WAN配置、LAN配置、WLAN配置3G接口配置；
2. 网络配置的作用主要是网络相关配置选项，包括DDNS设置、ALG、端口转发、端口触发、DMZ、UPnP端口镜像、路由配置、组播等子项；
3. VPN配置主要是进行VPN相关配置，主要是IPSecVPN功能设置等；
4. QoS配置主要是进行资源的相关配置，包括接口带宽配置、流量限制策略、会话数限制；
5. 安全配置主要是安全相关的配置,主要包括基本防火墙、攻击防护、网络过滤、访问控制、MAC地址过滤、防ARP攻击；
6. 系统管理主要是系统相关的管理，包括设备重启、用户管理、一键恢复、配置维护、软件升级、故障诊断工具、时钟设置、TR-069配置、SNMP配置、远程管理。
可以看出，功能之详细完全可以满足企业的应用，只要一台设备就可以轻松搞定企业的网络需求。
具体功能配置均是以列表的形式出现，操作极具人性化，下面我们以快速向导配置为例来体验一下WEB配置的便捷性。
${PageNumber}点击设置向导就会出现下图，我们可以看到设计的界面十分友好，而且很人性化，对我的感觉是用户体验做的很好。
▲快速设置向导
这里是第一步，我们可以选择四种上网方式，如下图
▲步骤１
这里是设置的第二步，我们可以在这里设置VLAN和DHCP是否启用和起始地址和终止地址。
▲步骤２
第三部步，我们可以在这里设置无线网络的SSID、是否启用无线网络、认证模式等，而且此无线路由器是支持四组SSID的。
▲步骤３
第四步骤，确认相关信息，完成设置。大家可以从这里看到设置还是十分注意用户体验的，而且做得很人性化。
▲步骤４
思科CVR328W无线性能测试
对于思科CVR328W的无线性能的测试，我们选择了三个位置，一个是距离设备10的距离，一个是距离设备20米远的地方，还有一个地方是距离设备5米远的一面实墙测试结果如下：
▲距离设备10米 看信号强度100%
▲距离设备20米远
▲隔实墙测试效果
思科CVR328W VPN吞吐能力测试
▲CISCO CVR 328W(约96.5Mbps)//使用IXIA Ixautomate测试
思科CVR328W 真实流量吞吐能力测试
模拟真实流量测试,在每秒新建1500个TCP连接的情况下进行测试
使用Spirent Avalanche2900测试
▲CISCO CRV328W吞吐约155M
▲CISCO CRV328W吞吐约155M
思科 CVR328W每秒新建TCP连接数测试
▲CISCO CRV328W 每秒支持新建3300TCP连接
${PageNumber}思科CVR328W 评测总结
到了这里，本次评测就要结束了，下面我们针对此次的评测做个总结：
▲设备正面
外观方面：思科CVR328W Wireless-N 3G无线VPN路由器延续了其他产品的经典黑色金属外壳，高贵而不张扬，前面板上还有一个闪亮的银色标志。
设置方面：思科CVR32W8 Wireless-N 3G无线VPN路由器提供了WEB配置界面。用户可以利用WEB配置界面很方便的对路由器进行必要的基本设定，整个设置过程相当简单，无论你是老手还是新手，都可以很快的了解配置方法，充分享受图形界面带来的快感。
性能方面：在性能上，思科CVR328W Wireless-N 3G无线VPN路由器表现不俗。无论是在距离10米远、还是在20米远、甚至是隔着一面实墙的测试的效果都是很好的。
功能方面：思科CVR328W Wireless-N 3G无线VPN路由器融合无线路由、DDNS设置、DMZ专区、防火墙、VPN、网络过滤、防ARP攻击、3G上网、双线接入、以及故障诊断工具等多项功能。
作为面向中小型企业的思科CVR328W Wireless-N 3G无线VPN路由器，思科CVR328W高度集成了互联网接入，路由，交换，VPN，安全防护，802.b/g/n WLAN、 USB2.0（支持外置CDMA/WCDMA上网卡）,QoS,SNMP/RO69网管等功能，它可以广泛应用于互联网接入、企业分支机构和商业连锁网点的VPN组网、各种中小型企业等的千兆网络环境。配合思科网络的人性化设计、端口丰富性，可以为用户提供完整的端到端解决方案。时尚的外观设计、简便的操作、丰富的功能。
