【IT168 评测】对于小型企业用户来说，选择一款无线路由器可以省去不少麻烦，组建一个无线局域网可以省去规划、布线等繁杂工作。然而，企业内需要共享上网的用户较多，因此对路由器的性能要求也比较高。然而再强的性能也挡不住下载无限制、连接数过多、员工上网查看与工作不相干的新闻娱乐网站等所来来的严重后果，掉线、无线传输速度慢等都会造成工作效率低下。因此，如何将企业网络管理得井井有条让其提供非常好的网络办公环境，并且有效保障网络安全成为了公司网管最为关注的问题。今天小编就为大家带来一款功能强大的D-link DI-7001W无线上网行为管理路由器。
▲D-Link DI-7001W无线路由器
DI-7001W是D-Link专为中小型网络环境设计，最多支持4线互联网接入，无线支802.b/g/n，提供300M无线速率。同时搭配双5dbi可拆卸大功率全向天线，保障无线工作无死角。此系列产品主要采用网络专用处理器，性能优越，最高可以满足30个用户同时上网的需求。具备IPSec VPN、DRUM-7统一管理系统、多线路带宽叠加、WEB安全认证、智能流量控制、IP-MAC地址绑定、上网行为管理、USB扩展等主要功能。内置硬件防火墙，能有效防范DDoS类攻击，ARP欺骗等病毒入侵。
接下来就让我们从各个方面来真实体验一下D-Link DI-7001W无线企业管理路由为我们带来的全新感受。
虽然目前市场上与企业挂钩的网络设备产品一直都是以黑色为主色调，金属材料的外壳以及厚重的质感给用户扎实的体验，但D-Link DI-7001W在保持黑色为主色调的基础上增加了时尚的前面板与各处精心的细节处理，为企业用户带来更具活力的使用感受。
▲ D-Link DI-7001W无线上网行为管理路由器
D-Link DI-7001W拥有黑色金属外壳，两根大增益全向天线，除去外观视觉上的考虑之外，主要的还是为设备散热性这一功能上的设计着想，顶部大Logo也很好的表明了其豪门出身。
▲D-Link DI-7001W侧面
在网络设备工作时，如何良好的处理其工作产生的大量热量是厂商必须考虑的重大问题之一，D-Link DI-7001 企业管理路由器采用无风扇设计，除了全金属的外壳，还通过两侧的大栅栏散热口来保证设备的长时间稳定工作。
▲D-Link DI-7001W前面板
前面板良好的状态指示灯提醒将为网管提供最为直观的设备工作指示，能够随时轻松的掌握设备工作状态。
▲D-Link DI-7001W后面板
最多同时接入4条互联网线路，捆绑线路提升带宽，节省费用并降低“单线故障”的风险。内置电信、新联通和教育网最新策略库，特有的多线负载均衡技术。USB扩展口支持3G上网卡、USB存储共享、USB日志服务器。采用网络专用处理器，性能优越，能满足20-40个用户同时上网的需求.功能强大，具有IP-MAC绑定，弹性流量控制，链接数限制，上网行为管理，ACL访问控制列表，VPN应用功能，内置硬件防火墙，能有效防范DoS类攻击，ARP欺骗，蠕虫等病毒入侵。
${PageNumber}作为企业管理路由设备，强大的功能性要求是公司网络所必须的标准，而作为D-Link DI-7001W来说，除了拥有强大功能之外，良好而人性化的设置界面正是企业的非常好的选择。
▲D-Link DI-7001W系统状态
在管理配置界面中，系统信息一栏可以为用户带来全面的设备工作状态信息，为用户掌握设备工作状态提供足够参考。
▲D-Link DI-7001W内网监控
使用内网监控功能可以在路由器上直接查看和控制经过路由器无线客户端的实时流量状态，便于分析当前网络运行情况。
▲D-Link DI-7001W网络接口信息
通过网络接口界面观察路由器广域网和局域网的连接状态以及接口信息。其中包括：设备接口的物理地址(网卡MAC地址)，IP地址，子网掩码，网关地址，接收/发送数据量等信息。
▲D-Link DI-7001W快速设置向导
对于一款良好的设备来说，快速便捷的设置向导是其必备的选项，D-Link DI7001W便拥有这一功能，为用户带来方便。
▲D-Link DI-7001W基本设置
在基本设置窗口用户可以对设备各项功能进行最为基本的设置，无线客户端即可搜索信号上网了。不过通常情况下最大数据分段保持默认配置，错误的数据分段会导致您的网络无法正常使用。
▲D-Link DI-7001W内网配置
▲外网配置
用户可以根据实际使用情况来对内外网的各项IP、DNS等数据进行配置。最多同时接入4条互联网线路，捆绑线路提升带宽，节省费用并降低“单线故障”的风险。内置电信、新联通和教育网最新策略库，确保不同的运营商数据各行其道，让网络更流畅。特有的多线负载均衡技术，可根据线路带宽比例和带宽占用率自动分配数据流，提高双线带宽利用率，让您真正体验到双线的优势。
▲DHCP服务器
如果将路由器配置为DHCP服务器使用，此时内网计算机、无线客户端即可自动获取路由器分配的IP地址上网。
${PageNumber}对于企业来说，员工在上班时间段访问网络上一些休闲娱乐站点或者其他非工作需求网站肯定将影响其工作效率与办公质量，D-Link DI7001W无线企业管理路由设备提供全方位的上网行为管理设置，有效提高员工办公效率。
▲策略对象
分组分时段管理，没有选中IP组时，则对任意IP匹配。没有选中时间组时，则对任意时间匹配。
▲应用软件过滤
此配置您可以配置要过滤的应用软件。开启电驴过滤和BT过滤即可过滤vagaa。带*号应用软件选择后对平台负荷较大，建议不选择。
▲网址分类过滤
阻断操作会将网址跳转到指定页面，记录操作会在系统日志记录访问信息，警告操作会给出必要的阻断或者警告信息，白名单的访问策略为允许，并且不会记录和警告。黑名单的访问策略为阻断，不记录。其他类网址指的是不在黑白名单和分类网址库之列的网址。优先级为白名单>黑名单>分类网址库>其他网址，即同时存在于白名单、黑名单和分类网址库的地址，以高优先级的分类操作策略为准。
▲WEB安全过滤
如果您开启过滤文件扩展类型，将阻止对设置文件类型的WEB访问。如果您开启过滤URL关键字，将阻止对包含关键字的URL的WEB访问。勾选精确匹配域名后url关键词过滤将只匹配url中的域名部分。如果您禁用WEB页面提交，将会阻止IP主机通过WEB向外提交信息。
▲电子公告板
▲聊天软件高级设置
启用QQ登陆日志记录功能，将记录登陆的QQ号。例外QQ号将不受到QQ过滤功能的限制。同样例外MSN账户将不受到MSN过滤功能的限制。可以批量添加QQ号，每行添加一个QQ号码。还可以批量添加MSN账户，每行添加一个MSN账户。
${PageNumber}
▲D-Link DI-7001W无线路由器路由器USB链接设备状态
路由器连接USB设备后，本页面将根据USB设备类型显示相应设备信息。
▲USB扩展应用
D-Link DI-7001W无线路由器支持接入USB存储设备(U盘、移动硬盘等)。启用USB共享服务可以使局域网内共享存储设备上指定目录中的资源。根据用户权限的差别，指定共享和私有两个目录，用户可以登录目录访问或修改资源。其中共享目录登录不受限制，私有目录登录时要输入默认的用户名和设置的密码。
▲3G上网服务设置
▲3G流量统计
集成3G上网卡服务并支持多种上网模式。在WAN口全部掉线后，路由器将自动切换到3G链路。在只通过3G上网时，3G链路支持自动连接、手动连接和按需连接三种模式。
- 自动连接：路由器在上电或掉线后会自动连接。
- 手动连接：需要进入3G流量统计页面中手动点击连接按钮进行拨号，路由器不会自动进行拨号。
- 按需连接：在有访问数据的时候路由器会自动拨号连接，若无数据，则会在设定的时间内自动断开网络连接。
▲智能流控
启用智能流控后，路由器将自动根据网络中活动主机的各种应用（包括游戏、P2P、网页及其他应用）的带宽使用变化情况，对网络带宽的分配进行优化调整。控制规则配置，路由器将对配置列表中主机进行指定的流量控制，主机的网络带宽被控制在该范围内。"上行限制"和"下行限制"分别限制主机上行和下行最大带宽。"上行保证"和"下行保证"分别保证主机上行和下行最小带宽。
▲PPTP客户端配置
启用PPTP客户端功能,将路由器作为PPTP VPN客户端，通过PPTP协议连接到服务端，实现本地网络与远程网络的直接互访。
▲PPTP服务端设置
启用PPTP服务端功能后，需要配置PPTP客户端地址范围。可以选择是否启用加密，根据您安全需求而定。
▲IPSEC Net-To-Net本地网络与远程网络
启用IPSEC Net-To-Net功能，并配置IPSEC隧道规则，可以实现本地网络与远程网络之间安全加密互访。
${PageNumber}全面的功能性设置必然为网络用户带来强大的使用体验，但是对于企业网络来说，其安全防护方面的措施一个也不能少，而D-Link DI7001W无线企业管理路由便拥有足够强大防护，有效保障网络安全。
▲防火墙规则设置
最前面的规则具有最高的优先级，可以使用移动按钮来调整防火墙规则的优先顺序。不使用这条规则，该规则被保存但不会生效，可以在需要的时候手动启用规则，时间留空但配置了日期的情况下，将会在设置日期全天生效。
▲ 网络攻击防御
外网开放端口保护和阻断外网请求功能默认禁止，如果不需要使用高级选项的各种功能，可以启用以保证外网的安全。内网ARP欺骗防御保护功能建议开启，发包频率推荐使用默认值。内网病毒防御功能开启，synflood、udpflood和icmpflood及其设置的连接限制功能才会生效。
▲连接数限制
▲连接数规则设置
如果您开启连接数限制功能，本页面设置的数值为全局默认的最大连接数。启用高级连接数限制可以在启用连接数限制的情况下对特殊应用连接不进行限制，如ICMP，CS刷新服务器的瞬间大量连接，建议启用该功能。
▲IP MAC一键绑定设置
显示所有绑定的IPMAC信息，并可以给IPMAC信息增加注释，便于管理。可以一键删除所有绑定信息。
▲MAC地址自动过滤规则列表
被过滤的MAC地址将无法通过路由器访问外网。
${PageNumber}由于无线路由测试对笔记本整机性能有一定的要求，为了避免产生成绩误差，因为要求测试平台具备较高的性能，本次我们挑选了日本原装富士通 LH772 笔记本进行测试，这款日本原装富士通LH772笔记本采用最新的酷睿i5-3210M处理器、GT 640M LE独立显卡，整体性能还是非常不错。
▲富士通LH772与D-Link DI 7001W
| 产品参数 | 产品名称 | ||
D-Link DI-7001W [报价] [参数] [图片] | |||
| 电力规格 | |||
| 功耗 | 10W | ||
| 电源 | 12V | ||
| 其他参数 | |||
| 网络协议 | IP服务：ARP、DNS、DHCP（Client/Server） IP路由：静态路由管理、动态路由协议（RIP-1/RIP-2）、策略路由网络应用：TELNET、FTP、ICMP、SNMP、SSH2、SYSLOG、NTP、TR069 | ||
| 其他功能 | 连接数：8000 | ||
| 网管功能 | 十大类常见网址分类管理（支持在线更新分类库）、网址黑白名单设置、网址访问记录、非法访问警告、自定义阻断页面、跳转至指定域名/IP、禁止通过IP访问网页、可设置例外WEB 服务器IP | ||
| 安全标准 | ARP防御：IP/MAC一键绑定，ARP攻击防御，APR信任机制。 ACL：支持常用ACL规则一键添加基于WAN port的访问控制列表基于IP和网段的访问控制列表基于IP地址组的访问控制列表基于端口的访问控制列表基于MAC的访问控制列表基于时间组的访问控制列表。报文过滤：支持ICMP消息类型过滤分片报文检测。攻击防御：连接数限制、MAC过滤防止WAN口的Ping、防止短包、防止碎片包、 DDoS攻击防御、SYN\UDP\ICMP flooding攻击防御。 | ||
| 外观参数 | |||
| 外观尺寸 | 182×130×27 | ||
| 网络端口 | |||
| 其他控制端口 | WAN口：4/2FE LAN口：1/3FE USB接口：1个USB2.0 | ||
| 主要参数 | |||
| 最大DRAM内存 | 64MB | ||
| 无线路由器类型 | 企业级无线路由器 | ||
| 天线 | 外置天线 | ||
| 处理器 | Ralink Mips384MHz | ||
| 最高传输速率 | 300Mbps | ||
▲测试平台的硬件参数
该机在硬件配置方面使用硬件上搭载酷睿i5-3210M处理器(主频2.4GHz)，可支持智能睿频加速，是目前较为高端的处理器产品，有效的避免测试性能误差，使整机运行更为流畅。
▲雷凌 RT3290无线网卡
作为测试无线路由的平台来说，内置无线网卡才是重要的参考因素，富士通LH772 笔记本电脑内置了支持802.11b/g/n协议的雷凌 RT3290无线网卡，这是雷凌科技(Ralink Technology)推出首款针对行动运算装置与平板计算机(Mobile PCs)所设计的802.11n + 蓝牙4.0 的无线组合芯片 (Combo) ──RT3290LE。雷凌 RT3290无线网卡提供300Mbps速率，RT3290LE 导入雷凌独特的先进无线共存(co-existence)架构，提高无线区域网络与蓝牙之间的共存性，并依据周遭AP Router的方位与传输特性，自动调节Wi-Fi与蓝牙的传输型态。不仅能有效降低Wi-Fi与蓝牙间的干扰，更能进一步提升Wi-Fi的峰值吞吐量达 80%，同时降低电池耗电。
${PageNumber}首先，我们给大家介绍一下用于测试此款路由器无线信号强度的各测试点平面图。平面图实际面积400㎡，图中A点为路由器所在位置其他个点按字母顺序排序。
▲各点与路由器原点位置的距离平面示意图
▲总体测试结果
▲无线信号强度截图
▲A点信号强度
▲B点信号强度
▲C点信号强度
▲D点信号强度
▲E点信号强度
▲F点信号强度
▲G点信号强度
▲H点信号强度
▲I点信号强度
▲K点信号强度
总体测试结果：
▲无线传输速率截图
▲TCP非加密上行吞吐量
▲TCP非加密下行吞吐量
▲UDP非加密上行吞吐量
▲UDP非加密下行吞吐量
▲TCP加密上行吞吐量
▲TCP加密下行吞吐量
▲UDP加密上行吞吐量
▲UDP加密下行吞吐量
以上是我们对D-Link DI-7001W这款无线路由器的全部评测报告。感谢你对此次评测的关注，希望该评测能令你对D-Link DI-7001W这款企业级无线路由器有全面的了解。
