【IT168 评测】随着云计算、移动互联网的飞速发展，企业信息化的脚步越来越快，IT应用也成为企业信息化的必经之路，但对于中小型企业而言，由于财力、物力、人力因素，无法像大中型企业那样采购各种设备，这也是中小企业正面临着一场IT困局。

　　杭州华三通信技术有限公司(以下简称 华三)作为老牌网络厂商，很早就推出了ER系列路由器产品，融合了高性能防火墙、防ARP攻击、流量限速、多WAN接入等多种特性，再加上超强的稳定性赢得了中小型企业用户的广泛认可。随着需求的不断升级，华三再次将ER系列产品升级为ERG2 系列，升级增加了全新的架构、全千兆接口、多种VPN、上网行为管理、智能QoS策略 等一系列特性。本次我们拿到的华三 ER8300G2-X是ERG2系列路由器中的旗舰型产品，也是一款高性价比产品。　

   华三ER8300G2-X外观篇

　　华三 ER8300G2-X新一代企业级千兆高性能路由器，高度为1U，采用经典深灰色外观设计，保持了一贯的严肃和大气，在保持传统工业深色调的同时彰显商务风格。

▲华三ER8300G2-X路由器

　　ER8300G2-X所有端口均是千兆端口，提供了2 个千兆 WAN 口(电口和光口复用)，8 个千兆 LAN 口，其中三个端口可配置为WAN端口，最多支持5 个 WAN 口，同时支持 USB 接口，用于设备配置导入或导出，此外ER8300G2-X 采用了全新的硬件架构，专业四核1.5G网络处理器，可以提供千兆线速转发能力。

▲华三ER8300G2-X端口设计

　　ER8300G2-X支持多WAN口设计，可以实现智能负载均衡和手动负载均衡，智能负载均衡根据用户实际带宽比分配实际的网络流量;手动负载均衡根据导入的路由表进行转发，满足企业用户根据线路实际带宽分配网络流量需求。

▲华三ER8300G2-X左侧散热孔设计

　　ER8300G2-X 支持支持多种VPN和多种加密算法，通过简单配置，即可建立安全的连接，即使是企业用户双方没有固定 IP 地址也可建立 IPSec VPN 链接，此外还支持 L2TP 拨号接入，方便企业出差员工访问公司内部服务器。

▲华三ER8300G2-X右侧散热风扇设计

　　ER8300G2-X支持安全的多局域网功能，企业用户可以非常方便的将局域网划分为多个网段，降低广播域和 ARP 病毒的影响，并针对不同的 VLAN配置相应的防火墙策略。同时还具有上网行为管理模块，支持组策略的配置，通过该模块可以轻松的制定企业用户的访问权限和策略，对网站地址的黑白名单设置，同时也支持多种即时通信软件和金融软件的应用控制，如QQ/大智慧/同花顺/广发至强/光大证券/国元证券等。此外，可设置特权用户组保证关键用户的使用不受影响。

▲华三ER8300G2-X背面防雷设计和强大电源接口

　　ER8300G2-X 支持智能 QoS 策略，可以通过基于 IP 的网络流量限速机制和 NAT 表进行限制，有效地控制单台 PC 的上/下行流量和建立NAT表个数，限制 P2P类 软件(BT，迅雷等) 对网络带宽的占用，也可以针对 IP 网段/IP 范围可以进行特定的时间段进行限制。

▲华三ER8300G2-X内部设计

　　ER8300G2-X 所有的端口均满足IEC61000-4-5 10/700us 6KV的防雷能力，它采用专利的内置防雷技术，可以有效抵御感应雷击过电压，同时保留了传统的接地柱，接地防止雷击，电源接口也是标准的三项接口，为设备的正常运行、稳定工作源源不断提供能量，并备有电源线卡钩，防止电源线松动，整体外观采用专业绿色低碳设计，产品满足材料环保与安全性的欧盟 RoHS 标准。　

  华三ER8300G2-X路由器配置

　　此产品定位于中小企业用户，所以华三充分考虑到用户的体验，同时提供命令行及WEB配置界面。用户可以利用WEB配置界面很方便的对路由器进行必要的基本设定，整个设置过程相当简单，如果你是老鸟，还可以进入利用命令行界面进行更为详细的配置，充分享受命令行带来的快感。下面我们就以WEB界面为例简述此设备的配置。

　　WEB方式配置

　　管理员将网线的一端连接设备的LAN端口，另一端连接电脑的网卡接口，运行浏览器，推荐使用IE7.0及以上版本、Mozilla5.0及以上版本浏览器。在地址栏中输入：http://192.168.1.1，确定之后，就可以看到ER8300G2-X路由器的登录界面：

　　弹出此窗口，首次登录时请输入缺省管理员用户名：admin，密码：admin(进入管理界面之后可更改此密码)，为了安全可以建议更改密码等信息，然后确定进入主设置界面。

▲华三ER8300G2-X主设置界面

　　在主设置界面中，我们看到左侧是主要功能配置选项，如系统导航、系统监控、接口管理、上网行为管理、安全专区、VPN、QoS设置、高级设置、设备管理等;右侧是具体配置区，所有具有参数配置均在这里，在系统导航配置选项中我们可以看到经常使用的几个功能，包括基本配置、设备状态及维护、安全及高级设置，非常的实用。

▲华三ER8300G2-X系统监控模块

　　在系统监控配置选项中，我们可以实时查看到设备运行时间、CPU占用率、内存占用率、端口状态等具体信息，想要查看长时间CPU和内存使用情况，可以在性能监视中查看，正如上文提到，ER8300G2-X 采用了专业四核1.5G网络处理器，设备正常使用时CPU使用率仅有2%。

▲网络维护设置

　　ER8300G2-X在系统监控功能模块中还增加了网络维护子功能，将常用的Ping和路由跟踪测试内置在WEB界面里面，可以更加简单的使用，同时对于配置完成的设备是否还存在问题，还可以开启系统自检进行自动检测，设计非常人性化。

▲接口管理模块

　　在接口管理设置中，非常直观的展示了所有端口状态，默认是双WAN口，若有更多WAN口需求，可以将其中三个端口可配置为WAN端口，最多支持5 个 WAN 口，操作非常简单，除此之外还可以查看链路类型、接口速率、双工模式、AMC地址克隆等信息，还可以在“多WAN工作模式”中，可以设置运营商接入模式设置为同运营商接入或不同运营商接入，“链路检测”里面可以实时监控线路状态，出现达到线路故障时的能够及时切换，可以实现智能负载均衡和手动负载均衡。

▲上网行为管理模块

　　在上网行为管理模块中，首先按照企业部门或领导组、普通员工组、财务组、研发组等实际情况进行划分用户组名，然后根据地址类型及IP地址段进行匹配，然后添加完成用户组设置，然后新建策略管理，通过该模块可以轻松的制定企业用户的访问权限和策略，对时间段、应用软件(QQ/大智慧//同花顺/广发至强/光大证券/国元证券等)、IM软件(封杀QQ同时可以不封杀RTX)、QQ特权号、网站地址的黑白名单设置。

▲安全专区模块

　　ER8300G2-X 支持64个VLAN，因此企业可以方便的划分局域网为64个网段，降低广播域和 ARP 病毒的影响，并针对不同的 VLAN配置相应的防火墙策略。在IP<->MAC 地址绑定功能中，可以固定网关的 ARP 列表，可以有效防止 ARP 欺骗引起的内网通讯中断，同时“ARP防护”能够实时的识别并丢弃非法的 ARP 报文。

▲VPN设置模块

　　对于企业员工外出或特殊业务需求，安全的VPN连接是不可少的，ER8300G2-X支持多条 IPSec 连接、 AH、 ESP 协议、DES、 3DES、 AES 多种加密算法、支持 NAT-T 穿越、支持通过域名方式配置 IPSec 连接(DDNS)，支持手工或通过 IKE 自动建立安全联盟，此外还支持 L2TP 拨号接入，方便企业出差员工访问公司内部服务器。

　　命令行CLI方式配置

　　有很多管理员习惯通过命令行的方式来完成相应的操作，华三 ER8300G2-X同样考虑到这部分用户的需求，利用随机附带的串口线一端连接防火墙上的Console口，另一端连接管理主机的串口，需要注意的是，现在有的PC机或笔记本没有串口，可以使用串口/USB转换线来完成，然后启动超级终端工具，进行远程登录失败，经查询设备默认将远程telnet管理关闭，需要在WEB界面将此功能开启，然后才能使用，在这里不在过多赘述。

　　到这里，我们将华三 ER8300G2-X高性能路由器的基本信息介绍完毕，下面让我们开始实际性能测试。

   华三 ER8300G2-X性能评测

　　评测环境：信而泰评测实验室

　　北京信而泰科技股份有限公司，是中国市场上测试端口出货量最大的网络测试仪供应商，可实现以太网2~7层测试与协议仿真、IP网络验收与监测、IP网络及设备性能测试等各种功能。自2007年成立以来，信而泰BigTao(道)系列网络测试仪、iTester系列网络测试仪、Tlite手持网络测试仪、Teststorm2~7层测试平台被通信设备制造商、服务提供商、科研院所、高等院校、电力、交通等各领域客户广泛采用，实现对复杂网络及网络设备的各种测试。信而泰的全系列网络测试仪产品均为自主研发，可根据客户的特殊需求提供定制化服务，用户也可以基于信而泰的测试仪方便的进行二次开发。

　　测试仪器：BingTao200测试仪主机

　　BigTao系列测试仪是一款统一的网络产品测试平台，能够满足研发、实验、网络监控、质量控制、生产环节等过程中的对测试的要求，提供完美的专业测试解决方案。BigTao系列测试仪支持100G、40G、万兆、10/100/1000M测试模块，可实现全网络的协议测试及仿真。BigTao测试仪支持IPv4和IPv6协议栈，单个端口能够仿真数十万个接口、模拟数千万真实用户连接，提供全球非常好的性价比2-7层复杂协议的测试、仿真及一致性测试解决方案。

▲华三ER8300G2-X测试连接环境

　　本次测试由IT168和北京信而泰评测实验室共同完成，本次测试仪器为BingTao200 机箱+ V6108M板卡+V6108C板卡，TeleExplorer操作软件测试平台+TeleAPP软件测试套件，采用了RFC2544/2889标准测试，Frame Size(bytes)分别为： 128、256、512、1024、1280、1518。

　　本次测试将针对华三 ER8300G2-X高性能路由器的吞吐量、时延、负载均衡、QoS进行全面测试，看看它的性能是否可以满足企业网络的需求。

   华三 ER8300G2-X高性能路由器吞吐量测试：

　　吞吐量，即在设备不丢包时达到的最大转发速率，吞吐量是考察网络设备性能的首要指标，吞吐量越大，说明被测设备处理数据包的能力越强。我们本次将ER8300G2-X高性能路由器的wan口和lan口双向发送流量的拓扑方式测试，结果如下：

▲ER8300G2-X高性能路由器吞吐量测试结果

　　从实际的测试结果来看，ER8300G2-X高性能路由器的表现非常出色。在Frame Size为1024帧长的时候，实际速率达到了理论速率1000M，实现了满线速不丢包，证明了该款设备已经完全达到了理论效能，数据传输表现非常优秀，完全可以满足现代企业高带宽的需求。

　　华三 ER8300G2-X高性能路由器时延测试

　　时延，即在设备不丢包的情况下，转发报文的时间，延迟数值越小，则说明处理数据包的速度越快，性能表现就越好。

▲华三 ER8300G2-X高性能路由器时延测试结果

　　从实际的测试结果来看，ER8300G2-X高性能路由器的时延表现非常出色，测试结果符合大数据包的延迟更长规律。而且即使在1518byte的帧长测试中(最高为22.61μs)，它的网络延迟也很低;平均延迟表现则更加出色，最高仅22.505μs，这样的测试结果在同类产品中处于领先水平，完全可以满足现代企业低延迟的网络需求。

　　华三 ER8300G2-X高性能路由器负载均衡测试

　　华三 ER8300G2-X高性能路由器默认支持双WAN口负载均衡，WAN1和WAN2 平均分担来自LAN口的流量。

▲华三 ER8300G2-X高性能路由器负载均衡测试结果

　　从实际的测试结果来看，ER8300G2-X高性能路由器的负载均衡表现出色，对于LAN内网流量能够很好的均分在两个WAN口输出，满足了双线路接入用户对带宽的应用需求。

   华三 ER8300G2-X高性能路由器QoS测试

　　QoS(Quality of Service，服务质量)通过对不同的用户，不同的IP地址的流量做限制，限制某些用户过度使用网络，避免网络延迟和阻塞等问题。

▲华三 ER8300G2-X高性能路由器QoS测试结果

　　从实际的测试结果来看，ER8300G2-X高性能路由器在启用QoS之后，可以很快的将两个不同IP用户实现流量限制，表现非常明显，满足了企业对于网络流量管理需求。

　　华三 ER8300G2-X高性能路由器评测总结：

▲华三 ER8300G2-X高性能路由器

　　华三 ER8300G2-X高性能路由器在性能测试方面的表现堪称完美，吞吐量、时延、负载均衡、QoS 四项测试结果均领先同类产品，整体表现相当给力。

　　华三 ER8300G2-X作为新一代企业级千兆高性能路由器，非常适合以太网/光纤/xDSL 接入的 SMB 市场，包括酒店、学校、医院、网吧等800人以下的中小企业网络环境。针对企业客户的各种应用场景，提供了简单便利的安装维护手段，同时融合了多WAN口、多VPN支持、多VLAN部署、IP<->MAC 地址绑定、防APR机制和QoS控制策略等系列功能，及绿色环保等先进技术。可轻松满足中小企业以太网多接入多功能需求，助力企业搭建简单、高速的IT网络，为用户带来更出色的网络新体验。ER8300G2-X作为ERG2 系列路由器中的旗舰型产品，也是一个的高性价比多功能产品，非常值得中小企业选择!。