【IT168评测】中小企业在国内市场的崛起已经不容忽视，如何解决中小企业用户上网快速部署同样是解决方案供应商们面临的一个难题。因为中小企业面临的共性问题业务更迭速度快，但缺乏专业的IT运维管理人员。这一部分用户对企业级路由器的需求也就更加特别。 

▲

　　在华为的敏捷网络布局中，无线网络市场不容忽视，针对小企业无线路由器同样举足轻重。本次评测的主角就是其解决方案的代表作品华为AR121W-S，中小企业对于无线路由的需求最为重要的是性能和稳定性，华为在保障性能基础上还着重增加即插即用的U盘开局功能。另外，华为AR121W-S在灵活配置和无线安全方面都重点加强。

▲华为AR121W-S实拍图

　　从硬件性能上看，华为AR121W-S采用了业界领先的双核处理器，512M的内存和同量的闪存足够支持100台PC。为追求稳定性，还支持802.11 b/g/n 协议标准，无线收发能力方面最大速率能够达到300Mbps。综合来看，这款面向百人左右中小企业的无线路由器力求稳定。

　　在确保关键业务上，华为AR121W-S的智能流量分配机制(QOS)发挥了最主要的功能，确保语音、视频等基础通讯功能的优先级最高，优先保证用户进行通信。另外，无风扇静音设计也非常适合当前中小企业办公环境，并进一步保障了路由器的稳定性。下面我们就对这款华为AR121W-S详细评测。

　　华为AR121W-S采用了传统的有助于散热的全金属机身，同时具备抗外界干扰的优势，中小企业办公环境复杂，华为AR121W-S的整体设计十分传统但是更适于安放配置。

　　▲华为AR121W-S侧面散热孔分布图

　　在接口方面华为AR121W-S采用了4×FE百兆接口，能够充分满足百人用户的需求。传统的百兆接口配置也是面向中小企业用户的高性价比设计。在天线设计方面，华为AR121W-S采用了双天线设计，这一设计与300Mbps的速率相互吻合，十分适用于SOHO办公。

▲华为AR121W-S接口特写

　　整体上看华为AR121W-S的工业设计比较传统，但是对中小企业用户的使用习惯把握的十分准确，为达到灵活部署还特别配置了USB接口，能够方便管理员进行更加简单方便的网络部署。

　　【配置功能】之所以说华为AR121W-S是面向中小企业用户的一体化设计是因为这款企业级路由器关注到了中小企业用户的各种需求。在网络安全方面，华为AR121W-S内置防火墙功能，提供多种安全保护，包括能够有效实现广播风暴抑制，ARP安全，ICMP反攻击，URPF，SAC应用识别控制，IP Source Guard ，DHCP Snooping，CPCAR，黑名单，攻击源追溯等功能。从安全方面来看，中小企业用户可能面对的威胁都能在功能中有所体现，SMB客户不会像大型企业机构一样部署防火墙和IPS等一系列安全解决方案，但是华为AR121W-S恰如其分了把握了中小企业用户的安全需求，弥补了其安全短板。

　　数据保护可以说是中小企业用户关注的另一个重点功能，当前中小企业网络资产的价值越来越高，IT管理人员对此方面的重视程度也需要提高。这款路由器集成了包括PSK认证、MAC认证、802.1x认证、Portal认证等主流技术，支持主流的加密技术主要有：WEP加密、TKIP加密、CCMP加密。

▲防火墙策略配置

　　这款企业级路由器可以支持包过滤防火墙以及支持防火墙安全域。综合来讲，AR121W-S作为一款企业级路由器，其功能可谓一应俱全。

▲接入类型选择

▲适应多种应用场景

　　用户还能够选则3G通信配置方式，IPSec VPN，GRE VPN，SSL VPN，点对点隧道L2TP VPN等丰富的VPN功能也保证了SMB客户对于安全和虚拟网络的需求。

　　【具体性能评测】评测环境：信而泰评测实验室

　　北京信而泰科技股份有限公司，是中国市场上测试端口出货量最大的网络测试仪供应商，可实现以太网2~7层测试与协议仿真、IP网络验收与监测、IP网络及设备性能测试等各种功能。自2007年成立以来，信而泰BigTao(道)系列网络测试仪、iTester系列网络测试仪、Tlite手持网络测试仪、Teststorm2~7层测试平台被通信设备制造商、服务提供商、科研院所、高等院校、电力、交通等各领域客户广泛采用，实现对复杂网络及网络设备的各种测试。信而泰的全系列网络测试仪产品均为自主研发，可根据客户的特殊需求提供定制化服务，用户也可以基于信而泰的测试仪方便的进行二次开发。

　　测试仪器：BingTao200测试仪主机

　　BigTao系列测试仪是一款统一的网络产品测试平台，能够满足研发、实验、网络监控、质量控制、生产环节等过程中的对测试的要求，提供完美的专业测试解决方案。BigTao系列测试仪支持100G、40G、万兆、10/100/1000M测试模块，可实现全网络的协议测试及仿真。BigTao测试仪支持IPv4和IPv6协议栈，单个端口能够仿真数十万个接口、模拟数千万真实用户连接，提供全球非常好的性价比2-7层复杂协议的测试、仿真及一致性测试解决方案。　　

▲华为AR121W-S路由器测试连接环境

　　本次测试由IT168和北京信而泰评测实验室共同完成，本次测试仪器为BingTao200 机箱+T6108C板卡，TeleExplorer操作软件测试平台+TeleAPP软件测试套件，采用了以下标准：RFC2544/2889性能测试标准，GB/T 20281 信息安全技术，防火墙技术要求和测试评价方法，信产部YD/T 1287(具有路由功能的以太网交换机测试方法)。Frame Size(bytes)分别为：64、 128、256、512、1024、1280、1518。

　　本次测试将针对华为AR121W-S路由器的ACL、BGP、DHCP、OSPF、QOS、RFC2544等功能、性能和协议一致性进行全面测试，看看它的功能性能是否可以满足企业网络的需求。

　　1. ACL：

　　访问控制列表(Access Control List，ACL) 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。

　　ACL可以限制网络流量、提高网络性能。

　　ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。

　　测试方法：测试仪T1,T2端口分别连路由器的WAN,LAN 口，生成一条ACL规则，拒绝192.168.1.10的ip通信

　　路由器配置：　　

▲　　

▲

　　测试仪配置：

　　测试仪T1口接到WAN口，T1口ip192.168.0.1，WAN口ip192.168.0.100;

　　T2口接到LAN口，T2口ip192.168.1.10，LAN口ip192.168.1.1;

　　华为AR121W-S测试结果：

▲

　　图中可以看到华为AR121W-S，T2 ping T1，不通，说明设置acl规则之后可以拒绝T2发出的包生效

　　2. QOS：

　　QoS(Quality of Service，服务质量)指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力, 是网络的一种安全机制， 是用来解决网络延迟和阻塞等问题的一种技术。

　　1)流量管理

　　通过此配置，可以对流量进行限制。

　　路由器配置：　　

▲　　

▲

　　测试仪配置：

　　测试仪T1口接到WAN口，T1口ip192.168.0.1，WAN口ip192.168.0.100;

　　T2口接到LAN口，T2口ip192.168.1.10，LAN口ip192.168.1.1;

　　T3口接到LAN口，T3口ip192.168.1.20，LAN口ip192.168.1.1。

　　T2和T3向T1发送流量

　　华为AR121W-S测试结果：

▲由图可以看出，T2流量已经做了限制。

　　2)接口限速

　　通过该功能，可以限制某些用户上网速度，以免单个用户占用太多带宽影响其他人正常使用网络。

　　华为AR121W-S路由器配置

▲测试仪设置

　　测试仪端口设置跟2.1)流量管理端口设置一样 ，T2和T3向T1发送流量

　　华为AR121W-S测试结果　　

▲

　　没有限速的接口

▲限速接口

　　华为AR121W-S测试结果

　　第一张图是T3口在没有限速的测试情况下，该用户发送多少流量，只要在路由器的吞吐量之内，便全部转发。第二张图是T2在带宽限制的测试情况下，该用户被限制到30M左右，即使他发送满线速的流量，路由器也只转发30M左右的业务。

　　3.BGP

　　BGP(Border Gateway Protocol，边界网关协议)运行于 TCP 上的一种自治系统的路由协议，和其他的 BGP 系统交换网络可达信息。

　　测试方法

　　用测试仪测试BGP协议，查看路由表上限是多少

　　华为AR121W-S路由器设置

▲

    测试BGP协议

▲开启测试，灌入路由表1000条

　　华为AR121W-S测试结果　　

▲

　　在测试BGP协议中，灌入路由表是1000条，通过查看路由表，可以看出它的上限为997条记录。

　　4.DHCP

　　DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。

　　测试方法

　　用测试仪测试DHCP，查看DHCP分配地址上限是多少

　　华为AR121W-S路由器配置

　　DHCP开启

▲

　　修改DHCP业务

▲

　　测试仪测试　　

▲

▲

　　由图可以看出，dhcp分配地址上限为437条。

　　5.OSPF(Open Shortest Path First)

　　OSPF(Open Shortest Path First开放式最短路径优先)是一个内部网关协议(Interior Gateway Protocol，简称IGP)，用于在单一自治系统(autonomous system,AS)内决策路由。

　　测试方法

　　用测试仪测试OSPF协议，查看建立成功的OSPF协议上限为多少

　　华为AR121W-S路由器设置

▲

　　测试仪测试

▲

　　华为AR121W-S测试结果：由图可以看出，路由器建立ospf上限为32条。

　　3. 吞吐量：

　　吞吐量，即在设备不丢包时达到的最大转发速率,吞吐量的结果越大，则说明设备性能越好;

　　测试仪端口T1 接路由器LAN口，T2接路由器WAN口;

　　路由器LAN口配置：

　　华为AR121W-S测试结果：　　

▲

　　由上图可见，华为AR121W-S性能优秀，不光大字节，包含64、128、256等小字节都能够达到线速。

　　7. 时延：

　　时延，即在设备不丢包的情况下，转发报文的时间，数值越小，则说明性能越好;

　　华为AR121W-S路由器配置以及测试仪配置同吞吐量测试;

　　华为AR121W-S测试结果：

　　在非线速的时候，时延比较小而且稳定.

▲

　　8 丢包率测试：

　　丢包率旨在测试路由器在不同帧长不同速率时的丢包情况，丢包率越小，设备性能越好; 从测试结果看，华为AR121W-S没有发现丢包　　

▲

　　【评测总结】华为AR121W-S作为一款高性价比的SOHO级企业路由器，其灵活配置和稳定性是华为优秀的品控和传统工业设计的体现。而针对中小企业用户的安全防护以及多种网络配置功能使其具备更高的性价比。

　　SMB市场是华为敏捷网络布局中不可忽视的一部分，华为通过这一系列企业级无线路由器实现了多点布局，旨在满足企业的多元需求，同时通过多核、企业安全等几个功能点为中小企业提供了高性价比的一体化解决方案。