【IT168 评测】中小型企业在如今国内市场中占有着重要的分量，许多中小型企业都在追求更高效更安全的管理与沟通，SOHO企业如何能够用较少的投资换来高效的工作是诸多企业面临的一大问题。

▲华为AR111-S千兆路由评测

　　AR采用先进的硬件平台与软件架构，使得企业用户能够在最小的投资范围内获得网络一体化解决方案，满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。华为作为商业网络市场的领导者，深知中小型企业的痛点，面对中小型企业的诉求推出了高性价比的多功能的SOHO企业路由器——AR111-S(淘宝等第三方电商平台在售)，着实解决了SOHO企业的网络问题。

　　华为AR111-S企业路由器外观鉴赏

▲华为AR111-S正面机身图

　　华为AR111-S采用了比较传统的工业设计，尺寸仅为44.5 x 300 x 220(mm)，对于企业级路由器来说机身整体较为小巧，能够很好地节省使用空间。

▲华为AR111-S USB2.0接口及指示灯特写

　　华为AR111-S路由器机身正面为指示灯设计，左半部分从左到右依次为“PWE、SYS、USB、PPP以及VPN指示灯”右半部分则是WAN口接入指示灯以及四个LAN口接入指示灯。

　　为达到灵活部署华为AR111-S机身正面还特别配置了USB2.0接口，支持U盘开局功能，能够方便管理员进行更加简单方便的网络部署。

▲华为AR111-S侧面机身 大面积散热栅栏

　　机身侧面及底部均设计大面积的散热栅栏，极好的保障了产品的散热性能，使得设备长时间待机不在话下。远离燥热的工作环境对于企业员工来讲也是十分有益的。此外设备采用无风扇静音设计，非常适合各种办公环境。

▲华为AR111-S背面机身接口特写

　　华为AR111-S机身背面为背带接口设计，左边两个接口分别为CONSOLE接口和WAN侧接口(GE电接口)，中间4个LAN口可以切换成WAN口使用，其中最左边的GE0 LAN接口是设备的管理网口，用来升级设备。此外网口均为千兆以太接入，增强数据传输速率，给用户带来更快速的上网体验。

▲华为AR111-S背面机身图

　　LAN接口旁边为RST按钮(长按5s及以上为恢复出厂配置，短按RST按钮则会复位系统)。再往右看则为电源接口，华为AR111-S的电源采用24W电源适配器给设备供电，最右侧的小孔为电源线防松脱卡扣安装孔，插入电源线防松脱卡扣，用来绑定电源线，防止电源线松脱。最右上角还设置有接地点，使用接地线缆将设备可靠接地，能够防雷、防干扰。接口整体设置很是简单，但不失人性化。

　　华为AR111-S有多种安装方式，通过一些简单的工具可以将路由器安装到工作台、墙面以及机柜等，合理的利用空间，根据企业的实际情况合理安装。

　　外观上来说，华为AR111-S设计的很简单小巧，但小身材并不代表低性能，华为AR111-S在配置方面的表现也是杠杠的。

　 华为AR111-S企业路由器硬件参数及产品特色

　　华为AR111-S采用专业的双核1GHz网络处理器，提供业界领先的业务处理能力，应用256M内存及256M闪存，能够满足50~80人的带机量，可为企业提供更多的员工接入能力。

　　华为AR111-S凭借优异的整体性能，可以承载更多的企业应用，支持智能的QoS策略，能够满足用户灵活的业务配置，合理分配带宽，针对不同的应用设置不同的带宽，保证工作业务得到有效的保障，彻底摆脱网络过于卡顿的囧境。

　　作为现代企业，员工不可避免的会有外出办公的时候，出差员工对内网的访问就成了不得不面对的问题，针对这一问题华为AR111-S支持L2TP，方便企业出差员工随时随地访问公司内网，支持IPSec VPN，配置简单，有多种加密算法，是理想的企业分支接入设备。

　　网络安全这问题一直是各个企业不容忽视的大问题，网络安全的保障对于企业来讲尤为重要，华为AR111-S内置防火墙功能，提供多种安全防护，能够有效实现广播风暴抑制，ARP安全，ICMP反攻击，URPF，IP Source Guard，DHCP Snooping，CPCAR，黑名单，攻击源追溯等功能，极大地保障了企业网络的安全。

　　企业大发展和高层的管理也有着密不可分的联系，没有哪个企业的高层希望自己的员工在工作时间做一些与工作不相干的事情，网络聊天、看视频甚至于上班时间畅想网游开黑的快感，只是想想高管都会崩溃的，然而高管也没有过多的时间对员工进行监督，网络规范管理也就成了企业高管的一块心病。

　　针对此种状况华为AR111-S支持URL过滤和丰富的上网行为管理，可限制员工在工作时间不可随意访问与工作无关的网站，对不同部门的员工制定不同的上网权限，对员工的上网行为进行管控，也可轻松管制QQ、MSN、阿里旺旺、飞信等聊天工具，能有效封锁BT、迅雷、百度影音、快播等P2P软件。通过一键管控可有效管理员工上网行为，提高员工工作效率，企业高管再也不用担心员工在上班时间还沉浸在游戏的大杀特杀中了。

　   简单易操作的web管理界面

　　操控是否简单也是评判一款企业路由器的重要标准，AR111-S不仅具备了AR产品的高性能、多业务融合、防火墙、用户上网行为管理等诸多功能，还开发了全新的WEB网管，配置可视化，界面更加清晰，完全是基于SOHO用户的使用习惯，操作连贯，界面提示清楚，所有页面一目了然，图标形象，仅需少量几步就能完成用户配置，基本无需任何操作经验即可轻松上手，功能也更加丰富，业务部署更简单、更人性化。解决了非专业人员进行网络部署对易管理、易维护的要求,对于IT小白来说是不错的选择。

▲华为AR111-S web登录界面

　　首先不得不说华为AR111-S的web管理界面非常清新美观，进入管理后台界面键入用户名和密码即可进入web管理界面首页。需要注意的是华为AR111-S的管理用户名和密码和传统设备均为“admin”不同，华为AR111-S的默认用户名依旧为“admin”管理密码默认为“Admin@huawei”。

▲华为AR111-S web端上网向导界面

　　首次接入设备进入主页按照上网向导完成对设备的配置。简单明了，是小白用户的福音。

▲华为AR111-S web主界面

　　进入web管理界面，很清晰的可以得知路由器的设备状态、网络连接状态、接口流量信息等，并能通过界面跳转其他模块对路由器进行配置。

▲华为AR111-S web 配置向导界面

　　配置向导界面用户根据配置向导可以逐步的对设备进行配置，其中包括(上网)配置向导、广域网配置向导、局域网配置向导以及上网行为管理配置向导，根据向导可以很简单的完成对设备的配置操作，不需要太高的技术水平，小白用户也能自己搞定。

▲华为AR111-S web 维护界面

　　接下来是维护界面，华为AR111-S在web端的维护界面能够清晰地获得设备信息，能够再次界完成对设备的升级维护以及系统及用户管理。

▲华为AR111-S web 诊断界面

　　最后是诊断界面，如果设备出现什么问题，在不知原因的情况下，管理员可以首先通过诊断初步的获取设备的出错缘由，便于解决问题。

　　总体来看，华为AR111-S的web配置界面能够满足用户对设备的配置需求，简单易上手，非常适合SOHO企业的运维人员操作使用。

     华为路由器AR111-S性能评测

　　评测环境：信而泰评测实验室

　　本次测试由IT168和北京信而泰评测实验室共同完成，北京信而泰科技股份有限公司，是中国市场上测试端口出货量最大的网络测试仪供应商，可实现以太网2~7层测试与协议仿真、IP网络验收与监测、IP网络及设备性能测试等各种功能。自2007年成立以来，信而泰BigTao(道)系列网络测试仪、iTester系列网络测试仪、Tlite手持网络测试仪、Teststorm2~7层测试平台被通信设备制造商、服务提供商、科研院所、高等院校、电力、交通等各领域客户广泛采用，实现对复杂网络及网络设备的各种测试。信而泰的全系列网络测试仪产品均为自主研发，可根据客户的特殊需求提供定制化服务，用户也可以基于信而泰的测试仪方便的进行二次开发。

▲华为AR111-S路由器测试连接环境

　　测试平台：TestStorm200 + X6016D + TeleExplorer + TeleApp 测试

     1.华为AR111-S吞吐量测试

　　吞吐量，即在设备不丢包时达到的最大转发速率，吞吐量是考察网络设备性能的首要指标，吞吐量越大，说明被测设备处理数据包的能力越强。此次测试是在NAT(网络地址转换)开启的情况下，测试LAN-to-WAN的吞吐量。

▲华为AR111-S吞吐量测试

　　由测试结果可以得出，该设备在转发小帧长报文时，性能可达到300+ kpps。

　　2.华为AR111-S时延测试

　　时延，即在设备不丢包的情况下，转发报文的时间，延迟数值越小，则说明处理数据包的速度越快，性能表现就越好。

▲华为AR111-S时延测试

　　3.华为AR111-S OSPF性能测试

　　OSPF(Open Shortest Path First开放式最短路径优先)是一个内部网关协议(Interior Gateway Protocol，简称IGP)，用于在单一自治系统(autonomous system,AS)内决策路由。利用测试仪和路由器建立邻居关系并向其通告路由，可以检测其性能。

　　路由器配置如下：

　　使用测试仪仿真路由器和其建立邻居关系，并向其通告路由如下图所示：

　　测试结束后，可以在路由器管理界面看到其建立的邻居以及学习到的路由信息，由下图可以看出，该路由器可以学习将近千条的路由：

       4.华为AR111-S ACL

　　访问控制列表(Access Control List，ACL) 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL可以限制网络流量、提高网络性能。可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。

　　测试仪端口分别向LAN口发送源IP地址为192.168.0.10 和 192.168.0.11的数据流量，查看WAN口对这两种流量的接收情况。

　　路由器上不做任何修改，WAN口接收情况如下，从Rx Signature Stream Frames(接收的带测试域的总包数)和 Rx Frame Rate(每秒接收帧数，fps)两个统计项可以看出两种流量都可以正常接收：

　　路由器上做如下修改，使得来自192.168.0.10的流量不被转发：

　　WAN口接收情况如下，观察Rx Signature Stream Frames(接收的带测试域的总包数)和 Rx Frame Rate(每秒接收帧数，fps)两个统计项，源IP为192.168.0.10的流量没有被转发，源IP为192.168.0.11的流量还是可以正常转发，可以看出ACL起到了作用：

　 5.华为AR111-S Qos技术测试

　　QoS(Quality of Service，服务质量)指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力, 是网络的一种安全机制， 是用来解决网络延迟和阻塞等问题的一种技术。

　　先配置路由器对不用DSCP优先级的流量进行带宽的限制，路由器配置如下：

　　使用测试仪发送不同DSCP优先级的报文，查看路由器转发情况，从Rx Mbit Rate统计项可以看出，不同的优先级都按照路由器设置的带宽限制进行转发：

　　从吞吐量测试、时延测试到DHCP测试以及各项测试结果不难看出，华为AR111-S的性能还是很不错的，对于SOHO企业来说，华为AR111-S的性能已经足矣。

　　总结篇

　　从小巧的外观到硬件配置产品特色，外加人性化易操作的web管理界面，以及性能测试的良好表现，华为AR111-S给小编留下了不错的印象，总体来看，华为AR111-S是面向SOHO场景的多合一路由器，融合路由、交换、VPN、防火墙、无线AC、行为管理等多项功能。集成无线AC功能，管理AP数据业务，部署WIFI更加简单，满足SOHO企业无线办公的需求，性能比更高，AR111-S支持L2TP，方便企业出差员工随时随地访问公司内网，支持IPSecVPN，配置简单，有多种加密算法，是理想的企业分支接入设备。无论从外观、功能还是管理上，华为AR111-S都能够极好的满足SOHO企业的需求，是一款不可多得的SOHO企业无线路由产品。