【IT168 评测】在“大众创业，万众创新”的背景下，越来越多的人投入到创业浪潮中，据国家工商总局数据显示，截止2017年7月底，中国小微企业名录收录的小微企业已达7328.1万户，毋庸置疑，中小微企业也有组网、数据存储、打印等IT需求，传统路由交换+无线控制器AC+无线接入点+NAS方案，不仅硬件总体投入较高，而且系统复杂性比较高，企业又需要高成本雇佣有专业技术技能的人员，对中小微企业着实是笔不小的财务负担。
那么如何在IT人员缺乏的情况下，低成本、易管理、简网络诉求下完成中小微企业组网+数据存储难题？新华三凭借对中小企业IT诉求深度理解推出了小贝系列产品，其中包括了H3C MSG360-20N多业务网关这款产品，这是一款集合NAS、无线控制器（AC）、网关、安全、绿洲云管理等功能融合产品，那就让我们一块看看这款产品表现如何！
小贝 MSG360-20N多业务网关开箱
▲小贝 MSG360-20N外包装箱
小贝MSG360-20N多业务网关保持了小贝系列产品包装风格，采用了白色环保纸材质1200克高密度板，与苹果手机包装盒设计风格相似，给人眼前一亮的感觉。
▲小贝 MSG360-20N左侧
▲小贝 MSG360-20N右侧
乍一看，给人的感觉非常的漂亮，整机金属外壳，类似苹果的深空灰色外观。整机外形尺寸170x257x214，给人第一感觉是一台NAS，但只是它其中一个功能。
▲小贝 MSG360-20N正面
小贝 MSG360-20N支持最大四块3.5寸硬盘，支持多种RAID、支持多种文件服务，每一块硬盘都有指示灯，并在下面配置了栅栏式散热孔，有效保障了设备稳定运行！
▲小贝 MSG360-20N硬盘插槽
▲小贝 MSG360-20N电源按钮
▲小贝 MSG360-20N USB端口
小贝 MSG360-20N正面设计非常简洁，设计了USB 3.0插孔，可以对接外置硬盘，电源指示灯、产品型号，左侧预留了独立电源按钮！
▲小贝 MSG360-20N背面
▲小贝 MSG360-20N背面端口
小贝 MSG360-20N背面设置散热风扇，下面设置了端口从左到右依次是12V电源接口、USB3.0、Console端口、DEBUG端口、6个LAN、2个WAN端口、最后是RESET按钮，从功能上来说，最大支持20AP，最大支持1千个无线客户端。
▲小贝 MSG360-20N附件
▲小贝 MSG360-20N测试组合
▲小贝 WAP723-W2无线AP
▲小贝 WAP723-W2无线AP
▲小贝 WAP723-W2无线AP
小贝 WAP723-W2无线AP 支持802.11ac Wave 2即支持MU-MIMO技术，采用三频设计（802.11ac 5G 2x2 MU-MIMO； 802.11n 2.4G 3X3 MIMO；802.11n 5G 3X3MIMO），接入速率最高可达2.134Gbps，双千兆上联接入，充分满足上联需求，同时预留了IOT接口，能够满足未来物联网接入。
▲小贝 WAP712H面板AP
▲小贝 WAP712H面板AP
▲小贝 WAP712H面板AP
小贝WAP712H面板AP支持802.11ac，采用双频设计（802.11ac 5G 1x1 MU-MIMO； 802.11n 2.4G 2X2 MIMO），整机接入速度达到了600MB，采用标准的86*86mm面板尺寸，可以完全复用用户既有的86mm网口面板暗盒，正面2个10/100Mbps 自协商以太网口，1个电话接口，背面1个上行口（10/100Mbps 自协商以太网口），1个电话透传接口；同时侧面预留一个Micro USB接口，设备调试端口。
为了测试小贝 MSG360-20N多业务网关功能，我们选择了小贝系列中的WAP712H面板AP和WAP723-W2无线AP进行组网测试，不仅可以验证绿洲云功能，实现远程运维、远端认证，而且还可以支持绿洲精灵管理。
▲小贝 MSG360-20N测试拓扑图
H3C MSG360-20N是一款集合NAS、无线控制器（AC）、网关、安全、绿洲云管理等功能融合产品，目前市场售价仅需9千元左右，传统组网方式来看一款四盘位NAS（群晖（Synology）DS918+）4680元，再加上一款同等规格网关需要5699元，总价超过了1万元，右侧可见MSG360-20N的性价比突出，特别适合于中小企业的业务需求。
小贝 MSG360-20N产品特性
集合NAS+网关+安全+无线控制器于一体
小贝MSG360-20N多业务网关定位于中小企业、分支机构的多业务网关，集成了NAS、网关、安全和AC等功能。小贝MSG360-20N多业务网关提供最多2个千兆WAN口和6个千兆LAN口，支持PPPoE、NAT网关设定等功能。MSG360-20N作为多业务网关，支持对小贝系列AP的管理，实现下发配置、修改相关配置参数、射频智能管理、接入安全控制等集中管理功能。
零配置AP自动接入
小贝MSG360-20N多业务网关提供了AP的集中管理功能，为了提高客户的可用性，在出厂的时候缺省配置了AP接入参数等接入配置，AP只要上电通过网线连接到小贝系列多业务网关，即可自动注册，无需干预就可提供无线服务。
提供极简的WEB管理
小贝MSG360-20N多业务网关专为中小企业定制了极易管理的WEB页面，通过一键部署等功能即可完成复杂的网络配置。
1．基于场景的一键选择组网方式。用户可以通过WEB页面的快速配置一键选择组网方式，完成Internet接入。
2．基于场景的Wi-Fi一键优化。用户可以通过WEB页面的无线配置一键选择应用场景，实现分场景下Wi-Fi优化参数的配置。比如AP密度较高时，可以选择优先减少相邻AP干扰，而覆盖面积较大、AP部署较稀疏时可以选择优先保证无线信号覆盖面积。
3．智能免IP登录设备。当Internet不可达时，在导航栏内输入任何网址均可自动跳转至小贝MSG360-20N多业务网关的WEB管理页面。
4．网络健康实时监测及诊断。除了监测设备自身，还可以对无线环境进行检测，有助于帮助用户判断网络异常原因，以及优化网络配置，以达到非常好的的无线网络使用体验。
提供绿洲无线精灵APP管理
小贝MSG360-20N多业务网关除了可以使用WEB方式管理外，还提供绿洲无线精灵APP的管理方式，通过绿洲无线精灵APP可以直观查看网络实时状态和设备信息统计，可以随时对网络进行体检，了解网络综合健康度，主动告知用户Internet、安全、无线终端等各方面存在的问题，为网络故障和异常进行预警提醒和一键优化。同时绿洲无线精灵提供摇帮手功能，快速为客户提供运维人员现场服务。除以上功能，绿洲无线精灵还提供了社区功能，用户可以通过该功能与运维人员、其他用户建立好友关系，实现分享信息和在线运维支持。
绿洲云平台
小贝MSG360-20N多业务网关基于Comware V7平台开发，与绿洲平台对接，针对不同场景提供多种应用和服务。其中针对中小企业场景可以实现设备远程运维，网络部署和更多的应用管理等功能。针对商业场景可以提供微信认证等多种认证方式，精准营销以及客流分析等服务。
1．依据场景来提供有针对性的管理和应用特性；
2．支持微信认证，微信连Wi-Fi，短信认证，一键认证等多种认证方式，满足不同客户所需；
3．绿洲平台可以协助或替代IT人员处理网络故障，设备健康度和网络云巡检让IT人员实时了解网络运行状态，并随时查看网络体检历史和还原历史配置文件。
4．设备可以自动下载软件版本并完成升级操作，将用户从传统的手动版本下载和升级的操作方式中解脱出来。
支持智能AP负载分担
802.11协议把无线漫游的决策交给了无线客户端，无线客户端一般会根据AP信号强度(RSSI)选择AP，这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上。由于这些客户端共享无线媒介，导致每个客户端的网络吞吐量大量减少。
智能负载分担可以实时地分析无线客户端的位置，动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载，通过控制无线客户端接入的AP，来实现这些AP间的负载分担。系统不仅支持按照用户在线会话数来进行负载分担，而且支持按照用户流量来进行负载分担。
支持MAC地址认证/Portal认证/QQ认证/邮箱认证等
小贝MSG360-20N多业务网关支持多种认证方式：
●MAC地址认证：MSG360系列多业务网关支持MAC地址认证，对一些手持终端(例如：Wi-Fi Phone、手持移动终端等)并不方便采取电脑上的认证方式，MAC地址认证却可以轻松解决该问题，实现在控制器或者AAA服务器上配置好合法的MAC地址，这些MAC地址对应的终端就可以被允许被接入到网络，而事先没有被配置的非法终端则不能接入无线网络，该功能极大地方便了例如无线医疗系统等应用，MAC地址认证可以确保只有医院的PDA工作终端才能接入到无线网络，而拒绝病人的无线PDA使用专用无线网络。
●Portal认证：MSG360-20N多业务网关提供内置的Portal认证服务器。该认证方式无需客户端配合，直接通过浏览器WEB Portal页面作为认证通道，当用户认证通过后，可以灵活跳转到指定访问首页并启动相应授权和计费。同时也可以根据策略要求，灵活推送定制Portal页面，达到广告宣传、信息传递的作用，广泛使用在无线校园、无线城市、访客接入等应用场景。支持无感知Portal认证，一次Portal认证，下次免认证上网。
●内置QQ认证
●内置邮箱认证
支持快速的二、三层漫游
MSG360-20N多业务网关支持二、三层漫游，漫游域不受子网的限制。这种优秀的漫游特性，可以让客户在规划无线网络时，无需过多考虑现有网络的规划，更多的关注无线信号的覆盖即可，这种方式大大简化了前期的网络规划，减少了网络规划成本。
传统模式下，当无线用户终端使用802.1X作为802.11接入认证和密钥交互的手段时，无线用户终端和AP间的交互报文会非常的多。当无线用户终端在两个AP间漫游时，如果无线用户终端在新AP接入的过程完全遵从完整的802.1X的交互过程，势必造成漫游切换的时间过长，对于某些对漫游切换时间敏感的业务(例如语音业务)，这样的长切换时间是无法忍受的。MSG360系列多业务网关采用Key caching技术完成漫游时用户的快速切换，Key caching技术在用户的安全接入和快速漫游间做了一个很好的平衡，可以使无线用户终端在两个AP间进行漫游时不必重新进行完整的802.1X认证交互过程，同时又能保证用户身份的识别和密钥使用的连续性；无线用户采用快速漫游方式，单AC内漫游时间不超过50ms，满足了语音业务的苛刻需求。
支持智能QoS
WAN口智能限速，保证用户接入数量较少的情况下提高带宽利用率，用户接入数量较多的情况下保证带宽利用的公平性。
支持DPI识别
DPI（Deep Packet Inspection），即深度包检测。在进行分析报文头的基础上，结合不同的应用协议的“指纹”综合判断所属的应用。小贝MSG360-20N多业务网关可以提供基于每用户的应用进行识别，以便针对应用进行带宽管理，保证整体网络的高效性和可用性。
支持移动安全防御(WIPS)
小贝MSG360-20N多业务网关支持的移动安全防御模式有：黑名单、白名单、Rogue防御、畸形报文检测、非法用户下线、基于可预设升级的Signature MAC层攻击检测与反制(例如：DoS攻击，Flood攻击、中间人攻击)等。配合无线应用控制台内置的海量智能专家知识库，可以获得灵活的无线安全策略判断依据，对于明确的非法攻击源(AP或终端等)，实现可视的物理位置跟踪监控和交换机物理端口移除。
支持无线调优自学习模式
可以根据周围环境从功率和信道两方面自动调优无线网络，为高密覆盖场景做优化。
传统的射频功率控制方法只是静态地将发射功率设置为最大值，单纯地追求信号覆盖范围，不能够保证可靠有效的信号覆盖。用户环境的变化会影响无线信号，如障碍物的出现会阻碍信号传播，从而影响信号的覆盖范围。射频的自动功率调节功能，能够实时分析用户接入状态，并通过实时功率控制使无线网络能够动态适应环境变化，保障用户接入的信号质量。
无线局域网中，相邻无线AP需要尽可能工作在不同信道上，以减少相邻设备的信号干扰。对于无线局域网，信道是非常稀缺的资源，每个AP只能工作在非常有限的非重叠信道上，所以如何智能地为AP分配信道是无线网络质量的关键所在。同时，无线局域网工作的频段中存在大量非802.11干扰源，如微波炉、无绳电话等，它们在网络中的出现同样会干扰AP的正常工作。通过智能信道调整功能，AC可以为每个AP分配最优的信道，尽可能地减少和避免相邻设备的干扰，同时，通过实时频谱检测，可以让AP即使避开微波炉等非802.11干扰源。
内置射频优化引擎(ROE)
小贝MSG360-20N多业务网关内置针对AP的射频优化引擎(RF Optimizing Engine)，通过基于特征和协议的射频优化，有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。其中包含：多用户公平调度、混合接入公平、过滤干扰、速率最优、频谱导航、组播增强(IPv4/IPv6)、逐包功率控制和智能带宽保障等。
支持探针分析
小贝MSG360-20N多业务网关支持针对周边无线终端的探测分析功能，通过此功能，AP可以对覆盖区域内的Wi-Fi信号进行嗅探及分析，从而获得更多网络数据。同时探针分析接口可以与第三方服务器对接，提高了用户探针分析的灵活性。
支持远程无线报文分析
小贝MSG360-20N多业务网关支持基于AP的远程无线信号嗅探功能。通过此功能，用户可以远程利用AP捕获覆盖区域内的无线报文，并将其镜像到AC或其他服务器进行数据分析。基于此，可以对网络故障进行远程定位，并可发现可能的网络攻击者。
▲硬件规格
小贝 MSG360-20N设置管理
为了进行本次测试，我们专门找了四块3.5寸 500G硬盘，首先进行设备硬盘安装，如下图所示方法。
▲设备硬盘安装
小贝 MSG360-20N多业务网关硬盘安装完毕，使用随机附带电源适配器连接到设备的电源接口，同时电源线的一端连接到电源，然后将对应设备连接起来。
打开浏览器，在地址栏中输入：https://192.168.0.100，忽略浏览器的证书安全提示，点击继续浏览此网站，就可以看到如上图所示的界面，系统默认的管理员用户为admin，密码为admin。
小贝 MSG360-20N多业务网关支持两种模式，一种是作为网关使用（适用于局域网没有路由器），另外一种是作为无线控制器使用（适用于局域网有路由器）。
第一步需要做的就是提醒用户设置新的管理密码，这一点非常赞，很多企业网络攻击都是弱密码或默认密码导致，因此修改管理员密码非常有必要。
第二步选择上网方式，目前小贝 MSG360-20N多业务网关支持静态IP、PPPOE、动态IP三种方式，企业用户可以根据自己的场景进行选择，设置界面上非常友好的标示出来了是要设置WAN1端口的模式。
第三步选择服务类型，本次建立的无线SSID是给企业员工使用还是企业访客、商业免费无线，我选择了企业员工，接入密码设置上，认证方式上可以选择是不认证、本地认证、绿洲认证，我选择了不认证。
最后点击OK，三步开局就完成了，非常简单，就跟设置家用无线路由器一样简单!
我们先在用户管理里面添加用户，可以添加多个，用来访问小贝 MSG360-20N多业务网关的NAS功能，添加数据和读取数据。然后在应用管理里面我们可以实际需要创建Raid0\Raid1\Raid5,创建完毕之后可以在用户管理里面添加用户，通过FTP\Samba进行访问，管理员可以进行支持坏块检测、 磁盘测速、格式化等磁盘管理功能。
▲绿洲云端管理
小贝 MSG360-20N多业务网关除了上述WEB管理，还是支持绿洲云端（https://oasis.h3c.com/）管理可以参考：http://net.it168.com/a2016/1130/3050/000003050277_5.shtml，对于IT老司机也可以通过CTI命令来进行配置。
▲绿洲精灵管理页面
小贝 MSG360-20N性能测试
当下，在企业办公室内无线AP覆盖不是瓶颈，也不是最关心的问题，因此我们不再做覆盖范围测试，回过头来说H3C MSG360-20N是一款集合NAS、无线控制器（AC）、网关、安全、绿洲云管理等功能融合产品，那我们就先测试一下作为NAS读写速度。
测试客户端：外星人笔记本(Win 10)
测试使用硬盘：5块3.5寸500GB（非全新硬盘，若使用全新硬盘读写速度将会更快）
测试使用文件：1080P格式2.71GB视频和1080P格式165MB视频
一、有线读写测试
外星人笔记本(Win 10)通过有线直接连接到小贝 MSG360-20N多业务网关LAN端口，然后进行拷贝进去和拷贝出来，进行读写测试。
有线写入速度
有线读取速度
二、无线读写测试
外星人笔记本(Win 10)分别连接小贝 MSG360-20N多业务网关连接的WAP712H面板AP和WAP723-W2无线AP，然后进行拷贝进去和拷贝出来，进行读写测试。
WAP712H面板AP无线写入速度
▲WAP712H面板AP无线写入速度
WAP712H面板AP无线读取速度
▲WAP712H面板AP无线读取速度
WAP723-W2无线AP无线写入速度
▲WAP723-W2无线AP无线写入速度
WAP723-W2无线AP无线读取速度
▲WAP723-W2无线AP无线写入速度
三、H3C WAP712H面板AP最大性能测试
为了测试H3C WAP712H面板AP的最大传输性能，我们在外星人笔记本(Win 10)安装hfs服务器端软件，然后通过网线连接小贝 MSG360-20N多业务网关，使用iPad平板模拟终端进行最大传输测试，结果如下：
▲H3C WAP712H面板AP最大性能测试
四、H3C WAP723-W2无线AP最大性能测试
为了测试H3C WAP723-W2无线AP的最大传输性能，我们在外星人笔记本(Win 10)安装hfs服务器端软件，然后通过网线连接小贝 MSG360-20N多业务网关，使用iPad平板模拟终端进行最大传输测试，结果如下：
▲H3C WAP723-W2无线AP最大性能测试
通过WiFi测试，我们看到WAP712H面板AP平均下载达到了72.27Mbps，平均上传达到了63.25 Mbps，而WAP723-W2无线AP则发挥更高的性能，平均下载速度达到了174.79 Mbps,平均上传速度达到了53.84 Mbps,完全满足企业多场景使用需求！
小贝 MSG360-20N评测总结
通过测试，给我最大的一个感受，就是小贝 MSG360-20N多业务网关在设置非常简单，存储功能设置相比专业NAS更加容易上手，能够满足中小型企业300-400人的组网+数据存储需求，无需专业IT人员即可完成设备上线。
同时，最大支持1千终端在线，满足了中小企业未来发展冗余空间，WAP712H面板AP和WAP723-W2无线AP也能满足企业不同区域使用需求，搭配绿洲平台也让运维管理更加简单，总之非常适合设计公司、视频剪辑、广告公司、企业用户等存储照片、存储视频及存储数据的场景使用。
