【PConline 试用】优酷土豆的合并预示着网络视频的前途，然而网络视频却不仅占用有限的网络带宽，而且占用时间影响工作效率。不仅仅是网络视频，网络应用的逐渐丰富，信息化办公下，有限的带宽显得越来越不够用，如何低成本的最大化的有效利用有限带宽，达到榨干每一点带宽的效果，是时下各企业和宽带小区等用户所深思的问题。本期评测的磊科NR285G，就是针对中小企业和网吧设计的全千兆路由，其丰富的上网行为管理及智能QoS功能能够最大化的利用网络资源，榨干每一点带宽。
磊科NR285G全千兆上网行为管理路由，其所有的以太网端口都是千兆，确保用户上网不受路由带宽的限制。在企业或是网吧内部，内部传输分享文件十分的常见，千兆网口能够保障极高的传输速率；另一方面，或是随着宽带提速的日程越来越近，光纤入户以及百兆家庭宽带等等，加之现在有许多笔记本都配备千兆网卡，一款全千兆的路由器可谓是长远打算。
缺乏上网行为管理的隐患
同时磊科NR285G还有着丰富的上网行为管理功能，多大上百种的应用程序的支持，最大化的合理利用有限的宽带资源。
NR285G是一款针对中小企业、网吧的全千兆路由器，满足100左右用户的网络环境。强大的高速转发性能和优秀的QoS内核，再融合丰富的上网行为管理功能，在多人上网情况下更流畅、更有序。最大化的有效利用带宽，达到榨干每一点带宽的效果。
NR285G采用一贯的灰黑色的长方形铁盒设计，19寸机架大小为43.8cmx20cmx4.4cm，采用500MHz高速处理器，32M内存，推荐带机量在60至150台。
千兆以太网端口
前面板左侧为磊科标识，型号，右侧则是为千兆以太网口。一个是用于外网接入的WAN口，另外四个局域网端口也是千兆以太网口。电源、CPU指示灯以及恢复出厂设置的Default键在以太网口旁边。
背部电源及侧面通风
NR285G采用电源电压是100至240V，频率为50/60Hz，电压的幅度范围能保障用电高峰期时路由的正常工作。NR285G放入通风散热孔是在两侧。>>
----------------------------------------------------------------------------
相关文章：
一键禁网购封BT 上网行为管理路由试用
//network.pconline.com.cn/pingce/1111/2583143.html
企业酒店路由多面手 维盟WQR-945+试用
//network.pconline.com.cn/pingce/1109/2518552.html
出租屋上网轻松搞定 磊科NR266-E路由器
//network.pconline.com.cn/pingce/1108/2514573.html
智能上网行为管理 TOTOLINK M995W评测
//network.pconline.com.cn/pingce/1108/2505203.html
如果您有什么网络设备相关问题，请点击以下链接，进入PConline产品论坛讨论：
//itbbs.pconline.com.cn/network/f240161.html
-----------------------------------------------------------------------------
宽带接入设置
在NR285G底面则有产品的基本信息，型号、产地、电压、系列号以及默认的管理配置用户名密码。
底面铭牌
接好网线，电源，输入路由器局域网中地址进行管理，磊科路由的用户名与密码基本上都是guest，登录管理帐后，可以看见较为鲜亮的主页面。而且各功能一目了然，管理十分的人性化。在快速配置中根据提示进行简单设置后就能实现上网。
NR285G管理主页面（点击放大）
从磊科NR285G的管理主页面可以看到NR285G的主要功能：特殊接入、QoS、上网行为管理、网络安全以及VPN。相比于其他的上网，磊科NR285G的特点在于全千兆的以太网端口、上网行为管理支持软件的丰富以及QoS的智能性。
外网接入配置
对于目前我国宽带不宽的现状，如何做到榨干带宽来合理利用成为一个企业组网多需考虑的问题。在宽带接入上，对于一些地方的宽带提供商对于共享的限制，NR285G有网络尖兵功能来应对。
网络尖兵功能
当然对于宽带提供商并没有进行共享限制的用户来说，没有开启网络尖兵功能。>>
智能QoS
在企业内部网络中，往往会遇到这样的问题，诸多电脑同时上网占用带宽时，会出现有些用户的连网速度十分的缓慢。如何做到平均分配保障大多数员工的正常办公呢？这就需要QoS，即带宽服务保障。
主机默认带宽保障
为了保障每一个公司员工的正常上网办公，有必要对公司内部网络的每一个主机进行带宽控制和保障。主机带宽控制，就是限制网内每一个主机的最大带宽，防止某个主机占用过多带宽资源而影响其他员工的正常上网。
主机带宽保障
对于某些特定的主机，例如公司内部文件分享、邮件服务器等等，或者是技术管理部门，我们必须保障它们的带宽。
除了针对每一个主机进行限定保障外，对于一些关键业务也可进行应用优先的保障，每一个应用都有特定的协议和端口，例如平常浏览网页时通讯所用的TCP协议80端口，FTP传输的所用的是21端口。
应用优先级设定
通过对应用的优先级设定，能够保障在带宽拥挤时公司关键业务或者最主要上网行为的的正常运转。
在公司内部网络中，上网高峰人数较多时，往往会出现带宽分配不均的情形，于是就有了主机带宽限速的上网行为管理，然而对各个用户进行主机带宽限制，又会出现在空闲时间大量带宽资源被浪费的情形。
智能QoS未开启时下载速率
未开启智能QoS时，开启迅雷和Download Manager下载，速率分别为171KB/S和45KB/S左右，合计216KB/S。
智能QoS未开启时测速
利用网速测试器查看网络带宽，可看到为206KB/S，接下来就来看开启智能QoS功能后的结果。>>
通过启用智能QoS功能，为内网主机提供弹性带宽控制。NR285G将根据实时的内网主机数和上网应用情况调节个主机带宽，最大化的利用网络带宽。
智能QoS开启时下载速率
从上图可以看到，开启智能QoS后，两个软件的下载速率有了些许的变化，虽然Download Manager的下载速率从45KB/S下降到38KB/S，但是迅雷从原来的171KB/S提升到了191KB/S。总体上下载速率从216KB/S提升到了229KB/S。
智能QoS开启时测速
利用网速测速器查看，下载速率能达到230KB/S。
智能QoS功能可以在保证上网高峰时的各主机有基本的带宽，而且在网络空闲时，又能最大化的利用带宽资源。
上网行为管理
企业办公信息化给在为办公带来便捷的同时，也给公司网络资源管理带来了诸多问题，网络资源被滥用，导致正常办公受到影响，在行政手段无法起到作用时，从源头的路由器做到对网络资源的管理限制已经越来越重要。
IP地址分组
虽然在同一个企业，但是不同的部门所承担的工作也不同，对于上网的要求也不尽相同。上网行为管理可以对依据IP地址进行不同的分组，实现对不同部门进行不同的上网行为管理。
时间分组
除了针对不同的IP进行分组外，上网行为管理还需要对不同的时间进行不同的上网策略管理。有些公司内部网站只允许上班时间查看访问，例如员工的工资查询。此外，一些时间段，上网的人数会大幅减少，例如下班后只有加班的员工在用网络，这时候，就没有必要对内网站的主机带宽进行控制。
VLAN功能
除了设立不同的IP地址组，为了特定需要，例如不同部门之间网络的隔离，通过VLAN功能可以实现。>>
上网行为管理的核心在于上网行为，表现出来就是对于各种各样的应用软件的支持。企业中需要管理的上网行为大致分为几大类：一类是迅雷BT等下载软件，一类是各种视频软件或者网站，再有就是各种购物团购网站，炒股软件、网页游戏、社交网站等等。这些软件要么占用有限带宽，要么占用上班时间影响工作效率。
网址分类管理
从资讯门户、娱乐交友、游戏购物、证券邮件等等几乎涵盖目前主流网址类型。此外，网址分类管理不单单只是阻断，而且有记录和警告的选项。
网址黑白名单
除了既定的网址分类外，NR285G还支持网址黑白名单。下面就来看看NR285G对于网址的阻断效果。
网址分类阻断效果
对于时下流行的团购网站，NR285G很好的起到了阻断效果，而且有通知页面，避免员工误以为上不了网是网络有问题。
WEB安全管理
WEB安全管理中可以对网页文件类型和url关键字进行过滤。如上图，我们对jpg文件和sina关键字进行过滤，试验其效果。>>
互联网发展到现在，基于网页的应用越来越多，相比于以前的客户端模式，网页应用十分方便。因此一款合格的上网行为管理不仅仅需要有网址分类管理功能。还需要WEB安全管理诸如URL过滤文件格式过滤功能。
url过滤效果
对比此前网址分类阻断的警告页面，我们可以发现不同点，网址分类阻断的警告页面中说的是网页被管理员阻止，而url过滤中的警告页面则说明是url被管理员阻止。
jpg图片过滤效果
除了对URL关键字过滤外，文件扩展类型过滤对于网页安全也是十分重要的一环，利用文件格式的过滤，屏蔽一些exe执行文件，防止病毒木马的自动运行十分必要。
另外，所有这些上网行为管理都是可以根据IP地址组的不同设定不同的策略，通过设立例外地址组就能使得某些特定的部门在限制之外。
聊天软件过滤
对于各种聊天软件，虽然占用带宽不大，但是却能影响员工工作效率，因此有必要对其进行限制，而且有些聊天软件除了聊天外，还有特定的用途，例如阿里旺旺在网购上的作用，多玩歪歪在游戏中的交流平台意义等等。禁止这些聊天软件的同时也将网购等上网行为拒之在外。
QQ黑白名单
当然有些时候聊天软件已经成为了必要的工作交流工具，一些员工例如销售往往需要利用聊天工具与客户交流相关事宜，这就需要用到QQ和MSN黑白名单功能。通过设立白名单，在聊天软件被禁的上网行为管理策略下，特定的号码还是能正常登陆。>>
除去聊天软件，NR285G对于其它类型的的应用软件的识别禁用也是十分的丰富。
股票软件过滤
例如股票软件，涵盖主流的同花顺大智慧等等，而且不仅仅支持阻断禁用，还支持记录，可以让公司行政人员对员工的上网行为有更为详细的了解。
股票软件过滤
我们来看NR285G对于股票软件的实际禁用效果，从上图可以看到，同花顺一致连接不上服务器。
游戏过滤
随着网络应用的发展，网络游戏也是越来越丰富，在上网行为管理上，及时的更新对最新的主流应用的识别特征库才是最重要的。NR285G不仅支持魔兽世界、QQ游戏、跑跑等老牌游戏的禁用，而且对于最新的三国杀（隶属于边锋游戏）也是能识别阻断。
游戏过滤效果
在上图中加载三国杀游戏时一直停在46%，而QQ游戏则是一直登陆不上。在上网行为管理日志里，我们还可以看到用户登录游戏的记录。>>
在公司内部，常常会听到网速慢的抱怨，并且往往会询问是否有人在下东西。
P2P过滤
在我们脑海里已经形成了一种共识，迅雷BT等下载软件会导致上网特别慢。
未禁止时迅雷下载速率
迅雷BT等下载软件同属于P2P下载软件，P2P下载，peer to peer点对点下载，依赖网络中参与者的计算能力和带宽，用户在下载的同时又作为服务器上传，会占用大量的网络带宽资源。未阻断P2P下载软件时，从上图可以看到，下载速率超过1M每秒。
P2P封禁
利用NR285G对P2P禁用后，下载速率仅为22K/S，利用上网行为管理路由器施行对占用带宽资源较多的上网应用的阻断禁用，可以最大化的合理利用有限的带宽资源，保障正常办公上网的流畅。
视频软件过滤
占用有限的带宽的上网行为不止P2P一种，近几年来视频网站的发展，上网看视频也越来越多的成为上网的娱乐消遣项目。>>
虽然去年反垄断调查事件爆出以来，各地电信联通纷纷传出带宽升级的消息，但是要面对越来越多越来越高清的视频，带宽资源还是不那么富裕。加上视频不仅占用宽带资源而且会占用工作时间，因此有必要对网络视频做出限制。
视频过滤例外地址组
在所有类别的上网行为管理中，都可以设立例外组，使得特定IP地址的部门员工不受限制，例如视频编辑部门的员工。例如在视频软件限制中，例外组的电脑还可以利用视频软件查看视频，
视频音乐过滤效果
而其他地址的用户组，则由于视频音乐软件的禁用策略，不能上网看视频。对于QQ音乐，由于前面WEB安全管理中对qq关键字的过滤而不能连接。
网络安全
作为企业网络接口设备，除去上网行为管理外，路由器必需要有基本的安全防护功能。
网络安全
对于一般的网络攻击，NR285G够提供了防御，而且局域网内部ARP攻击，这一经常导致内部联网不上的毒瘤，也提供防御，保证内部网络的安全与正常上网。
VPN功能
对于总部/分支机构型的中小企业，NR285G简单易用的VPN功能，为出差员工和分支机构提供高效安全的网络。
设置VPN服务端
针对经常有员工出差的企业，以及日渐频繁的商业伙伴的联系，VPN虚拟专网解决了异地数据传输的安全。VPN在公用网络建立专用网络，在保障数据安全的同时，也节省了租用专线的费用，适合中小企业追求物美价廉的网络建设方针。
设置VPN客户端
NR285G的VPN服务端能为出差在外的员工或者外地分部，提供安全的内网访问通道，若是应用在分支机构中，只需简单的客户端设置就能实现员工安全访问总部网络。>>
动态域名及端口镜像
对于拨号用户来说，由于每次上网都是不同的IP，这样需要在互联网上提供服务就十分的困难，用户难以通过IP或是静态域名连接，这就需要动态域名服务。
动态域名
动态域名可以将任意变换的IP地址绑定给一个固定的二级域名。不管这个线路的IP地址怎样变化，互联网用户还是可以使用这个固定的域名，来访问或登录用这个动态域名建立的服务器。
端口镜像
除去企业，网吧也可利用NR285搭建网络，并且NR285的端口镜像功能也能配合相关部门做到对上网行为的有效监控。
PConline评测室总结
全千兆端口、智能QoS以及丰富的上网行为管理功能是磊科NR285G主要特点，另外，VPN、端口镜像、VLAN以及动态域名等实用的功能又为这款针对中小企业以及网吧的上网行为管理路由增色不少。
磊科NR285G是一款新上市的产品，价格在800至1000元左右。不足之处在于，应用到网吧中，缺少即插即用功能，而且若是增加PPPoE拨号以及上网认证功能就更好，网址分类中增加查看和编辑各类型网址就能做到心中有数，避免需要访问的网址被阻断的事件发生。[返回频道首页]
