出租屋路由器再升级 双WAN口艾泰520评测

企业 gaohongjun 2010-08-02 11:26

  员工要网速快、IT要运行稳、财务要性价比、老板要易管理……这几个存在于小企业中的典型问题,在出租屋环境中同样也存在。

  ARP病毒,带宽分配不均,性能不足,这三点是出租屋网络最大的痛处,解决第一个问题,比较廉价的方法是使用内网PPPoE服务;解决第二个问题,需要借助上网行为管理和带宽限制功能;至于性能问题,不要小看出租屋网络,它对性能的要求绝不低于一般的小企业,这与租户的上网行为有关,打个比方,一人下BT对路由器性能的消耗绝不比10个人同时一般性上网低,如果5,6个人同时挂机下BT,基本就相当于40,50人同时上网。总之,百元左右的路由器凑合用在出租屋绝对不是个好主意。

  前不久,太平洋评测室评测了一款针对出租屋而设计的路由器产品艾泰HiPER 510(查看评测文章),最近,艾泰公司推出了它的升级版——艾泰HiPER 520,我们在第一时间拿到了产品。

艾泰520
艾泰 520  图库  评测  论坛  报价

  HiPER 520官方推荐带机量30台,提供了3个10/100Mbps LAN口和2个10/100M WAN口,外观尺寸230mm×140mm×44mm,比半张A4纸略小,全金属机身,坚固且有利于散热。

保障出租屋网络稳定——内网PPPoE服务

  ARP问题是局域网的顽疾,避免此问题的一种低成本方式是在内网架设PPPoE服务器,从而不在内网运行ARP协议。内网工作不再依赖ARP协议,所有基于ARP的攻击自然也就失效了,同时,由于拨号主机只能与路由器间进行通信,就算某台电脑中了病毒也不会影响到其它人。HiPER 520内置了PPPoE服务功能,配置和使用都非常简单。


PPPoE设置页面

  配置PPPoE服务仅需两步,首先启用PPPoE服务,起始IP地址使用默认值即可,主DNS服务器一定要设置正确(具体地址可向宽带服务商询问,或使用公共DNS,如谷歌提供的8.8.4.4,但延时稍高),地址总数30个(比艾泰510多了10个),不用改动。第二步创建用户,上例中我们创建了u01/01。在电脑上设置PPPoE拨号与使用ADSL上网时相同,十分简单,不再赘述。在完成PPPoE设置后,还需要关闭HiPER 520的DHCP功能,以避免用户自动获得IP地址继续使用非PPPoE方式上网。


关闭DHCP服务,避免用户自动获得IP地址


房客即使插上网线也得不到IP地址(右),必须进行PPPoE拨号才能上网(左)


本机电脑的ARP缓存为空,与ARP相关的烦恼不再有

  除了可以抑制ARP病毒造成破坏,PPPoE拨号还是一种网络准入控制手段,没有用户名和密码,盗线上网的问题也就不存在了。>>

出租屋网络带宽管理——上网行为管理

  HiPER 520的上网行为管理功能可以识别的应用包括聊天软件、P2P下载/视频、在线游戏等,与其企业级产品相同。在出租屋环境中,人们真正关心的是P2P下载导致的带宽占用问题,但同时又不可能不让房客下载BT,所以比较可行的方法是在夜间(比如1:00-7:00)开放P2P下载,但在其它时间禁止。HiPER 520支持自定义时间策略,配合上网行为管理功能,正好可以满足这一需求。

飞鱼星4600GP  飞鱼星4600GP
成功限制迅雷寻找更多资源  BitSpirit拦截成功

飞鱼星4600GP  飞鱼星4600GP
PPS拦截成功  QQLive拦截成功

  HiPER 520可识别的P2P类软件包括BT、迅雷、QQLIVE、PPS、酷狗音乐、PPLIVE和QVOD,我们测试了其中4种。上网行为管理的效果取决于特征库与数据流量是否匹配,随着软件的更新,路由器上的特征库同样也需要更新,如果用户出现过滤不成功的现象,及时更新特征库一般就可以解决问题。

  
域名过滤

  像YOUKU,土豆这样的视频网站要如何封杀呢?很简单,只要在域名过滤中设置一下就可以了,如上图。HiPER 520支持两种域名过滤方式:一、只禁止域名列表中的域名,其余允许;二、只允许域名列表中的域名,其余禁止。如果希望用户只能访问某些网站,专网专用,那么“只允许域名列表中的域名,其余禁止”正是你所需要的。

出租屋网络带宽管理——基于IP地址限速

  对于带宽管理,上网行为管理功能其实只是一种扩展,虽然HiPER 520支持对主流P2P软件进行过滤,但带宽占用不均的问题不仅源于P2P下载,还有很多其它复杂原因。所以对于带宽分配问题另一个有效管理手段是为每一名房客指定一定的带宽上限。


基于IP地址限速

  时下占用带宽最大的应用当属在线视频,可以将此作为参考上限,根据经验,PPS类1Mbps完全可以流畅播放,而优酷类512Kbps即可。推荐为每一名房客分配一定的带宽,将上网行为管理仅作为辅助管理手段,因为不可能像企业环境,需要彻底封杀P2P。

  总结:艾泰HiPER 520相对510有怎样的改进呢?饭盒觉得主要体现在两点上:一、HiPER 520提供了两个WAN口,可实现双线上网,可靠性和网速都能得到提升;二、PPPoE带机量由20台增加到了30台。HiPER 520同它的前辈510一样都是针对出租屋网络而设计的产品,主打功能包括内网PPPoE服务、上网行为管理和基于IP地址限速,有了这三项功能,出租屋网络的各种问题几乎可以一机搞定。[返回频道首页]

网友评论

写评论

相关推荐