4WAN全千兆仅1680元 IP-COM R9路由首测

企业 gaohongjun 2010-12-28 09:41

  公开报价1680元,全千兆,4WAN口,面向中小型企业用户,当我们拿到IP-COM R9这款路由器新品时,第一感觉就是,如此高的性价比,R9必定会对中小型企业市场造成很大的冲击。为什么这么说?原因很简单,这类用户对价格最为敏感,采购原则基本是“谁便宜就买谁”,如果其它厂家不在产品价格上与R9直面竞争,那必然将导致用户“用脚投票”——离开。

  R9很好地“解决”了价格问题,但是在问题的另一面,“我能用它来做什么呢?”R9是一款针对中小型企业、小区等用户开发的产品,产品手册中似乎没有提到网吧,但我们认为,满足一般网吧的需求同样不在话下。中小企业中,上班时间滥用P2P下载、聊QQ、浏览与工作无关的网站,对于这些问题IT是否束手无策呢?R9可对内网用户的上网行为管理进行集中管理监控,支持智能带宽控制,支持VPN,支持电子公告板,方便内部沟通,支持基于协议的优先级,可针对不同用户提出不同的处理解决方案。

IP-COM R9
IP-COM R9  图片  评测  论坛  报价

  R9的前面板布局非常简洁,从左到右依次是指示灯区,4个10/100/1000M局域网接口(其中3个接口支持LAN/WAN切换),4个10/100/1000M广域网接口(其中3个接口支持LAN/WAN切换),RESET复位键,电源接口在机身背面,整机采用全钢壳设计,坚固且有利于散热,标准1U机身。

上网行为管理

  上网行为管理的目的是为了规范员工合理使用网络资源,R9提供的过滤功能稍显“偏科”,它支持过滤大量的网游和股票软件,包括QQ世界、联众世界、跑跑卡丁车、劲舞团、魔域、诛仙、征途和完美世界、同花顺、钱龙、大智慧等共49种;还可以对主流聊天软件进行过滤,包括QQ、MSN、skype、飞信和阿里旺旺。

R9  R9
QQ拦截成功  MSN拦截成功

R9  R9
SKYPE拦截成功  阿里旺旺拦截成功

R9  R9
同花顺拦截成功  大智慧拦截成功

R9
设置例外QQ号码

  我们对部分项目进行了测试,结果显示R9的封杀效果还是不错的,测试几款软件全部成功拦截。R9对QQ的过滤功能支持比较完善,不仅提供了日志功能,还允许用户设置例外QQ号登录功能,就是说管理员可以只对个别用户开放QQ,但在全局范围禁用QQ。

带宽和连接数管理

R9
带宽分配,支持多人独享和多人共享

R9
连接数分配,支持多人独享和多人共享

  BT、电驴下载会占用大量带宽,那是不是封掉它们就天下太平了呢?也不一定,除了P2P,带宽被滥用还有很多其它复杂原因。所以带宽分配一个有效的管理手段是为每一名用户指定一定的带宽上限。时下占用带宽最大的应用当属在线视频,可以将此作为参考上限,根据经验,PPS类1Mbps ADSL完全可以流畅播放。让每名用户独享一定的带宽,而不去干涉用户做什么,带宽和连接数两个管理功能配合使用可以方便的做到这点。

客户端过滤轻松实现专网专用

R9  R9

  轻松实现“专网专用”,比如只允许用户上网浏览网页但不可以做其它事情,很简单,如上图,我们将过滤模式设置为“允许”,选中IP组及时间段,端口为53-80,53为DNS端口,80为HTTP端口,设置完毕后MSN登录失败,但浏览网页不受影响。

R9
IP-MAC绑定限制非法用户上网

  不管内网中有多少台电脑,在动态绑定中都可以一键将它们的IP和MAC地址进行绑定。绑定之后R9提供了两种策略:一、如果某一主机的IP地址与表中的IP地址相同,但MAC地址不同,那么禁止其访问INTERNET(有盗用IP之嫌),而不在列表中同时也未产生“冲突”的IP地址(主机)可以上网;二、只允许与绑定列表中MAC地址匹配的IP访问INTERNET,如果选择该模式,控制非法用户上网就变得非常简单了。

安全便捷实用工具

IP-COM R8
攻击主机被记录在案

IP-COM R8
网络被切断

  R9可以防御常见的各种攻击,包括ICMP、UDP、SYN洪水攻击,大于1024字节的ICMP包,没有flag的TCP包等,电脑会发送异常的数据包基本是由于中毒所致,R9虽然无法清除电脑中的病毒,但它可以切断有问题主机的网络(一旦被锁定需要手工解锁)。如上图,我们测试了ICMP和UDP洪水攻击,攻击被成功识别并被记录在了日志中,网络也同时被切断。

R9
电子公告

  将一条信息通知给用户,最方便的方法莫过于使用电子公告板,当特定用户在特定时间,打开网站时,电子公告信息将在第一个网页中显示。

R9
网址分类过滤

  在实际的应用中,为了限制客户端访问某些网址,自定义黑名单无疑是最有效的,但黑名单有一个不足,就是需要管理员手动去设置,花费精力较多。如果用户存在某些特殊需求,需要过滤一种或多种网站,可以考虑使用基于网址分类的方式进行管理。

IP-COM R8
PPTP VPN

  R9既可作为PPTP VPN服务器端又可做为远程拨入端,前者可以满足出差用户拨入内网访问内网资源的需求(最高8用户),后者可以让分公司通过PPTP方式拨入总公司建立VPN链路。

PConline评测室总结

IP-COM R9
IP-COM R9  图片  评测  论坛  报价

  作为一款针对中小型网络用户而设计的宽带接入产品,IP-COM R9的性价比这招杀手锏确实给人印象深刻,公开报价仅1680元,4WAN口,全千兆,这样的配置与同类产品相比价格优势非常突出。在拥有价格优势的同时,R9在功能上也相当实用,比如带宽连接数管理,电子公告板,“专网专用”以及限制非法用户上网等,其中一个亮点功能是R9可以隔离有问题的电脑,使其无法上网,虽然无法清除病毒,但可以让用户及时发现自己电脑存在问题。

  说到不足,R9没有提供BT、电驴等P2P类软件的过滤功能,可算是一个小小的遗憾,当然用户可以通过使用带宽和连接数限制手段以达到相同的管理效果。

网友评论

写评论

相关推荐