随着“上网行为管理”这一概念的普及，市面上几乎所有企业路由都加载了这个功能，虽说是可以限制员工上班的时候聊天看电影炒股不安心干活了，但在使用中大家往往发现，行为管理功能启用的越多，路由器的反应越迟缓，丢包、时延变长成了常态！为何？可以随我们来看看使用双核CPU的双WAN QoS安全路由器侠诺FVR370试用。
侠诺FVR370采用1U铁壳机架式设计，内置电源。二个WAN口，四个LAN 10/100Mbps自适应以太网端口，另外还有一个USB2.0端口用来连接3G/4G上网卡为企业网络提供基于移动网络的冗余或备份。
侠诺FVR370具有双WAN口和一个3G/4G端口
内置开关电源供电，100～240V的超宽电压
全金属机身和侧面大量散热孔可以快速带走机器工作时产生的热量，100～240V的超宽工作电源能在电压极度不稳的情况下保持正常工作。从接口的配置上来说，侠诺FVR370适合在百人用户内的中小企业中担当网络核心设备。>>
【您的网络问题请来太平洋网络技术论坛与我们一起讨论 】
根据介绍，侠诺FVR370的硬件配置相当不错，所以才能在保证网络通讯稳定的情况下对客户端的上网行为做出管理策略，下面我们来看看它的具体配制。
侠诺FVR370正面
侠诺FVR370电路设计
侠诺FVR370把开关电源电路与系统电路分成了两块，这样可以减少干扰，CPU上覆盖有散热片，有助于设备长时间工作时降除低温度。
配置双核MIPS 64处理器及128MB DDR2内存
侠诺FVR370内建高性能双核MIPS 64处理器及128MB DDR2内存，保证了路由器在长时间高负载工作状态下的稳定可靠。内建2个百兆广域网络WAN连接端口、4个百兆局域网LAN连接端口及1个USB 3G/4G无线上网卡接口。>>
如果企业内网人员肆意的滥用网络资源，P2P下载，浏览非法网站等不仅占用带宽还会给企业带来别的麻烦，网上的各种病毒、木马、也会借助一些非法网站攻击企业电脑，也严重影响到工作效率。通过上网行为管制功能，可以带给企业一个正常快速的上网环境，使企业资源得到充分利用，得到一个快速、安全、持久的高效网络应用平台。
侠诺双核FVR370的上网行为管理功能，具备网页访问限制、阻挡特定服务、炒股封锁、视频封锁等上网行为管理功能。操作非常简单，没有过多的繁琐设置，还可设置不受限的内网IP地址，十分的人性化。
图二：炒股软件封锁界面
网络不稳定的另一大毒瘤就是在线视频，它会导致网速的时快时慢、严重时甚至会出现网络堵塞、连接中断等现象。侠诺FVR370在阻挡P2P软件、QQ、MSN等特定软件的基础上，又新增了在线视频的封锁。如图三所示，目前侠诺路由支持土豆网、优酷、YouTube等31种在线视频网址，为企业带宽资源提供有效的管理方案，保证了网络带宽线路的畅通，才能保证网络更加持久的运行。
图三：在线视频封锁界面
除了以上两大主流封锁外，FVR370 的上网行为管理功能连Exe、Flash、Jpeg、Mp3、Pdf、Png、Rar、Zip等格式的文件传输都可以受到管制与封锁，防止企业资料外泄。可谓是对网络做到了全方位的监管。
阻止多种文件在网络中传输
侠诺FVR370还有Web QoS网页应用带宽管理功能，可以将使用同一端口的应用服务分别设置带宽，避免一种网页应用占用所有的带宽，导致其他网页应用延迟或无法使用。例如可以对网页视频设置合理的带宽限制，让视频可以顺畅播放，又不会因为瞬间占用大带宽，而导致网页浏览不顺畅，甚至无法显示。此功能最主要是用来限制带宽大的应用(如视频)，并保障其他应用(如网页浏览)。
多种限速限流方案
除以这些技术亮点外，侠诺FVR370还支持进入流量负载均衡、动态域名解析、群组管理、远程管控、电子白板等领先的路由功能，支持虚拟局域网VLAN划分，网管可依局域网联机端口划分逻辑网段，各个虚拟局域网广播包之间互不相通，限制病毒与无用信息流，可提高网络效能，并进一步增加网络防护能力及安全性。>>
路由器的性能测试
网络时延较高造成网络应用断断续续也是网管最深恶痛绝的事情，当路由器开启各种安全管理功能后，由于路由器要对转发的数据包分析，这就给路由器CPU自身带来了很高的应用压力，如果在这个时候需要处理的数据包再一多，路由器响应不及时，自然就会影响网络效果。
WAN口单线程吞吐测试时CPU负载对比
WAN口单线程吞吐测试时CPU负载对比
使用IxChariot软件对侠诺FVR370的WAN端口做吞吐量测试使，我们对比CPU负载，从图示上可以看到CPU使用率很稳定。接下来我们会用IxChariot软件模拟多种网络应用测试路由器性能：
路由器性能的好坏主要体现在哪里？吞吐量是其性能看点，路由器会把局域网内电脑发出的网络数据包重新整理后转发到Internet的主机上去，路由器的WAN端口吞吐量大小将直接影响局域网内用户使用效果。
测试方案
WAN口最大吞吐测试：
使用Chariot来测试路由器WAN与LAN端口间的吞吐量达到117Mbps
吞吐量的测试是把一个超大的数据包在从WAN端电脑发送到LAN端电脑上，这可以看做是路由器支持的局域网内电脑从互联网的最高下载速率，117Mbps也接近百百兆交换网络的峰值，然而我们平常使用的大多网络软件实际是在大量收发数据小包，这就给路由器小包转发能力带来挑战。
非常全面的网络应用数据小包脚本
接下来在WAN-LAN端口上测得混合数据包吞吐18.4Mbps
多种网络应用混合数据小包的峰值在22Mbps左右
为了得到一个比较真实可靠的路由器实际性能指标，我们用IxChariot软件模拟了诸多网络应用数据包，并在交换机LAN-LAN上跑出这个混合数据包最大吞吐量22Mbps，接下来再对侠诺FVR370的WAN至LAN端口性能进行测试，得到的速率达到18.4Mbps，接近峰值效果，可以认为侠诺FVR370的小包转发性能还是相当不错的。
同时监控CPU占用率
与此同时我们接着监控CPU占用率，在路由器满载工作时，CPU还有近50%的空闲时间可以用来应付“上网行为管理”这些附加应用。
试用总结：
经过我们的试用，侠诺FVR370的表现还算中规中矩，双WAN口及一个3/4G移动网络端口可以企业提供多种带宽聚合、线路冗余方案。4个LAN端口也可以划分多个不同VLAN来隔离企业中的不同工作组，为它们提供不同等级的安全服务。
双核处理器及128MB内存为路由器有效发挥性能提供了保障，侠诺FVR370有多种“上网行为管理”功能，具备网页访问限制、阻挡特定服务、炒股封锁、视频封锁等上网行为管理功能。操作非常简单，没有过多的繁琐设置，还可设置不受限的内网IP地址，十分的人性化。连Exe、Flash、Jpeg、Mp3、Pdf、Png、Rar、Zip等格式的文件传输都可以受到管制与封锁，防止企业资料外泄。对网络做到了全方位的监管。
但是我们同时也发现，虽然双核处理器对路由系统性能提升有一定帮助，但不加选择的开启所有上网行为管理功能，路由器还是会承受不住。所以合理合使“上网行为管理”才能让路由器工作更高率。侠诺FVR370带机量在百台左右，合适中小企业，酒店及学校等工作场合使用。
【您的网络问题请来太平洋网络技术论坛与我们一起讨论 】
