SOHO办公枢纽艾泰512W行为管理路由测试

EXIT 2013-09-26 00:24:58

网络设备评测试用

1艾泰512W卖点，产品概述回顶部

写在前面

　　艾泰512W，不禁又让我想起了自己的企业级路由评测处女作，型号还能回想起来，艾泰588。记得开始时候鸭梨很大，好在产品给面儿，在一些主要功能的实现上，竟没有遇到太大麻烦，设置简单，知道怎么玩家用产品的朋友，基本都能上手。当时给它的评价就是“好用实用易用”，要知道，对于一款企业级设备，这绝对是个很高的评价了。

　　再见艾泰家的东西，突然有种偶遇旧相好的复杂心情。怎么说呢，588有588的好，512W有512W的妙，虽然服务人群一致，但存在一些区别，后边会稍作介绍。

　　【PConline 专业评测】老规矩，先从大了说。艾泰，UTT，来自上海的一家网络解决方案和设备供应商，高产和口碑品牌。上回在588里也简要介绍了一下：艾泰标榜公司坚持以服务为中心，奉从「简单+专业=成长」的市场理念，最重要的是，他们可以说到做到。

　　512W隶属进取系列，这里的“W”应该就是wireless的意思，区别于此前多WAN口不带无线的588。它面向SOHO办公，7英寸钢壳，是一款十分典型的企业无线产品，适合处在各阶段、各形态的小公司部署和管理WLAN。就像3G无线宽带网关510W、更高配的518W、520W一样，这个“W标识”适用于艾泰所有企业级设备。

　　除了入门级的“进取”，艾泰还有知名的HiPER“商睿”、高端的“智尊”网关，包括“网安”VPN/防火墙系列及各式交换机产品，覆盖面很广，剩下的就是些行业解决方案了。

艾泰 512W 图片评测论坛报价网购实价

■卖点

　　熟悉UTT产品的朋友，相信是知道这个卖点的——艾泰第二代上网行为管理，即5A认证（用户认证、用户授权、用户应用管理、用户行为审计、用户记帐），更新出来的内容都是有看头的：

　　1、直观的上网行为审计和易用的上网行为管理，轻松配置深度管理，用户状态一览无余；
　　2、增强的弹性带宽管理机制，智能识别制定优先级，做到带宽利用最大化；
　　3、7dBi高增益可拆卸双天线；
　　4、配置简单，易操作。

512W核心卖点，艾泰第二代上网行为管理

　　卖点给大家了，我们也会围绕着它们侧重展开。最后说一下价格，艾泰512W京东这边的价格是359元。510W标价349元、高配的518W和520W要稍贵一些，分别为549元、649元。>>

了解全球互联网安全趋势、相关技术、专家观点及最新成果，请关注我们的专题报道▲

了解2013通信展最新动态，LTE/100G/SDN技术最新动向，请关注我们的专题报道▲

推荐阅读

好用实用易用！艾泰588企业路由功能试用 -- //network.pconline.com.cn/331/3310798.html

了解更多网络设备资讯，想分享想吐槽，登陆我们的论坛 //itbbs.pconline.com.cn/network

2外形回顶部

■外形

　　艾泰512W是一款7英寸（182mm*130mm*27mm）小体积设备，更加便于部署和转移。采用钢质外壳设计，具有抗高温耐低温、抗雷击（6000V）、抗信号干扰能力，能适应恶劣的机房或其他环境。在重要的散热方面，512W表现出来的素质也很优秀，保障长时间、不间断工作的企业网络能够稳定运转。

艾泰512W 外包装

艾泰512W 包装清单

艾泰512W 主机实拍（裸机）

艾泰512W 主机实拍（装配天线）

艾泰512W 四面方位图（↖左侧；↗右侧；↙顶部；↘底部）

艾泰512W 前后的状态指示灯和接口部分

　　需要说明的是，我们可以看到512W配备有USB接口和对应的状态指示灯，但在实际应用中却没有配置入口。这里可能需要用户将系统更新升级至最新版本，或者需要另行下载脚本模块，当然最好的解决方法是打电话给他们的技术支持寻求帮助。>>

3图形化的上网行为审计回顶部

■上网行为审计
谁在霸占网速？干了什么？一览无余

　　一看到那种堆着密密麻麻代码的日志和列表头就疼，好吧，谁说不是呢。线上的用户少还好说，可一旦多起来，管理就变成了一件很纠结的事，相信用过没有软件支撑，裸机裸奔的网管们应该深有体会吧。传统，就该革新。现在，市面上提供图形化行为审计的路由已经越来越多，甚至辐射到了家庭产品。采用第二代上网行为管理的艾泰512W就很好地搭配上了这项应用，让管理事半功倍。

　　当前网络流量占用、当前上网行为，512W提供饼状图分析（需要开启识别统计。也可定时关闭，减轻负载），实时刷新。策略库下的各种上网行为都能汇总成百分比。用户在干什么，什么行为占用了较多流量，都可以直观的显示出来。

　　ps：经测，一些IE内核的三方浏览器，会出现缺少脚本，不能正常显示图表的情况，这时候需要安装svq viewer插件，chrome则无需加载。

　　不过，512W的分析似乎也存在着一定瑕疵，比如在我们进行论坛操作时，审计认定为了社交网站。包括在浏览正常网页时，将banner广告计算为了购物网站，所以想要精确分析的话，还是需要翻看日志统计的。新有新的便捷，旧有旧的严谨，新旧搭配，干活不累。我们就这个问题反馈了艾泰的技术人员，答复是这种情况尚属个例，软件分析不可能达到100%精确，另外建议用户实时更新策略库。

应用位置：用户管理 - 用户状态

　　哪个端口下的流量跑得多，峰值流量多少，突发时间，平均多少，512W都进行了跟踪。

应用位置：默认主界面 - 端口流量

　　另外，每个端口都会以不同的颜色曲线记录，时间轴、流量轴、显示/颜色都提供调节，很细致哦。

细微之处，决定着厂家在做这款产品时是否用心吧

　　512W行为审计这边有看头的就是上面这两项了，下面还有一些比较常规的设定，就不作赘述了。

应用位置：默认主界面 - 运行状态信列表（系统状态栏目下也有此选项）

应用位置：行为管理 - 上网行为审计

　　如何看日志？高手退却吧，这里简单举个例子，如：“2013-05-23 09:36:41 srcip=200.200.202.127;url=www.taobao.com”即表示2013年5月23日9时36分，内网IP为200.200.202.127的用户访问了www.taobao.com。

　　tips：我们的测试环境和设备有限，不能就每个应用和功能全部进行实操。不过有一点是值得肯定的，512W这款上网行为管理路由的易用性非常赞，简单几个添加和修改就可以完成配置，即便是新人也能很快上手，此外512W还支持用户群组策略，统一设置统一管理，提高效率。

　　标榜着上网行为管理路由的艾泰512W究竟管控效果如何？精彩继续。>>

4多样化的上网行为管理回顶部

■上网行为管理
上班时间，都给我老实点！

　　有了审计只是一方面，想要你的网络井然有序，约束上网行为，就必须“耍手段”了。规定哪些用户在什么时间段可以 /不可以进行以下行为：聊天软件、P2P软件、股票软件、网络视频、网络游戏、购物网站、社交网站、网页游戏、邮件、论坛、其他，统统设置过去吧。

应用位置：行为管理 - 上网行为管理
通过配置可以管理内网用户的上网行为，包括IM禁止、P2P禁止、游戏禁止、网站过滤等

512W内置的策略库基本囊括所有热门互联网应用

　　可以看到，作为一款上网行为管理路由，512W可以约束的项目还是相当齐全的，分门别类，我们可以针对其中一项或多项进行配置，这是自由的。

　　此前也提到，512W还支持组策略，OK，接下来我们就通过这种方式（配置好用户组和生效时间），来尽可能多地为大家展示这台上网行为管理路由能够实现的项目。

配置用户组和生效时间

→限制聊天软件

→限制p2p软件

→限制网络视频

　　我们发现，虽然策略生效后，无法打开优酷视频，但优酷网首页是可以顺利打开的，如下图。可以看到，512W也是有不完善的瑕疵存在的。

→限制邮件、论坛

→QQ白名单

→电子通告

　　电子通告，类似公告的一个功能，用户可以规定要通告的网段和生效时间。十一加班，呃…

　　艾泰512W还具备精细化限速和弹性带宽机制的带宽管理，好不好用？另外，安全性能如何？精彩继续。>>

5带宽管理，安全策略回顶部

■带宽管理
精细化限速、弹性带宽管理机制

　　开头我们也说到，除了上网行为管理和审计，艾泰还为512W配置了精细化限速和弹性带宽管理机制。弹性带宽比较好理解了，需要注意的是，512W的弹性带宽功能和精细化限速功能不能同时启用，如果同时启用，速率限制中带宽值小的将优先生效；精细化限速实际上就是规范了用户“独享”还是“共享”带宽，效果你懂得。

应用位置：带宽管理 - 精细化限速

配置精细化限速功能

应用位置：带宽管理 - 弹性带宽

■安全

　　512W内置专业级防火墙，提供多种安全保护。能有效防御DoS/DDoS攻击、IP欺骗、UDP Flood、ICMP Flood、SYN Flood、ARP欺骗、端口扫描等网络攻击；支持URL、关键字、DNS过滤等，管控内网用户访问安全；支持IP-MAC绑定、MAC过滤等功能，保障内网用户接入安全。

内外网防御

访问控制策略

域名过滤

NAT

DMZ

网络尖兵防御

无线MAC过滤

无线主机状态
512W还在这里直接设置了过滤入口，方便用户操作，这就是细节

　　号称“穿墙王”的512W在无线信号方面的表现又会怎样呢？精彩继续。>>

6无线信号，其他功能回顶部

■无线信号
又一个“穿墙王”？

　　艾泰512W提供2个10/100M自适应WAN口，3个10/100M自适应LAN口，可为30-50人用户提供有线/无线接入。采用11N无线技术标准，无线传输速率最高可达300Mbps。标配2根7dBi高增益可拆卸天线，采用2X2 MIMO架构，可实现信号多路收发，大幅加强无线接收能力，保证无线信号的稳定性。

　　为了便于浏览，测试前有必要向大家说明一下我们的测试环境：

测试环境域模拟示意图

A点：路由到小会议室的距离（小于5米），间隔一道木门，若干办公设备。
B点：路由到楼梯间的距离（5米），隔一堵非常厚的玻璃门禁，若干办公设备。
C点：路由到前台的距离（10米），隔两堵非常厚的玻璃门禁，若干办公设备。

测试软件：WirelessMon专业版、WIFI分析仪
终端平台（PC端）：Dell Latitude E6320
终端平台（手机端）：Sony Ericsson Xperia arc S
SSID：UTT-HIPER-ce8b0a

ps：考虑到办公环境无线网络的复杂性，能够影响无线信号传输的因素众多，测试成绩不代表家庭环境下的效果，我们的条件有限，数据仅供参考。

→无线信号强度

　　PC端

A点，强度-42dBm 60%

B点，强度-46dBm 55%

C点，强度-57dBm 41%

　　手机端

A、B、C三点的监测结果

→无线信号稳定性

　　对于企业无线产品，我认为，设备的信号稳定性要远比信号强度来得更有价值，该设备必须能够在承担大负载的情况下稳定工作。

A、B、C三点的监测结果

　　以上监测数据为512W连续工作20小时以上后，我们截取的无线信号稳定性曲线，可以看到该曲线平缓，未出现大幅波动，这显示是对512W这款企业无线产品的极大肯定。

■其他

　　剩下的设置基本上都不是512W的特色了，不作赘述，跟着图注来了解一下512W还具备哪些其他功能吧。

应用位置：网络参数 - 线路组合，即负载均衡
线路检测能实时地检测线路的状态，以保证数据在某线路故障时能及时切换到正常线路

应用位置：网络参数 - DDNS配置
588提供的服务商有：iplink.com.cn和3322.org，注意在系统管理 - 时钟管理中正确配置网络时钟同步

应用位置：网络参数 - UPnP

应用位置：高级配置 - 即插即用

应用位置：高级配置 - SYSLOG配置

7艾泰服务，评测小结回顶部

■服务

　　为什么把“服务”还要单拿出来说一说呢，因为我们认为艾泰的售后和服务支持是值得称赞的。作为专攻企业级网络设备的一家制造商，往往要面对一群专业用户或是初来乍到的网络管理者，需要解决的问题一定也是五花八门的，所以，没有一帮靠谱的售后和技术支持队伍，恐怕也会捉襟见肘。“服务”是体现供应商素质的一环，必须得到重视。

在线帮助文档，这个东西看似俗套，但相信在不少人眼中是非常重要的

　　此外，艾泰所有产品均提供UTTCare、产品论坛、知识库、预约全套服务，让用户买的放心，用的舒心。

■评测小结

　　艾泰512W专注SOHO办公，定位明确，而分析这个用户群体你会发现：更加需要照顾方方面面的因素，太专业会缺失易用性，太业余（功能单一）又有被企业网关的实际应用。