強大的不僅僅是信號--飛魚星VE760W全面評測
原創很偶然的機會,得知飛魚星發布了一款叫做"信號王"的無線上網行為管理路由器。之前我們下屬的某個分公司部署的正是飛魚星的VE1260,對其穩定性和操作性有非常深的印象。自然而然,對擁有同樣血脈的VE760W這款號稱信號王的設備,筆者也是興趣滿滿。
外觀一覽
拿到這款產品,首先看到的自然是外包裝,第一印象就是盒子夠大,盒子旁邊放的是一張Dlink的雙頻無線網卡,各位看官可以直觀的看到他們的體積差異。
開封后看到的是設備配件,包含一個電源、兩根5db天線、一根網線、說明書光盤、保修卡、快速指南,以及路由器本體。這款路由器采用全金屬外殼,相較而言,全金屬外殼的散熱性能會優于ABS塑料外殼,同時其意外抗災能力也很好,如跌落、擠壓、粉塵等惡劣條件下,性能都會好于ABS塑料外殼。
值得一提的是,飛魚星的快速指南做的很出彩。一張大紙把簡單配置路由器的方法介紹的很清晰。配圖、文字看得出來都是經過精心設計的,同時這張紙很厚,不容易磨損。飛魚星主要面向中小企業,因此產品設計上也盡量的對操作簡單、維護便捷有一定傾斜。用戶直觀的感受就是,部署這款路由器并不需要非常專業的IT人士就可以完成。
兩根兩天線的做工中規中矩,邊緣光滑,沒有毛刺的現象。
路由器正面是9個指示燈,分別是電源、系統、WPS指示燈、無線、兩個外網口、3個內網口。由于這款路由器支持雙外網接入,因此在標示上,WAN口也特標明了。
背部接口較多,分別是兩根天線、USB、電源、3個內網口,2個外網口、復位、WPS按鈕。其中USB可以提供文件共享和3G接入功能,后面我們將詳細說明。
設備頂部是飛魚星的英文標示,簡潔干凈。
底部的銘牌上包含有設備的型號和SN,保修就靠它了。同時也標明了默認的管理地址和用戶密碼。底部包含墊腳和掛鉤,因此不論是放在機架上還吊裝在墻上,都沒有任何問題。
在兩側是幾個較大孔距的散熱孔,可以保證熱量不會在設備內積存。
#p#
內部硬件設計
盡管很多人對于硬件使用來說,只要夠用、好用就可以了。這一點蘋果的iphone4也是如此去做的,然而這并不能阻止用戶想要探知其內部結構的好奇心。盡管硬件決定不了產品最終是否好用,但他能夠決定用戶能否更深層次的去了解產品本身。
本著滿足好奇心的原則,筆者動手撕開了封條。拆機過程非常簡單,在封條下和左邊各有一顆螺絲,擰開就能打開背板。需要注意的是,破壞封條就沒有保修了。
沿著滑槽,推開后,就可以看到主板了。由于前面板和本體通過一根排線連接,拆機的時候需要注意這一點以防扯斷。
較大位置散熱片下覆蓋的是CPU,左側分別為FLASH和內存。
由于散熱片是焊接在主板上的,手頭一時沒有工具,暫時就沒有拆開看,不過根據板型來看,應該是雷凌的RT3052F。在實際設計當中,廠商為了穩定性考慮,將CPU的頻率鎖定320Mhz下運行,這樣散熱量有了較大幅度的降低,對于需要長期24小時開機的企業運行環境來說,更有實際意義。
左側的內存和Flash分別是32M和8M。你可以理解為計算機的內存和硬盤,硬盤越大,擁有的功能也越多,硬盤掉電了資料不丟失;內存越大,同時開啟的功能越多,內存掉電了資料會丟失。
同時這套方案比較有特色的是的是可以配備USB接口,能夠實現很多有趣的功能。 基本上飛魚星這臺VE760W算是RT3052F方案的"豪華版",外置雙天線、USB接口,能有的都有了。
看圖可以發現主板架的比較高,背部的焊點很難碰到鐵殼上。再加上外殼是全金屬的也很難變形,基本上因為磕磕碰碰的讓這臺機器有所損傷是不可能的。
#p#
軟件功能
初次了解
輸入路由器的IP地址,進入其管理界面,簡約清新風格,同時可以三語選擇,更符合企業需求。
登陸進入系統,左側就是功能區,右側則是點擊功能后進入的詳細設置頁。首頁設計的很清晰,即使是對網絡設備毫不了解的人,也能通過"快速設置"完成路由器的配置。同時這也是一款上網行為管理路由器,因此必不可少的有上網管控功能,從首頁也可以通過"系統狀態"進入。至于聯系方式,則可以通過"技術支持"找到。
要說快速配置,真的是非常快。在首頁點擊"快速配置"進入下面這個頁面,只要輸入上網類型(PPPOE、dhcp、靜態)以及無線密碼,即可完成整體設置,三分鐘不到,就可以開始使用。
在任何一個頁面,都可以點擊右上角的"幫助"獲取當前頁面設置選項的細節說明。由于可以雙線接入,一般來說,分別采購一條聯通、一條電信的線路,再做整合會比較好。這樣即使某一條線路出問題,也不會影響企業辦公。
#p#
系統狀態
要想用好飛魚星,自然需要讀懂它的信息代表什么意思。在系統狀態→系統信息下,我們可以看到路由器的CPU負載情況、系統版本(決定是否需要升級)、策略庫版本(上網行為分類所用,為了保證分類準確,策略庫需要及時更新)。
一般來說,使用迅雷、P2P視頻軟件時,連接數會急速增加。連接數過高,對路由器的負載也較大,同時也會因為其連續下載,會對局域網中的其他正常工作的同時造成影響。在連接數排行中,可以看到連接數最大的用戶是誰,通過這個,能夠直觀的找出網絡緩慢的根源所在。
在系統狀態→網絡接口下,我們可以看到內外網的總計流量,以及IP地址,MAC地址等信息,如果是雙線接入,則可以看到兩個外網口的流量分別是多少,能夠統計出哪條線路利用率較高,使用是否頻繁等信息。
內網監控也會是一項使用較為頻繁的功能,通過系統狀態→內網監控,我們能夠直觀看到某個用戶的累計上傳下載流量、瞬間上傳下載的速度,配合企業部署前期做的一些IP與實名對應,能夠快速的找出流量大戶。
#p#
特色功能
這款VE760W內置了PPPoE服務器,位于基礎設置→PPPoE服務器下,使用PPPoE的好處就是,用戶上網需要先通過賬號密碼撥號登錄,可以有效隔絕arp攻擊。這種設置非常適合在小區、租戶中使用。每個上網用戶都可以分配不同的用戶密碼。同時賬號密碼也可以設置生存周期,到期后將不可使用。
客人網絡功能也是飛魚星各線產品均有一個特色功能,通過使用客人網絡,為來訪客戶提供一個新的無線ssid,訪客一樣可以使用公司的互聯網,但值得注意的是,訪客無法訪問到公司同一個網段內的其他機器。無形中保障了公司資源不被泄露。
在無線設置的基本設置中,用戶也可以進行很多細節的規劃,如無線信號、無線模式、加密方式等等。
#p#
重中之重,上網行為管理
有資料表明,員工在公司的上網行為中,有70%都是與工作無關的操作,如游戲、視頻、下載、刷微博,以及瀏覽招聘網站等等。如果管控這些行為,直到現在,依然是企業信息管理的一個難題。飛魚星VE760W的上網行為管理功能分類詳細,下面將一一介紹。
IP地址組
在進行所有的管理操作之前,我們需要將IP地址分組做好。分組設置屬于基石操作,為了管理方便,我們需要根據需求,分成不同的組,如高管、開發、財務、這些人員對互聯網訪問的需求必然是不同的,相應的限制也是不一樣的。分組可以添加單個IP,也可以添加一個范圍。添加操作很簡單,同時可以添加備注,對分組進行詳細說明。
時間組
時間組的設置與IP組的意義近似,我們可以劃分好工作時間、下班時間、以及周末、加班等等。如果有倒班情況,也可以設置相應的時間段。
網址分類管理
在這里,我們可以設置允許的網址分類信息。如我們不允許員工訪問休閑娛樂和聊天交友網站,那我們可以直接勾選下方的"阻斷"或"警告",這兩種方式對應兩種不同的處理結果。
本例添加了一個網站qidian.com,以此演示"阻斷"和"警告"的不同效果。阻斷和警告同樣在網址分類管理中進行配置。輸入如下信息后,我們可以點預覽看一下警告的效果,已經輸入qidian.com看一下阻斷的效果。
可以看到警告頁面是這樣的,基本可以滿足我們的需求,對用戶提出警告,同時留下聯系方式,方便用戶申訴。
對于"阻斷"效果,則是自動跳轉到之前規定的地址。如現在輸入qidian.com,則自動跳轉到百度首頁。
當然還有一種情況,領導可能不希望被這套規則所限制,所以我們還可以在例外IP地址組中將領導的地址組添加進去,我們前面設定的IP組分類現在有了用武之地。國情如此,這項功能必須得有,相信大家也會經常用到此項功能。
Web安全為我們提供了一個很好的管理入口點,通過限制用戶禁止下載exe、mp3等格式的文件,從根本上阻斷與工作無關的應用,對于url關鍵字過濾,我們可以使用"qzone,renren"等關鍵字,做到有效阻斷。只要輸入的域名中包含這部分字符,都會無法打開。同樣,這個選項依然提供了例外IP組的功能。
#p#
電子公告
使用電子公告,能夠在用戶訪問網頁的時候,彈出相應的提示。如下即是電子公告的一種應用,具體更好的想法,還需要大家開動腦筋思考。
聊天軟件過濾中,我們不僅可以選擇阻止哪些軟件,還可以根據IP、根據QQ號進行相應的例外設置。如我們可以允許員工登錄對外工作聯系的QQ,而不允許登錄私人QQ。
股票、P2P軟件、游戲、網頁游戲、代理過濾類似,均是對相應的應用進行阻斷,或對例外IP組進行保障,不做任何限制。各種分類非常詳細,可以根據需要進行相應的選擇。
防火墻過濾可以進行較為精細的限制,如果您對思科、華為等網絡設備有一定了解,那么防火墻設置就可以很快上手,如果對這些產品不了解,也可以嘗試選擇"一鍵添加",進行"僅能收發郵件,禁止其他互聯網應用。僅能瀏覽網頁,禁止其他互聯網應用。僅能瀏覽網頁和收發郵件,禁止其他互聯網應用"這3種常用設置。
WEB認證與PPPoE均是飛魚星VE760W的兩大認證方式,所不同的是PPPoE需要添加一個PPPoE的撥號網絡,而WEB認證則是在用戶訪問任意頁面時自動先彈出一個輸入用戶密碼的界面,認證成功后才可以訪問網頁。如果大家嘗試過機場、肯德基、麥當勞的免費WIFI服務,就會發現實現的正是這種效果。
接入網絡后,訪問任意一個網頁,就會如下提示。
認證成功后,彈出這個界面。
#p#
增值服務,USB擴展和流控
USB擴展應用可以使用3G無線網卡和文件共享。在設備后面的USB口插入3G貓或U盤即可。
我們可以選擇使用有線、有線3G混合、只用3G三種方式。
我的3G網卡是中興的AC582,雖然不在其支持列表上,但還是可以正常使用的。在路由器3G上網的管理頁面上,可以看到連接時間和傳輸量,對于現在限時限流量的3G網絡來說,這點真的很有用。即使只是將這臺路由器當做3G路由來使用也是物超所值了。
USB擴展應用的共享服務操作也非常簡單,筆者嘗試了一下,一塊160G的移動硬盤也可以帶的起來。不過只能看到已用和未用的大小,具體的目錄操作還是稍微有些麻煩,希望在新的固件中,飛魚星能做一升級。
QOS智能流控也是一項不錯的功能。該功能不僅可以做到限速,也可以做到帶寬保障。
我們可以對某些關鍵應用的IP進行上下行的帶寬保障,或者某些經常玩游戲的IP進行上下行的IP限制。
飛魚星VE760W支持SNMP管理,開啟該選項后,我們可以用網管軟件對該路由器的工作狀況進行管理,而不需要專門登錄到這臺路由器上。
同時這款路由器也支持VPN網絡,可以搭建PPTP服務器和PPTP客戶端。最大支持8個連接。從實現難度來說,PPTP維護和管理都很簡單,非常適合中小企業沒有專業IT運維人員的情況來使用。
#p#
何以成就信號王?
回到前文所說,這款飛魚星VE760W標榜的是"信號王",如何判斷這款產品是否名副其實,則需要可信的評測去檢驗了。下面我們將對"信號網"做一次信號和傳輸效率的驗證,看看它的宣傳有沒有水分。
測試平臺:
硬件:硬件環節包含兩臺戴爾E6400筆記本,其中一臺接一塊Dlink的300M無線網卡以作接收,另外一臺作為控制臺使用有線網絡接入到飛魚星VE760W無線路由器上。通過兩臺筆記本之間首發數據,檢驗其信號強度和傳輸效率。
軟件:軟件環節包含WirelessMon4.0,該軟件是一款無線信號偵測軟件,可以實時看到信號強度、頻道擁擠程度、MAC地址、SSID等信息,能夠做到實時更新。
另外一款軟件是IxChariot,該軟件分為控制端和Endpoint。該軟件可以模擬多種數據流經方式,如視頻點播、P2P、下載、上傳等行為。數據報表詳細。
#p#
測試方法
測試環境在寫字樓內進行。根據辦公室格局,分別在ABC三個點測試其信號強度。路由器與這3個點的關系分別是無阻擋、間隔一堵承重墻、間隔三堵承重墻與一堵假墻。
我們會分別在三個點以IxChariot測試1pair,5update+5download的流量情況。其中A點腳本重復執行100次,B點和C點由于有障礙物阻擋,為盡快得出實驗結果,只重復執行30次。
A點:與路由器間隔50厘米。
在該距離下,飛魚星VE760W顯示強度-26(80%),在Windows無線管理上看到是5格信號。從圖中也可以看到,802.11n方案所建議的1、6、11這3個信道在企業環境下永遠都是繁忙,所以為了獲取到較好的無線效果,最終部署的時候也需要酌情選擇合適的信道。
1pair測試
平均67M,最高可以達到75M。在無阻擋的近距離,單線程表現不錯。
5update+5download
平均97.56M,最高目測達到110M。多線程的表現非常給力。
#p#
B點,與路由器間隔20米,間隔1堵承重墻。
在該距離下,飛魚星VE760W顯示強度-50(50%),在Windows無線管理上看到是4格信號。相對公司部署的其他一些路由器,其信號強度要好4-5個Dbi。
1pair
平均45M,最高59M,速度可圈可點。
5update+5download
平均88M,最高可達100M。相對單線程而言,其多線程表現更出色一些。對于企業應用來說,在多線程的情況下依然能夠保持高速和問題才是最重要的。
#p#
C點,與路由器間隔50米,間隔三堵承重墻與一堵假墻。
在該距離下,飛魚星VE760W顯示強度-78(15%),在Windows無線管理上看到是1格信號。這個時候公司部署的其他路由器,已經有幾個搜不到信號了。
1pair
平均42M,最高可以達到46M。雖然這時顯示只有1格信號,效果依然出色。
5update+5download
平均25M,最高可以達到30M。盡管由于信號強度看起來很弱,對其數據傳輸已經不報太大希望了,但VE760W不負眾望,這種信號強度下,依然可以達到20M以上的傳輸速率。
總結:
經過以上的軟件功能和無線傳輸上的測試,我們對這款飛魚星VE760W進行了一個總結。
該上網行為管理無線路由器集成度高,無線信號穩定。其特色功能包含以下幾點:
1、自帶上網行為管理功能,能夠更好的為企業節約購買帶寬的資金,讓員工把時間投入到有效的工作中去。
2、能夠雙線接入,同時支持3G網絡,多種接入方式保證了企業辦公的正常進行。同時對于中小企業而言,部署兩條ADSL在價格方面也會低于光線很多。
3、管控方便、操作簡單。秉承飛魚星一貫的設計特點,上手這款上網行為管理無線路由器并不需要多少高深的專業知識,基本行政人員1天內就可以輕松搞定。同時強大的檢索功能,可以幫助人員及時了解網絡的使用情況。
4、"客人網絡",配置簡單,輕松實現無線接入的客人與公司內部網絡隔離,保護無形資產不受侵害。
5、真正的"信號王",默認情況下就比家用級的路由器要好4-5個Dbi,如果換上更高級的外置天線,這個差距還能拉大。同時在信號惡劣的情況下,VE760W依然還能保持較高的傳輸速率。
6、自帶VPN功能,各地分支機構之間能夠通過PPTPVPN建立簡單安全有效的"大局域網"。