寫在前面

中小企業(yè)，包括一些網(wǎng)吧、酒店經(jīng)營(yíng)者選擇路由器產(chǎn)品，一定會(huì)把流量控制、上網(wǎng)行為管理/審計(jì)、成本，以及最重要的易用性考慮在前：

流量控制，路由QoS越智能、策略越全面、分析越準(zhǔn)確才會(huì)把網(wǎng)絡(luò)帶寬調(diào)控好，這是基礎(chǔ)；上網(wǎng)行為管理/審計(jì)，規(guī)范、約束上網(wǎng)行為，找到并治理“元兇”，這好比律法；成本，不僅限于購(gòu)買設(shè)備的支出，還要考慮到寬帶費(fèi)用，寬帶利用率，這是經(jīng)營(yíng)理念；易用性，為什么最重要？設(shè)置繁瑣，不易配置，性能再好功能再全，也是枉然。

【PConline資訊】我們本期拿到的IBR-690是維盟比較新的一款拳頭產(chǎn)品，全千兆多WAN口多功能路由器。和同事上一次測(cè)試過(guò)的IBR-600不同，690隸屬于區(qū)域?qū)９┊a(chǎn)品系列，性能更強(qiáng)，適合中小企業(yè)、寬帶小區(qū)、網(wǎng)吧、酒店等環(huán)境下使用，聯(lián)機(jī)數(shù)50000個(gè)，帶機(jī)量150臺(tái)以內(nèi)。和同類型同價(jià)位的產(chǎn)品比，它的最大亮點(diǎn)就是流控技術(shù)好，有特色，而且用戶口碑普遍也非常好。

維盟IBR-690可以解決前面提到的企業(yè)在選購(gòu)路由器上的諸多問(wèn)題。除了新一代QoS智能流控技術(shù)以及特色的流控模塊，它還提供標(biāo)志性的帶寬疊加功能，4個(gè)WAN口（通過(guò)VLAN交換機(jī)可擴(kuò)展至24個(gè)），支持各種ISP寬帶混合接入，線路冗余，負(fù)載均衡。

此外，IBR-690還具備上網(wǎng)行為管理（行為識(shí)別）、WEB/PPPoE認(rèn)證、專業(yè)級(jí)防火墻、VPN借線、端口鏡像/映射、USB共享、3G上網(wǎng)等一系列實(shí)用功能，相當(dāng)?shù)娜妗?/p>

維盟IBR-690

維盟IBR-690WEB管理界面（點(diǎn)擊可查看大圖）

當(dāng)然，世上沒(méi)有完美的產(chǎn)品，我們?cè)谠u(píng)測(cè)過(guò)程中也遇到了一些小麻煩，后面會(huì)提到。最后看一下價(jià)格，目前，這款維盟IBR-690的官方報(bào)價(jià)在1988元，不過(guò)TB上會(huì)優(yōu)惠很多，1100元左右，給大家個(gè)參考。>>

#SPOTLIGHT#無(wú)線路由、手機(jī)WiFi輻射實(shí)測(cè)附防護(hù)建議

了解更多網(wǎng)絡(luò)設(shè)備資訊，想分享想吐槽，登陸我們的論壇http://itbbs.pconline.com.cn/network

熱門產(chǎn)品

索尼XperiaSL蘋果iPhone4蘋果iPhone5索尼TabletZ微軟Surface

佳能650D佳能600D套機(jī)佳能100D佳能700D尼康D7100佳能550D套機(jī)索尼PJ790E

■外觀

維盟IBR-690采用全金屬制造，11寸機(jī)身，內(nèi)置電源（100-240VAC），64M內(nèi)存，8M閃存，固態(tài)電容，防雷、端口防浪涌濾波設(shè)計(jì)。

維盟IBR-690全家福

維盟IBR-690定妝照

維盟IBR-690前端

I/O信息：USB、指示燈、5個(gè)千兆以太網(wǎng)口（彈性設(shè)計(jì)，4WAN、4LAN）、Reset

維盟IBR-690左側(cè)

維盟IBR-690右側(cè)

維盟IBR-690后端

AC信息：100-240V、50-60Hz、1.0AMAX

維盟IBR-690背部

維盟IBR-690背部細(xì)節(jié)

企業(yè)設(shè)備，還是拆不了，跳轉(zhuǎn)開(kāi)始我們的測(cè)試。>>

■多WAN口帶寬疊加

帶寬疊加，多WAN口路由的標(biāo)志性能力。就是通過(guò)軟件配置，將2個(gè)或多個(gè)物理端口組合在一起成為一條邏輯的路徑，從而增加在路由器或交換機(jī)和網(wǎng)絡(luò)節(jié)點(diǎn)之間的帶寬，將屬于單獨(dú)端口的帶寬匯聚、合并起來(lái)，然后通過(guò)負(fù)載均衡策略實(shí)現(xiàn)一個(gè)幾倍于獨(dú)立端口的高帶寬。帶寬疊加的理想效果是1+1=2，當(dāng)然，現(xiàn)實(shí)中是不可能辦到的。

我們準(zhǔn)備一臺(tái)主機(jī)安裝IXIAconsole作為服務(wù)端，另外兩臺(tái)主機(jī)安裝IXIAendpoint作為客戶端。維盟IBR-690接兩條外線分別連接兩客戶端，然后各配置10M帶寬，每條單獨(dú)線路都能達(dá)到10M的帶寬，啟用IBR-690的多線負(fù)載均衡功能。

策略路由-負(fù)載均衡

用IxChariot建立20條1Mb的throughput數(shù)據(jù)流，10條指向endpoint1，10條指向endpoint2，然后建立一個(gè)時(shí)間段的持續(xù)數(shù)據(jù)流測(cè)試。

兩條10M帶寬疊加的平均值達(dá)到18.70Mbps

換算一下，設(shè)置的兩條10M帶寬匯聚的平均值達(dá)到18.70Mbps，那么路由吞吐量效率為18.70/20約為93.5%。

測(cè)試效率93.5%，成績(jī)非常不錯(cuò)

最后值得一提的是，IBR-690還有個(gè)特色功能：通過(guò)添加交換機(jī)來(lái)擴(kuò)展更多的WAN口，最多可擴(kuò)展至24WAN，也就是接入24路帶寬，而且均可進(jìn)行疊加操作。寬帶疊加的好處顯而易見(jiàn)，但也需要考慮場(chǎng)合，還是那句話：合有合的好，分有分的好。

網(wǎng)絡(luò)配置-WAN擴(kuò)展

■WAN口混合數(shù)據(jù)轉(zhuǎn)發(fā)

為了得到一個(gè)比較真實(shí)可靠的路由器實(shí)際性能指標(biāo)，我們用IxChariot軟件模擬了諸多網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)包，并在百兆交換機(jī)LAN-LAN上跑出這個(gè)混合數(shù)據(jù)包最大吞吐量為22Mbps，接下來(lái)再對(duì)幾款入門級(jí)企業(yè)路由的WAN至LAN端口性能進(jìn)行測(cè)試，得到的速率越接近這個(gè)峰值效果，可以認(rèn)為路由器的小包轉(zhuǎn)發(fā)性能更好。

混合數(shù)據(jù)模擬測(cè)試腳本

使用IxChariot測(cè)試維盟IBR-690路由器的混合數(shù)據(jù)包轉(zhuǎn)發(fā)性能，運(yùn)行腳本涉及FTP文件傳輸，IM聊天、SQL數(shù)據(jù)庫(kù)、在線視頻，網(wǎng)頁(yè)瀏覽、電子郵件、DNS請(qǐng)求等常見(jiàn)應(yīng)用。這里，測(cè)試腳本由75Pair組成。

維盟IBR-690運(yùn)行腳本結(jié)果

這項(xiàng)測(cè)試很大程度反映出路由器在多業(yè)務(wù)環(huán)境下的數(shù)據(jù)承載能力，維盟這款路由在測(cè)試過(guò)程中沒(méi)有出現(xiàn)丟包現(xiàn)象，表明IBR-690的性能優(yōu)異。ps：為了排除干擾因素，測(cè)試前我們先關(guān)閉路由器的防火墻。>>

■網(wǎng)絡(luò)監(jiān)視

網(wǎng)絡(luò)監(jiān)視，可以看作是行為審計(jì)，維盟IBR-690表現(xiàn)依舊強(qiáng)勢(shì)?？梢詫?duì)網(wǎng)絡(luò)狀態(tài)、端口狀態(tài)、流量分析、運(yùn)行總覽、主機(jī)狀態(tài)、DNS緩存、登陸信息等數(shù)據(jù)進(jìn)行監(jiān)控、記錄，并通過(guò)日志（全中文就perfect了）或者圖表的形式輸出，直觀明了。

廣域網(wǎng)流量分析。所有WAN口流量變化均可以通過(guò)圖表形式體現(xiàn)

應(yīng)用協(xié)議流量分析。這里就涉及到IBR-690的流控模塊功能了，隨后會(huì)詳細(xì)說(shuō)

運(yùn)行狀態(tài)。顯示CPU使用率、內(nèi)存占用、連接數(shù)、路由緩存等信息

主機(jī)監(jiān)控。顯示所有接入主機(jī)及用戶的相關(guān)信息，也可以對(duì)其行為進(jìn)行管控

聊天帳號(hào)。主機(jī)監(jiān)控的一項(xiàng)功能，可以偵測(cè)到所有聯(lián)網(wǎng)QQ……

日志。提供包括流量攻擊、WEB認(rèn)證、訪問(wèn)控制、行為管理等各種日志

應(yīng)用協(xié)議策略庫(kù)是維盟IBR-690的又一項(xiàng)特色功能，隨后我們會(huì)進(jìn)行詳解

IBR-690號(hào)稱最大的亮點(diǎn)是流控，維盟新一代QoS技術(shù)究竟如何，跳轉(zhuǎn)看我們接下來(lái)的測(cè)試。>>

■QoS流量控制

維盟IBR-690采用特征庫(kù)應(yīng)用識(shí)別原理，工作于OSI“第七層”，可對(duì)每一個(gè)數(shù)據(jù)包進(jìn)行深度識(shí)別，精確計(jì)算每一個(gè)網(wǎng)絡(luò)應(yīng)用所需流量，自動(dòng)給整個(gè)網(wǎng)絡(luò)和每臺(tái)電腦分配合適流量，實(shí)現(xiàn)合理管控，從而提高帶寬利用率，從根本上解決限速效果不明顯、帶寬浪費(fèi)、網(wǎng)絡(luò)慢等問(wèn)題。另外就是，IBR-690的流控設(shè)置非常簡(jiǎn)單，新人也可以很快上手。

新一代QoS系統(tǒng)包含基本設(shè)置、優(yōu)先級(jí)設(shè)置、帶寬限制、帶寬保證、流控例外這幾大項(xiàng)。下文主要從“帶寬限制”出發(fā)進(jìn)行測(cè)試，“帶寬保證”和“流控例外”從字面上看也很好理解，其實(shí)就是“帶寬限制”的補(bǔ)充策略，配合設(shè)置的話，可以另流控更靈活。

首先，看一下不限速情況下正常的上傳和下載速度

下文我們主要以下載作為參考基準(zhǔn)，我們的網(wǎng)絡(luò)正常可以達(dá)到2MB/s左右

我們把速度限制在500K，也就是5Mbps，測(cè)試結(jié)果越接近這個(gè)值越理想

迅雷下載，利用“流量分析”可以很清楚的看到效果，流量曲線十分平穩(wěn)

我們?cè)倮萌降木W(wǎng)速檢測(cè)程序看一下限速后的速率，接近5Mbps

接下來(lái)，不能說(shuō)是吐槽，在很多策略路由中，這種現(xiàn)象十分普遍，只是截圖給大家做一下掃盲，迅雷包括其他P2P軟件不能單純的理解為P2P下載。在大多數(shù)的策略路由中，我們會(huì)看到“HTTP協(xié)議”這一項(xiàng)，而且通常會(huì)放到策略最靠前的位置。下面的實(shí)測(cè)截圖說(shuō)明，HTTP協(xié)議會(huì)吃掉用戶最多流量，這其中囊括了P2P軟件、網(wǎng)絡(luò)游戲以及一些其他應(yīng)用。

所以，可以認(rèn)為，很多我們?nèi)粘５膽?yīng)用是建立在HTTP協(xié)議之上的，在設(shè)置中要注意勾選，否則也不會(huì)生效，后面的流控模塊、行為管理測(cè)試包括其他一些涉及應(yīng)用分析的功能，都會(huì)遇到類似問(wèn)題，給大家提個(gè)醒。

迅雷、QQ旋風(fēng)一起執(zhí)行，注意看走流量的項(xiàng)目：

HTTP協(xié)議占去了上傳66.49%（65.84M）、下載42.5%（440.33M）的流量

而P2P下載卻只占到了上傳4.69%（4.64M）、下載6.49%（67.24M）

還是拿迅雷限速作例子，來(lái)看一下設(shè)置。單獨(dú)啟動(dòng)HTTP下載、迅雷限速時(shí)，就會(huì)出現(xiàn)下面第一張的情況，限速失敗。補(bǔ)充添加協(xié)議后，限速成功。

■流控模塊

維盟IBR-690獨(dú)有的一項(xiàng)流控功能，主要應(yīng)用于多條線路的網(wǎng)吧、企業(yè)、小區(qū)等環(huán)境?？梢詫⒅付ǖ膽?yīng)用（QQ、游戲、網(wǎng)頁(yè)、P2P程序等）流量分類，并指定其走單獨(dú)的廣域網(wǎng)線路。設(shè)置起來(lái)也非常簡(jiǎn)單，只要鼠標(biāo)點(diǎn)擊準(zhǔn)備輸入，系統(tǒng)就會(huì)自動(dòng)跳出應(yīng)用協(xié)議選擇對(duì)話框，需要哪一項(xiàng)，勾選上即可。

例如在網(wǎng)吧環(huán)境，一般情況下，帶寬需求最大的是網(wǎng)絡(luò)游戲，上傳下載操作不多，這時(shí)，就可以將游戲程序的相關(guān)模塊拿出來(lái)，單獨(dú)分配到一條高帶寬線路上，而把上傳下載以及其他需求不大，需要大反而會(huì)極大影響整體網(wǎng)速的模塊放到另一條線路上，好處也就不言而喻了。

上傳下載走WAN2，QQ/MSN走WAN1，網(wǎng)絡(luò)游戲走WAN3/4

模塊化流控，自動(dòng)限速，就這么簡(jiǎn)單

再比如，在一些企業(yè)里，QQ/MSN等即時(shí)通訊軟件十分重要，為了追求穩(wěn)定性，可以把它們單獨(dú)走一條廣域網(wǎng)線路，就不會(huì)受到其它應(yīng)用程序的影響，QQ還很特殊，分得更細(xì)，如下圖，畢竟文件傳送也是流量大戶。

官方表示，流控模塊功能可精確識(shí)別95%應(yīng)用協(xié)議類型和流量，數(shù)據(jù)庫(kù)支持實(shí)時(shí)在線更新，可對(duì)500多種應(yīng)用協(xié)議進(jìn)行基于應(yīng)用層的優(yōu)先級(jí)、線路走向和限速。具體的限速效果如何，和你的老機(jī)器比會(huì)不會(huì)產(chǎn)生優(yōu)越感，只有用過(guò)了才知道。>>

■上網(wǎng)行為管理

限速太“小家子氣”，最直接的方法就是約束上網(wǎng)行為，直接在根源把問(wèn)題解決掉。來(lái)看看IBR-690的解決之道，還是拿迅雷開(kāi)刀~

限制迅雷下載，就這么簡(jiǎn)單

行為管理日志

URL重定向。上班逛TB？都給我回各自崗位去！

日志記錄

維盟IBR-690雖然不是專門的上網(wǎng)行為管理路由器，但也提供一些實(shí)用的管控項(xiàng)目。上邊只是介紹了其中一部分，篇幅原因就不贅述了。

■認(rèn)證管理

內(nèi)網(wǎng)管理，怎能少得了PPPoE，這個(gè)想必各位都很熟悉了。除了PPPoE，IBR-690還為用戶準(zhǔn)備了WEB認(rèn)證，簡(jiǎn)單演示一下。

認(rèn)證管理-基本設(shè)置

定義WEB認(rèn)證之前，我們需要先管理（添加、刪除、通知）一下用戶

WEB認(rèn)證登陸界面

登陸成功，我們?cè)O(shè)定了上網(wǎng)時(shí)間，包括流量信息，都會(huì)提供顯示

OK，主要的幾大塊到此就測(cè)試完畢了，最后跳轉(zhuǎn)了解一下維盟IBR-690提供的其他一些功能。>>

■其他功能

維盟IBR-690還具有防火墻、網(wǎng)絡(luò)尖兵防御、VPN借線、USB共享、動(dòng)態(tài)域名、VLAN劃分、端口鏡像、端口映射、智能NAT、即插即用、遠(yuǎn)程管理、3G上網(wǎng)等很多功能。實(shí)現(xiàn)起來(lái)也很簡(jiǎn)單，IBR-690的WEB界面都有對(duì)應(yīng)功能，點(diǎn)選配置即可，我們就不一一作介紹了。

端口鏡像、端口映射

USB共享

3G上網(wǎng)

VPN借線

■評(píng)測(cè)小結(jié)

經(jīng)過(guò)測(cè)試，我們認(rèn)為，維盟IBR-690是一款出色的中小企業(yè)路由器。特色功能24WAN口擴(kuò)展+帶寬疊加、涵蓋500多種應(yīng)用協(xié)議的流控模塊是其最優(yōu)看頭的賣點(diǎn)；在易用性方面，IBR-690也可圈可點(diǎn)，配置簡(jiǎn)單粗暴，“鼠標(biāo)流”就可以駕馭；最后一點(diǎn)評(píng)語(yǔ)就是全面了，在同類型同價(jià)位的企業(yè)產(chǎn)品中，可以稱得上面面俱到，應(yīng)對(duì)各類用戶需求。

維盟IBR-690

雖然瑕不掩瑜，但還是想吐槽一下。可能是由于維盟這套軟件系統(tǒng)的功能太全（呃~），導(dǎo)致在不少功能的實(shí)現(xiàn)上，存在反應(yīng)遲鈍或無(wú)響應(yīng)的情況，不過(guò)有一點(diǎn)卻非常值得稱道，就是IBR-690的大多數(shù)功能在完成設(shè)置后，無(wú)需重啟即可生效，很人性化。另外就是應(yīng)用分析這套策略了，實(shí)話實(shí)說(shuō)，也許是孤陋寡聞，但在小編測(cè)試過(guò)的路由里，還沒(méi)見(jiàn)過(guò)一家可以完全駕馭“對(duì)每一個(gè)數(shù)據(jù)包進(jìn)行分析和控制”，這是個(gè)很難的事情，誰(shuí)都應(yīng)該正視這個(gè)問(wèn)題。[返回頻道首頁(yè)]

了解更多網(wǎng)絡(luò)設(shè)備資訊，想分享想吐槽，登陸我們的論壇http://itbbs.pconline.com.cn/network

熱門產(chǎn)品

索尼XperiaSL蘋果iPhone4蘋果iPhone5索尼TabletZ微軟Surface

佳能650D佳能600D套機(jī)佳能100D佳能700D尼康D7100佳能550D套機(jī)索尼PJ790E