寫在前面

中小企業(yè)，包括一些網(wǎng)吧、酒店經(jīng)營者選擇路由器產(chǎn)品，一定會把流量控制、上網(wǎng)行為管理/審計、成本，以及最重要的易用性考慮在前：

流量控制，路由QoS越智能、策略越全面、分析越準(zhǔn)確才會把網(wǎng)絡(luò)帶寬調(diào)控好，這是基礎(chǔ)；上網(wǎng)行為管理/審計，規(guī)范、約束上網(wǎng)行為，找到并治理“元兇”，這好比律法；成本，不僅限于購買設(shè)備的支出，還要考慮到寬帶費用，寬帶利用率，這是經(jīng)營理念；易用性，為什么最重要？設(shè)置繁瑣，不易配置，性能再好功能再全，也是枉然。

【PConline資訊】我們本期拿到的IBR-690是維盟比較新的一款拳頭產(chǎn)品，全千兆多WAN口多功能路由器。和同事上一次測試過的IBR-600不同，690隸屬于區(qū)域?qū)９┊a(chǎn)品系列，性能更強，適合中小企業(yè)、寬帶小區(qū)、網(wǎng)吧、酒店等環(huán)境下使用，聯(lián)機數(shù)50000個，帶機量150臺以內(nèi)。和同類型同價位的產(chǎn)品比，它的最大亮點就是流控技術(shù)好，有特色，而且用戶口碑普遍也非常好。

維盟IBR-690可以解決前面提到的企業(yè)在選購路由器上的諸多問題。除了新一代QoS智能流控技術(shù)以及特色的流控模塊，它還提供標(biāo)志性的帶寬疊加功能，4個WAN口（通過VLAN交換機可擴(kuò)展至24個），支持各種ISP寬帶混合接入，線路冗余，負(fù)載均衡。

此外，IBR-690還具備上網(wǎng)行為管理（行為識別）、WEB/PPPoE認(rèn)證、專業(yè)級防火墻、VPN借線、端口鏡像/映射、USB共享、3G上網(wǎng)等一系列實用功能，相當(dāng)?shù)娜妗?/p>

維盟IBR-690

維盟IBR-690WEB管理界面（點擊可查看大圖）

當(dāng)然，世上沒有完美的產(chǎn)品，我們在評測過程中也遇到了一些小麻煩，后面會提到。最后看一下價格，目前，這款維盟IBR-690的官方報價在1988元，不過TB上會優(yōu)惠很多，1100元左右，給大家個參考。>>

#SPOTLIGHT#無線路由、手機WiFi輻射實測附防護(hù)建議

了解更多網(wǎng)絡(luò)設(shè)備資訊，想分享想吐槽，登陸我們的論壇http://itbbs.pconline.com.cn/network

熱門產(chǎn)品

索尼XperiaSL蘋果iPhone4蘋果iPhone5索尼TabletZ微軟Surface

佳能650D佳能600D套機佳能100D佳能700D尼康D7100佳能550D套機索尼PJ790E

■外觀

維盟IBR-690采用全金屬制造，11寸機身，內(nèi)置電源（100-240VAC），64M內(nèi)存，8M閃存，固態(tài)電容，防雷、端口防浪涌濾波設(shè)計。

維盟IBR-690全家福

維盟IBR-690定妝照

維盟IBR-690前端

I/O信息：USB、指示燈、5個千兆以太網(wǎng)口（彈性設(shè)計，4WAN、4LAN）、Reset

維盟IBR-690左側(cè)

維盟IBR-690右側(cè)

維盟IBR-690后端

AC信息：100-240V、50-60Hz、1.0AMAX

維盟IBR-690背部

維盟IBR-690背部細(xì)節(jié)

企業(yè)設(shè)備，還是拆不了，跳轉(zhuǎn)開始我們的測試。>>

■多WAN口帶寬疊加

帶寬疊加，多WAN口路由的標(biāo)志性能力。就是通過軟件配置，將2個或多個物理端口組合在一起成為一條邏輯的路徑，從而增加在路由器或交換機和網(wǎng)絡(luò)節(jié)點之間的帶寬，將屬于單獨端口的帶寬匯聚、合并起來，然后通過負(fù)載均衡策略實現(xiàn)一個幾倍于獨立端口的高帶寬。帶寬疊加的理想效果是1+1=2，當(dāng)然，現(xiàn)實中是不可能辦到的。

我們準(zhǔn)備一臺主機安裝IXIAconsole作為服務(wù)端，另外兩臺主機安裝IXIAendpoint作為客戶端。維盟IBR-690接兩條外線分別連接兩客戶端，然后各配置10M帶寬，每條單獨線路都能達(dá)到10M的帶寬，啟用IBR-690的多線負(fù)載均衡功能。

策略路由-負(fù)載均衡

用IxChariot建立20條1Mb的throughput數(shù)據(jù)流，10條指向endpoint1，10條指向endpoint2，然后建立一個時間段的持續(xù)數(shù)據(jù)流測試。

兩條10M帶寬疊加的平均值達(dá)到18.70Mbps

換算一下，設(shè)置的兩條10M帶寬匯聚的平均值達(dá)到18.70Mbps，那么路由吞吐量效率為18.70/20約為93.5%。

測試效率93.5%，成績非常不錯

最后值得一提的是，IBR-690還有個特色功能：通過添加交換機來擴(kuò)展更多的WAN口，最多可擴(kuò)展至24WAN，也就是接入24路帶寬，而且均可進(jìn)行疊加操作。寬帶疊加的好處顯而易見，但也需要考慮場合，還是那句話：合有合的好，分有分的好。

網(wǎng)絡(luò)配置-WAN擴(kuò)展

■WAN口混合數(shù)據(jù)轉(zhuǎn)發(fā)

為了得到一個比較真實可靠的路由器實際性能指標(biāo)，我們用IxChariot軟件模擬了諸多網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)包，并在百兆交換機LAN-LAN上跑出這個混合數(shù)據(jù)包最大吞吐量為22Mbps，接下來再對幾款入門級企業(yè)路由的WAN至LAN端口性能進(jìn)行測試，得到的速率越接近這個峰值效果，可以認(rèn)為路由器的小包轉(zhuǎn)發(fā)性能更好。

混合數(shù)據(jù)模擬測試腳本

使用IxChariot測試維盟IBR-690路由器的混合數(shù)據(jù)包轉(zhuǎn)發(fā)性能，運行腳本涉及FTP文件傳輸，IM聊天、SQL數(shù)據(jù)庫、在線視頻，網(wǎng)頁瀏覽、電子郵件、DNS請求等常見應(yīng)用。這里，測試腳本由75Pair組成。

維盟IBR-690運行腳本結(jié)果

這項測試很大程度反映出路由器在多業(yè)務(wù)環(huán)境下的數(shù)據(jù)承載能力，維盟這款路由在測試過程中沒有出現(xiàn)丟包現(xiàn)象，表明IBR-690的性能優(yōu)異。ps：為了排除干擾因素，測試前我們先關(guān)閉路由器的防火墻。>>

■網(wǎng)絡(luò)監(jiān)視

網(wǎng)絡(luò)監(jiān)視，可以看作是行為審計，維盟IBR-690表現(xiàn)依舊強勢?？梢詫W(wǎng)絡(luò)狀態(tài)、端口狀態(tài)、流量分析、運行總覽、主機狀態(tài)、DNS緩存、登陸信息等數(shù)據(jù)進(jìn)行監(jiān)控、記錄，并通過日志（全中文就perfect了）或者圖表的形式輸出，直觀明了。

廣域網(wǎng)流量分析。所有WAN口流量變化均可以通過圖表形式體現(xiàn)

應(yīng)用協(xié)議流量分析。這里就涉及到IBR-690的流控模塊功能了，隨后會詳細(xì)說

運行狀態(tài)。顯示CPU使用率、內(nèi)存占用、連接數(shù)、路由緩存等信息

主機監(jiān)控。顯示所有接入主機及用戶的相關(guān)信息，也可以對其行為進(jìn)行管控

聊天帳號。主機監(jiān)控的一項功能，可以偵測到所有聯(lián)網(wǎng)QQ……

日志。提供包括流量攻擊、WEB認(rèn)證、訪問控制、行為管理等各種日志

應(yīng)用協(xié)議策略庫是維盟IBR-690的又一項特色功能，隨后我們會進(jìn)行詳解

IBR-690號稱最大的亮點是流控，維盟新一代QoS技術(shù)究竟如何，跳轉(zhuǎn)看我們接下來的測試。>>

■QoS流量控制

維盟IBR-690采用特征庫應(yīng)用識別原理，工作于OSI“第七層”，可對每一個數(shù)據(jù)包進(jìn)行深度識別，精確計算每一個網(wǎng)絡(luò)應(yīng)用所需流量，自動給整個網(wǎng)絡(luò)和每臺電腦分配合適流量，實現(xiàn)合理管控，從而提高帶寬利用率，從根本上解決限速效果不明顯、帶寬浪費、網(wǎng)絡(luò)慢等問題。另外就是，IBR-690的流控設(shè)置非常簡單，新人也可以很快上手。

新一代QoS系統(tǒng)包含基本設(shè)置、優(yōu)先級設(shè)置、帶寬限制、帶寬保證、流控例外這幾大項。下文主要從“帶寬限制”出發(fā)進(jìn)行測試，“帶寬保證”和“流控例外”從字面上看也很好理解，其實就是“帶寬限制”的補充策略，配合設(shè)置的話，可以另流控更靈活。

首先，看一下不限速情況下正常的上傳和下載速度

下文我們主要以下載作為參考基準(zhǔn)，我們的網(wǎng)絡(luò)正?？梢赃_(dá)到2MB/s左右

我們把速度限制在500K，也就是5Mbps，測試結(jié)果越接近這個值越理想

迅雷下載，利用“流量分析”可以很清楚的看到效果，流量曲線十分平穩(wěn)

我們再利用三方的網(wǎng)速檢測程序看一下限速后的速率，接近5Mbps

接下來，不能說是吐槽，在很多策略路由中，這種現(xiàn)象十分普遍，只是截圖給大家做一下掃盲，迅雷包括其他P2P軟件不能單純的理解為P2P下載。在大多數(shù)的策略路由中，我們會看到“HTTP協(xié)議”這一項，而且通常會放到策略最靠前的位置。下面的實測截圖說明，HTTP協(xié)議會吃掉用戶最多流量，這其中囊括了P2P軟件、網(wǎng)絡(luò)游戲以及一些其他應(yīng)用。

所以，可以認(rèn)為，很多我們?nèi)粘５膽?yīng)用是建立在HTTP協(xié)議之上的，在設(shè)置中要注意勾選，否則也不會生效，后面的流控模塊、行為管理測試包括其他一些涉及應(yīng)用分析的功能，都會遇到類似問題，給大家提個醒。

迅雷、QQ旋風(fēng)一起執(zhí)行，注意看走流量的項目：

HTTP協(xié)議占去了上傳66.49%（65.84M）、下載42.5%（440.33M）的流量

而P2P下載卻只占到了上傳4.69%（4.64M）、下載6.49%（67.24M）

還是拿迅雷限速作例子，來看一下設(shè)置。單獨啟動HTTP下載、迅雷限速時，就會出現(xiàn)下面第一張的情況，限速失敗。補充添加協(xié)議后，限速成功。

■流控模塊

維盟IBR-690獨有的一項流控功能，主要應(yīng)用于多條線路的網(wǎng)吧、企業(yè)、小區(qū)等環(huán)境。可以將指定的應(yīng)用（QQ、游戲、網(wǎng)頁、P2P程序等）流量分類，并指定其走單獨的廣域網(wǎng)線路。設(shè)置起來也非常簡單，只要鼠標(biāo)點擊準(zhǔn)備輸入，系統(tǒng)就會自動跳出應(yīng)用協(xié)議選擇對話框，需要哪一項，勾選上即可。

例如在網(wǎng)吧環(huán)境，一般情況下，帶寬需求最大的是網(wǎng)絡(luò)游戲，上傳下載操作不多，這時，就可以將游戲程序的相關(guān)模塊拿出來，單獨分配到一條高帶寬線路上，而把上傳下載以及其他需求不大，需要大反而會極大影響整體網(wǎng)速的模塊放到另一條線路上，好處也就不言而喻了。

上傳下載走WAN2，QQ/MSN走WAN1，網(wǎng)絡(luò)游戲走WAN3/4

模塊化流控，自動限速，就這么簡單

再比如，在一些企業(yè)里，QQ/MSN等即時通訊軟件十分重要，為了追求穩(wěn)定性，可以把它們單獨走一條廣域網(wǎng)線路，就不會受到其它應(yīng)用程序的影響，QQ還很特殊，分得更細(xì)，如下圖，畢竟文件傳送也是流量大戶。

官方表示，流控模塊功能可精確識別95%應(yīng)用協(xié)議類型和流量，數(shù)據(jù)庫支持實時在線更新，可對500多種應(yīng)用協(xié)議進(jìn)行基于應(yīng)用層的優(yōu)先級、線路走向和限速。具體的限速效果如何，和你的老機器比會不會產(chǎn)生優(yōu)越感，只有用過了才知道。>>

■上網(wǎng)行為管理

限速太“小家子氣”，最直接的方法就是約束上網(wǎng)行為，直接在根源把問題解決掉。來看看IBR-690的解決之道，還是拿迅雷開刀~

限制迅雷下載，就這么簡單

行為管理日志

URL重定向。上班逛TB？都給我回各自崗位去！

日志記錄

維盟IBR-690雖然不是專門的上網(wǎng)行為管理路由器，但也提供一些實用的管控項目。上邊只是介紹了其中一部分，篇幅原因就不贅述了。

■認(rèn)證管理

內(nèi)網(wǎng)管理，怎能少得了PPPoE，這個想必各位都很熟悉了。除了PPPoE，IBR-690還為用戶準(zhǔn)備了WEB認(rèn)證，簡單演示一下。

認(rèn)證管理-基本設(shè)置

定義WEB認(rèn)證之前，我們需要先管理（添加、刪除、通知）一下用戶

WEB認(rèn)證登陸界面

登陸成功，我們設(shè)定了上網(wǎng)時間，包括流量信息，都會提供顯示

OK，主要的幾大塊到此就測試完畢了，最后跳轉(zhuǎn)了解一下維盟IBR-690提供的其他一些功能。>>

■其他功能

維盟IBR-690還具有防火墻、網(wǎng)絡(luò)尖兵防御、VPN借線、USB共享、動態(tài)域名、VLAN劃分、端口鏡像、端口映射、智能NAT、即插即用、遠(yuǎn)程管理、3G上網(wǎng)等很多功能。實現(xiàn)起來也很簡單，IBR-690的WEB界面都有對應(yīng)功能，點選配置即可，我們就不一一作介紹了。

端口鏡像、端口映射

USB共享

3G上網(wǎng)

VPN借線

■評測小結(jié)

經(jīng)過測試，我們認(rèn)為，維盟IBR-690是一款出色的中小企業(yè)路由器。特色功能24WAN口擴(kuò)展+帶寬疊加、涵蓋500多種應(yīng)用協(xié)議的流控模塊是其最優(yōu)看頭的賣點；在易用性方面，IBR-690也可圈可點，配置簡單粗暴，“鼠標(biāo)流”就可以駕馭；最后一點評語就是全面了，在同類型同價位的企業(yè)產(chǎn)品中，可以稱得上面面俱到，應(yīng)對各類用戶需求。

維盟IBR-690

雖然瑕不掩瑜，但還是想吐槽一下?？赡苁怯捎诰S盟這套軟件系統(tǒng)的功能太全（呃~），導(dǎo)致在不少功能的實現(xiàn)上，存在反應(yīng)遲鈍或無響應(yīng)的情況，不過有一點卻非常值得稱道，就是IBR-690的大多數(shù)功能在完成設(shè)置后，無需重啟即可生效，很人性化。另外就是應(yīng)用分析這套策略了，實話實說，也許是孤陋寡聞，但在小編測試過的路由里，還沒見過一家可以完全駕馭“對每一個數(shù)據(jù)包進(jìn)行分析和控制”，這是個很難的事情，誰都應(yīng)該正視這個問題。[返回頻道首頁]

了解更多網(wǎng)絡(luò)設(shè)備資訊，想分享想吐槽，登陸我們的論壇http://itbbs.pconline.com.cn/network

熱門產(chǎn)品

索尼XperiaSL蘋果iPhone4蘋果iPhone5索尼TabletZ微軟Surface

佳能650D佳能600D套機佳能100D佳能700D尼康D7100佳能550D套機索尼PJ790E