双WAN口+上网行为管理 磊科NR256路由器评测

  【天极网网络频道】网络发展越来越快，现在家用网络都已经升级到了20M，对于企业来说，自然需要更为流畅的网络环境，而且与家用网络设备相比，企业对于网络稳定性和安全性的要求更高，同时还要面临来自成本的压力，尤其是中小型企业。因此，一款高性价比的路由器便成为众多中小型企业的上上之选。

磊科NR256路由器外包装

  众所周知，大型企业网络有专门的防火墙设备负责安全问题，而这对于中小型企业来说，这样做一来成本过高，二来，也有些大材小用之嫌，这个时候，集合了防火墙功能的路由器成了人们的首选。

磊科NR256路由器与苹果手机对比

  日前天极网收到了厂商送测的磊科NR256双WAN口上网行为管理路由器(从这长长的定语中便可以看出产品功能有多丰富了吧)，从性能上看，netcore磊科NR256具备的双WAN口功能，完全支持两条ADSL线路或光纤的同时接入，以扩大出口网速。业界先进的路由算法，使得带宽叠加的损失降到同类最低，保护宽带投资。 支持同时接入电信和联通宽带，内置智能选路策略，使得电脑访问全国各地的网络都非常流畅，解决南北互通问题。内置了强大的智能QoS内核策略，精确而又智能的控制主机的上传、下载速度，保证内网各种关键网络应用的流畅。

 

  产品外观

  磊科NR256外观方正，体积小巧，它的宽度还比不上iPhone的长度，有效节省用户空间，便于放置与移动，全金属机身不仅使产品更加结实坚固，而且也有助于机身散热。虽然比有些家用级路由器还小，但作为企业级设备，它的外观设计还是很商务，深灰色更显大气。

全家福

磊科NR256前面板

  纵观磊科NR256的前面板，上面依次分布着产品工作状态指示灯(通过指示灯可以了解供电状态、CPU工作状态、WAN口连接状态、LAN口连接状态)以及品牌型号等信息。

磊科NR256背部端口

  至于端口，都被设计在产品背部，依次为电源插口、重置按钮、两个WAN口与三个LAN口，上面都有相应标识，用户可以很方便地找到，避免接错。

磊科NR256路由器

  在NR256双WAN口智能路由器的两侧，都分布着相同面积的散热孔，一般情况下，路由器在设置好以后便会长时间处于开启状态，对于作息时间相对规律的普通企业用户来说，晚上还可以得到休息，而如果在网吧使用，必然是夜以继日，不出问题的话很难再关机，良好的散热性便显得非常重要。

 

 

  安装与管理

  中小型企业一般情况下没有专门的网络管理人员，因此在产品的安装方面，磊科提供了纸质的快速安装指南供用户参考，上面介绍得十分详细，这里就不一一赘述了。连接好路由器后，通过路由器默认网关192.168.1.1进入到路由器的管理界面，如下图所示：

磊科NR256管理界面

  登录界面可以说是用户与厂商之间的一个桥梁，很容易给用户留下对产品的一个直观操作感受，重要性也不可小视，磊科的产品管理界面简洁明快，看上去蛮舒服。

快速配置向导

  除了纸质的《快速安装指南》，在管理界面的首页也有快速设置向导，帮助用户快速配置路由器。因此我们下面主要通过管理界面来了解一下这款产品的主要功能。下面我们以这款产品的主要特点为线索来作介绍。

 

  双WAN口的负载均衡

  前面已经介绍过，这款磊科NR256是一款双WAN口路由器，完全支持两条ADSL线路或光纤的同时接入，以扩大出口网速，双WAN口的设计有以下两个优点：一是可以将不同运营商的宽带组合使用，达到提升带宽，提高网速的目的;二来采用双WAN口的设计，如果一条线路发生故障的话，也不会导致整个公司断网。而且这款产品采用了业界先进的路由算法，使得带宽叠加的损失降到同类最低，保护宽带投资。

双WAN口设置

  既然有了两个WAN口，负载均衡功能也是必不可少的。通过对两个WAN口的带宽进行负载均衡比例，可以有效提高带宽的利用率。

负载均衡设置

  双WAN口路由器在接入两条不同运营商的线路之后，面临的一个问题是，如何保证两条线路的互联互通呢？磊科NR256的配备了策略路由功能，通过在路由设备上添加策略路由包的方式，成功的实现了电信数据走电信，网通数据走网通的状态。

策略路由设置

  在这里需要提醒大家的是，如果是双WAN接入，记得开启线路通断检测，以便于在一条线路出现故障的时候，可以把流量转移到其他线路上，从而保证网络的畅通无阻。

 

  内网接入之PPPOE服务器

  在配置好外网之后，将要进入的是内网配置，在内网接入里面，NR256支持DHCP服务器、PPPOE服务器、WEB认证、接入方式管控等功能，而今天，笔者想为大家着重介绍的，是它所支持的PPPOE服务器功能。

PPPOE设置

  在内网架设PPPoE服务器，从而避免在内网运行ARP协议，是对付局域网顽疾ARP问题的高性价比解决方案，对于中小型企业来说既方便又省钱。而磊科NR256这款路由器就内置了PPPoE服务功能，可以支持30个用户同时在线，而且配置和使用都非常简单，在这里需要提醒大家的是，注意主DNS服务器一定要设置正确。

  除了可以抑制ARP病毒造成破坏的功能外，PPPoE拨号还是一种网络准入控制手段，没有用户名和密码，盗线上网的问题也就不存在了。

 

  QoS功能

  配置好路由器之后，便可以进行上网了，在有多个用户上网的情况下，带宽的合理分配便成为一个很重要的问题。

  对于企业来说，因为工作性质与职能的不同，对带宽的要求也不尽相同，比如说多媒体流需要有保障地通过量，而IP电话则要求更严格的抖动和延迟限制，更有一些企业的关键部门可能要有出色的可用性保证。当然如果带宽足够宽的话，这些问题就都迎刃而解了，可对于中小企业来说，高额的成本则是它们无法负担的。因此，如果路由器具备QoS功能，刚可以解决很多问题。

智能QoS功能

  磊科的智能QoS堪称它的“独门绝技”，网络管理人员根据局域网内实际用户的数量、带宽需求，将带宽合理分配好，从而确保上网高峰期，再多下载也不影响网页、办公、网游的流畅体验;智能弹性带宽更使得在高峰期有更高的下载速度。

主机带宽控制

  除了智能QoS之外，磊科也对主机带宽控制这种方式提供了支持，通过对某一台或者多台内网主机的IP进行控制，也同样可以达到有效限制主机过分抢占带宽的作用，帮助用户合理分配带宽资源。

 

  上网行为管理

  现在，基本上每个内网的用户都获得了能够满足自己需要的带宽，可以保证正常流畅地接入互联网了，但是，是所有的上网行为都被允许吗？

上网行为管理设置

  互联网上面信息量巨大，应用繁多，随便看看便会占用大量时间，对于企业管理者来说，这种影响工作效率的行为是不被允许的，但又没办法时时刻刻盯着员工，而磊科NR256的上网行为管理功能可以识别包括下载、聊天、股票、视频、游戏等主流软件及网址过滤等百余种应用，通过对这些员工的上网行为进行合理管控，从而有效提升员工的工作效率。

自定义时间策略

  在企业的环境中，其实管理者更在乎的是上班时间的员工行为，在其他时间，如果员工想要上网娱乐一下，也是可以的，这样一来，磊科NR256支持自定义时间策略，配合上网行为管理功能，正好可以满足这一需求。

P2P软件过滤

  NR256可识别的P2P类软件包括BT、迅雷、电驴、酷狗、酷我音乐盒、Flashget、QQ旋风等等，包括了目前主流的P2P软件。上网行为管理的效果取决于特征库与数据流量是否匹配，随着软件的更新，路由器上的特征库同样也需要更新，如果用户出现过滤不成功的现象，及时更新特征库一般就可以解决问题。

  上网行为管理一直是磊科的强项所在，笔者认为这款产品的上网行为管理功能的一个显著优点在于几乎所有的功能都支持基于用户组、时间段的过滤，这样的方式更为灵活，可以满足不同业务部门的上网应用需求。

 

  网络安全及评测总结

  最后，回到网络的固有“先天性固疾”上面来吧，那就是亘古不变的安全问题，无论是企业、网吧，甚至于家庭个人用户，安全问题都是至关重要不可忽视的，而前面也提到说，对于中小型企业来说，专用的网络安全硬件产品无疑需要耗费大量的成本，是行不通的。于是很多厂商都会在路由器上面集成防火墙的部分功能，以保证用户的网络安全，磊科NR256正是如此。

四层防御机制

  首先，磊科NR256的攻击防御技术提供了四层的防御机制，包括硬件、驱动、操作系统、应用等，开启攻击防御可以防御来自内外部各种流量的攻击。

访问控制

  此外，这款产品也支持基于地址组、服务组高效数据包过滤，基于应用层过滤管理，充分满足网络安全需求。不仅能够为不同的用户设置不同的Internet访问权限，还可以控制用户不同时段的Internet访问权限。企业内部区分机要、财务等部门的访问控制，访问重要部门被禁止;区分员工个人的访问控制，对于Mail、网页浏览、特殊访问等一系列上网行为根据需要允许或禁止，从而最大限度的保护内网安全。

  当然对于IP/MAC绑定、DNS过滤、MAC地址过滤等功能，这款产品也同样提供支持。

  评测总结：用户在选择产品时，并不是功能越多、产品越高端越好，而更应该考虑自己的实际需求，尤其是中小企业用户，通常网络带宽有限，无法放任员工毫无顾及地下载，并且也不太可能具备专门的网络安全产品，而从这款磊科NR256所具备的功能来看，应该是在充分了解用户需求的基础上推出的，两个WAN口可实现双线上网，有助于可靠性和网速的提升;而PPPOE服务器则将ARP问题彻底扼杀在萌芽状态，更集成了安全产品才有的上网行为管理功能，通过对一些主流娱乐软件及应用进行合理管控，可以提高员工的工作效率，减少带宽浪费，对于中小型企业用户来说，是个不错的选择。