笑傲企业网 TOTO LINK M985W网管路由器评测

 【天极网网络频道11月8日专稿】对于中小型企业来说，网管路由器的选择往往是件让管理人员头疼的问题。因为这类设备不仅要求性能稳定，而且要功能齐全。但是市场上此类产品鱼龙混杂，经常是低端的不能满足需求，高端的又太贵。因此，一款性价比高的智能型网管路由器势必会受到中小型企业的欢迎。那么什么样的产品才算是智能型的网管路由器呢？

  ToTo-Link M985W网管路由器是ToTo link推出一款面向中小型企业的网管路由器，相对于传统的网管型路由器来说，不仅设置简洁方便，而且功能齐全，尤其是智能网桥功能、安全网关功能、无线AP功能和上网行为管理功能，使得ToTo-Link M985W的性价比十分突出。而且ToTo-Link M985W还简化了传统网管路由器的操作，减轻了管理人员的负担。下面天极网网络频道将为您带来这款中小企业智能网管路由器的功能评测

ToTo-Link M985W网管路由器

   

  ToTo-Link M985W网管路由器

  ToTo-Link M985W采用了铁壳设计，不仅坚固，而且散热效果好，能有效的胜任7x24小时的连续工作。和其他的企业级网络产品一样，M985W的设计高度也采用了1U的规格，不过宽度采用了比较灵活的短机身设计，这样既可放置在较小的空间，也可以通过长度转接架固定到机柜上使用。不过随机未附送挂耳则稍显遗憾。

  ToTo-Link M985W网管路由器的接口

  接口方面，M985W提供了5个RJ45接口，其中一个固定的WAN接口和一个固定的LAN接口，而剩下的三个默认是LAN接口，不过可以在路由器设置里面设置成WAN接口，这样就支持4路WAN接入，网络负载均衡极大提高了Internet的接入速度。在WAN接口的旁边还设置有一个USB接口，我们还可以把3G无线上网卡插到上面，这样M985W还可以成为3G无线路由器来用了。而USB还有个重要功能就是可以用来导入和导出路由器的固件和配置文件，这样无论是升级和恢复路由器设置都不用再经过繁琐的设置和录入了。同时，为了方便进行管理，路由器的Reset按钮也设置在网络接口的旁边。

  ToTo-Link M985W的状态指示灯

  M985W的状态指示灯面板设计的比较简洁，包含了一个电源指示灯、一个系统状态指示灯、一个WLAN指示灯和5个有线接口的指示灯。其中电源PWR灯正常情况下是常亮，系统状态SYS指示灯在工作正常的时候会有规律的闪烁。而网络部分指示灯连接成功后便会常亮，当有数据传输的时候便会快速闪烁。因此我们也可以通过观察指示灯的状态来判断当前路由器的工作状态是否正常。

   

  ToTo-Link M985W侧面的散热孔

  为了保证良好的散热效果，M985W在设备的两边都有条状散热孔，这样不仅可以把热量快速的散发出来，以保证路由器的长时间稳定工作，还可以放置灰尘以及杂物落入设备内部。

  ToTo-Link M985W的外置天线的接口

  M985W后面的天线接口采用了标准的外置天线接口，这样不仅可以使用随机自带的全向天线，用户也可以根据需求选择灵敏度更高的全向天线或者定向天线。

  ToTo-Link M985W随机附送的两根5db的全向天线

  ToTo-Link M985W的电源插孔

   

  下面我们来对M985W进行设置和功能的查看。首先用网线把计算机和的LAN接口连接起来并接上电源，同时计算机的IP地址设置为自动获取或者是192.168.0.X(X不能为1或者大于255，原因你懂得)。然后在浏览器里面输入的默认IP地址192.1680.1并回车，这样就会出现的登录界面。接着，输入默认的用户名和密码，都为admin，这样就打开了的设置页面。

  ToTo-Link M985W的登陆界面

  ToTo-Link M985W的设置首页

  M985W的主页面设计的比较简洁，不仅页面显示一目了然，而且上手也非常容易。整个界面总体来看分成三个部分：选项区、设置内容区和工具栏，其中选项区是的各种设置选项，而设置内容区则可以显示每一个选项的对于的设置参数和内容，工具栏则包括了刷新、重新启动、注销、保存配置等一系列按钮，可以快速的完成路由器操作的响应。当然，说主页面设计复杂的童鞋说明你还没用过DD-WRT的路由器固件或者命令行操作。下面的我们将按照的选项功能来对进行详细讲解。

  ToTo-Link M985W的四大选项

  在选项区，M985W把设置分成了四个大板块，我们可以根据需求来设置各个选项卡下子选项的内容。其中包含了四大选项，分别是系统管理、网络管理、网络安全和最让我们激动的上网行为管理。当然，点开每个选项旁边的加号，下面就会罗列出这个大选项的每一个子选项，把子选项选中之后则会在设置内容区显示出详细的信息和设置，如下图。

  ToTo-Link M985W设置中选项和内容的对应

   

  从这页开始，我们就来一起研究下的4大选项的功能设置。对于路由器的设置，相信大家都知道基本该设置哪些，所以在功能设置方面我就忽略大家都会设置的地方，直接讲讲M985W的一些独有功能。首先我们先来看一下网络管理的部分。

  ToTo-Link M985W的设备运行模式

  首先是运行模式设置，一般来说路由器可没有这个功能。默认的状态下是“路由模式”，也就是标准的路由器模式，当我们选择“透明模式”的时候，就变成了智能网桥，直接把WAN接口和LAN接口桥接起来，至于网络桥接的用处这里就不多解释了。不过此时WAN接口依然具有出口功能，以便上网行为管理部分能够使用。

  ToTo-Link M985W的外网配置

  具有多路WAN接入功能，最多可支持4路Internet接入，我们可以通过“配置”来设置接口2-4的定义，默认情况下2-4接口都为LAN接口，当然我们可以根据需求把它们配置成为WAN接口来实用，这样就打开了多路WAN功能，我们可以根据手里的Internet接入方式选择静态IP方式、PPPoE拨号和DHCP三种方式。具体设置可以见下图。

  ToTo-Link M985W的外网配置

  ToTo-Link M985W的智能路由模式设置

  此外，M985W还会提供了针对ISP的网络优化设置方案，这样用户只要知道自己的网络类型便可选择不同的ISP，从而获得最快的接入速度。当然，如果我们使用多路Internet接入的话，还是要选择“负载均衡模式”，这样可以把整个网络的负载分配到每一条WAN线路上，提高网络的利用率。

   

  ToTo-Link M985W的内网配置

  作为企业级路由器，多网段划分功能是不可缺少的。除了路由器本身默认的IP地址之外，M985W还提供了三个IP地址段供用户设置，这样我们就可以通过IP地址段来对不同功能的部门进行划分管理，各个部门间则不能互相访问，提高了信息的安全性，而对于外网的访问则没有影响。

  ToTo-Link M985W静态地址分配和DHCP管理

  说起DHCP功能，大家都很熟悉了。在DHCP模式下，计算机的IP地址是有租期的，一旦租期到了，便会重新执行获取IP地址的动作，但是获取到的具体地址就很随机了。那么如何让客户端计算机每次获取IP地址的时候就获得某个固定地址呢？在里面设置很简单，我们只需把客户端计算机要获取的IP地址、客户端计算机的MAC地址和主机名填进静态地址分配列表即可。实际上，我们可以把这个功能看做是客户端IP地址和MAC地址绑定的另外一种形式。

  ToTo-Link M985W无线安全设置

  和普通的无线路由器相比，可以设置的内容更多，例如在无线网络的安全方面，除了可以设置多种加密方式之外，还支持无线网络的MAC地址过滤功能，启用该功能后，在“允许”的状态只需要把信任的设备的MAC地址填入MAC地址列表，就可以禁止列表以外的无线设备访问网络;而在“拒绝”的状态下则禁止MAC列表内的设备访问网络，这样从根本上杜绝了蹭网的可能性，哪怕你有密码。可以看出的M985W的设计还是非常周到的。

  ToTo-Link M985W客人网络配置

  当然，M985W的无线安全策略也不是那么无情的，这不，M985W还提供了客人网络配置。比较有意思的是这个网络是独立于M985W本身的网络的，我们需要单独配置该网络的SSID和密码。如果有外来客人需要访问Internet的时候只需连接到这个SSID的无线网中即可，但是无法访问M985W所在的局域网，既满足了客人上网的需求，又满足了保证了局域网安全的需求。当然，我们也可以认为这个功能实际就是无线网络的多网段功能。

  ToTo-Link M985W无线高级配置

  另外，Wi-Fi的一些硬件参数我们也可以调节，在无线高级配置中我们可以更改M985W的无线硬件参数设置，当然这部分建议大家不要改动，以免使用中出现一些奇怪的问题。当然如果你觉得无线信号的强度比较弱、或者传播距离不够，我们可以适当修改无线的发送功率，切不可改的太高，不然会增大M985W的辐射，并且也可能会造成硬件的损坏。

   

  安全设置方面，主要是针对路由器和网络的基础安全的设置，其中VPN设置、ARP限速、SYN FLOOD攻击防御以及IP地址和MAC地址绑定等更是重中之重。

  ToTo-Link M985W的PPTP设置

  首先是VPN的PPTP协议设置。PPTP是在PPP协议的基础上开发的一种新的增强型安全协议，支持多协议虚拟专用网(VPN)，可以通过密码身份验证协议(PAP)、可扩展身份验证协议(EAP)等方法增强安全性。可以使远程用户通过拨入ISP、通过直接连接Internet或其他网络安全地访问企业网，这对于远程管理是相当有用的。

  PPTP网络协议的原理

  ToTo-Link M985W的ARP限速功能

  在限速方面，M985W采用了ARP限速机制，通过对ARP包的数目限制来达到限速的目的。不过这种限速模式弊端也很明显，一方面会增加路由器的CPU的负担，另一方面又可能导致整个网络的质量的下降，最明显的特点就是可能会造成网络的Ping值升高。

  ToTo-Link M985W的SYN FLOOD攻击防御功能

  SYN Flood是当前最流行的DoS(拒绝服务攻击)与DdoS(分布式拒绝服务攻击)的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式。当然，完全杜绝DdoS目前看是不可能的，但是我们可以通过设备来来减少攻击。所以M985W内置了syn flood攻击防御功能，最大限度的保证网络的安全。

  ToTo-Link M985W的MAC地址扫描和绑定

  说到IP地址和MAC地址的绑定，相信大家都不会陌生的，当然，在路由器里面需要我们把IP地址和MAC地址一个个输入并且做好对应工作，不仅工作量大，而且容易出错造成客户端计算机无法上网。M985W提供了手动MAC扫描功能，可以扫描出当前网络中的计算机MAC的地址，我们可以编辑与其对应的IP地址并实现绑定，还可以加入黑名单来进行策略管理。

  ToTo-Link M985W的ARP信任机制

  此外，M985W还带有ARP信任功能，启用ARP信任功能后，网关设备将会自动学习并记录内网主机的IP+MAC信息，可以在网关设备不添加IP+MAC到绑定列表的情况下有效的防止内网ARP病毒攻击。当然，为了防止ARP病毒的攻击，做好MAC地址和IP地址绑定才是最重要的。

   

  上网行为管理是M985W的一项新增加的重要功能。上网行为管理产品在市场上的反响不错，不仅可以进一步增加了网络的安全和保障了网速，同时也增加了员工的工作效率。而M985W内置上网行为管理，这样使得M985W的性价比更加突出。不过上网行为管理的内容库是否丰富、管理模式是否先进是上网行为管理的是否成功的关键。我们一起来看下M985W的上网行为管理功能。

  ToTo-Link M985W的全局带宽设置

  首先是全局带宽的配置，我们可以设置全局的上行带宽和下行带宽的值，一般来说新加入的用户都遵循这个限速方案，而之前在设备中进行编辑和分组的用户则可以执行单独的不同的限速策略。

  ToTo-Link M985W内置的URL管理库

  在上网行为管理的内容来看，M985W内置的内容也是非常丰富的，不仅可以针对URL进行管理，而且还可以根据其特征进行细分，这样我们就可以有选择性的来限制客户端来访问这些站点，而不是传统的一些企业级路由器的一棒子打死的做法。例如，我们可以允许网络中的某个用户来浏览例如搜狐、网易等门户网站，而不允许浏览一些例如淘宝网、开心网等购物和娱乐网站。

  ToTo-Link M985W内置的网络应用程序管理库

  M985W内置对于URL地址的过滤，还内置了丰富的应用程序过滤，包括下载类、即时通讯类、语音视频类的各类软件，并且还可以通过官方升级的方式来对应用进行进一步的丰富，这样不仅可以禁止员工使用例如迅雷等下载软件，甚至可以让QQ等即时通讯软件也无法使用。不仅节省了网络的开销，也提高了员工的工作效率。

  ToTo-Link M985W业务带宽保障界面

  在业务带宽保障方面，我们可以查看到各种网络协议对于网络的带宽的占用率，这样我们可以根据协议对于带宽的占用来判断网络中大概的占用网络带宽的应用。

   

  在管理方面，M985W突破了传统的上网行为管理产品按照IP地址来管理的方式，不仅避免了出现一棒子打死的情况，更是可以对在M985W中编辑好的用户按照群组或者个人的方式来进行管理，不仅方便灵活，也避免出现了单纯的依靠IP策略限制而带来的一系列问题。这也是M985W让人比较赞赏的功能。

  ToTo-Link M985W的用户上网行为管理模式

  ToTo-Link M985W中查看网络中的用户用网情况

  无论是网络管理软还是上网行为管理产品，都可以查看当前网络用户的信息，包括用户MAC地址、IP地址以及当前用户的网络上传和下载的速度情况等。当然我们也可以对于其中的每一个用户来进行限制，不过策略需要事先制定。

  ToTo-Link M985W中添加使用用户以及对用户进行分组

  M985W采用了针对用户和群组的管理模式，因此我们需要把用户的IP地址、MAC地址进行注册，并且还可以进行分组。这样我们就可以针对用户和群组进行管理了，不仅准确，而且灵活

  ToTo-Link M985W上网行为管理的策略制定

  上图是用户策略的制定，我们可以制定多个策略，不同的策略可以指定允许或者拒绝部分的网络站点和应用程序。例如某个群组可以下载、某个群组可以浏览较多的网站等等。制定好策略之后就可以对不同的用户或者群组进行策略的指定。

   

  至于无线信号的强度方面，笔者使用了手机端上WiFi信号检测仪，对TOTO LINK M985W的信号范围和穿墙能力进行检测，这样的好处就是测试地点选择比较灵活，真正可以做到半径测试，而且测试效果直观。

  在大概三十米无障碍范围内的信号测试

  隔了一面墙的信号测试

  经过测试，我们发现信号在无障碍的情况半径三十米之内效果还是很不错的，不过过了三十米之后信号衰减就比较厉害了;而对于穿墙能力，信号也几乎衰减到了20%左右。因此大家应该对发射功率为100mW、天线灵敏度为5db的产品的无线信号强度心里也该有个数了。当然，我们也可以认为这项测试毫无意义，因为这里产品通常都是放在网络设备机房来使用，因为机房的墙壁较厚而且离工位较远，信号的衰减肯定会非常厉害。因此如果使用无线功能的话建议大家购买馈线把天线从机房引出来使用，例如吸顶式全向天线。

  TOTO LINK M985W的网络的主动管理功能

  另外，TOTO LINK M985W还开创了网络主动管理模式，一般来说我们对于网络的测试，例如ping某台网络设备都是在计算机上进行的，比较被动，而在TOTO LINK M985W中可以直接对网络中的设备的IP地址进行Ping的动作，甚至还支持以ARP扫描的方式来对局域网内的设备的IP地址和MAC地址进行扫描，非常方便。

  【评测结语】经过各项功能的讲解和试用，我们发现TOTO LINK M985W不仅功能齐全，而且性能也比较强，尤其是设置的页面设计的比较人性化，方便管理。另外，TOTO LINK M985W还对网管的一些例如MAC地址绑定的工作进行了优化，大大减小了网管的负担，而且主动式的网络管理模式也免除了工作人员在路由器和客户端设备之间的奔波，因此智能型网管路由器的名称也算名符其实的。