中小企業(yè)的福音 上網(wǎng)行為管理路由器橫評

基礎(chǔ)功能得分

　　這里所謂的基礎(chǔ)功能實際上是傳統(tǒng)路由器的主要功能，在本次評測計分中所占比例為30%。這部分功能所使用的技術(shù)各個廠家已經(jīng)發(fā)展了多年，都已非常成熟。坦白說，一臺路由器上基礎(chǔ)功能是否豐富與廠商技術(shù)實力并沒有太大關(guān)系 — 主要原因是由于產(chǎn)品的定位，廠商對一些功能進(jìn)行了裁剪。

基礎(chǔ)功能得分

　　由于每款產(chǎn)品在功能上各具差異，我們將所有產(chǎn)品的主要功能進(jìn)行了羅列，“N”表示產(chǎn)品沒有提供相關(guān)功能，我們記錄“Y”條目的數(shù)量并除以總數(shù)算出得分。從上表的功能明細(xì)中可以看到，售價在2000元左右的產(chǎn)品已具備了相當(dāng)豐富的功能，尤其是一些本土品牌，像艾泰2512NB、飛魚星VE1260，無論在價格還是功能上都具有不錯的表現(xiàn)。

　　基礎(chǔ)功能解釋

　　系統(tǒng)負(fù)載顯示：顯示路由器運行負(fù)荷，包括CPU、內(nèi)存、網(wǎng)絡(luò)流量等。

　　管理帳戶分級：支持多用戶管理路由器，并對不同管理帳戶進(jìn)行權(quán)限劃分。

　　本地用戶認(rèn)證：為某些需要身份驗證的策略服務(wù)，支持在路由器本地建立帳戶數(shù)據(jù)庫。

　　遠(yuǎn)程用戶認(rèn)證：為某些需要身份驗證的策略服務(wù)，支持遠(yuǎn)程帳戶驗證服務(wù)器，如LDAP、Radius。

　　多WAN口：2個或2個以上廣域網(wǎng)接口。

　　公用端口：支持自定義端口工作于LAN或WAN模式。

　　端口多IP地址支持：支持為1個端口設(shè)置多個IP地址以進(jìn)行邏輯劃分網(wǎng)段。

　　基于端口的VLAN：基于端口對網(wǎng)絡(luò)進(jìn)行VLAN劃分。

　　地址轉(zhuǎn)換：內(nèi)網(wǎng)地址向外訪問時，發(fā)起訪問的內(nèi)網(wǎng)IP地址被轉(zhuǎn)換為指定的IP地址。

　　IP地址分組策略管理：支持對IP地址進(jìn)行分組策略管理。

　　網(wǎng)絡(luò)服務(wù)分組策略管理：支持對網(wǎng)絡(luò)服務(wù)進(jìn)行分組策略管理。

　　基于時間的策略應(yīng)用：各種策略可以套用時間條件使之在某一時間生效。

　　QoS：即服務(wù)質(zhì)量，支持設(shè)定流量不同優(yōu)先級別。

　　IPSec VPN：基于IPSec的VPN。

　　PPTP/L2TP VPN：基于PPTP/L2TP的VPN。

　　基于IP的流量管理：支持基于IP的流量管理。

　　WEB域名/文件類型過濾：基于關(guān)鍵字的WEB過濾。

　　基于條件的日志/信息查詢：條件包括時間、應(yīng)用、IP地址、排名等，信息包括流量排名、連接數(shù)排名、網(wǎng)絡(luò)資源使用狀況等。

　　基于IP的連接數(shù)限制：限制單個IP同一時間所能建立的會話連接數(shù)量。

　　限制未綁定主機上網(wǎng)：禁止沒有建立IP/MAC綁定關(guān)系的主機上網(wǎng)。

　　DNS重定向：用戶訪問的域名不通過DNS服務(wù)器解析，直接訪問域名對應(yīng)的IP地址。

　　端口鏡像：經(jīng)過LAN口的流量會鏡向到指定端口。

　　日志服務(wù)器支持：外部日志管理服務(wù)器。

　　PPPoE服務(wù)器：支持PPPoE服務(wù)，內(nèi)網(wǎng)用戶通過拔號方式獲得IP，并限制非PPPoE用戶上網(wǎng)，此方式可完全免疫ARP攻擊。

　　信息通告：類似于“信息白板”功能，用戶在第一次上網(wǎng)時可看到預(yù)設(shè)好的信息。

　　郵件監(jiān)控：監(jiān)控內(nèi)網(wǎng)用戶收發(fā)的郵件。