中小企業(yè)的福音 上網(wǎng)行為管理路由器橫評(píng)

基礎(chǔ)功能得分

　　這里所謂的基礎(chǔ)功能實(shí)際上是傳統(tǒng)路由器的主要功能，在本次評(píng)測(cè)計(jì)分中所占比例為30%。這部分功能所使用的技術(shù)各個(gè)廠家已經(jīng)發(fā)展了多年，都已非常成熟。坦白說，一臺(tái)路由器上基礎(chǔ)功能是否豐富與廠商技術(shù)實(shí)力并沒有太大關(guān)系 — 主要原因是由于產(chǎn)品的定位，廠商對(duì)一些功能進(jìn)行了裁剪。

基礎(chǔ)功能得分

　　由于每款產(chǎn)品在功能上各具差異，我們將所有產(chǎn)品的主要功能進(jìn)行了羅列，“N”表示產(chǎn)品沒有提供相關(guān)功能，我們記錄“Y”條目的數(shù)量并除以總數(shù)算出得分。從上表的功能明細(xì)中可以看到，售價(jià)在2000元左右的產(chǎn)品已具備了相當(dāng)豐富的功能，尤其是一些本土品牌，像艾泰2512NB、飛魚星VE1260，無(wú)論在價(jià)格還是功能上都具有不錯(cuò)的表現(xiàn)。

　　基礎(chǔ)功能解釋

　　系統(tǒng)負(fù)載顯示：顯示路由器運(yùn)行負(fù)荷，包括CPU、內(nèi)存、網(wǎng)絡(luò)流量等。

　　管理帳戶分級(jí)：支持多用戶管理路由器，并對(duì)不同管理帳戶進(jìn)行權(quán)限劃分。

　　本地用戶認(rèn)證：為某些需要身份驗(yàn)證的策略服務(wù)，支持在路由器本地建立帳戶數(shù)據(jù)庫(kù)。

　　遠(yuǎn)程用戶認(rèn)證：為某些需要身份驗(yàn)證的策略服務(wù)，支持遠(yuǎn)程帳戶驗(yàn)證服務(wù)器，如LDAP、Radius。

　　多WAN口：2個(gè)或2個(gè)以上廣域網(wǎng)接口。

　　公用端口：支持自定義端口工作于LAN或WAN模式。

　　端口多IP地址支持：支持為1個(gè)端口設(shè)置多個(gè)IP地址以進(jìn)行邏輯劃分網(wǎng)段。

　　基于端口的VLAN：基于端口對(duì)網(wǎng)絡(luò)進(jìn)行VLAN劃分。

　　地址轉(zhuǎn)換：內(nèi)網(wǎng)地址向外訪問時(shí)，發(fā)起訪問的內(nèi)網(wǎng)IP地址被轉(zhuǎn)換為指定的IP地址。

　　IP地址分組策略管理：支持對(duì)IP地址進(jìn)行分組策略管理。

　　網(wǎng)絡(luò)服務(wù)分組策略管理：支持對(duì)網(wǎng)絡(luò)服務(wù)進(jìn)行分組策略管理。

　　基于時(shí)間的策略應(yīng)用：各種策略可以套用時(shí)間條件使之在某一時(shí)間生效。

　　QoS：即服務(wù)質(zhì)量，支持設(shè)定流量不同優(yōu)先級(jí)別。

　　IPSec VPN：基于IPSec的VPN。

　　PPTP/L2TP VPN：基于PPTP/L2TP的VPN。

　　基于IP的流量管理：支持基于IP的流量管理。

　　WEB域名/文件類型過濾：基于關(guān)鍵字的WEB過濾。

　　基于條件的日志/信息查詢：條件包括時(shí)間、應(yīng)用、IP地址、排名等，信息包括流量排名、連接數(shù)排名、網(wǎng)絡(luò)資源使用狀況等。

　　基于IP的連接數(shù)限制：限制單個(gè)IP同一時(shí)間所能建立的會(huì)話連接數(shù)量。

　　限制未綁定主機(jī)上網(wǎng)：禁止沒有建立IP/MAC綁定關(guān)系的主機(jī)上網(wǎng)。

　　DNS重定向：用戶訪問的域名不通過DNS服務(wù)器解析，直接訪問域名對(duì)應(yīng)的IP地址。

　　端口鏡像：經(jīng)過LAN口的流量會(huì)鏡向到指定端口。

　　日志服務(wù)器支持：外部日志管理服務(wù)器。

　　PPPoE服務(wù)器：支持PPPoE服務(wù)，內(nèi)網(wǎng)用戶通過拔號(hào)方式獲得IP，并限制非PPPoE用戶上網(wǎng)，此方式可完全免疫ARP攻擊。

　　信息通告：類似于“信息白板”功能，用戶在第一次上網(wǎng)時(shí)可看到預(yù)設(shè)好的信息。

　　郵件監(jiān)控：監(jiān)控內(nèi)網(wǎng)用戶收發(fā)的郵件。