正在阅读：三效合一 锐捷RG-DDI接入控制网关设备评测三效合一 锐捷RG-DDI接入控制网关设备评测

评测说明

　　本次设备评测，由PConline与北京信而泰评测实验室共同完成。北京信而泰科技股份有限公司，是国内市场上测试端口出货量最大的网络测试仪供应商，可实现以太网2~7层测试与协议仿真、IP网络验收与监测、IP网络及设备性能测试等各种功能。

北京信而泰科技股份有限公司

　　自2007年成立以来，信而泰BigTao（道）系列网络测试仪、iTester系列网络测试仪、Tlite手持网络测试仪、Teststorm2~7层测试平台被通信设备制造商、服务提供商、科研院所、高等院校、电力、交通等各领域客户广泛采用，实现对复杂网络及网络设备的各种测试。信而泰的全系列网络测试仪产品均为自主研发，可根据客户的特殊需求提供定制化服务，用户也可以基于信而泰的测试仪方便的进行二次开发。

　　本次测试仪器为TestStrom200 机箱+X6008D板卡，TeleExplorer操作软件测试平台+TeleAPP软件测试套件，并采用以下标准： GB/T 20281信息安全技术，防火墙技术要求和测试评价方法，信产部YD/T 1287（具有路由功能的以太网交换机测试方法）。Frame Size（bytes）分别为：64、 128、256、512、1024、1280、1518。

锐捷RG-DDI接入控制网关设备测试连接环境

　　此次，我们将针对锐捷RG-DDI3000接入控制网关设备的ACL访问控制功能、DHCP终端准入控制、智能DNS选路、可视化接入管理性能进行全面测试，看看它的功能性能是否可以满足企业网络的需求。

ACL测试

　　ACL（Access Control List），即访问控制列表，是路由器和交换机接口的指令列表，用来控制端口进出的数据包。其能限制网络流量、提高网络性能，可以在端口处决定哪种类型的通信流量被转发或被阻塞。

　　测试方法：将测试仪T1，T2端口分别连网关设备的1，2端口，生成一条ACL规则，过滤Gi0/0发报文（out） 。当中，T1口接到锐捷设备Gi0/0口，T1口ip2.1.1.2，Gi0/0口ip2.1.1.1；T2口接到锐捷设备Gi0/1口，T2口ip2.2.2.2，Gi0/1口ip2.2.2.1； 

DDI配置

测试结果

　　测试结果如上图所示，T2发往T1流量不通，说明ACL规则生效。