|
大中型企业、中小学校园、宽带社区这些环境不仅仅要求路由器功能全面，因为它们往往作为整个网络的总出口，性能亦是非常重要。 QVM2100是侠诺公司面向需要高速及多点安全接入的中大型网络场景而设计的一款高阶网关产品，支持300000个联机数，带机量达1000台，提供了4个千兆广域网络端口、8个千兆局域网端口、1个DMZ千兆端口，适用于各种不同网络架构，可完全满足目前网络应用对路由器性能的要求并且提供了足够的可扩容空间。 在内网信息监控与管理方面，QVM2100提供了独立的解决方案——QnoSniff 侠诺神捕，QnoSniff内网监控软件是一款内网上网行为监控与系统资源管理助手，可弹性监控/分析用户的上网行为，管理许可权，进行流量排名分析统计等。我们将在稍后的评测中详细介绍QnoSniff。 QVM2100继承了侠诺产品一贯的浅灰色外观，标准1U机身，前面板提供了5个千兆RJ45 WAN口（1个DMZ端口），8个千兆RJ45LAN口，右侧的RESET功能键用于将QVM2100还原为出厂状态。在这里说一下散热问题，QVM2100是一款高性能产品，但其并没有内置散热风扇，它的做法是将散热片延长并与机顶铁壳相贴合，这样散热片上的热量就被传导到了机身上，在实际使用中机顶温热，但此时要注意机身顶部不要覆盖任何物品。 快速查看路由器工作状态
用户登录QVM2100后在第一屏中看到的是系统状态信息，包括广域网、内网、端口、固件版本、系统负荷、网络安全等信息。
由于系统状态页信息量较多，所以我们对图片尺寸进行了裁剪。在详细信息页面中可以看到当前会话数、CPU负载、WAN流量信息，以及一天和一周内的使用率。
上图非常直观的反应了我们公司的“作息时间”，12:30是午休时间，上图显示在12:40左右，网络负载大幅降低，因为大家都吃饭去了，从 13:00开始，网络流量有所上扬，因为一部分同事已经吃饭归来。>> 负载均衡 QoS
也许你听说过路由器有真假多WAN之分，何为真多WAN，何为假多WAN呢？简单的说，真多WAN以连机数（SESSION）为单位，在所有WAN口上平分每一个下载作业的线程（SESSION），而假多WAN以每一个下载作业为单位，在所有WAN口上平分所有下载作业。不难看出，后者远达不到前者的精细度，如果当一个作业高流量下载时，以作业为单位的平均机制实际上是没有效果的，而以连机数（SESSION）为单位就可以很好的实现绝对平均。
QoS提供了一种有效规划网络资源的手段，管理员可以通过设置策略保障用户或用户的某一特殊应用具有较高的“优先级”，这样既可以保障用户体验又不会让单一用户占用过多资源。对于特定用户，还支持不管制上传、不管制下载和双向不管制。
联机数管理的重要性不亚于带宽管理，近日听广州那边的朋友说，电信可能限制了联机数，总之，对于用户来讲，管理好联机数是防止网络资源被滥用的有效手段。一般联接数“杀手”都是P2P类软件，比如迅雷。QVM支持灵活的管理手段，用户可以简单的“一刀切”，也可以基于IP地址和端口号并套用时间规则设置复杂的策略。 安全防御功能测试
ARP欺骗问题根源其实是TCP/IP协议设计上的缺陷所致，坦白说并没有一个严格意义上的解决方法，在这方面各厂家都拥有自己的技术，QVM2100使用的ARP防欺骗机制是通过发送广播包来实现的。启用“防止ARP攻击”功能后，QVM2100会持续地向局域网内发送ARP包，通过这种方式不停刷新客户机上ARP缓存中的IP MAC对应表来达到抑制ARP欺骗的目的。
在DOS防御方面，QVM2100可以做到区分“所有数据包”域值（包/秒）与“单一IP数据包”域值，并可对存在风险的IP地址进行封堵，持续时间可自定义，被封堵的主机将无法与路由器进行通信，这一封堵功能格外实用，有目的的恶意攻击或因意外产生的攻击行为很难对路由器产生严重的影响。
我们使用ICMP FLOOD测试工具对QVM2100进行测试，测试完毕后当我们试图打开网页时发现网络已经中断，PING网关也显示超时，更换了主机的IP地址后（原为192.168.0.100），查看系统日志，发现主机192.168.0.100这个地址已被暂时封堵。>> 上网行为管理 QVM2100提供的上网行为管理功能并不是很多，包括：MSN、QQ、雅虎即时通、PPS 网络电视、PPLIVE。写到这里，饭盒突然想到一个问题，管理上网行为是不是意味着必须对某一应用进行彻底封杀呢？个人觉得也不尽然。传统上网行为管理所采用的方式是Yes or No的选择题，封掉某一应用干净利落。其实如果我们换一种思路——为用户分配一定的网络资源（带宽、连接数），而不去管用户用它来做什么，这种管理模式是不是更具弹性呢？
其它实用功能
备援功能一般用于需要架构容错与备援机制的网络环境，通常是透过两个一模一样的设备互作备援，平时由其中一台设备做主要的网络传输，另一台为闲置直到负责主要传输的设备发生网络传输问题时，才马上运做起来使网络传输与相关服务不致中断，也提供网络管理人员更多处理问题的时间。QVM2100除了提供一般HA（High Availability）外，还可以两台设备同时进行网络传输与备援功能，不用将另外一台设备完全闲置，并且不一定必须是同一型号设备，所有侠诺支持HA功能的设备都可以实现。
出口绑定可以很好的解决网络拥塞问题。当用户使用多条接入线路时，可以将不同的网络应用绑定到指定的WAN口上，比如把时延敏感的网络游戏绑定到WAN1，把上网浏览绑定到WAN2，把其它应用绑定到WAN3。服务端口项，除了有大量预置端口条目可供直接引用之外，用户还可以自定义新条目；源地址与目的地址项可以使用单一IP、子网，还可以使用自定义的地址群组，并且每条规则都可以进行优先级排序，非常灵活。 性能实测 我们使用IxChariot测试工具测试QVM2100在应用安全策略前后混合数据包的转发表现。安全策略涉及文件类型过滤，聊天软件管理、在线视频管理，防火墙（端口、IP）策略等。测试脚本由120 Pair组成，在测试时我们将其整体复制达到1200 Pairs，1440 Pairs，1680 Pairs，具体包括的数据流量类型如下图所示：
1200 Pairs
1440 Pairs
1680 Pairs
QVM2100在此测试环境中峰值表现基本维持在165-170Mbps之间，应用安全策略后数值略有下降，但也达到了158Mbps左右，损耗并不严重，整体表现不俗。 PConline评测室总结 QVM2100是一款针对大中型网络而设计的宽带接入设备，除了具备宽带路由器的基本功能外，像多WAN口接入、内网用户分类管理、自动负载平衡、防火墙功、VLAN能等，其在策略灵活性上的表现亦十分突出，完全可以满足大型网络环境对复杂性和可管理性的要求，再有就是其强大的性能表现，不仅可以对企业目前应用提供良好支撑，即使日后网络需要扩容也不会出现瓶颈。 本文主要介绍了QVM2100的管理及性能两个方面，其实，QVM2100还是一款全功能的VPN设备，支持PPTP、IPSec VPN、SSL VPN及相关增强功能，另外，为了实现对内网精细化的管理与监控，配合QVM2100使用的QnoSniff（侠诺神捕）不得不说是一个亮点，关于这两部分内容我们将在稍后的文章中向大家进行介绍。[返回频道首页] | |
正在阅读：4WAN全千兆 侠诺总部级路由QVM2100评测4WAN全千兆 侠诺总部级路由QVM2100评测
2010-07-01 02:25
出处：PConline原创
责任编辑：gaohongjun
