正在阅读：网吧专用防ARP帮手!欣向路由NuR5235M评测网吧专用防ARP帮手!欣向路由NuR5235M评测

　　NuR5235M 宽带路由器是针对网吧用户定制开发的高端产品，针对网吧流量大，应用环境复杂等特点进行了硬件平台和软件的优化。多 WAN 技术拓宽了网络的带宽，同时为不同 ISP 之间的互访提供了解决方案，内置了欣全向独有的全自动一吧双网技术，可以根据应用自动把数据分流，可以最大限度的发挥接入带宽效率。

　　欣向的路由产品在网吧业中的口碑是不错的，NuR5235M是其一款较新的三WAN口接入路由器，实力如何呢？今天，我们就从硬件配置、软件功能、性能表现三方面来评价一下这款路由器。欣向 NuR5235M  图　库  评　测  论　坛  购买地点

外观介绍

　　NuR5235M采用欣向的经典设计，黑色的机身配上银色前后面板，全钢的防静电材质是相当不错，与其它品牌的路由有很大不同。

　　指示灯和网线接口、重启键都分布在前面板上，比较便于网管员操作。

　　NuR5235M共有四个LAN口，三个WAN口，提供了足够的外网接入线路，可同时混接三条不同运营商、不同类型的宽带线路，并可自动识别线路接入商。除了两个WAN口的电信、网通接入外，另一个WAN口也可作为另一条备份线路或某一外网带宽的扩充。

　　指示灯设置在面板左边，出厂预设还原键也在旁边。

　　电源接口在后面板，使用的是内置的开关电源，稳定且便于安装放置。

　　散热口位于左右两侧，开口较大，从外面可以窥见里面的电源部分。

　　最后来看下俯视图，整个顶盖被硕大的欣向品牌标志所覆盖。

比较平实的外包装

　　NuR5235M的配件比较多，其中包括：产品质量保修卡、三级服务体系卡、合格证明、产品安装规范指导，更配有一小袋螺丝和一支螺丝刀。

产品拆解

　　去年底有一款欣向的路由参加了由pconline举办的年度横评，当时给编者的感觉就是硬件用料不错，因此，这次我们再来拆拆NuR5235M，看看是不是也拥有良好的体质：

　　整体布局合理，PCB设计、制板、SMT均体现出较高水平，所有原材料都选用高品质产品，可谓是不惜成本、做工精良，电源另外固定在机箱上，5235M整体设计通过CE、FCC安规认证。

　　先看下CPU，采用的是Intel IXP425BD，BGA，533MHz XScale内核，内部集成3个高性能NPE(网络处理器引擎)，这是目前市场上中高端网吧路由器的主流处理器。

　　内存采用的是两颗力晶半导体出品的A2V56S40BTP，每颗容量256Mbit，即总共64MB的内存，也是算比较高的配置。

　　闪存则是旺宏电子出品的29LV320CBTC，具有4MB的容量。

交换机芯片由于被胶粘住上散热片，未能查看其型号。

多个分散的隔离变压器，保证了机器的稳定运行，每个端口都配有一颗ESD保护电容，保证了每个端口都具备良好的ESD保护，大大提高了产品使用寿命。

　　NUR5235M使用内置的开关电源，节省了外部空间，也便于安装。

电源与主板上的接口

软件简介

　　NuR5235M的软件提供了较多的可操作性。在WAN口上有多种接入形式选择，在负载均衡方面有一吧双网等策略，在防火墙方面有独有的对ARP攻击先天免疫，如果配合欣向免疫网络的其它产品，比如巡路“免疫墙”软件、免疫交换机等，彻底杜绝内网攻击、掉线等网络安全问题，同时大大提高了网络可管理能力。

软件主界面

系统状态界面

       
流量监控界面、流量统计界面

       
WAN口、LAN口配置界面

       
欣向特有的一吧双网配置界面、策略库在线自动升级升级界面（据说该数据库曾被其它厂商盗用参考）

       
防火墙主界面，有包括DOS防范、ARP、连接数限制等各种功能，第二个界面是ARP防范设置，欣向在ARP防范方面主推“先天免疫”。

　　MAC-IP绑定功能界面，该功能主要用于防止局域网内发生盗用IP的情况，此功能与ARP防护没有任何关系。在ARP防护方面，欣向路由器不需要做任何繁琐的绑定操作，大大简化了操作。

　　连接数限制，不但可以对全局的PC设定可建立session数的限制值，而且还有5个特权IP供用户设置，特权IP不受全局session设定限制。（主要用于设置有下载需求内网服务器）

       
选择多多的QOS带宽配置功能

　　高级功能有DMZ、虚拟服务器、DDNS、路由配置等常见选项，固件升级主要是通过直接运行exe可执行文件进行升级，简化了用户升级操作步骤，提高了产品易用性，同时还提供了TFTP方式来完成。

性能测试

二层交换性能测试

　　LAN口之间的二层交换能力是一个最基本的性能要求了。虽然在网吧应用中，NuR5235M可以每个LAN口都是物理隔离（NuR5235M不支持Vlan功能），但也不排除各LAN口之间有大量的数据交换。

100KB-10pairs(94.214Mbps)

100KB-50pairs(94.043Mbps)

highperformance-1pair(94.454Mbps)

　　从测试中，可以预见到在实际应用中，NuR5235M是可以达到线速交换的，在50pairs单向下，有94.043Mbps的平均速度。在高负荷的highperformance测试中，也是有94.454Mbps的接近线速的表现。

路由包转发测试

Smartbits测试方法简介：

　　Smartbits测试是使用全球最权威的网络设备测试仪Smartbits2000或6000，配以专业的测试软件SmartApplication，用连续不断的UDP包，来测出对不同大小的数据包，路由器每秒能处理的包数量。路由器在处理数据包时，主要的时间花在处理包头、包尾上，对不同大小的数据包，路由器每秒能处理的包数量差别不会太大。这就像邮局处理包裹，主要的时间是花在处理寄件人、收件人和物品信息以及检查上，包裹重一点轻一点对处理速度影响不会太大。如128Byte包每秒能处理10000个，并不能做到64 Byte包每秒处理20000个，而是只比10000个略多一点点，比如10100个。例如：有些说法认为路由器在处理最大的1518Byte包时每秒8000个（理论上处理1518Byte包达到100M线速的极限值是每秒8127个），折算出Throughput是100M*8000/8127=98.44M，于是称该路由器Throughput高达98.44M；而实际上这个路由器在处理最小的64Byte包时每秒是11000个（理论上的极限值是每秒148810个），折算只有100M*11000/148810=7.39M，两者相差13倍多！同样，说路由器的“Throughput高达97M”，也很可能是1518Byte包达到97M，而处理64Byte的包却很可能只有7.39M！更为重要的是，小包转发的处理能力才能真正体现路由器的Throughput能力！目前市场上大多数的主流路由器处理512、1024和1518Byte这样的大包，Throughput大都能近似线速，而测试256、128和64Byte等小包的时候，性能差异立即体现。而大多数路由器的实际应用里小包转发能力十分关键，比如网吧里经常玩游戏，每操作一个游戏指令，每扣动一个扳机，转发的全部是小包，如果路由器处理小包的能力不够强，就很难应付游戏的大量小包转发需求，游戏玩起来就很不顺畅。所以NAT开启64 Byte小包的LAN-to-WAN 的Throughput才真正具有评价意义。

Smartbits简介：

　　思博伦通信的Smartbits系列数据网络测试平台提供了以太网业务所必需的测试功能，能快速地验证以太网业务，节省现有的人力资源，并且使用人员无需很多数据通信方面的经验，可选的POS和ATM接口卡还可以完成部分SDH和ATM的功能及性能测试。对于对ATM有更深入测试需求的用户，思博伦公司还提供了更专业的ATM测试仪表——AX4000宽带网络测试平台，用以满足ATM测试全方位的需求。

　　SmartBits是数据通信业界广泛认同的对于网络设备及网络性能测试的标准测量仪表，在北美、欧洲和亚洲，它被广泛的用于政府、大学科研机构、各大网络通信公司、运营商等相关组织中。在进入中国的短短几年里，SmartBits用户遍及全国，成为网络设备从业人员不可缺少的工具之一，在同类产品中具有绝对优势。使用SmartBits可以帮助用户测试设备及网络性能，如吞吐量、延迟、丢包等指标，更可以在一个端口中模拟上千万个网络的数量，并可以对其各自的性能进行分析，测试出不同的QoS下不同流量的表现。

　　SmartBits测试系统有2X系列和6X系列两大类机箱，每个系列中又分别有机架式和便携式两种机箱。2X系列机架式机箱有20个槽位，最多可以支持20个10/100M接口；2X系列便携式机箱有4个槽位，最多可以支持4个10/100M接口；6X系列机架式机箱有12个槽位，最多可以支持96个10/100M接口；6X系列便携式机箱有2个槽位，最多可以支持16个10/100M接口。

　　SmartBits提供丰富的接口：包括10MUSB接口，10M/100M/1000M以太网接口，E1/25M/Oc3/Oc12ATM接口，Oc3/Oc12/Oc48/Oc192POS接口和1G/2G Fiber Channel接口。

　　SmartBits支持不同接口类型之间的互通测试，支持多用户操作，不同的操作人员可以使用同一机箱上的不同板卡，从而提高了测试设备的使用效率。Smartbits还可以通过机箱之间的扩展达到超过1000端口的测试密度，而且支持远程GPS/CDMA的时钟同步系统进行精准的异地延迟等高要求的测量。整个系统有良好的扩展性。

　　SmartBits提供了丰富的测试软件，用户可以通过安装了测试软件的PC机（Windows 9X/NT/2000/XP）控制SmartBits设备，这种控制既可以是本地也可以来自远程。同时SmartBits提供灵活的编程接口，支持TCL和C等语言。用户既可以选择使用功能灵活的软件自定义测试方法与网络拓扑，实现任意功能或性能测试，也可以使用基于标准的定制软件进行基准测试。

测试结果：

　　从测试结果来看，MuR5235M的包转发能力还是不错的，64B小包达到38.33%的转发率，128B小包有53.53%的转发率，从256B开始，基本达到100%转发。

总结：

　　作为一款中高端网吧用多WAN口路由器，MuR5235M具有功能较多，特点突出，硬件配置高，应用性能好等特点。其中对ARP攻击的防范是一个较大的亮点。同时，其网通、电信线路的第四代策略路由适合于网吧这种对线路区分要求高的网络环境。硬件方面533MHz的多核心CPU和64MB内存保证了对高负荷应用的承载。二层交换速度和路由包转发能力也得到我们的认可。“较高的性能、合理的价格，在同类产品中具有很好的性价比，是一款非常值得用户选择的产品。”