|
随着宽带上网的普及，公司无论大小，拥有自己的小型办公网络已经成为基本需求。可能很多小型公司对于组建一个办公网络并没有任何特殊的需要，只要让眼前的几台PC能上网就可以，在这种情况下，使用一般的SOHO级路由器就完全可以满足需求了。这种网络的特点基本有以下几点：几乎没有任何网络管理功能、配置简单（基本能做到“即插即用”）、故障排除简单（重起路由器可解决几乎所有网络问题）、基本不存在因设置错误而产生网络故障的问题。从以上几点不难看出，使用SOHO路由器组建网络最大的好外就是维护简单。 家用SOHO级路由器虽然使用简单，但易用的原因其实往往是因为其功能“简陋”。如果用户想通过路由器对网络进行管理，例如管理用户的上网行为，管理网络资源，这时SOHO级的路由器就无法满足需求了。公司老板也许不希望员工在上班时间做些与工作无关的事情，像在上班时间玩网络游戏，使用BT下载电影，收看在线视频等。如果有这种需求怎么办？这时就需要用到具有INTERNET访问控制管理功能的路由器了，为了便于用户理解，有些商家将其称为上网行为管理路由器。 相对SOHO级路由器，这类设备不仅具有比较丰富的基础网络管理功能，还有一定的INTERNET访问控制管理功能，可以很有针对性的满足用户某方面的需示。太平洋评测室近期收到了一台Billion Biguard R1000路由器。Biguard R1000是一款面向小型和中小型商用网络环境而设计的路由产品，带机量在150-200之间（厂方标称值），其最大功能亮点是提供了实用的INTERNET访问控制管理功能，通过简单配置Biguard R1000，用户可实现对BT下载，在线视频等行为进行控制。
Biguard R1000的正面仅设计了工作状态指示灯，简单明了，所有接口都在背页，从左至右依次为RESET按键，2个10/100Mbps自适应WAN口，8个10/100Mbps自适应LAN口，外置电源适配器接口。 内容安全管理: 网络流量管理是Biguard R1000有别于一般路由器的一个重要特点，借助这一功能用户可以对IM、P2P、网络游戏、股票软件、在线视频这五类应用进行管控，下面我们将分别对每类应用的拦截效果进行测试。测试方法是，对于每类应用我们随机选用4款软件，观察是否能够成功拦截。 IM拦截测试: Biguard R1000可识别的IM应用包括QQ、MSN、SKYPE、雅虎通、ICQ、新浪UC、网易泡泡、阿里旺旺。
P2P拦截测试: Biguard R1000可识别的P2P应用包括迅雷、BT、电骡/电驴、快车、酷狗、QQ旋风。
电驴1.0.11 拦截成功；BitSpirit v3.3.3.167 拦截成功。在这里说一下迅雷，迅雷可以同时下载BT和电驴资源，Biguard R1000可以成功拦截电驴和BitSpirit，此时迅雷也是无法使用的。 在线游戏拦截测试: Biguard R1000可识别的在线游戏包括魔兽世界、泡泡堂、梦幻西游、跑跑卡丁车、新浪Utgames、中国游戏中心、QQ游戏、MSN游戏、ICQ游戏、热血江湖、劲舞团、街头篮球、联众、浩方。
股票软件拦截测试: Biguard R1000可识别的股票软件包括国泰、操盘手、大智慧、钱龙证券、通达信、同花顺、证券之星、指南针。
在线视频拦截测试: Biguard R1000可识别的在线视频应用包括PPLive、PPS网络电视、QQ直播、悠视网络电视、迅雷看看、土豆、优酷、Youtube、其他视频。
从上面的测试结果可以看出，Biguard R1000对于每种应用的封杀效果还是不错的。在预设的45条项目中，我们测试了18种应用，全部成功拦截，表现令人满意。 不过在实际应用中，我们有时可能不会对某类应用全部封杀，例如对于IM应用，我们可能希望封杀除QQ和MSN之外的所有即时通讯软件，这时就会有一个问题，Biguard R1000会不会出现误杀现象？就这一问题，我们也进行了测试。我们在Biguard R1000可识别的五大类应用中随机取消对某种应用的拦截，它们分别是MSN，QQ，联众世界，QQ游戏，电驴，PPLive，优酷网视频，通达信。再次运行这18个应用，观察被拦截的是否依然无法使用，放开管控的是否可以正常使用。经过这轮测试，Biguard R1000的表现依然令人满意，甚至包括土豆网视频，优酷网视频这种同样基于浏览器（IE）的应用，依然可以进行有选择性的拦截。 Biguard R1000是通过何种方式对不同应用进行管理的呢？就这一问题我们询问了Billion。答复是，Biguard R1000对不同应用的管控是基于特征码匹配的机制，就是说程序在运行时都会有其特有的指令，每个程序的指令都会不一样，这就形成了其特有的特征，就像病毒一样 杀毒软件识别病毒也是通过特征码去匹配的。 入侵侦测防御测试:
ARP攻防御:
ARP欺骗问题，根源其实是TCP/IP协议设计上的缺陷所致，坦白说并没有一个严格意义上的解决方法，在这方面各厂家都拥有自己的技术，Biguard R1000使用的ARP防欺骗机制是通过发送广播包来实现的。启用“ARP保护”功能后，Biguard R1000会持续向局域网内发送ARP包，通过这种方式不停刷新客户机上ARP缓存中的IP MAC对应表来达到抑制ARP欺骗的目的。 ICMP Flood:
ICMP Flood是DOS攻击的一种，饭盒使用kn-Ping这个工具对Biguard R1000进行了测试，Biguard R1000所采用的防护机制是通过限制每秒钟收到的ICMP数据包数量来抑制ICMP Flood产生DOS效果。Biguard R1000对抑制ICMP Flood是否有效，在kn-Ping运行时可以看得出来。当kn-Ping每秒向目标发送的数据包超过阈值时，多余数据包会被拦截下来，此时，kn-Ping会提示溢出错误，这证明抑制ICMP Flood是有效的。
性能实测: 吞吐测试我们使用的是JPerf，JPerf是一个简单易用的网络带宽测试软件，全图形化界面，而且完全免费，相比IxChariot，在使用上要简便许多。它的操作界面是一个使用JAVA编写的外壳，所以称之为JPerf，而后台实际上是IPerf。
LAN to WAN 10线程，内容安全管理关闭，网络安全管理关闭，可以理解为是“裸奔”成绩，吞吐率：76.1 Mbits/sec。
LAN to WAN 10线程，内容安全管理开启，网络安全管理开启，吞吐率：71.4 Mbits/sec。从测试结果可以看出，在内容安全管理和网络安全管理开启后，性能衰减并不明显，并且传输曲线很平稳。 测试完吞吐性能，接下来要测试的是在真实应用环境下的性能。使用IxChariot作为测试工具。使用IxChariot中不同应用类型的脚本组成一个脚本集，尽量摸拟产生真实数据流量，脚本组成如下图：
LAN to LAN 22.140Mbps，此结果可看作是测试环境的摸底成绩，接下来的LAN to WAN表现应当低于这一测试结果。
LAN to WAN，混合数据包脚本集（120Pairs），内容安全管理关闭，网络安全管理关闭，可以理解为是“裸奔”成绩，吞吐率：17.379Mbps。 我们在测试开启各项安全防护功能后的LAN to WAN性能时遇到了些问题，测试无法完成，Endpoint 1 与 Endpoint 2，也就是两台测试电脑之间没有数据流，不过此时，从Endpoint 1 Ping Endpoint 2是没有问题的，网络延时小于1ms且很稳定。据此看来，应该是该测试脚本在单位时间内所产生的数据包过多，导致Biguard R1000将此判断为流量异常，所以将流量全部拦截。按照以往的测试经验，在所有安全防护功能关闭的情况下，LAN to WAN相比LAN to LAN会有5-7Mbps的衰减，开启防护功能后，性能会再衰减2-4Mbps。推算一下17-14=13Mbps，这一性能与一般宽带路由器的性能相当。 实用功能介绍:
登录管理页面后看到的是Biguard R1000的系统状态页，在这里可以看到设备信息、LAN口状态、WAN口状态。通过左侧的子菜单用户还可以查看ARP表、路由表、DHCP表、系统状态（工作负荷）和系统日志。
买回Biguard R1000如何进行一步设置就可以上网，这时你所要做的就是在“快速开启”中设置WAN1或WAN2连入ISP的方式，只要设置好这里，用户就可以访问网络了。Biguard R1000支持的接入方式包括运态IP、动态IP，PPPoE、PPTP、Big pond。仅设置WAN端口参数所完成的只是最基本的设置，Biguard R1000各种高级功能还需要近一步设置。
此处的Dual WAN，指的是双WAN口的意思，Biguard R1000支持三种工作模式，分别是策略路由，负载均衡和失效切换。
PConline评测室总结:
作为一款面向小型和中小型企业而设计的路由产品，Billion Biguard R1000提供的内容过滤功能（上网行为管理）表现可以说非常不错，在我们测试的18项应用中全部拦截成功，这不失为是中小型企业管理网络的绝佳手段——易用且成本低廉。双WAN口设计，支持流量平衡、端口失效切换，8 个LAN口，支持VLAN，通过简单设置，用户可以拥有8个VLAN，这使组网变得更加灵活。基础网络安全方面，Flood攻击防护、ARP攻击防护、分类日志功能、连接数限制、QoS、基于IP（Port）的Internet访问过滤、URL过滤等功能也一应俱全。 当然，任何产品都是经过裁剪的，Billion Biguard R1000在个别方面也同样存在遗憾，例如，连接数限制规则无法基于IP地址进行设置，只能设定全局规则，这便无法对个别IP "网开一面"，稍显不够灵活。 |
正在阅读：BT网游全封锁 Billion R1000路由首测BT网游全封锁 Billion R1000路由首测
2009-05-24 06:31
出处：PConline原创
责任编辑：gaohongjun
