正在阅读：灵活安全 思科RV120W企业级无线路由评测灵活安全 思科RV120W企业级无线路由评测

关于无线网络用户身份认证

RV 120W支持的认证协议

　　RV 120W支持多种认证协议，像不那么安全的WEP（蹭网卡主要就是针对这种加密方式下手），比较安全的WPA以及非常安全的WPA2。一般我们对无线加密所采用的方式都是在路由器中设置密码，这种方式有个缺点，那就是密码相对固定，所有连接到一个SSID的用户使用的是同一个密码。这就出现了问题，虽然WPA本身很安全，但人与人之间却无法做到“守口如瓶”。WPA和WPA2的Enterprise方式解决了这一问题，但这需要借助RADIUS验证服务器，用户在连接时，不再使用人人皆知的密码，而是需要提供个性化的用户名与密码，每个人的认证信息相互独立，这样的无线网络才更加安全。

防火墙

　　什么是防火墙？听着很神秘，其实并不复杂，它就像是一张网，隔在内网与外网之间，检查每个进出的数据包，然后决定是放行还是丢弃，其所依据的标准是用户设置的防火墙规则，规则设置得越细，网络就越“个性化”，同时也越安全。

 
使用四层端口号标识网络服务，设置时间策略

　　防火墙规则设置方法其实很简单，原主机，目标主机，服务，时间，允许/拒绝，把这些因素组合到一起就是一条防火墙规则了。

IPsec VPN

　　目前很多公司都面临着这样的挑战：分公司、经销商、合作伙伴、客户和外地出差人员要求随时经过公用网（Internet）访问公司的内部资源，这些资源包括公司的内部资料、办公OA、ERP系统、CRM系统、项目管理系统等。为了应对这一挑战，实现实时的互通互访，很多公司在企业内部部署了VPN解决方案。

　　什么是IPSec VPN？IPSec VPN即指采用IPSec协议来实现远程接入的一种VPN技术，IPSec全称为Internet Protocol Security，是由Internet Engineering Task Force (IETF) 定义的安全标准框架，用以提供公用和专用网络的端对端加密和验证服务。IPsec提供了两种安全机制：认证和加密。认证机制使IP通信的数据接收方能够确认数据发送方的真实身份以及数据在传输过程中是否遭篡改；加密机制通过对数据进行加密运算来保证数据的机密性，以防数据在传输过程中被窃听。

　　RV 120W支持site to site和site to client 两种VPN模式，前者适用于公司对公司，后者适用于公司对远程个人用户。我们知道，网络通信是采用分层机制实现的，上层的各种应用无法查觉到下层网络的工作方式，所以无论是逻辑上还是物理上只要将两个网络进行直接连连，对于上层应用来讲是没有分别的。VPN所实现的效果正是将两个物理上分离的网络通过Internet这个公共网络进行逻辑上的直接连接，通过这种方式我们可以无限延伸企业的内部网络，继而使所有用户可以访问相同的资源，使用相同的应用。

无线速率测试

　　无线路由器另一个重要性能指标就是它的无线速率，我们平常说802.11n有高达300Mbps的最高传输速率，当然，这只是理论值，实际实用中远达不到这个标准，那RV 120W的速率能达到多少呢？

数据流向：从无线到有线 94Mbps

数据流向：从无线到WAN 93Mbps

无线路由器吞吐量测试基准

　　由于RV 120W的LAN接口为100Mbps规格，从成绩来看，已经跑到了LAN口的最大传输值（测试软件本身的损耗在6Mbps左右），整体表现还是不错的。

PConline评测室总结：

思科 RV120W  图片  评测  论坛  报价  网购实价

　　Cisco RV 120W Wireless-N VPN 防火墙路由器的无线功能对于中小型企业用户而言非常实用，高速802.11n 无线接入点，兼容802.11b/g，可支持最多64个客户端，在无线客户端隔离的情况下支持SSID至VLAN的映射，即保障了安全又不失灵活性。而VPN功能可以让员工随时随地安全地访问公司的网络资源，及时处理紧急工作，就像身处办公室中。

　　对于中小型企业用户而言，选购适合自身的网络产品，有助于大幅提高员工的工作效率，同时还可省去大部分的维护性工作。Cisco RV 120W Wireless-N VPN 防火墙路由器集高安全性，便利性与诸多特性于一身，而且涵盖了异地连接以及远程员工登陆，这有助于无障碍地拓展公司的业务领域，为保障企业业务持续增长打下了坚实的基础。