小家伙 大智慧

互聯網應用的發展，不斷推動著網絡接入設備的轉型。在帶寬增長緩慢的情況下，用戶對接入設備功能方面的關注度，已經遠遠超過了對性能的要求。在一些廠商的大力推動下，多業務路由器的概念逐漸為許多用戶所接受。但由于產品功能側重各有不同，這個概念并沒有一個嚴格、準確的定義。誰能為用戶提供功能全面、性能優秀且價格具有競爭力的產品，誰就能占得更多的市場份額。在深入了解用戶需求的基礎上，邁普通信技術股份有限公司憑借在數據通信領域的長期積累，于近期推出了MP1800系列多業務路由器及信息通信網關。該產品是邁普路由器產品線中的低端型號，在功能上針對目標客戶群和ICT應用服務模式做了大量的補充優化，加入了3G、WLAN、VPN、防火墻等實用特性，力圖提供一站式的數據信息通信解決方案。計算機世界實驗室在該產品的研發階段就保持強烈關注，并在產品發布后第一時間協調到型號為MP1800-31W的產品，進行了深入、細致的測試工作。

MP1800-31W采用1U緊湊型設計，內置了2個預定義的WAN口與4個LAN口。機身背板處提供了3個擴展槽位，用以增加不同類型的廣域網接口或3G適配器。支持專業級3G接入是該產品的特色之一，邁普為MP1800系列提供了包括CDMA2000 EVDO、WCDMA和TD-SCDMA三種制式在內的內置WWAN擴展模塊，給用戶充足的選擇余地; 同時支持外置3G USB Modem供用戶靈活選擇。

性能:余量不小

MP1800-31W在功能特性上下了這么大的力氣，其性能表現又如何呢?在計算機世界實驗室合作伙伴思博倫通信的支持下，我們考察了該產品的一些重要指標。由于一般中小企業用戶不會擁有很多公網IP，測試中我們將該產品配置為單向PAT(端口地址轉換)模式，并關閉了少數會對性能造成不必要限制的功能模塊。所有測試都在百兆環境下進行。

吞吐量測試使用MP1800-31W的一個外網口與一個內網口進行。我們按照RFC2544的規定，采用64Byte、128 Byte、256 Byte、512 Byte、1024 Byte、1280 Byte及1518 Byte七種長度的數據幀進行了測試。結果顯示，該產品在PAT模式下的轉發性能還算不錯，除64Byte下吞吐量為62%、128Byte下為95%外，其余幀長時的吞吐量均基本達到線速。由于設備工作在PAT模式時，還涉及到地址轉換的表項操作和數據包的修改等行為，所以吞吐量一般較透明與路由模式略低。無論如何，這樣的性能對于MP1800-31W的目標客戶群體來說，是完全夠用的。

我們在同樣的環境下，繼續使用10%線速的流量進行轉發延遲的測試。需要說明的是，由于地址轉換操作在修改數據包時會破壞64Byte幀內用做測試的特征字段，因此只能采用68Byte的最小正常幀加以代替。在這個環節，MP1800-31W獲得的7組延遲數據隨幀長變化而遞增，其在1518Byte時的最大延遲也沒有超過600微秒，表現得十分穩定。

在應用層性能測試中，我們使用一臺Avalanche3100按RFC3511規范的要求考察了MP1800-31W的HTTP新建連接速率、最大并發連接數和64KByte、1MByte頁面時的HTTP最大可用帶寬。結果表明，該產品最大可維持313331個連接，每秒最多可以處理6010個HTTP連接請求(HTTP新建連接速率)。這意味著，即便中小企業內部出現P2P應用或蠕蟲病毒個例，MP1800-31W也不會輕易陷入假死狀態。而在使用64KByte和1MByte頁面進行的HTTP最大可用帶寬測試中，實測得的兩個結果都超過98Mbps，已經基本達到鏈路的理論傳輸上限。

綜合所有的測試結果，MP1800-31W的表現令人滿意。雖然該產品建議應用在連接帶寬較小的環境，但就性能測試中的表現來看，完全可以滿足中小企業或大型企業分支機構的互聯網接入需求。值得一提的是，測試中MP1800-31W無論運行在空載狀態，還是滿負荷工作，其功耗都保持在10W以內，堪稱是一款真正的“綠色產品”。也正因如此，該產品采用了全靜音設計，運行時不會發出任何聲音，可以根據無線覆蓋需要隨意擺放。

實際應用見真章

除了偏重于理論的性能測試以外，我們還將MP1800-31W接入計算機世界實驗室辦公網絡，進行了長時間的應用體驗。在辦公網絡中，該產品充當了網絡邊緣的多功能網關，開啟PAT、防火墻等功能模塊，同時還為實驗室環境提供無線接入服務。我們這種應用模式(用戶量<20，2Mbps接入，路由器下聯核心交換機，相對集中的辦公區需要Wi-Fi覆蓋)，其實與一般小企業差別不大，具有一定的代表性。

考慮到3G無線上網逐漸成為一種成熟的接入模式，我們也在MP1800-31W上進行了單獨或協同使用3G無線接入的實驗。兩種模式的具體操作很簡單，在連接向導的幫助下，插卡、配置的過程在短時間內即可完成。3G作為主接入模式時，使用起來和其他類型的接入方式沒什么區別。不過，也許是因為設備在機房中所處環境比較惡劣，我們使用的EVDO接入速度不盡人意，所以用戶在部署時應特別注意產品的擺放位置。當3G作為其他接入方式的備份時，如果MP1800-31W檢測到主鏈路異常斷開或失效，可以快速自動切換到3G接入模式，對網絡應用不會產生明顯影響。

與3G接入相比，基于IEEE802.11協議的Wi-Fi無線局域網在企業中的應用已非常普及。MP1800-31W內置雙天線802.11b/g接入點，信號覆蓋范圍明顯優于我們原先使用的同規格消費級產品。性能上，我們使用筆記本電腦聯入WPA2-PSK模式加密的無線網絡，從辦公網內FTP服務器下載的速度穩定在2MB/s左右，這在802.11g規格產品中算是個不錯的成績。MP1800-31W還支持企業用戶比較看重的多SSID接入特性。我們在使用時就同時發布了2個SSID廣播，分別為普通員工與來賓提供接入。當然，這兩個SSID對應的訪問控制策略是相互獨立的，用戶有足夠靈活的配置空間。

一般來說，實驗室采用的2Mbps鏈路足夠日常辦公使用，可一旦有人開啟P2P或多線程下載工具，網絡就慢得令人難以忍受。MP1800-31W雖然不是工作在應用層的設備，對這種情況卻也有自己的解決之道。該產品可以針對單IP或IP群組限制NAT連接數量或帶寬，有效防止網絡濫用行為對整個系統造成比較大的影響。當一個員工發現自己的電腦開著下載就不能再訪問互聯網的時候，自然也會停用這類下載工具。

總體來說，在一周左右的使用過程中，MP1800-31W表現得很穩定，從未出現過死機等異常情況;由于實驗室的應用模型并不復雜，我們沒有用到MP1800-31W的更多功能。該產品還有兩大非常吸引人的特性:首先，MP1800-31W提供了IPSec VPN、MPLS VPN接入能力，加之設備本身支持3G接入，對一些擁有較多松散分支節點的行業用戶來說具有很實際的應用價值;另一個吸引人的特性就是對VoIP的支持，MP1800-31W本身即可作為H.323或SIP語音網關使用，只要在內網接入標準的IP話機，就能實現企業內部的IP語音通信。如果在設備上配備了VoIP硬件模塊，還可以增加PSTN接入能力，作為企業的IP PBX使用。令人興奮的是，無論是VPN還是VoIP，都是MP1800-31W的標準功能，用戶不必再付出額外的費用，對中小企業來說頗具誘惑力。