近年來,SaaS、云計算等服務模式日益成熟,逐步成為中小企業業務系統部署的主流之選。而在必須獨立建設維護的網絡基礎架構方面,中小企業仍然面臨著諸多難題。一方面,受到資金、專業人才等方面的限制,它們在網絡建設上的專業程度及重視程度都有所欠缺。另一方面,多數設備制造商都將產品研發方向定為滿足購買力較強的大型用戶的需求,其低端產品的功能與易用性都與中小企業的需求存在差距。加上對價格與銷售模式的極度敏感,許多中小企業用戶在選購產品時都面臨著無從下手的窘境。
在不久前計算機世界官方微博發起的一次投票調查中,針對“中小企業使用什么設備做網絡出口”的議題,305個參與者中有一半將選票投給了“單/多WAN口寬帶路由器”。這是一個不太好的信息,面向家庭或小型工作組設計的產品在性能與穩定性方面都無法令人信賴,功能上也無法滿足企業用戶的管控需求。不過值得注意的是,部分長期深耕中小企業市場的廠商開始了新一輪嘗試,推出了一些在功能、性能、易用性方面有針對性設計的產品,本次我們測試的這款飛魚星VE982W就是其中一個典型代表。
內外兼修 強大安全
VE982W是飛魚星科技近期發布的一款無線上網行為管理路由器,定位于50人以內的中小型網絡環境。該產品在設計制造方面與同級別產品有著諸多不同,力圖達到在惡劣環境中正常工作的目的。VE982W采用金屬外殼進行保護,散熱孔被安排在機身兩側,在避免異物進入的同時增加了設備的安全性。內置電源也是非常令人贊賞的設計,排除了外置電源適配器可能帶來的物理上的故障隱患。而無風扇設計使得產品又減少了一個潛在的故障點,達到了難得的全靜音效果,即便將其放在辦公環境中也毫無問題。
網絡接口方面,VE982W提供了兩個WAN口和三個LAN口,足以應對目標環境的組網需求。考慮到無線網絡在辦公環境中被越來越多地使用,該產品還支持802.11n無線接入特性。這部分采用了2x2 MIMO架構設計,外置兩根可拆卸的5dB全向天線,提供了300Mbps的接入帶寬,信號強度與覆蓋范圍甚至優于部分進行對比測試的家用3天線802.11n產品。針對企業用戶對無線網絡普遍的部署控制需求,該產品還加入了非常實用的“客人網絡”功能,通過第二組獨立的SSID及加密策略,對不同角色的無線接入用戶進行隔離。用戶還可以將無線客戶端與有線客戶端、無線客戶端與無線客戶端之間設定為互相不可訪問的狀態,更好地保護內網安全。
VE982W還提供了一個USB 2.0接口,可用來連接外置存儲、打印機或3G適配器。通過內置的服務程序,存儲設備和打印機可以被映射到內部網絡上,為所有用戶提供服務,是非常實用的功能。而對3G網絡的支持則十分符合當前網絡接入方式的變化趨勢,大大提升了產品部署的靈活性。也許是出于資費和穩定性方面的考慮,目前3G接入在VE982W中更多地被當做有線寬帶連接的候補,尚不能與之同時工作。但從發展的角度看,3G接入特性的加入是大趨勢,并且未來可能會成為所有中低端路由器與安全網關的標準配置。不過,一個USB口對于這么多重要的功能來說實在太過緊張了,USB Hub在供電和可靠性上又令人擔憂,以至于我們在測試中多次面臨在外置存儲和3G適配器之間二選一的情況,希望飛魚星科技能夠在后續產品中增加USB接口的數量。
除了豐富的網絡接入手段,VE982W還為中小企業用戶提供了非常有價值的VPN接入特性。該產品可以根據部署需求配置為PPTP VPN、IPSec VPN的服務端與接入端,以及L2TP over IPSec的服務端。我們在測試中將VE982W配置為PPTP VPN服務端和L2TP over IPSec服務端進行了驗證,發現無論是運行Windows XP或Windows 7的電腦,還是基于Android系統的手機,都可以與之順利建立VPN隧道,兼容性令人滿意。值得稱贊的是,VE982W上所有VPN接入特性都是完全免費的,用戶不必再為之付出額外的許可費用。
充分保障接入質量
雙WAN口接入可以以相對低廉的成本獲得更多的網絡帶寬,又提供了比單鏈路更高的可靠性,已逐漸成為中小企業網絡接入的首選方案,也是VE982W的標準配置。該設備支持靜態IP、動態獲取IP和PPPoE撥號三種連接方式,并可針對每個WAN口選擇路由或NAT工作模式,部署時具有很強的靈活性。除了各種自定義的策略路由,用戶還可以在使用雙WAN口接入時開啟流量自動調度功能,實現鏈路間負載均衡,最大化地提升帶寬的利用率。與眾不同的是,VE982W在WAN口參數設定中允許用戶指定或自動判斷寬帶服務商的類型,智能流量均衡功能能夠以此為依據,實現“電信走電信、聯通走聯通”的訪問效果。這是個非常實用的功能,在實際使用中可以顯著提升網絡訪問效果。以往我們在測試中也看到過個別產品提供這一特性,但路由表一般需要向廠商額外申請(往往需要付費)才可得到,并且配置起來也有一定的復雜度。而在VE982W上,這一切都是標準配置,用戶只需點擊幾下鼠標即可實現。
如今,網絡接入已經像電力接入般成為信息社會的基本屬性之一。但有網絡并不代表有很好的接入質量,面對以P2P模式為主的大量互聯網應用,許多中小企業都面臨著有網等若無網的殘酷局面。考慮到它們在IT方面的投入力度,上網行為管理設備并不是特別合適的選擇。它顯得有些昂貴,并且許多功能對于規模不大的企業用戶來說無關緊要。而我們在VE982W上看到的智能流控特性,為低成本前提下保證接入質量提供了非常有效的解決方案。該產品通過帶寬預留的方式,實現了對應用流量的分級轉發。而用戶需要做的,僅僅是在配置界面中開啟這一功能,再設定針對不同鏈路的帶寬預留策略。稍后的測試結果也表明,即便使用設備預置的策略模版,就足以達到比較出色的流控效果。
在測試中,我們將VE982W的兩個WAN口分別連接到聯通提供的ADSL(上行512Kbps/下行2Mbps)和電信提供的小區寬帶(上行4Mbps/下行4Mbps),使用迅雷下載可以達到700KB/s左右的穩定速度,已經接近兩條鏈路理論上的極限帶寬。此時打開網頁都異常緩慢,Ping任何外網地址都會出現丟包及抖動,炒股、IP電話等時延敏感型應用則幾乎不能正常運行。而當開啟了智能流控后,下載速度會穩定在500#12316;550KB/s左右,此時無論使用哪類應用,都可以得到比較良好的應用體驗。尤其是在長期Ping外網IP的過程中,不但沒有丟包的情況發生,連時延抖動都保持在一個非常小的幅度內。我們甚至嘗試著在20多臺電腦上網的測試環境內,使用其中3臺分別進行BT下載、PPLive在線視頻和迅雷下載,再使用遠程桌面連接到外網服務器上進行操作,也沒有感到明顯的遲滯感。不過,雖然VE982W可以最大支持8000條并發連接,但管理員最好還是對每個IP設定連接數限制。因為僅上面3臺電腦在測試中就生成了2000多條并發連接,對任何設備都是不小的壓力。
測試后記
合適的才是最好的
雙WAN口/3G/802.11n無線接入、智能流控、VPN加上充分的安全管理特性和易用性,飛魚星科技通過VE982W表現出了對中小企業用戶需求的深刻理解。測試結果也證明,該產品能夠很好地解決目標客戶群體在接入質量和控管方面存在的難題。雖然沒有流控、上網行為管理或下一代防火墻那樣強悍的功能,又有誰會在意呢?合適的才是最好的。
滿足了易用性和功能方面的需求,就只剩下價格因素了。一般來說,我們不會在產品評測內容中提到價格。但京東商城已經把VE982W打出了798元的平民價,這對于企業級產品來說無疑是個創舉。加之該產品的使用沒有任何附加費用,相信可以令不少中小企業用戶頗為心動。(文/韓勖)