小块头大智慧 H3C MSR900路由器评测

产品：MSR 900 H3C 路由器

H3C MSR900简介

    如今的网络市场，3G绝对是热点话题，同样的，中小企业和终端网络市场也是各厂家必争之地，当3G遇上中小企业网络设备，会蹭出哪些火花呢？

    MSR 900系列路由器是H3C专门面向中小型企业推出的接入型网络设备。该系列产品采用先进的软件结构与硬件平台，能够在最小的投资范围内为企业网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。

H3C MSR900路由器

    MSR 900系列共分为MSR 900、MSR 900W、MSR 920、MSR 920W四款产品，此次送测的型号为MSR 900，相对于MSR 900W而言，不支持WLAN功能。

MSR 900系列对比

    MSR 900路由器外形十分小巧，面板设置也很简洁，除了常规的状态指示灯以外，最引人注目的就是多了一个USB接口，以保证3G网络的接入。MSR 900路由器内置了部分3G上网卡的驱动，真正做到“即插即用”，目前支持CDMA2000、WCDMA、TD-SCDMA无线3G通信标准。设备后部提供了两个以太网和四个交换口，均是百兆标准。

MSR 900路由器前面板

    H3C MSR 900系列路由器集数据、安全、交换、3G共享等功能于一体，能够在企业网络应用不断丰富的形势下将多元化业务方便地部署于同一节点，不仅能够有效地避免网络中多设备繁杂异构问题，而且极大地降低了企业网络建设的初期投资与长期运维成本。

设置H3C MSR900

    设置H3C MSR900

    将WAN接入互联网，PC端与LAN口连接，打开浏览器，输入H3C MSR900默认管理地址192.168.1.1后回车即出现管理界面，用户名密码均为admin，登入系统。

登录入口

     H3C MSR 900管理主界面提供了设备型号，软硬件版本以及宽带和接口的连接情况，通过最上方的拓扑图，可以快速查看相应组件的详细信息。

主界面信息

    在“接口配置”页面中，可以对WAN和LAN进行配置，WAN口中可以对用户名密码以及网络连接方式进行设定，与很多用户熟悉的家庭路由设置方法类似。

设置WAN口参数

    对于LAN口来说，除了基本的参数设定外，还可以组合设定VLAN，快速组建虚拟局域网，这项功能在企业应用中极为普遍，对于高效的管理网络也大有裨益。

VLAN设置

    MSR900路由器有一项创新功能，就是针对3G的支持，在外部USB接口插入3G上网卡以后，点击管理界面的3G项目，可以看到当前3G网络的网络状态和基本信息。MSR900路由器目前支持三种协议下的绝大多数上网卡。

3G网络信息

    MSR900路由器可以对网络带宽进行调控，输入IP地址后设置连接速度，可以对上传或者下载方式进行限速，并且可以限制多用户的共享速度。

带宽限速

安全功能设置

    安全功能设置

    安全功能是MSR900路由器的亮点之处，除了提供常规的应用控制、ARP防攻击功能外，考虑企业网络间信息传输的安全性，还具备IPsec功能。

    在访问控制中，可以针对某个IP地址、某端口进行时间上的封锁控制，控制方式非常灵活。

访问控制界面

    URL过滤功能顾名思义，可以将某些地址屏蔽掉，防止网内用户的访问，勾选“URL”选项，输入地址后点击“过滤”按钮添加网址。

URL过滤功能

    黑名单功能直接提供了针对某IP地址的封锁，方式分为实效封锁和永久封锁。

黑名单功能

    入侵检测中包含了大量的攻击类型防护模块，大体分为单包攻击防范和异常流攻击防范，这对于网管在配置安全网络环境时帮助很大。

入侵检测功能

    应用程序控制已经成为近期的热门话题，越来越多的用户在应用层上的要求更加迫切，MSR900路由器同样提供了对常规程序和协议的控制，并且用户还可以自定义添加。

应用程序控制

 
QQ和BT经过封锁后均无法正常连接

    ARP扫描功能包括了ARP表的查看、ARP定时发送、扫描以及固化等功能。

ARP扫描功能

    采用IPSec数据加密，保证业务的安全可靠；H3C MSR路由器的这项功能可以保证业务质量和扩展能力，后文会有更加详细的评测。

IPSec数据加密

评测环境

    评测环境

    此次评测环境主要考虑到测试产品4方面性能而搭建：吞吐量、延迟、IPsec传输效率以及3G应用。测试时采用符合RFC2544标准的吞吐量测试方案，考察整机在数据处理方面的性能。

    此次测试与思博伦概念验证实验室共同完成。思博伦概念验证实验室（Spirent Proof of Concept, SPOC）全球网络将为客户提供业界领先的测试设备、解决方案和专业化服务能力，使设想变为现实。遍布全球的实验室网点，将为您提供全新的测试设备和领先的测试技术进行您所需要的测试验证，同时您将从测试专家的知识和经验中获益匪浅。

    吞吐量延迟方面测试仪表为Spirent Test Center（SPT-2000A）, 软件版本：3.30，IPsec测试时使用同样设备，并将两台MSR900路由器模拟数据传输以便进行测试。

评测中心

评测设备

吞吐量与延迟测试

    吞吐量与延迟测试

    测试环境如下：

评测示意图

    我们对64、128、256、512、1024、1280、1518大小的包进行双向吞吐测试，测试周期10秒，速率从1%-100%，分辨率为1%。在NAT模式，防火墙开启，并加入30条策略的情况下测试。

Test Center配置参数

吞吐量测试结果

延迟测试结果

延迟对比图

    在理想状态下，我们发现即便是64byte的包，也能有21.9%的比率通过，双向达到43.9%，这种速度在百兆模式下完全能够满足数据传输的需要，另外值得注意的是：从512byte包开始，H3C MSR900路由器的吞吐量达到峰值，接近理论带宽。

    从延迟数据上AVG数值相对正常，不过与数据包长并没有形成相关关系，好在不影响实际使用效果。

IPsec与3G测试

    IPsec与3G测试

    IPsec是一种开放标准的框架结构，通过使用加密的安全服务以确保在网络上进行保密而安全的通讯。这对于企业间传输数据非常有用，虽然通过IPsec通道传输率会降低，但数据安全却得到了保障。

    IPsec评测环境：

IPsec评测示意图

    对64、128、256、512、1024、1280、1400大小的包进行双向吞吐测试（由于加密会增加包长，所以最大包我们选择1400byte），测试周期10秒。由于MSR900路由器IPsec采用了DES加密、MD5验证方式，所以我们在路由模式，防火墙关闭的情况下测试。

IPsec测试结果

    我们发现在使用IPsec通道后，吞吐量的数值有较大变化，如果按照中值512byte字节传输，仍然会有3.85%的数据通过，双向为7.7%，这对于一个百兆级别设备来说，双方的安全数据传输效率还是不错的。如果配合3G的方式传输数据完全不会有效率上的损失。

    在3G测试中，我们选用了WCDMA制式的3G上网卡，并在两台电脑共享的情况下进行了测试，考虑到无线间的网络传输，我们选择了带无线功能的H3C MSR900W路由器进行测试，两者在设计和核心硬件上完全一致。

    通过视频我们可以发现，MSR900W完全可以让两台笔记本通过无线方式共享3G网络，并且流畅的观看视频，达到了真正的共享且应用的效果。

H3C MSR900测试总结

    H3C MSR900测试总结

    通过对H3C MSR900路由器测试后，我们发现真是“设备不可貌相”，如此小巧的产品内涵却非常丰富，除了具备强大的安全功能、应用控制功能外，还可以兼容3G，性能也能满足一般用户需要。

H3C MSR900路由器

    H3C MSR900路由器可以应对中小企业VPN互联、3G接入、远程办公、充当出口网关等，尤其是对3G接入应用上，MSR900可以采用独立的3G无线通信方式,也可以采用3G无线接口作为备份链路或负载分担方式，对于关键应用采用IPsec数据加密，即使是监控作业也能轻松完成。

MSR900路由器安全功能

    应该说这款设备为很多终端业务场所和中小企业提供了巨大方便，低廉的价格，丰富的功能，相对稳定的运行效率让普通的网络应用更加顺畅，强大的安全功能让用户更加放心，块头虽小，智慧颇大。