双核来袭 侠诺GQF630全千兆安全路由评测

产品：GQF630 侠诺 路由器

双核全千兆的应用诱惑

    越来越复杂的网络环境让用户在选购传统路由器设备时更加小心，而对于很多中小企业、网吧、小区、学校等用户来说，选择一款高性能、低成本以及丰富功能的产品就显得尤为重要，侠诺科技推出的最新一代双核全千兆安全路由器GQF630给了广大用户一个很好的选择。

    当前，网络应用环境更新快速，大带宽的扩展、高效能的升级、多项应用的支持、网络安全的防御以及上网行为的监管等等网络应用需求的出现，对核心网络设备性能也提出了高要求。

    新一代多核全千兆多WAN QoS防攻击路由器GQF630，满足各种大中型用户千兆骨干网的配置需求，它采用64位MIPS双核处理器，最高可执行每秒12亿个指令，具备强劲的数据转发能力、强大的内网带机量、极为丰富的应用功能等，可为用户打造高效而安全的现代化网络。

    侠诺GQF630配备了5个全千兆接口，可进行流量负载均衡、线路备援和未来的带宽扩展等应用；此外，还具备一个USB接口，支持3G无线上网卡的即插即用以及其它USB应用；DRAM内存达到了256MB，绿色通道加速技术使企业工作人员的QQ、MSN、工作文件传输、邮件附件下载等网络小包转发率更佳，整机在应用层控制方面非常出色，照顾到了众多管理员的操作体验。

侠诺GQF630接口部分

    机身背侧是电源接口和开关，侧面为散热区域，应该说侠诺的这款产品和魔兽GQF650区别不太明显，身材上似乎更苗条一些。

 
GQF630机身细节

配置页面别有洞天

    配置页面别有洞天

    每次进入到侠诺设备的控制管理界面，总能给笔者一些惊喜，事实上在应用控制上侠诺的设备的确有优势。连接好设备，在浏览器中输入192.168.1.1进入管理界面，用户密码均为admin。

    在网络配置中，可以看到当前各端口的状态以及分配IP的方式，默认为自动获取模式。

配置管理界面

    流量管理可以很好的控制网内流量，默认选择智能型负载均衡，用户也可以对线路侦测进行配置。

流量管理

    上网行为管理是非常实用的一项功能，对于网内控制，如果需要对某些特殊的客户端或者程序进行限定，就需要借助此功能了，操作方法也很简单，勾选需要禁止的对象，应用即可。

禁止程序和文件类型

禁止的炒股软件和在线视频

    GQF630中包含的库已经非常全面了，免去了用户手工添加的麻烦，而作为一款安全型路由器，能够集成众多的行为管理功能也算难得。

    上面提到GQF630具备一个USB接口，目前很多3G路由器开始通过USB接口来扩展3G功能，事实上对于侠诺这款设备来说，3G只能是辅助应用，笔者认为其充当网络核心的过程中能够借用到3G的功能还是有限，但毕竟为用户提供了一个新的接入方式。

    首先需要在USB省电节能中开启USB功能，然后进入USB控制界面中查看3G连接状态。包括时长和流量方式，帮助用户计算资费。

USB模式选择

3G连接状态

    另外GQF630还具备游戏端口加速功能，这在一些网吧场合应用则更“给力”。

游戏端口加速

管理与安全功能

    管理与安全功能

    GQF630作为一款安全管理型设备，自然在这些功能上也不含糊，除了上面提到的行为管理外，还具备带宽管理功能。

    用户可以针对端口进行带宽控制，也可以精确到IP地址。

带宽设置

    在安全上具备MAC地址绑定，将MAC与IP地址绑定可以解决网内ARP攻击问题，操作方法也很简单，只需要将MAC地址和IP地址添加到规则中就可以了。

MAC与IP地址绑定

    而防火墙功能页中如果激活了防火墙功能，还能针对“SPI封包主动侦测检验”、“DOS侦测”等进行防护。

防火墙与部分安全功能

    针对内容方面，侠诺GQF630还提供了网页内容管制功能，能够通过关键字过滤实现网页内容的过滤控制，用户只需添加新增的项目以及管制的IP范围即可实现。

网页内容管制功能

评测环境：思博伦概念实验室

    评测环境：思博伦概念实验室

    吞吐量和网络延迟是企业网络最看重的两个方面，因此我们将主要从这两个方面测试侠诺GQF650安全路由器，看看它的性能能否胜任企业网络的需求。

　　测试设备介绍：

　　此次测试由中关村在线和思博伦概念验证实验室（SPOC）共同完成，本次测试的硬件为本次测试采用了Spirent SPT-2000A，板卡为CM-1G-D4，测试软件为TestCenter V3.0，在路由模式下采用了RFC2544标准测试，Frame Size（bytes）分别为：64、128、256、512、1024、1280、1518。

　　思博伦概念验证实验室（Spirent Proof of Concept， SPOC）全球网络将为客户提供业界领先的测试设备、解决方案和专业化服务能力，使设想变为现实。遍布全球的实验室网点，将为您提供全新的测试设备和领先的测试技术进行您所需要的测试验证，无论是一致性测试、功能测试、还是性能测试，都需要具备数以百计的千兆以太网或万兆端口，思博伦概念验证实验室将帮助客户缩短开发周期、改善质量并加快产品投放市场的速度。

　　思博伦概念验证实验室（SPOC）可提供全系列的测试产品，包括Spirent TestCenter、Avalanche、Landslide、Abacus等全新测试平台。思博伦全面的测试设备组合能够帮助客户进行全系列的应用测试，从以太网上的光纤通道（FCoE）到运营商以太网、再到WiMAX，可谓包罗万象。

　　思博伦评测中心

　　思博伦概念验证实验室（SPOC）除了提供全面测试设备与方法，同时它还是一个协作中心，允许客户在思博伦提供的优良环境中汇聚资源，设计并开发全新的测试解决方案，以应对全新的、令人兴奋的测试挑战。通过协作，不仅可以改善生产效率、缩短产品投放市场的时间，还可以在持续发展的技术环境中探讨共同感兴趣的测试话题。

评测结果分析

    评测结果分析

    我们用一个LAN口和WAN口进行双向数据转发测试，配置信息如下：

配置界面

测试进行中

测试环境

    吞吐量测试结果如下：

吞吐量

    由于采用了双向测试方式，如果按照千兆级别来看，对于64bytes的小包来说，双向测试达到1.562%的结果还算不错，当包大小提升到最大的1518bytes时，效率达到了28.984%，双向传输速度逼近600Mbps，对于网吧、企业中网络部署完全能够应对自如，而随着包长变大，其吞吐速率也成线性增长，表现了设备的稳定性。

延迟测试结果

    延迟测试结果表现比较正常，在通过率完成的情况下，延迟效果也在正常区间内。

总结：全能型管理设备

    总结：全能型管理设备

    在整个测试过程中，GQF630没有出现任何的死机或者其它问题，机身温度也能让人接受，事实上在中小企业应用中，数据压力测试已经不用过多的考虑，因为千兆级别水平完全可以满足用户需要，而一些应用功能才是用户最渴望得到的。

    侠诺GQF630的接入也非常灵活，全千兆让其在网络负载中更加游刃有余，随着企业应用范围的不断扩展，各种各样的应用也已经融合在一起，大大加大了数据传输的负担，这时候为了确保企业网络关键资源的优先性，这些应用调整QoS的做法将耗费大量的CPU资源。

灵活多变的接入方式

    通过本次测试我们可以得出结论，侠诺GQF630全千兆安全路由不但性能上表现良好，在应用、控制、管理以及安全功能上更是大放异彩，对于需求较多，预算有限的中小企业客户来讲的确是一款不错的设备。

侠诺GQF630全千兆安全路由

    相信随着网络技术的不断发展，用户对于多核以及多应用管理的设备需求会越来越强烈，侠诺GQF630全千兆安全路由的市场反响也会越来越好。