给力大作战：企业级网络设备年度横评

    随着中小企业对网络设备要求的不断提升，各种应用功能被加入到新产品中，路由器已经开始呈现百花齐放的态势，交换机也进入了诸侯纷争的时代，ZOL网络设备频道综合2010年度出现的一些特色和代表产品，对其性能部分进行横向评测，全文共分两大部分，路由器与交换机。

    路由器篇

    越来越复杂的网络环境让用户在选购传统路由器设备时更加小心，而对于很多中小企业、网吧、小区、学校等用户来说，选择一款高性能、低成本以及丰富功能的产品就显得尤为重要，性能是很多用户在选择路由器产品时主要考量的指标。评测对象为：侠诺GQF630、锐捷RG-NBR1200G、H3C MSR900。

    产品介绍

    新一代多核全千兆多WAN QoS防攻击路由器GQF630，满足各种大中型用户千兆骨干网的配置需求，它采用64位MIPS双核处理器，最高可执行每秒12亿个指令，具备强劲的数据转发能力、强大的内网带机量、极为丰富的应用功能等，可为用户打造高效而安全的现代化网络。

    侠诺GQF630配备了5个全千兆接口，可进行流量负载均衡、线路备援和未来的带宽扩展等应用；此外，还具备一个USB接口，支持3G无线上网卡的即插即用以及其它USB应用；DRAM内存达到了256MB，绿色通道加速技术使企业工作人员的QQ、MSN、工作文件传输、邮件附件下载等网络小包转发率更佳，整机在应用层控制方面非常出色，照顾到了众多管理员的操作体验。

侠诺GQF630接口部分

    机身背侧是电源接口和开关，侧面为散热区域，应该说侠诺的这款产品和魔兽GQF650区别不太明显，身材上似乎更苗条一些。

    RG-NBR1200G是锐捷网络公司推出的高性能全千兆电信级宽带路由器。它主要定位于以太网/光纤/ADSL接入的普教中小学、政府、企业机构、网吧、酒店等网络环境。

锐捷RG-NBR1200G

　　RG-NBR1200G采用RISC架构高性能通讯专用网络处理器。固化带有2个千兆以太网WAN口（其中1个为光电复用口），4个千兆以太网LAN口（其中3个千兆LAN口可以弹性设置为WAN口）。

　　RG-NBR1200G拥有先进的硬件架构，内置高性能防火墙，具备防病毒、防攻击能力。丰富的内网安全特性和智能的带宽管理功能。人性化的WEB管理和监控界面，NBR1200G的最大带机数为300台。

 

    产品外观和锐捷网络产品一贯风格类似，简单低调但不失大气，全千兆接口让产品具有更好的承载性，特有的应用控制体系和安全功能是该产品的亮点之处，精准定位更让其在性能和价格之间找到了平衡点。

    MSR 900路由器外形十分小巧，面板设置也很简洁，除了常规的状态指示灯以外，最引人注目的就是多了一个USB接口，以保证3G网络的接入。MSR 900路由器内置了部分3G上网卡的驱动，真正做到“即插即用”，目前支持CDMA2000、WCDMA、TD-SCDMA无线3G通信标准。设备后部提供了两个以太网和四个交换口，均是百兆标准。

MSR 900路由器前面板

    H3C MSR 900系列路由器集数据、安全、交换、3G共享等功能于一体，能够在企业网络应用不断丰富的形势下将多元化业务方便地部署于同一节点，不仅能够有效地避免网络中多设备繁杂异构问题，而且极大地降低了企业网络建设的初期投资与长期运维成本。

    总结：综合来看，产品规格上侠诺GQF630具备多核功能，并且富含多种应用功能，略胜一筹，而H3C MSR 900则以小取胜，支持3G功能，作为终端型网络设备具有先天优势，综合打分：

    侠诺GQF630：★★★★
    锐捷RG-NBR1200G：★★★
    H3C MSR900：★★★★

    配置与管理

    事实上在应用控制上侠诺GQF630的确有优势。在网络配置中，可以看到当前各端口的状态以及分配IP的方式，默认为自动获取模式。

    流量管理可以很好的控制网内流量，默认选择智能型负载均衡，用户也可以对线路侦测进行配置。

流量管理

    上网行为管理是非常实用的一项功能，对于网内控制，如果需要对某些特殊的客户端或者程序进行限定，就需要借助此功能了，操作方法也很简单，勾选需要禁止的对象，应用即可。

禁止程序和文件类型

禁止的炒股软件和在线视频

    GQF630中包含的库已经非常全面了，免去了用户手工添加的麻烦，而作为一款安全型路由器，能够集成众多的行为管理功能也算难得。

    上面提到GQF630具备一个USB接口，目前很多3G路由器开始通过USB接口来扩展3G功能，事实上对于侠诺这款设备来说，3G只能是辅助应用，笔者认为其充当网络核心的过程中能够借用到3G的功能还是有限，但毕竟为用户提供了一个新的接入方式。

    首先需要在USB省电节能中开启USB功能，然后进入USB控制界面中查看3G连接状态。包括时长和流量方式，帮助用户计算资费。另外GQF630还具备游戏端口加速功能，这在一些网吧场合应用则更“给力”。

    将终端与锐捷RG-NBR1200G的LAN口相连，WAN口与网络连接，启动设备，设置本地IP在192.168.1.X网段，打开IE浏览器，访问192.168.1.1，出现登录窗口。

    登入系统后，首先会看到产品信息，包括设备型号、软件版本、硬件版本，运行时间等。RG-NBR1200G的所有功能都在左侧导航菜单中，包括了配置、安全、控制等几大类。

    RG-NBR1200G可以对自身端口进行检测，在“接口设置”→“端口监控”中，通过监控端口和被监控端口的设置，可以达到一个监控端口同时监控多个端口的目的。

    将H3C MSR900的WAN接入互联网，PC端与LAN口连接，打开浏览器，输入默认管理地址192.168.1.1后回车即出现管理界面，用户名密码均为admin，登入系统。

     H3C MSR 900管理主界面提供了设备型号，软硬件版本以及宽带和接口的连接情况，通过最上方的拓扑图，可以快速查看相应组件的详细信息。

主界面信息

    在“接口配置”页面中，可以对WAN和LAN进行配置，WAN口中可以对用户名密码以及网络连接方式进行设定，与很多用户熟悉的家庭路由设置方法类似。

设置WAN口参数

    对于LAN口来说，除了基本的参数设定外，还可以组合设定VLAN，快速组建虚拟局域网，这项功能在企业应用中极为普遍，对于高效的管理网络也大有裨益。

    MSR900路由器同样支持3G，在外部USB接口插入3G上网卡以后，点击管理界面的3G项目，可以看到当前3G网络的网络状态和基本信息。MSR900路由器目前支持三种协议下的绝大多数上网卡。

3G网络信息

    MSR900路由器可以对网络带宽进行调控，输入IP地址后设置连接速度，可以对上传或者下载方式进行限速，并且可以限制多用户的共享速度。

带宽限速

    总结：对于管理控制上，三款设备的设计都很成熟，相比之下H3C MSR900设计的更为人性化一些，各种功能应用后面都会添加功能说明，方便用户理解和操作。

    侠诺GQF630：★★★
    锐捷RG-NBR1200G：★★★
    H3C MSR900：★★★★

    安全功能

    事实上，每个路由器都会加入一些安全功能方便用户管理网络，之所以将产品安全功能单独提取出来进行对比，主要原因是当前网络威胁不断增多，用户对于安全的重视程度越来越高。

    侠诺GQF630作为一款安全管理型设备，自然在这些功能上也不含糊，除了上面提到的行为管理外，还具备带宽管理功能。

    用户可以针对端口进行带宽控制，也可以精确到IP地址。

带宽设置

    在安全上具备MAC地址绑定，将MAC与IP地址绑定可以解决网内ARP攻击问题，操作方法也很简单，只需要将MAC地址和IP地址添加到规则中就可以了。

MAC与IP地址绑定

    而防火墙功能页中如果激活了防火墙功能，还能针对“SPI封包主动侦测检验”、“DOS侦测”等进行防护。

防火墙与部分安全功能

    针对内容方面，侠诺GQF630还提供了网页内容管制功能，能够通过关键字过滤实现网页内容的过滤控制，用户只需添加新增的项目以及管制的IP范围即可实现。

    锐捷RG-NBR1200G分为网络安全和ARP安全。在网络安全中，可以对防火墙进行设置，包括对IP端和端口段进行定义，对动作进行分类，灵活度很高。

访问控制条件

    病毒防御可以对机器狗等病毒进行抵制，勾选“检测病毒下载并警告”和“阻止病毒下载并警告”，可以对内网终端进行病毒防御。

    防攻击下的项目很丰富，包括内、外网两种攻击防御保护功能。对于ping、洪水攻击都有非常详细的选项设置，并且我们还可以查看攻击源，并将其列入黑名单或者将其发送的报文直接丢弃。

防攻击选项

    ARP攻击在网吧或者中小企业内网中发生频率相当高，RG-NBR1200G专门具有防ARP攻击的模块。包括免费ARP设置以及可信任ARP功能（自动验证ARP表合法性）。

防止ARP欺骗

    对于ARP欺骗结果分析，在“ARP欺骗嫌疑主机”中可以查看，RG-NBR1200G对ARP攻击分为高、中、低三个级别。对于中高级别，网络管理员应该及时查看相应终端，引起重视。

    H3C MSR900除了提供常规的应用控制、ARP防攻击功能外，考虑企业网络间信息传输的安全性，还具备IPsec功能。

    在访问控制中，可以针对某个IP地址、某端口进行时间上的封锁控制，控制方式非常灵活。

    URL过滤功能顾名思义，可以将某些地址屏蔽掉，防止网内用户的访问，勾选“URL”选项，输入地址后点击“过滤”按钮添加网址。

URL过滤功能

    入侵检测中包含了大量的攻击类型防护模块，大体分为单包攻击防范和异常流攻击防范，这对于网管在配置安全网络环境时帮助很大。

入侵检测功能

    应用程序控制已经成为近期的热门话题，越来越多的用户在应用层上的要求更加迫切，MSR900路由器同样提供了对常规程序和协议的控制，并且用户还可以自定义添加。

应用程序控制

    ARP扫描功能包括了ARP表的查看、ARP定时发送、扫描以及固化等功能。采用IPSec数据加密，保证业务的安全可靠；H3C MSR路由器的这项功能可以保证业务质量和扩展能力，后文会有更加详细的评测。

    总结：从应用层表现来看，侠诺GQF630与H3C MSR900不分伯仲，对于控制有很好的分发管理功能，而内网安全上也有不俗表现，锐捷RG-NBR1200G虽然也具备了一定的安全功能，但是灵活度不高。

    侠诺GQF630：★★★★
    锐捷RG-NBR1200G：★★★
    H3C MSR900：★★★★

    吞吐量对比

    我们测试采用了符合RFC2544标准的吞吐量测试，本次测试的硬件为本次测试采用了Spirent SPT-2000A，板卡为CM-1G-D4，测试软件为TestCenter V3.0，在路由模式下进行双向测试，Frame Size（bytes）分别为：64、128、256、512、1024、1280、1518。

测试结果

    其中实际吞吐数据是通过率乘以理论带宽，由于H3C MSR900属于百兆设备，所以大包长基本实现了限速水平。

性能测试对比图

    总结：通过对比发现，锐捷RG-NBR1200G性能表现最优，侠诺GQF630紧随其后，毕竟是千兆级别设备，虽然通过率稍低，但整体通过数据依然领先，但在512字节包长之前，H3C MSR900与另外两款差别并不大，甚至稍稍领先侠诺GQF630，这在网络平均包长在512字节的环境下，还是值得信赖的。

    侠诺GQF630：★★★★
    锐捷RG-NBR1200G：★★★★
    H3C MSR900：★★★

    交换机篇

    企业交换设备应用比较简单，事实上，中国庞大的SMB市场已经清晰地表明：中小企业传统网络接入与交换市场还大有作为，一款合适、好用、高效的交换机产品在其中则扮演者重要的角色，各大巨头在这一生态层面当然都有自己的拳头产品，今天我们就选取最具代表性的三款24口智能接入型交换机进行横向评测，看谁才是王中之王。

    本次参评三款产品：H3C S1626、华为S2326TP-EI、CISCO Catalyst 2918-24TT-C。

    H3C S1626

    H3C S1626以太网安全交换机是一款二层以太网设备，提供了24个百兆以太网端口、2个千兆SFP端口（与后2个千兆以太网端口复用）以及一个Console端口，支持Vlan划分、端口镜像、端口限速、DHCP-Snooping、IP+MAC+端口+VLAN四元素绑定、防ARP欺骗、ACL、VLAN-ACL、STP／RSTP、Voice VLAN、静态LACP等功能，可以通过Telnet、命令行、Web界面、SNMP等多种方式进行管理。

H3C S1626

　　在安全性上，H3C S1626同样不同凡响。提供了防ARP欺骗、防蠕虫病毒、防MAC地址攻击、四元绑定、智能绑定（一键绑定）、DHCP Snooping、ACL等一系列安全特性，并且提供了可视化的WEB操作界面，其外观典雅精细的做工值得推崇。作为一款接入型智能交换机，H3C S1600广泛应用于企业、酒店、智能楼宇、教育等细分行业，可为用户提供高性能、低成本、可网管的安全解决方案。

配置端口与状态指示灯

    华为S2326TP-EI

    同样作为国内知名品牌，华为S2326TP-EI交换机面向IP城域网和企业网，满足以太网多业务承载以及各种以太接入场景。其基于新一代高性能硬件和华为VRP（Versatile Routing Platform）软件平台，可为用户提供丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷能力和安全特性，支持强大的ACL功能，支持QINQ，支持1：1和N：1 VLAN交换功能，满足VLAN灵活部署的需求。

华为S2326TP-EI

    该款产品的端口布局比较紧凑，电源接入等功能全部集成在前面板，设计上显得中规中矩，提供了24个百兆以太网端口、2个千兆Combo端口，支持DHCP Snooping绑定表、侦听用户MAC/IP地址信息等功能。

端口与电源布局

    CISCO Catalyst 2918-24TT-C

    Cisco Catalyst 2918-24TT-C交换机是面向中小规模网络部署的入门级固定配置交换机。其采用简体中文的设备面板和图形化界面，为入门级配线间和小型分支机构提供桌面快速以太网和千兆上行网络连接。

Cisco Catalyst 2918-24TT-C

    该款设备通过提供完备的入门级安全策略、服务质量(QoS)和可用性功能，降低了企业网络总体拥有成本，还为企业用户提供了从非智能集线器和不可管理的交换机向便于扩展的可管理网络迁移的简便的途径。

端口部分

    Cisco Catalyst 2918-24TT-C配以24个10/100以太网端口和2个10/100/1000BAST-T上行端口，在端口数量和理论吞吐指标上与前两者相同，外观黄色醒目标志成为机身一大亮点。通过组播过滤和加强的全套生成树协议（Spanning Tree Protocol，STP），实现了网络可扩展性及更高可用性。

    总结：从外观和功能配置介绍上，H3C S1626以其典雅的机身设计和强大的安全功能、Cisco Catalyst 2918-24TT-C以其特色的外观和更为扎实的做工占得先机，而华为S2326TP-EI各方面则表现一般。

    H3C S1626：★★★★
    华为S2326TP-EI：★★★
    CISCO Catalyst 2918-24TT-C：★★★★

    测试前期配置方法

    为了便于测试实行，我们采取创建Vlan的方式进行采样对比，Vlan针对1-12端口，主要应用于吞吐量与延迟测试，由于只有2个千兆口，所以测试时采用符合RFC2544标准的异步吞吐量测试方案，端口以子集形式出现来考察整机在数据处理方面的性能。

    以下是三款机型的配置方案：

    H3C S1626

1-12、26端口的Vlan100

配置界面中的端口开启状态（1-12）

    华为S2326TP-EI

Vlan2（1-12端口）

Vlan2端口状态

    CISCO Catalyst 2918-24TT-C

Vlan2配置状态

    连接方式以H3C S1626为例，26口接千兆，1-12口接百兆，对打流量进行吞吐量及延迟测试，其他两款机型类似（端口号随Vlan配置更改）。

连接方法

    吞吐量测试

    吞吐量的表现体现出一款接入型交换机最基本的性能，由于采用了非对称测试，所以结果并非理论限速，详细结果和报告分析见下文。

    H3C S1626

H3C S1626测试中

吞吐量测试柱状图

吞吐量测试结果

    华为S2326TP-EI

华为S2326TP-EI测试中

吞吐量测试柱状图

吞吐量测试结果

    CISCO Catalyst 2918-24TT-C

Cisco Catalyst 2918-24TT-C测试中

吞吐量测试柱状图

吞吐量测试结果

    在理想状态下，2个千兆口带24个百兆口在满负荷状态下是非对称的，但事实上，在网络实际应用中，所有百兆口同时满负荷工作的概率极低，即便是同时工作，瞬间峰值也很等同于入口流量，而网络内部的数据传输是影响不到千兆口的。

    以本次测试为例，假设12口同时需要数据传输请求，则对应一个千兆端口分配的带宽应为83MB左右，通过上面的测试结果表明，H3C S1626交换机的UpStream刚好达到这个水平，这说明该设备完全能够达到理想中的满负载，并且协同作业能力也可顺畅完成，在不对称带宽情况下，让上行端口利用率最高，在剩余端口未使用时，12口仍可最大限度满负荷工作。

    华为S2326TP-EI的表现有点出乎意料，在最为严格的64字节小包测试可以达到峰值，可是其它包长测试均没有达到理论最高，竟然在1518字节最大包长却吞吐效率最低，只有45MB，在设备的稳定性上有待商榷。

    Cisco Catalyst 2918-24TT-C的表现也算不错，只有最小包长64字节的通过率较低，只有9.4MB，其它包长则达到理论值。一般来说，网络交换中的平均包长在256-512字节之间，所以如若并非在极限压力下，其性能也值得称道。

    H3C S1626：★★★★
    华为S2326TP-EI：★★
    CISCO Catalyst 2918-24TT-C：★★★

    温度测试

    对于长期运行的网络设备而言，发热量多少会对设备的稳定性造成影响，而在大力提倡绿色低碳的今天，产品能否做到低发热也成为很多用户选购产品关注的一项指标，下面就是针对三款产品的温度测试。

H3C S1626散热布局

华为S2326TP-EI散热布局

 
CISCO Catalyst 2918-24TT-C散热布局

    测试方法为测量空载温度结果以及自环满流量温度结果，以此模拟产品在工作状态下的温度实况，测试环境温度在23摄氏度。

    空载温度实测结果

H3C S1626（48.8摄氏度）

华为S2326TP-EI（45摄氏度）

Cisco Catalyst 2918-24TT-C（32.2摄氏度）

    自环满流量温度测试

H3C S1626（59.8摄氏度）

华为S2326TP-EI（55.5摄氏度）

    Cisco Catalyst 2918-24TT-C设备不能自环，未进行自环测试。该产品具有静音风扇，预计温度会低很多。

温度测试结果

    从结果可以看出Cisco Catalyst 2918-24TT-C的表现更好，这也得益于其自带的静音风扇，华为S2326TP-EI表现中档，而H3C S1626的测试温度在三款产品中最高。

    H3C S1626：★★
    华为S2326TP-EI：★★★
    CISCO Catalyst 2918-24TT-C：★★★★

    通过上面评测项目内容，我们对本次测试做一次总结，同样分为两个部分。

    企业路由方面，三款设备在应用功能上都有不俗表现，其中侠诺GQF630创新的双核技术为其增色不少，而H3C MSR900虽然属于百兆产品，但吞吐量表现并不逊色，而锐捷RG-NBR1200G表现不俗，压力测试结果尤佳，考虑到用户的使用习惯，建议网吧、小型企业等对应用控制要求较高的用户选择侠诺GQF630，对于教育、医疗等行业采用锐捷RG-NBR1200G，以应对内部网络压力，而H3C MSR900更适合配以到终端，在连锁零售等行业会有不错的用武之地，并且随着3G资费的下降，其应用领域会进一步拓宽。

    企业交换机方面，虽然从综合得分上H3C S1626领先其余两款产品，但我们仍然不能片面的认为该款产品的领先优势在实际使用中会如此明显，因为每位用户在选购时都会有侧重点，比如温度上就不是H3C S1626的一项优势，如果说剩下两款产品有比较明显的不足，应该就算ARP安全上没有抢眼的表现，而对于网络安全以及应用层的关注增多，采购者势必会更重视这部分内容。

    在网络快速发展的今天，如何选择一款适合自己企业的接入型交换机并不容易，面对市场上五花八门的产品，首先建议用户选择诸如H3C、华为、思科这样的国际品牌，质量上有所保证，而具体的功能以及对性能的要求，就仁者见仁智者见智了。

    任何产品的价格与其自身价值都有很高的相关关系，否则接受不住市场的考验，我们评测的产品以中小企业用户所需出发，推荐的产品尽可能做到物尽其用，由于成本的因素和品牌的效应，会让不同产品之间产生差异，但无论如何，选择一款高性价比、运行稳定的网络设备，是众多SMB用户的共同心声。