小型网吧福音 飞鱼星VR470G全千兆路由器评测

产品：VR470G 飞鱼星 路由器

初识飞鱼星VR470G

    对于急需在激烈的市场竞争中脱颖而出的小型企业用户而言，部署适合自身需求的网络解决方案，不仅可以大大提升企业的工作效率，更能为企业未来业务的持续增长打下良好的基础。因此，作为企业网络解决方案中的核心网络设备--路由器的选择就显得尤为重要了，而飞鱼星VR470G就是一款可以充分满足企业发展需求的全千兆多WAN防火墙路由器，现在就让我们一起来认识它吧。

　　作为一家国内老牌的网络厂商，飞鱼星出品的网络设备无论从功能上还是性价比上都非常贴近用户，而这一款飞鱼星VR470G全千兆多WAN防火墙路由器是专为小型网吧、企业、经济型酒店等用户设计，适用于80台PC以内规模的网络环境。尤其是针对小型网吧环境，对于网络要求速度较高，稳定性较强的场景中，飞鱼星VR470G以其为网吧量身定做的软硬件规格和全千兆标准，让网络应用更加轻松自由。

    值得一提的是，虽然具备了高规格标准，飞鱼星VR470G却仍旧保持了其一贯的高性价比特点，整机不足2000元，是中小企业、尤其是网吧用户值得考虑的一款综合型网络产品。

　　飞鱼星VR470G基于全千兆的MIPS网络专用硬件平台，主频高达600MHz，配备128MB DDRII大容量高速内存。提供最大4个千兆广域网接口（WAN），最高支持四条外线接入，对于应对不同的网络环境，组建稳定企业网络显得游刃有余。

　　另外，飞鱼星VR470G能提供专业的PPPoE服务器功能，提供接入认证、流量统计、账户管理等功能。能彻底化解局域网ARP病毒顽症；还具有IP分组管理、智能流控等功能，防止带宽滥用，提高网络的应用价值。

飞鱼星VR470G外观介绍

    飞鱼星VR470G依旧采用了环保纸盒包装，产品内部包含了VR470G主机、电源线、网线、说明书、保修书以及支架等必要配件。

飞鱼星VR470G外包装

飞鱼星VR470G配件

    飞鱼星VR470G主机采用了经典蓝色，结合白色前面板让整机显得简洁大方，前置5个网络接口，其中3个Lan口，4个Wan口，2个接口可以Lan/Wan转换，为用户提供了更加灵活的接入方式。

飞鱼星VR470G接口

    在机身侧方，同样提供了大面积散热区域，保障设备稳定运行。

 
机身侧方散热区域

    通过外部整体观察，飞鱼星VR470G做工扎实，细节处能体现产品的品质。对于一款应用管理型安全路由器，内部的功夫才是用户更为关注的，下面就一起走进VR470G的心脏看看。

内部探析飞鱼星VR470G

    首先将Lan口与计算机连接，Wan口连接网络，通过DHCP或者手动设置IP地址登录网络。然后打开浏览器输入192.168.0.1进入管理界面，输入默认用户名密码admin进入平台。

系统信息界面

    初始进入系统状态界面，这里可以看到设备运行时间、连接数、产品型号，默认MAC等信息。

内网分析

    内网监控功能采用高速网络流量采集和分析技术，精确统计方法对内网每个IP的累计流量、实时速度、网络连接数等关键指标的排序、分析。比如当用户发现某个IP流量异常时，可以点击绿色按扭，阻断该IP访问外网。

主机分析结果

基础设置

    在基础设置中可以设置路由器的相关信息如：主机名、域名，时间服务器，时间等。对于某些特殊地区的ISP，需要用户手动设置最大数据分段以后才能更流畅地使用网络。最大数据分段的范围是536-1460字节。通常情况下最大数据分段保持默认配置。

内网配置

    设置路由器内网IP地址及对应的子网掩码，路由器内网(LAN)口的IP地址即内网计算机的网关地址。该地址出厂时设置为192.168.0.1，也就是登录管理界面的地址，用户可以根据需要改变它，当然也可以通过内网扩展配置在路由器内网口配置路由器限制内的多个IP地址，如果需要配置更多的内网地址请使用地址转换功能进行配置，修改后重启路由器才会生效。

外网配置

　　飞鱼星VR470G每个WAN口都支持静态地址线路、PPPoE拨号线路、动态获取地址线路等三种类型，用户需要正确设置ISP，也可以选择自动识别。并根据实际情况选择线路工作模式。当使用多WAN接入时，开启通断检测功能后，路由器自动对WAN口线路的通断作判断，路由器会根据线路通断状况，将断开线路的数据流量切换到其它正常连接的线路上。

端口管理

    端口管理功能用于调整路由器外网工作模式，以及克隆路由器内网口与外网口的MAC地址。通常情况下网络接口之间自动协商工作模式，用户不需要手动配置，保留“自动模式”即可。MAC地址克隆功能可以修改路由器内网口与外网口的MAC地址。

内网防御

    可以看到飞鱼星VR470G在内网防御项目上比较丰富，通过一键开关的方式，清晰明了的让用户作出选择。而在我们后期针对飞鱼星VR470G测试时，不管开启还是关闭安全选项，其整机性能并未出现大幅波动，基本保持了稳健水平。

产品：VR470G 飞鱼星 路由器

再探飞鱼星VR470G

    如果开启连接数限制功能，设置的数值为全局默认的最大连接数。对于防范一些恶意的攻击以及内网安全都有不错的表现，而这也是对网吧管理员对于终端电脑限制的一种不错方式，防止某台终端占用过多的网络资源。

连接数限制

    IP/MAC的绑定可以杜绝一部分ARP攻击，这在内网安全管理上十分重要。如果是网吧用户一定会经历过IP地址冲突的警告，而合理的绑定地址，可以防止ARP攻击的出现。

IP/MAC绑定

    对于飞鱼星VR470G来说，防火墙的功能自定义程度较为灵活，可以对策略细则进行编辑和创建。最前面的规则具有最高的优先级，可以使用移动按钮来调整防火墙规则的优先顺序。另外可以在需要的时候手动启用规则，时间留空但配置了日期的情况下，将会在设置日期全天生效。

防火墙设置

    飞鱼星VR470G具备智能流控技术，通过对应用深度识别，根据用户需求作出流量的合理分配。实现带宽合理化、最大化的利用。VR470G内置了游戏加速功能，通过应用识别、优先级调整、带宽预置等多项领先技术，确保游戏数据优先转发，有效提高网络游戏的流畅性。

启用智能流控

    在这里可以看到，对很多应用，飞鱼星VR470G都可以做到优先级设定，这样网络行为的管理更加自由灵活。

流量控制

    通常情况下，用户在下载时应用网页，希望能自动让出带宽，将这一瞬时的WEB应用优先级提高，或者是游戏的优先级提高，飞鱼星VR470G可以智能识别这些需求，做到按需定制。

智能流量控制

    通过这种设置，可以让游戏等列表中的程序获取更高的优先级，而占用带宽的下载等应用会降低。

场景1

场景1

    我们看到在场景1中，下载软件过分占用了网络资源，致使我们在观看视频的时候很卡，如果将WEB应用权重增高，就会保证视频流畅度，当然下载速度也会有所下降，不过两项业务都可以正常进行了，参考场景2。

场景2

场景2

    在智能流控规则上，可以根据带宽的设置规则，对上下行进行限定，以设定智能流控启动时候的关键值。通过智能流控的应用，可以达到“人多好用，人少多用”的目的。

智能流控规则

    端口镜像对于很多网络场合非常有用，比如在网吧的监控实施。通过配置交换端口来把经过一个或者多个端口的数据同步复制到某一端口来实现对网络的监听。

端口镜像

产品：VR470G 飞鱼星 路由器

评测环境简介

    此次评测环境主要考虑到测试产品4方面性能而搭建：吞吐量、延迟、IPsec传输效率以及3G应用。测试时采用符合RFC2544标准的吞吐量测试方案，考察整机在数据处理方面的性能。

    此次测试与思博伦概念验证实验室共同完成。思博伦概念验证实验室（Spirent Proof of Concept, SPOC）全球网络将为客户提供业界领先的测试设备、解决方案和专业化服务能力，使设想变为现实。遍布全球的实验室网点，将为您提供全新的测试设备和领先的测试技术进行您所需要的测试验证，同时您将从测试专家的知识和经验中获益匪浅。

    吞吐量延迟方面测试仪表为Spirent Test Center（SPT-2000A）, 软件版本：3.30。

评测中心

评测设备

产品：VR470G 飞鱼星 路由器

性能测试结果与总结

    我们采用RFC2544标准对吞吐量和延迟进行测试，最后取零丢包下的数值。对64、128、256、512、1024、1280、1518大小的包进行吞吐测试，测试周期10秒，速率从1%-100%，分辨率为1%。在路由模式，安全功能开启。

配置参数

吞吐量测试结果

    通过结果发现，在千兆带宽规模下，即便是64字节也能有2Mbps数据达到不丢包通过，这可以说是一个理论极限值，是非常苛刻的。

    而事实上，在实际网络应用中，包长平均在256-512字节之间，基本上可以通过10Mbps数据，同样应用过程中的丢包情况是会发生的，即便是电信级别网络设备也是如此，面对网吧用户而言，这样的吞吐表现足够应对当下的网络需求了。

延迟测试结果

    从延迟数据上数值相对正常，不过与数据包长并没有形成相关关系，好在不影响实际使用效果。

    整体来说，飞鱼星VR470G的最大亮点就是功能实用，用户易用，并且内部很多专门为网吧用户设计的功能非常贴心。作为一款入门级网络产品做到此并不容易，当然另一方面，路由器在很多自定义灵活度上也很高，方便高阶用户的设备使用。

    在面对SMB市场网络设备竞争日趋激烈的今天，飞鱼星VR470G的出现凭借着全千兆架构，硬件配置高，功能实用，易上手，高性价比等优势，相信会得到不少用户的青睐。