企业路由器作为内外部网络互联的桥梁，多种业务的统一承载对提升企业的效率日益重要，尤其是对于中小企业来说，“All In One”多业务合一处理已经成为新的发展趋势，同时也已经成为保持企业自身竞争力的关键。而考虑到中小企业的购买力有限，但又必须满足未来业务扩展的多元化应用需求，因此选择“小身材、大本领；小投资、大回报；小产品、大平台”的企业路由器就成为了中小企业新的共识。
那么在目前的企业路由器市场中，谁可以真正满足中小企业的“新共识”呢？答案就是华为AR200系列企业路由器。它作为AR G3的固定接口路由器，是面向企业分支及小型企业量身打造的融合路由、交换、语音、安全、无线的一体化企业网关。今天我们将通过实际测试该系列中的AR207路由器，帮助大家更进一步的了解华为AR200系列企业路由器。
华为AR207企业路由器
AR207是华为AR200系列企业路由器中的基础机型，它采用双核处理器设计，数据转发平面分离，可承载更多的企业应用，并可有效提升数据流叠加时多媒体业务的应用感受。此外，AR207未来还可提供面向3G及LTE无线接入的平滑演进方案，进一步节省企业的初始投资。
华为AR207企业路由器
华为AR207企业路由器拥有8个百兆固定以太网交换端口，1个ADSL2+ Annex A/M，2个以太FE WAN口（其中1个FE WAN口由以太网交换端口FE0提供）和1个串行辅助/控制台端口，相比传统企业路由器，端口数量和种类较为丰富，可为企业提供更多的员工接入和上行链路的灵活选择；而灵活可变的双上行WAN口，可轻松实现数据负载分担及链路保护，最大程度保护中小企业的投资。
华为AR207的整体设计非常精巧，其机身尺寸仅为44.5*300*220mm，配合时尚的面板设计，非常符合中小企业的审美需求。它采用了嵌入式硬件加密，内存和闪存容量均为512MB；它的转发性能可达450Kpps(64字节)，而带业务转发性能则可达150Mbps，整体性能较为强劲，可轻松处理中小企业的各种应用需求。
华为AR207企业路由器
在华为AR207的前面板上，我们可以看到各个端口、USB、PPP和VPN等的状态指示灯，它们可以帮助用户直观的了解路由器的工作状态；而在其前面板的右侧，我们还能找到一个USB接口，配合AR207的U盘开局能力，用户仅需安装好硬件，插入U盘并上电启动设备，路由器即可自动完成网络连接、软件升级等操作，实现即插即用，相当的方便。
华为AR207企业路由器
华为AR207采用无风扇设计，既静音，又环保，为中小企业提供了完美的办公使用体验。
华为AR207企业路由器
华为AR207采用华为VRP操作系统，通过继承性的模块化硬件设计，可为中小企业提供成熟、稳定的使用体验。安全方面，AR207支持丰富的安全特性，如支持ACL、防火墙、以及802.1x、AAA、RADIUS、HWTACACS等安全认证方式；此外，它还支持广播风暴抑制、ARP安全、ICMP反攻击、攻击源追踪、PKI、MAC地址过滤等功能，可有效防范黑客、病毒攻击，为用户提供安全可靠的网络服务。而特别值得一提的是，AR207的雷击故障率只有业界平均水平的3%，环境适应能力强，可进一步消除企业的后顾之忧。
可视化Web管理：快速构建企业网络
对于缺乏专业网络管理员的中小企业来说，通过图形界面直观地管理和维护路由器已经成为基本需求，华为AR207路由器不仅提供了Web网管功能，更带来了相当简单易用的“快速向导”功能，下面就随我们一起来实际体验一下吧！
华为AR207路由器采用了智能免IP配置设计（在出厂时所有LAN口均默认加入VLAN1，并配置了VLANIF1的缺省IP地址为192.168.1.1，用户可以在任意LAN口将此IP地址作为管理IP地址使用；其初始缺省用户名为admin，密码为admin），即插即用。用户只需将硬件设备连接好，并在浏览器的地址栏中输入缺省IP地址即可登录AR207的Web网管界面，非常的简便。
华为AR207 Web管理平台
不过，出于安全方面的考虑，默认的admin用户权限仅为0-1级（对应为普通用户），如果我们想对AR207进行详细且内容丰富的配置，就必须提升用户权限。而提升用户权限的方法非常简单，首先通过Console口从计算机登录到AR207路由器，然后执行命令“local-user user-name privilege level level”即可配置用户级别。最终，我们将admin的用户权限提升至最高的15级（对应为超级用户）。
设备概览
以超级用户身份登录到AR207的Web管理平台后，我们首先看到的是设备概览界面，这里全面展示了AR207的基本运转情况，包括设备基本信息、CPU利用率、内存利用率、宽带连接信息、局域网信息、业务信息、以及系统日志等，内容相当的全面，便于网络管理员快速查看。
快速向导
通过AR207的的快速向导功能，用户可以快速设置上网所需的基本网络参数，即使你不是专业的网络技术人员，也可以根据提示轻松完成设置（整体设置不超过3步），这对于中小企业用户来说是一个相当实用的功能。
WAN口配置
LAN口配置
当然，如果你是一位专业网络技术人员，你可以跳过“快速向导”，直接选择“基础配置”菜单中的“接口配置”，然后根据企业网络的实际需求，对WAN口和LAN口进行更细致、更有针对性的配置。
网络配置
而在“网络配置”中，通过配置动态域名系统DDNS（Dynamic Domain Name System），客户端可以及时向DDNS服务器反馈域名和IP地址对应关系的变化，保证DNS服务器记录的是最新的域名和IP地址的对应关系，从而保证域名解析的正确性。而通过配置高级NAT，可以实现内网服务器向外网提供服务，并实现内网主机使用一对一的固定外网IP地址访问外网。此外，用户还可以在这里进行DHCP地址池和静态路由的相关设置。
3VPN+QoS+安全防护 提升运行效率
华为AR207不仅可以帮助中小企业快速构建企业IT网络，更带来了众多附加价值——它支持VPN、QoS、安全防护等实用功能，可进一步保证内网安全、保证数据传输的安全、保证重要业务数据传输时的优先级，从而进一步提升企业的办公效率。
VPN保证数据的安全传输
通过VPN，可以帮助远程用户、公司分支机构、商业伙伴及供应商同企业的内部网之间建立可信的安全连接，并保证数据的安全传输。华为AR207支持多种VPN 功能，包括IPSec、L2TP、SSL VPN等。
VPN配置
其中，L2TP（Layer Two Tunneling Protocol）VPN通过公共网络来实现虚拟专用网，为企业、小型ISP、移动办公人员提供接入服务；而IPSec VPN可对传输的IP 数据进行保护处理，减少泄漏和被窃听的风险，同时减少用户在各级应用层自部署TLS等安全特性的开销，节约用户业务部署成本。此外，通过SSL VPN，企业员工、客户和合作伙伴可以使用各种终端设备，在任何时间、任何地点通过Internet接入企业内部网络；员工、客户和合作伙伴共享企业某些信息资源时，企业可以对不同用户的访问进行严格有效地控制，保证企业信息系统的安全。
QoS保证企业重要业务的优先级
通过QoS配置，可以实现用户带宽限速、高级带宽限速、高级带宽保证和会话数限制。其中，通过用户带宽限速，可配置基于用户IP地址的速率限制，控制用户下载或上传的速率；而通过高级带宽限速还可以根据报文优先级、入接口、协议类型、端口号等进行分类，并可以指定生效时间段；同时可以对符合匹配条件的报文进行重标记，根据用户的设置来重新标记报文的DSCP优先级或802.1p优先级。
QoS配置
通过高级带宽保证，可在一个接口上限制发送报文的总速率；而当接口产生拥塞时，采用基于类的加权公平队列CBQ（Class-based Queueing）技术，对报文根据用户定义的匹配条件进行分类，使其进入相应的队列，在出队列时根据不同的队列调度方式和速率保证提供有差别的服务。此外，通过限制会话数，可控制用户所建立的TCP和UDP会话的数目，减少会话资源的占用率，避免阻塞网络，影响其他业务的转发。
防火墙+MAC过滤+防ARP攻击 保护企业基本安全
防火墙作为内外网络之间的安全“防线”，主要作用是防止因特网的危险传播到私有网络。通过配置防火墙，企业内网用户可以访问外部网络，而外部网络用户不能主动访问内网。
安全配置
MAC地址过滤功能可以根据MAC地址列表进行过滤，允许或者禁止在地址列表内的LAN侧用户访问网络，是保护企业网络安全很有效的一种方法。而通过防ARP攻击，可有效阻止常见的ARP欺骗和ARP泛洪攻击，避免网络报文转发异常、ARP表超过规格、表项溢出等问题的出现。
系统管理 提升企业运维效率
系统管理
系统管理包括设备重启、用户管理、一键恢复、配置维护、软件升级、故障诊断、时钟设置和日志管理等子项，可进一步降低网络管理员的工作复杂度。而通过设备故障诊断工具则可快速定位设备故障，配合Ping、Tracert、Http Get和DNS Quary等多种工具，可进一步提升企业运维效率。
4AR207路由器的评测环境和评测内容
随着中小企业的网络应用越来越广泛，其对企业网络的整体性能有了更高的要求，而吞吐量和延迟作为衡量交换机性能的首要指标，自然成为了本次AR207路由器实测的首选内容。
评测内容：RFC2544吞吐量、时延测试
本次测试由中关村在线网络设备频道和思博伦概念验证实验室（SPOC）共同完成，本次测试的硬件设备为思博伦TestCenter测试仪。
测试设备
测试环境：思博伦评测中心
思博伦概念验证实验室（Spirent Proof of Concept， SPOC）全球网络将为客户提供业界领先的测试设备、解决方案和专业化服务能力，使设想变为现实。遍布全球的实验室网点，将为您提供全新的测试设备和领先的测试技术进行您所需要的测试验证，无论是一致性测试、功能测试、还是性能测试，都需要具备数以百计的千兆以太网或万兆端口，思博伦概念验证实验室将帮助客户缩短开发周期、改善质量并加快产品投放市场的速度。
思博伦概念验证实验室（SPOC）可提供全系列的测试产品，包括Spirent TestCenter、Avalanche、Landslide、Abacus等全新测试平台。思博伦全面的测试设备组合能够帮助客户进行全系列的应用测试，从以太网上的光纤通道（FCoE）到运营商以太网、再到WiMAX，可谓包罗万象。
思博伦概念验证实验室（SPOC）除了提供全面测试设备与方法，同时它还是一个协作中心，允许客户在思博伦提供的优良环境中汇聚资源，设计并开发全新的测试解决方案，以应对全新的、令人兴奋的测试挑战。通过协作，不仅可以改善生产效率、缩短产品投放市场的时间，还可以在持续发展的技术环境中探讨共同感兴趣的测试话题。
5AR207路由器吞吐量和延迟测试配置
测试拓扑：我们将华为AR207路由器和TestCenter测试仪通过2个LAN端口互联（见下图）。
华为AR207路由器和TestCenter测试仪
详细测试方法：我们将采用RFC2544标准测试，其中测试仪的两个端口模拟两台设备（Device）。
两个端口模拟两台Device
如上图所示，测试仪Port//1/1和Port//1/2两个端口分别模拟了两台Device，分别是Device1和Device2。
测试仪构造双向流量
现在我们通过测试仪构造双向流量，如上图所示，第一条流量为source（发送）为Device1, destination（接收）为Device2；第二条流量则source为Device2，destination为Device1。
测试帧长设置：分别为64、128、256、512、1024、1280、1518Byte
ok，一切准备就绪，马上来看华为AR207路由器的实测结果吧！
6吞吐量和延迟实测：表现令人满意
吞吐量是考察网络设备性能的首要指标，吞吐量越大，说明被测设备处理数据包的能力越强。为了满足未来业务扩展的多元化应用需求，中小企业路由器也应具备较高的吞吐能力。下面我们就来看看AR207吞吐量测试的最终结果：
吞吐量测试结果（点击看大图）
吞吐量测试结果与理论值相同
通过实测结果我们可以看到，AR207路由器的性能表现相当的出色。作为一款百兆网络设备，它的实际测试结果已经完全达到了理论效能，零丢包且数据传输表现相当的不俗，测试结果令人满意。
延迟也是考察网络设备的重要性能指标之一，延迟越小，说明路由器处理数据包的速度越快，性能表现就越好。接下来，我们就看看AR207路由器延迟测试的最终结果：
延测试结果（点击看大图）
延迟测试结果图
通过实测结果我们可以看到，AR207路由器的延迟表现同样不俗，其测试结果符合大数据包的延迟更长这个规律。而且即使在1518byte的帧长测试中（最高为245.3μs），它的网络延迟也很低；平均延迟表现则更加出色，最高仅156.2μs，这样的测试结果在同类产品中处于领先水平，完全可以满足中小企业低延迟的网络需求。
典型应用：企业分支VPN组网
AR207路由器提供了多种安全接入功能，满足企业分支之间、企业分支与总部之间、以及合作伙伴访问企业内部信息的需求。总部和分支机构建立隧道，包括GRE VPN、IPSEC VPN、DSVPN、L2TP VPN、SSL VPN安全隧道，实现数据的安全访问与传输，支持分支机构侧隧道的快速部署和认证等功能。通过远程隧道接入方式，合作伙伴可灵活访问企业内部资源，实现企业内资源的安全和共享。
华为AR200系列路由器组网应用分享
典型应用：丰富多样的广域网互连接入
华为AR200系列路由器作为分支用户的出口路由器，支持广域网的各种灵活接入方式，进行远程网络互联。单一设备就能满足以太、xDSL、3G、WLAN（路标支持）等多种接入需求，节约部署运维成本，灵活地为中小企业提供最大价值。
小身材大本领 华为AR200系列路由器
华为AR207路由器
华为AR207作为一款面向中小企业推出的一体化企业网关，全面展示了“小身材、大本领；小投资、大回报；小产品、大平台”的特性。性能方面，凭借强大的双核处理器，为其带来了强劲的业务处理能力，从其出色的实测结果来看，它可以轻松满足中小企业各种应用需求；而其智能免IP配置、快速向导、以及U盘开局等实用功能，帮助中小企业真正实现了快速搭建IT网络的愿望；此外，凭借华为强大的VRP操作系统和模块化硬件设计，为中小企业带来了成熟、稳定的使用体验。对于急于在激烈的市场竞争中脱颖而出的中小企业来说，AR207已经成为“必需”；而如果你有更多的“All In One”需求，那么整个华为AR200系列路由器都是你的上佳选择！
