1企业对VPN路由器有大量需求
作为支撑企业网络快速稳定的重要设备，路由器有着举足轻重的中枢作用，它是数据信息进行交流的主要通道，因此它的好坏直接影响着企业的通信效率，重要性不言而喻。
企业对VPN路由器有大量需求
现在企业对于路由器的性能要求已经提升，不仅仅是要具有快速的传输速度，各种功能应用、连接方式都需要能支持，其中需求较大的是VPN路由器。因为对于经常出差的员工，他们需要随时通过互联网，来远程接入企业内部网络，访问企业内部数据。
而且企业的分支机构和商业连锁网点，也有通过互联网利用VPN隧道技术与企业总部数据中心建立VPN虚拟专网，传输企业运营数据的业务需求。
同时对于企业分支机构或商业连锁网点的大规模VPN组网，由于分布区域较为分散，数量较多，且网点本地人员缺乏相应的IT知识，企业派专门IT工程师去每个网点对VPN设备实施现场配置和部署，不仅网络建设周期较长，而且会给企业带来巨大的费用支出。网络运行中的设备维护，也会对企业造成较高的维护成本。
因此，VPN路由器的可远程网管功能，对于企业大规模的VPN组网项目至关重要。支持远程集中网管的VPN路由器，不仅可以快速地帮助企业完成VPN网络部署，减轻IT管理员的工作量，提高工作效率，也可避免分支机构人员对设备的操作风险，并为企业节省大量后期维护成本。
因此，一个高安全性、高可靠性的VPN路由器就成为现在企业组网的首选。
现在，思科公司推出了一款面向中小企业、分支机构和商业连锁网点的企业级VPN路由器——CVR328W-K9-CN，性能强劲给力，传输安全快速，而且支持多种互联网接入方式，下面就进一步了解它的性能特色吧。
2不断网性能强劲 思科CVR328W-K9-CN
不断网性能强劲 思科CVR328W-K9-CN
思科CVR328W-K9-CN路由器是款支持2.4GHz频段和IEEE 802.11n标准的3G无线VPN路由器，机身采用灰色调，前面板应用黑色，便于突出LED指示灯，整机做工精细，典雅稳重。LED指示灯分别指示电源、系统、WAN口、LAN口、USB、3G、无线WLAN、VPN和NMS的活动状态，方便用户观察使用。
思科 CVR328W-K9-CN 3G无线VPN路由器
思科CVR328W-K9-CN的LED指示灯（左）和后面的两个USB端口（右）
机身后面搭载两根外置天线，可进行无线的组网应用。有两个USB端口，分别用于连接3G上网卡和USB扩展设备。还有两个支持千兆传输的WAN端口，其中的WAN1端口可配置成LAN端口模式使用。然后是八个百兆的局域网LAN端口，一个Reset重置按钮，一个电源端口和一个电源开关。
WAN端口、LAN端口（左）和重置按钮、电源端口、电源开关（右）
思科CVR328W-K9-CN支持有线、无线和3G，三种网络接入方式，在正常情况下，它的双千兆以太网口可以同时接入互联网，即可为企业增加带宽，又可相互备份。同时支持接入3G上网卡拨号连接互联网，作为应急网络。在有线网络中断服务的情况下，上网卡可自动启动拨号，接入互联网，在最短时间内，恢复网络连接和VPN隧道的建立，最大程度减少有线网络中断对企业业务的影响。而当有线网络恢复服务时，3G上网卡则可自动退出3G网络连接，减少企业3G上网费用。
底部铭牌（左）和随机配件（右）
思科CVR328W-K9-CN具有多重安全防护功能，可以充分保障企业内网的网络安全。状态数据包检测（SPI）防火墙和应用过滤功能，可将未经授权的数据包进行过滤和拦截；访问控制（ACL）功能，可有效防止未经授权用户的非法接入；WLAN的 RADIUS身份验证功能，可杜绝外部WLAN用户的恶意蹭网；MAC地址过滤功能，可阻止非法终端设备接入企业内网；防DoS攻击功能，可避免服务资源的过度占用和网络拥塞；防ARP攻击功能，可防止企业网络被恶意欺骗和仿冒攻击。
思科CVR328W-K9-CN还具有VPN远程拨号功能，可进行远程集中式网管，还能进行上网行为管理，功能丰富。
总的来说，思科CVR328W-K9-CN路由器安全可靠，易于管理，完全可以满足中小型企业用户对互联网接入和VPN组网需求。它的外观和特色功能就先介绍到这儿，下面一同来看看它的WEB配置界面如何吧。
3快速设置向导简单方便
快速设置向导简单方便
在浏览器的地址栏中输入CVR328W-K9-CN默认的IP地址（例如：192.168.1.1），无需输入用户名和密码，其直观易用的可视化的Web配置界面就会呈现在我们的面前。
CVR328W-K9-CN的登录界面
输入默认的用户名和密码（均为admin），就可登录到CVR328W-K9-CN的配置界面了。
CVR328W-K9-CN的Web配置界面依然采用了思科传统的天蓝色设计风格，看起来相当的清晰、舒适。而首先出现在我们面前的是CVR328W-K9-CN无线路由目前的连接状态界面，在这里我们可以快速了解WAN口、LAN口和WLAN的连接情况，并可进行快速安装向导、高级设置或产品主页的选择。
Web配置界面中的设备概览
快速向导 三步完成
快速向导界面
步骤1、宽带连接配置
CVR328W-K9-CN的第一步配置是选择网络连接类型，这是设置路由器最重要的步骤之一，在这里我们仅需选择正确的网络接入方式即可。而如果用户不知道自己正在使用的网络属于哪种类型，右侧的提示信息将会为你提供帮助。
步骤1、宽带连接配置
步骤2、局域网配置
此步骤可令用户修改局域网的配置，开启或关闭DHCP功能等，非常实用。
步骤2、局域网配置
步骤3、无线路由配置
第三步配置是非常关键的无线安全设置，在这里我们不仅可以修改网络的SSID，还可以进一步选择安全模式和加密算法，并设置安全密钥。
步骤3、无线路由配置
步骤4、确认配置信息
第四步配置是确认配置信息，检查一下此前的设置是否有误，如果没有问题，点击“确认并退出”，现在CVR328W-K9-CN的基本设置就完成了。真正的仅需4步，是不是非常简便呢！
完成快速配置向导
为了进一步提升无线网络的使用效果，再一起来看看还有那些高级选项或功能可对路由器进行微调吧。
4高级选项 丰富齐全
高级选项 丰富齐全
现在让我们进一步了解下它“高级设置”的给力选项吧。
端口配置
在端口配置界面中，我们可以对WAN接口配置、多WAN配置、WAN1和LAN0接口配置、LAN接口配置、VLAN配置、WLAN配置和3G接口等进行配置，相当的好用。
WAN接口配置（左）和3G接口配置（右）
网络配置
在网络配置菜单中，我们可以对WAN口、LAN口、路由、DDNS和IP模式进行选择配置。而相比快速设置向导中的WAN口和LAN口配置，这里的配置内容更加丰富，选择也更加的灵活。
策略路由（左）和端口触发（右）
VPN配置
在VPN配置菜单中，我们看到的是非常简便的Quick VPN连接设置，而CVR328W-K9-CN也支持配置多个VPN客户端，可完全满足小型企业用户的需求。它的VPN远程拨号功能，可以通过VPN隧道加密技术，实现员工对企业内部网络的安全接入。企业分支机构和商业连锁网点，也需要通过互联网，利用VPN隧道加密技术，建立与公司总部网络的VPN虚拟专网。它更支持远程集中式网管，企业IT管理员可通过部署在企业总部的专用网管平台，远程对全国各地分支机构的思科CVR328W-K9-CN设备进行自动批量部署，配置文件上传下载和固件升级，并可实时监控思科CVR328W-K9-CN的上线情况及VPN隧道连接状态。
VPN配置
QoS配置
在Qos配置菜单中，通过带宽管理选项，我们不仅可以对WAN口的上、下行速率进行精准控制，还可以对包括DNS、FTP、HTTP、POP3等多种服务进行上、下行优先级设置，保证企业关键网络应用的流畅运行。
接口带宽配置
安全配置
在安全配置菜单中，CVR328W-K9-CN为我们提供了多种安全防护措施，包括MAC地址过滤，防ARP攻击、攻击防护、访问控制及网站过滤等，这将有效减少外部威胁对企业网络的侵扰，确保企业数据信息的安全性。而思科CVR328W-K9-CN的黑白名单功能，可以限制对某些外部网址的访问；文件下载过滤可以阻拦对某些特殊类型的文件下载；端口限速功能，可保障网络资源的合理分配，减少网络拥塞。
基本防火墙
系统管理
在系统管理菜单中，我们看到了丰富的配置选项，包括用户管理、远程访问协议和端口、逻辑ID认证、SNMP配置、故障诊断工具和远程信任主机IP等，都让我们感受到了CVR328W-K9-CN的专业。
用户管理
接下来我们马上进入到CVR328W-K9-CN无线信号测试，不要错过哟。
5无线信号强度及穿墙能力实测
无线信号强度及穿墙能力实测
既然CVR328W-K9-CN是款具两根外置天线的无线路由器，那么大家一定会关心它的无线信号是否给力，一起来看看实测结果吧。
测试方法：我们将在ZOL 8层的办公区，通过WirelessMon专业版软件，实际测试CVR328W-K9-CN无线覆盖的信号强度及无线穿墙能力。
首先来介绍一下测试环境：
实测环境（ZOL办公区）示意图
A点是CVR328W-K9-CN的放置点；B点为第一个测试点，距离A点35m左右，与A点间无阻隔；C点为第二个测试点，距离A点10m左右，与A点间有普通墙体阻隔；D点为第三个测试点，距离A点10m左右，与A点间有铁门和承重墙阻隔。
B点实际测试成绩：
B点无线信号强度为63%
C点实际测试成绩：
C点无线信号强度为88%
D点实际测试成绩：
D点无线信号强度为45%
经过实际测试我们可以看到，虽然CVR328W-K9-CN采用先进的无线信号增益技术，保证了更加稳定的无线信号和更为广阔的无线覆盖。在B点远端信号强度也达到了63%，在C测试点（有普通墙体阻隔），信号强度达到了88%，在D测试点（有铁门和承重墙阻隔）信号强度为45%，也很不错。对于中小企业组网应用来说，这样的信号覆盖能力完全可以出色地满足日常的网络需求了。
6无线传输测试平台及测试方法
无线传输测试平台及测试方法
思科CVR328W-K9-CN路由器的厚度
测试平台：
客户端：Thinkpad X200笔记本 + 300M外置无线网卡
服务器端：Thinkpad T400笔记本
测试软件：NetIQ Chariot v5.4；Endpoint6.0；
客户端：我们在客户端安装所测无线网卡的管理软件和Performance Endpoint，并设置无线网卡的IP地址为：192.168.1.4。
服务器：在服务器端安装Performance Endpoint和Chariot Console（控制台）。将思科CVR328W-K9-CN的LAN口与服务器端通过网线连接，组成一个小型局域网，并设置服务端IP地址为：192.168.1.3。
思科CVR328W-K9-CN路由器
运行服务器端的Chariot Console控制台，依次建立点对点的测试项目，并选择Throughput脚本。我们只建立一个测试进程，测试时间设置为1分钟。
我们对思科CVR328W-K9-CN进行了如下的测试项目：
1、10pairs下行速率测试（WPA2加密）
2、10pairs上行速率测试（WPA2加密）
3、10pairs下行+上行速率测试（WPA2加密）
7多线程测试给力破百 总结
多线程测试给力破百
下面将对这款思科CVR328W-K9-CN进行10 pairs的多线程测试，性能考验更为严格，一起来看看它的成绩如何吧。
10pairs下载速率测试：
测试曲线
平均速率：91.922Mbps
10pairs上传速率测试：
测试曲线
平均速率：91.158Mbps
10pairs下载+上传速率测试：
测试曲线
平均速率：101.106Mbps
通过三项多线程测试，思科CVR328W-K9-CN在多线程上的成绩都相当亮眼，多线程下行、上行的平均速率都到达了91Mbps，而且都超过了一般300M无线路由器的平均表现，表现很令人满意。这款思科CVR328W-K9-CN在多线程下行+上行的表现更为突出，平均成绩达到了101Mbps，无线传输效果很是出色。
总结：思科CVR328W-K9-CN助你随时连接企业网
通过对思科CVR328W-K9-CN无线路由器的全面测试，它的表现给我们留下了深刻的印象，其典雅的外观设计，尽显企业级产品的魅力；而其简单易用的VPN功能，不仅为小型企业带来的了真正高速、稳定、安全的连接，更为企业的快速成长提供了最有力的保证；最后配合其强劲的性能表现，小型企业无论是组建有线网络还是覆盖无线网络，都能获得最理想的应用效果。总的来说，思科CVR328W-K9-CN路由器高度集成了路由、交换、VPN、安全防护、802.11b/g/n 无线WLAN、USB2.0、QoS和SNMP/TR069网管等功能，安全可靠，易于管理，是款具高性价比的一体化解决方案，可全面助力中小企业的信息化建设。
