1爱快路由M1“万军丛林之王”评测风向标
在进入物联网高速发展的时代,路由器成为商用客户消费者熟悉的一台(网络)设备。熟悉,是因为大家所有的移动设备都需要它来上网对于商用客户消费者来说,在选购路由器时,面对琳琅满目的产品、天花乱坠的广告和高深的技术词汇往往会感到无所适从。即便是像笔者这样的发烧友,如果没有对产品进行试用,单凭参数配置也很难选出合适的产品,毕竟真实体验与测试才更有说服力。
目前市场上自称"智能"的路由器有很多,不过真正想玩转"智能"的,在背后一定要有强大技术力量来支持,这其中不仅要包括顶级的硬件配置、更要有多种的拓展应用能够吸引住广大用户。在今天移动互联的时代里,不论是从技术角度还是用户需求上,传统设计框架中的路由器产品已逐渐走向落伍,而拥有强劲配置、功能多元却简单智能的新一代路由器则成为人们追捧的"明星"。
而当前路由器也成为了企业商用必不可少的产品,成为众多企事业单位网络核心的部件,也成为了用户、玩家、发烧友口口相传的话题。随着爱快路由的诞生,兴起了路由市场的一片热潮,爱快路由在智能路由器市场中呈现出了井喷式的增长趋势,不断的被更多的用户所喜爱,所认知。
对此,在商用级路由器领域中摸爬滚打多年的爱快路由,也在原有基础上展开新的突破,推出了一款智能顶配的路由器新品--爱快路由M1。
下面介绍一款新的产品"爱快路由M1"外观整体详解
2"爱快路由M1"外观整体详解
爱快路由M1
爱快路由M1,外包装盒
爱快路由M1新出的这款路由器,外观采用墨黑色,钢铁混合骨架,两边和后面带有通风口,前置面板有一个千兆WAN口,四个千兆LAN口,一个USB2.0存储接口和4个LED系统指示灯。后置面板有一个电源接口。整体设计干净,轻巧便捷,空间利用合理。
爱快路由前置版面搭载了5个网口,一个是千兆自适应WAN口,支持IEEE802.3,IEEE802.3u,IEEE802.3x通信协议,IEEE802.3,IEEE802.3u,并且支持全双工通信模式,IEEE802.3x通信协议支持流控全双工通讯模式,四个千兆自适应LAN口同样支持以上通信协议和模式,并且5个网口带有Auto-MDI/MDIX功能,这样交叉线和直连线就可以自动转换,用户不用管你的网线是交叉线,还是直线。可见此款设备的人性化定制,减少了用户在交叉线和直连线上的不必要的麻烦。
在爱快路由前置版面除了常规的Reset(重置键)之外还有1个USB2.0端口,可丰富用户的拓展连接,来加载外部的移动硬盘等存储设备,只有充电功能。而右侧的系统指示灯我们可以清楚地观测到系统的工作状态,方便快捷一目了然。
可以看到在后置版面上有设备的电源接口,通电标准是100-240V的交流电,符合我国标准电压是240V.同时在国际使用范围内,无论是带到那个国家,电源都是可以使用的,也可以看出,爱快厂商也已经和国际接轨。
爱快路由M1在左侧和右侧以及后置面板,分别添置了扇热通风口,以保障设备在运转时候产生的热量可以及时通过通风散热孔,散发出去,保证设备的正常运转,整体设计精细巧妙,空间利用率搭配合理,同时设备贴有标示警告,不让自行拆卸,彰显出厂商更加贴心的服务理念。
3登录配置内部详解
接下来介绍爱快路由M1登录配置运转详解
爱快路由M1,登录页面
首先需要将路由插上电源,网线与路由器的LAN口连接,另外一端连接电脑的网口,然后打开网页,需要在地址栏里面输入,192.168.1.1这个是出厂默认的登录地址,然后回车你会看到登录页面,整个登录页面采用蓝色的UI设计,中部有厂商的图标,而且还增加了贴心的标语"爱生活,快链接"具有时尚气息,右上角有爱快厂商的官方链接,可以随时了解厂商的动态,登录名和密码默认都是:admin这样也方便用户记忆,不容忘记,方便用户后期更改密码。
可以观察到,控制面板采用图形化,左侧是功能列表,右侧显示了链接设备在线数量网口状态,以及上行和下行的速度,还有绑定状态在线时长,一个整体的汇总便于查看,整体的功能列表分别有:网络状态,网络配置,AC管理,认证设置,流控设置,服务中心,安全设置,系统工具,系统设置九大类别。采用黑色底色,白色字+小标志设计,整体时尚感强烈,超前的设计理念。
这里我们可以清楚的看到有多少用户在线,模式是采用函数图像,直观便捷。
在内网监控里面,可以检测到某个IP地址和机器的MAC地址,可以直观的看到上行和下行的速率,以及总的流量,并且可以对PC机进行带宽限速控制,也可以直接拉近黑名单,一键常看PC客户机的详细使用信息。
在这里我们可以查看各个端口线路的状态,上行速率和下行速率,上行总流量和下行总流量,已经线路的连接数。更加直观的进行监控。
4认证设置服务端
认证设置,WEB服务端
在认证设置这里有三种服务管理,第一种是WEB服务端的认证,需要登录到爱快云里面进行基本信息配置。
PPTP服务端
这里需要自己配置服务器地址,以及客户端地址,以及DNS,并且增加了MPPE数据加密,有三种模式可以选择,PPTP协议优点是点对点隧道协议,其将控制包与数据包分开,控制包采用TCP控制,用于严格的状态查询及信令信息;数据包部分先封装在PPP协议中,然后封装到GREV2协议中。
PPTP支持多协议虚拟专用网络的网络技术,它工作在第二层。通过该协议,远程用户能够通,过MicrosoftWindowsNT工作站、Windows95和Windows98操作系统以及其它装有点对点协议的系统安全访问公司网络,并能拨号连入本地ISP,通过Internet安全链接到公司网络。根据客户需要,如果要虚拟专用网络可以启用PPTP。
PPPoE服务端
与传统的接入方式相比,PPPoE具有较高的性能价格比,它在包括小区组网建设等一系列应用中被广泛采用,目前流行的宽带接入方式ADSL就使用了PPPoE协议。如果你是宽带接入就要开启PPPoE服务端了。
PPPoE的优势
1、PPPoE很容易检查到用户下线,可通过一个PPP会话的建立和释放对用户进行基于时长或流量的统计,计费方式灵活方便。
2、PPPoE可以提供动态IP地址分配方式,用户无需任何配置,网管维护简单,无需添加设备就可解决IP地址短缺问题,同时根据分配的IP地址,可以很好地定位用户在本网内的活动。
3、用户通过免费的PPPoE客户端软件(如EnterNet),输入用户名和密码就可以上网,跟传统的拨号上网差不多,最大程度地延续了用户的习惯,从运营商的角度来看,PPPoE对其现存的网络结构进行变更也很小。
5流量功能详解
爱快云,服务账号
如果你想监控你的设备的运转状态和各种情况,就需要登录爱快云进行注册绑定,以便于来跟踪设备的信息。同时也给用户带来了很多便捷。
AC管理2.4G
由于2.4G和5G本身的特点,在穿墙后5G的损耗比较大,不如2.4G的信号好些,也就是说当你远离路由器时候会发现5G信号可能会逐渐变差,而同样距离2.4G信号依然坚挺。这种时候可以手工切换到2.4G,保证在远距离时候仍然能有比较好的信号质量。
同时,当设备回到距离路由器比较近的距离,5G信号变好了,这时候可能需要用到5G的更大带宽,用户可以手工切换到5G,保证近距离场景下的数据传输等对带宽有要求2.4G无法满足的场景。用户可以根据自己是实际需求来进行切换,满足了不同客户的需求。
开启一键控流路由器会智能判断上网行为所需的带宽,并自动分配,路由器还能够自动对网络行为进行优先级划分,优先处理紧急业务,保障网络流畅,在下行带宽和上行带宽中根据自己运营商所提供的套餐来进行选择。我们以联通的10M带宽为例,下行带宽填写为10000kbps,上行带宽填写为512Kbps(受联通所限,10M宽带的最高上传速率为512K),(以家用带宽,上传4M,下载100M为例:爱快里面的下行带宽可以填写12800KB,上传是512KB)最后点击"确定",就可以完成智能流控的设置。
6端口映射 DMZ 安全设置
服务中心端口映射
如要映射一台IP地址为192.168.111.10的WEB服务器,只需把服务器的IP地址192.168.111.10和提供web服务的TCP端口80填入到路由器的端口映射表中即可,端口映射功能还可以完成一些特定代理功能,比如代理POP,SMTP,TELNET等协议,这也是爱快路由M1的一大亮点。
DMZ设置
DMZ是网络的一个区域,介于外网与内网之间的一个特殊区域,既然说他特殊,就有他的特殊性,也成隔离区,,在传统意义上,安装了防火墙后,外部网络是不能访问内部网络的,要不还要防火墙干啥,假如说外部网络想要访问内部网络,比如内部网络有台WEB主机,对外提供服务,就得解决安装防火墙之后的矛盾了。
端口映射只是映射指定的端口,DMZ相当于映射所有的端口,并且直接把主机暴露在网关中,比端口映射方便但是不安全,可以看出厂商是为了多种客户的需求而增加了这两种映射方式。
在分组管理里面分为IP分组和终端信息管理,如果需要进行分别管理,我们就可以建立IP分组管理每一个IP地址,也可以添加终端信息设备进行备注管理,方便识别。
7访问控制 协议解析
MAC访问控制
在MAC访问控制里面,可以添加黑名单和白名单,主要是通过对于内网机子的MAC进行操作从而对内网机子进行控制,默认模式是黑名单模式,默认所有MAC地址都允许登录,在黑名单列表中的MAC不允许登陆。在此模式下想要禁止某些MAC地址的话,直接在黑名单列表中写下要禁止的MAC地址。
使用白名单模式:默认所有的MAC地址都禁止登录,在白名单列表中的MAC允许登录。可以勾上此项。把所有的禁止。然后在白名单中写上你要允许的MAC地址也可以。
应用协议控制
将IP分组设置好,把你要禁的IP放到一个组里面然后再使用控制协议。在“行为管理-行为管理设置-IP分组”中这样我们就可以禁止某些应用程序的使用,例如“网页浏览,网页代理,QQ空间,其他HTTP,12306网络购票,网络下载,FTP,网络通讯,飞信文件传输,MSN文件传输,RTX文件传输,TFTP,SMB,CVS,网页下载,SVN,其他浏览器下载,网络视频,网络游戏,远程连接,网络管理,网络安全,广播包,组播包,其它应用,测速软件,未知应用”有了这个功能大较少了管理员的繁琐的工作内容,可谓真正的便捷管理。
ARP绑定
ARP绑定可以实现只有ARP绑定(IP与MAC绑定)的客户机可以正常上网,未绑定的不可以上网;和DHCP功能配合使用的话,可以实现绑定客户机是什么IP地址,就可以获取到对应IP地址。
防止ARP欺骗,那么我们就需要绑定MAC地址,ARP是网络协议欺骗,就是本来一台电脑上网是走路由器上的,但在内网上有人用ARP欺骗数据通过他的电脑再到路由器,这样就会很卡,而且可以用软件分析数据盗取他想要的东西,那么我们绑定了ARP之后就防止了别人来冒用自己的信息来进行欺骗。大大减少了IP冲突的危害。
ACL访问控制
访问控制是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广,包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。访问控制列表不但可以起到控制网络流量、流向的作用,而且在很大程度上起到保护网络设备、服务器的关键作用。
作为外网进入企业内网的第一道关卡,路由器上的访问控制列表成为保护内网安全的有效手段。这样我就可以通过添加控制列表来实现安全的管理。
8线路功能测试解析
Ping测试
IP 172.168.6.1 则执行命令 172.168.6.1在以下方式下执行此命令,如果显示类似以下信息:
Reply from 172.168.6.1 bytes=32 time=9ms TTL=255
Ping statistics for 172.168.6.1
Approximate round trip times in milli-seconds
指定原地址pingIP为:192.168.1.111,则执行命令 Ping192.168.1.111。在MS-DOS方式下执行此命令,如果显示类似以下信息:
Reply from 192.168.1.111 bytes=32 time=9ms TTL=255
Ping statistics for 192.168.1.111
Packets Sent=4 Received=4 Lost=0
Approximate round trip times in milli-seconds
Minimum=1ms Maximum=9m sAverage=5ms
则表明局域网中的网关路由器正在正常运行。当MS-DOS下执行ping命令的时候如果出现请求超时,无法访问主机等字样也表示不通,或则说明网关或线路有问题。同时我们可以知道那个链路出了问题,或者网络不通等情况都可以用ping来测试。
跟踪路由是路由跟踪实用程序,用于确定IP数据包访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。
通过向目标发送不同IP生存时间(TTL)值的"Internet控制消息协议(ICMP)"回应数据包,Tracert诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的TTL递减1。数据包上的TTL减为0时,路由器应该将"ICMP已超时"的消息发回源系统。
我们通过向目标发送不同IP生存时间(TTL)值的"Internet控制消息协议(ICMP)"回应数据包,确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的TTL递减1。数据包上的TTL减为0时,路由器应该将"ICMP已超时"的消息发回源系统。当我们不能通过网络访问目的设备时,我们就可以用路由追踪就可以判断是哪里出了问题。问题不仅仅会出现在最终目的设备,也可能出现在转发数据包的中间路由器。
子网换算是一个应用于TCP/IP网络的32位二进制值,它可以屏蔽掉ip地址中的一部分,从而分离出ip地址中的网络部分与主机部分,基于子网掩码,管理员通过这个功能可以将网络进一步划分为若干子网,通过更改子网掩码的大小来扩展或缩小可用IP地址范围,隔离不同网络,保证网络稳定。
这个就是大家比较常见的了DHCP,用于检测路由内网是否存在其他的DHCP服务器,影响内网客户机获取正确的IP地址,妨碍客户机正常上网和内网稳定;通过这个功能,可以查询到对应设备,方便直接管理员管理网络,这个功能可以查看局域网内有哪些机器开启了DHCP服务,IP地址自动分配,DHCP是动态分配IP地址的工作方式,与之相对的是静态IP地址,相信大家都已经太熟悉不过了。
9系统设置总结
系统设置 远程控制
这里有WEB访问控制,开启后,我们可以实现在外网的情况下来访问路由器,进行管理工作,但是要确定你的机器的80端口没有被占用是可以使用的,在此基础上厂商又增加了远程维护功能,当你不了解一些配置的时候,我们可以开始这个功能与厂商联系进行远程协助维护,为你解决烦恼,系统设置里面还有常规的,修改密码,版本升级,恢复出厂设置,重启路由器,这些都是比较熟知的了,我们通过远程协助维护之后,我们还可以导出技术支持报告,以便于查看学习。
作为一款面向中小企业与创业公司的商用路由器,爱快路由M1不仅一身多用,支持Ping测试、APR地址绑定、三重认证、子网换算、路由追踪、ACL访问控制等特殊功能,轻松满足中小企业在各种网络环境的应用,同时配合精准的流量控制,精细化的内容管理,以及集成有AC管理功能,无疑令它再次成为当今中小企业商用首选的路由器。
爱快出品的路由器,一向给人一种"高大上"的感觉,这次推出的新品爱快路由M1却非常亲民。流控支持全双工通信模式,自带千兆只适应端口,而且具有多外网接入,实现带宽叠加和链路均衡;3200+应用协议识别,分流应用提高带宽利用率,处理能力和交换能力都非常的强悍。具有更大的内存和闪存,另外,最值得关注的是爱快路由M1提供了一个WAN端口和4个LAN端口,这五个网络端口都是千兆端口,给网络传输速度带来大幅提升。
在互联网高速发展的时代,路由器在互联网世界里扮演者重要的角色,爱快厂商这几年在快速的蓬勃发展,同时让我们感觉到了爱快路由M1对移动互联网时代的到来,性能大大提升给客户带来了空前的体验,而这些源源不断的好评,都来是爱快厂商在过去的几年里一直不断改进,不断追求,完善自我,打造路由器的王牌产品,才在市场获得了客户的一致认可,同时有着举足轻重的地位。智能路由器行业又迎来了一次新的革新。目前爱快路由M1已经得到了广大消费者的认可,相信爱快厂商在不久的将来会更加的卓越辉煌。