所有产品

黄金城彩票多WAN口新选择 华三ER8300G2-X路由评测

  【IT168评测】随着云计算、移动互联网的飞速发展,企业信息化的脚步越来越快,IT应用也成为企业信息化的必经之路,但对于中小型企业而言,由于财力、物力、人力因素,无法像大中型企业那样采购各种设备,这也是中小企业正面临着一场IT困局。

  杭州华三通信技术有限公司(以下简称 华三)作为老牌网络厂商,很早就推出了ER系列路由器产品,融合了高性能防火墙、防ARP攻击、流量限速、多WAN接入等多种特性,再加上超强的稳定性赢得了中小型企业用户的广泛认可。随着需求的不断升级,华三再次将ER系列产品升级为ERG2 系列,升级增加了全新的架构、全千兆接口、多种VPN、上网行为管理、智能QoS策略 等一系列特性。本次我们拿到的华三 ER8300G2-X是ERG2系列路由器中的旗舰型产品,也是一款高性价比产品。

  华三 ER8300G2-X新一代企业级千兆高性能路由器,高度为1U,采用经典深灰色外观设计,保持了一贯的严肃和大气,在保持传统工业深色调的同时彰显商务风格。

  ER8300G2-X所有端口均是千兆端口,提供了2 个千兆 WAN 口(电口和光口复用),8 个千兆 LAN 口,其中三个端口可配置为WAN端口,最多支持5 个 WAN 口,同时支持 USB 接口,用于设备配置导入或导出,此外ER8300G2-X 采用了全新的硬件架构,专业四核1.5G网络处理器,可以提供千兆线速转发能力。

  ER8300G2-X支持多WAN口设计,可以实现智能负载均衡和手动负载均衡,智能负载均衡根据用户实际带宽比分配实际的网络流量;手动负载均衡根据导入的路由表进行转发,满足企业用户根据线路实际带宽分配网络流量需求。

  ER8300G2-X 支持支持多种VPN和多种加密算法,通过简单配置,即可建立安全的连接,即使是企业用户双方没有固定 IP 地址也可建立 IPSec VPN 链接,此外还支持 L2TP 拨号接入,方便企业出差员工访问公司内部服务器。

  ER8300G2-X支持安全的多局域网功能,企业用户可以非常方便的将局域网划分为多个网段,降低广播域和 ARP 病毒的影响,并针对不同的 VLAN配置相应的防火墙策略。同时还具有上网行为管理模块,支持组策略的配置,通过该模块可以轻松的制定企业用户的访问权限和策略,对网站地址的黑白名单设置,同时也支持多种即时通信软件和金融软件的应用控制,如QQ/大智慧/同花顺/广发至强/光大证券/国元证券等。此外,可设置特权用户组保证关键用户的使用不受影响。

  ER8300G2-X 支持智能 QoS 策略,可以通过基于 IP 的网络流量限速机制和 NAT 表进行限制,有效地控制单台 PC 的上/下行流量和建立NAT表个数,限制 P2P类 软件(BT,迅雷等) 对网络带宽的占用,也可以针对 IP 网段/IP 范围可以进行特定的时间段进行限制。

  ER8300G2-X 所有的端口均满足IEC61000-4-5 10/700us 6KV的防雷能力,它采用专利的内置防雷技术,可以有效抵御感应雷击过电压,同时保留了传统的接地柱,接地防止雷击,电源接口也是标准的三项接口,为设备的正常运行、稳定工作源源不断提供能量,并备有电源线卡钩,防止电源线松动,整体外观采用专业绿色低碳设计,产品满足材料环保与安全性的欧盟 RoHS 标准。

  此产品定位于中小企业用户,所以华三充分考虑到用户的体验,同时提供命令行及WEB配置界面。用户可以利用WEB配置界面很方便的对路由器进行必要的基本设定,整个设置过程相当简单,如果你是老鸟,还可以进入利用命令行界面进行更为详细的配置,充分享受命令行带来的快感。下面我们就以WEB界面为例简述此设备的配置。

  管理员将网线的一端连接设备的LAN端口,另一端连接电脑的网卡接口,运行浏览器,推荐使用IE7.0及以上版本、Mozilla5.0及以上版本浏览器。在地址栏中输入:,确定之后,就可以看到ER8300G2-X路由器的登录界面:

  弹出此窗口,首次登录时请输入缺省管理员用户名:admin,密码:admin(进入管理界面之后可更改此密码),为了安全可以建议更改密码等信息,然后确定进入主设置界面。

  在主设置界面中,我们看到左侧是主要功能配置选项,如系统导航、系统监控、接口管理、上网行为管理、安全专区、VPN、QoS设置、高级设置、设备管理等;右侧是具体配置区,所有具有参数配置均在这里,在系统导航配置选项中我们可以看到经常使用的几个功能,包括基本配置、设备状态及维护、安全及高级设置,非常的实用。

  在系统监控配置选项中,我们可以实时查看到设备运行时间、CPU占用率、内存占用率、端口状态等具体信息,想要查看长时间CPU和内存使用情况,可以在性能监视中查看,正如上文提到,ER8300G2-X 采用了专业四核1.5G网络处理器,设备正常使用时CPU使用率仅有2%。

  ER8300G2-X在系统监控功能模块中还增加了网络维护子功能,将常用的Ping和路由跟踪测试内置在WEB界面里面,可以更加简单的使用,同时对于配置完成的设备是否还存在问题,还可以开启系统自检进行自动检测,设计非常人性化。

  在接口管理设置中,非常直观的展示了所有端口状态,默认是双WAN口,若有更多WAN口需求,可以将其中三个端口可配置为WAN端口,最多支持5 个 WAN 口,操作非常简单,除此之外还可以查看链路类型、接口速率、双工模式、AMC地址克隆等信息,还可以在“多WAN工作模式”中,可以设置运营商接入模式设置为同运营商接入或不同运营商接入,“链路检测”里面可以实时监控线路状态,出现达到线路故障时的能够及时切换,可以实现智能负载均衡和手动负载均衡。

  在上网行为管理模块中,首先按照企业部门或领导组、普通员工组、财务组、研发组等实际情况进行划分用户组名,然后根据地址类型及IP地址段进行匹配,然后添加完成用户组设置,然后新建策略管理,通过该模块可以轻松的制定企业用户的访问权限和策略,对时间段、应用软件(QQ/大智慧//同花顺/广发至强/光大证券/国元证券等)、IM软件(封杀QQ同时可以不封杀RTX)、QQ特权号、网站地址的黑白名单设置。

  ER8300G2-X 支持64个VLAN,因此企业可以方便的划分局域网为64个网段,降低广播域和 ARP 病毒的影响,并针对不同的 VLAN配置相应的防火墙策略。在IP-MAC 地址绑定功能中,可以固定网关的 ARP 列表,可以有效防止 ARP 欺骗引起的内网通讯中断,同时“ARP防护”能够实时的识别并丢弃非法的 ARP 报文。

  对于企业员工外出或特殊业务需求,安全的VPN连接是不可少的,ER8300G2-X支持多条 IPSec 连接、 AH、 ESP 协议、DES、 3DES、 AES 多种加密算法、支持 NAT-T 穿越、支持通过域名方式配置 IPSec 连接(DDNS),支持手工或通过 IKE 自动建立安全联盟,此外还支持 L2TP 拨号接入,方便企业出差员工访问公司内部服务器。

  有很多管理员习惯通过命令行的方式来完成相应的操作,华三 ER8300G2-X同样考虑到这部分用户的需求,利用随机附带的串口线一端连接防火墙上的Console口,另一端连接管理主机的串口,需要注意的是,现在有的PC机或笔记本没有串口,可以使用串口/USB转换线来完成,然后启动超级终端工具,进行远程登录失败,经查询设备默认将远程telnet管理关闭,需要在WEB界面将此功能开启,然后才能使用,在这里不在过多赘述。

  到这里,我们将华三 ER8300G2-X高性能路由器的基本信息介绍完毕,下面让我们开始实际性能测试。

  北京信而泰科技股份有限公司,是中国市场上测试端口出货量最大的网络测试仪供应商,可实现以太网2~7层测试与协议仿真、IP网络验收与监测、IP网络及设备性能测试等各种功能。自2007年成立以来,信而泰BigTao(道)系列网络测试仪、iTester系列网络测试仪、Tlite手持网络测试仪、Teststorm2~7层测试平台被通信设备制造商、服务提供商、科研院所、高等院校、电力、交通等各领域客户广泛采用,实现对复杂网络及网络设备的各种测试。信而泰的全系列网络测试仪产品均为自主研发,可根据客户的特殊需求提供定制化服务,用户也可以基于信而泰的测试仪方便的进行二次开发。

  BigTao系列测试仪是一款统一的网络产品测试平台,能够满足研发、实验、网络监控、质量控制、生产环节等过程中的对测试的要求,提供完美的专业测试解决方案。BigTao系列测试仪支持100G、40G、万兆、10/100/1000M测试模块,可实现全网络的协议测试及仿真。BigTao测试仪支持IPv4和IPv6协议栈,单个端口能够仿真数十万个接口、模拟数千万真实用户连接,提供全球最佳性价比2-7层复杂协议的测试、仿真及一致性测试解决方案。

  本次测试将针对华三 ER8300G2-X高性能路由器的吞吐量、时延、负载均衡、QoS进行全面测试,看看它的性能是否可以满足企业网络的需求。

  吞吐量,即在设备不丢包时达到的最大转发速率,吞吐量是考察网络设备性能的首要指标,吞吐量越大,说明被测设备处理数据包的能力越强。我们本次将ER8300G2-X高性能路由器的wan口和lan口双向发送流量的拓扑方式测试,结果如下:

  从实际的测试结果来看,ER8300G2-X高性能路由器的表现非常出色。在Frame Size为1024帧长的时候,实际速率达到了理论速率1000M,实现了满线速不丢包,证明了该款设备已经完全达到了理论效能,数据传输表现非常优秀,完全可以满足现代企业高带宽的需求。

  时延,即在设备不丢包的情况下,转发报文的时间,延迟数值越小,则说明处理数据包的速度越快,性能表现就越好。

  从实际的测试结果来看,ER8300G2-X高性能路由器的时延表现非常出色,测试结果符合大数据包的延迟更长规律。而且即使在1518byte的帧长测试中(最高为22.61μs),它的网络延迟也很低;平均延迟表现则更加出色,最高仅22.505μs,这样的测试结果在同类产品中处于领先水平,完全可以满足现代企业低延迟的网络需求。

  华三 ER8300G2-X高性能路由器默认支持双WAN口负载均衡,WAN1和WAN2 平均分担来自LAN口的流量。

  从实际的测试结果来看,ER8300G2-X高性能路由器的负载均衡表现出色,对于LAN内网流量能够很好的均分在两个WAN口输出,满足了双线路接入用户对带宽的应用需求。

  QoS(Quality of Service,服务质量)通过对不同的用户,不同的IP地址的流量做限制,限制某些用户过度使用网络,避免网络延迟和阻塞等问题。

  从实际的测试结果来看,ER8300G2-X高性能路由器在启用QoS之后,可以很快的将两个不同IP用户实现流量限制,表现非常明显,满足了企业对于网络流量管理需求。

  华三 ER8300G2-X高性能路由器在性能测试方面的表现堪称完美,吞吐量、时延、负载均衡、QoS 四项测试结果均领先同类产品,整体表现相当给力。

  华三 ER8300G2-X作为新一代企业级千兆高性能路由器,非常适合以太网/光纤/xDSL 接入的 SMB 市场,包括酒店、学校、医院、网吧等800人以下的中小企业网络环境。针对企业客户的各种应用场景,提供了简单便利的安装维护手段,同时融合了多WAN口、多VPN支持、多VLAN部署、IP-MAC 地址绑定、防APR机制和QoS控制策略等系列功能,及绿色环保等先进技术。可轻松满足中小企业以太网多接入多功能需求,助力企业搭建简单、高速的IT网络,为用户带来更出色的网络新体验。ER8300G2-X作为ERG2 系列路由器中的旗舰型产品,也是一个的高性价比多功能产品,非常值得中小企业选择!。