精准流控 测维盟IBR-690G千兆智能路由

时间:2020-09-11 10:10:11       来源:太平洋电脑网

对于中小企业、酒店、网吧等用户而言,一款兼具流量控制、上网行为管理、智能限速QOS以及网络防护功能的企业路由器,是开展业务所必不可少的网络利器。本期,我们收到的送测产品,是维盟的IBR-690G四WAN千兆智能路由器。与前作IBR-690相比,IBR-690G的CPU性能要高出一倍,内存也由原来的64M升级到128M,流控也更为准确。

正如开篇所说,IBR-690G是维盟比较新的一款拳头产品,全千兆多WAN口多功能路由器,是维盟之前的明星产品IBR-690的升级版,IBR-690G的性能更强,CPU性能高一倍,内存由64M升级到128M,适合中小企业、宽带小区、网吧、酒店等环境下使用,联机数50000个,带机量150台以内。和同类型同价位的产品比,它的最大亮点就是带宽叠加效果佳,流控技术好,有特色,而且用户口碑普遍也非常好。

此外,维盟IBR-690G还具备上网行为管理、VPN借线、多WAN接入、防火墙路由器、智能流控、端口镜像/映射、USB共享、3G上网等一系列实用功能,非常全面。

外型方面,维盟IBR-690G采用11寸钢壳设计,内置电源,机身精美坚固。 5个端口均为千兆口,WAN口与LAN口可弹性选择,向上能接入单条或多条ADSL或光纤宽带,向下能兼容10兆、100兆、1000兆局域网,最多可设置4个WAN口,可以同时接入多条相同或不同运营商的宽带。

最后,我们来看一下价格。目前,这款维盟IBR-690G的官方报价为1998元,不过TB上会优惠很多,大概在980元左右,给大家个参考。

WEB设置页面

下面,我们继续来看维盟IBR-690G的设置界面,其采用了WEB方式进行管理,键入xxx登录后,可以看到设置界面上的所有功能一目了然,只需要鼠标简单设置,即可上网,操作方式简单易上手。

高配置硬件提升网速

何为光纤级路由?这几年国内的宽带网速可谓大跃进,几年前还在用着512K宽带的人都不少,现在企业基本都用上百兆光纤了。百兆光纤数据流量大,普通路由器处理大量数据时会很吃力,会导致发热量大、网速慢、甚至死机现象,接入多条百兆光纤情况更是严重。大流量光纤接入正是考验路由器的吞吐能力,而多条光纤宽带接入情况下,吞吐能力,更是多WAN路由器的重中之重。

维盟IBR-690G强悍的千兆高性能处理器和大容量内存,处理大流量数据吞吐量时游刃有余,网速立刻提升,多条百兆光纤接入也不用愁。以下,以一般企业环境为例子,分别采用1-4条100M光纤带宽接入。由于条件的关系,采用多服务器模拟100M光纤带宽接入,架构图如下。

把server1.2.3.4网卡设为100M,都安装上IXIA endpoint客户端软件,并在server3 安装上服务端IXIA console,网卡设为1G自适应,并把路由器QOS和防DDOS功能关闭。单条100M接入测试,用IxChariot分别建立5条指向server1的Hthroughput数据流,运行5分钟。如下图所示,跑100M光纤带宽,无压力。

接着,进行双100M接入测试。用IxChariot分别建立5条指向server1,2的Hthroughput数据流,运行5分钟。

在下图中,得知IxChariot可以跑上接近200M,而在路由器上却过了230M了,原因在于IxChariot取的是5分钟平均值,所得出来的平均值有点差异。

三条100M接入测试。用IxChariot分别建立5条指向server1,2,3的Hthroughput数据流,并运行5分钟。

令人惊呀的是,维盟IBR-690G竟然可以跑上300M,想不到这个产品定位,可以跑上这么高不过产品负载加大了,延时也加大了,也是可以理解的。当负载一减少,延时又恢复正常了。既然三接入都测试了,自然也不会放过四接入的测试。

四条100M接入。用IxChariot分别建立5条指向server1,2,3,4的Hthroughput数据流,运行5分钟。

从测试数据我们不难看到,维盟IBR-690G极限最大接入377M左右。但这个时候延时也非常大了。测试证明,维盟路由器性能极限在370M左右。当然了。在现实环境中,由于网络复杂性,数据只参考,厂家建议2--3条百兆光纤接入,跑200M--300M最佳。

多WAN口带宽叠加提升网速

多WAN口带宽叠加提升网速

带宽叠加,多WAN口路由的标志性能力。就是通过软件配置,将2个或多个物理端口组合在一起成为一条逻辑的路径,从而增加在路由器或交换机和网络节点之间的带宽,将属于单独端口的带宽汇聚、合并起来,然后通过负载均衡策略实现一个几倍于独立端口的高带宽。

例如接入维盟IBR-690G的四个WAN口的四条带宽分别是10M、10M、50M、100M,目的是让四条带宽叠加起来达到10M+10M+50M+100M=170M的效果,让总带宽达到170M,让用户以最省钱的方法享受到高带宽,提升整体网络速度。带宽叠加的理想效果是1+1=2,当然,100%叠加现实中是不可能办到的。

我们准备一台主机安装IXIA console作为服务端,另外两台主机安装IXIA endpoint作为客户端。维盟IBR-690G接两条外线分别连接两客户端,然后各配置10M带宽,每条单独线路都能达到10M的带宽,启用IBR-690G的多线负载均衡功能。

用IxChariot建立20条1Mb的throughput数据流,10条指向endpoint 1,10条指向endpoint 2,然后建立一个时间段的持续数据流测试。

换算一下,设置的两条10M带宽汇聚的平均值达到18.70Mbps,那么路由吞吐量效率为18.70/20约为93.5%。

流控技术提升网速

流控技术提升网速

路由器是网络的核心设备,路由的流量控制技术做得好,带宽自然优化得好,就能提升整个网络用户的上网速度。维盟IBR-690G号称最大的亮点是流控,采用特征库应用识别原理,工作于OSI“第七层”,基本可对每一个数据包进行深度识别,精确计算每一个网络应用所需流量,自动给整个网络和每台电脑分配合适流量,实现合理管控,从而提高带宽利用率,从根本上解决限速效果不明显、带宽浪费、网络慢等问题。另外就是,IBR-690G的流控设置非常简单,新人也可以很快上手。

新一代QoS系统包含基本设置、优先级设置、带宽限制、带宽保证、流控例外这几大项。下文主要从“带宽限制”出发进行测试,“带宽保证”和“流控例外”从字面上看也很好理解,其实就是“带宽限制”的补充策略,配合设置的话,可以另流控更灵活。

首先,看一下不限速情况下正常的上传和下载速度

下文我们主要以下载作为参考基准,我们的网络正常可以达到2MB/s左右

我们把速度限制在500K,也就是5Mbps,测试结果越接近这个值越理想

迅雷下载,利用“流量分析”可以很清楚的看到效果,流量曲线十分平稳

我们再利用三方的网速检测程序看一下限速后的速率,接近5Mbps

接下来,不能说是吐槽,在很多策略路由中,这种现象十分普遍,只是截图给大家做一下扫盲,迅雷包括其他P2P软件不能单纯的理解为P2P下载。在大多数的策略路由中,我们会看到“HTTP协议”这一项,而且通常会放到策略最靠前的位置。下面的实测截图说明,HTTP协议会吃掉用户最多流量,这其中囊括了P2P软件、网络游戏以及一些其他应用。

所以,可以认为,很多我们日常的应用是建立在HTTP协议之上的,在设置中要注意勾选,否则也不会生效,后面的流控模块、行为管理测试包括其他一些涉及应用分析的功能,都会遇到类似问题,给大家提个醒。

迅雷、QQ旋风一起执行,注意看走流量的项目:

HTTP协议占去了上传66.49%(65.84M)、下载42.5%(440.33M)的流量,而P2P下载却只占到了上传4.69%(4.64M)、下载6.49%(67.24M)

还是拿迅雷限速作例子,来看一下设置。单独启动HTTP下载、迅雷限速时,就会出现下面第一张的情况,限速失败。补充添加协议后,限速成功。

流控模块功能提升网速

流控模块功能提升网速

流控模块功能,即是按应用协议做策略路由,是维盟IBR-690G独有的一项流控功能。主要应用于多条线路的网吧、企业、小区等环境。可以将指定的应用(QQ、游戏、网页、P2P程序等)流量分类,并指定其走单独的广域网线路。这样做可以把一些高带宽需求的应用,走带低成本的带宽出去,达到以低成本获取高带宽从而提升网速目的。设置起来也非常简单,只要鼠标点击准备输入,系统就会自动跳出应用协议选择对话框,需要哪一项,勾选上即可。

例如在网吧环境,一般情况下,带宽需求最大的是网络游戏,上传下载操作不多,这时,就可以将游戏程序的相关模块拿出来,单独分配到一条高带宽线路上,而把上传下载以及其他需求不大,需要大反而会极大影响整体网速的模块放到另一条线路上,好处也就不言而喻了。

上传下载走WAN 2,QQ/MSN走WAN 1,网络游戏走WAN 3/4模块化流控,自动限速,就这么简单

再比如,在一些企业里,QQ/MSN等即时通讯软件十分重要,为了追求稳定性,可以把它们单独走一条广域网线路,就不会受到其它应用程序的影响,QQ还很特殊,分得更细,如下图,毕竟文件传送也是流量大户。

官方表示,流控模块功能可精确识别95%应用协议类型和流量,数据库支持实时在线更新,可对500多种应用协议进行基于应用层的优先级、线路走向和限速。具体的限速效果如何及网速体验,和你的老机器比会不会产生优越感,只有用过了才知道。

网速是关键,以上我们重点评测了IBR-690G提升网速的几种方法,在保障网速情况下,路由还要有上网行为管理/审计,规范、约束上网行为,有丰富的管理功能,达到网络管理者管理网络目的,才是一款好路由。下面我们继续评测。

网络监视

网络监视

网络监视,可以看作是行为审计,维盟IBR-690G表现依旧强势。可以对网络状态、端口状态、流量分析、运行总览、主机状态、DNS缓存、登陆信息等数据进行监控、记录,并通过日志(全中文就perfect了)或者图表的形式输出,直观明了。

广域网流量分析。所有WAN口流量变化均可以通过图表形式体现

应用协议流量分析。这里就涉及到IBR-690G的流控模块功能了,随后会详细说

运行状态。显示CPU使用率、内存占用、连接数、路由缓存等信息

主机监控。显示所有接入主机及用户的相关信息,也可以对其行为进行管控

聊天帐号。主机监控的一项功能,可以侦测到所有联网QQ……

日志。提供包括流量攻击、WEB认证、访问控制、行为管理等各种日志

应用协议策略库是维盟IBR-690G的又一项特色功能

认证管理

认证管理

维盟IBR-690G的内网PPPoE账号数有200个,可以给200个用户指定账号,来有效管理用户对网络访问,并可针对每个账号进行计费管理,支持账号到期提醒,自动断网功能,让小区运营更加智能化,让小区网络管理者享受到和电信一样的运营商的快乐。内网PPPoE拨号上网,能彻底杜绝内网用户私拉乱接二级路由、修改IP地址、MAC地址等信息,彻底摆脱ARP病毒的困扰,彻底解决了网络中IP欺骗、IP地址冲突等绝大部分网络问题。

除了PPPoE,IBR-690G还为用户准备了WEB认证,简单演示一下。

定义WEB认证之前,我们需要先管理(添加、删除、通知)一下用户

登陆成功,我们设定了上网时间,包括流量信息,都会提供显示

计费统计及其他功能

计费系统

维盟IBR-690G可对接更专业的计费系统 ,可以现实在线支付,自助手机开号等小区日常营运功能。对接radius认证系统,用户数据更安全,更保密。

计费系统多套餐管理

上网行为管理

限速太“小家子气”,最直接的方法就是约束上网行为,直接在根源把问题解决掉。来看看IBR-690G的解决之道,还是拿迅雷开刀~

维盟IBR-690G上网行为管理功能实在太丰富,上边只是介绍了其中一部分,篇幅原因就不赘述了。

其他功能

维盟IBR-690G还具有防火墙、网络尖兵防御、VPN借线、USB共享、动态域名、VLAN划分、端口镜像、端口映射、智能NAT、即插即用、远程管理、特征库自动更新等很多功能。实现起来也很简单,IBR-690G的WEB界面都有对应功能,点选配置即可,我们就不一一作介绍了。

评测总结:经过测试,我们认为,维盟IBR-690G是一款出色的中小企业路由器。大吞吐量、流控、带宽叠加、涵盖500多种应用协议的流控模块是其最优看头的卖点;在易用性方面,IBR-690G也可圈可点,配置简单,“鼠标流”就可以驾驭;最后一点评语就是全面了,在同类型同价位的企业产品中,可以称得上面面俱到,应对各类用户需求。在提升网速的前提下,还能把企业网络过了规范,让企业信息化水平领先一步!