【来自：太平洋电脑网PConline】      
【原文地址：】

评测简介： 

随着微博的兴起，基于社交网络的应用也越来越多，比如各式各样的测试，加上视频、网页游戏以及由来已久的迅雷BT下载，越来越多的网络应用向企业网络发起了挑战，而内地网速本来就有“龟速”一说，各式各样的网络应用在给有限的企业网络带来负担同时，也影响到员工的工作效率，在行政管理手段难以见效的情况下，也许我们应该把解决问题的切入点放在网络的出口上——具有上网行为管理功能的路由器。

2011年PConline企业路由年度评测就着重考查上网行为管理，考查网购、迅雷、炒股、视频网游各网络应用的封禁效果，再结合网络吞吐性能，基础功能以及价格，给出企业路由的采购参考。本次评测的机型按照首字母排序为：艾泰HiPER 840E、D-Link DI7001、飞鱼星VE982W、磊科NR256、水星MR900B、TOTOLINK M995W、维盟WQR-945+。

评测目的

信息化办公在给员工带来便捷的同时，也带来了企业网络资源的管理带来了诸多困扰，网络资源被滥用，导致正常办公受到影响，工作效率大打折扣，企业无论大小，采购一台上网行为管理路由器定会让公司的网络变得井井有条，做到物尽其用人尽其职。

虽然最近的电信联通反垄断调查，让大家对于宽带速度的提升以及网费的降低充满期待，但是究竟效果如何还有待检验，而现实生活中，迅雷BT下载、在线视频等则是会占据有限的企业网络带宽，而且会影响正常工作业务的流畅。

另外，近些年来兴起的网络购物也逐渐成为大家上网的一个必备项目，加之微博等社交网络、IM聊天都在占用员工的上班时间。行政手段上禁止这些行为往往收效甚微，于是用户就把目光集中到了网关设备上，从入网源头上有效的管理企业网络。

值得一提的是，随着互联网的发展，各种基于网页的应用也呈现出雨后春笋般增长态势，由于规章制度，大型网游魔兽等等不可能在办公室冠冕堂皇的出现，但是一些网页游戏确是不易被发现，而且随着社交网络的流行，各种基于社交网络的应用也是广为传播，相信大家对于各种IQ测试、性格测试都不陌生。再加上前面提到的网络购物、网页视频等等，网页上网行为管理也显得越来越重要。

评测计分规则

基于前面的对于当下企业网络存在的现象，本次评测分为六个项目，各项目内容及所占比例如下：

基础功能（10%）：功能齐全的基础功能对于中小企业来说是非常重要的，对比各接口配件以及基础功能。

安全及上网认证功能（15%）：为企业员工提供一个安全的网络环境对于提升工作效率也是必需的，而VPN、PPPoE以及无线网络等上网特色功能也能为企业网络提供更为完善的网络建设方案。

网络吞吐性能（10%）：对于一个企业的网络出口设备，其吞吐性能自然不言而喻，根据以往测试经验此类混合数据包的吞吐都在15Mbps上下，但是基于目前国内用户的带宽基本不超过10Mbps，此项测试项目不作为本次评测重点。

非网页上网行为管理（30%）：对于迅雷BT等P2P下载以及各种炒股软件，大型网游、及时聊天工具等等的网络应用对于有效利用网络带宽显得尤为重要。

网页上网行为管理（25%）：对于各式各样的网页，例如购物网站、网页游戏、股市信息、等等，网址分类，网页还白名单以及URL关键字过滤，对于现下基于网页的应用的封杀显得尤为重要。

带宽限制（10%）：上网行为管理已经能有效的利用网络带宽，但是网络应用千千万万，不可能有路由器能够实现全部识别，此时就需要带宽练技术限制，合理分配带宽。

参评产品介绍

接下来我们简单介绍一下参评的6款产品（按首字母排序），分别是艾泰HiPER 840E、D-Link DI7001、飞鱼星VE982W、磊科NR256、水星MR900B、TOTOLINK M995W、维盟WQR-945+，价格基本在两个区间，400元以下和800元左右，只有维盟价格在1100元。可以说本次评测的产品涵盖面较广，既有面向小型企业的路由器，也有面向中端的企业网管路由以及网关。

艾泰HiPER 840E采用全金属外壳，黑色整体现出稳重，1U机架式设计，大小为282x178x44mm，前面板采用白色和绿色，给黑色的整体带来灵气。分别有4个LAN口以及4个WAN口，采用了500MHz CPU，官方推荐带机量100台。

D-Link DI7001采用灰黑色金属外观，大小为182x130x27mm，指示灯和网口分别位于前面板和后面板，5个以太网网口中最多有4个WAN口，采用384MHz CPU，官方推荐带机量为20至40台。

飞鱼星VE982W采用蓝色主体设计，大小为280mm×170mm×44mm，2个WAN口、1个LAN口，另外有两个网口可以在LAN/WAN中切换。提供无线网络和USB共享，采用400MHz CPU，官方推荐带机量50台（包含20个无线用户）。

磊科NR256灰色金属外观，只有190mm×100mm×32mm大小，五个10/100Mbps以太网端口分别是2个WAN，3个LAN口。采用了专业嵌入式硬件平台，官方宣称最大带机量32台。

水星MR900B只有209mm×126mm×26mm大小，提供了1个固定WAN口和一个固定LAN口，另有3个WAN/LAN可切换网口，采用了400MHzCPU，官方推荐带机量30至50台。

TOTOLINK M995W纯黑色金属显得稳重，有五个以太网接口中，中间的三个以太接口可设定在LAN口和WAN口中切换，最多能有4个WAN口。以太网接口的左边有一个USB接口，通过后期升级可支持网络存储和打印共享。TOTOLINK M995W还提供无线网络。

整体暗绿色的维盟WQR-945+采用机机架式设计，279mm×179mm×44mm，提供4个WAN口、1个LAN口，网口规格为10/100Mbps，采用了533MHz CPU，官方推荐带机量150台以内。

参评选手介绍完毕接下来就来看看六个评测项目中各自的表现。评分时，列举项目最全者获得该项目的满分，而其他则以按比例换算得分。

基础功能（10%）

综合外观配件以及基础功能，对每一个所罗列的项目得分为0和1，有该项功能或者符合叙述的计为1，反之则为0，该项目得分最高的换算得分为10，其它按比例换算。

单项计分最高的为水星MR900B以及维盟WQR-945+的10，换算得分为10，其他等比例换算。

基础功能的对比中，罗列了一些常见的路由功能，具备功能的路由计为1。下面就一些基础功能简要说明。

状态负载查看：显示路由器运行负荷，包括CPU、内存等。

WAN口查看：网络出口流量实时查看，用以分析企业员工整体上网行为。

DMZ主机：建立外网于企业内部网络的一个安全缓冲地带，使得企业特定的服务器接受外部访问而同时安全性又有保障。

UPnP：通用即插即用协议，用以实现电脑于智能电器设备对等网络的连接。

端口VLAN：基于LAN口的虚拟局域网，隔离不同部门的网络。

信息通告：类似于“信息白板”功能，用户员工在第一次上网时可看到预设好的信息。

远端Web管理：外网端也能管理路由。维修人员或者管理人员不在公司时应急。

动态域名：用于拨号入网的用户，提供在外人员访问内部网络的解决方法。

IP地址分组：为不同部门分配不同IP进行不同上网管理策略。

端口映射：将内部服务器提供给外网访问。

2011企业路由年评 基础功能得分

从上图外观配件及及基础功能等分图中可以看到，各型号得分都很接近，而且距离该项目满分10都很接近，基本都能胜任承载企业网络网关设备的需求。

网络吞吐性能（10%）

作为网络出口设备，其网络吞吐性能决定了一个企业网络的与外网的信息交换是否顺畅。使用IxChariot测试工具，利用混合数据包模拟现实网络应用数据，测试各企业路由的网络吞吐性能。

维盟WQR-945+网络吞吐测试结果（点击放大）

这里测试的是WAN口与LAN口的网络吞吐，分别在WAN端和LAN端的电脑上安装IxChariot服务端和客户端，运行用以模拟现实网络应用数据的混合脚本，根据此前的经验，一般速率都在16Mbps左右。

2011企业路由年评 网络吞吐性能得分

网络吞吐测试中，各型号路由器都十分接近。就当前我国网络带宽现状而言，路由器的吞吐性能一般不会成为企业网络出口的瓶颈。

非网页上网行为管理（30%）

对于各式各样的网络应用，迅雷BT、IM聊天、各种视频、炒股软件、网络游戏等等，无一不充斥着有限的网络带宽以及员工的上班时间。上网行为管理路由就是需要对这些影响员工工作效率的软件进行封杀，为企业提供一个安心而稳定的网络环境。接下来就来看看各路由器对时下常见的软件的封杀效果。

艾泰HiPER 840E

艾泰HiPER 840E作为一款面向中小企业的网关，在上网行为管理上实现按地址组分类管理的策略，从生效地址组、生效时间再到各类型软件的禁止设定，上网行为管理策略设定力图一步到位。从实际禁止效果上看，对于所抽查的软件来说，艾泰HiPER 840E也能起到预期的禁止效果。被禁止的QQ、QQ游戏网站PPTV、以及被禁止的17173游戏网页都不能访问连接，而未被禁止的百度则能正常访问。

D-Link DI7001

作为不到400元的一款上网行为管理路由器，D-Link DI7001可识别的应用软甲也十分全面，涵盖主流聊天、股票、P2P下载软件以及游戏。QQ、PPTV、电驴甚至是三国杀，D-Link DI7001都能起到预期的封禁效果，而且QQ黑白名单也能起到作用，QQ白名单中的号码能正常通过不受限制。但是同花顺却没有起到应有的封禁效果。原因可能是软件更新而特征库并未升级。

飞鱼星VE982W

飞鱼星VE982W作为一款无线管理路由器，其支持的应用软件也是十分全面。QQ、飞信，QQ黑白名单、电驴等等。QQ游戏、迅雷、同花顺，飞鱼星VE982W都能起到预期的封禁效果，而且QQ黑白名单也能起到作用，PPTV、PPS视频也不能播放。

磊科NR256

可识别应用软件异常丰富的磊科NR256，各类软件都涵盖众多热门软件。QQ黑白名单、QQ游戏禁用、PPTV、PPS以及迅雷的阻断，磊科NR256都能起到预期效果，将与工作无关的内容网络行为杜绝在企业网络之外，对于网络资源的合理利用以及提升员工办公效率都有帮助。

水星MR900B

本次评测中价格最低的水星MR900B其支持应用软件封禁也一样全面、QQ、迅雷、PPTV、同花顺、大智慧等等主流软件都可以实行封杀，另外其用户策略设置还能比较直观的看出对于各软件的限制。迅雷、PPTV、同花顺炒股都能得到应有的阻断效果，价格低，同时又能有预期的上网行为管理效果，水星MR900B走的的小型企业的路由市场战略。

TOTOLINK M995W

与飞鱼星VE982W类似，TOTOLINK M995W也是一款无线上网管理路由，其支持的应用软件相比飞鱼星VE982W来说还要多，P2P、即时通信、大型网游股票软件网络电视等等，每一种类型都涵盖众多主流软件，看看下面网络电视的列表，十分的全面。TOTOLINK M995W对于QQ游戏以及同花顺都起到预期禁用效果。其它软件例如PPTV、迅雷、QQ等，也能实现禁用效果。

维盟WQR-945+

维盟WQR-945+没有为应用软件进行分类，而是统一在一起进行限制，维盟WQR-945+支持对主要的应用软件实现封禁。例如QQ、飞信、PPLive（即PPTV）、PPS、迅雷等，而游戏和炒股软件没有涉及。

维盟WQR-945+上网行为管理

维盟WQR-945+应用软件限制效果 

对于各式各样的应用软件，即时聊天、网络视频、炒股、P2P下载，这些及占用了公司企业有限的网络带宽资源，又耗费了员工的精力，上网行为管理路由正能解决这一问题，一般来讲，只要厂家声明支持识别的应用软件，都能起到预期禁止效果，偶尔失效的话，等待升级特征库看看。

我们从各类型应用选取常用的软件进行统计，厂家声明支持计为1，否则计为0，单项计分最高者换算为30分，其它则按比例换算得分。

2011企业路由年评 非网页上网行为管理得分 

在非网页上网行为管理的单项计分中，磊科NR256的15最高，其识别的应用软件最为全面，其次是TOTOLINK M995W、飞鱼星VE982W、D-Link DI7001和维盟WQR-945+。前面五款路由在该项测试中换算得分分别是30、28、26、24、24。

网页上网行为管理（25%）

前文已经提到，越来越多的基于网页的应用正在占据大众上网时间，微博等为代表的社交网络以及基于社交网络的各种测试、网络购物、股票网站、网页视频、网页游戏等等，员工无需下载，只需打开网页就能乐在其中，而且隐蔽性较应用软件更强。如何规范员工的网页上网行为越来越值得关注。网址分类管理对于禁止员工上班时间网上购物、团购秒杀等是十分必要的。

网址分类进行限制，可以对网页游戏、购物网站等等与工作无关的网址实行封杀，而网址分类查看，以及网址黑白名单则可以做到管控的精细化。除了水星MR900B外，其它都有网址分类这一功能。另外艾泰HiPER 840E的网址分类中只有游戏网站和证券网站，而剩下的D-Link DI7001、飞鱼星VE982W、磊科NR256、TOTOLINK M995W以及维盟，维盟WQR-945+ 则有社交、资讯、电子购物等等网址分类，因此网址分类和分类查看艾泰HiPER 840E两项都有，在计分中也只计为1。

对于网页的繁杂众多，光能查看分类还不够，还需对网址分类进行编辑和添加网址分类。这方面，维盟WQR-945+ 自带网址分类十分强大，另外用户还可以自己添加需要过滤的网址。

维盟WQR-945+股票网站

综合考虑，维盟WQR-945+不仅自带网址分类中网址齐全，更重要的是，企业能根据自身业务特点增加网址分类和编辑网址分类中的各个网址，管控十分精细。

2011企业路由年评 网页上网行为管理得分

从上面的图表可以看到，大多数企业上网行为管理路由器在网页上网行为管理上，功能基本都一致，提供网址分类过滤和网页黑白名单以及网页安全。

带宽限制（10%）

虽然上网行为管理可以很大程度上有效利用有限的公司带宽，但是部门的不同以及个人上网行为习惯的不同，给带宽的分配带来了考验，带宽限制对于实现带宽资源的有效利用不可或缺，另外带宽限制还可应用在企业出租带宽或是酒店出租屋不同价位不同网速体验的实现上。

设定不同的IP对应得带宽限制，192.168.0.11带宽限制为1M下行，192.168.0.12带宽限制为2M，192.168.0.14带宽限制为4M下行，测定此IP的下载速率。我们利用Serv-U 11.0.0版本建立FTP服务器，为各IP分别测试各IP、拨号账户在同一个服务器的下载速度，将各账户、IP的FTP下载速度代表网速，FTP下载客户端使用LeapFTP 3.0.1.46版本。以此来查看各参测路由器为不同IP限定不同带宽的效果。

1M带宽，换算成我们平时常见的下载速度就是128KB/秒，各路由在设定时的单位也不尽相同，用户在设定时须注意默认的单位，例如1M带宽常见的限定有1024kbps、128KB/秒、128kbit/s等等。

2M带宽限制效果，艾泰HiPER 840E和磊科NR256偏差在3KB/秒以内，其它的平均在15KB/秒的偏差。相比于1M的平均偏差要大。

4M带宽限制的平均偏差在20KB/秒，对比之前的1M、2M带宽的限制效果，可以发现带宽越大，其限制效果也就越差。

综合考虑1M、2M、4M的带宽限制效果，统计限速总偏差，总偏差最小为艾泰HiPER 840E的6.3，将其换算得分为10，限速总偏差在10~20之间的换算得分为9，20~30则为8，依次类推。

2011企业路由年评 带宽限制效果得分

在限速效果的对比中，艾泰HiPER 840E以及水星MR900B与预期的效果都很接近。维盟WQR-945+、磊科NR256、飞鱼星VE982W限速效果稍次。而TOTOLINK M995W和 D-Link DI7001则表现最差，但是也能达到限速效果而且平均偏差都在20KB/秒以内。

各项目综合得分

综合各项目总分，维盟WQR-945+由于在上网行为管理功能上的齐全度而总分最高，磊科NR256、飞鱼星VE982W、艾泰HiPER 840E、TOTOLINK M995W、 D-Link DI7001得分也比较接近。

2011企业路由年评 各项目综合总分

再考虑上各参测产品的价格，综合总分最高的维盟WQR-945+其市场价格约为1100元，艾泰HiPER 840E、飞鱼星VE982W、TOTOLINK M995W价位在800元，其综合总分也十分接近，在75分上下。而D-Link DI7001和磊科NR256则是350价位的企业路由产品。其综合总分分别为70和80.27。最后的水星MR900B由于在网页上网行为管理上得缺陷，得分较低，但对于一款不到200元的路由器来说，已颇属不易。

最佳性能：维盟WQR-945+

根据六个评测项目的总分，最佳性能为维盟WQR-945+，综合安全上网、认证，以及上网行为管理方面，维盟WQR-945+都十分全面，尤其是网页上网行为管理上的丰富，更是为企业提供一个安全可靠的上网环境，保证员工的工作效率。

（免责声明：本文部分图片来源于网络，版权归原作者所有，如有侵权请联系我们予以支付报酬）