网络存取控制 cybertrend svr-8104提供网络存取控制功能,它允许系统管理员为了限制或允许特定的网络用户访问因特网或特殊申请而建立访问控制策略。此项功能支持基于mac地址、源ip地址、协议类型、源端口和目的端口来建立访问控制策略。 状态监视和日志管理 cybertrend svr-8104提供了状态即时监控和日志记录功能,并附赠logviewer软件,可以随时了解路由器工作状况。监视项目包括登录信息、ip地址设置、dns服务器地址、以及dhcp使用状态等。 svr-8104内建日志记录系统,允许管理员跟踪所有的网络连接信息,并可将日志报告发送到指定的局域网内的主机上。如果我们在ip地址栏中设置192.168.1.255,由于这是一个广播地址,因此192.168.1.0网段上的所有主机都会收到日志报告。使用随机附送的logviewer软件,可以在局域网内对日志进行查阅和管理。 性能测试 在性能测试中,我们主要测试了svr-8104 lan到wan方向包转发吞吐量、延迟、乬包率和背对背缓冲能力四项指标。测试帧长选择rfc 2544建议的7种,分别为64、128、256、512、1024、1280和1518byte。lan和wan端口均设为百兆全双工,针对7种不同的以太网帧长,分别测试svr-8104的单向转发性能。 测试平台采用思博伦通信(spirent communications)公司的smartbits 6000b以及smartapplications 2.50测试软件,测试线缆采用ibdn 6类双绞线。smartbits是业界认可的网络性能测试/分析系统。测试网络环境如图4所示。 图4 测试网络环境示意图 吞吐量 根据rfc 2544,吞吐量指的是被测设备不丢包情况下最大转发速率。一般把它作为考察网络设备性能的首要指标。 本次测试中,我们的测试时间采用120秒,这对被测路由器是很大的考验。svr-8104经受住了考验,测试过程中没有出现死机,并且吞吐量表现较好,对于短帧如64byte,吞吐量达到线速的1.60%,而1518byte帧时吞吐量达到线速的33.23%。具体测试结果数据如表1所示。 表1 吞吐量测试结果数据
64 1.60 2380
128 2.80 2364
256 5.85 2648
512 11.87 2790
1024 23.39 2801
1280 28.49 2739
1518 33.23 2701 延迟 延迟也是考察路由器的重要性能指标之一。延迟越小,说明路由器处理数据包的速度越快。在实际网络中,存在一些对延迟敏感的多媒体应用如语音、视频、图像等,这些应用要求路由器转发数。 据时具备较低和稳定的延迟,以保证这些应用的正常、实时运行。 测试结果表明,cybertrend svr-8104转发延迟较小,最大延迟低于610μs,可以满足那些要求高负荷、低延迟的应用场合的需求。具体测试结果见表2。 表2 延迟测试结果数据
64 1 326.5
128 2 333.9
256 5 356.7
512 11 396.4
1024 23 509.2
1280 28 554.6
1518 33 604.2 丢包率 丢包率是指路由器在稳定的负载下由于缺少资源应转发而没有转发的包占全部包的百分比。 实际测试表明,cybertrend svr-8104在转发较小包时,出现了较多乬包,随着包长增大,乬包率逐渐降低。考虑到我们所用的测试条件相当苛刻,这样的结果还是令人满意的。具体测试结果见表3。 表3 丢包率测试结果数据
64 100 100.00
128 100 100.00
256 100 95.775
512 100 90.198
1024 100 79.159
1280 100 74.051
1518 100 69.061 背对背帧 背对背(back-to-back)帧指的是固定长度的数据帧以合法的最小帧间隔在传输媒介上突发一段较短的时间(以太网标准规定最小帧间隔为96bits),一般以帧数多少来表示。 背对背帧突发通常发生在文件传送或数据备份操作中。随着网络规模的扩大和网络设备的增加,远程文件服务和远程备份操作日益频繁,这些因素都会导致背对背帧突发的出现。进行背对背测试可以帮助我们考察路由器对于突发数据的缓冲能力,背对背帧数越大,路由器的缓冲能力就越强。cybertrend svr-8104背对背帧测试结果如表4所示。 表4 背对背帧测试结果数据
64 100 25
128 100 25
256 100 30
512 100 31
1024 100 36
1280 100 40
1518 100 44 总结 cybertrend svr-8104作为一款宽带vpn路由器,功能较强,性能表现也不错,可以满足日益增长的宽带网络多业务应用的需求;同时,它所提供的ipsec vpn功能和基于web的管理为网络接入端用户提供了良好的安全性和网络管理功能,并且支持免费固件(firmware)升级,为用户快速建立简单、高效和安全的宽带网络创造了条件,适合于中小企业在internet上创建自己安全的数据通道时使用。(转自赛迪网) 更多权威的网络通信资讯,请点击进入 pchome网络中心 如果对本栏目有任何建议、意见或问题,或者有任何网络通信资讯、新闻、专题、专栏、活动、视频内容合作,欢迎点击 pchome网络中心联络页面 发邮件或致电021-64480216/7*222联系,惟冰会尽快给予回复,并且感谢大家对pchome网络中心一贯的关注和支持! 更多优惠,更多惊喜,请拨dell免费电话800-858-2336 (责任编辑:admin) |