飞鱼星科技VE982W体验报告

Sina WeiboBaiduLinkedInQQGoogle+RedditEvernote分享




本文不是常规意义上的评测,属于相对简单的应用体验报告,类似于国外IT媒体上“Review”性质的文章。比较特别的是,这个产品我放在实验室做网关用了一阵,后来一直放在家里用,所以本身我就算是用户,测试用例和应用场景也都是真实的。长期使用中也发现了一些问题,统一归纳提交给了飞鱼星,希望他们能尽快在后续版本中解决,继续完善该系列产品。无论如何,飞鱼星一直专注在中小企业和网吧行业,从产品上也能看出一些积累,值得鼓励。

原文发于《计算机世界》。

近年来,SaaS、云计算等服务模式日益成熟,逐步成为中小企业业务系统部署的主流之选。而在必须独立建设维护的网络基础架构方面,中小企业仍然面临着诸多难题。一方面,受到资金、专业人才等方面的限制,它们在网络建设上的专业程度及重视程度都有所欠缺。另一方面,多数设备制造商都将产品研发方向定为满足购买力较强的大型用户的需求,其低端产品的功能与易用性都与中小企业的需求存在差距。加上对价格与销售模式的极度敏感,许多中小企业用户在选购产品时都面临着无从下手的窘境。

在不久前计算机世界官方微博发起的一次投票调查中,针对“中小企业使用什么设备做网络出口”的议题,305个参与者中有一半将选票投给了“单/多WAN口宽带路由器”。这是一个不太好的信息,面向家庭或小型工作组设计的产品在性能与稳定性方面都无法令人信赖,功能上也无法满足企业用户的管控需求。不过值得注意的是,部分长期深耕中小企业市场的厂商开始了新一轮尝试,推出了一些在功能、性能、易用性方面有针对性设计的产品,本次我们测试的这款飞鱼星VE982W就是其中一个典型代表。

内外兼修 强大安全

VE982W是飞鱼星科技近期发布的一款无线上网行为管理路由器,定位于50人以内的中小型网络环境。该产品在设计制造方面与同级别产品有着诸多不同,力图达到在恶劣环境中正常工作的目的。VE982W采用金属外壳进行保护,散热孔被安排在机身两侧,在避免异物进入的同时增加了设备的安全性。内置电源也是非常令人赞赏的设计,排除了外置电源适配器可能带来的物理上的故障隐患。而无风扇设计使得产品又减少了一个潜在的故障点,达到了难得的全静音效果,即便将其放在办公环境中也毫无问题。

网络接口方面,VE982W提供了两个WAN口和三个LAN口,足以应对目标环境的组网需求。考虑到无线网络在办公环境中被越来越多地使用,该产品还支持802.11n无线接入特性。这部分采用了2×2 MIMO架构设计,外置两根可拆卸的5dB全向天线,提供了300Mbps的接入带宽,信号强度与覆盖范围甚至优于部分进行对比测试的家用3天线802.11n产品。针对企业用户对无线网络普遍的部署控制需求,该产品还加入了非常实用的“客人网络”功能,通过第二组独立的SSID及加密策略,对不同角色的无线接入用户进行隔离。用户还可以将无线客户端与有线客户端、无线客户端与无线客户端之间设定为互相不可访问的状态,更好地保护内网安全。

VE982W还提供了一个USB 2.0接口,可用来连接外置存储、打印机或3G适配器。通过内置的服务程序,存储设备和打印机可以被映射到内部网络上,为所有用户提供服务,是非常实用的功能。而对3G网络的支持则十分符合当前网络接入方式的变化趋势,大大提升了产品部署的灵活性。也许是出于资费和稳定性方面的考虑,目前3G接入在VE982W中更多地被当做有线宽带连接的候补,尚不能与之同时工作。但从发展的角度看,3G接入特性的加入是大趋势,并且未来可能会成为所有中低端路由器与安全网关的标准配置。不过,一个USB口对于这么多重要的功能来说实在太过紧张了,USB Hub在供电和可靠性上又令人担忧,以至于我们在测试中多次面临在外置存储和3G适配器之间二选一的情况,希望飞鱼星科技能够在后续产品中增加USB接口的数量。

除了丰富的网络接入手段,VE982W还为中小企业用户提供了非常有价值的VPN接入特性。该产品可以根据部署需求配置为PPTP VPN、IPSec VPN的服务端与接入端,以及L2TP over IPSec的服务端。我们在测试中将VE982W配置为PPTP VPN服务端和L2TP over IPSec服务端进行了验证,发现无论是运行Windows XP或Windows 7的电脑,还是基于Android系统的手机,都可以与之顺利建立VPN隧道,兼容性令人满意。值得称赞的是,VE982W上所有VPN接入特性都是完全免费的,用户不必再为之付出额外的许可费用。

充分保障接入质量

双WAN口接入可以以相对低廉的成本获得更多的网络带宽,又提供了比单链路更高的可靠性,已逐渐成为中小企业网络接入的首选方案,也是VE982W的标准配置。该设备支持静态IP、动态获取IP和PPPoE拨号三种连接方式,并可针对每个WAN口选择路由或NAT工作模式,部署时具有很强的灵活性。除了各种自定义的策略路由,用户还可以在使用双WAN口接入时开启流量自动调度功能,实现链路间负载均衡,最大化地提升带宽的利用率。与众不同的是,VE982W在WAN口参数设定中允许用户指定或自动判断宽带服务商的类型,智能流量均衡功能能够以此为依据,实现“电信走电信、联通走联通”的访问效果。这是个非常实用的功能,在实际使用中可以显著提升网络访问效果。以往我们在测试中也看到过个别产品提供这一特性,但路由表一般需要向厂商额外申请(往往需要付费)才可得到,并且配置起来也有一定的复杂度。而在VE982W上,这一切都是标准配置,用户只需点击几下鼠标即可实现。

如今,网络接入已经像电力接入般成为信息社会的基本属性之一。但有网络并不代表有很好的接入质量,面对以P2P模式为主的大量互联网应用,许多中小企业都面临着有网等若无网的残酷局面。考虑到它们在IT方面的投入力度,上网行为管理设备并不是特别合适的选择。它显得有些昂贵,并且许多功能对于规模不大的企业用户来说无关紧要。而我们在VE982W上看到的智能流控特性,为低成本前提下保证接入质量提供了非常有效的解决方案。该产品通过带宽预留的方式,实现了对应用流量的分级转发。而用户需要做的,仅仅是在配置界面中开启这一功能,再设定针对不同链路的带宽预留策略。稍后的测试结果也表明,即便使用设备预置的策略模版,就足以达到比较出色的流控效果。

在测试中,我们将VE982W的两个WAN口分别连接到联通提供的ADSL(上行512Kbps/下行2Mbps)和电信提供的小区宽带(上行4Mbps/下行4Mbps),使用迅雷下载可以达到700KB/s左右的稳定速度,已经接近两条链路理论上的极限带宽。此时打开网页都异常缓慢,Ping任何外网地址都会出现丢包及抖动,炒股、IP电话等时延敏感型应用则几乎不能正常运行。而当开启了智能流控后,下载速度会稳定在500-550KB/s左右,此时无论使用哪类应用,都可以得到比较良好的应用体验。尤其是在长期Ping外网IP的过程中,不但没有丢包的情况发生,连时延抖动都保持在一个非常小的幅度内。我们甚至尝试着在20多台电脑上网的测试环境内,使用其中3台分别进行BT下载、PPLive在线视频和迅雷下载,再使用远程桌面连接到外网服务器上进行操作,也没有感到明显的迟滞感。不过,虽然VE982W可以最大支持8000条并发连接,但管理员最好还是对每个IP设定连接数限制。因为仅上面3台电脑在测试中就生成了2000多条并发连接,对任何设备都是不小的压力。

测试后记

双WAN口/3G/802.11n无线接入、智能流控、VPN加上充分的安全管理特性和易用性,飞鱼星科技通过VE982W表现出了对中小企业用户需求的深刻理解。测试结果也证明,该产品能够很好地解决目标客户群体在接入质量和控管方面存在的难题。虽然没有流控、上网行为管理或下一代防火墙那样强悍的功能,又有谁会在意呢?合适的才是最好的。

满足了易用性和功能方面的需求,就只剩下价格因素了。一般来说,我们不会在产品评测内容中提到价格。但京东商城已经把VE982W打出了798元的平民价,这对于企业级产品来说无疑是个创举。加之该产品的使用没有任何附加费用,相信可以令不少中小企业用户颇为心动。

(3个打分, 平均:3.67 / 5)

雁过留声

“飞鱼星科技VE982W体验报告”有12个回复

  1. aguai 于 2011-09-16 4:08 上午

    老韩前辈,什么时候测试一下我的web应用防火墙啊。太需要老韩前辈的建议和意见了。

  2. 老韩 于 2011-09-16 4:38 上午

    饶了我吧,现在还有6、7个评测没做呢,天天屁股后面一堆人催。

  3. yimiqi 于 2011-09-16 5:17 上午

    看了有点纠结,798。ram多大啊?能刷Tomato或DD-WRT固件?

  4. 老韩 于 2011-09-16 5:36 上午

    RAM应该是64。用的应该是BRCM的芯片,应该能刷。不过没必要刷,因为对于双链路来说效果比那俩好,因为我原来就用Tomato。如果是家用就考虑更低端的VE602W,号称带机30(这个是50),刚出京东还没有。不过不带无线的VE602只京东只卖300多,他们软件都一样的。

  5. 老韩 于 2011-09-16 5:38 上午

    混弯曲的应该不少人家里用5GT或者FG-60B之类的吧,我肯定地说效果比那俩好。要求更多的,花1000多买个N270的工控,一般都是6个GE,然后装Panabit免费的标准版去。

  6. 6楼的 于 2011-09-16 6:03 上午

    现在家里用的就是5GT-Wireless,太好用了,稳定,无线信号强。

  7. 陈沙克 于 2011-09-19 9:10 下午

    如果可以实现国外的网站走专门的线路,如vpn或者ssh,那就比较完美了。
    还有就是无线网络,支持用户管理吗?

  8. 老韩 于 2011-09-19 11:08 下午

    我当时就有这个需求。北京联通ADSL访问Google应用串扰太严重了,就又装了一条基本没有串扰的电信小区宽带,然后用应用调度把443的流量都甩到电信那边去。这东西没法做基于URL关键字的路由器,也不能做基于应用的路由,据说网吧版可以。
    不过现在也没用了,电信链路也开始干扰Google应用了,打开个Gmail还得5分钟。你要说国内要有互联网企业能提供类似的从SaaS到移动终端OS+APP的整体解决方案也行,我立马就换。我没有隐私。问题是可用谁?又敢用谁?
    对无线和有线接入都支持Web认证,数据库在本地。

  9. chedan 于 2011-09-19 11:28 下午

    如果谁在境外用云计算设置一批流动的SSL Proxy,境内只要拿一个IP就能通,不受干扰啊。是不是可以赚钱呢?

  10. 理客 于 2011-09-20 12:05 上午

    下打小闹可以,稍大一些,一定会吸引住国安的法眼,跑不掉的

  11. 谢谢 于 2012-06-07 9:19 下午

    看了这篇买了一台,确实挺好用的。不过我们老大希望wifi只接笔记本电脑,不让手机和平板接,能实现么?谢谢

  12. shuyong 于 2012-06-07 10:12 下午

    MAC地址绑定。