侠诺旗舰级高智能路由器QVM1000导购.docx

侠诺旗舰级高智能路由器QVM1000导购.docx

《侠诺旗舰级高智能路由器QVM1000导购.docx》由会员分享，可在线阅读，更多相关《侠诺旗舰级高智能路由器QVM1000导购.docx（20页珍藏版）》请在冰豆网上搜索。

侠诺旗舰级高智能路由器QVM1000导购

侠诺旗舰级高智能路由器QVM1000导购

VPN背景及应用

现代企业要想高效而安全地运作网络服务，VPN就成为一个无法避免的课题。

标准的电子邮件、网站、及档案传输服务虽然很方便，却受到TCP/IP的结构限制，几乎对网络稍有常识的用户都可以拦截到其它人的封包。

更何况有些非标准TCP/IP的应用服务，例如ERP及财务软件，就不能通过互联网使用。

如果我们使用VPN结构，以上的问题就可以迎刃而解了：

两个办公室间联机，可通过VPN建立的隧道，通过先进的加密技术安全地互相传送，不会被恶意第三者截取分析；非标准TCP/IP的应用，也可以通过VPN专有隧道连通；不在公司外出的员工只要可以连上网络，就可以通过VPN设定连接公司使用各种办公室应用；办公室间的传输，例如视频会议、语音通讯等，也可以通过VPN而不受到网络运营商的限制。

基于VPN的应用受到如此众多的欢迎，技术也在不断的演进。

一般常见的VPN协定有PPTP、IPSec、SSL等。

其中PPTP为微软支持的协定，设定较方便，但保全性不够；IPSec公认是最安全的协定，但是设定复杂，一般的用户不容易操作；SSL则需在服务器端进行接口转换，并不是所有的应用程序都可支持。

在实际操作上，VPN的架设还面临其它的问题：

例如当互联网联机掉线时，再安全的VPN也没有作用；中国由于IP资源有限，因此VPN联机必须基于双方为动态IP的基础上建立；由于幅员广大，网管人员要跑遍各个分公司的成长太高，VPN的设定最好简单清楚，略有网略知识者即可完成；每个ISP的IP分派方式都不同，IPSec并不一定都能穿透。

诸如上述的问题是存在的，因为不可能有一种方法可以解决所有的问题，而我们所要做的就是在诸多方法中选择最优的或者至少是次优的。

随着宽带接入费用的降低以及VPN价格的普遍下降，VPN成为更多企业的选择。

前不久我们向大家介绍了侠诺科技推出的QVM330智能型VPN路由器，今天我们再向大家介绍侠诺的另一款高智能路由器QVM1000。

产品简介

针对中小企业，侠诺推出了QVM系列产品。

它采用强大的IntelIXP425系列网络处理器，配合特有的功能，可让用户享用VPN的优点。

QVM系列产品所提供的SmartLink设定方式，配合坚固的IPSec保护能力，可说是市面上最容易设定的VPN联机。

QVM系列包括QVM1000及QVM330二个产品。

QVM1000为面向企业总部或网络配置中心的产品，可容许各式VPN网关连线进行建立PPTP及IPSec的联机。

QVM330适用于分支机构的应用。

二者之间可以使用SmartLink方式，轻易地建立IPSecVPN联机，。

除了搭配应用外，QVM1000及QVM330也可各自单独应用，与其它支持IPSec的终端软件或VPN闸道互相连接。

而我们今天所要介绍的就是其中的QVM1000。

同QVM330一样，QVM1000也强调容易管理及设定的VPN功能，侠诺特有的SmartLinkVPN设定功能，提供企业总部与各分支机构间安全而方便的VPN联机。

QVM1000内建强大的IntelIXP425533MHZ高效能网络处理器，及侠诺历经验证的智能软件，提供企业需要的防火墙、线路负载均衡、线路备份、VPN、QoS管理、及路由功能，可符合各种不同网络架构，网管人员方便规划管理。

QVM1000之性能优越，防火墙效能可达200Mbps以上，VPN效能可同时处理100/300条PPTP/IPSec联机，3DES运作效能达70Mbps以上，效能超越大型昂贵网络设备。

N交换口，可连接局域网的用户、服务器或其它交换器。

　产品外观

　　我们拿到的这款QVM1000的外包装依然采用了一种清新的翠绿色风格，在包装的正面侠诺科技的Logo以及产品外观在显眼的位置，翠绿色和白色之间柔和的弧线让人容易想到古老的八卦图。

（直立图）

　　QVM1000包装盒内包括有QVM1000机身、附带光盘以及锁上机架的配件。

（附件）

　　同QVM330不同的是，QVM1000机身正面采用了完全的暗灰色，区别于QVM330的暗灰色和土黄色相见的设计，而且“QNO”的LOGO也在机身正中显现而不是在左上方。

（机身正面）

　　同QVM330相比QVM1000拥有多达16个WAN口。

侧面“QNO”的LOGO放在左边显眼的位置。

　　在两排WAN口的右侧是QVM1000的复位键，按下它就可以让设置回到出场的初始设置状态。

　　QVM1000的背面是电源接口。

主要功能　　下面就让我们看一下QVM1000所拥有的一些具体的功能吧：

QVM1000的网络接口采用的企业VPN模式为4Port10/100MbpsWAN+1Port10/100MbpsDMZ+11Port10/100MbpsAutoMDI/XSwitch而它的负载均衡模式为8Port10/100MbpsWAN+1Port10/100MbpsDMZ+7Port10/100MbpsAutoMDI/XSwitch。

　　QVM1000采用智能型VPN设定，VPN中央控管及远端管理，可以免去网管人员奔波之苦。

它支持SmartLinkVPN设定功能，分公司端输入IP及口令即可完成VPN设定。

QVM1000内建有IntelIXP425-533MhzRISCCPU，封包处理速度稳定快速,全双工连接可达200Mbps以上线速,带机数超过1000台以上同时使用。

QVM1000所拥有的QoS带宽管理,可依照IP或是ServicesPort服务埠来限定保证带宽与最高带宽,网络使用更加畅通效率加倍。

同时，QVM1000也支持标准IPSecServer/Client联机,支持DES（56Bit）/3DES（168bit）300个VPN通道以及同时支持PPTPVPN使用。

支持多WAN负载均衡及备份。

VPN联机万无一失，即使掉线，QVM也可使用备份WAN端，快速重建联机。

QVM1000也支持TCP/IP,NAT,NAPT,PAT,DHCP,DDNS,Multi-DMZ,TFTP等通信协议。

支持MSN,ICQ,QQ,Game游戏等网络应用,19”工业级机壳，美观大方散热容易。

侠诺软件历经实地网吧、小区及企业应用，特稳定。

可支持12万Session连接,使用多线下载分享软件（EMule/Edonky..etc）不当机。

　QVM1000支持ADSL固接/PPPoE计时制/光纤接入FTTB等WAN端联机。

　　功能详解

　　为了让大家更好的了解一下QVM1000所拥有的多种强大的网络功能，下面我们就通过对QVM1000的主界面的介绍来使用户能够有一个更加真切的感受。

　　我们先了解一下QVM1000的基本配置项目：

　　进入QVM1000操作主界面可以看到QVM1000主要功能菜单以及各种功能当前的基本信息。

包括局域网、广域网接口以及网关IP地址等等信息以及状态。

同时我们也可以看到QVM1000所特有的进阶项目的配置状态显示。

　　在基本配置项目中还包括有防火墙项目配置状态显示、VPN配置状态显示以及Log记录配置状态显示等。

在这里我们可以很方便的了解到各项功能的当前状态，以便于用户随时察看。

　　在基本配置项目中可以进行网络端口的设定，在此处有IP地址和子网掩码的设定。

　　同时包括连线类型配置和DMZ配置。

　　在基本配置项目里的多广域网设置中包括有模式的选择和接口的配置。

　　在网络品质服务配置的选项中可以设置实际的传输带宽。

　同时可以设定QoS相关的包括接口位置、服务端、IP地址等选项。

　基本配置项目里也包括有密码设置来保护用户的网络安全。

　　在QVM1000中所有的进阶功能中，我们需要对DMZ服务器地址进行配置。

　　此处显示有虚拟服务器端口表，在实际的使用中可以将其激活。

　　在QVM1000的进阶功能配置中我们可以设置UPnP通讯协议，将其激活即可以使用其中的功能

　　当然我们也可以开通其中的路由通讯协议功能，以及激活一对一NAT功能。

激活路由通讯协议功能

激活一对一NAT功能

　　同QVM330一样，QVM1000也拥有DHCP功能，下面就是其配置界面：

　　我们也可以在DHCP功能里随时察看DHCP服务器状态。

　　QVM1000的系统工具里包括有SNMP网络通讯协议、自我检测功能、系统软件更新、系统配置参数文件备份等功能。

激活SNMP网络通讯协议

自我检测功能

系统软件更新

系统配置参数文件备份

　　QVM1000为用户提供网络端口管理功能，方便用户针对多达16个端口的网络连接状态进行配置。

　　我们也可以察看端口状态的即时显示，包括整体资讯项目和端口流量即时显示等。

　　QVM1000同样也拥有强大的防火墙功能来保护使用者的网络安全。

防火墙基本设定

　　同QVM330一样，QVM1000也拥有VPN私人虚拟网络的功能。

目前VPN状态显示

　　QVM1000带有QVM服务器功能，下面是其配置界面：

　　QVM1000也包含有日志功能，包括系统日志、系统状态即时监控、网络流量状态统计、特定IP地址/端口状态等功能。

功能测试

　　为了测试QVM1000VPN连线的效能，我们采用专业的网络测试设备进行测试。

由于专业网络设备可以产生各式封包以及传输速度，较能真切的测试出产品效能。

　　此次测试我们使用的是网络测试专用的SmartBits600测试仪，连接的配置为使用两台QVM1000以VPN互相连接，SmartBits的网络埠产生封包，透过QVM1000建立VPN资讯传送。

下面是测试连线图。

测试数据：

　　测试采用Smartbit的Throughputtest模式，VPN模式采用IPSec协议，而加解密的方法采用最困难的3DES/MD5方式，以验证QVM1000的最高性能。

封包大小（Byte）

最大穿透速度（Mbps）

最大穿透速度（packets/sec）

－

－

100M-100M

64

6.75

10048

128

12.51

10562

256

23.44

10617

512

44.77

10518

728

61.53

10282

1024

82.44

9870

1280

94.10

9048

1440

94.71

8109

1518

48.49

3941

以上的测试是使用不同的封包大小，使用SmartBit设备传送给QVM1000构成的VPN联机，再传送回SmartBit设备，看最高的VPN传送速度为何。

我们可以看到在不同的封包大小下，QVM1000对接可以支持的最高VPN穿透速率。

一般最常使用的封包大小约在1500byte附近，我们以1440byte封包为例，每秒穿透封包数字为8109个，最大传送速度为94.7Mbps。

也就是说以QVM1000对接情况下，假使VPN联机带宽没有限制，一般的情况下，最大的传送速率会在94Mbps以上。

这个速度超过一般宽带或光纤的速度，接近联机最高速度。

由以上可见QVM1000的性能优异，适合需要强大性能的企业总部应用。

小结：

　　我们对拿到的这款侠诺即将在大陆推出的QVM1000VPN高智能路由器做了测试，在整个测试过程当中，QVM1000表现非常优异不错，确实是一款可以为广大中小企业总部使用的产品，完全能够为广大中小企业总部网管的VPN联机保驾护航。