宽带接入作为现代企业办公及个人应用已经得到了非常广泛的普及，面对目前市场上的路由器产品种类繁多，产品线非常广，参差不齐，如何选择物美价廉、使用方便的产品显得尤为关键。QVM100专业宽带接入设备是Qno侠诺专为中小型企业所推出的一款新产品，其软硬件的规格、功能以及特性都是针对普通中小企业所设计。

    其实对于普通中小型企业用户，如何选择合适的路由器还是要从需求出发。由于中小型企业用户规模于资金都有限，很多企业都很少配备专业网管人员，因此在网络产品的选用上，那些简单易懂的配置管理功能的产品非常热销，为了适应的网络市场环境的变化，同事也需要有对应的弹性功能进行管制。

    整体外观设计：外观方面QVM100采用铁壳造型，两边都设有排气通道，大大改善的散热能力，延长使用的总寿命，总的来说外观设计非常一般。并且我们在实际测试过程当中发现虽然如此设计非常合理当还是非常烫手，对于这种数据吞吐量出于中上游的产品散热还是非常关键的。虽然QVM100可增加无风扇的设计，运作时不会有额外的噪音，但是我们还是建议不要那样做。它的上盖及前面板的采用鲸鱼机造形，就连侧边的进气口，也采用特别的造型设计，不过笔者并不是十分喜欢这样的造型。侠诺产品设计在外观上没有太强的特色，几乎所有产品都是使用一个模具。

    这款QVM100是针对国内市场对其产品进行研发的商用路由器采用双WAN设计，支持负责均衡、线路备援及VPN备援等多种备援功能，同时支持防火墙功能，可协助克服线路不稳、运营商不稳或遭受攻击的问题。其中最值得关注的是QVM100提供双WAN端口，可同时连接两条对外线路，提供负载线路均衡功能，扩大对外带宽。

    提供多WAN口功能是侠诺的专长，因此相关的功能也一应俱全，于同系列高阶产品的功能不相上下。QVM100支持单WAN、单WAN+DMZ、备源以及双WAN负载均衡四种接入模式。同时也可提供路由功能、线路备份、职员VPN备源、QoS管理、防火墙以及动态DNS等功能，对于上网计算器在五十个人以下的中小企业不但提供基本的宽带接入，也可经由增加线路进行接入带宽的扩充。值得一提的是它职员VPN备源以及动态DNS功能，断线可从另外一个WAN自动简历VPN联机。

    它是透过负载平衡设备将二条以上的宽带线路做集成，可以有效的达到平时拓增带宽以及良好畅通的网络，当线路一条发生问题或是中断时，可以立即将封包传送到存活的线路中，提供负载流量之策略管理能力，将负载导流至最佳链路上，有效增进网络使用效能及传输稳定，让企业内外之讯息沟通不断线。

　　功能介绍：

　　网络的稳定及备援：QVM100采用双WAN设计，支持负责均衡、线路备援及VPN备援等多种备援功能，同时支持防火墙功能，可协助克服线路不稳、运营商不稳或遭受攻击的问题。

　　防止员工对网络的滥用：中小企业员工的信息安全意识相对比较落后，对于互联网上存在的威胁往往缺乏足够的认识，员工的不当上网行为使安全情况更加恶化，滥用网络带来了恶意攻击、间谍软件偷窃企业机密数据、P2P下载导致网络带宽不足、员工工作效率大幅下降等问题。QVM100支持带宽管理功能，可有效控制流量运作，解决相关问题。

　　简易的管理及配置功能：由于管理手段和技术人员的缺乏，中小企业使用的网络产品的过程中所带来的危害更为严重。据相关调查统计，57％的中小企业认为企业现有资源不足以应对网络威胁，因此QVM100的全中文配置画面，即使不是网管、专家，同样也可以进行配置。此外，还特别提供了Web-based的配置方式，也可支持远方登入配置，简化技术支持的问题。

　　提供未来成长的弹性：中小企业的特性就是经营灵活，可以掌握市场上变化快速的商机。因此QVM100内建VPN功能，可与IPSec服务器连接。并提供与PPTP连接功能，当中小企业需要与客户的VPN网络连接时，可立刻派上用场。同时，Qno侠诺还提供了QVM产品系列的成长路线，可确保未来网络设备的投资最小化。

　　日志功能：日志功能有助于了解宽带，QVM100可提供对内流量IP地址、对外流量IP地址、对内流量IP端口、对外流量IP端口、对内流量联机数、对外流量联机数等多种信息，可协助找出占用带宽的用户。接着可使用特定IP及端口状态，再深入了解特定IP使用的应用及带宽占用情况，很快就可以针对问题找出解答了。

　　VPN联机：QVM100支持IPSec协议，并通过国际VPN互通机构VPNC (Virtual Private Network Consortium)的测试认证，确认完全符合IPSec标准，和大厂的VPN产品可以互通。这个认证，可让中小企业在需要与其它企业VPN连接时，确定匹配性。由于支持两个WAN口，所以QVM100也可以设定经由适当的WAN口建立VPN。经验丰富的Qno侠诺工程人员指出，很多VPN联机很卡或是不稳定，往往是因为VPN联机跨不同ISP所造成的。

　　QVM VPN功能：Qno侠诺独有的VPN协议，与其它Qno侠诺QVM系列产品很容易的互通，针对IPSec设定不易的困难而设计。该VPN功能可将原本二十多个参数的IPSec VPN配置简化到服务器IP地址、用户名、及密码三个参数，就像一般进行QQ或MSN的配置一样，大大简化了配置的需求。不管对于中小企业用户或是系统集成商，都可简化替客户配置的工作。QVM同时也提供了VPN备援的功能，当VPN信道因为线路中断或是其它原因中断，QVM100可以从另一个WAN口自动重建VPN，不影响日常运作。

　　DDNS动态域名解析：由于中小企业往往使用一般的ADSL联机，所以没有固定的IP，这对于VPN的建立产生困难。而DDNS的功能，就是用来解决这个问题的，QVM100支持DyDNS及3322.ORG两个DDNS服务。而且为了解决可能发生不稳定性的情况，QVM100可同时对两家DDNS同时作动态域名解析，确保VPN的稳定性。QVM VPN为Qno侠诺特有功能，结合IPSec及SSL VPN技术，所开发的简易型VPN配置方式，只要三个参数就能取代传统IPSec的二十多个参数的配置，适用于没有网管人员的中小企业，对于系统集成商也能简化服务及配置的工作量。

　　QVM100应用于宽带接入：

　　我们分别以宽带接入及VPN联机两个应用情况，有以下的配置使用：

　　双WAN端口：WAN端口向外连接到网络运营商，QVM100支持两个WAN端口，可支持不同模式，连接一个WAN、连接一个WAN及DMZ服务器、连接二个WAN作负载均衡。连接一个WAN适用于只有一个宽带接入线路时，另一个WAN可作为未来扩充之用；对于有些需要对外开放的服务器，又拥有多个IP地址时，则必须采用连接一个WAN及DMZ服务器的配置，将对外开放的服务器连接于DMZ端口；对于带宽需求较多的中小企业，则可选用两条ADSL或是光纤配合ADSL方式，作带宽的扩充。另外，QVM100也支持广域端口MAC地址克隆(clone)的功能，适用于电信运营商绑定特定硬件MAC地址时。

　　带宽管理：局域网的用户管理则可以有不同的方式实现。局域网的IP地址的发放，可采取动态或是固定IP发放，后者有助于进行更严格的管理。对于有些用户会自行修改IP者，则可以IP/MAC功能加以限制，完全管制用户的行为。若是网管认为固定IP发放，对客户端的设定增加工作量，也可通各种带宽管理规则，加以限定。一个简单的方法是设定每个用户上传下载最大的带宽使用量，或是最低的带宽使用量。另一个作法则是针对特定的应用，例如电影下载、BT下载、点点通，进行针对性的限制，也可解决带宽滥用的问题。有些老板对于MSN或QQ也有意见，则可通过对内网用户上网进行管制，并且阻止局域网用户存取特定内容的网页。

　　防火墙：防火墙设定功能，可以用来阻挡常见的攻击类型，包括DoS、Syn flooding、Smurf、LAND、Ping of Death、IP Spoofing，也可不响应不正常的联机要求，或是可能内含病毒的Java、ActiveX、Cookie或Multicase包。另外也可以根据需要，按用户或时间来设定存取规则，例如，可设定中午用饭时间才可以开放下载文档，以免影响工作。或是设定允许访问的网站，限定局域网用户只能观看和公司业务有关的网站内容。防火墙已经是新一代中小企业用路用户必备的功能，QVM100支持多种防火墙功能。可以用来阻挡常见的攻击类型，包括DoS、Syn flooding、Smurf、LAND、Ping of Death、 IP Spoofing，也可不响应不正常的联机要求，或是可内含病毒的Java, ActiveX, Cookie或Multicase包

　　SmartLink IPSec智能设定

　　VPN设置非常麻烦，很影响工作情绪。而且一旦出现故障不但需要检测本地的设备，而且还要到同另外一个中端进行检测，费时耗财。侠诺致力于努力的提高其全线网络产品的易用性，包括VPN产品的易用性。试用这款产品的过程中，可以感觉到侠诺QVM100在易用性方面明显简易的成果。这款可接入VPN路由器同样支持SmartLink IPSec智能型设定功能，只需要输入VPN服务器的IP、用户名、密码即可自动于侠诺QVM系列产品完成IP Sec VPN建设。

　　VPN虚拟私有网络包括“目前VPN状态”、“网关对网关设定”、“客户端对网关设定”、“封包穿透路由器功能”这个子菜单，通过它们可以方便、快速的进行VPN状态的查询和设定。在“目前VPN状态”中，用户可以一目了然已经建立的VPN隧道的名称、状态、加密算法、认证方式、所在的组、本地组、远程组等等。用户通过这个界面可以直接进行隧道状态设定，这种方便一直贯穿在整个侠诺产品的管理功能中。