稳定——双WAN口的备份与侦测机制

    2907NR的双WAN口设计支持策略路由，提供电信、网通、铁通等多ISP 线路自动选择，智能的负载平衡和线路备份。支持链路侦测与备份机制为重要业务提供冗余链路，能自动切换线路，可最大限度地克服线路不稳、运营商不稳或遭受攻击的问题。保证整个网络的稳定性。

亮点：

1、链路备份机制：主链路失效，备份链路立刻拨号，将所有流量切换到备份链路

2、链路侦测机制： ping网关和ARP网关机制。累积3秒无响应立刻启动链路备份机制

安全——防ARP攻击双管齐下

    ARP攻击，一个可以说是俗套的话题。但是，要涉及到网络安全，ARP攻击不得不被提到，因为它太常见了！所以，对一个路由器的安全质量的衡量，它对ARP攻击的防御能力完全可以被当作一个重要的指标，尤其是在网吧中型企业这一类待机量相对较大的环境内！所以我们选择从ARP来评价这一款路由器，所谓一叶而知秋。

图三清新简洁的ARP配置界面

亮点：

    所谓双管齐下即WAN、LAN兼具ARP攻击防御体系（如图可自行选择）。WAN口提供网关静态ARP绑定。全网内部主机静态ARP绑定，保证合法主机的正常上网.LAN口每秒10个以上的ARP应答，防止ARP病毒对交换机、主机ARP表数据篡改。这在处理上是比较合理的。

    限速——LAN口的组播和广播限速控制

    路由器LAN口以下的网络可以被看成是一个交换网络，如果是交换网络的话就不能够对广播进行抑制，大量的广播包和组播包会被传递到路由器的 LAN口会造成CPU的沉重负荷。

    对流量的控制会阻止这种情况的出现，以免大量的数据包累积而造成路由器的Down机。

   这款路由器可以对LAN的5个端口分别进行广播（Broadcast only），广播和组播（Broadcast And Multicast），广播组播以及泛洪（Broadcast Multicast And Flooded）的限制，考虑的非常全面。

亮点：

    一些时候，欲扬需要先抑。而2907NR完善的对LAN口的组播和广播的速度限制功能，则是为了使路由器工作在更为稳定的状态下！

管理——端口镜象的完美助力

    由这款路由器的应用定位可以看出，有一大部分功能是针对中大型网吧而设计的，所以对于现在网吧中需要向有关部门反馈相应上网数据的需求以及对网吧多样的数据流量的妥善侦察来看，端口镜象功能成了必须考查的一个目标：

    我们首先觉得满意的是其人性化的设置界面，因为有些厂家的端口镜象功能，需要对捕获和被捕获的端口进行输入端口号的设置。而在这里，则是将整个可选端口简洁的罗列出来，设置非常简单，只需要点取就可以，非常的可视化。在实际的环境中对捕获端口与被捕获端口进行两两的互相测试，没有出现数据无法捕获的情况。运行状态良好。

    亮点：

    搭建性价比高的网络环境，满足网吧镜像上网数据同时节约成本。

    小结：

    客观的说来，我们认同最开始的那句话，也就是竢实才能扬华，这款路由器确实给我们留下了这个印象，整体表现可以说是相当不错的！我们仍然推荐的亮点中的亮点：一是4+1的端口设计，二是双WAN口良好的备份与侦测机制。当然，其他的如分别对LAN，WAN的ARP保护等设计等等也给我们留下了深刻的印象。总的来说，Netcore 新款2907NR是非常值得推荐的一款双WAN口路由器。

上一页  [1] [2] 

【责编:Chuan】