小身材大智慧 H3C MSR900由器评测

　　如今的网络市场，3G绝对是热点话题，同样的，中小企业和终端网络市场也是各厂家必争之地，当3G遇上中小企业网络设备，会蹭出哪些火花呢？

　　MSR900系列由器是H3C专门面向中小型企业推出的接入型网络设备。该系列产品采用先进的软件结构与硬件平台，能够在最小的投资范围内为企业网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。

　　MSR900由器外形十分小巧，面板设置也很简洁，除了常规的状态灯以外，最引人注目的就是多了一个USB接口，以3G网络的接入。MSR900由器内置了部分3G上网卡的驱动，真正做到“即插即用”，目前支持CDMA2000、WCDMA、TD-SCDMA无线3G通信标准。设备后部提供了两个以太网和四个交换口，均是百兆标准。

　　H3CMSR900系列由器集数据、安全、交换、3G共享等功能于一体，能够在企业网络应用不断丰富的形势下将多元化业务方便地部署于同一节点，不仅能够有效地避免网络中多设备繁杂异构问题，而且极大地降低了企业网络建设的初期投资与长期运维成本。

　　将WAN接入互联网，PC端与LAN口连接，打开浏览器，输入H3CMSR900默认管理地址192.168.1.1后回车即出现管理界面，用户名密码均为admin，登入系统。

　　登录入口

　　H3CMSR900管理主界面提供了设备型号，软硬件版本以及宽带和接口的连接情况，通过最上方的拓扑图，可以快速查看相应组件的详细信息。

　　主界面信息

　　在“接口配置”页面中，可以对WAN和LAN进行配置，WAN口中可以对用户名密码以及网络连接方式进行设定，与很多用户熟悉的家庭由设置方法类似。

　　设置WAN口参数

　　对于LAN口来说，除了基本的参数设定外，还可以组合设定VLAN，快速组建虚拟局域网，这项功能在企业应用中极为普遍，对于高效的管理网络也大有裨益。

　　MSR900由器有一项创新功能，就是针对3G的支持，在外部USB接口插入3G上网卡以后，点击管理界面的3G项目，可以看到当前3G网络的网络状态和基本信息。MSR900由器目前支持三种协议下的绝大多数上网卡。

　　路由器限速设置方法3G网络信息

　　MSR900由器可以对网络带宽进行调控，输入IP地址后设置连接速度，可以对上传或者下载方式进行限速，并且可以多用户的共享速度。

　　带宽限速

　　安全功能设置

　　安全功能是MSR900由器的亮点之处，除了提供常规的应用控制、ARP防功能外，考虑企业网络间信息传输的安全性，还具备IPsec功能。

　　在访问控制中，可以针对某个IP地址、某端口进行时间上的控制，控制方式非常灵活。

　　访问控制界面

　　URL过滤功能顾名思义，可以将某些地址屏蔽掉，防止网内用户的访问，勾选“URL”选项，输入地址后点击“过滤”按钮添加网址。

　　URL过滤功能

　　功能直接提供了针对某IP地址的，方式分为实效和永久。

　　功能

　　入侵检测中包含了大量的类型防护模块，大体分为单包防范和异常流防范，这对于网管在配置安全网络时帮助很大。

　　入侵检测功能

　　应用程序控制已经成为近期的热门话题，越来越多的用户在应用层上的要求更加迫切，MSR900由器同样提供了对常规程序和协议的控制，并且用户还可以自定义添加。

　　应用程序控制

　　QQ和BT经过后均无法正常连接

　　ARP扫描功能包括了ARP表的查看、ARP定时发送、扫描以及固化等功能。

　　ARP扫描功能

　　采用IPSec数据加密，业务的安全可靠；H3CMSR由器的这项功能可以业务质量和扩展能力，后文会有更加详细的评测。

　　评测

　　此次评测主要考虑到测试产品4方面性能而搭建：吞吐量、延迟、IPsec传输效率以及3G应用。测试时采用符合RFC2544标准的吞吐量测试方案，考察整机在数据处理方面的性能。

　　此次测试与思博伦概念验验室共同完成。思博伦概念验验室（SpirentProofofConcept,SPOC）全球网络将为客户提供业界领先的测试设备、解决方案和专业化服务能力，使设想变为现实。遍布全球的实验室网点，将为您提供全新的测试设备和领先的测试技术进行您所需要的测试验证，同时您将从测试专家的知识和经验中获益匪浅。

　　吞吐量延迟方面测试仪表为SpirentTestCenter（SPT-2000A）,软件版本：3.30，IPsec测试时使用同样设备，并将两台MSR900由器模拟数据传输以便进行测试。

　　评测中心

　　评测设备

　　通过对H3CMSR900由器测试后，我们发现真是“设备不可貌相”，如此小巧的产品内涵却非常丰富，除了具备强大的安全功能、应用控制功能外，还可以兼容3G，性能也能满足一般用户需要。

　　H3CMSR900由器可以应对中小企业VPN互联、3G接入、远程办公、充当出口网关等，尤其是对3G接入应用上，MSR900可以采用的3G无线通信方式,也可以采用3G无线接口作为备份链或负载分担方式，对于关键应用采用IPsec数据加密，即使是作业也能轻松完成。

　　MSR900由器安全功能

　　应该说这款设备为很多终端业务场所和中小企业提供了巨大方便，低廉的价格，丰富的功能，相对稳定的运行效率让普通的网络应用更加顺畅，强大的安全功能让用户更加放心，身材虽小，智慧颇大。

　　吞吐量与延迟测试

　　测试如下：

　　评测示意图

　　我们对64、128、256、512、1024、1280、1518大小的包进行双向吞吐测试，测试周期10秒，速率从1%-100%，分辨率为1%。在NAT模式，防火墙，并加入30条策略的情况下测试。

　　吞吐量测试结果

　　延迟测试结果

　　延迟对比图

　　在理想状态下，我们发现即便是64byte的包，也能有21.9%的比率通过，双向达到43.9%，这种速度在百兆模式下完全能够满足数据传输的需要，另外值得注意的是：从512byte包开始，H3CMSR900由器的吞吐量达到峰值，接近理论带宽。

　　从延迟数据上AVG数值相对正常，不过与数据包长并没有形成相关关系，好在不影响实际使用效果。

　　IPsec是一种标准的框架结构，通过使用加密的安全服务以确保在网络上进行保密而安全的通讯。这对于企业间传输数据非常有用，虽然通过IPsec通道传输率会降低，但数据安全却得到了保障。

　　对64、128、256、512、1024、1280、1400大小的包进行双向吞吐测试（由于加密会增加包长，所以最大包我们选择1400byte），测试周期10秒。由于MSR900由器IPsec采用了DES加密、MD5验证方式，所以我们在由模式，防火墙关闭的情况下测试。

　　我们发现在使用IPsec通道后，吞吐量的数值有较大变化，如果按照中值512byte字节传输，仍然会有3.85%的数据通过，双向为7.7%，这对于一个百兆级别设备来说，双方的安全数据传输效率还是不错的。如果配合3G的方式传输数据完全不会有效率上的损失。

　　在3G测试中，我们选用了WCDMA制式的3G上网卡，并在两台电脑共享的情况下进行了测试，考虑到无线间的网络传输，我们选择了带无线功能的H3CMSR900W由器进行测试，两者在设计和核心硬件上完全一致。

　　视频

　　通过视频我们可以发现，MSR900W完全可以让两台笔记本通过无线方式共享3G网络，并且流畅的观看视频，达到了真正的共享且应用的效果。