应用为王：锐捷RG-NBR1200G路由器评测

作者：中关村在线 朱雀

随着网络应用的增多，目前针对企业级，尤其是中小企业客户的需求，应用二字显得格外引人注目，在脱离了原始的速度之争的后网络时代，满足用户实际应用需要成为众多网络厂商追求的目标。

锐捷网络作为知名的网络厂商自然也深谙此道，其推出的面向网吧、中小企业的NBR1200G路由器正是一款应用为先的经典产品。

RG-NBR1200G是锐捷网络公司推出的高性能全千兆电信级宽带路由器。它主要定位于以太网/光纤/ADSL接入的普教中小学、政府、企业机构、网吧、酒店等网络环境。

RG-NBR1200G采用RISC架构高性能通讯专用网络处理器。固化带有2个千兆以太网WAN口（其中1个为光电复用口），4个千兆以太网LAN口（其中3个千兆LAN口可以弹性设置为WAN口）。

RG-NBR1200G拥有先进的硬件架构，内置高性能防火墙，具备防病毒、防攻击能力。丰富的内网安全特性和智能的带宽管理功能。人性化的WEB管理和监控界面，NBR1200G的最大带机数为300台。

产品外观和锐捷网络产品一贯风格类似，简单低调但不失大气，全千兆接口让产品具有更好的承载性，特有的应用控制体系和安全功能是该产品的亮点之处，精准定位更让其在性能和价格之间找到了平衡点。

管理与配置

将终端与RG-NBR1200G的LAN口相连，WAN口与网络连接，启动设备，设置本地IP在192.168.1.X网段，打开IE浏览器，访问192.168.1.1，出现登录窗口。

点击“进入WEB管理平台”按钮，弹出验证窗口，输入默认的用户名和密码，均为admin。

登入系统后，首先会看到产品信息，包括设备型号、软件版本、硬件版本，运行时间等。RG-NBR1200G的所有功能都在左侧导航菜单中，包括了配置、安全、控制等几大类。

我们所有的操作都是在RG-NBR1200G的NAT模式下，而后面的吞吐量与延迟测试由于测试环境是双向方式，将在公网模式下进行。

RG-NBR1200G可以对自身端口进行检测，在“接口设置”→“端口监控”中，通过监控端口和被监控端口的设置，可以达到一个监控端口同时监控多个端口的目的。

安全管理

RG-NBR1200G的安全功能很有优势，整体来说分为网络安全和ARP安全。在网络安全中，可以对防火墙进行设置，包括对IP端和端口段进行定义，对动作进行分类，灵活度很高。

病毒防御可以对机器狗等病毒进行抵制，勾选“检测病毒下载并警告”和“阻止病毒下载并警告”，可以对内网终端进行病毒防御。

防攻击下的项目很丰富，包括内、外网两种攻击防御保护功能。对于ping、洪水攻击都有非常详细的选项设置，并且我们还可以查看攻击源，并将其列入黑名单或者将其发送的报文直接丢弃。

ARP攻击在网吧或者中小企业内网中发生频率相当高，RG-NBR1200G专门具有防ARP攻击的模块。包括免费ARP设置以及可信任ARP功能（自动验证ARP表合法性）。

对于ARP欺骗结果分析，在“ARP欺骗嫌疑主机”中可以查看，RG-NBR1200G对ARP攻击分为高、中、低三个级别。对于中高级别，网络管理员应该及时查看相应终端，引起重视。

应用控制功能

应用控制同样是RG-NBR1200G的强项。在域名过滤中，可以添加闸口区域需要屏蔽的网址，但要注意输入完整的地址，这样就可以让内网对部分网址进行屏蔽，无法连接。

为了保证不同级别的带宽分配，RG-NBR1200G支持对端口进行限速。启动带宽控制功能后，输入具体的限制带宽即可实现带宽限制功能。

当然对于具体的限制措施，还可以在高级配置中设置限制时间和限制带宽百分比。

对于应用程序的控制，RG-NBR1200G支持的项目非常丰富，具体参看下图：

在开启应用程序屏蔽功能后内网终端再次登录“黑名单”内的程序，都显示异常。

 
QQ和MSN无法登录

 
游戏对战平台无法登录

评测结果分析

在吞吐量与延迟测试中，我们用两个LAN口对两个WAN口实施双向数据压力测试。对WAN0和WAN1进行如下配置：

吞吐量与延迟测试结果如下(1000M环境下测试)：

由于我们采用了RFC2544测试标准，分辨率设置为0.2，所以我们得到的结果是在零丢包情况下的传输速率。对于网吧和中小企业来说，已经足够使用了，还是不错的结果，而随着包长变大，其吞吐速率也成线性增长，表现了设备的稳定性。

如果吞吐量理想而延迟效果不理想，显然是不能应对实际使用需求的，在语音服务时会严重影响语音传输质量。我们看到锐捷RG-NBR1200G路由器在延迟的控制上相当到位，在网络环境中基本感觉不到数据延迟传输的存在。

评测总结

作为一款面向网吧和中小企业的应用型路由器，锐捷RG-NBR1200G的表现可谓游刃有余。采用PowerPC RISC高性能通讯专用网络处理器，内嵌锐捷网络自主研发的RGNOS网络操作平台，提供电信级产品的高性能和高稳定性都为这款产品加分。

RG-NBR1200G支持硬件端口镜像功能，兼容常见信息监控过滤系统，并且监控口在提供监控功能的同时，还可以继续使用。内置电信级宽频开关电源，具有防雷、防过压、防浪涌设计，适应电压不稳定场合。

锐捷RG-NBR1200G可以为学校构建一个高速、稳定、易管理的网络。其支持同时连接多条ISP宽带线路，实现负载均衡和线路备份，通过内置的路由表，实现访问网通资源走网通线路，访问电信资源自动走电信线路。

RG-NBR1200G支持防ARP地址欺骗、抗网络攻击、网络流量分析，轻松实现基于IP地址的限速功能，为内部PC灵活分配带宽，BT下载、在线视频不影响其他人正常使用，同时内置高性能防火墙，弹性带宽和应用加速，为高速安全的宽带共享提供可靠保障。

RG-NBR1200G提供了路由器和交换机的联动功能，通过它就可以集中管理校园网中所有的交换机，极大的减轻了网管的工作难度，提高了管理效率。

在这个应用为王的时代，网络设备的高效稳定和实用性成为用户考量的主要指标，锐捷RG-NBR1200G路由器在面向中小规模网络上显示了得天独厚的优势，是一款应用性强、性价比高的网络产品。