本帖最后由 lyxls 于 2014-12-2 22:50 编辑
0 @1 V' D6 D* o0 p0 I% b3 {" @0 B+ ~0 o
最近试用了一款挺有意思的软路由,系统稳定,转发性能不错,各种功能没有过度封装,配置相当灵活。但操作性堪比ROS,用惯了WAYOS、海蜘蛛、爱快等的小白上手比较困难,但玩过ROS的或网络基本功扎实的上手相对容易,绝对挑战小白的技术水平。
' R0 ]9 o2 z2 t8 E* y1 h7 z硬件:只支持64位的CPU,内存建议1G以上,主流的Intel、BCM、RealTek 100/1000M网卡都支持。我用的D525工控机,带200用户轻轻松松。
) I6 C* r2 `! p, a* |功能:什么单卡多拨、VLAN、线路叠加、策略路由、ARP绑定、URL跳转、WEB认证、PPPoE认证这些通常软路由有的功能都有。 2 @. M% b" T" ?) Z2 K% F2 M
限制:出口带宽200Mbps下的免费使用,超过限制另有商业产品。没发现有广告劫持跳转等不雅行为。
$ u! T! T- ]) s, ?* Y亮点: 2 ], K: I* D. j- t! Z; j7 H
1.系统稳定:除了停电,没发现死机重启,网速慢的情况,CPU占用较低 2.应用协议分析:识别率不错,通常在95%以上
/ m, M n* n, Q) x5 Z+ J% z5 f% E: @- M
3.路由功能:除支持静态、策略路由外,还支持RIP、OSPF、BGP等动态路由,这一般是思科、华为等专业路由才有的哦
2 }3 T8 m$ K& U+ f4.安全策略:复杂了点,但绝对是专业的防火墙水准,赞一个!
& U6 n- ^0 H5 ^2 D' X8 h9 G8 H# x) t6 E1 Y4 I: f
5.VLAN:除了支持802.1Q,还支持超级VLAN(QinQ),支持虚拟以太网(可实现单网卡多拨或普通交换机多拨)
7 ~6 y8 R8 o E# [, q6.PPPoE负载均衡(多线汇聚叠加):最多可设4个负载群组,每个群组内可汇聚多条PPPoE线路,图中可以看出负载效果很好 7.VPN客户端支持:
) m) `6 a- [, h- [ p8.VPN服务器:支持IPSEC、PPTP、L2TP * G; _! G' K; m. h& L- t
9.支持对象和对象组:可以按你的要求把地址、端口、时间、URL、关键字、应用协议等设成自定义对象或对象组,以便在其他策略里灵活调用。用惯了对象的同学就知道它的好处了 : ^- l# _1 b1 S7 d
10.报文标记:可以按地址、对象、应用协议、DSCP等要求任意设报文标记,然后就可以把标记好的报文走特定的网关,也可以走负载均衡群组。这个报文标记功能非常强大,可以实现按运营商分流、应用协议分流、按带宽百分比分流、每连接分类分流(类似ROS的PCC)等多种组合 % K( a7 H$ ]! G' g5 ~9 K, t. c
3 w! _' t0 l$ @$ U4 O11.智能QoS:只需填上下行带宽,选好合适模版(自带游戏、办公、综合三种模式,可自定义),就会按模版要求进行比如游戏、网页优先,视频流畅,P2P或下载自动根据带宽利用率进行限速
) ]8 r/ n/ B* R# {" [12.QoS的快速模式:简单、方便。QoS还有个专家模式,是网络专家的自行研究吧 5 h( X: H4 Z1 n+ e9 E$ E
; E& A" Q7 b; D7 Y9 E. a
13.网络审计:可以记录用户的NAT、URL、QQ登陆、电邮等上网日志 ( B. u# a9 f& T% R( g9 z
14.支持网桥模式:可以像Panabit那样不改用户已有网络结构直接插入网络,可进行安全策略和流控策略 15.URL重定向:这个大家都拿来做增值,你懂的 5 J5 x2 l- z( G( C
16.认证:支持WEB认证(支持热门的微信哦)和PPP认证(支持Radius) . [+ u4 D. W) l, k
其余还有报文修改、域名分流、SNMP、共享检测等功能自己去研究。
% o1 k+ G e1 C, ] 此路由相比强大的ROS多了七层流控,相比Panabit等传统流控,路由功能又非常强大。至于是什么软路由,细心的同学在贴图中已经看到了吧?自己按名字百度,尽情折腾去吧。
: H% L' e( _" d, F0 c& V7 E4 k$ P" a( Z$ ]: B1 S7 f
|