本帖最后由 lyxls 于 2014-12-2 22:50 编辑 6 F- S" O" Y! g& [) r- x! q" y
) w. {0 m3 U! e; T$ n) l
最近试用了一款挺有意思的软路由，系统稳定，转发性能不错，各种功能没有过度封装，配置相当灵活。但操作性堪比ROS，用惯了WAYOS、海蜘蛛、爱快等的小白上手比较困难，但玩过ROS的或网络基本功扎实的上手相对容易，绝对挑战小白的技术水平。 5 v2 L9 W; F* K r
硬件：只支持64位的CPU，内存建议1G以上，主流的Intel、BCM、RealTek 100/1000M网卡都支持。我用的D525工控机，带200用户轻轻松松。
; b2 g4 `4 N! _* T功能：什么单卡多拨、VLAN、线路叠加、策略路由、ARP绑定、URL跳转、WEB认证、PPPoE认证这些通常软路由有的功能都有。
1 o7 d8 V0 S) M4 \2 n# P! x限制：出口带宽200Mbps下的免费使用，超过限制另有商业产品。没发现有广告劫持跳转等不雅行为。 4 t- n8 T7 H# V" T: ]" ^. o; \! K
亮点：
+ c/ \7 C" c! r' x# k7 Z5 n" o1．系统稳定：除了停电，没发现死机重启，网速慢的情况，CPU占用较低 2．应用协议分析：识别率不错，通常在95%以上
2 E& P* x5 l. @. G
9 H& x8 G6 m5 e6 a8 Y+ m3．路由功能：除支持静态、策略路由外，还支持RIP、OSPF、BGP等动态路由，这一般是思科、华为等专业路由才有的哦
6 [+ x5 q3 ~/ b4．安全策略：复杂了点，但绝对是专业的防火墙水准，赞一个！ , x8 F3 f. {0 t" | h1 ?
4 |& h0 _( D6 g( R7 J4 k+ n) A
5．VLAN：除了支持802.1Q，还支持超级VLAN（QinQ），支持虚拟以太网（可实现单网卡多拨或普通交换机多拨）
! a/ r. V, T- s/ [; m4 |4 W; G1 }* f6．PPPoE负载均衡（多线汇聚叠加）：最多可设4个负载群组，每个群组内可汇聚多条PPPoE线路，图中可以看出负载效果很好 7．VPN客户端支持：
4 ? B8 A2 d/ P9 U6 k8．VPN服务器：支持IPSEC、PPTP、L2TP
- r5 c3 I$ V; i. K' j9．支持对象和对象组：可以按你的要求把地址、端口、时间、URL、关键字、应用协议等设成自定义对象或对象组，以便在其他策略里灵活调用。用惯了对象的同学就知道它的好处了 " [+ z2 q; _6 e! a+ Q* F( u2 o
10．报文标记：可以按地址、对象、应用协议、DSCP等要求任意设报文标记，然后就可以把标记好的报文走特定的网关，也可以走负载均衡群组。这个报文标记功能非常强大，可以实现按运营商分流、应用协议分流、按带宽百分比分流、每连接分类分流（类似ROS的PCC）等多种组合
) ^4 }+ ^" K- `6 n8 v; i
4 f- u: p/ a6 F' }# s11．智能QoS：只需填上下行带宽，选好合适模版（自带游戏、办公、综合三种模式，可自定义），就会按模版要求进行比如游戏、网页优先，视频流畅，P2P或下载自动根据带宽利用率进行限速 7 F! g/ }& C a# B0 U, c& E
12．QoS的快速模式：简单、方便。QoS还有个专家模式，是网络专家的自行研究吧
( n# R& N. z [' x+ M. A7 X/ q& z9 {
13．网络审计：可以记录用户的NAT、URL、QQ登陆、电邮等上网日志 2 e9 C5 l6 E4 w6 |7 l f
14．支持网桥模式：可以像Panabit那样不改用户已有网络结构直接插入网络，可进行安全策略和流控策略 15．URL重定向：这个大家都拿来做增值，你懂的
1 T0 |/ g/ @- {! W- b16．认证：支持WEB认证（支持热门的微信哦）和PPP认证（支持Radius） 7 M# ]/ M4 R/ }2 Y
其余还有报文修改、域名分流、SNMP、共享检测等功能自己去研究。
0 G8 i! m2 t5 _4 W+ g 此路由相比强大的ROS多了七层流控，相比Panabit等传统流控，路由功能又非常强大。至于是什么软路由，细心的同学在贴图中已经看到了吧？自己按名字百度，尽情折腾去吧。) F [% Z2 r4 j% ^. l" @
: W! s" v# m4 V9 |/ K' | | 
发表于 2014-12-2 22:51
IP卡
狗仔卡
