中小企业的福音 上网行为管理路由器横评

基础功能得分

　　这里所谓的基础功能实际上是传统路由器的主要功能，在本次评测计分中所占比例为30%。这部分功能所使用的技术各个厂家已经发展了多年，都已非常成熟。坦白说，一台路由器上基础功能是否丰富与厂商技术实力并没有太大关系 — 主要原因是由于产品的定位，厂商对一些功能进行了裁剪。

基础功能得分

　　由于每款产品在功能上各具差异，我们将所有产品的主要功能进行了罗列，“N”表示产品没有提供相关功能，我们记录“Y”条目的数量并除以总数算出得分。从上表的功能明细中可以看到，售价在2000元左右的产品已具备了相当丰富的功能，尤其是一些本土品牌，像艾泰2512NB、飞鱼星VE1260，无论在价格还是功能上都具有不错的表现。

　　基础功能解释

　　系统负载显示：显示路由器运行负荷，包括CPU、内存、网络流量等。

　　管理帐户分级：支持多用户管理路由器，并对不同管理帐户进行权限划分。

　　本地用户认证：为某些需要身份验证的策略服务，支持在路由器本地建立帐户数据库。

　　远程用户认证：为某些需要身份验证的策略服务，支持远程帐户验证服务器，如LDAP、Radius。

　　多WAN口：2个或2个以上广域网接口。

　　公用端口：支持自定义端口工作于LAN或WAN模式。

　　端口多IP地址支持：支持为1个端口设置多个IP地址以进行逻辑划分网段。

　　基于端口的VLAN：基于端口对网络进行VLAN划分。

　　地址转换：内网地址向外访问时，发起访问的内网IP地址被转换为指定的IP地址。

　　IP地址分组策略管理：支持对IP地址进行分组策略管理。

　　网络服务分组策略管理：支持对网络服务进行分组策略管理。

　　基于时间的策略应用：各种策略可以套用时间条件使之在某一时间生效。

　　QoS：即服务质量，支持设定流量不同优先级别。

　　IPSec VPN：基于IPSec的VPN。

　　PPTP/L2TP VPN：基于PPTP/L2TP的VPN。

　　基于IP的流量管理：支持基于IP的流量管理。

　　WEB域名/文件类型过滤：基于关键字的WEB过滤。

　　基于条件的日志/信息查询：条件包括时间、应用、IP地址、排名等，信息包括流量排名、连接数排名、网络资源使用状况等。

　　基于IP的连接数限制：限制单个IP同一时间所能建立的会话连接数量。

　　限制未绑定主机上网：禁止没有建立IP/MAC绑定关系的主机上网。

　　DNS重定向：用户访问的域名不通过DNS服务器解析，直接访问域名对应的IP地址。

　　端口镜像：经过LAN口的流量会镜向到指定端口。

　　日志服务器支持：外部日志管理服务器。

　　PPPoE服务器：支持PPPoE服务，内网用户通过拔号方式获得IP，并限制非PPPoE用户上网，此方式可完全免疫ARP攻击。

　　信息通告：类似于“信息白板”功能，用户在第一次上网时可看到预设好的信息。

　　邮件监控：监控内网用户收发的邮件。