超值网吧选择 TP-Link新一代路由器试用

2006-09-04 作者:BitsCN 来源:中国网管联盟点评 投稿 收藏

网吧从来就是个复杂的地方，一个顾客使用P2P下载可以消耗几百甚至上千个并发连接数，如果少数几个顾客在同时使用P2P下载，就可能耗尽并发连接数，将网吧本身就并不宽裕的上网带宽占用掉，造成其他顾客浏览网页很慢、视频停顿、网络游戏频繁掉线，怨声载道，长此下去必然会严重影响网吧的经营。

网管u家u.bitscn@com

　　为了避免P2P下载影响，部分网吧干脆禁止顾客在网吧内使用P2P下载，但这样也会带来一些负面影响。来网吧消费的网民中，浏览网页、网络游戏、网络聊天的固然是大多数，但要使用P2P下载的顾客也不少，不允许使用P2P下载，必然会流失掉这部分的顾客，从而使网吧在激烈的竞争中处于不利的境地。因此，对P2P下载需要管理，但不宜禁止。网管下载dl.bitscn.com

　　TP-LINK最新推出的新一代网吧专用宽带路由器TL-R4148，提供基于IP的带宽控制和连接数配置功能，网吧可以根据实际情况，灵活设定网吧内每台电脑的上网带宽和连接数。那么其实际使用效果如何，我们来看看：网管网www.bitscn.com

产品介绍： 网管网www_bitscn_com

　　TL-R4148新一代网吧专用宽带路由器采用Intel IXP网络专用处理器，基于Intel XScale技术，多CPU分布式处理，性能优越；同时采用六层PCB，1U钢壳，并内置高冗余电源模块，充分保证整机的稳定可靠。网管论坛bbs_bitsCN_com

　　TL-R4148除包含所有宽带路由器常见功能外，还支持攻击防护、基于IP的QoS、单机连接数控制、IP与MAC绑定、端口镜像、配置文件备份/导入等特别适合网吧应用的功能。

网管网www_bitscn_com

中国网管联盟bitsCN.com

网管下载dl.bitscn.com

网管网www.bitscn.com

　　打开包装盒后连接好路由器，如下图（分别使用了两种简单的拓扑结构，相信有经验的朋友一看便知，这里就不再详述了。

中国网管联盟bitsCN.com

网管下载dl.bitscn.com

网管网www_bitscn_com

功能试用：

网管联盟bitsCN@com

　　这里值得一提的是R4148支持通过Console配置路由器，不过我想一般情况下都很少用到，除非无法通过网络正常登陆到路由器或其他一些比较特殊的情况。使用随机提供的串口线进行连接，通过Windows自带的超级终端登陆到路由器（由于说明书中没有提到相关的信息，所以在这里说明一下，每秒位数必须设成38400,否则无法正常使用，其余使用默认值即可）。重启路由器后出现下图的提示信息便可开始配置路由器了：网管bitscn_com

网管论坛bbs_bitsCN_com

　　现在是时候进入正题了，路由器默认IP为192.168.1.1,用户名/密码:admin/admin，登陆后界面如下图所示：

网管网www_bitscn_com

网管下载dl.bitscn.com

　　第一次使用该产品的用户可以通过“设置向导”来设置一些常规的属性。至于“网络参数”中则提供了LAN，WAN，MAC地址和WAN端口参数等四项的设置。中国网管论坛bbs.bitsCN.com

中国网管联盟bitsCN.com

　　“DHCP服务器”支持静态地址分配，而“转发规则”实际上就是虚拟服务器，特殊应用程序，DMZ主机和UPnP。网管论坛bbs_bitsCN_com

网管u家u.bitsCN.com

　　比较有看头的是“安全设置”里的“攻击防护”，共支持扫描，拒绝服务，可疑包，IP选项四类攻击检查和防护，我们分别在WAN和LAN中模拟了DoS攻击（SYN Flood），经测试表明，配合TP-LINK日志服务器，的确能迅速发现和确认该类攻击，至于防护能去到什么水平就不好说了，至少就现在的情况来看抵御30万的SYN攻击应该是没有问题的。话又说回来，TP-LINK日志服务器这个配套的软件给我的第一印象真的不太好，缺乏人性化的设计，用起来有点别扭，不过整体来说是没有什么大的问题。网管论坛bbs_bitsCN_com

网管论坛bbs_bitsCN_com

再来就是TP-LINK一直大张旗鼓宣传的限制连接数的功能：网管u家u.bitscn@com

网管u家u.bitscn@com

　　不过这个功能的实用性真的是见仁见智了，原因是按照TP-LINK的说法，这个功能是专门针对P2P软件而设计的。但我们必须明白，P2P软件占用的连接数和下载速度之间是非线性的，也就是说占用30个连接时的下载速度不一定比占用20个连接时的速度快。而且我们通过netstat -na可以知道，在运行P2P软件时，会存在大量SYN_SENT(表示正在请求连接)状态的连接。也就是说，在限制连接数之后再运行BitComet的话会影响BitComet搜索和连接到种子的速度，反之，BitComet通常可以维持原来的下载速度，因为被先断开的多数是SYN_SENT状态的连接。

网管联盟bitsCN@com

网管u家u.bitsCN.com

　　另外，当连接数达到设定的上限时，再运行MSN Messager之类的软件会出现无法登陆的情况，因为此时已经没有多余可用的连接了。但是如果让上网的客户遇到这样的问题，我想多数是百思不得其解^_^

网管u家u.bitscn@com

网管网www.bitscn.com

　　因此我建议在一般情况下应该将限制连接数的功能配合QoS来使用，以限制流量为主。

中国网管论坛bbs.bitsCN.com

网管联盟bitsCN_com

　　如果可以的话最好能绑定MAC地址和IP地址，因为能从一定程度上防御ARP欺骗类的木马对网络做成的影响。中国网管联盟bitsCN.com

网管网www_bitscn_com

　　R4148内建对动态域名的支持，可配合虚拟服务器功能一起使用，提供对外的Web，FTP或邮件等服务。中国网管联盟bitsCN.com

网管网www.bitscn.com

　　“交换机功能”由端口统计，端口监控，端口流量限制，端口参数，端口状态和Port VLAN六项组成。

网管网www_bitscn_com

中国网管联盟bitsCN.com

Rx/Tx Unicasts：接收/发送的数据帧的目的MAC地址为单播MAC地址的数据帧数目。
Rx/Tx Broadcasts：接收/发送的数据帧的目的MAC地址为广播MAC地址的数据帧数目。
Rx/Tx Multicasts：接收/发送的数据帧的目的MAC地址为多播MAC地址的数据帧数目。
Rx/Tx Bytes：接收/发送的数据帧的总字节数（不包含错误帧）。
Rx/Tx Pauses：接收/发送的Pause的数据帧数目。
Rx CRC Errors：接收的含非法校验字段的数据帧数目。
Rx Collisions：接收数据帧时产生的碰撞（即冲突）数目。
Rx 64 B：接收及转发的长度为64字节的数据帧数目（包含错误帧）。
Rx 65to127 B：接收及转发的长度为65～127字节的数据帧数目（包含错误帧）。
Rx 128to255 B：接收及转发的长度为128～255字节的数据帧数目（包含错误帧）。
Rx 256to511 B：接收及转发的长度为256～511字节的数据帧数目（包含错误帧）。
Rx 512to1023 B：接收及转发的长度为512～1023字节的数据帧数目（包含错误帧）。
Rx 1024toMax：接收及转发的长度为1024～1518字节的数据帧数目（包含错误帧）。
Rx Undersizes：接收的长度小于64字节并且包含合法校验字段的数据帧数目。

网管网www_bitscn_com

Rx Fragments：接收的长度小于64字节并且包含非法校验字段的数据帧数目。
Rx Oversizes：接收的长度超过最大字节数并且包含合法校验字段的数据帧数目。
Rx Jabbers：接收的长度超过最大字节数并且包含非法校验字段的数据帧数目。

网管论坛bbs_bitsCN_com

　　通过“端口流量限制”可根据不同的模式限制某个物理端口的入口速率，亦可单独限制某个物理的端口的出口速率。另外还可以通过“Port VLAN”将四个物理端口划分到不同的VLAN（虚拟局域网），使数据包只能转发或者涌出到指定的VLAN内的端口，以达到优化网络性能的目的。

网管联盟bitsCN_com

网管网www_bitscn_com