3G无线VPN路由器 思科CVR328W首发评测(3)

　　思科CVR328W的产品特性及其优势

　　端口丰富多样

　　1个千兆以太网WAN口，1个千兆以太网WAN/LAN复用接口，8个百兆以太网LAN口，802.11b/g/n WLAN和2个USB2.0接口;针对不同的网络部署需求，灵活配置，最大限度地保护前期投资，充分发挥端口能力.全面提升网络性能。

　　两个千兆以太网口，可以实现双倍带宽或互为备份，亦可通过指定链路的策略路由，优化流量分流，双链路可按照TCP连接比例做负级均衡，并可灵活定义每条链路的分担比例，双链路可设为主备工作模式，主用链路中断时，可自动切换到备用链路，第二个千兆以太网口，可配置成LAN Trunk模式，下联千兆口上行的24口或48口交换机。

　　3G无线接入，作为WAN口的应急备份线路，3G网卡处于无连接状态，不产生流量和费用，3G网卡无线接入亦可作为设备主用线路，可常在线或空闲超时断线，可快速实现VPDN业务，利用运营商3G网络进行L2TP VPN组网，可在3G无线链路建立IPSec VPN隧道，确保VPN业务的高可靠性。

　　专用VPN硬件加速引擎

　　内置VPN硬件加速引擎DES、3DES、AES加密算法和MD5、SHA完整性校验，减轻CPU负载，减少VPN业务对其余业务的形响，全面提升VPN吞吐量，降低VPN网络时延，企业可以在VPN隧道中实现高带宽、低延时的业务。

　　双WAN口和3G无线链路均可建立VPN隧道，可实现本地端口的容灾保护，可配置VPN隧道对端主备两个地址，实现对端端口的容灾保护，使用公网动态IP地址或NAT内外IP地址建立VPN隧道，在实际应用中非常灵活，通过DPD隧道状态功态检侧，及时发现VPN隧道的意外状况。

　　网管功能强大

　　1.网站过滤：通过网站黑白名单过滤类型，规范上网行为;可按照文件类型进行下载过滤，限制特殊文件下载;可自定义文件过滤类型;可持批量导入过滤列表。

　　2.端口限速：可按照IP地址段对每个IP允许最大会话致进行限制;可按照物理端口进行最大会话数进行限制;可按照目的端口，MAC地址，物理端口，VLAN，IP地址定义流量限制策略;可按照应用协议类型定义流量限制策略。

　　3.管理功能：支持TR069和SNMP网管协议，可通过远程集中式网管系统对设备进行统一配置，部署，管理和维护，本地人员无需操作;支持自动批量业务部署，可极大减轻企业IT管理员的工作量，提高工作效率;支持设备分区、分层、分组管理;支持设备在线率统计;支持VPN隧道状态监控;持设备的远程故阵诊断，包括Ping操作;支持设备远程重启;支持设备配置文件的上传和下载;支持设备固件的远程升级。　　

（编辑：ASP站长网）