广州皓业电气设备有限公司

品牌	IP COM	型号	R8
插槽数	5	VPN	支持VPN
QoS	支持QoS	支持协议	其他
内置防火墙	有防火墙	OEM	不可OEM
质保	一年

IP-COM R8 详细参数基本参数硬件参数软件参数外观参数功耗参数

产品型号	R8
产品类型	上网行为管理路由器
处理器	高达400MHz的CPU
DRAM内存	64MB
广域网接口	2个10/100M自适应以太网(WAN)接口
局域网接口	3个10/100M自适应以太网(LAN)接口
支持协议	IEEE 802.3、IEEE 802.3u
防火墙	有内置防火墙
尺寸	230×148×40mm
电源	AC 220V 50Hz
功率	4W

　中小企业中，上班时间滥用P2P下载、聊QQ、浏览与工作无关的网站，出租屋网络中，一人中毒全网遭殃，非租户盗用网络，上网高峰时段有人下载BT影响到其它人等，对于这些问题您是否同样束手无策？双WAN口，性能足够用，具备上网行为管理功能，相信这一实用组合是很多人在选购路由器时主要考虑的因素，小型企业、出租屋等小型用户对路由器的整体需求其实并不高，也不复杂，但价格是绕不开的问题，怎样才算花钱花得值？标准当然是好钢要用在刀刃上。　　IP-COM R8是联科通网络技术有限公司推出的一款经济适用型产品。R8采用双WAN口设计并且具备上网行为管理功能，其除了具备多WAN口宽带路由器的基本功能之外，上网行为管理功能为企业提供了低成本、易实现的INTERNET访问管理手段，另外，R8还提供了8路PPTPVPN接入，主要面向中小型网络用户。　R8的前面板布局非常简单，从左到右依次是指示灯区，2个10/100Mbps广域网（WAN）端口，3个10/100Mbps局域网（LAN）端口，RESET复位键，电源接口在机身背面，整机采用全钢壳设计，坚固且有利于散热。上网行为管理　　上网行为管理的目的是为了规范员工使用网络资源，尤其是在工作时间，滥用网络不仅仅是员工的个人行为，往往还会影响到其它人。R8提供的过滤功能包括：同花顺、钱龙、大智慧，这三款是股票软件；QQ世界、联众世界、跑跑卡丁车、劲舞团、魔域、诛仙、征途和完美世界，它们全部是在线游戏；以及QQ、MSN、skype、飞信和阿里旺旺聊天软件。。同花顺拦截成功　　大智慧拦截成功联众世界拦截成功　　跑跑卡丁车拦截成功QQ拦截成功　　MSN拦截成功SKYPE拦截成功　　阿里旺旺拦截成功　　我们选取了其中部分项目进行测试，结果显示R8的封杀效果还是不错的，测试8款软件全部成功拦截。R8允许用户设置例外QQ号登录功能，就是说管理员可以只对个别用户开放QQ，但在全局范围带宽和连接数管理带宽分配，支持多人独享和多人共享连接数分配，支持多人独享和多人共享　　BT、电驴下载会占用大量带宽，但是不是封掉它们就天下太平了呢？当然不是，除了P2P，带宽被滥用还有很多其它复杂原因。所以带宽分配一个有效的管理手段是为每一名房客指定一定的带宽上限。时下占用带宽最大的应用当属在线视频，可以将此作为参考上限，根据经验，PPS类1MbpsADSL完全可以流畅播放，而优酷类512Kbps ADSL即可。让每名用户独享一定的带宽，而不去干涉用户做什么，带宽和连接数两个管理功能配合使用可以方便的做到这点。设置简单策略只允许浏览网页　　怎样才能做到“专网专用”？比如只允许用户上网浏览网页但不可以做其它事情，很简单，如上图，我们将过滤模式设置为“允许”，选中IP组及时间段，端口为53-80，53为DNS端口，80为HTTP端口，设置完毕后MSN登录失败，但浏览网页不受影响。实用功能介绍IP-MAC地址绑定　　不管内网中有多少台电脑，在动态绑定中都可以一键将它们的IP和MAC地址进行绑定。绑定之后R8提供了两种策略：一、如果某一主机的IP地址与表中的IP地址相同，但MAC地址不同，那么禁止其访问INTERNET（有盗用IP之嫌），而不在列表中同时也未产生“冲突”的IP地址（主机）可以上网；二、只允许与绑定列表中MAC地址匹配的IP访问INTERNET，如果选择该模式，控制用户上网就变得非常简单了。攻击主机被记录在案网络被切断　　R8可以防御常见的各种攻击，包括ICMP、UDP、SYN洪水攻击，大于1024字节的ICMP包，没有flag的TCP包等，电脑会发送异常的数据包基本是由于中毒所致，R8虽然无法清除电脑中的病毒，但它可以切断有问题主机的网络（一旦被锁定需要手工解锁）。如上图，我们测试了ICMP和UDP洪水攻击，攻击被成功识别并被记录在了日志中，网络也同时被切断。　在实际的应用中，为了限制客户端访问某些网址，自定义黑名单无疑是最有效的，但黑名单有一个不足，就是需要管理员手动去设置，花费精力较多。如果用户存在某些特殊需求，需要过滤一种或多种网站，可以考虑使用基于网址分类的方式进行管理。网址分类过滤PPTPVPN　　R8既可作为PPTP VPN服务器端又可做为远程拨入端，前者可以满足出差用户拨入内网访问内网资源的需求（最高8用户），后者可以让分公司通过PPTP方式拨入总公司建立VPN链路。性能测试　　性能测试使用IxChariot测试工具，分别测试R8应用安全策略前后混合数据包的性能表现。安全策略涉及网址分类管理、域名过滤、WEB安全、聊天软件过滤及网游过滤等。混合数据包脚本集当前测试环境表现 吞吐量：27.283Mbps混合数据包“裸奔”吞吐量：16.9Mbps混合数据包已应用安全策略 吞吐量：15.207Mbps　　从测试结果可以看出，应用安全策略后的吞吐量相比“裸奔”情况下降低了约1.7Mbps左右，除去“抖动”因素，两个数值非常接近，16.9Mbps的吞吐量相对R8的售价可谓相当超值，依经验来看，这一表现基本是千元左右设备的水平。 所以 ，这款路由是小型办公室的利器。