Cybertrend SVR-8104是一款融合以太网技术和IPSec VPN引擎的宽带路由器，用户利用其提供的Web配置界面可以方便快捷地同远程设备建立VPN专用数据通道。Cybertrend SVR-8104具备内置硬件式VPN功能，支持标准IPSec Client软件连接，具备标准IPSec的网络安全，并且兼容目前主流操作系统，为中小企业提供了较好的宽带解决方案。
Cybertrend SVR-8104是汉铨电子通讯（上海）有限公司出品的一款宽带VPN路由器，为该公司宽带路由器产品家族重要成员之一。Cybertrend SVR-8104外观小巧，前面板上包括端口状态、电源、诊断指示灯一应俱全，方便用户随时掌握路由器工作状况，后面板配备了4个10M/100Mbps以太网口和1个10M/100Mbps WAN口。Cybertrend SVR-8104外观如图1所示。
图1 Cybertrend SVR-8104宽带VPN路由器
Cybertrend SVR-8104提供了完整的IPSec VPN功能，能自动加密数据，并通过Internet将数据传到远端设备，在那里将数据解密并转发到目的地。SVR-8104兼备IP路由和交换双重功能，其内置的四口以太网交换机可以级联交换机或Hub以扩展端口，最大支持253个IP地址，也就是说可允许253个以太局域网用户同时上网。WAN口支持通过ADSL/Cable Modem等宽带方式接入Internet。图2所示为Cybertrend SVR-8104的典型组网环境。
图2 Cybertrend SVR-8104典型组网环境示意图
配置简单 管理方便
Cybertrend SVR-8104支持基于Web的管理方式，通过常用的网络浏览器，如Netscape Communicator 6.0或更新版本及Internet Explorer 5.0或更新版本，可以方便地进入SVR-8104的管理界面，对其进行配置和管理。如图3所示，SVR-8104提供直观友好的中文Web管理界面，使用者无需高深的专业知识，即可轻松设定包括IP地址、VPN、路由、DNS等选项和参数。
图3 Cybertrend SVR-8104管理界面
体积小巧 功能强大
Cybertrend SVR-8104支持IPSec VPN、NAT、DHCP、网络存取控制、日志记录和状态监控等主要功能。商业用户利用SVR-8104可以在公共网络上为总部和分支机构之间建立一条专有的数据通道，用户在共享网络资源的同时，网络安全也得到有效保障。
IPSec VPN
VPN（虚拟专网）是一种用来在两个站点间创建可靠通信的技术，比传统的租用数字线路成本要小许多。VPN利用了认证、加密、隧道、访问控制等技术，以使数据在Internet或其他不安全的网络上传输时，感觉象在企业内部一样安全。IPSec，即IP 安全协议，是一组开放性标准协议的总称，它给出了应用于IP层上网络数据安全的一整套体系结构，为在公网上传输的IP数据包提供保密性、完整性和来源认证机制。IPSec包括：网络安全协议 Authentication Header (AH) 和 Encapsulating Security Payload (ESP)协议、密钥管理协议 Internet Key Exchange (IKE)和用于网络验证及加密的一些算法等。具体来说，IPSec规定了如何在对等层之间选择安全协议、确定安全算法和密钥交换，向上则提供了访问控制、数据源验证、数据加密等网络安全服务。
Cybertrend SVR-8104可以同时支持多达70条IPSec隧道，比一般宽带路由器多许多。SVR-8104采用DES和3DES数据加密技术，支持MD5和SHA1认证技术，使用IKE进行密钥管理。由于IPSec是一个开放性的业界标准协议，因此SVR-8104可以兼容目前主流的IPSec VPN产品，例如Check Point VPN/Firewall, Cisco 1720, SonicWALL TELE2和 Windows 2000/XP等。
当我们使用Cybertrend SVR-8104在两个站点之间建立VPN之前，需要对其进行相应的配置。SVR-8104 VPN的配置并不复杂，图3即为其配置界面。首先，需要选定某个隧道号，输入隧道名并激活它。然后，设置要连接的本地安全组、远端安全组的IP地址、子网掩码、网关等信息。接下来，需要设置加密和认证算法，值得注意的是，必须保证隧道两端的VPN设备使用的是同一种加密和认证算法。最后一步，是密钥管理，这一步很重要，因为隧道两端必须使用相同的加密和解密技术，因此需要使用共享密钥来对数据进行处理，在Key Management中如果选中Auto(IKE)，那么需在Pre-shared Key中输入一串字符串，而隧道另一端也需输入完全相同的字符串，利用生成的代码来对隧道上传输的数据进行加密和解密。
在隧道另一端的VPN设备也设置完成后，按Connect按钮来连接这条隧道。如果隧道两端的物理连接已安装完毕，按下“摘要”可以看到VPN连接状态。在“状态”中，Connected表示隧道已连接成功，如果显示的是Disconnected，那么表明有问题存在，首先要确认物理链路安装正确，然后确认配置无误。如果想得到更详细的信息，可以按下“查看日志”按钮，屏幕会显示连接情况、输出信息、输入信息、加密类型等详细信息。
除了以上配置外，Cybertrend SVR-8104还提供了对所选IPSec 隧道更高级也更复杂的设置，供高级用户使用。在这里，用户可以配置Phase1、Phase2的操作模式、密钥有效期、NetBIOS等复杂参数。
网络地址转换NAT
NAT是一种把网络内部IP地址映射成Internet合法IP地址的技术。当网络内部分配了私有IP地址而不能直接访问Internet时，NAT可以把局域网内部的IP地址翻译成外部的合法IP地址以实现Internet共享接入。采用NAT还可以屏蔽内部网络拓扑结构，所有内部网主机对于公共网络来说是不可见的，从而提高内部网络的安全性。
Cybertrend SVR-8104通过内建NAT机制，不但可以提供普通的Internet防火墙功能，保护用户内部网络免受外部用户入侵，而且使得局域网连接得以扩展,局域网用户通过SVR-8104可以共享同一Internet连接帐户。
DHCP功能
Cybertrend SVR-8104支持DHCP（动态主机配置协议），以方便用户配置IP地址。SVR-8104在被配置成DHCP 服务器后，可以为局域网中接入的每台PC自动分配一个 IP 地址，而它本身作为DHCP Client，又可以使其WAN端口动态地获得由ISP分配的IP地址。SVR-8104最大可以分配253个IP地址（范围从2到254），这对于用户数量不是很多的中小企业应该说足够了。
网络存取控制
Cybertrend SVR-8104提供网络存取控制功能，它允许系统管理员为了限制或允许特定的网络用户访问因特网或特殊申请而建立访问控制策略。此项功能支持基于MAC地址、源IP地址、协议类型、源端口和目的端口来建立访问控制策略。
状态监视和日志管理
Cybertrend SVR-8104提供了状态即时监控和日志记录功能，并附赠LogViewer软件，可以随时了解路由器工作状况。监视项目包括登录信息、IP地址设置、DNS服务器地址、以及DHCP使用状态等。
SVR-8104内建日志记录系统，允许管理员跟踪所有的网络连接信息，并可将日志报告发送到指定的局域网内的主机上。如果我们在IP地址栏中设置192.168.1.255,由于这是一个广播地址，因此192.168.1.0网段上的所有主机都会收到日志报告。使用随机附送的LogViewer软件，可以在局域网内对日志进行查阅和管理。
性能测试
在性能测试中，我们主要测试了SVR-8104 LAN到WAN方向包转发吞吐量、延迟、丟包率和背对背缓冲能力四项指标。测试帧长选择RFC 2544建议的7种，分别为64、128、256、512、1024、1280和1518Byte。LAN和WAN端口均设为百兆全双工，针对7种不同的以太网帧长，分别测试SVR-8104的单向转发性能。
测试平台采用思博伦通信（Spirent Communications）公司的SmartBits 6000B以及SmartApplications 2.50测试软件，测试线缆采用IBDN 6类双绞线。SmartBits是业界认可的网络性能测试/分析系统。测试网络环境如图4所示。
图4 测试网络环境示意图
吞吐量 根据RFC 2544，吞吐量指的是被测设备不丢包情况下最大转发速率。一般把它作为考察网络设备性能的首要指标。
本次测试中，我们的测试时间采用120秒，这对被测路由器是很大的考验。SVR-8104经受住了考验，测试过程中没有出现死机，并且吞吐量表现较好，对于短帧如64Byte,吞吐量达到线速的1.60％，而1518Byte帧时吞吐量达到线速的33.23％。具体测试结果数据如表1所示。
表1 吞吐量测试结果数据
帧长（Byte）线速百分比（%）吞吐量（pps）641.6023801282.8023642565.85264851211.872790102423.392801128028.492739151833.232701
延迟 延迟也是考察路由器的重要性能指标之一。延迟越小，说明路由器处理数据包的速度越快。在实际网络中，存在一些对延迟敏感的多媒体应用如语音、视频、图像等，这些应用要求路由器转发数。
据时具备较低和稳定的延迟，以保证这些应用的正常、实时运行。
测试结果表明，Cybertrend SVR-8104转发延迟较小，最大延迟低于610μs，可以满足那些要求高负荷、低延迟的应用场合的需求。具体测试结果见表2。
表2 延迟测试结果数据
帧长（Byte）线速百分比（%）延迟（μs）641326.51282333.92565356.751211396.4102423509.2128028554.6151833604.2
丢包率
丢包率是指路由器在稳定的负载下由于缺少资源应转发而没有转发的包占全部包的百分比。
实际测试表明，Cybertrend SVR-8104在转发较小包时，出现了较多丟包，随着包长增大，丟包率逐渐降低。考虑到我们所用的测试条件相当苛刻，这样的结果还是令人满意的。具体测试结果见表3。
表3 丢包率测试结果数据
帧长（Byte）线速百分比（%）丢包率（%）64100100.00128100100.0025610095.77551210090.198102410079.159128010074.051151810069.061
背对背帧
背对背（Back-to-back）帧指的是固定长度的数据帧以合法的最小帧间隔在传输媒介上突发一段较短的时间（以太网标准规定最小帧间隔为96bits），一般以帧数多少来表示。
背对背帧突发通常发生在文件传送或数据备份操作中。随着网络规模的扩大和网络设备的增加，远程文件服务和远程备份操作日益频繁，这些因素都会导致背对背帧突发的出现。进行背对背测试可以帮助我们考察路由器对于突发数据的缓冲能力，背对背帧数越大，路由器的缓冲能力就越强。Cybertrend SVR-8104背对背帧测试结果如表4所示。
表4 背对背帧测试结果数据
帧长（Byte）线速百分比（%）背对背帧数（Frame）6410025128100252561003051210031102410036128010040151810044
总结
Cybertrend SVR-8104作为一款宽带VPN路由器，功能较强，性能表现也不错，可以满足日益增长的宽带网络多业务应用的需求；同时，它所提供的IPSec VPN功能和基于Web的管理为网络接入端用户提供了良好的安全性和网络管理功能，并且支持免费固件（Firmware）升级，为用户快速建立简单、高效和安全的宽带网络创造了条件，适合于中小企业在Internet上创建自己安全的数据通道时使用。（转自赛迪网）
更多权威的网络通信资讯，请点击进入 PChome网络中心
如果对本栏目有任何建议、意见或问题，或者有任何网络通信资讯、新闻、专题、专栏、活动、视频内容合作，欢迎点击PChome网络中心联络页面发邮件或致电021－64480216/7*222联系，惟冰会尽快给予回复，并且感谢大家对PChome网络中心一贯的关注和支持！
更多优惠，更多惊喜，请拨DELL免费电话800-858-2336
