【UTT3640】功能丰富性能强 艾泰UTT3640路由器首测-艾泰3640--艾泰-上网行为管理-多WAN路由器

　　UTT 3640是艾泰科技面向中小型企业，中小型社区等环境而设计的多WAN口VPN宽带路由器，配备4个10/100Mbps广域网接口，4个10/100Mbps局域网接口，带机量100-300台（官方标称值，视具体网络环境而定）。

　　UTT 3640采用4 WAN口设计，不仅可以实现线路冗余，还为用户提供了低成本扩容上网带宽的途径；网络管理方面，UTT 3640对带宽分配、内网用户分组、日志统计、时段访问、上网监控等提供了完善的支持；上网行为管理方面，UTT 3640可以封堵QQ、MSN和BT，对迅雷也提供了限制功能；在VPN接入方面，UTT 3640支持IPSec、L2TP以及PPTP三种VPN协议，最多可配置50条VPN隧，并发30条。

艾泰 UTT 3640 

　　UTT 3640外观尺寸为440mm×224mm×44mm，标准1U规格，使用随机附送的支架，可安装于标准机柜中，前置网络接口设计方便用户更改跳线和进行一般网络维护。

　　本次评测我们将从三个大的方面进行，涉及UTT 3640的基础网络管理功能，策略管理，上网行为管理。作为一款宽带路由器，这些功能对保障企业用户的业务应用稳定起着主要支撑作用。

基础网络管理功能

多WAN口设置

　　作为一款多WAN口路由器，UTT 3640的负载分配机制支持基于IP规则和基于NAT会话规则。同时在本面下端，各端口使用状况会以图表方式列出，便于用户了解各WAN口工作状态。

　　启用身份绑定，这一功能主要用来保障某些特殊应用。我们打个比方，用户在浏览网时，流量从哪个WAN口被发送和接收都可以，因为此时的HTTP流量对“连续性”没有要求，但对于某些应用，像网银、QQ，它们如果与服务器建立起连接，那这个连接将是持续的，也就是说对“连续性”是有要求的。UTT 3640的这一功能可以将这类应用的连接，从连接建立开始，到连接被释放掉，整个过程中将“连接会话”固定在某一WAN口上。

IPSec VPN配置

　　UTT 3640支持IPSec、L2TP以及PPTP三种VPN协议，可实现网关到网关、远程拨号等多种形式的VPN，最多可配置50条VPN隧，并发30条。IPSec VPN支持自动IKE和手动密钥，支持ESP/AH协议、3DES/DES/AES加密算法、SHA1/MD5认证算法。

日志信息统计

UTT 3640上网监控统计 支持预置分类查寻及自定义端口号查寻

策略管理

时段策略

　　在“时段策略”中，用户可以引用在“时间段配置”中设定的时间段。这一面中的选项主要是对用户的上网行为进行管理，稍后我们会测试这些策略的管理效果。

访问控制策略

　　访问控制策略，其中源地址组，目的地址组，服务组，有单独的面可以进行设置，然后在该面中进行引用，这种先“设定”后“引用”的方式在管理上会显得相当灵活。

上网行为管理

ARP欺骗防御

　　启用ARP更新限制后，UTT 3640将丢弃收到的免费ARP包，从而防止设备遭受ARP欺骗；启用ARP广播后，设备将会向局域网定期广播自己正确的ARP信息，从而防止局域网PC遭受ARP欺骗。

　　ARP欺骗攻击利用的是IP协议本身所固有的缺陷实现的，就目前来讲，还无法从根本上解决这一缺陷，所以各厂商都使用自己的技术来试图解决这一问题。UTT 3640使用了两种机制，忽略收到的免费ARP包、进行ARP广播。第一种机制可以让路由器的ARP表不被恶意修改，使路由器可以找到内网中的PC机，第二种机制的效果是，路由器会主动的更新内网PC上的ARP表，让PC可以找到路由器。

　　此处的ARP广播间隔不宜过低，太低的话对网络资源会产生一定的消耗，但也不宜太高，太高的话保护效果就不显著了。ARP病毒会将其它PC上的IP/MAC记录修改成错条的对应关系，路由器定期发送的ARP广播包又会将PC上的IP/MAC记录修正，这是一个“拉锯式”的过程，能否获胜要看谁“手快”。当然，比较有效的方法还是在每台PC上进行IP/MAC绑定，用户可以在UTT 3640中下载一个批处理程序，在每台PC上执行一下，这样基本可以做到一劳永逸。

性能测试

　　吞吐性能测试我们使用IxChariot，这也是网络媒体普遍所采用的评测工具，测试内容是UTT 3640工作在NAT（共享上网方式）模式下的吞吐性能，对于IxChariot测试脚本的选择，我们使用的是High_Performance_Throughput.scr ，所有参数均为默认设置。

600Pairs LAN To WAN性能 上网行为管理开启 69.049Mbps

　　UTT 3640的混合数据包测试成绩达到了一个不错的水平。为了体现出启用上网行为管理功能前后UTT 3640的性能差别，我们除了启用内置的各种上网行为管理功能，还开启了域名过滤功能，并设置了100条关键字，从测试结果来看，性能衰减并不明显。

总结

艾泰 UTT 3640    网上购买

　　作为一款面向中型网络环境（官方标称带机量100-300台）的多WAN口路由器，UTT 3640在基础网络管理和吞吐性能方面均有着出色的表现。基础内网管理方面，包括带宽分配、上网行为管理，内网用户分组，日志统计，时段访问，上网监控等，UTT 3640在这些方面都提供了良好的支持。性能方面，从测试结果来看，无论是吞吐测试还是混合数据包测试，性能表现均令人满意。

　　VPN功能对于一些企业来讲往往也是不可或缺的，UTT 3640支持IPSec、L2TP以及PPTP三种VPN协议，最多可配置50条VPN隧，并发30条，可用于连接远端总部或分支机构网络，也可用于移动办公用户通过路由器远程接入公司网络。另外，UTT提供了标准的SNMP接口，可供远程SNMP服务器管理，支持系统日志功能，可通过远程SYSLOG服务器进行日志采集。

　　说到不足，UTT 3640提供的QoS功能并不完善，虽然可以设置精细的带宽分配策略，但对于高级QoS功能支持并不完善。就这一问题我们询问了艾泰公司的产品经理，得知在艾泰即将发布的ReOS2009新版中，将全面支持高级QoS功能，包括根据IP地址、协议、服务端口等元素来进行带宽资源管理。另外，对于电驴下载，UTT 3640没有提供拦截功能，这方面，用户可以借助UTT 3640灵活的自定义策略功能，手动对电驴服务器和通信端口进行封堵。这属于软件范畴，希望随着固件的更新，这项功能能更方便的被使用。