【Billion】BT网游全封锁 Billion R1000路由首测-Biguard--R1000-Biguard-R1000

　　随着宽带上网的普及，公司无论大小，拥有自己的小型办公网络已经成为基本需求。可能很多小型公司对于组建一个办公网络并没有任何特殊的需要，只要让眼前的几台PC能上网就可以，在这种情况下，使用一般的SOHO级路由器就完全可以满足需求了。这种网络的特点基本有以下几点：几乎没有任何网络管理功能、配置简单（基本能做到“即插即用”）、故障排除简单（重起路由器可解决几乎所有网络问题）、基本不存在因设置错误而产生网络故障的问题。从以上几点不难看出，使用SOHO路由器组建网络最大的好外就是维护简单。

　　Biguard R1000的正面仅设计了工作状态指示灯，简单明了，所有接口都在背，从左至右依次为RESET按键，2个10/100Mbps自适应WAN口，8个10/100Mbps自适应LAN口，外置电源适配器接口。

内容安全管理:

　　网络流量管理是Biguard R1000有别于一般路由器的一个重要特点，借助这一功能用户可以对IM、P2P、网络游戏、股票软件、在线视这五类应用进行管控，下面我们将分别对每类应用的拦截效果进行测试。测试方法是，对于每类应用我们随机选用4款软件，观察是否能够成功拦截。

IM拦截测试:

　　Biguard R1000可识别的IM应用包括QQ、MSN、SKYPE、雅虎通、ICQ、新浪UC、网易泡泡、阿里旺旺。

中国游戏中心2009.2.1.2 拦截成功；QQGame2009beta4 拦截成功

股票软件拦截测试:

　　Biguard R1000可识别的股票软件包括国泰、操盘手、大智慧、钱龙证券、通达信、同花顺、证券之星、指南针。

优酷（IE） 拦截成功；新浪互联星空（IE） 拦截成功

　　从上面的测试结果可以看出，Biguard R1000对于每种应用的封杀效果还是不错的。在预设的45条项目中，我们测试了18种应用，全部成功拦截，表现令人满意。

　　不过在实际应用中，我们有时可能不会对某类应用全部封杀，例如对于IM应用，我们可能希望封杀除QQ和MSN之外的所有即时通讯软件，这时就会有一个问题，Biguard R1000会不会出现误杀现象？就这一问题，我们也进行了测试。我们在Biguard R1000可识别的五大类应用中随机取消对某种应用的拦截，它们分别是MSN，QQ，联众世界，QQ游戏，电驴，PPLive，优酷网视，通达信。再次运行这18个应用，观察被拦截的是否依然无法使用，放开管控的是否可以正常使用。经过这轮测试，Biguard R1000的表现依然令人满意，甚至包括土豆网视，优酷网视这种同样基于浏览器（IE）的应用，依然可以进行有选择性的拦截。

　　Biguard R1000是通过何种方式对不同应用进行管理的呢？就这一问题我们询问了Billion。答复是，Biguard R1000对不同应用的管控是基于特征码匹配的机制，就是说程序在运行时都会有其特有的指令，每个程序的指令都会不一样，这就形成了其特有的特征，就像病毒一样 杀毒软件识别病毒也是通过特征码去匹配的。
 

入侵侦测防御测试:

ICMP Flood被拦截后所产生的日志

性能实测:

　　吞吐测试我们使用的是JPerf，JPerf是一个简单易用的网络带宽测试软件，全图形化界面，而且完全免费，相比IxChariot，在使用上要简便许多。它的操作界面是一个使用JAVA编写的外壳，所以称之为JPerf，而后台实际上是IPerf。

　　LAN to WAN，混合数据包脚本集（120Pairs），内容安全管理关闭，网络安全管理关闭，可以理解为是“裸奔”成绩，吞吐率：17.379Mbps。

　　我们在测试开启各项安全防护功能后的LAN to WAN性能时遇到了些问题，测试无法完成，Endpoint 1 与 Endpoint 2，也就是两台测试电脑之间没有数据流，不过此时，从Endpoint 1 Ping Endpoint 2是没有问题的，网络延时小于1ms且很稳定。据此看来，应该是该测试脚本在单位时间内所产生的数据包过多，导致Biguard R1000将此判断为流量异常，所以将流量全部拦截。按照以往的测试经验，在所有安全防护功能关闭的情况下，LAN to WAN相比LAN to LAN会有5-7Mbps的衰减，开启防护功能后，性能会再衰减2-4Mbps。推算一下17-14=13Mbps，这一性能与一般宽带路由器的性能相当。

实用功能介绍:

　　作为一款面向小型和中小型企业而设计的路由产品，Billion Biguard R1000提供的内容过滤功能（上网行为管理）表现可以说非常不错，在我们测试的18项应用中全部拦截成功，这不失为是中小型企业管理网络的绝佳手段——易用且成本低廉。双WAN口设计，支持流量平衡、端口失效切换，8 个LAN口，支持VLAN，通过简单设置，用户可以拥有8个VLAN，这使组网变得更加灵活。基础网络安全方面，Flood攻击防护、ARP攻击防护、分类日志功能、连接数限制、QoS、基于IP（Port）的Internet访问过滤、URL过滤等功能也一应俱全。

　　当然，任何产品都是经过裁剪的，Billion Biguard R1000在个别方面也同样存在遗憾，例如，连接数限制规则无法基于IP地址进行设置，只能设定全局规则，这便无法对个别IP "网开一面"，稍显不够灵活。