【D】封BT封QQ D-Link DI-7200路由新品首测-Link--DI-7200-D

　　D-Link DI-7200是专为中小企业、政府机关、教育及科研机构等用户而设计的宽带接入设备，采用多WAN口设计并且具备“上网行为管理”功能。其除了具备多WAN口宽带路由器的基本功能之外，内置的“上网行为管理”功能为企业提供了低成本、易实现的INTERNET访问管理手段。今天为大家介绍的这款DI-7200是D-Link在09年7月份推出的新品，主要面向中小型网络用户，官方标称带机量120台以内。

　　在公司，员工滥用P2P下载、上班时间使用QQ聊天、浏览与工作无关的网站，对于如何规范员工的上网行为，您是否感觉束手无策？借助DI-7200可轻松帮您解决这些问题。

IP地址组列表

　　用户可以将一个或者多个IP地址或IP段划分为一个地址组，在各种管理功能中可以进行调用。DI-7200支持每一个地址组最多设置10个不同的IP地址或IP段，这对于中小型网络来讲已经足够。这种“先定义后引用”的机制，在进行复杂配置时更灵活也更易管理。我们定义了几个IP地址组，在下面的评测中会进行引用。

WEB访问控制测试结果

　　DI-7200的拦截效果可以说非常不错，我们共测试了78个网址，其中成功拦截76个，拦截失败的仅有2个。另外，在“误杀率”方面，也有不错的表现。

　　我们多说一下误杀现象。网址归类过滤，很好理解，这种机制需要先将网址进行分类，但这里就存在一个问题，一个网址，就拿百度贴吧来说，这个网址被归在了哪一类中？我们相信，D-LINK官方肯定有一个网址列表，但我们却不能使用这张表，因为测试这些网址会使测试结果变得毫无意义。我们肯定要使用自己的网址列表，这样测试结果才有意义。但同时问题也就产生了，两张表会存在分类差异。

　　我们在测试中发现几个网址在过滤时存在“问题”，在上图中已用黄色标出。当规则设定为过滤所有分类（除其它网址外）时，黄色标出的网址是无法访问的，但随着我们一个个放开其它分类的访问限制，百度贴吧、我爱打折网、腾迅论坛等变得可以访问了。也就是说D-Link对这几个网址的分类与我们的分类列表有差异，公平的说，这并不是DI-7200的问题。在测试中发现有两个网址，DI-7200在识别上存在一些问题，Gmail和谷歌财经，我们对这两个网址的分类应该是没有问题的。

聊天软件过滤

　　DI-7200提供了对主流IM软件的过滤功能，包括QQ，MSN，飞信、SKYPE和阿里旺旺。DI-7200对QQ的过滤功能支持比较完善，允许用户设置例外QQ号登录功能，就是说管理员可以只对个别用户开放QQ，但在全局范围禁用QQ。

成功限制迅雷寻找更多资源

　　在这里说一下迅雷，DI-7200提供的限制功能被描述为“禁止Thunder搜索资源”，而并不是禁止迅雷下载。我们都知，迅雷下载时会连接大量的“源”，这也是为什么迅雷下载速度比较快的原因。DI-7200可以限制迅雷连接其它的源，如上图所示，“资源”处显现的是1/1，如果不进行限制，那此处将会是一个非常高的值。将下载“源”限制为1，可以一定程度上避免迅雷下载软件滥用网络资源。

网络攻击防御

Flood攻击测试结果

　　我们先后测试了SYN攻击、ICMP攻击和UDP攻击，日志记录见上图，这证明DI-7200对于这三种攻击的识别与拦截是有效的。

其它实用功能介绍

流量控制规则设置面

　　流量控制规则设置面，用户可以针对上下行指定不同的模式和策略，支持WAN口选择，支持时段策略。

性能实测

　　性能测试使用的是IxChariot测试工具，分别测试DI-7200在“裸奔”情况下和应用安全策略后的吞吐量和混合数据包吞吐量。安全策略涉及网址分类管理、域名安全、WEB安全、聊天软件管理、P2P下载管理等。

D-Link DI-7200   

　　D-Link DI-7200是一款针对小型网络用户而设计的宽带接入设备，除了具备宽带路由器的基本功能外，像多WAN口接入、内网用户分类管理、自动负载平衡、防火墙功能、IP/MAC绑定、基于端口的VLAN、智能QoS带宽管理等，D-Link DI-7200在上网行为管理方面的表现也令人满意，尤其在网址分类过滤方面，这一功能需要一个相对完善的网址分类库提供支持，测试结果可以说非常不错；再有其提供的P2P下载过滤，在线视过滤，聊天软件过滤，这些功能表现也同样出色。

　　说到不足，DI-7200只提供了对两种在线视软件的过滤功能，PPLive和PPS，但一样被普遍使用的QQLive、UUSee，DI-7200并没有提供支持，不得不说是一个遗憾。但这类问题系软件问题，希望厂家在后续的新版固件中可以添加相关功能。

　　由于本次评测针对的是DI-7200的上网行为管理功能，所以并没有对其基本功能像IP/MAC绑定、基于端口的VLAN、智能QoS、连接数排行查询、用户分组策略管理等进行介绍。