品牌D-Link型號(hào)DI-7200插槽數(shù)0VPN支持QoS支持內(nèi)置防火墻是OEM不可以質(zhì)保一年更多產(chǎn)品請(qǐng)?jiān)L問(wèn)www.yumingkeji.com.cnD-LinkDI-7200是專為中小企業(yè)、政府機(jī)關(guān)、教育及科研機(jī)構(gòu)等用戶而設(shè)計(jì)的寬帶接入設(shè)備，采用多WAN口設(shè)計(jì)并且具備 上網(wǎng)行為管理 功能。其除了具備多WAN口寬帶路由器的基本功能之外，內(nèi)置的 上網(wǎng)行為管理 功能為企業(yè)提供了低成本、易實(shí)現(xiàn)的INTERNET訪問(wèn)管理手段。今天為大家介紹的這款DI-7200是D-Link在09年7月份推出的新品，主要面向中小型網(wǎng)絡(luò)用戶，官方標(biāo)稱帶機(jī)量120臺(tái)以內(nèi)?！　≡诠?，員工濫用P2P下載、上班時(shí)間使用QQ聊天、瀏覽與工作無(wú)關(guān)的網(wǎng)站，對(duì)于如何規(guī)范員工的上網(wǎng)行為，您是否感覺束手無(wú)策？借助DI-7200可輕松幫您解決這些問(wèn)題。D-LinkDI-7200　　DI-7200的前面板布局非常簡(jiǎn)單，從左至右依次是網(wǎng)絡(luò)端口、端口指示燈、RESET復(fù)位鍵、系統(tǒng)提示燈和電源指示燈。DI-7200配備了1個(gè)10/100Mbps局域網(wǎng)（LAN）口，2個(gè)10/100Mbps廣域網(wǎng)（WAN）口，2個(gè)10/100Mbps局域網(wǎng)/廣域網(wǎng)共用端口。在默認(rèn)配置上，如果用戶不對(duì)WAN3、WAN4進(jìn)行參數(shù)修改，這兩個(gè)端口將作為L(zhǎng)AN口使用。D-LinkDI-7200　　對(duì)于小型網(wǎng)絡(luò)產(chǎn)品來(lái)講，一般采用的均為被動(dòng)散熱方式，DI-7200兩側(cè)分布著大面積的散熱孔，采用鋼殼結(jié)構(gòu)，內(nèi)置發(fā)熱量較低的INTELIXP266M外理器，這些可以很好地保障DI-7200長(zhǎng)時(shí)間穩(wěn)定工作。WEB訪問(wèn)控制　　DI-7200主要功能是對(duì)上網(wǎng)行為進(jìn)行管理，支持網(wǎng)址分類過(guò)濾、P2P流量過(guò)濾、聊天軟件過(guò)濾等。IP地址組列表　　用戶可以將一個(gè)或者多個(gè)IP地址或IP段劃分為一個(gè)地址組，在各種管理功能中可以進(jìn)行調(diào)用。DI-7200支持每一個(gè)地址組最多設(shè)置10個(gè)不同的IP地址或IP段，這對(duì)于中小型網(wǎng)絡(luò)來(lái)講已經(jīng)足夠。這種 先定義后引用 的機(jī)制，在進(jìn)行復(fù)雜配置時(shí)更靈活也更易管理。我們定義了幾個(gè)IP地址組，在下面的評(píng)測(cè)中會(huì)進(jìn)行引用。DI-7200WEB訪問(wèn)控制　　如上圖所示，DI-7200不僅提供 白名單 ， 黑名單 還提供了 網(wǎng)址分類管理 功能。黑白名單功能很好理解，不在本評(píng)測(cè)中進(jìn)行介紹，在這里我們著重關(guān)注基于網(wǎng)址分類的管理功能?！　I-7200內(nèi)置了十個(gè)分類，其中最后一個(gè) 其他網(wǎng)址 在幫助手冊(cè)中有說(shuō)明，建議用戶不要開啟該功能。在實(shí)際的應(yīng)用中，為了限制客戶端訪問(wèn)某些網(wǎng)址，使用 黑名單 功能無(wú)疑是最有效果的，但 黑名單 功能有一個(gè)很大的不足 需要管理員手動(dòng)去設(shè)置，這種管理方式的可操作性存在很大問(wèn)題，所以在中小企業(yè)中，如果想實(shí)現(xiàn)INTERNET訪問(wèn)控制，使用基于網(wǎng)址分類的方式進(jìn)行管理是比較可行的。　　我們對(duì)DI-7200的 網(wǎng)址分類管理 功能進(jìn)行了測(cè)試，方法是對(duì)每種分類測(cè)試10個(gè)網(wǎng)址(網(wǎng)絡(luò)游戲/社交網(wǎng)站共10個(gè)，電子購(gòu)物7個(gè))，測(cè)試用的網(wǎng)址均來(lái)自國(guó)內(nèi)排名前5位的門戶網(wǎng)站及相應(yīng)類別的專業(yè)網(wǎng)址。啟用 WEB訪問(wèn)控制 后測(cè)試訪問(wèn)這些網(wǎng)址，可被成功攔截的記錄為 Y ，沒有成功攔截的記錄為 N ?！　≡跍y(cè)試時(shí)我們使用了兩臺(tái)電腦，電腦B被設(shè)定為 例外IP ，也就是說(shuō)，WEB訪問(wèn)策略對(duì)其不產(chǎn)生作用，電腦A為受限電腦。我們每測(cè)試完成一類網(wǎng)址，像休閑娛樂(lè)、新聞資訊，在DI-7200中便開放其訪問(wèn)權(quán)限，再使用電腦A打開這些網(wǎng)頁(yè)，這樣做的目的是為了測(cè)試DI-7200是否存在 誤殺 現(xiàn)象。網(wǎng)址明細(xì)及測(cè)試結(jié)果如下圖：WEB訪問(wèn)控制測(cè)試結(jié)果　　DI-7200的攔截效果可以說(shuō)非常不錯(cuò)，我們共測(cè)試了78個(gè)網(wǎng)址，其中成功攔截76個(gè)，攔截失敗的僅有2個(gè)。另外，在 誤殺率 方面，也有不錯(cuò)的表現(xiàn)?！　∥覀兌嗾f(shuō)一下誤殺現(xiàn)象。網(wǎng)址歸類過(guò)濾，很好理解，這種機(jī)制需要先將網(wǎng)址進(jìn)行分類，但這里就存在一個(gè)問(wèn)題，一個(gè)網(wǎng)址，就拿百度貼吧來(lái)說(shuō)，這個(gè)網(wǎng)址被歸在了哪一類中？我們相信，D-LINK官方肯定有一個(gè)網(wǎng)址列表，但我們卻不能使用這張表，因?yàn)闇y(cè)試這些網(wǎng)址會(huì)使測(cè)試結(jié)果變得毫無(wú)意義。我們肯定要使用自己的網(wǎng)址列表，這樣測(cè)試結(jié)果才有意義。但同時(shí)問(wèn)題也就產(chǎn)生了，兩張表會(huì)存在分類差異?！　∥覀?cè)跍y(cè)試中發(fā)現(xiàn)幾個(gè)網(wǎng)址在過(guò)濾時(shí)存在 問(wèn)題 ，在上圖中已用黃色標(biāo)出。當(dāng)規(guī)則設(shè)定為過(guò)濾所有分類（除其它網(wǎng)址外）時(shí)，黃色標(biāo)出的網(wǎng)址是無(wú)法訪問(wèn)的，但隨著我們一個(gè)個(gè)放開其它分類的訪問(wèn)限制，百度貼吧、我愛打折網(wǎng)、騰迅論壇等變得可以訪問(wèn)了。也就是說(shuō)D-Link對(duì)這幾個(gè)網(wǎng)址的分類與我們的分類列表有差異，公平的說(shuō)，這并不是DI-7200的問(wèn)題。在測(cè)試中發(fā)現(xiàn)有兩個(gè)網(wǎng)址，DI-7200在識(shí)別上存在一些問(wèn)題，Gmail和谷歌財(cái)經(jīng)，我們對(duì)這兩個(gè)網(wǎng)址的分類應(yīng)該是沒有問(wèn)題的。聊天軟件過(guò)濾　　DI-7200提供了對(duì)主流IM軟件的過(guò)濾功能，包括QQ，MSN，飛信、SKYPE和阿里旺旺。DI-7200對(duì)QQ的過(guò)濾功能支持比較完善，允許用戶設(shè)置例外QQ號(hào)登錄功能，就是說(shuō)管理員可以只對(duì)個(gè)別用戶開放QQ，但在全局范圍禁用QQ。聊天軟件過(guò)濾QQ2008IIBeta1攔截成功；MSN2009(14.0.8064.206)攔截成功SKYPE3.8.4.220攔截成功；阿里旺旺2008正式版攔截成功飛信20083.4.1280攔截成功P2P視頻/P2P下載過(guò)濾　　公司局域網(wǎng)內(nèi)有人使用P2P軟件是件很麻煩的事情，這種軟件會(huì)嚴(yán)重消耗有限的網(wǎng)絡(luò)資源，并且所下載的東西基本都是為私人需要，而非因工作需要。DI-7200提供了完善的P2P過(guò)濾功能，包括迅雷、電驢、BT、PPS和PPLive。P2P軟件過(guò)濾PPSV2.6.86.8250攔截成功；PPLive2.2.2攔截成功。電驢1.0.11攔截成功；BitSpiritv3.3.3.167攔截成功。成功限制迅雷尋找更多資源　　在這里說(shuō)一下迅雷，DI-7200提供的限制功能被描述為 禁止Thunder搜索資源 ，而并不是禁止迅雷下載。我們都知道，迅雷下載時(shí)會(huì)連接大量的 源 ，這也是為什么迅雷下載速度比較快的原因。DI-7200可以限制迅雷連接其它的源，如上圖所示， 資源 處顯現(xiàn)的是1/1，如果不進(jìn)行限制，那此處將會(huì)是一個(gè)非常高的值。將下載 源 限制為1，可以一定程度上避免迅雷下載軟件濫用網(wǎng)絡(luò)資源?！-LinkDI-7200是一款針對(duì)小型網(wǎng)絡(luò)用戶而設(shè)計(jì)的寬帶接入設(shè)備，除了具備寬帶路由器的基本功能外，像多WAN口接入、內(nèi)網(wǎng)用戶分類管理、自動(dòng)負(fù)載平衡、防火墻功能、IP/MAC綁定、基于端口的VLAN、智能QoS帶寬管理等，D-LinkDI-7200在上網(wǎng)行為管理方面的表現(xiàn)也令人滿意，尤其在網(wǎng)址分類過(guò)濾方面，這一功能需要一個(gè)相對(duì)完善的網(wǎng)址分類庫(kù)提供支持，測(cè)試結(jié)果可以說(shuō)非常不錯(cuò)；再有其提供的P2P下載過(guò)濾，在線視頻過(guò)濾，聊天軟件過(guò)濾，這些功能表現(xiàn)也同樣出色。　　說(shuō)到不足，DI-7200只提供了對(duì)兩種在線視頻軟件的過(guò)濾功能，PPLive和PPS，但一樣被普遍使用的QQLive、UUSee，DI-7200并沒有提供支持，不得不說(shuō)是一個(gè)遺憾。但這類問(wèn)題系軟件問(wèn)題，希望廠家在后續(xù)的新版固件中可以添加相關(guān)功能。　　由于本次評(píng)測(cè)針對(duì)的是DI-7200的上網(wǎng)行為管理功能，所以并沒有對(duì)其基本功能像IP/MAC綁定、基于端口的VLAN、智能QoS、連接數(shù)排行查詢、用戶分組策略管理等進(jìn)行介紹。