小家伙 大智慧——迈普MP1800-31W评测报告

       互联网应用的发展，不断推动着网络接入设备的转型。在带宽增长缓慢的情况下，用户对接入设备功能方面的关注度，已经远远超过了对性能的要求。在一些厂商的大力推动下，多业务路由器的概念逐渐为许多用户所接受。

       但由于产品功能侧重各有不同，这个概念并没有一个严格、准确的定义。谁能为用户提供功能全面、性能优秀且价格具有竞争力的产品，谁就能占得更多的市场份额。在深入了解用户需求的基础上，迈普通信技术股份有限公司凭借在数据通信领域的长期积累，于近期推出了MP1800系列多业务路由器及信息通信网关。

       该产品是迈普路由器产品线中的低端型号，在功能上针对目标客户群和ICT应用服务模式做了大量的补充优化，加入了3G、WLAN、VPN、防火墙等实用特性，力图提供一站式的数据信息通信解决方案。计算机世界实验室在该产品的研发阶段就保持强烈关注，并在产品发布后第一时间协调到型号为MP1800-31W的产品，进行了深入、细致的测试工作。

       MP1800-31W采用1U紧凑型设计，内置了2个预定义的WAN口与4个LAN口。机身背板处提供了3个扩展槽位，用以增加不同类型的广域网接口或3G适配器。支持专业级3G接入是该产品的特色之一，迈普为MP1800系列提供了包括CDMA2000 EVDO、WCDMA和TD-SCDMA三种制式在内的内置WWAN扩展模块，给用户充足的选择余地；同时支持外置3G USB Modem供用户灵活选择。

       性能：余量不小

       MP1800-31W在功能特性上下了这么大的力气，其性能表现又如何呢？在计算机世界实验室合作伙伴思博伦通信的支持下，我们考察了该产品的一些重要指标。由于一般中小企业用户不会拥有很多公网IP，测试中我们将该产品配置为单向PAT（端口地址转换）模式，并关闭了少数会对性能造成不必要限制的功能模块。所有测试都在百兆环境下进行。

       吞吐量测试使用MP1800-31W的一个外网口与一个内网口进行。我们按照RFC2544的规定，采用64Byte、128 Byte、256 Byte、512 Byte、1024 Byte、1280 Byte及1518 Byte七种长度的数据帧进行了测试。结果显示，该产品在PAT模式下的转发性能还算不错，除64Byte下吞吐量为62%、128Byte下为95%外，其余帧长时的吞吐量均基本达到线速。由于设备工作在PAT模式时，还涉及到地址转换的表项操作和数据包的修改等行为，所以吞吐量一般较透明与路由模式略低。无论如何，这样的性能对于MP1800-31W的目标客户群体来说，是完全够用的。

       我们在同样的环境下，继续使用10%线速的流量进行转发延迟的测试。需要说明的是，由于地址转换操作在修改数据包时会破坏64Byte帧内用做测试的特征字段，因此只能采用68Byte的最小正常帧加以代替。在这个环节，MP1800-31W获得的7组延迟数据随帧长变化而递增，其在1518Byte时的最大延迟也没有超过600微秒，表现得十分稳定。

       在应用层性能测试中，我们使用一台Avalanche3100按RFC3511规范的要求考察了MP1800-31W的HTTP新建连接速率、最大并发连接数和64KByte、1MByte页面时的HTTP最大可用带宽。结果表明，该产品最大可维持313331个连接，每秒最多可以处理6010个HTTP连接请求（HTTP新建连接速率）。这意味着，即便中小企业内部出现P2P应用或蠕虫病毒个例，MP1800-31W也不会轻易陷入假死状态。而在使用64KByte和1MByte页面进行的HTTP最大可用带宽测试中，实测得的两个结果都超过98Mbps，已经基本达到链路的理论传输上限。

       综合所有的测试结果，MP1800-31W的表现令人满意。虽然该产品建议应用在连接带宽较小的环境，但就性能测试中的表现来看，完全可以满足中小企业或大型企业分支机构的互联网接入需求。值得一提的是，测试中MP1800-31W无论运行在空载状态，还是满负荷工作，其功耗都保持在10W以内，堪称是一款真正的“绿色产品”。也正因如此，该产品采用了全静音设计，运行时不会发出任何声音，可以根据无线覆盖需要随意摆放。

       实际应用见真章

       除了偏重于理论的性能测试以外，我们还将MP1800-31W接入计算机世界实验室办公网络，进行了长时间的应用体验。在办公网络中，该产品充当了网络边缘的多功能网关，开启PAT、防火墙等功能模块，同时还为实验室环境提供无线接入服务。我们这种应用模式（用户量<20，2Mbps接入，路由器下联核心交换机，相对集中的办公区需要Wi-Fi覆盖），其实与一般小企业差别不大，具有一定的代表性。

       考虑到3G无线上网逐渐成为一种成熟的接入模式，我们也在MP1800-31W上进行了单独或协同使用3G无线接入的实验。两种模式的具体操作很简单，在连接向导的帮助下，插卡、配置的过程在短时间内即可完成。3G作为主接入模式时，使用起来和其他类型的接入方式没什么区别。不过，也许是因为设备在机房中所处环境比较恶劣，我们使用的EVDO接入速度不尽人意，所以用户在部署时应特别注意产品的摆放位置。当3G作为其他接入方式的备份时，如果MP1800-31W检测到主链路异常断开或失效，可以快速自动切换到3G接入模式，对网络应用不会产生明显影响。

       与3G接入相比，基于IEEE802.11协议的Wi-Fi无线局域网在企业中的应用已非常普及。MP1800-31W内置双天线802.11b/g接入点，信号覆盖范围明显优于我们原先使用的同规格消费级产品。性能上，我们使用笔记本电脑联入WPA2-PSK模式加密的无线网络，从办公网内FTP服务器下载的速度稳定在2MB/s左右，这在802.11g规格产品中算是个不错的成绩。MP1800-31W还支持企业用户比较看重的多SSID接入特性。我们在使用时就同时发布了2个SSID广播，分别为普通员工与来宾提供接入。当然，这两个SSID对应的访问控制策略是相互独立的，用户有足够灵活的配置空间。

       一般来说，实验室采用的2Mbps链路足够日常办公使用，可一旦有人开启P2P或多线程下载工具，网络就慢得令人难以忍受。MP1800-31W虽然不是工作在应用层的设备，对这种情况却也有自己的解决之道。该产品可以针对单IP或IP群组限制NAT连接数量或带宽，有效防止网络滥用行为对整个系统造成比较大的影响。当一个员工发现自己的电脑开着下载就不能再访问互联网的时候，自然也会停用这类下载工具。

       总体来说，在一周左右的使用过程中，MP1800-31W表现得很稳定，从未出现过死机等异常情况；由于实验室的应用模型并不复杂，我们没有用到MP1800-31W的更多功能。该产品还有两大非常吸引人的特性：首先，MP1800-31W提供了IPSec VPN、MPLS VPN接入能力，加之设备本身支持3G接入，对一些拥有较多松散分支节点的行业用户来说具有很实际的应用价值；另一个吸引人的特性就是对VoIP的支持，MP1800-31W本身即可作为H.323或SIP语音网关使用，只要在内网接入标准的IP话机，就能实现企业内部的IP语音通信。如果在设备上配备了VoIP硬件模块，还可以增加PSTN接入能力，作为企业的IP PBX使用。令人兴奋的是，无论是VPN还是VoIP，都是MP1800-31W的标准功能，用户不必再付出额外的费用，对中小企业来说颇具诱惑力。