隨著大數(shù)據(jù)和云計(jì)算的興起，這兩種技術(shù)為我們的生活帶來(lái)了各種各樣的變革。然而在多數(shù)人的眼中，云計(jì)算無(wú)疑還是一項(xiàng)時(shí)髦、前衛(wèi)，并且離我們相對(duì)很遠(yuǎn)的東西。事實(shí)上我們的眼光同樣需要開(kāi)始經(jīng)歷一場(chǎng)變革。

飛魚(yú)星無(wú)線云是專為企業(yè)、酒店等環(huán)境打造的一套分布式、虛擬化無(wú)線解決方案。這套方案有兩個(gè)重要的硬件組成部分，分別是“智能一體化網(wǎng)關(guān)”和“智能無(wú)線接入點(diǎn)(云AP)”組成。同時(shí)它也有一個(gè)傳統(tǒng)的名字，叫做“飛魚(yú)星移動(dòng)互聯(lián)網(wǎng)管理套裝”。

如果了解飛魚(yú)星這個(gè)品牌，那么一定會(huì)對(duì)這個(gè)品牌的多WAN接入、移動(dòng)互聯(lián)管理、智能流控、身份準(zhǔn)入這些特色功能有所了解，同時(shí)飛魚(yú)星在無(wú)線傳輸方面的功力也值得稱贊。但是在飛魚(yú)星無(wú)線云之前的產(chǎn)品，都存在一個(gè)很讓企業(yè)頭痛的問(wèn)題：當(dāng)企業(yè)的物理環(huán)境過(guò)于復(fù)雜，為了保障更好的無(wú)線效果，需要部署多臺(tái)無(wú)線路由器的時(shí)候，如何管理這些“小東西”。在使用飛魚(yú)星無(wú)線云之前，我們的做法就是挨個(gè)登錄每一臺(tái)無(wú)線路由器，進(jìn)行相關(guān)的配置，同時(shí)對(duì)配置信息一一記錄，以備后期排障。

對(duì)于用戶來(lái)說(shuō)，能不能降低這種后期維護(hù)，在需要無(wú)線網(wǎng)絡(luò)的時(shí)候，隨時(shí)增加無(wú)線路由器，同時(shí)不會(huì)影響到現(xiàn)有網(wǎng)絡(luò)?飛魚(yú)星無(wú)線云正是應(yīng)運(yùn)而生的產(chǎn)品。

無(wú)線云

飛魚(yú)星無(wú)線云擁有一些符合“云計(jì)算”的特點(diǎn)，因此使用“無(wú)線云”這個(gè)名稱來(lái)概括飛魚(yú)星移動(dòng)互聯(lián)網(wǎng)管理套裝顯得更為直觀。

1、彈性：飛魚(yú)星的無(wú)線接入點(diǎn)可以按需使用，在需要的場(chǎng)所隨時(shí)部署，隨時(shí)為用戶提供服務(wù)。而現(xiàn)階段不需要無(wú)線功能的組織和企業(yè)，同樣不需要購(gòu)買(mǎi)無(wú)線接入點(diǎn)，在費(fèi)用支出上更為靈活。

2、資源池：對(duì)于企業(yè)來(lái)說(shuō)，可能內(nèi)部部署了20個(gè)無(wú)線接入點(diǎn)，但對(duì)最終用戶來(lái)說(shuō)，可能搜索到的僅僅是唯一的一個(gè)SSID。用戶使用這些資源是按照整體來(lái)使用，邏輯上可以把它們當(dāng)做一個(gè)無(wú)線接入點(diǎn)，而不是一個(gè)個(gè)分割開(kāi)來(lái)獨(dú)立的無(wú)線路由器。

3、無(wú)處不在的網(wǎng)絡(luò)訪問(wèn)：無(wú)論是有線網(wǎng)絡(luò)還是無(wú)線網(wǎng)絡(luò)，在企業(yè)內(nèi)部，管理員可以隨時(shí)整體的對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行調(diào)整和管控。

#p#

外觀

本次評(píng)測(cè)的產(chǎn)品分別是N30“智能一體化網(wǎng)關(guān)”以及P30“智能無(wú)線接入點(diǎn)”。

N30“智能一體化網(wǎng)關(guān)”正面保持了飛魚(yú)星一貫的配色和外觀設(shè)計(jì)，從右側(cè)的狀態(tài)指示燈我們可以明顯的看到，這是一款多WAN的產(chǎn)品，同時(shí)WAN口和LAN口可以根據(jù)需要復(fù)用。

產(chǎn)品頂部是飛魚(yú)星的英文標(biāo)示陰刻，這種風(fēng)格同樣在其企業(yè)級(jí)路由器中被廣泛使用。

產(chǎn)品左右兩側(cè)是細(xì)密的散熱孔，由于這是一款無(wú)風(fēng)扇的產(chǎn)品，因此散熱孔和金屬外殼已經(jīng)可以滿足其散熱需求。

在產(chǎn)品背面，依次是reset(復(fù)位)按鈕,4個(gè)LAN口，一個(gè)WAN口，其中有3個(gè)LAN口可以根據(jù)需要復(fù)用為WAN口。最右側(cè)則是AC電源接入和地線螺母。通過(guò)正確接地，N30可以獲得很好的防雷擊效果。

事實(shí)上我們從圖中已經(jīng)可以很明顯的發(fā)現(xiàn)了，這款產(chǎn)品沒(méi)有外置的天線，這也意味著產(chǎn)品本身是無(wú)法提供無(wú)線功能的。那么“無(wú)線云”是怎么實(shí)現(xiàn)的呢?

#p#

通過(guò)P30“智能無(wú)線接入點(diǎn)”，也就是上圖中的“方盒子”，我們可以用N30“智能一體化網(wǎng)關(guān)”拓展出無(wú)限的“無(wú)線”可能。

P30的結(jié)構(gòu)非常簡(jiǎn)單，這是一款插墻式的無(wú)線AP，通過(guò)集成在網(wǎng)關(guān)中的Airlamp云技術(shù)實(shí)現(xiàn)統(tǒng)一管理、即插即用，采用極簡(jiǎn)的部署方式，就可以將多臺(tái)AP組成無(wú)線云，提供無(wú)縫的信號(hào)覆蓋和便利的無(wú)線接入。P30正面有兩個(gè)按鈕，分別是電源鍵和復(fù)位鍵。在產(chǎn)品下方有兩個(gè)LAN口，用以連接N30或局域網(wǎng)內(nèi)的任意一臺(tái)交換機(jī)。

P30的銘牌位于電源插孔旁，這里標(biāo)注了產(chǎn)品的SN和功耗等信息，值得一提的是，這款產(chǎn)品的實(shí)際功耗僅有1.5W，不僅綠色環(huán)保，也是一款安全的無(wú)線產(chǎn)品。

P30個(gè)頭精致，外觀典雅，部署時(shí)占據(jù)的空間很小，用戶很容易就忽略它的存在，也就是說(shuō)產(chǎn)品的融入感很好。

#p#

無(wú)線管控強(qiáng)化

在N30的WEB管理界面中，我們依然可以看到久違的飛魚(yú)星固件。在操作習(xí)慣上，和以往的產(chǎn)品幾乎完全一致。并且這套產(chǎn)品中，飛魚(yú)星對(duì)其無(wú)線管控功能進(jìn)行了大幅度的強(qiáng)化，同時(shí)員工功能也保持其固有的特色。

輸入默認(rèn)的賬號(hào)密碼admin登錄系統(tǒng)后，我們可以看到左側(cè)的功能區(qū)，以及右側(cè)的詳細(xì)信息。由于這是一款支持多WAN的智能網(wǎng)關(guān)，因此在端口狀態(tài)處，我們可以看到LAN、WAN的不同標(biāo)記，其中LAN口以綠色標(biāo)識(shí)，WAN口以藍(lán)色標(biāo)識(shí)。

在進(jìn)行以下測(cè)試之前，我們首先將智能網(wǎng)關(guān)N30和無(wú)線接入點(diǎn)P30一起連接好，如下圖所示。部署時(shí)只需要注意一個(gè)原則，即P30的LAN口要接到N30的LAN口上，或P30的LAN口要與公司局域網(wǎng)內(nèi)的交換機(jī)相連接。在線路正常的情況下，P30上的電源指示燈和信號(hào)傳輸指示燈均會(huì)綠色常亮。

我們先前往基礎(chǔ)設(shè)置→外網(wǎng)設(shè)置，調(diào)整WAN口的連接狀況，如需在LAN和WAN直接切換，點(diǎn)擊右側(cè)的“編輯”按鈕進(jìn)行修改即可。

在無(wú)線控制→AP管理下，我們可以看到連接好的P30，值得注意的是，AP的信息我們不需要做任何修改，N30智能網(wǎng)關(guān)自動(dòng)幫我們?cè)诰钟蚓W(wǎng)中尋找并配置P30。

我們點(diǎn)擊AP管理旁的編輯按鈕，進(jìn)入P30的配置界面。這里就可以發(fā)現(xiàn)，配置信息非常少，只能修改無(wú)線模式和信道，以及最大用戶連接數(shù)。連加密方式都無(wú)法修改。這是一種退化么?

事實(shí)上，我們?cè)跓o(wú)線控制→服務(wù)配置下，可以對(duì)AP進(jìn)行整體的管控，包括創(chuàng)建SSID、配置安全選項(xiàng)，相對(duì)傳統(tǒng)方式而言，在服務(wù)配置選項(xiàng)卡下，我們進(jìn)行一次修改，即可對(duì)所有的AP生效。大大降低了重復(fù)勞動(dòng)，同時(shí)在無(wú)線覆蓋范圍內(nèi)，用戶無(wú)需進(jìn)行二次認(rèn)證，從一個(gè)區(qū)域移動(dòng)到另一個(gè)區(qū)域的漫游是無(wú)縫的。這里我們創(chuàng)建了兩個(gè)ssid，一個(gè)是volans-xman，一個(gè)是volans-51cto。

#p#

我們不僅僅可以針對(duì)AP進(jìn)行寬泛的管控，同樣可以對(duì)接入到AP上的最終用戶進(jìn)行管控。在無(wú)線控制→無(wú)線用戶下，我們可以看到登錄到無(wú)線AP上的每一個(gè)用戶。包括其連接的SSID以及具體接入的是哪一個(gè)物理AP，都一一在目。如果這里發(fā)現(xiàn)某些用戶的信號(hào)強(qiáng)度過(guò)弱，我們可以直接與用戶聯(lián)系，判斷是否其處在AP的盲區(qū)，進(jìn)而考慮是否增加AP擴(kuò)展無(wú)線的覆蓋范圍。由于飛魚(yú)星“無(wú)線云”的無(wú)線擴(kuò)展非常容易，只需將新增的P30接入到局域網(wǎng)中即可，因此對(duì)企業(yè)而言，擴(kuò)展無(wú)線覆蓋范圍非常容易和迅速。而當(dāng)某些用戶抱怨無(wú)線網(wǎng)速過(guò)慢時(shí)，我們也可以通過(guò)無(wú)線控制→無(wú)線用戶來(lái)查看用戶的連接情況，如果遇到用戶無(wú)線強(qiáng)度過(guò)低的情況。以往的做法可能是調(diào)整現(xiàn)有無(wú)線路由器的位置，保證所有用戶有一個(gè)折中的訪問(wèn)效果。但是在“無(wú)線云”時(shí)代，我們要做的僅僅是在信號(hào)質(zhì)量不好的地方多加一個(gè)P30，至于配置和管理，基本為零。

如果發(fā)現(xiàn)有非授權(quán)的用戶連接到系統(tǒng)中，我們可以手動(dòng)點(diǎn)擊信號(hào)強(qiáng)度右側(cè)的“操作”按鈕，將這臺(tái)主機(jī)加入黑名單，阻止其繼續(xù)連接無(wú)線網(wǎng)絡(luò)。

當(dāng)然即使是誤操作也沒(méi)有任何問(wèn)題，我們依然有“后悔藥”可吃，在無(wú)線控制→無(wú)線用戶→禁止列表下，可以對(duì)誤操作的賬號(hào)進(jìn)行恢復(fù)。

通過(guò)手機(jī)和筆記本進(jìn)行連接，我們?cè)谑醉?yè)的SSID負(fù)載統(tǒng)計(jì)上，可以看到具體的SSID上連接了多少用戶，同時(shí)在AP負(fù)載統(tǒng)計(jì)上也可以看到，用戶連接的是哪一臺(tái)無(wú)線AP。由于此次測(cè)試兩臺(tái)AP靠的非常近，因此用戶是交替登錄在無(wú)線AP上的。

當(dāng)我們分別連接到兩個(gè)不同的SSID上，在SSID負(fù)載統(tǒng)計(jì)上也實(shí)時(shí)的有所體現(xiàn)。

不論是有線還是無(wú)線用戶，我們都可以在系統(tǒng)狀態(tài)→內(nèi)網(wǎng)監(jiān)控下對(duì)其進(jìn)行流量和連接的管控。如果認(rèn)為某個(gè)IP可疑，可以點(diǎn)擊右側(cè)的“管控”按鈕，阻斷其訪問(wèn)互聯(lián)網(wǎng)。

在基礎(chǔ)設(shè)置下，這里依然保留了飛魚(yú)星無(wú)線路由產(chǎn)品的多數(shù)功能，如功能強(qiáng)大的DHCP，快速的內(nèi)外網(wǎng)配置等。

#p#

移動(dòng)互聯(lián)管理與認(rèn)證

作為智能一體化網(wǎng)關(guān)N30，其繼承了之前產(chǎn)品的兩大特色：移動(dòng)互聯(lián)管理與多種認(rèn)證方式。移動(dòng)互聯(lián)管理在飛魚(yú)星近兩年的產(chǎn)品中都有體現(xiàn)，并且不斷的改進(jìn)。為了使用移動(dòng)互聯(lián)管理功能，首先我們需要定義一些IP地址范圍，根據(jù)不同的IP地址范圍，設(shè)置不同的管理策略。

定義完IP地址之后，自然是定義時(shí)間段，確定在什么時(shí)間進(jìn)行策略控制，一般來(lái)說(shuō)，上班時(shí)間進(jìn)行較為嚴(yán)格的控制，下班時(shí)間則不做限制或少做限制。

在完成時(shí)間段定義之后，我們就可以定義具體的策略了，在上網(wǎng)行為管理→行為管理策略下，可以根據(jù)之前設(shè)置的ip地址組、時(shí)間來(lái)添加策略條目。每一個(gè)IP與時(shí)間的組合可以創(chuàng)建一條策略，每一條策略可以限制和允許不同的應(yīng)用，如聊天軟件、股票、下載、網(wǎng)頁(yè)游戲等限制。

在聊天軟件高級(jí)設(shè)置中，可以對(duì)行為管理策略進(jìn)行一些細(xì)微的調(diào)整，如記錄QQ和MSN的登錄日志，允許哪些QQ號(hào)例外不受控等。

移動(dòng)設(shè)備管理是一項(xiàng)比較有用的功能，一般來(lái)說(shuō)，使用移動(dòng)終端上網(wǎng)大多數(shù)都是與工作無(wú)關(guān)的事情，通過(guò)禁止IOS、安卓、Windows Phone的上網(wǎng)權(quán)限，可以一定程度的提高工作效率。事實(shí)上對(duì)于多數(shù)企業(yè)來(lái)說(shuō)，移動(dòng)設(shè)備由于其多樣性，以及用戶BYOD(自帶設(shè)備辦公)的屬性，使得移動(dòng)設(shè)備的管控一直是一項(xiàng)頭痛的事情，多數(shù)情況下，使用移動(dòng)設(shè)備并不能對(duì)生產(chǎn)帶來(lái)有益影響。

我們可以看一下下方的三分鐘視頻，能夠?qū)@項(xiàng)功能有一個(gè)快速的了解。

#p#

認(rèn)證管理是對(duì)上網(wǎng)用戶的一種加強(qiáng)管理。通過(guò)web認(rèn)證和PPPoE認(rèn)證兩種方式，可以更好的對(duì)上網(wǎng)用戶進(jìn)行管理和控制。首先我們一起來(lái)體驗(yàn)一下web認(rèn)證。如圖所示進(jìn)行簡(jiǎn)單的設(shè)置。

接下來(lái)為WEB認(rèn)證創(chuàng)建一個(gè)賬號(hào)，同時(shí)還可以為該賬號(hào)設(shè)置有效時(shí)間，這對(duì)于訪客較多的企業(yè)來(lái)說(shuō)來(lái)說(shuō)，尤其有用。

此時(shí)如果希望訪問(wèn)互聯(lián)網(wǎng)，那么在打開(kāi)任意一個(gè)網(wǎng)頁(yè)的同時(shí)，即會(huì)彈出web認(rèn)證窗口，只有正確輸入了用戶密碼后，方可訪問(wèn)互聯(lián)網(wǎng)。

在多租戶的情況下，我們也可以試試PPPoE認(rèn)證的方式，相對(duì)WEB認(rèn)證而言，PPPoE不僅可以限制用戶強(qiáng)制輸入用戶和密碼，限制賬號(hào)登錄時(shí)間，同時(shí)還可以做mac綁定，限制帶寬的操作。

在賬戶有效期即將到期時(shí)，PPPoE還可以對(duì)用戶配置通告，通知用戶時(shí)間即將用盡。

#p#

網(wǎng)絡(luò)安全與流控

對(duì)于局域網(wǎng)中容易出現(xiàn)的ARP欺騙和內(nèi)網(wǎng)病毒，N30也有自己的“絕活”，只需簡(jiǎn)單的在網(wǎng)絡(luò)安全支付攻擊防御下，對(duì)“ARP欺騙防御保護(hù)”和“內(nèi)網(wǎng)病毒防御”勾選，即可生效。當(dāng)然這里我們也可以進(jìn)行其他的一些防御設(shè)置。

在外網(wǎng)防護(hù)方面，我們也可以禁止響應(yīng)外網(wǎng)的ping請(qǐng)求，阻斷外網(wǎng)請(qǐng)求等。

對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)，迅雷是個(gè)讓人又愛(ài)又恨的東西，一方面它加快了下載的進(jìn)程，另一方面，它會(huì)帶來(lái)非常多的并發(fā)連接數(shù)，當(dāng)連接數(shù)較高時(shí)，會(huì)對(duì)路由器的性能帶來(lái)很大的影響。通過(guò)“連接限制”，我們可以調(diào)整一個(gè)合理的數(shù)值，即方便用戶下載，又不影響其他用戶的正常上網(wǎng)。

關(guān)于飛魚(yú)星的流控功能，一共有兩種效果可選。其中智能流控實(shí)現(xiàn)起來(lái)較為簡(jiǎn)單，只要在QoS流量控制下勾選“啟用智能流控”即可。

固定流控需要手動(dòng)填寫(xiě)規(guī)則，規(guī)則包含多條屬性，其中包括上下行流量限制，下行帶寬保障、哪個(gè)網(wǎng)卡生效、時(shí)間點(diǎn)。在完成這些屬性的匹配后，固定流控方可生效，相對(duì)而言，智能流控的設(shè)置更為簡(jiǎn)單一些。

#p#

高級(jí)功能

對(duì)于企業(yè)而言，有時(shí)候上網(wǎng)不僅僅是一個(gè)內(nèi)部需求，同時(shí)也是對(duì)外提供服務(wù)的一個(gè)需求，這時(shí)就需要端口映射、地址轉(zhuǎn)發(fā)等功能了。使用端口映射和地址轉(zhuǎn)發(fā)，我們可以很方便的對(duì)外提供一些網(wǎng)絡(luò)服務(wù)，如映射WEB、FTP服務(wù)器等。同時(shí)為了方便遠(yuǎn)程監(jiān)控，這個(gè)版本也自帶了SNMP功能。

URL重定向是一個(gè)非常有意思的功能，它能實(shí)現(xiàn)，當(dāng)我們?cè)L問(wèn)www.baidu.com時(shí)，自動(dòng)跳轉(zhuǎn)到www.sina.com。如果我們希望禁止員工訪問(wèn)一些特定網(wǎng)站，那么使用URL重定向是個(gè)不錯(cuò)的主意。

企業(yè)總部和分支機(jī)構(gòu)的互聯(lián)互通，比較成熟的方案即是采用VPN，飛魚(yú)星的N30“智能一體化網(wǎng)關(guān)”提供了五種VPN連接功能，分別是PPTP客戶端、PPTP服務(wù)端、IPSEC網(wǎng)對(duì)網(wǎng)、IPSEC點(diǎn)對(duì)網(wǎng)、L2TP IPSEC。這五種方式也是VPN較為常用的連接方式。

#p#

性能測(cè)試

測(cè)試環(huán)境：

硬件：測(cè)試環(huán)境我們采用兩臺(tái)同配置的戴爾筆記本電腦，其中一臺(tái)使用有線連接至N30，另外一臺(tái)外接網(wǎng)件的300M無(wú)線網(wǎng)卡作為移動(dòng)客戶端。

軟件：軟件環(huán)節(jié)使用IxChariot進(jìn)行測(cè)試，該軟件分為控制端和Endpoint。該軟件可以模擬多種數(shù)據(jù)流經(jīng)方式，如視頻點(diǎn)播、P2P、下載、上傳等行為。數(shù)據(jù)報(bào)表詳細(xì)。

測(cè)試方法：

由于飛魚(yú)星“無(wú)線云”的基礎(chǔ)架構(gòu)優(yōu)勢(shì)，企業(yè)不需要太關(guān)心無(wú)線信號(hào)穿墻、衰減這類問(wèn)題，只要在信號(hào)不好的位置，根據(jù)需要增加無(wú)線AP的數(shù)量即可，同時(shí)AP不需要進(jìn)行任何配置，因此擴(kuò)展無(wú)線網(wǎng)絡(luò)顯得尤為簡(jiǎn)單。

所以在測(cè)試過(guò)程中，我們僅僅測(cè)試在較近的距離下(50厘米以內(nèi))，有線端口和通過(guò)無(wú)線AP相連的無(wú)線網(wǎng)卡之間的傳輸性能，便于大家對(duì)產(chǎn)品本身的硬件素質(zhì)有一個(gè)直觀的了解。

測(cè)試方位為，將無(wú)線路由器與筆記本電腦就近放置，間隔不超過(guò)50厘米，測(cè)試在無(wú)阻擋的環(huán)境下最好的數(shù)據(jù)傳輸情況，測(cè)試采用1pairHigh_Performance_Throughput腳本。最終數(shù)據(jù)傳輸水平平均77Mbps最大79Mbps，這個(gè)成績(jī)?cè)?50M的無(wú)線AP產(chǎn)品中位于中上，同時(shí)傳輸期間性能穩(wěn)定。

#p#

總結(jié)

總體來(lái)看，飛魚(yú)星“無(wú)線云”的特點(diǎn)還是非常鮮明的，彈性的部署方式，既簡(jiǎn)便又直觀。 通過(guò)飛魚(yú)星自有的AirQoS流量控制功能，單個(gè)AP的帶機(jī)量也有大幅提升。在典型環(huán)境下，實(shí)測(cè)表明，加入AirQoS技術(shù)后，多臺(tái)客戶端同時(shí)上網(wǎng)的情況下，相較于傳統(tǒng)的組網(wǎng)方案，無(wú)論是上網(wǎng)體驗(yàn)，還是可承載的無(wú)線接入數(shù)量都有大幅度提升。

隨著人力成本的日漸高漲，IT硬件的物理投資并沒(méi)有隨之上漲，所以如果能夠以IT的方法提升工作效率，其性價(jià)比肯定超越增加相應(yīng)技術(shù)人員運(yùn)維的成本。飛魚(yú)星無(wú)線云的AP統(tǒng)一管理以及零配置能夠大幅降低運(yùn)維人員的工作和工作難度。同時(shí)管控效果也較以往產(chǎn)品有所升級(jí)。更重要的是，使用無(wú)線云，用戶可以按需付費(fèi)，線性的對(duì)硬件進(jìn)行投入，當(dāng)企業(yè)規(guī)模隨之?dāng)U大時(shí)，延展無(wú)線網(wǎng)絡(luò)同樣輕而易舉。

對(duì)于讓各個(gè)老板頭痛的移動(dòng)設(shè)備管理上，飛魚(yú)星也有自己簡(jiǎn)單而有效的控制手段，使用“移動(dòng)設(shè)備管理”功能，通過(guò)簡(jiǎn)單勾選幾個(gè)選項(xiàng)，即可對(duì)該類型的移動(dòng)設(shè)備進(jìn)行阻斷或放行，方法直觀并且立竿見(jiàn)影。