日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

圖 華山論劍 2005無線寬帶路由器橫評( 三 )

云知道


距離Vs屏蔽物:使用迅馳或專有網(wǎng)卡接入 ， 當距離拉長到40米時 ， 通信質量發(fā)生了質變 。首先在隔了兩堵墻和兩部電梯的客戶端接入點 ， 所有廠商的無線連接都斷了 ， 通信無法繼續(xù) 。但當我們繞開電梯 ， 同樣還是40米距離 ， 又都可以上網(wǎng)了 ， 此時信號強度雖然顯示為弱 ， 不過仍達到1Mbps的接入速率 。考慮到用戶訪問Internet的帶寬瓶頸在出口而不是本地 ， 應該說在長距離場合 ， 這些產(chǎn)品依然具有很好的可用性 ， 當然 ， 前提是無線寬帶路由器與客戶端之間不要有金屬等令信號產(chǎn)生巨大衰減的屏蔽物 。
安全控制有異同
由于無線信號的廣播機制 ， 用戶使用它時最好采用加密機制 ， 但加密后的性能會明顯降低嗎?此外 ， 它們這些SOHO級網(wǎng)絡產(chǎn)品面對DoS攻擊果然不堪一擊嗎?
我們發(fā)現(xiàn) ， 不同的加密方式對性能的影響不一樣 ， WPA PSK加密方式對一半?yún)y產(chǎn)品的性能幾乎沒有影響 ， 另一半則有些下降 。
多數(shù)產(chǎn)品倒在了DoS攻擊面前 ， D-Link DI-624 和DI-624及Buffalo WZR-RS-G54在攻擊面前有頑強表現(xiàn) 。盡管SOHO級產(chǎn)品面對DoS攻擊的可能性不如園區(qū)網(wǎng)中設備那樣大 ， 但小公司的網(wǎng)絡中有此功能自然也是有備無患 。
WPA PSK加密
采用廠商無線網(wǎng)卡 ， 和性能測試中的WLAN-WAN拓撲相同 ， 不同的是采用了WPA PSK方式加密 。其中有幾款產(chǎn)品只支持TKIP方式而不支持AES ， 所以我們采用TKIP方式 。假如和24版圖4做比較 ， 你會發(fā)現(xiàn)加密后的性能有些產(chǎn)品沒有變化(如24版圖5所示) 。對使用TKIP加密而性能沒有下降的產(chǎn)品 ， 我們抽樣測試了其AES加密 ， 發(fā)現(xiàn)性能下降了20%以上 。
　
經(jīng)考察 ， D-Link DI-624 和思科Linksys WRT54GS提供了包括WPA2在內(nèi)的最為充分的加密方式 。非凡值得一提的是,思科Linksys WRT54GS支持SecureEasySetup(SES)技術 ， 使得無線局域網(wǎng)的設置和WPA的激活可以一鍵完成 。在支持SES的環(huán)境中 ， 用戶只需要按下無線路由器上的SES按鈕 ， SES就會在設備之間建立VPN連接 ， 并且自動設置網(wǎng)絡的SSID(Service Set Identifier)以激活WPA安全保護 。當向WLAN中添加新的支持SES技術的設備之后 ， 重復上述步驟 ， 新增的設備馬上就能自動完成配置并且將WPA密鑰安裝到所有得到接入許可的設備上 。
Buffalo的AOSS(AirStation一鍵安全系統(tǒng))也很值得推薦 ， 用AOSS ， 用戶可以快速組建起安全的無線連接 。AOSS能自動檢測和配置其他帶AOSS的無線設備和客戶端 。一旦你添加了新的設備 ， 就會自動達成網(wǎng)絡上所有設備都支持的安全級別 。
DoS攻擊
說Buffalo和D-Link的產(chǎn)品頑強 ， 是因為它們在攻擊過程中不僅可以繼續(xù)被治理 ， 無線客戶端還能繼續(xù)上載文件到FTP服務器 ， IxChariot的通信對還能建立TCP連接并完成吞吐量測試 。(如下表所示)需要說明的是 ， 筆者并沒有在上述產(chǎn)品中找到任何防DoS攻擊的配置選項 ， D-Link工程師的反饋是產(chǎn)品自動完成異常流量識別和控制 。TP-LINK的配置界面上雖然有明確的防DoS攻擊項目 ， 但我們在啟動防御后 ， 仍然沒能有效地保證合法通信的繼續(xù)運行 ， 僅僅是能以Web方式繼續(xù)對設備進行治理 。
　
功能適用多場景
與其他網(wǎng)絡產(chǎn)品 ， 無線寬帶路由器帶有更加濃厚的人文關懷的色彩 。它幫助我們解決了許多非常實際的上網(wǎng)問題 。比如對UPnP(Universal Plug and Play)的支持 ， 使得BT下載可以更快地進行 。
可以把UPnP看成一種NAT穿越技術 ， 無線寬帶路由器支持UPnP的話就能夠和內(nèi)網(wǎng)中支持UPnP的軟件相配合 ， 自動對外打開相應的端口 。對于BT來說 ， 這使內(nèi)網(wǎng)用戶得到更多客戶端的連接 ， 也意味更多的用戶來充當種子 ， 使Internet用戶受益的同時 ， 也將大幅提升內(nèi)網(wǎng)用戶下載速度 。圖6所示為模擬的BT下載環(huán)境 。我們在minihp上安裝了MyBT3.0 ， 充當tracker服務器 。在bighp上使用BitTorrent為一個16M字節(jié)的軟件制作.torrent種子文件并通過瀏覽器將其上傳到tracker ， 與此同時bighp的BitTorrent打開相應端口 ， 等待下載者的到來 。當內(nèi)網(wǎng)用戶myacer通過一張802.11b無線網(wǎng)卡下載了種子文件并開始下載后 ， 若關閉UPnP ， 而且不進行任何手工端口映射 ， myacer不可能像bighp那樣也來充當種子 ， urasus就只有bighp一個種子為他服務 。當然 ， 我們發(fā)現(xiàn) ， 路由器的UPnP功能一般是默認打開的 ， myacer馬上可以成為種子 ， 為myasus提供下載服務 。

推薦閱讀