来自：【太平洋电脑网PConline】      原文地址：

【PConline 试用】信息化越来越普及，用户上网行为日益丰富的同时，也给企业、酒店和出租屋等公共场所的网络资源管理带来了诸多问题，怎样合理利用有限的网络资源，为员工或者客户提供一个安全稳定的上网环境？就需要在做为源头的路由器上下功夫，进行有效的管理。本期试用的维盟WQR-945+就是专门为企业酒店网吧等公共场所设计的智能管理路由器。

企业酒店多面手路由 维盟WQR-945+试用

维盟WQR-945+集合多WAN口接入、Web认证上网、PPPoE拨号、智能QoS、上网行为管理等多种功能，适用于企业网吧酒店出租屋等场合，可谓是一款多面手智能路由器。 

整体暗绿色的维盟WQR-945+采用机机架式设计，27.9cm ×17.9cm×4.4cm，比普通A4略小，正面有系统和电源指示灯以及以太网口。侧面则是散热孔以及用以安装在机柜中的螺孔。

以太网口

维盟WQR-945+是一款4WAN口接入路由器，拥有4个10/100M自适应RJ45以太网WAN口，以及一个10/100M自适应RJ45以太网LAN口，保证企业网吧出租屋的网络带宽稳定和畅通。以太网口旁边是恢复出厂设置的Reset键，长按等到到电源指示灯熄灭后再亮即可。

电源插口

维盟WQR-945+内置稳压装置，工作电压为100V-240V，保证用电高峰时期电压偏低时的正常工作。

维盟WQR-945+路由器的CPU频率为533MHz，内存32M，支持2万个连接数，可供150台左右电脑的稳定上网。

现在一般企业网吧等都是多WAN接入，满足不同上网人士的需求，保证稳定的网速带宽。多WAN接入维盟WQR-945+后，再用交换机或者路由器组建有线或者无线局域网。本次试用我们搭建如下的测试平台模拟企业酒店等网络环境。

网络架构图

维盟WQR-945+提供多种上网接入认证方式，用户可以根据实际的情况选择。即插即用上网、WEB认证上网、PPPoE拨号上网。

即插即用上网

酒店住宿人员流动较大，难免有客户不会配置网卡或是上个住户更改配置，导致客户无法上网。遇到这种问题，一方面酒店需要派人维护，另一方面客户也需等待时间。下面就来看看维盟WQR-945+能否避免这个问题。

即插即用上网

进入网络设置中局域网设置，勾选即插即用上网功能，保存生效后来看效果如何。

网卡配置错误也能照常上网

从上图可以看出，即使胡乱配置网卡，只要一接上网线，客户马上就能上网。免去酒店维护和客户等待的烦恼。

Web认证

用什么办法才能做到让员工输入用户名和密码才能上网？酒店咖啡屋在提供Wi-Fi时如何达到广告宣传效果呢？

Web认证

维盟WQR-945+为此准备了WEB认证，用户在第一次打开网页时会出现上网认证页面，输入用户名和账号就能这项功能。在公共场合提供无线上网的酒店咖啡厅等业主，只需更改Web认证页面，就可以达到广告宣传的效果。另外维盟WQR-945+还有通告功能，酒店咖啡厅业主可以设置定期发送宣传网页。

PPPoE拨号上网

企业出租屋等网络常见的一大问题是同网内的某台电脑中病毒，比如ARP类病毒，它将影响到整个网络的稳定性，这一问题的根源来自于网络协议自身的设计缺陷，解决这一方法的廉价方法是内网PPPoE服务。

而且PPPoE拨号上网的认证方式也十分适合出租屋或者酒店管理客户，维盟WQR-945+提供的PPPoE账号类型为截止时间，与住房或者住宿相对应。另外酒店出租屋等业主还可以结合智能QoS与PPPoE功能，实现不同价位不同网速体验的服务。

不同价位不同网速体验

要达到不同价位不同网速体验，首先，我们在建立PPPoE账户时设定绑定IP。例如给001用户绑定PPPoE服务器分配的地址10.198.1.3。

PPPoE账户设定绑定IP

下一步在智能QoS中对这些账户的IP进行带宽速度限制。

4M带宽的用户001

我们给001账户4M带宽，002用户2M带宽，003用户1M带宽。设置完后，我们在建立一个FTP服务器，测试三个用户同时下载同一个90M的文件的速度。

001用户下载速度：493.2KB/秒

限制速度为512KB/秒（4M）带宽的用户001的下载速度是493.1KB/秒。

002用户下载速度：254.7KB/秒

限制速度为256KB/秒（2M）带宽的用户001的下载速度是254.7KB/秒。

003用户下载速度：123.6KB/秒

限制速度为128KB/秒（1M）带宽的用户001的下载速度是123.6KB/秒。

从上面的使用结果来看，维盟WQR-945+路由器做到了不同价位不同网速体验的效果。出租屋或是酒店网吧能够利用这点满足不同层次客户的需求。

安全防护

上网安全稳定方面，维盟WQR-945+提供了ARP防御，DDOS防御等功能，为企业酒吧等提供一个安全可靠的上网环境。

ARP防御

对于不适合采用PPPoE拨号上网的环境，维盟WQR-945+提供专门的ARP防御功能。

并发连接数限制

DDOS日志

DDOS攻击原理是短时间内发送大量连接请求，导致网络过载。通过限制并发连接数，有效防止保护网络。

TCP超时设置

常见的网络攻击还有一种类型的是利用TCP协议的弱点，故意不完成三次握手过程，发送大量同步连接请求后不予回应，导致目标计算机一直处于等待阶段。通过限制超时响应时间可有效防御此类攻击。

上网行为管理

维盟WQR-945+提供了丰富的上网行为管理，轻松过滤购物、股票网站，一键封锁迅雷、BT、QQ等应用，合理利用网络资源，有效提高员工效率。

股票网站

维盟WQR-945+自带网址分类十分强大，另外用户还可以自己添加需要过滤的网址。下面以股票网站为例测试过滤效果。

成功过滤

网址过滤日志

我们还可以在日志中可以查看，方便管理记录员工的上网行为。

上网行为管理

企业在上班时间禁止QQ聊天。

企业办公信息化给在为办公带来便捷的同时，也给公司网络资源管理带来了诸多问题，网络资源被滥用，导致正常办公受到影响。在行政手段无法起到作用时，从源头的路由器做到对网络资源的管理限制已经越来越重要。

智能带宽控制

现如今网络资源是越来越丰富，这就使得网络带宽越来越显得有限。企业酒店出租屋等网络的一大通病就是，同网内某个用户下BT或者看在线电影，将大量带宽独占，其它用户上网则慢如龟速各种卡各种掉线。

有无IP限速用户上网体验

除了前面提到的智能QoS中限制带宽速度，我们还可以通过限制连接数来控制各用户的网速，限速好理解，但为什么要限制连接数呢？这主要是为了避免一台电脑在开迅雷或BT下载时占用网络资源，影响其它用户正常上网。

连接数限制

我们做了一个简单的测试，以平时的上网习惯，打开几个网页，到处转转，看看新闻，差不多十来个IE窗口，其中包括网易，新浪等门户网站的首页，这时连接数基本在60以内，而在迅雷中开两个下载任务后瞬间连接数就达到了130左右。

负载均衡

负载均衡在一定程度上是均衡本身能达到什么精度的问题。一个上网用户拥有一个IP，多名用户的多个IP被平分到不同的出口上去，这就可以说是实现了均衡，至少所有人没有都挤到一个出口上去。但是，问题也就随之出现了，基于IP地址的均衡“颗粒”足够小吗？如果有人在下BT，而有人只是在聊QQ，但在基于IP地址的负载均衡面前他们是没有分别的，实际上，这两种应用对网络带宽的占用存在着天壤之别。

负载均衡设置 

那么，怎样才能实现更真实的负载均衡呢？方法只能是“往上走”，也就是OSI模型的第四层——传输层。每个用户访问网络资源时，IP地址虽然只有一个，但传输层的会话连接却可能有许多条，将这些会话平均分配到各个出口上，就实现了更细“颗粒”的负载均衡。基于会话连接实现的负载均衡，效果会大幅优于基于IP地址的负载均衡。

PConline评测室总结 

企业酒店多面手路由 维盟WQR-945+试用

总体说来，维盟WQR-945+路由器功能齐全，多WAN口接入帮助企业酒店廉价的扩展宽宽；即插即用上网、Web认证以及PPPoE拨号多种上网方式适合不同的上网环境；上网行为管理、智能QoS安全防御等功能为企业酒店等公共场所的网络安全稳定运行。

美中不足的是维盟WQR-945+路由器PPPoE账户类型较少，对IP的带宽速度和连接数的限制也需分开设置，不过，考虑到维盟WQR-945+不到两千的价格，不失为中小型企业和酒店出租屋在选购路由时的一种选择。

（免责声明：本文部分图片来源于网络，版权归原作者所有，如有侵权请联系我们予以支付报酬）