异地组网很简单,零遁网关分秒搭建虚拟专网

评测狂想曲 评测狂想曲 2019-11-13 09:52

虚拟专用网是一种常用于连接中、大型企业或团体与团体间的私有网络的通讯方法。它利用隧道协议(Tunneling Protocol)来达到保密、发送端认证、消息准确性等私人消息安全效果,这种技术可以用不安全的网络(例如:互联网)来发送可靠、安全的消息。使用华为、思科这类网络设备虽然也能搭建,但费用、技术支持对于企业来说确实一笔不菲的费用。笔者这次就使用两台零遁网关教你异地秒组网。

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

硬件介绍:

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

零遁智能网关分多种型号,其中左侧的路由网关型号为ZBT-WG3526(16M),右侧路由网关型号是ZBT-WE826(16M),笔者懒就称其为大路由和小路由好了。

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

大路由是全金属外壳,1WAN口、4LAN口、1 USB 3.0接口、1 SD接口和1 SIM卡接口;

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

背后的4根网线分别对应2.4G接口与5G接口,由于频道覆盖不同,天线虽然看不出不同,但尽量不要接错,以免影响信号。

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

状态灯有电源PWR、系统SYS、2.4G、5G、1WAN、4LAN及3G/4G移动网络状态的指示灯;其中电源PWR灯为红色,其它状态灯正常时为绿色。

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

SIM卡插槽没有专门的介绍,不确定是否为全网通,使用标准规格的移动、联通SIM卡都可以正常上网,电信卡手头没有所以未作测试。

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

大路由的系统是以OpenWrt为基础版本进行的定制开发,内核版本4.14.94,官方固件EasyNet.vip 5.1版本,处理器使用的是MediaTek MT7621,双核800MHz,512M内存、千兆网口;

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

大路由适合放在企业总部、设备机房等核心区域,方便各个分部的智能网关接入核心网络;

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

小路由看着个头就小很多,同样的全金属外壳,底部有悬挂孔位可以挂在墙上;

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

同样是4天线设计,不过小路由只支持2.4G不支持5G网络,2根写着4.0G的天线其实是给3G/4G移动网络使用的,建议后期在天线上写明。

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

正面有1个USB 2.0接口,1个SD卡槽(TF卡槽),状态灯分别是电源、USB状态、WiFi状态、移动网络状态(WAN)、4 LAN口状态;

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

后端对应的是1WAN口、4LAN口;Reset键被封条挡住了,这个设计......,零遁改进一下呗。

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

同样SIM卡槽在左侧,支持标准SIM格式,不同的主要还是硬件;

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

小路由使用的同样是OpenWrt基础定制开发的EasyNet,版本与大路由相同,硬件则选用了MediaTek MT7620A处理器,MIPS24KEc 580MHz的CPU,128M内存,百兆网口。

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

由于性能问题,所以小路由更适合散落在家庭、零售门店、终端设备等地方,作为联通大路由的工具,虽然小路由也可以承担很多业务,但笔者还是担心其负载能力,所以在未测试前还是不说了。

秒搭建与测试:

硬件介绍完了,来说说到底如何秒搭建虚拟专用网络。

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

无论是大路由还是小路由,每台设备都在机身上贴有设备专用的SN编码,浏览器登录官网www.easynet.vip进行在线安装,其实只是将设备SN绑定至用户下方;

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

大小路由在线安装完成,进入控制中心查看智能组网中我的设备选项,看到两个SN号没?这种情况下其实就完成了虚拟专用网络的搭建,连接在两台路由器下的设备这时其实已经可以互通了。不过为了使用更加方便,零遁将组网方式分为了3种。

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

全LAN模式

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

网桥模式

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

WAN-LAN模式

一般情况下全LAN模式已经适合绝大多数虚拟专用网络的需求,其它模式可以根据自己的需求去修改。

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

比如大路由比小路由在系统方面更加全面,小路由只有状态、系统、网络和退出4个选项;

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

大路由则多出了网络唤醒服务,方便随时唤醒支持WOL协议的设备;

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

网络也多出了QoS端口流量控制选项。

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

就笔者个人而言,大路由一点连接主线WAN口,小路由则可以根据需要进行中继、网桥等设置;

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

小路由中继完成,先进行一下跨网的路径追踪测试。

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

前面的图片可以看出笔者现在所在网络为192.168.54网段,大路由则在10.x.x网段,其中跨越了中国移动宽带与电信网络;从移动宽带到电信网络,主机直接通过小路由连接10.88.1.175(应该是零遁服务)跳转到了10.x.x网段,时间还是不错的,全程路径100ms左右。

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

两个网络间传递文件速度保持在355kb,当然不确定网络繁忙时是否也会有这种速度,需要网络、服务器等多方面考量,这个数据只以本次测试为依据。

总体来说零遁智能网关组网还是比较快捷方便的,而且其价格相对专用设备可以说低的很多,中小企业确实可以参考一下。说完好的地方,改聊聊各种问题了,其实笔者在使用中也发现不少需要改进的地方。

异地组网很简单,零遁网关分秒搭建虚拟专网_新浪众测

1、大小路由器都配有了USB接口,按说这个接口作为小企业的NAS服务器,随时回传资料是很方便的,但笔者在使用中未发现USB接口的配置,查看官网资料才发现USB接口功能还未开放使用;

2、零遁智能网关组网可谓傻瓜式组网,但也限制部分用户的配置,比如零遁智能网关的WAN口默认未DHCP,如果想使用静态IP地址,就需要了解OpenWrt的一些设置规则,对于初级用户来说还是有些难度,这方面需要优化的是界面的友好度;

3、暂时未开放PC设备端的组网,很多人习惯了通过专用App进行联通虚拟专用网络,这时可以方便的在任何情况下连接至公司内网,现在的零遁智能网关只能通过大小路由间传递数据,希望尽快完成PC、移动端的应用开发。

(声明: 本文著作权归作者本人和新浪众测共同所有,未经许可不得转载。本文仅代表作者观点,不代表新浪众测立场。)
0 0
分享 商务合作 返回
微博 QQ空间 微信