Cybertrend SR-421为一款可供多个用户共享宽带上网的小型路由器，在提供较高性能的同时，也为用户提供了一定的安全保障，具有较高的性价比。
Cybertrend SR-421宽带交换路由器
Cybertrend SR-421典型组网环境示意图
Cybertrend SR-421为一款可供多个用户共享宽带上网的小型路由器，在提供较高性能的同时，也为用户提供了一定的安全保障，具有较高的性价比。
Cybertrend SR-421是汉铨电子通讯(上海)有限公司出品的一款宽带交换路由器(Broadband Switch Router)，为该公司宽带路由器产品家族重要成员之一。Cybertrend SR-421外观小巧玲珑，大小和一只手掌相仿，前面板上端口状态、电源、诊断指示灯一应俱全，方便用户随时掌握路由器工作状况，后面板配备4个10M/100Mbps以太网口和1个10M/100Mbps WAN口。Cybertrend SR-421外观如图1所示。图2所示为SR-421后面板。
Cybertrend SR-421融合了以太网和NAT技术，兼备IP路由和交换双重功能，其内置的四口以太网交换机可以级联交换机或Hub以扩展端口，最大支持253个IP地址，即允许253个以太局域网用户同时上网。WAN口支持通过ADSL/Cable Modem等宽带方式接入Internet。Cybertrend SR-421典型的组网环境如图3所示。
配置简单管理方便
Cybertrend SR-421支持基于Web的管理方式，通过常用的网络浏览器，如Netscape Communicator 6.0或更新版本及Internet Explorer 5.0或更新版本，可以方便地进入SR-421的管理界面，对其进行配置和管理。如图4所示，SR-421提供直观友好的图形化Web管理界面(GUI)，通过这一界面，用户可以轻松设定包括IP地址、DHCP服务器、路由、DNS等选项和参数。
实用的功能
Cybertrend SR-421提供了NAT、DHCP服务器、DMZ主机、访问控制、日志记录和状态监控等主要功能，使得局域网用户在共享Internet网络资源的同时，网络安全也得到一定保障。
网络地址转换NAT
Cybertrend SR-421支持NAT技术。NAT是一种把网络内部IP地址映射成Internet合法IP地址的技术。当网络内部分配了私有IP地址而不能直接访问Internet时，NAT可以把局域网内部的IP地址翻译成外部的合法IP地址以实现Internet共享接入。SR-421通过采用NAT技术，屏蔽了内部网络拓扑结构，所有内部网主机对于公共网络来说是不可见的，可以有效抵抗来自外部网络的入侵，相应地提高了内部网络的安全性。
DHCP功能
Cybertrend SR-421支持DHCP(动态主机配置)协议，方便用户配置IP地址。SR-421在被配置成DHCP服务器后，可以为局域网中接入的每台PC自动分配一个IP地址，而它本身作为DHCP Client，又可以使WAN端口动态地获得由ISP分配的IP地址。SR-421最大可以分配253个IP地址(范围从2到254)，适合于用户数量不是很多的中小企业应用环境。
DMZ主机
Cybertrend SR-421并没有提供专门的DMZ(非军事区)口，但同样拥有DMZ功能。当某一局域网计算机启用DMZ特性后，将对外、对内开放所有访问。这种功能适合于那些专用客户软件或需双向沟通服务的用户，例如视频会议和Internet网络游戏。另外，如果用户想通过公网IP地址来对外提供诸如FTP、Web浏览等服务，也需要用到这一功能。但是从另外角度来看，对外开放服务意味着有可能产生潜在的安全问题。
访问控制
利用基于Web的配置管理界面，Cybertrend SR-421提供网络访问控制(Access Control)功能，它允许管理员为了限制或允许特定的网络用户访问因特网或特殊申请而建立访问控制策略。Cybertrend SR-421支持基于MAC地址、源IP地址、协议类型、源端口和目的端口的访问控制策略。
状态监视和日志管理
Cybertrend SR-421提供了状态即时监控和日志记录功能，可以随时了解路由器工作状况。监视项目包括登录信息、IP地址设置、DNS服务器地址、以及DHCP使用状态等。SR-421内建日志记录系统，允许管理员跟踪所有的网络连接信息，并可将日志报告发送到指定的局域网内的主机上。
出色的性能
在性能测试中，我们主要测试了Cybertrend SR-421从LAN到WAN方向包转发吞吐量、延迟、丟包率和背对背缓冲能力四项指标。测试帧长选择RFC 2544建议的7种，分别为64、128、256、512、1024、1280和1518Byte。LAN和WAN端口均设为百兆全双工。
测试平台采用思博伦通信(Spirent Communications)公司的SmartBits 6000B以及SmartApplications 2.50测试软件，测试线缆采用IBDN 6类双绞线。SmartBits是业界认可的网络性能测试/分析系统。测试网络环境如图5所示。
吞吐量吞吐量一般作为考察网络设备性能的首要指标。吞吐量越大，说明被测设备处理数据包的能力越强。为了满足各种应用环境，特别是像图文发送和视频会议系统等高吞吐量场合对网络带宽的较高要求，宽带路由器应该具备较高的吞吐能力。
本次测试中，我们的测试时间采用120秒，这对被测路由器是很大的考验。SR-421经受住了考验，测试过程中没有出现死机，并且吞吐量表现出色，对于短帧如64Byte,吞吐量已经达到线速的10.50%，而1024、1280、1518Byte帧时吞吐量达到了线速，这样的结果对于宽带路由器是很出色的成绩。具体测试结果数据如表1所示。
延迟延迟也是考察路由器的重要性能指标之一。延迟越小，说明路由器处理数据包的速度越快。在实际网络中，存在一些对延迟敏感的多媒体应用如语音、视频、图像等，这些应用要求路由器转发数据时具备较低和稳定的延迟，以保证这些应用的正常、实时运行。
测试结果表明，Cybertrend SR-421转发延迟较小，最大延迟低于390μs，可以满足那些要求高负荷、低延迟的应用场合的需求。
丢包率丢包率是指路由器在稳定的负载下由于缺少资源应转发而没有转发的包占全部包的百分比。该项指标可以用来考察路由器在过载情况下的承受能力。从理论上讲，如果路由器吞吐量达到线速，那么在测试速率为线速并且其他条件相同的情况下，丢包率应该为零。
实际测试表明，Cybertrend SR-421在转发较小包时，出现了一定丟包，随着包长增大，丟包率明显降低，从1024Byte开始，丟包率保持为零。考虑到我们所用的测试条件相当苛刻(测试速率采用严格的100%线速)，这样的结果比较出色。具体测试结果见表3。
背对背帧背对背(Back-to-back)帧指的是固定长度的数据帧以合法的最小帧间隔在传输媒介上突发一段较短的时间(以太网标准规定最小帧间隔为96bits)，一般以帧数多少来表示，帧数越多，路由器的缓冲能力就越强。
背对背帧突发通常发生在文件传送或数据备份操作中。随着Internet规模不断扩大和网络设备的增加，远程文件服务和远程备份操作日益频繁，导致背对背帧突发经常出现。进行背对背帧测试可以帮助我们考察路由器对于突发数据的缓冲能力。Cybertrend SR-421背对背帧测试结果如表4所示,在1024Byte时突发帧数达到了23946个，这个结果表现令人满意。
总结
Cybertrend
SR-421作为一款宽带交换路由器，功能实用，性能表现出色，可以满足日益增长的宽带网络多业务应用的需求；同时，它还支持NAT和IPSec协议，基于Web的管理为网络接入端用户提供了良好的安全性和网络管理功能，并且支持免费固件(Firmware)升级，为用户快速建立简单、高效和安全的宽带网络创造了条件，适合于SOHO用户和中小企业接入Internet时使用。（转子赛迪网）
更多权威的网络通信资讯，请点击进入 PChome网络中心
如果对本栏目有任何建议、意见或问题，或者有任何网络通信资讯、新闻、专题、专栏、活动、视频内容合作，欢迎点击 PChome网络中心联络页面 发邮件或致电021－64480216/7*222联系，惟冰会尽快给予回复，并且感谢大家对PChome网络中心一贯的关注和支持！
更多优惠，更多惊喜，请拨DELL免费电话800-858-2336
网友评论