D-link 624+A无线路由器

　　【IT168评测室】无线网络因为部署方便、便于扩充，使用起来更是自由灵活，受到用户的关注并且迅速的普及并非偶然。最近我们收到了著名网络厂商D-Link最新推出的一款融合了丰富功能的无线路由器DI-624+A。这款产品基于业界领先的802.11g标准设计，能够提供54Mbps的无线传输速率，同时整合了虚拟服务器、防火墙以及VPN功能，并支持最新的无线安全协议，中小企业、SOHO办公以及家庭用户均适用。

　　打开D-link DI-624+A无线路由器的包装，可以看到如图所示的物品：

• DI-624+A无线路由器

• 电源适配器

• 以太网线

• 支架

• 垫脚

• 质保卡

• 快速安装指南

• 光盘

配合支架，DI-624+A可以垂直放置

　　在DI-624+A的前面板是指示设备工作状态的指示灯，从左到右依次是电源指示灯、状态指示灯、WAN口指示灯、WLAN指示灯和4个LAN口指示灯。电源指示灯常亮表示供电正常；状态指示灯持续闪烁表示设备正常；WAN口灯常亮表示已经正确连接到了ADSL/Cable Modem，灯闪烁表示有数据传输；WLAN灯常亮表示无线准备就绪，闪烁表示有数据传输；LAN灯常亮表示相应的端口已经正确连接，闪烁表示有数据传输。

　　DI-624+A后部依次是天线、4个LAN口、WAN口、复位按钮和电源接口，LAN口和WAN口均支持Auto MDI-IX。WAN口可以直接连接ADSL或者Cable Modem。

铭牌

电源适配器

　　DI-624+A需要7.5VDC/1.5A供电才能正常工作，D-link提供了型号为AM-0751500M交流变直流电源适配器，它可以直接接入220VAC, 50-60Hz电源插座中。

　　D-link提供了简体中文版的快速安装指南，这是一份彩色的说明书，图文并茂，可以帮助用户快速的把Di-624+A安装到自己的网络中。如果用户感觉需要更多的帮助和指导，我们建议用户阅读光盘中的用户手册，这份电子版的手册长达168页，也是图文并茂，阅读完毕你会发现自己已经成为一名网络专家了。

　　内部结构

　　按照以往的习惯，我们对于DI-624+A进行了拆解。这款无线路由器基于D-Link DL7500、D-Link DL1005C进行设计，不过据我们所致D-link并不设计、生产芯片级的产品。比如之前，我们测试的DI-504路由器就采用了WAVEplus出品的WP3211。因此我们无法对于这两颗芯片进行更多的介绍。

EON Flash芯片

　　EON EN29LV800AB是一颗8Mbit(1M x 8-Bit/512 K x 16-Bit) CMOS 3.0 V可启动扇区闪存芯片，采用了48pin TSOP封装。

　　EtronTech EM636165TS-7是一颗512K x 16 bit x 2 banks的DRAM芯片，它的容量为2MB，最高额定运行频率为143MHz。一般的网络控制芯片内整合的处理器核心，都是同DRAM同步运行的，因此可以推断是其处理器核心运行频率也会接近于143MHz，其性能应该会较高。

部分供电电路

　　624+A基本管理功能

　　进入DI-624+A的基于Web的管理页面的首页，首先看到的是简体中文界面的安装精灵，初级用户可以在它的指引下，快速完成这款无线路由器的设置。

无线设定

　　在无线设定界面用户可以对于无线网络 ID(SSID)、信道(channel)和安全机制等三个方面进行设定。

　　这款无线宽带路由器支援四种不同的安全机制：

• Wire Equivalence Protection (WEP): 这是无线网络常见的加密机制。可以选择64bit（需要输入10个16进制的字符）或者128 bit（需要输入26个16进制的字符）。

• 802.1X(Authenticate with Radius Server):这是一种利用凭证方式认证的无线网络的安全机制。

• WPA-PSK : 这是一种更安全的无线网络的加密方式。为 Wi-Fi 制定的一种无线网络安全的机制。首先，先输入 8~63 个ASCII或者 64 个 16 进位的字元包含 0~9 及 A~F。

• WPA (Authenticate with Radius Server): 这也是利用凭证方式认证的无线网络的安全机制。

WAN设定

　　WAN设定界面主要是用来设定DI-624+A联机到ISP(互联网服务提供者)。它提供了三种方式：

• 动态 IP 地址：选择此项目会自动地从ISP得到一个IP地址，提供 Cable modem的ISP通常都使用动态IP地址。

• PPPoE：我们熟悉的ADSL就是采用这种服务。

　　它还支持PPTP（Point-to-Point Tunneling Protocol，欧洲常见的WAN型态）、L2TP（Layer2 Tunneling protocol，中东常见的WAN型态）、BigPond（Dynamic IP Address for BigPond，澳大利亚常见的WAN型态）、 Telia（瑞典常见的 WAN 型态），因此可以应用于世界各地。

LAN设定

DHCP设定

　　DI-624+A支持DHCP服务，启用它之后，它给以自动的给接入其LAN口的计算机分配IP地址——当然计算机相应的网站也要设定自动获得IP地址才行。

　　DI-624+A高级管理功能

　　进阶设定界面可以让用户充分利用这款无线路由器产品。

虚拟服务器设定

　　通过启用虚拟服务器功能，互联网的使用者可以访问构建于DI-624+A路由器局域网内的WWW、FTP及其它网络服务。DI-624+A可以被设定为一台虚拟服务器，当远端使用者通过WAN端IP地址存取Web或FTP服务器时，会自动被导到内部LAN端的服务器。

　　某些应用程序需要多个连接，像网络游戏、视讯会议以及网络电话…等。因为防火墙的原因，无法在NAT路由器下执行，经由设定特殊应用程序，可以让这些应用程序于NAT 路由器上顺利运行。

　　过滤器作用于LAN端的计算机，它支持基于IP地址或者MAC地址的过滤，从而决定LAN用户能否访问互联网。 URL阻绝则是通过设定关键字，来决定那些URL是LAN用户可访问的或者不可访问的。另外，它还支持网域阻绝。

防火墙设定

DDNS设定

DMZ设定

无线设定

　　通过无线设定，高级用户可以改变无线通讯工作的设定。具体项目的含义如下：

• Beacon 区间：Beacons是由AP所发出来使无线网络产生作用的封包，Beacon区间值介于1到1000之间。预设值设定为100毫秒。

• RTS门槛：这个值应该维持在预设值2432。如果您遇到不一致的资料流，只要降低其值介于256和2432间的范围皆可接受。RTS Threshold 预设值是2432。

• Fragmentation：这个值应该保持在预设设定于2346。如果封包错误率太高，你可些稍微地增加你的 "Fragmentation"值范围介于 256 到 2346。 太低的Fragmentation 值会造成工作效率降低的情况。

• DTIM 区间 (Beacon频率) ：输入介于 1 到 65535间的值于Delivery Traffic Indication Message (DTIM)。DTIM 到告知下一个倾听广播和多重播送的视窗的倒数计时。当AP遭遇关联的客户端的广播或者多重播送信息，它会以DTIM的区间值做为下一个 DTIM传送值。AP客户端听取Beacon区间并意识到开始接收广播和多重播送。DTIM预设值为3。

• 传输 (TX) 率：选择无线网卡 在WLAN (wireless local area network) 的传输速度。

• Preamble造型 ：Preamble Type 定义CRC (Cyclic Redundancy Check) 区块的长度介于AP和无线网卡漫游间的通讯。选择确定适当的preamble造型并按下应用按纽。高交通量的网络区域应该使用较短的CRC。CRC是个检查资料传送错误常用的技术。

• Authentication 造型：对额外的无线网络安全而言，当授予加密的权利时，Authentication造型也能够被选择，如果Shared Key被选择了, AP将不能够被无线网络客户端看见，除了无线客户端使用相同的 WEP key 并被MAC Filter允许存取的地址。如果开放系统被选取了,只有相同WEP key的无线客户端将能够在无线网络传送，但AP将可被所有在网络上的装置看见。Authentication预设值设为 "Auto"。

　　D-link DWL G650+A无线网卡

　　D-Link DWL G650+A无线网卡是AirPlus G 54M无线产品系列之一，它可以完全兼容802.11b 11M无线产品，采用了PCMCIA接口，特别适用于笔记本用户。D-link还有另外两款产品，型号同G650+A非常接近。D-Link AirPlusXPlusXtreme G+ DWL-G650+ CardBus增强型无线局域网网卡采用了德州仪器公司非常先进的802.11g+硅芯片技术，它的特殊之处是支持256bit WEP。D-Link AirPlusXtremeG DWL-G650是108Mbps的无线产品。消费者在选购的时候一定要注意这些非常接近的型号，避免混淆。

PCMCIA接口的DWL-G650+A无线网卡

活动指示灯（Act）和连接指示灯（Link）

　　DWL G650+A管理功能

　　DWL-G650+A无线网卡提供了界面非常漂亮的配置工具，Link Info可以当前接入的各个方面的信息，比如SSID、频率、无线模式、是否启用加密、Tx速率、适用的信道等等。另外还非常直观的显示信号强度和收发包的数量。

　　这款网卡支持Open、Shared、WPA、WPA-PSK、WPA2和WPA2-PSK等认证方式，其中的WPA-PSK支持TKIP、AES数据加密算法。

Advanced配置界面

　　使用Windows XP SP2的用户也可以直接通过零管理界面对于网卡进行设置，在这两种界面之间切换也是非常方便的。

　　我们在IT168网络实验室，利用NETIQ公司的Chariot 5.0和Endpoint Performance 4.5，对于该款送测产品进行了测试。测试平台如下：

　　我们在E1-4测试平台上安装了PCI接口的PCMCIA转接卡，这样既可以安装PCMCIA接口的无线网卡，也可以安装USB接口的无线网卡。首先，我们进行的是单客户端的吞吐量测试，无线网卡和无线AP/路由器之间的距离大约在3米左右，确保信号强度为100%。如果被测试的设备支持802.11b，我们则设定为使用802.11b，如果支持802.11g，则设定为仅仅支持802.11g，总之这个部分主要测试被测设备的最高吞吐量。

无线AP吞吐量测试示意图

　　我们利用吞吐量测试脚本分别在TCP/UDP协议下进行了测试，测试包括：

• 非加密状态上行吞吐量测试

• 非加密状态下行吞吐量测试

• 最高加密级别上行吞吐量测试

• 最高加密级别下行吞吐量测试

　　我们分别非加密状态下和较高级别加密状态下进行了吞吐量测试——也就是说如果配对测试的无线AP/路由器和无线网卡都支持128bit WEP我们就设定为128bit，如果支持WPA-PSK，那么我们就选择WPA-PSK加密算法。

　　远距离测试也是衡量无线网卡的一个非常重要的测试项目，我们在IT168所在的紫金大厦12层进行了这项测试，上图是12层的平面示意图，我们分别在A点、B点进行了测试。A点同被测AP/无线路由器之间的距离大约15米左右，之间只有一层玻璃隔断；B点同被测AP/无线路由器之间的距离大约30米，中间有承重墙、电梯间等遮挡。在这次的测试中，我们发现B点对于相当多的标准802.11b/g设备来说太困难了，因此我们增加了C点，这个测试点距离无线AP大约30米，但巧倭撕芏嗲奖诘淖璧病?/P>

路由器测试示意图

　　我们修改了吞吐量测试脚本，将发送数据尺寸分别分别设定为4k、8k、16k、32k、64k、128k、256k、512k、1024k、1518k和5000k，然后在如上图所示的网络中进行了测试。为了测试最大的路由效能，我们使用优质网线连接了被测路由器的LAN和WAN。一般的情况下，我们在防火墙功能开启的状态下进行。在WAN-to-LAN路由器测试过程中，E1处于DMZ中，在LAN-to-WAN路由器测试过程中，DMZ关闭。

　　非加密状态吞吐量测试

TCP非加密下行吞吐量测试

TCP非加密上行吞吐量测试

　　D-link 624+A无线路由器和650+A无线网卡都是标准的802.11g设备，因此我们测试了它们在54Mbps连接速率下的吞吐量。非加密状态下，下行的平均吞吐量为18.809Mbps，最小吞吐量13.251Mbps，最高吞吐量为20.579Mbps；上行的平均吞吐量为14.578Mbps，最大吞吐量为5.730Mpbs，最高吞吐量为19.512Mbps，波动比下行的时候大一些。下行的最大响应时间为0.06s，而上行的为0.14s。

　　加密状态吞吐量测试

TCP加密下行吞吐量测试

TCP加密上行吞吐量测试

　　D-link 624+A无线路由器和650+A无线网卡都支持64bit WEP、128bit WEP和WPA-PSK加密，我们选择了WPA-PSK加密。在加密状态下，这一对无线设备的下行吞吐量表现的非常的低迷，平均吞吐量骤降到了9.966Mpbs，最低吞吐量为9.384，最高吞吐量为10.063Mpbs；上行平均吞吐量为8.229Mbps，最低吞吐量为2.377Mbps，最高为10.631Mbps。启用WPA-PSK加密之后，设备的吞吐量几乎损失了50%。  

　　路由性能测试

　　在LAN-to-WAN测试中，当传输数据达到了256k以后，吞吐量基本上维持在了84Mbps以上，这个性能非常接近于100Mbps线速，是近两个月来测试的十几款路由器中路由器性能较好的一款。

　　WAN-to-LAN测试过程中，LAN端的客户端处于DMZ中，所以整个测试才能进行。可以看到测试结果明显的低于LAN-to-WAN，平均吞吐量维持在30Mbps左右。

　　LAN-to-LAN是测试结果最高的，当传输的数据包达到了128k时，吞吐量基本上接近于90Mbps并且维持在了这个水平。

　　远距离吞吐量测试

　　我们将WPN511安装在Acer TM4652（Sonoma 1.73GHz、512MB、60GB）的PCMCIA插槽上，然后放置在不同的测试点进行了测试。

　　在A点，Windows XP SP2零管理界面显示信号强度为“很好”：

A点吞吐量测试

　　在A点，我们顺利完成了测试，平均吞吐量为12.523Mpbs，在整个测试过程中最低吞吐量为6.324Mpbs，最高吞吐量为17.729Mbps。

　　B点对于无线设备而言是一个严酷的考验，此时Windows XP SP2零管理界面显示信号强度为“极低”，毕竟信号需要穿越2-4面墙壁，此时虽然设备自动的降低连接速率，但是我们还是无法完成测试。

　　在A点，Windows XP SP2零管理界面显示信号强度为“差”，不过还是让我们完成了测试：

C点吞吐量测试

　　为时60秒的测试期间，平均吞吐量为8.722Mpbs，最低吞吐量也有2.472Mpbs，最高吞吐量为12.403Mpbs。

　　IT168评测室观点

　　DI-624+A和DWL-650+A是标准的802.11g设备，无线传输速率高达54Mbps，可以基本满足音频、视频等多媒体数据的传输。经过对于这两款产品的测试，我们认为这两款产品在安全性和路由性能方面非常出色。

　　DI-624+A在安全性方面设计的非常完备，它支持WPA安全协议，全面支持64/128/256位WEP 协议，提供了基于MAC地址、IP地址、URL以及域名的多重内容过滤策略，实现了安全与网络的有机融合。更值得一提的是，DI-624+A还内置了SPI防火墙，为抵御外界攻击和病毒侵入增加了又一道坚固屏障。

　　我们的测试结果显示，这两款产品配合使用时候，无线平均吞吐量可以达到20Mbps左右，达到了标准802.11g设备的中上水平，不过开启WPA-PSK加密功能后，无线性能会明显的下降，这个方面应该是D-link今后需要改进的地方。LAN-to-WAN路由器性能则达到了84Mbps，非常接近于100Mbps线速，这是最近我们所测试过的十几款路由器产品中性能较好的一款。这款产品在远距离测试方面表现较好，可以通过C点的考验，但是在“生存条件严酷”的B点还是没有成完成测试。

　　DI-624+A并非仅仅面向SOHO用户，它针对企业应用特别引入了一些实用功能。为了帮助拥有多个地区分支机构的企业实现远程办公和资源共享，该产品提供了包括IPSec、PPTP、L2TP（pass-through）等完善的VPN策略，可以比较方便的实现透明、安全、经济的专网传输和互通服务。此外，DI-624+A还支持DDNS域名解析，配合DMZ主机以及虚拟服务器功能，为企业和个人用户建立具有固定域名的网站带来了方便。

　　总的看来，DI-624+A是一款具有中上水平的无线传输能力、出色的有线传输性能的无线路由器产品。中小企业、SOHO以及家庭用户都可以在这款路由器的基础上构建无线＋有线的网络环境。