优点

• 完备的访问控制策略，可支持中小型无线局域网的建设

• 支援POP3、POP3S、RADIUS及LDAP等多种外部认证机制

• 提供了灵活的计费方式，适用于经营性场所

• 支持Web、SSH、SNMP多种管理界面

　　缺点

• 无线性能平平

　　价格

• 10000元以上

• 查询技嘉相关产品报价

　　WLAN特警，技嘉GN-B48G

　　【IT168评测中心】一般的认为，传统的有线局域网的安全威胁来自于外部，内部的主要问题是管理和约束。无线局域网的普及则为局域网的管理和安全带来了新的问题。传统的有线局域网是通过网线传输的，而无线局域网则是通过开放的空间传输的，在有效的覆盖范围内任何人都是可能接入这个无线局域网的。对于合法的无线局域网用户而言，也存在着如何合理的利用网络资源，避免滥用的情况。

　　在大型的无线网络中，比如机场、酒店等厂商，一般会采用专用的网络访问控制服务器，通过制定多种安全保护策略来确保无线局域网的安全、稳定运行，并且保证合法用户的正常应用。但是这种解决方案需要较高成本的软硬件购置成本，另外还需要专业人员进行安装和维护，因此小型无线局域网并不适合采用此种方案。

　　知名的PC配件厂商技嘉科技最近几年将产品线从原来主板、显卡等配件扩展到了笔记本、服务器和网络设备等领域，无线访问控制管理系统GN-B48G是该厂商新近推出的一款颇有新意的产品。

　　技嘉GN-B48G吸取了专业网络访问控制服务器的主要技术和功能，支持主流的无线安全技术、支持无线AP管理功能、并且把接入控制、用户管理和计费服务于一身，可以以较低的成本提供给小型局域网完善的网络控制和管理服务。

　　从外形上看，技嘉GN-B48G同主流的无线路由器产品没有多少差别，两侧是各有一根2dBi天线，体积为14cm x 3.5cm x 20cm，重量470g，可以放置于桌面或者固定在墙壁上。前面板提供了电源指示灯、无线指示灯、WAN指示灯、LAN口指示灯，后面板则提供了电源插口、复位按钮、4个LAN口、1个WAN口和1个RJ11控制接口。

　　利用相应线缆连接RJ11接口和PC的COM口，则可以通过超级终端进入GN-48G的命令行配置模式，由于送测样品没有附带相应的附件，因此我们无法向大家展示命令行配置的主要方式。

　　仔细观察其LAN口的标识，大家会发现这款设备同其他的无线路由器不同的地方：其中的两个LAN口标识为Pubilc，另外两个LAN口标识为Private。在后面的配置界面中，它们分别是LAN1/LAN2和LAN3/LAN4，技嘉将这两组接口分别设计成为了不同的VLAN，将无线局域网部分设计为第三组VLAN，可以实现更好的隔离和管理。

　　内部硬件配置

　　技嘉GN-B48G的主板的布局相当的紧凑，Intel IXP420处理器、KENDIN KS8995交换机芯片、内存芯片、闪存芯片和两个无线模块扩展槽都被设计在了这个狭小的空间中。

　　Intel IXP420网络处理是为家庭网关、小型办公室、SOHO类路由器、访问点、工控以及其它嵌入式产品设计的，它整合了主频为266/400/533MHz的XScale核心，高性能PCI接口、USB控制器和2个10/100 Ethernet MACs。

KENDIN KS8995交换机芯片

　　KENDIN KS8995是带有PHY功能的5端口10/100交换芯片，它整合了5个10/100物理层转发器和5个带有2层交换功能的MAC单元。根据应用的不同，它可以工作在两种模式下：五口交换模式或者4口交换模式，第五口通过MII端口连接路由单元，KS8995在技嘉GN-B48G中工作在后一种模式。

　　技嘉GB-B48G设备选用了Intel TE28F128闪存芯片，这颗芯片采用了56-Lead TSOP封装，访问速度为150ns，提供了128Mbit的容量。

　　技嘉GB-B48G设备板载了4颗ICSI IC42S16800-7T SDRAM芯片，该芯片容量为8M x 16，4颗总共可以提供64MB的容量。

　　从处理器性能、存储器容量来看，这颗设备的配置属于中高端配置。

　　技嘉GB-B48G设备提供了两个无线模块插槽，送测样品仅配置了其中一个，我们估计另外一个可以安装诸如支持802.11a的模块，使得设备可以支持双频三模。这颗设备的无线模组是基于Intersil ISL 38801K芯片设计的，可以支持802.11b/g无线协议。

　　系统设定

　　技嘉GN-B48G既可通过命令行模式进行配置，也可以通过Web管理界面进行配置。因为没有适合的配置线缆，所以本文将只是介绍Web管理界面。

　　在使用这款设备之前，用户需要首先了解这款设备的一些基本的权限设置。在前面介绍LAN口的时候，我们介绍过LAN1/LAN2口标称为Public，LAN3/LAN4口标称为Private，它们分别属于不同的VLAN，无线局域网则另外构成的VLAN。要对于这款设备进行配置，必须通过Private端口接入，否则即便有系统管理员账号也无法进行管理。

　　GN-B48G默认设置了三种管理权限：Administartor（系统管理员）、Manager（账号管理员）和Operator（操作者），其中只有系统管理员可以对于设备进行全面的设定，而账号管理员只能修改User Authentication（使用者认证选项），操作者则只能修改User Authentication/Authentication/On-demand User子项。

　　GN-B48G提供简体中文和英文两种界面用户可以根据使用习惯自行选择，我们在后面的章节采用了英文版功能界面。从首页上来看，主要配置功能分为“系统设定”、“使用者认证”、“网络设定”、“系统工具”和“状态”。

　　在“系统配置”选单中包括“设定精灵”、“系统信息”、“WAN口设定”、“LAN1/LAN2设定”、“LAN3/LAN4设定”和无线设定。入门级用户可以在设定精灵的指引下，在7个步骤内完成对于设备的初始化设置，使得设备马上进入到可运行的状态。

　　GN-B48G支持静态IP接入、动态IP接入和PPPoE等主流接入方式，这一点同其它宽带路由器没有区别。

　　通过LAN3/LAN4端口接入网络的用户不需要认证即可正常的使用网络，通过LAN1/LAN2端口接入网络的用户一般需要经由GN-B48G的认证。两个部分的设定基本相同，都可以设定为NAT模式或者Router模式，是否开启DHCP功能。系统管理员可以选择开启LAN1/LAN2的用户认证功能。

　　无线部分的设定包括了SSID、信道、模式、NAT/Router模式、IP地址设定、DHCP等常规设定。如果开启User Authentication，那么无线用户需要经过GN-B48G的认证才能访问网络，如果关闭User Authentication，则无需认证。Layer 2 Isolation选项开启后可以隔离二层广播，不同的子网的用户无法互相访问。

　　技嘉GN-B48G支持WEP 64bit/128bit无线认证和加密方式，也支持802.1x、WPA或者WPA-PSK等协议。

　　该设备还支持WDS功能，此功能可扩增网络存取的范围。中继器（最多可支持三台中继器）接收AP或客户端传来的认证要求，再将要求送给GN-B48G处理，从而扩增无线网络的使用范围。

　　通过技嘉GN-B48G网管可以方便的对分散的无线局域网设备进行统一管理，集中监控无线局域网的运行状况，统一配置WLAN设备参数，及时发现网络瓶颈和设备故障，系统地优化网络资源，提高无线局域网的运行效率，降低系统维护成本，保障无线局域网的稳定运行。

　　使用者认证

　　GN-B48G的权限管理等功能都在这项菜单下，通过“认证设定”、“黑名单设定”、“政策设定”、“访客使用者设定”和“附加设定”可以制定完善的访问控制策略。

　　GN-B48G系统支持3组认证服务器，每组服务器可以套用一个外部认证方式、一组政策及一组黑名单设定档。外部认证方式包括：POP3、RADIUS、LDAP及NT Domain。系统内部也整合了使用者数据库，可储存2500个使用者账号，包含500名区域使用者及2000名On-demand User。

　　GN-B48G系统最多支持5组黑名单设定。

　　系统管理员可以预设三套策略，每一项策略可以拥有独立的防火墙设定、静态路由设定、登入时程设定及频宽管理设定。

　　技嘉GN-B48G具有访客或临时账号管理功能，简单易用的账号产生工具可为临时用户最快速度提供网络服务，同时保证了网络安全。

　　启用注销定时器后，使用者在未持续进行网络活动达到指定之时间时，即会被自动注销。使用者还可以选择是否启用重复登入功能。技嘉GN-B48G提供自动注销、个人化登入与注销网页、寄送客户登入通知，以及指定客户MAC以增加安全性。

　　网络设定功能

　　技嘉GN-B48G提供三种端口转发方式：Static Assignment、Public Accessible Server和Port and Redirect。比如有的应用要求用户使用外网IP地址，那么使用Static Assignment可以解决这个问题，不过此时内部主机也不再受到防火墙的保护。Public Accessible Server功能则可以让局域网内部服务器成为Internet用户可访问的服务器，当然此时内部的服务器也不再受到防火墙的保护。Port and Redirect功能则是将特定的网络地址和端口转向指定的网络地址和端口。每组条目最多为40条。

　　如果技嘉GN-B48G侦测到接入设备是被列入特权列表的IP地址和MAC地址，则不会对其进行认证，而允许其访问网络。IP地址列表和MAC地址列表最大条目数均为100条。

　　系统会按照所设定的时间间隔定期的向Monitor IP List中所包含的最多40个IP地址发送封包来监视和控制名单上的IP地址状态，如果名单上IP地址无反应，则系统将会定时送出邮件给管理者，直到问题获得解决。这项功能可以帮助网管监控关键联网设备和关键业务服务器等的状态，以确保及时发现故障，确保网络正常允许时间。

　　Walled Garden List中最多可以定义20个网络服务器IP地址或者域名，用户可以无须经过授权访问这些网站。比如，在某些营业性场所中，用户可以先通过对于这些站点的访问，了解该无线服务的状况，然后再决定是否加入该网络。

　　“系统工具”和“状态”两个页面中的功能，主要是对于GN-B48G本身进行维护，比如备份/回复设定、更改密码、更新韧体、重新启动设备、查看系统信息、各个端口状态、流量统计、在线用户等。

　　技嘉GN-B48G典型应用

　　相对于主流的无线AP、无线路由器而言，技嘉GN-B48G是一款相当特殊的产品，它不但具有一般无线路由器的特征，更把专业的访问控制服务器的众多特性整合在了这个小小的蓝色机壳内部。为此，我们不惜篇幅的详细介绍了这款设备的管理功能，这个环节我们将通过几个实例让读者对于这款设备有更加直观的认识。

　　上图展示了受管理网络中某普通用户通过技嘉GN-B48G访问其他网络资源之前所需的步骤。首先，客户端最初是无法访问任何网络资源的，要获得访问其他网络资源的权利，客户端必须开启一个网际网络浏览器，例如Internet Explorer，连结到任何一个网站。然后，GN-B48G会强制浏览器转向连线使用者登入网页，只有输入了合法的账号和密码，验明正身之后，客户端才能根据GN-B48G上定义策略获得相应网络访问权限。

　　上图所示的是应用了技嘉无线访问控制管理系统GN-B48G的典型解决方案。每个分支机构，根据规模构建了不同规模的局域网，并且采用不同的接入方式通过Internet同总部机构通讯。小型办公室可以直接基于技嘉GN-B48G构建无线局域网＋有线局域网，而规模较大的分支机构则利用WDS等功能构建更大规模的无线局域网＋有线局域网。所有分支机构的技嘉无线访问控制管理系统GN-B48G均可以从位于总部的认证资料数据库获得（RADIUS、LDAP、POP3、POP3s等）。

　　测试平台和测试方法

　　IT168评测中心网络实验室对于无线路由器的测试分为两个部分：有线应用测试部分和无线应用测试部分。

　　有线应用测试

有线应用测试网络示意图

　　我们启用了IT168评测中心网络实验室中的20个客户端，每10台客户端为一组，其中一组通过思科Catalyst4500千兆交换机（WS-X4013+ Supervisor Engine II-Plus和WS-X4548-GB-RJ45）连接至被测路由器的LAN口，另外一组则通过D-link DGS-3024千兆交换机连接到被测试路由器的LAN口或者WAN口。通过这种方式我们有效的解决了NetIQ Chariot对于其运行平台要求配置较高（处理器性能、磁盘性能均对于产生的吞吐量有影响）的缺陷。控制台直接连接在被测路由器的LAN口，方便配置路由器和进行测试。

　　我们使用了NetIQ Chariot 5.0对于被测设备进行了测试。在Chariot 5.0中预置了多个脚本，它们可以反映不同应用时的情况，比如FTP、Mail、Web、Lotus、IPTV、RealAudio、ActiveDirectory、MicrosoftSQL等等。这个软件是站在用户的角度上来衡量网络性能，同采用仪器测试的实际含义并不相同，请读者在阅读测试结果的时候注意区别。

　　我们通过调节Chariot测试脚本，可以生成容量分别为64B、128B、256B、512B、1024B和1514B尺寸的帧，采用抓包软件分析知道这些不同尺寸的帧中54 Bytes的内容是固定的，这里面除了18字节的帧报头、校验信息等，应该还包括Chariot软件的一些标识信息，容量为36字节。

　　因此，我们所调节生成的帧中包含实际的数据分别为10B、74B、202B、458B、970B和1460B。而Chariot所统计的吞吐量只是包含了脚本中所定义的“file_size”字节数目，而Chariot为测试所产生的大约36字节的信息是包括在每一帧中的。很显然，随着我们测试所使用的帧容量越小，其内的有效数据的比例就越小。

　　按照这样计算，在传输64B MAC帧时，NetIQ Chartiot测试结果达到12Mbps左右，就是“线速”了。

　　无线应用测试

无线应用测试示意图

　　我们按照“无线应用测试示意图”构建了测试网络，测试软件为NETIQ公司的Chariot 5.0和Endpoint Performance 5.0，测试脚本为Throughput.scr.测试主要分为无线吞吐量测试（上行、下行）、远距离测试。为了降低Chariot运行平台对于测试结果的影响，E2运行平台为双Xeon 3.0服务器作为E1平台，而E2运行平台为双核笔记本电脑，测试平台的具体配置如下：

　　我们使用了如下配置的三台PC组成测试网络：

　　我们在E1平台的PCMCIA接口上安装了Netcore 310GC适配器，并且正确安装了驱动程序和配置工具。E2和Console都通过优质网线连接NETGEAR WGRR614v5无线路由器的端口。

　　我们进行的是单客户端的吞吐量测试，无线网卡和无线AP/路由器之间的距离大约在3米左右，确保信号强度为100%。如果被测试的设备支持802.11b，我们则设定为使用802.11b，如果支持802.11g，则设定为仅仅支持802.11g，总之这个部分主要测试被测设备的最高吞吐量。

　　我们利用吞吐量测试脚本分别在TCP/UDP协议下进行了测试，测试包括：

• 非加密状态上行吞吐量测试

• 非加密状态下行吞吐量测试

• 最高加密级别上行吞吐量测试

• 最高加密级别下行吞吐量测试

　　我们分别在非加密状态下和较高级别加密状态下进行了吞吐量测试——也就是说如果配对测试的无线AP/路由器和无线网卡都支持128bit WEP我们就设定为128bit，如果支持WPA-PSK，那么我们就选择WPA-PSK加密算法。

远距离测试位置示意图

　　远距离测试也是衡量无线网卡的一个非常重要的测试项目，我们在IT168所在的紫金大厦12层进行了这项测试，上图是12层的平面示意图，我们分别在A点、B点进行了测试。A点同被测AP/无线路由器之间的距离大约15米左右，之间只有一层玻璃隔断；B点同被测AP/无线路由器之间的距离大约30米，中间有承重墙、电梯间等遮挡。C点同被测AP/无线路由器之间的距离大约35米左右，相对于A点并没有增加隔断。

　　有线应用测试

　　这个部分的测试主要包括两个部分：被测设备内置的交换机的性能（LAN to LAN）和路由器的NAT转发能力（LAN to WAN）。

　　我们选择了LAN3端口和LAN4端口进行了交换机性能的测试，当数据帧为64Bytes时，LAN到LAN之间的包转发率可以达到137.954k pps，绝大部分的宽带路由器的交换机均可达到这个性能。

　　我们测试了从LAN4口到WAN口之间的NAT转发能力，测试结果显示这款设备的包转发能力只有3.2kpps左右。这个测试结果同技嘉GN-B48G的硬件配置完全不相称——它配置了Intel IXP420处理器、64MB内存、16MB闪存和KENDIN 8995交换机芯片。似乎这些高配硬件均是为实现无线访问控制管理功能而配置的，并没有太多的分配给路由器。

　　Filesndl脚本传输100KB的大容量文件，而Inquiryl和Dbasedl脚本则传输100B的小文件。这个几个脚本用来模拟被测产品在实际应用中的效能。从测试结果可以看出这款设备的有线性能比较一般。

　　无线应用测试

　　我们所在的环境为开放的办公环境，该环境内没有架设其它的无线路由器，可以侦测到信号强度为2格左右的其它公司的802.11b无线网桥。在这个部分的测试无线路由器和无线网卡之间的距离为3米。

　　我们使用了Linksys 54PC无线网卡同技嘉GN-B48G配对进行无线性能的测试，两者配置的性能表现一般，其性能属于中等水平，TCP最大吞吐量为17Mbps，UDP最大吞吐量为16Mbps。

　　开启了WPA加密认证模式之后，TCP和UDP协议下的吞吐量均有小幅度下降，但是TCP下吞吐量依然有16Mbps，而UDP则有14Mbps。目前的硬件水平，已经使得用户可以放心的开启加密认证功能，而无须担心对于性能的影响了。

　　远距离无线测试

		无法通过测试
A点	C点	B点

　　我们按照“远距离测试位置示意图”分别在A点、C点和B点进行了测试。Linksys WPC54GS无线网卡在A点侦测到的信号强度为“4格”，平均吞吐量为11Mpbs。在C点的信号强度为“2格”，平均吞吐量为4Mbps。Linksys WPC54GS无线网卡在B点虽然能侦测到信号，但是无法维持进行完测试。

　　IT168评测中心观点

　　技嘉GN-B48G无线访问控制管理系统是一个高度整合的解决方案，它将无线访问点设备、宽带路由器、访问控制管理系统集成在了一起。它适用于具有一定规模的小型局域网，比如小型企业、酒店或者营业性的无线网络。

　　为了满足这款产品复杂功能的需要，技嘉GN-B48G系统配置了较高性能的硬件，包括Intel IXP420处理器、64MB内存、16MB闪存等等。不过其性能表现一般。

　　技嘉GN-B48G的重点还是在于其功能。在管理方面，技嘉GN-B48G可以对分散的无线局域网设备进行统一管理，集中监控无线局域网的运行状况，统一配置WLAN设备参数，及时发现网络瓶颈和设备故障，系统地优化网络资源，提高无线局域网的运行效率，降低系统维护成本，保障无线局域网的稳定运行。在安全技术方面，技嘉GN-B48G整合了各种存取保护机制，如WEP,WPA,802.1x等，可设定不同认证方式及权限；内建完整的用户数据库，降低布建成本，支持使用群组方式订定管理规则，管理容易，并提供在线使用者状态监控以及使用纪录存盘，支持网络设备监控。技嘉GN-B48G的带宽控制功能更合理的分配网络资源，设置优先权限，对带宽流量进行监管，避免“高流量”用户霸占网络带宽，保障无线网络稳定运行和最优化。技嘉GN-B48G还提供了灵活的计费方式，既可以计时也可以计流量，可采用预付费或后结帐模式，还支持外部RADIUS统一计费，甚至可以搭配专门的账号打印机，非常适用于无线营业场所。