安全与速度的较量：VPN路由器大比拼

• 关 键 词：
• linksys
• netgear
• 访问控制列表
• 硬件防火墙
• 快速以太网

　　拼功能

　　VPN功能的好坏决定了产品支持网络应用模式的多少，它是该类产品一个非常重要的参数指标。较好的VPN产品都能支持多种网络应用模式。目前常见的VPN应用模式有：局域网和局域网的连接、客户端(单台PC)和局域网的连接、客户端和客户端的连接。如今市场上的VPN产品中多采用IPSec或PPTP协议，IPSec主要适用于两个异地网络之间的连接，而PPTP主要适用于单独的PC拨入本地网络。

　　在这四款产品中，RV082采用IPSec协议，支持最多50条VPN隧道。FVL328和RV082相似，也采用IPSec协议，但它能支持100条VPN隧道。而SAFEcon50能支持PPTP和IPSec两种VPN协议，最多可连接70条VPN隧道，同时支持10个远端用户通过PPTP拨入本地网络。在这四款产品中Vigor 2900的VPN功能最为强劲，它能支持PPTP、IPSec、L2TP、L2TP over IPSec多种VPN协议，支持最多80条VPN隧道。

　　所以，在VPN功能方面，由于SAFEcon50和Vigor 2900能支持多种VPN协议，可实现更多的功能，在这四款产品中，它们两个属于强者。

　　在这里还要提醒消费者一点的是，市场上很多厂商都宣称其产品支持VPN协议穿过功能(即VPN Pass through)，这个功能仅是指能够支持VPN协议从该产品中穿过，和产品支持VPN隧道是两个概念，广大读者朋友一定要搞清楚。

　　本轮胜出：DWnet SAFEcon50、DrayTek Vigor 2900

　　拼速度

　　路由器的传输速度是一个非常重要的性能指标，它直接决定了VPN在路由器性能方面的好坏，尤其是在加密情况下，VPN隧道的转发速度这个参数，不同品牌的产品之间会有较大的差异，而且使用硬件加速的设备会比使用软件加速的要强很多。所以针对此点，笔者对这四款产品进行了详细的速度测试。

　　通常速度的测试方法有两种：软件和硬件方式。在这里，笔者有幸搞到了专业的硬件速度测试工具——Smartbits。它能非常准确地测试出产品的多种传输速度。笔者主要针对两个速度指标进行了测试，一个是在3DES加密情况下的VPN隧道传输速度，另一个是WAN和LAN之间的数据转发速度。

　　1.3DES加密情况下的VPN隧道传输速度

　　这个测试的结果表示被测产品的最高VPN隧道传输速度。测试方法如图5所示，我们将两个同型号设备的LAN端口都连接在Smartbits的相应端口上，然后在这两个设备之间建立一条加密的VPN隧道，接下来运行Smartbits，它会发出一系列的数据包，从而进行速度测试。

图5

　　从测试结果中我们发现FVL328、SAFEcon50和RV082的速度很接近，都在20Mbps左右。而Vigor 2900的表现则相对较差，速度只有14Mbps左右。

　　2.WAN和LAN之间的数据转发速度

　　这个测试是在没有VPN隧道的前提下进行的，主要是针对VPN的路由器数据包转发速度测试。测试方法如图6所示。我们将一台路由器的WAN端口和LAN端口分别连接到Smartbits的相应端口上，然后运行Smartbits，它会发出一系列数据包穿过路由器的防火墙进行测试。

图6

　　这次测试的结果令人十分惊讶，因为FVL328和SAFEcon50居然能够提供接近于快速以太网的线速，相比之下，另外两款产品则显得有些慢。

　　通过这次测试，我们发现在速度方面，FVL328和SAFEcon50都表现相当突出，如果需要高速的用户，最好选购这两款产品。

　　本轮胜出：NETGEAR FVL328、DWnet SAFEcon50

【深 度 阅 读】 相 关 文 章

• 五种经典方式来巧妙设置路由器
• 路由器NAT功能配置简介(1)
• 彻底解决四种路由器不能上网故障
• 路由器参数设置和功能详解