作为一个数码发烧友,之前用过不少家用级别的路由器。
其中不乏很多产品宣称自己是企业级的强大硬件配置,细看人家说的确实不错,这配置家用绰绰有余,我放家里用稳得很。
但当不少中小企业团队真的有购置网络设备需求时,预算紧张的情况下选购了这些家用级别产品,却常常觉得不满意。
而不满意的地方往往不在硬件,而是这些家用路由器满足不了他们的功能要求:流控、AP组网、行为管理、Web认证……
具备这些企业级功能,而不单单是配置满足要求的企业级路由器,却往往动辄成千上万,价格一点不便宜。
在我国,既有企业级需求,又预算紧张的中小公司团队非常多。
懂行的网管工程师朋友,会选择上软路由或者给家用路由器刷个固件,降低一部分设备成本。
其中,对这两者稍有研究的朋友应该都听说过或者刷过iKuai固件,他家的系统就是以智能流控、行为管控等功能而出名。
除去麻烦有门槛不说,尤其如果刷出问题,路由器厂商往往也不给你保修。
那这块市场需求,真的就无解了吗?
既然iKuai已经把软的功能解决了,再搞套硬的如何?
当我看到爱快iKuai Q3000这个企业级路由器只要199元时,直接拿下。
究竟只是换了个名徒有其表,还是真的功能齐全?来看看这家用价格的企业级路由器到底表现如何。
作为200元价位定位企业级的产品,iKuai Q3000并没有在包装上做太多文章,极简的白色瓦楞纸盒包装,产品外观和主要特性、参数都有标注在上面。
正面注明了“企业级Wi-Fi 6”无线路由器,型号为IK-Q3000,侧面5个和背面6个特性大多也是企业用户的需求。
值得一提的是,其强大的行为管理同样也适用于家庭使用,即单独标明了家长管控,后文详细介绍。
打开包装,不算用户手册、合格证、产品保修卡在内的话,主要配件简洁到只有电源适配器,没有提供网线,可能也是考虑到企业用户大多有单独配备。
DC电源适配器规格为12V 1A输出,由深圳雅晶源代工制造,这家之前也是中兴、小米、戴森部分产品电源制造商。
iKuai Q3000主机整体也是白色机身,但更偏向米白色一点。
其并没有采用传统路由器的横置+八爪鱼天线设计,而是采用了纵向内置天线的设计,看起来更简洁。
上半身靠右侧一个大大的“iKuai”logo。
机身上方呈跑道形状,直接镂空保证散热,但透过开口看向内部,似乎做了一定的保护处理,隔绝了灰尘直接进入。
下方14道凹陷条纹绕整机一圈,中间间隔中断断续续预留了长条状开孔。
整机采用了类似书本的长条圆筒形状设计,指示灯被放在了前侧面。
接口则被放在了后侧面,从上到下依次是WPS Mesh按钮、Reset重置复位孔、3个LAN口、1个WAN口、DC电源接口,4个RJ45有线网口均为千兆规格。
底部标注了产品参数及常用的后台管理地址、默认账户/密码等信息。
正常情况下,插上电源、连上WAN口网线,移动设备连接iKuai开头的无线网络,或是用网线将电脑连接LAN口,浏览器打开管理地址local.ikuai8.com或默认网关地址192.168.9.1,按照向导配置即可搞定。
之后在主页系统概况就可以看到当前网络情况。
作为一台企业级路由,后台菜单丰富了很多,不过像是常用的WAN / LAN网络(内外网设置)、DHCP、DNS、Wi-Fi等设置都可以在在网络设置中找到,甚至还有更多新的玩法。
比如,WAN外网可以设置定时重拨,像是有的高校晚上会断网,就可以设置一个早上重新拨号;
WAN外网可以设置异常IP重拨,比如获得到运营商大内网IP就断开并重拨以获得公网IP或解决上不去网的问题;
Wi-Fi更是可以同时发射共8个SSID(2.4G和5G各4个),不管你是要做访客Wi-Fi,还是想独立给智能设备用都能满足;
……
为了得到最佳的无线网络效果,还可以使用周边信道扫描功能,选择出干扰最小的信道使用。
除了家用路由常用大部分功能均支持外,iKuai最出名的要数流控功能了。
可以直接在终端监控看到当前各个终端网络连接的协议端口情况,不用去查去记IP地址和端口归属哪个网站,iKuai已经将几乎所有常用的信息纳入数据库并不断更新了。
除了端口外,在行为管控中,可以开启网址浏览记录和IM上线记录(聊天软件上线记录),之后就可以看到各个终端的网页浏览和聊天软件上线记录,网址浏览可以精确到域名,聊天软件可以看到具体的账号。
光了解上网行为还不够,“管控”才是重点:
iKuai Q3000支持对网址浏览、应用协议、URL、MAC访问等进行控制,同样已经预置好了几乎所有常用协议、网页数据,你只需要选择分类设置就可以导入。
像是网址浏览和应用协议区别,有的朋友可能不太了解——
网址浏览是通过服务器的IP、域名等信息进行管控,可以覆盖大多常见主流网址,比如影视、音乐就覆盖了常见的爱奇艺、QQ音乐、网易云音乐,我们进行测试发现无论是App还是网站都打不开。
但这种方式偶尔会有漏洞,比如境外一个新上线的不知名的小网站,就可能成为漏网之鱼。
应用协议是通过协议层进行识别和管控,比如像P2P下载会占用较多网速,那么就可以直接把所有P2P管控,这种方式不受域名、IP的变化限制;
如果你还不太理解,可以双管齐下同时限制。
网络分享控制,则可以防止下级用户开启网络分享(诸如热点)等行为,给我们的管理带来漏洞和困难。
前面看到iKuai Q3000可以检测IM的上线记录和账号,对QQ来说也可以精确到账号进行管控,比如当你家里电脑、平板是公用的,但不希望孩子用QQ,但自己有需求,就可以创建黑名单或白名单限制账号登录。
ARP绑定在不少家用路由上也支持,这个功能可以让一个机器(MAC地址)对应一个IP,便于管理和识别。
像是流控分流,用更易理解的话说就是智能限速,但与家用路由不同的是,iKuai支持设置分组共享带宽,比如需要上传视频内容的部门就可以多给些上传,供部门所有人使用这部分带宽;需要监看多个直播的运营团队可以多给下载带宽……
作为企业级路由,iKuai Q3000的后台管理账户都可以设置多个,以便精准给予不同人员权限,日志溯源追责。
在应用工具中也提供了许多网络维护相关的常用工具,例如测速可以快速看到网络入口的带宽是否达标等。
主动健康检测这个功能光听名字可能有点陌生,更为技术一些的名字叫“看门狗”,开启后可以在系统异常、死机卡顿等情况时自动重启,保证网络稳定。
iKuai Q3000作为面向企业的路由器,支持Web认证——大家去酒店咖啡馆快餐店联网时弹出的手机号认证就属于Web认证。
此外,还提供了PPPoE、PPTP、L2TP等服务端的本地认证功能,也就是下级用户需要用户名密码拨号才能联网。
配合上通知推送功能,可以施展的空间就大了:房东可以将一个网络提供给多个租客,通过这些计费认证功能进行管理;
再大胆点,用这些功能你开个宽带公司都行是吧。
iKuai Q3000不仅只是提供高级的管理管控,同时也十分智能,可以直接接入打通钉钉、企业微信这些企业常用的OA软件的网络功能。
绑定钉钉后,员工可以一键联网无需输入密码,还可以直接自动分配专属密码,由此无需繁琐的记录员工设备MAC便可以定位到个人设备。公共资产也可以实现单独的管理。
同时直接在钉钉里就提供了快捷的智能流控设置。
甚至,钉钉还有专门的内网文件传输优化,绑定后在iKuai路由器网络下使用钉钉传文件,可以直接走内网传输,文件传输速度翻几倍。
企业微信的功能也大同小异,但并没有钉钉这么齐全。
不过要数更加智能便捷的后台管理,还得用爱快e云App。
作为主要面向企业的网络管理App,爱快e云首页会显示当前账号绑定的设备列表——这与大多家用App上来就显示家里那唯一一个网络不同。
选择设备进入后,便可以看到这台设备类似网络拓扑的状态,更多的设置管理则在下方功能菜单中折叠,默认只显示常用的四个。
展开菜单后,便可以看到全部功能了,Web端管理后台的大多功能基本都能在这里找到,甚至比Web端更加简洁直观而易用了。
整网升级功能则对于企业非常实用,如果全部部署iKuai或搭载iKuai系统的设备,管理起来非常轻松,可以实现一键升级。
iKuai Q3000为Wi-Fi 6路由器,全千兆网口。
实测内网有线平均速率能达到872 Mbits/s,几乎同五六百元的家用中高端路由器中兴AX5400 Pro+的千兆网口平均速率差不多,比起百兆网口的newifi mini翻了数倍。
内网无线平均速率能达到344 Mbits/s,比中兴AX5400 Pro+平均速率低一点,但毕竟价格差距在这里,比起newifi mini翻了近4倍。
内网拷贝共享文件,速率能达到100 MB/s以上。
无线信号上,在校园宿舍楼Wi-Fi密度大且学校有部署大量AP干扰的情况下,iKuai Q3000依然比我之前用的newifi mini信号更强。
篇幅有限,个人手底下毕竟没有较大的团队或企业给大家展示,只是浅析介绍一下iKuai Q3000的主要功能和企业团队应用优势,还有更多高级专业功能没有讲到。
正如标题所述,这个价格能够买到一台企业级路由器还是非常划算的,无论是其提供的强大管理功能还是稳定性,拿去家用也同样适合。
尤其是对于家长控制功能有较强需求的朋友来说,iKuai服务企业的大规模数据用来做家长控制,无疑是一种降维打击,能对孩子进行更加全面细致入微的网络管理,让网络陪伴孩子的健康成长。