图一 2907NR 外观图

这款机型更多的是针对中大型网吧，以及中型企业而设计的一款高性能双WAN口路由器。

端口的设计：

该机型采用Marvel网络处理器，从而具有高效率稳定的运算能力。端口则被设计成2个百兆WAN口+5个LAN口的形式（4个百兆加一个千兆口）。经过实际的环境测试，这种设计非常适合在千兆网吧的利用，多出的一个千兆端口非常巧妙，这可以让您接入您的主干千兆交换机。真正意义上的达到全千兆网络。而并非象大多数的双WAN口路由器一样下行与千兆主干连接的仍然是百兆端口的瓶颈。当然了，如果对网络要求不如网吧那么快速流畅的，相反的，整个网络对服务器的依赖性比较大的，也完全可以将这个端口用来连接您的服务器，比如一些企业局域网。可以看出这样的4+1的端口设计为网络管理者带来了更大的灵活性，我们认为这个设计真的是非常的聪明。

图二 路由器1G下行接千兆主干交换机示例

亮点：

1、传统的百兆LAN口双WAN口路由器因CPU到LAN口只有100Mbps带宽，即使双WAN口的线路速度总和超过100Mbps，路由器也不可能超过100Mbps的速度：

2、而2907NR 的CPU到网络的传输带宽拓展到1Gbps，让CPU能充分发辉处理能力，同时可提供千兆WAN和LAN口：

接下来，我们来看2907NR的功能特性。

稳定——双WAN口的备份与侦测机制

2907NR的双WAN口设计支持策略路由，提供电信、网通、铁通等多ISP 线路自动选择，智能的负载平衡和线路备份。支持链路侦测与备份机制为重要业务提供冗余链路，能自动切换线路，可最大限度地克服线路不稳、运营商不稳或遭受攻击的问题。保证整个网络的稳定性。

亮点：

1、链路备份机制：主链路失效，备份链路立刻拨号，将所有流量切换到备份链路

2、链路侦测机制： ping网关和ARP网关机制。累积3秒无响应立刻启动链路备份机制

安全——防ARP攻击双管齐下

   ARP攻击，一个可以说是俗套的话题。但是，要涉及到网络安全，ARP攻击不得不被提到，因为它太常见了！所以，对一个路由器的安全质量的衡量，它对ARP攻击的防御能力完全可以被当作一个重要的指标，尤其是在网吧中型企业这一类待机量相对较大的环境内！所以我们选择从ARP来评价这一款路由器，所谓一叶而知秋.

图三清新简洁的ARP配置界面

亮点：

所谓双管齐下即WAN、LAN兼具ARP攻击防御体系（如图可自行选择）。WAN口提供网关静态ARP绑定。全网内部主机静态ARP绑定，保证合法主机的正常上网.LAN口每秒10个以上的ARP应答，防止ARP病毒对交换机、主机ARP表数据篡改。这在处理上是比较合理的。

限速——LAN口的组播和广播限速控制

路由器LAN口以下的网络可以被看成是一个交换网络，如果是交换网络的话就不能够对广播进行抑制，大量的广播包和组播包会被传递到路由器的 LAN口会造成CPU的沉重负荷。

对流量的控制会阻止这种情况的出现，以免大量的数据包累积而造成路由器的Down机。

图四对LAN口的广播和组播限速

这款路由器可以对LAN的5个端口分别进行广播（Broadcast only），广播和组播（Broadcast And Multicast），广播组播以及泛洪（Broadcast Multicast And Flooded）的限制，考虑的非常全面。

亮点：

一些时候，欲扬需要先抑。而2907NR完善的对LAN口的组播和广播的速度限制功能，则是为了使路由器工作在更为稳定的状态下！

管理——端口镜象的完美助力

由这款路由器的应用定位可以看出，有一大部分功能是针对中大型网吧而设计的，所以对于现在网吧中需要向有关部门反馈相应上网数据的需求以及对网吧多样的数据流量的妥善侦察来看，端口镜象功能成了必须考查的一个目标：

我们首先觉得满意的是其人性化的设置界面，因为有些厂家的端口镜象功能，需要对捕获和被捕获的端口进行输入端口号的设置。而在这里，则是将整个可选端口简洁的罗列出来，设置非常简单，只需要点取就可以，非常的可视化。在实际的环境中对捕获端口与被捕获端口进行两两的互相测试，没有出现数据无法捕获的情况。运行状态良好。

    亮点：

    搭建性价比高的网络环境，满足网吧镜像上网数据同时节约成本。

小结：

    客观的说来，我们认同最开始的那句话，也就是竢实才能扬华，这款路由器确实给我们留下了这个印象，整体表现可以说是相当不错的！我们仍然推荐的亮点中的亮点：一是4+1的端口设计，二是双WAN口良好的备份与侦测机制。当然，其他的如分别对LAN，WAN的ARP保护等设计等等也给我们留下了深刻的印象。总的来说，Netcore 新款2907NR是非常值得推荐的一款双WAN口路由器。