品牌D-Link型号DI-7200插槽数0VPN支持QoS支持内置防火墙是OEM不可以质保一年更多产品请访问www.yumingkeji.com.cnD-LinkDI-7200是专为中小企业、政府机关、教育及科研机构等用户而设计的宽带接入设备，采用多WAN口设计并且具备 上网行为管理 功能。其除了具备多WAN口宽带路由器的基本功能之外，内置的 上网行为管理 功能为企业提供了低成本、易实现的INTERNET访问管理手段。今天为大家介绍的这款DI-7200是D-Link在09年7月份推出的新品，主要面向中小型网络用户，官方标称带机量120台以内。　　在公司，员工滥用P2P下载、上班时间使用QQ聊天、浏览与工作无关的网站，对于如何规范员工的上网行为，您是否感觉束手无策？借助DI-7200可轻松帮您解决这些问题。D-LinkDI-7200　　DI-7200的前面板布局非常简单，从左至右依次是网络端口、端口指示灯、RESET复位键、系统提示灯和电源指示灯。DI-7200配备了1个10/100Mbps局域网（LAN）口，2个10/100Mbps广域网（WAN）口，2个10/100Mbps局域网/广域网共用端口。在默认配置上，如果用户不对WAN3、WAN4进行参数修改，这两个端口将作为LAN口使用。D-LinkDI-7200　　对于小型网络产品来讲，一般采用的均为被动散热方式，DI-7200两侧分布着大面积的散热孔，采用钢壳结构，内置发热量较低的INTELIXP266M外理器，这些可以很好地保障DI-7200长时间稳定工作。WEB访问控制　　DI-7200主要功能是对上网行为进行管理，支持网址分类过滤、P2P流量过滤、聊天软件过滤等。IP地址组列表　　用户可以将一个或者多个IP地址或IP段划分为一个地址组，在各种管理功能中可以进行调用。DI-7200支持每一个地址组最多设置10个不同的IP地址或IP段，这对于中小型网络来讲已经足够。这种 先定义后引用 的机制，在进行复杂配置时更灵活也更易管理。我们定义了几个IP地址组，在下面的评测中会进行引用。DI-7200WEB访问控制　　如上图所示，DI-7200不仅提供 白名单 ， 黑名单 还提供了 网址分类管理 功能。黑白名单功能很好理解，不在本评测中进行介绍，在这里我们着重关注基于网址分类的管理功能。　　DI-7200内置了十个分类，其中最后一个 其他网址 在帮助手册中有说明，建议用户不要开启该功能。在实际的应用中，为了限制客户端访问某些网址，使用 黑名单 功能无疑是最有效果的，但 黑名单 功能有一个很大的不足 需要管理员手动去设置，这种管理方式的可操作性存在很大问题，所以在中小企业中，如果想实现INTERNET访问控制，使用基于网址分类的方式进行管理是比较可行的。　　我们对DI-7200的 网址分类管理 功能进行了测试，方法是对每种分类测试10个网址(网络游戏/社交网站共10个，电子购物7个)，测试用的网址均来自国内排名前5位的门户网站及相应类别的专业网址。启用 WEB访问控制 后测试访问这些网址，可被成功拦截的记录为 Y ，没有成功拦截的记录为 N 。　　在测试时我们使用了两台电脑，电脑B被设定为 例外IP ，也就是说，WEB访问策略对其不产生作用，电脑A为受限电脑。我们每测试完成一类网址，像休闲娱乐、新闻资讯，在DI-7200中便开放其访问权限，再使用电脑A打开这些网页，这样做的目的是为了测试DI-7200是否存在 误杀 现象。网址明细及测试结果如下图：WEB访问控制测试结果　　DI-7200的拦截效果可以说非常不错，我们共测试了78个网址，其中成功拦截76个，拦截失败的仅有2个。另外，在 误杀率 方面，也有不错的表现。　　我们多说一下误杀现象。网址归类过滤，很好理解，这种机制需要先将网址进行分类，但这里就存在一个问题，一个网址，就拿百度贴吧来说，这个网址被归在了哪一类中？我们相信，D-LINK官方肯定有一个网址列表，但我们却不能使用这张表，因为测试这些网址会使测试结果变得毫无意义。我们肯定要使用自己的网址列表，这样测试结果才有意义。但同时问题也就产生了，两张表会存在分类差异。　　我们在测试中发现几个网址在过滤时存在 问题 ，在上图中已用黄色标出。当规则设定为过滤所有分类（除其它网址外）时，黄色标出的网址是无法访问的，但随着我们一个个放开其它分类的访问限制，百度贴吧、我爱打折网、腾迅论坛等变得可以访问了。也就是说D-Link对这几个网址的分类与我们的分类列表有差异，公平的说，这并不是DI-7200的问题。在测试中发现有两个网址，DI-7200在识别上存在一些问题，Gmail和谷歌财经，我们对这两个网址的分类应该是没有问题的。聊天软件过滤　　DI-7200提供了对主流IM软件的过滤功能，包括QQ，MSN，飞信、SKYPE和阿里旺旺。DI-7200对QQ的过滤功能支持比较完善，允许用户设置例外QQ号登录功能，就是说管理员可以只对个别用户开放QQ，但在全局范围禁用QQ。聊天软件过滤QQ2008IIBeta1拦截成功；MSN2009(14.0.8064.206)拦截成功SKYPE3.8.4.220拦截成功；阿里旺旺2008正式版拦截成功飞信20083.4.1280拦截成功P2P视频/P2P下载过滤　　公司局域网内有人使用P2P软件是件很麻烦的事情，这种软件会严重消耗有限的网络资源，并且所下载的东西基本都是为私人需要，而非因工作需要。DI-7200提供了完善的P2P过滤功能，包括迅雷、电驴、BT、PPS和PPLive。P2P软件过滤PPSV2.6.86.8250拦截成功；PPLive2.2.2拦截成功。电驴1.0.11拦截成功；BitSpiritv3.3.3.167拦截成功。成功限制迅雷寻找更多资源　　在这里说一下迅雷，DI-7200提供的限制功能被描述为 禁止Thunder搜索资源 ，而并不是禁止迅雷下载。我们都知道，迅雷下载时会连接大量的 源 ，这也是为什么迅雷下载速度比较快的原因。DI-7200可以限制迅雷连接其它的源，如上图所示， 资源 处显现的是1/1，如果不进行限制，那此处将会是一个非常高的值。将下载 源 限制为1，可以一定程度上避免迅雷下载软件滥用网络资源。　D-LinkDI-7200是一款针对小型网络用户而设计的宽带接入设备，除了具备宽带路由器的基本功能外，像多WAN口接入、内网用户分类管理、自动负载平衡、防火墙功能、IP/MAC绑定、基于端口的VLAN、智能QoS带宽管理等，D-LinkDI-7200在上网行为管理方面的表现也令人满意，尤其在网址分类过滤方面，这一功能需要一个相对完善的网址分类库提供支持，测试结果可以说非常不错；再有其提供的P2P下载过滤，在线视频过滤，聊天软件过滤，这些功能表现也同样出色。　　说到不足，DI-7200只提供了对两种在线视频软件的过滤功能，PPLive和PPS，但一样被普遍使用的QQLive、UUSee，DI-7200并没有提供支持，不得不说是一个遗憾。但这类问题系软件问题，希望厂家在后续的新版固件中可以添加相关功能。　　由于本次评测针对的是DI-7200的上网行为管理功能，所以并没有对其基本功能像IP/MAC绑定、基于端口的VLAN、智能QoS、连接数排行查询、用户分组策略管理等进行介绍。