群暉跨足網通市場，首款無線路由器 RT1900ac 實測

L7 應用層 QoS

本款無線路由器最大的特點，就是整合了 L7 應用層 QoS，過去因為路由器處理速度不夠快，家用產品很少加入此項功能。本款除了以裝置作為規則主體，限制其上傳下載頻寬之外，每個裝置還能夠以流量類型，譬如 Skype、Youtube、Facebook、Google 等作為限速依據。

譬如某台裝置觀看 YouTube 的流量太高了，便可針對此裝置限制 YouTube 的流量，而不影響此裝置其它網路應用的頻寬。規則無論是針對該裝置整體流量，或是針對裝置所使用的網路應用限速，皆須輸入上傳下載的保證頻寬和最大頻寬。依據筆者詢問的結果，群暉將持續維護封包特徵描述檔，即使未來有新款網路應用出現也可更新對應。

▲以裝置為規則主體的流量限制。

▲進階設定中，可從內建的清單或是裝置即時流量中選取應用類型後，設定其流量限制，其中當然也包含 BitTorrent、Gnutella、PPStream、Thunder 等高頻寬應用。

▲監視器分頁提供整體不同應用的流量分析。

防火牆等安全性相關設定位於安全性頁面中，一般常見的設定包含使用者登入逾時、DoS 防禦、VPN 封包通過功能。進階一點還可設定自動封鎖，抵禦暴力攻擊法不斷地嘗試使用者名稱與密碼，嘗試次數與間隔時間皆可自行設定。

防火牆規則也是一般家用無線路由器不會加入的部分，因為大部分的使用者都不具備網路知識。但 RT1900ac 目標族群其中之一為網路進階使用者，因此加入此功能也算是合情合理。使用者可以從 IP（指定 IP 或選取內建以國家為單位的地域 IP）、連接埠（可指定多組埠或是範圍）、通訊協定（TCP、UDP、ICMP）、目標或來源連接埠，這些封包連線特徵判斷是否允許連線通過。

不過筆者實際操作時，卻發現此防火牆沒有作用，與群暉確認過後，目前的 SRM 版本僅支援外部 IP 傳往內部 IP 的允許或是封鎖，最快與 10 月底將推出新款韌體更新，屆時將可設定內部 IP 傳往外部 IP 流量的封鎖與否。至於內部網路封鎖來自內部網路的設定，群暉表示由於硬體限制的關係，未來的韌體更新將不加入這個部分。

▲防火牆規則目前僅能設定是否封鎖外部 IP 流向內部 IP。

▲安全諮詢中心可掃描系統弱點，並提供相對應的解決方法。

最終的通知設定和管理，和機器本身的維護運作較為相關。通知部分可透過電子郵件、簡訊（與 Clickatell 合作）、推播服務共 3 種方式，傳送 RT1900ac 目前的運作狀態。至於何種運作狀態才會傳送通知，則於進階設定中選擇。

管理頁面可選擇機器的運作模式，包括無線路由器、無線存取點、無線使用者，最後一種可接取無線訊號轉換為有線網路供後端裝置使用。韌體的更新、設定檔備份還原、SSH、SNMP、NTP 等服務位於此處。此篇評測開頭所提到的機身 LED 開關排程也在這裡，關閉時所有指示燈將停止發光，狀態（Status）也同時降低發光強度，是個貼心小設計。

▲通知中的進階設定，可由使用者自行選擇發生何種事件才通知。

▲RT1900ac 支援 3 種運作模式。

3 種網路工具、5 種安裝套件

RT1900ac 預設的桌面上，包含 1 組網路工具捷徑，此應用程式包含 3 種常用的功能，Ping、路徑追蹤、網路喚醒。其中路徑追蹤功能結合 Google 地圖，以圖形化的方式顯示，畫出連線至某台伺服器的資料傳輸路徑。

▲路經追蹤搭配地理 IP 資料庫，再加上 Google 地圖繪製連線路徑。

RT1900ac 可擴增的功能部份，目前群暉放入 5 種套件，Download Station、媒體伺服器、VPN Server、DNS Server、RADIUS Server。每款功能與自家 NAS 上的套件相同，也能夠搭配相對應的部分行動應用程式運作，由於本篇文字已略顯冗長，在此不再額外詳細描述功能。（需額外安裝 SD 記憶卡或是 USB 儲存裝置，才可安裝軟體套件）

▲目前 RT1900ac 可額外安裝 5 種軟體功能套件。

本款沒有浪費群暉以 NAS 起家的技術本質，不用安裝軟體套件即可支援檔案分享功能，SD 記憶卡或是 USB 儲存裝置支援 ext4、FAT32、NTFS 等檔案系統。檔案分享服務支援 Windows、Mac（支援 Time Machine）、FTP、SFTP、WebDAV 等。USB 埠額外支援 USB 印表機分享功能，相容清單請點我查詢。

▲SD 卡和 USB 儲存裝置內部資料皆可做為檔案分享的來源。

（下一頁：NAS 連動功能、行動應用程式、實測傳輸效能）