MHG/UTM v405功能新增/修改
1. 定時重開
可以在指定的時間日期重新開機
2. FQDN 改使用 Kerword 關鍵字
以前的版本需要輸入完整的 FQDN
v405 使用 關鍵字即可
旁有範例說明
例:輸入"google"以比對關鍵字"google".
輸入"^mail.google"以比對開頭為"mail.google"的網址.
輸入"google.com$"以比對結尾為"google.com"的網址.
輸入"^mail.google.com$"以比對與"mail.google.com"相符的網址.
例如要擋Facebook
只要輸入 facebook 的關鍵字即可
要封鎖 Dropbox 只要輸入 dropbox
要封鎖 Line 只要輸入 line
3. 應用程式新增
手機 APP 的阻擋類型
以上產品如果有其他應用問題
請洽本公司個區服務處
網路測速證明題，為何我的設備跑不到你們TEST的完美速度
有時後我們老是在接這類的客服電話或是E-Mail
花了我們不少時間
相信ISP也跟我們一樣頭大
我們寫過許多文章去證明我們的TEST
為什麼我的50M跑不到你中華電信的50M該怎麼Debug排除
http://www.ublink.org/index.php/component/content/article/2-2010-02-27-08-01-36/333-50m50mdebug.html
實測100M/100M雙向對稱固定一個IP的線路
http://www.ublink.org/index.php/component/content/article/7-vigor/395-100m100mip.html
Giga+Giga的設備，效能全發揮
http://www.ublink.org/index.php/component/content/article/10-ubs-switch/414-gigagiga.html
NUS-MH300/MH700 50M/5M 50M/10M PPPoE 速度測試 Speed TEST
http://www.ublink.org/index.php/component/content/article/14-nus-mh/371-nus-mh300mh700-50m5m-50m10m-pppoe-speed-test.html
我們先把以上的問章看完之後
再來看看中華電信所提供的QandA
網路測速的常見問題
http://speed.hinet.net/index_faq.htm
光TEST的作業系統和電腦的版本和配備就都有影響了
http://speed.hinet.net/start/
Windows XP/2003要調整TCP(RFC1323)
Windows Vista/Server 2008要確定上了SP2
Windows 7/Server 2008 R2要確定有上SP1和Windows Hotfix 267578
每每收到這些問題時
我都在想
工廠的Tester真是可憐
Test Report都是出心酸的 XD
測試不出來的那一群
沒人相信他測試出來的速度
每個人都希望能達到他所測出的完美速度
但是
很少人有他那個完美的環境 XD
1.超級配備的電腦兩台
2.超乾淨的網路環境，只有接Wan和Lan，決對不會像你們測試的環境一樣，一堆電腦，一堆雜亂的線路和設備串接
3.設備設定檔，設定變數的TSET
4.…
但是一般User提的證明題都很簡單
同一台電腦對中華電信的小烏龜ATU-R未接設備前測速
同一台電腦先串接您的設備再接他的電腦測速
以100M/40M速度來比較
未接前可能是94/35M
接後只有65/30M
聽起來似乎沒啥問題對吧 ^^
魔鬼細節就通通藏在裏面了
我們就講機器效能好了
舉最長青的兩台機器
Vigor2104
這一台的防火牆硬體效能本身大約是在15M左右
所以50M的線路您就饒了他吧
Vigor2910
這一台大約是在30~40M之間
如果您的線路是50M也麻煩您饒了他吧
但是曾經有使用者User提出不同的看法和觀點
因為他只要上傳足夠使用
下載他提出他的看法
雖然他是使用50M/10M的線路
但是對方的站台也不可能全部讓他使用有50M的頻寬
因此他只需要能有對方上傳流量處理的能力10M以上就可以了
所以他的觀點也是不錯的
值得參考 ^^
但是現在最流行問的大概是這一台
Vigor 2920了
接100M/40M到底他能跑多快
我們之前寫的文章
實測100M/100M雙向對稱固定一個IP的線路
http://www.ublink.org/index.php/component/content/article/7-vigor/395-100m100mip.html
是在固一的線路上(非PPPoE)
100M/40M都是PPPoE的線路
所以環境又不同了
我們先來講一下Vigor2920這一台機器的硬體效能好了
Wan1大約97Mbps
Wan2大約是140Mbps
但是整機評估的校能是150Mbps
您看出他的學問在那邊了嗎 ^^
因為Wan1是10/100Mbps
所以他Wan1最快不可能超過100Mbps
Wan2是10/100/1000Mbps
Wan2才有機會超過100Mbps
但是為何是整機150Mbps
那是因為如果Wan1和Wan2同時使用上
整台機器的效能大約是在150Mbps
所以說
當Wan1接50Mbps您的Wan2只建議接100M的線路
或是Wan1接100Mbps時
Wan2只建議接50Mbps
不過前者的接會會比較優
為何如此讓您思考一下吧 ^^
硬體機器效能限制
這道理就有點像
您之前的線路使用50M當您昇級到100M
中華電信一定會跟您約時間換掉小烏龜的道理一樣
OK機器效能這是第一個門檻
但是很多人還在問我們前面那個問題
條件是Vigor2920已經接Wan2了
同一台電腦對中華電信的小烏龜ATU-R未接設備前測速
同一台電腦再串接Vigor2920的設備再接他的電腦測速
以100M/40M速度來比較
未接前是93.84/31.76M
接後只有68.95/39.38M
請說明那邊有所不同
聽起來似乎只有串接Vigor2920的條件不一樣對吧 XD
其實不然
我們碰到過的有
相同的環境
不同的兩台電腦結果就不一樣了
兩台電腦一樣是未接Vigor2920前先測試一次
速度差不多
接Vigor2920之後
一台電腦測速就是94M變成65M掉了大約30M
另一台筆記型電腦再怎麼測速就是在89~91M左右
那次的答案是我們更新65M的那台電腦的Driver速度就上去了
大約記得是在85~87M左右
還有同一個環境
不同的電腦OS測試出來的速度結果也不一樣
解法在中華電信的QandA 就有了 Windows XP和Windows 7電腦結果就不一樣了
沒補Service Pack和有上Service Pack結果也不一樣了
已上兩個例子是電腦的環境不同
但是那兩個例子剛好是我們人員TEST的結果
我們來說明一下Vigor2920會影響到速度測試的部份吧
首先我們都先假設您的環境是乾淨的
所謂的乾淨就是
1.中華電信接進來確實只有一條網路線，而且都是使用Port 3，為何我們是指定Wan3，那是因為中華電信的裝機人員一般如果不是把Lan Port 4設定成是MOD使用就是Lan1 Port，當成MOD Port的ATU-R他會在該Port開啟MOD QoS的優先權設定，所以我們指定ATU-R的Lan Port 3當成TEST port，而且您的1/2/4 Port要確定沒有其他的網路線
2.您的網路線是正確照TIA-568A/B的壓接線，不能是8P4C，只有4芯的那種網路線
3.不能是扁平線，要圓線，相信會有很多人會抗議，我的扁平線用的很好啊…的，但是相信我們，我們在扁平線吃過不少虧，流量一大就不穩，造成很多鬼現像，換掉它之後，都正常了，那時候心中只有無限個xxx
4.Vigor2920的Lan Port一定只能只有您的一台TEST電腦或是筆記型電腦，建議防毒軟體，防火牆軟體，任何會影響測速的軟體都不要開
5.當您已經是100M了，您一定要接在Wan2，請不要接在Wan1了
當以上五點都確定之後
我們就開始查Vigor2920這邊的設定了
我們也會建議您
Vigor2920的設定是最乾淨的
怎樣的Vigor是最乾淨的
就是回復出廠預設值
或是使用.rst更新
回到出廠預計值之後只設定Wan的設定就可以TEST了
大部份這時候應該都可以TEST 出不錯的數值
因為這時候設定是乾淨的 ^^
防火牆的特性就是你每開關一個他的服務
他就佔住一個CPU Loading
然後他就影響測速了
我們舉幾個使用者最常使用最會影響的部份
第一個 Firewall >> DoS defense setup
第二個 Bandwidth Managerment >> Sessions Limit
第三個 Bandwidth Management >> Bandwidth Limit
第四個 Firewall >> General Setup
這個最有趣，關反而變慢
第五個 System Maintenance >> Syslog/Mail Alert Setup
第六個 Diagnestics >> Data Flow Monitor
第七個 WAN >> General Setup
Wan定速100M也是會變慢
第八個 WAN >> Internet Access
MTU的值Default:1442
第九個 Bandwidth Management >> Quality of Service
但是有人會問
我就是要開那些功能啊 ^^
人客啊 !!
請往一階走
Vigor 2960全機有400Mbps的效能
Vigor 3900
不要拘僅在這一台Vigor2920身上了 ^^
而且
VPN的通道Tunnel效能會耗掉更多的CPU
以PPTP而言效能比較快
Vigor 2920大約是40~50Mbps
IPSec Des就相對慢的多了
大約是在 30上下Mbps
如果是IPSec 3Des那更慢了
因此網路測試速度這件事
還真是專業啊 ^^
以上產品如果有其他問題
請洽本公司各區服務處
http://www.ublink.org/
