• 2

【全球首測】ZyXEL ZyWALL USG-110 UTM Router 開箱測試

2014-07-20 1:18 發佈
ZyWALL USG-110 以一顆 Cavium OCTEON II CN6230 4-Core 1.0GHz MIPS64 Communication Processor 為核心,再配以 Samsung 1GB DDR3-1333 RAM 及 Samsung 512MB SLC Flash Memory,網絡處理能力比上一代的USG產品提升了不少。

USG-110 Unified Security Gateway 基本硬件規格及處理效能如下:

- Cavium OCTEON II CN6230 4-Core 1.0GHz MIPS64 Communication Processor
- 1GB DDR3-1333 RAM
- 512MB SLC Flash Memory
- 7 x GbE RJ-45, 2 x USB (multi-WAN & mobile broadband)
- 1,600 Mbps Firewall throughput
- 400 Mbps VPN throughput
- 300 Mbps IDP throughput
- 250 Mbps AV throughput
- 250 Mbps UTM (AV and IDP) throughput
- Max. TCP concurrent sessions: 60,000
- New TCP session rate: 3,500 sessions/second
- Max. concurrent IPsec VPN tunnels: 100
- Max. concurrent SSL VPN users: 25 (5 user Included)
- Support IPSec VPN and L2TP over IPSec VPN (DES, 3DES and AES 256)
- Support SSL VPN (Windows 8.1 64bit and Mac OS X Full Tunnel Mode)
- Support SSL (HTTPS) inspection
- UTM support: Application Patrol, Content Filtering (CF), Intrusion Detection and Prevention (IDP), Anti-Virus (AV) and Anti-Spam (AS)













USG-110 Web UI 內置多語言介面,當中包括英文、正體中文、簡體中文及德文等六種語言,可根據使用習慣選用適合自己的語言介面。

進入USG-110後首先會看到一個DASHBOARD面板,在此可方便查看USG-110現時的工作狀態、CPU和RAM使用率、Sessions連接數量及各網絡端口的連接情況等。








大家若對此Web UI感興趣的可到以下網址登入USG-110的online demo:
https://demousg110.zyxel.com/
User Name: demo
Password: demouser
測試正式開始,首先測試的是最基本的Firewall + NAT轉換效能,測試時預設是同時開啟了Firewall (Security Policy Control) 及 ADP (Anomaly Detection and Prevention)偵測功能








由以下結果可看到在開啟Firewall的情況下 WAN-LAN 的NAT轉換效能約為940Mbps,應足以應付時下流下之1,000M光纖上網。











再來就是測試 QoS (BWM, Bandwidth Management) 的表現,以下分別是把QoS設定在200Mbps、400Mbps、600Mbps和800Mbps時的限速效果,由結果看來USG-110都能把速度限制在指定的數值上。













看過了基本的NAT效能及QoS表現,接著就是我最關心的一項性能指標,L2TP over IPSec VPN performance.

很多廠商在VPN規格裡所標示的VPN性能也是IPSec VPN性能,但我最常用的卻是L2TP over IPSec VPN,而由於處理的複雜度不同,L2TP over IPSec VPN的效能往往要比IPSec VPN低很多,兩者的效能差距有的甚至可達30%~50%之多。

從以下測試結果來看,USG-110的L2TP over IPSec VPN效能約在260Mbps,表現尚算滿意,基本能滿足我日常之使用需求。












這次的USG-110比上一代的USG產品之其中一項改進就是SSL VPN新增可支援Apple Mac OS X,我的MacBook Air日後也可多一個VPN選擇了。

由於ZyXEL並沒有公佈USG-110的SSL VPN效能,而事實上很多廠商,如Cisco、SonicWALL和WatchGuard等也不會在非SSL VPN專用型號標示出清晰的SSL VPN效能,既然如此,就唯有自己動手測了。

一測之下,結果有點小驚喜,速度能達到50Mbps,效能居然較目前正在使用,也屬同級的FortiWiFi-60D和90D還高出一點,算是意料之外。







數年前 中華電信搭贈
Zywall 5-N
掉漆
韌體不在更新
硬體版本夠強
對這家公司越來越沒有信心
所以後來中華電信的資安艦隊選擇FortiNet公司的FortiGate UTM Firewall產品。
kenwang168 wrote:
數年前 中華電信搭贈
Zywall 5-N
掉漆
韌體不在更新
硬體版本夠強
對這家公司越來越沒有信心
≡≡ 覺人之詐,不憤于言;受人之侮,不動于色;察人之過,不揚于他;施人之惠,不記于心 ≡≡
效能測試的圖片連結失效了,請發文網友再檢查一下,感謝~!

kenwang168 wrote:
數年前 中華電信搭贈...(恕刪)


Zywall 5-N 因為上不了 50MB 的光世代, 就這麼換上了 RT-N16.
FortiNet 的方案又好貴... 哈
一堆包子 好飽 ...
題外話 我之前公司的中華Usg 50 加zyxel ap 方案
ap用沒多久就壞了
USG 50 用在15人的環境 開個QoS馬上就不行了

st513 wrote:
一堆包子 好飽 .....(恕刪)


USG-50已是六年前的產品,以現時的標準來看,CPU的確是比較慢,已不太適合現時的光世代

idolclub wrote:
ZyXEL ZyWA...(恕刪)

這台可支援Android和Iphone經VPN翻牆嗎?
  • 2
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?