同事“上班摸鱼”，原来企业级路由器可以“锁住”

家用路由器与企业级路由器，有着巨大的差异。家用路由器只需要认准千兆口、信号稳定、价格实惠即可；而企业级路由器，往往要肩负着多用户使用、定额宽带分配、高效防火墙、上网行为管理等需求。

在为公司挑选路由器之前，我也是对企业级路由器一窍不通的，甚至以为企业级路由器的造价都会很贵。

但其实不然，D-Link友讯的企业路由器就蛮便宜的。造价从100多到400多之间，功能几乎涵盖中小型网络环境需要，如果是微小企业还蛮值得推荐的。而本文给大家分享的是D-Link友讯的DI-7003G V2，感兴趣的可以继续看下去。

一、D-Link DI-7003G V2企业级路由，到底有什么亮点？

故事就此展开，接下来马上进入本期内容，给大家从开箱到实际体验，分享企业级路由的使用痛点。

【外观】

我在企业级路由器面前，也是一个“小白”。因为从事自媒体那么多年，从未接触过企业级路由器，并不了解企业级路由器与家用路由器的区别。

但是，当我真的给公司配上了DI-7003G V2之后，才明白企业级路由器原来功能那么强大。

先从外观来看，它的确长得和我们家用路由器有着巨大的差异。全身都是用铁壳覆盖，尺寸为19寸，还是比较适用小型企业的环境需要的。

多达5个GE接口，其中LAN口为4个，WAN口也是4个，第一个和第五个GE口只作为LAN/WAN口，都属于全千兆网口。同时，机身还设置了一个USB 3.0接口。

在机器的侧部，还有较大的镂空设计，既是为了美观也是为了散热所需。路由器正面还有D-Link友讯的LOGO，材质确实还蛮有质感的。

再来看看机器外包装所宣传的功能用途。可以支持SD-WAN、多WAN口智能选路、应用智能流控、云端可视运维等用途。而DI-7003G V2适用于80个用户同时上网的需求，适合企业、商场、酒店、餐厅等环境。

二、D-Link DI-7003G V2企业级路由，都有哪些黑科技？

企业路由器所强调的硬件防火墙、防止DDoS或是ARP欺骗病毒入侵等功能，这些在DI-7003G V2身上均可实现，这些是企业级路由应该有的功能，也不多去赘述了。

在浏览器上192.168.0.1，就可以进入D-Link友讯DI-7003G V2的设置界面了。

打开设置界面，一入眼帘的先是CPU使用率和内存使用率，这其实有利于主机监管路由器的使用状态。更关键的是，流控协议被放在了首页，可以监管的项目特别繁多。

比如网络游戏、股票交易、网络电视、即时通讯等使用情况。如果有同事“上班摸鱼”，这个应用可以轻易捕捉到流控情况。

【上网行为管理】

如果是有同事在上班时间“摸鱼”，那该如何禁止呢？

其实DI-7003G V2可以直接对应用进行协议控制，可以直接禁止应用上网。

像笔者这样禁止了QQ的应用上网，之后在此IP端口发现，QQ还真的发不出消息，直接下线了。

当然了，除了禁止之外，也可以设置宽带速率的管理。比如公司下班时间有人观看视频，但是导致公司其他同事上网“变卡”，那就可以采用每个IP“定额”带宽的方式，规范管理每个网络的带宽分配。

【智能流控】

智能流控也是DI-7003G V2一个极为有用的功能，它可以对用户进行优先级设置，便于重要工作的设备能够享受到更高效的带宽保证，对于企业用途来说，是非常重要的一个设置了。

【人性化调整】

像是测试网络的Ping值，直接输入网址就可以测试Ping包计数和连接情况了，对于运维工作者来说，真正高效提升了办公所需。

防火墙方面，DI-7003G V2已经支持了内网与MAC地址的绑定，其实可以有效防止DoS的攻击，这些功能对于企业级路由器是十分关键的配置了。

【SD-WAN技术】

DI-7003G V2支持SD-WAN技术，这是企业级路由器最关键的功能配置了。同样拥有SD-WAN技术的企业级路由器，有的品牌把价格卖到1k多，友讯DI-7003G V2的这款路由器性价比还是十分突出的。DI-7003G V2支持SD-WAN技术，这是企业级路由器最关键的功能配置了。同样拥有SD-WAN技术的企业级路由器，有的品牌把价格卖到1k多，友讯DI-7003G V2的这款路由器性价比还是十分突出的。

光说不练假把式，我们来实际操作一下DI-7003G V2的SD-WAN功能。DI-7003G V2的SD-WAN功能分录分为数据概览、添加设备、通告信息、全局管理、D-link服务、个人中心以及系统设置。

DI-7003G V2的SD-WAN功能可以识别上千种不同应用的等级，并安排不同的服务质量。简单的举例来说，比如需要开视频会议，则对网络质量要求更高，就把优先级和QoS设得高一点。文字聊天啥的，就设得级别第一点，让它用LTE之类的网络，不影响到企业的工作优先级。

在SD-WAN功能的全局管理中，分为项目管理、设备监控、模板管理、终端管理，每个都以图形可视化、文字直白化的方式进行展示，国内企业的IT工程师使用起来也更加容易上手。

DI-7003G V2的SD-WAN功能也可以实现邮件部署、短信部署方式。比如，在需要使用到邮件部署时，IT工程师将配置通过邮件的方式，发给分公司的任何员工，该员工即可通过链接，完成设备的配置部署，使用其实十分快捷。

此外，系统设置中还拥有警告设置，比如CPU使用率过高、DDOS攻击、MAC地址冲突等功能，均可以实现短信、微信或邮件的推送警告，并且全局网络健康指数的支持，也是该企业级路由器SD-WAN功能中的一大便利功能。

三、如何评价D-Link DI-7003G V2企业级路由？

DI-7003G V2还支持双BISO，防止因为病毒人为升级等原因导致的损坏，还有备用BISO保证使用安全。此外，整个路由器的设计很简洁，从配置、性能、价格综合来看是可圈可点的。

硬件规格并不是衡量D-Link DI-7003G V2好坏的标准。关键是D-Link DI-7003G V2可以实现动态流控规则，人少网快，人多网稳的体验，而且设置也相对简单，对于小型企业也能用廉价的价格建立起一套可靠的办公环境。