台灣 Wi-Fi 6E 近期正式陸續上路,在加強無線網路穩定和速度的同時,資訊安全意識也水漲船高,各式企業對於資安的概念也開始建立。在此意識長成的同時,兆勤科技因應台灣正式開放 Wi-Fi 6E,便送測 SCR 50AXE Nebula 雲端網管資安路由器讓 UH 的編輯們試試,筆者發現他除了具備 Wi-Fi 6E 無線網路支援,也整合威脅管理功能,並且能透過 Nebula 雲端網管平台,隨時掌握網路安全,提供中小企業或遠距辦公需求。
包裝配件
簡單的紙盒包裝,正面僅標上 ZYXEL Security 字樣,看得出來非常強調安全管理。盒裝內容空間布局整齊,內部除了路由器本身外,還有底座、說明書、多國插頭和變壓器。
底座部分主要是用於擺放路由器,下方則另藏玄機,內藏一保護蓋和網路線;前者主要是用於路由器背蓋使用、線材為扁平化網路線,於企業或辦公環境中走線相當方便。
SCR 50AXE 資安路由器外觀
本體採用簡潔乾淨的白色鵝卵形設計,正面標上 ZYXEL 字樣強化形象,沒有多餘的視覺點綴,優雅的造型作為辦公環境的擺放也不會突兀,想必在設計時就已想到這點。
其內部搭載雙核心 Cortex A53 處理器,時脈 1GHz,搭配 1GB RAM 和 256MB Flash 記憶體,最高支援至 Wi-Fi 6E 無線網路,且同時提供三頻 2.4GHz、5GHz 與 6GHz 頻段,頻道寬度支援 20、40、80、160MHz。 天線規格:2.4GHz: 2x2+5GHz 2x2+6GHz 2x2,共用隱藏式四根天線,提供最高 5.4Gbps 的理論速度。
機身周圍有紅色環形顯示條,基本只做點綴用,無燈效設計,垂直擺放時會更加醒目,紅白搭配的質感也非常不錯。
將主機和底座相結合後,就能讓路由器以垂直方式擺放,此時的紅色環形邊框視覺效果會更加明顯。
正面提供 LED 指示燈,提供電源、韌體、Nebula 雲端、網路等指示,安裝設定過程中可依照 App 指示判別當前主機運作狀態。
至於背面則是有 RESET 按鍵、WSP,以及四組 LAN 和一組 WAN 的網路埠組合,全數為 1GbE 速率,最下方則是 12V 供電孔。
值得注意的是,出廠時機身背面除了有大面積的散熱孔協助外,中央圓形處提供產品規格和標記,其 QR Code 設計是為了方面讓玩家設定 App 使用,安裝完畢後即可蓋上隨附的保護蓋。
Zyxel Nebula 雲端解決方案
Zyxel 的 Nebula 雲端是第一個針對中小企業所設計的智慧雲端網路解決方案,主要提供 100% 雲架構簡易使用,同時可通過旗下資安、交換器、無線網路等產品整合,旨在為企業提供統一集中的圖型化 GUI 控制介面,同時可隨時於任何位置連線設定,並且也內建多站點管理,對於企業 IT 人員來說都是相當便民的功能。
Nebula 提供 Android 與 iOS 的手機 App,以及 Nebula 雲端管理平台 NCC (Nebula Control Center) 的網頁後台,其中手機 APP 提供簡易查看資訊能力,第一次開機設定時使用 App 也會更加輕鬆;但如果想要做細部的參數調整,還是需要到網頁後台做設定會更詳細些。
下載安裝完 Nebula Mobile 程式後,可直接依照提示設定。首先須先註冊 Zyxel 管理帳戶 (MyZyxel),該帳戶是為了整合未來所有 Zyxel 網通裝置管理使用,另外也會建議依指示建立雙重驗證,強化資安保護。
建立組織與站點
第一次使用時,須依照指示建立第一個組織及站點,組織就好比不同的企業,大多簡單使用公司名稱命名就好,站點就像是企業在各地的分公司,例如:台南分部、新竹分部...…等等,並選定國家和時區,再新增設備,使用相機掃描機身背面 (或包裝外盒) 的 QR Code 即可,App 也會自動辨識。
如果有其他的 Nebula 設備,例如:交換器,無線基地台,也可以一次透過 QR Code 掃描,可一次接管完成。
詢問完是否要試用各種授權,例如:資安相關功能、Nebula 進階授權,App 會提示需要準備好 SCR 路由器,包含接上電源、插上 WAN 網路埠。
接下來依照 App 指示依序執行步驟,過程中會詢問韌體升級,選擇 Yes 讓其順帶執行即可, 最後待設定完成後就可準備進入網路設定環節。
建立 Wi-Fi 網路
將 Wi-Fi 名稱自定義,並將 Wi-Fi 密碼一併處理,即可完成第一個站點設定,準備進入儀錶板查看。
跟一般路由器最大的不同是,這邊設定的 Wi-Fi 密碼是整個站點的 Wi-Fi 密碼,因此未來若有加入其他 Nebula AP,則不需要額外設定 Wi-Fi 密碼,站點上的設定就會自動推派。
儀錶板首頁能顯示包含當前 WAN 網路 IP、韌體版本、連線狀態等等路由器資訊,下方也會顯示無線 / 有線裝置連接數,以及使用排行。點擊設備也可查看包含即時流量、下載 / 上傳流量、連線測試、重開機等更多資訊。
另外也可在 Wi-Fi 網路頁籤查看目前已開啟網路、設備頁籤查看所有已連線裝置、用戶數頁籤查看所有連線的用戶使用狀態。
值得注意的是,預設設定無線網路完成後,會直接將 2.4GHz、5GHz 和 6GHz 頻段全數整合在單一 SSID 中,並依照裝置支援自動切換,雖然 App 也有支援頻段細部切換,但建議前往 Nebula 雲端管理平台調整,能進行更完整的設定。
Nebula 雲端管理平台
不同於一般路由器只能藉由內網 192.168.xxx.1 網段前往管理後台,由於 SCR 50AXE 整合 Nebula 雲端後台緣故,IT 人員或使用者可藉由網際網路連到 Nebula 雲端管理平台 (NCC) 做統一的管理,此處的帳號即是 App 設定過程中要求建立的管理帳戶 (MyZyxel)。
雖然出廠預設網段 IP 為 192.168.168.xxx,其實也可藉由前往 192.168.168.1 的網址進入後台,但要注意的是 SCR 50AXE 是一台純雲端管理的路由器,所以 LocalGUI 的後台中只能設定 WAN 介面,與一些障礙排除的功能,所有的功能設定細項都由 Nebula 雲端管理平台 (NCC) 做統一的管理。
LocalGUI 登錄頁面有提醒,您的密碼已經修改為 Nebula 上所設定的設備密碼,預設為隨機密碼,這邊能感受到兆勤科技對於資安的重視。
至於後台的首頁依然是提供所有裝置當前即時資訊,包含路由器狀態、用戶連線作業系統、威脅管理、偵測等指示。
在站點的用戶列表中,可以看到細部的裝置名稱、連結站點名稱、MAC 位址和其 IP 位址,IT 人員也可直接個別點擊管理。
Nebula 雲端可整合 Zyxel 旗下網通產品,其中有超過 100 種產品,且從交換器到無線基地台,甚至防火牆都有,由於 SCR 50AXE 具備 Wi-Fi 功能,因此可在資安路由器或無線基地台的 SSID 設置,針對個別網路設定名稱、頻段模式做設定,例如我們就將無線網路細分為 2.4GHz、5GHz 和 6GHz 各自獨立 SSID,如果想設定更細,甚至還能設定不同 VLAN 來做網路切割,這是一般路由器通常不支援的。
提醒:資安路由器或無線基地台裡的 SSID 設置與 Radio 設定等,相同名稱設定項目均是相同,因為這是一個多裝置統一管理的平台,方便用戶不管在哪邊都可以輕鬆找到相關設定。
另外,在測試期間 SCR 50AXE 也正式通過 NCC Wi-Fi 6GHz 認證,已經購買的使用者更新至新版 V1.10 (ACGN.2) 韌體後,資安路由器中的 Radio 設定也可將 6GHz 開啟 160MHz 頻道寬度,確保能獲得極限網速。
其他功能包含事件日誌、VPN 連結、威脅報告、網頁內容過濾、安全服務、流量管理 、防火牆規則規格建立、警報設定、授權管理等功能,都可在雲端後台隨時查看,使用上仍算相當方便,對於 IT 管理人員常用的需求也都一應俱全、一站式購足。
SCR 50AXE 簡易測速
我們進行簡單的網路測速,測試網速為中華電信 100M/40M 方案,由於外網連線速度基本都能直接達標,這邊就不再多贅述。對於企業來說比較重要的可能是對內的網路速度,尤其如果有 NAS,或一般客戶端對伺服器電腦端的資料擷取傳輸速度等等,此時內網的網速會是相對重要的一環。
測試環境使用 OpenSpeedTest 軟體,直接下載程式至將作為伺服器的電腦啟用,再從其他相同網路下,以搭載 Wi-Fi 6E AX211 160MHz 網卡筆電,以距離路由器約 1 公尺距離,連結 2.4GHz、5GHz 和 6GHz 頻段進行內網速率測速。
於 2.4GHz 下,平均下載速率為 263.79 Mbps、上傳 239.23 Mbps。
於 5GHz 下,平均下載速率為 703.97 Mbps、上傳 680.81 Mbps。
於 6GHz 下,平均下載速率為 975.6 Mbps、上傳 910.46 Mbps。
從測試結果可發現,在目前 5GHz 干擾都比較大的情況下,6GHz 頻段可達到比 5GHz 更快的傳輸速率,尤其是在 5GHz 唯二的 160MHz 頻道寬度都會佔用到 DFS 頻道,因此容易偵測到雷達而降成 80MHz,6GHz 則不會有這樣的限制,同時延遲部分也有些微提升,此時的速率基本上已經可堪比 Gigabit 網速,以無線網路來說表現非常不錯,兩者對比 2.4GHz 的網速也有明顯加持。
補充:DFS 頻道是什麼?
DFS (Dynamic Frequency Selection,動態頻率選擇) 為分配頻道的機制,可在不干擾雷達系統的情況下,使用更多的 5 GHz 頻寬。使用 DFS 是出於安全的考量,由於許多軍用、氣象雷達也使用 5 GHz 頻段,因此部分頻道是和 5 GHz 的 Wi-Fi 網路重疊的。為了確保安全性,使用這些 DFS 頻道時設備必須遵守以下條件:
.使用 DFS 頻道之前,該設備須掃描該頻道 1 至 10 分鐘,以確保無雷達訊號存在。
.在 DFS 頻道內運作時,該設備須定期掃描頻道,以確保無雷達訊號存在。
.若在 DFS 頻道內偵測到雷達訊號,該設備須避開該頻道至少 30 分鐘,並且切換至其他頻道。
總結
Zyxel SCR 50AXE 作為主要針對小企業微商務,和對於資安考量的進階家用玩家的資安路由器,其規格能支援到 Wi-Fi 6E,對於有對應裝置的人來說絕對是一大福音,在網速上能有更進一步的穩定提升。有線網路提供的 4 組 GbE LAN 中規中矩,雖說沒有 2.5GbE 選項稍嫌可惜,但考慮到目標客群,Gigabit 等級還是相當夠用。
然而該路由器最大亮點還是在 Nebula 雲端解決方案,對於企業和 IT 人員來說,能隨時在任何地方查看網路安全,並且即時接收警報和事件日誌,對於要求「穩定」的相關從業人員來說,才是最優先也最重要的任務,其內部提供的額外防護功能,以及自帶的保護服務,還有包含像是 VPN 點對點設定、防火牆規則條件等等,對於中小型企業來說已相當夠用,還可以搭配 Zyxel 其他網通產品做到一站式完整後台整合,一個雲端搞定所有裝置,相當適合中小型企業做為入門級整合產品使用,自即日起至 2024/3/31,兆勤科技還提供給台灣讀者限時優惠,優惠連結點我,有興趣的玩家或老闆們可以趁這個機會入手啦!
延伸閱讀
為企業提供高速無線環境!Zyxel 推出企業級 22Gbps WiFi 7 無線網路基地台 WBE660S
讓企業網路快又安全!Zyxel 推出 USG FLEX 500H 高性能防火牆