Zyxel Networks SCR 50AXE 資安路由器開箱

JC — Wed, 20 Mar 2024 06:34:59 +0000

台灣 Wi-Fi 6E 近期正式陸續上路，在加強無線網路穩定和速度的同時，資訊安全意識也水漲船高，各式企業對於資安的概念也開始建立。在此意識長成的同時，兆勤科技因應台灣正式開放 Wi-Fi 6E，便送測 SCR 50AXE Nebula 雲端網管資安路由器讓 UH 的編輯們試試，筆者發現他除了具備 Wi-Fi 6E 無線網路支援，也整合威脅管理功能，並且能透過 Nebula 雲端網管平台，隨時掌握網路安全，提供中小企業或遠距辦公需求。

包裝配件

簡單的紙盒包裝，正面僅標上 ZYXEL Security 字樣，看得出來非常強調安全管理。盒裝內容空間布局整齊，內部除了路由器本身外，還有底座、說明書、多國插頭和變壓器。

底座部分主要是用於擺放路由器，下方則另藏玄機，內藏一保護蓋和網路線；前者主要是用於路由器背蓋使用、線材為扁平化網路線，於企業或辦公環境中走線相當方便。

SCR 50AXE 資安路由器外觀

本體採用簡潔乾淨的白色鵝卵形設計，正面標上 ZYXEL 字樣強化形象，沒有多餘的視覺點綴，優雅的造型作為辦公環境的擺放也不會突兀，想必在設計時就已想到這點。

其內部搭載雙核心 Cortex A53 處理器，時脈 1GHz，搭配 1GB RAM 和 256MB Flash 記憶體，最高支援至 Wi-Fi 6E 無線網路，且同時提供三頻 2.4GHz、5GHz 與 6GHz 頻段，頻道寬度支援 20、40、80、160MHz。天線規格：2.4GHz: 2x2＋5GHz 2x2＋6GHz 2x2，共用隱藏式四根天線，提供最高 5.4Gbps 的理論速度。

機身周圍有紅色環形顯示條，基本只做點綴用，無燈效設計，垂直擺放時會更加醒目，紅白搭配的質感也非常不錯。

將主機和底座相結合後，就能讓路由器以垂直方式擺放，此時的紅色環形邊框視覺效果會更加明顯。

正面提供 LED 指示燈，提供電源、韌體、Nebula 雲端、網路等指示，安裝設定過程中可依照 App 指示判別當前主機運作狀態。

至於背面則是有 RESET 按鍵、WSP，以及四組 LAN 和一組 WAN 的網路埠組合，全數為 1GbE 速率，最下方則是 12V 供電孔。

值得注意的是，出廠時機身背面除了有大面積的散熱孔協助外，中央圓形處提供產品規格和標記，其 QR Code 設計是為了方面讓玩家設定 App 使用，安裝完畢後即可蓋上隨附的保護蓋。

Zyxel Nebula 雲端解決方案

Zyxel 的 Nebula 雲端是第一個針對中小企業所設計的智慧雲端網路解決方案，主要提供 100% 雲架構簡易使用，同時可通過旗下資安、交換器、無線網路等產品整合，旨在為企業提供統一集中的圖型化 GUI 控制介面，同時可隨時於任何位置連線設定，並且也內建多站點管理，對於企業 IT 人員來說都是相當便民的功能。

Nebula 提供 Android 與 iOS 的手機 App，以及 Nebula 雲端管理平台 NCC (Nebula Control Center) 的網頁後台，其中手機 APP 提供簡易查看資訊能力，第一次開機設定時使用 App 也會更加輕鬆；但如果想要做細部的參數調整，還是需要到網頁後台做設定會更詳細些。

下載安裝完 Nebula Mobile 程式後，可直接依照提示設定。首先須先註冊 Zyxel 管理帳戶 (MyZyxel)，該帳戶是為了整合未來所有 Zyxel 網通裝置管理使用，另外也會建議依指示建立雙重驗證，強化資安保護。

建立組織與站點

第一次使用時，須依照指示建立第一個組織及站點，組織就好比不同的企業，大多簡單使用公司名稱命名就好，站點就像是企業在各地的分公司，例如：台南分部、新竹分部...…等等，並選定國家和時區，再新增設備，使用相機掃描機身背面 (或包裝外盒) 的 QR Code 即可，App 也會自動辨識。

如果有其他的 Nebula 設備，例如：交換器，無線基地台，也可以一次透過 QR Code 掃描，可一次接管完成。

小提示：全新的組織建立時，都可以試用各種授權 30 天

詢問完是否要試用各種授權，例如：資安相關功能、Nebula 進階授權，App 會提示需要準備好 SCR 路由器，包含接上電源、插上 WAN 網路埠。

接下來依照 App 指示依序執行步驟，過程中會詢問韌體升級，選擇 Yes 讓其順帶執行即可，最後待設定完成後就可準備進入網路設定環節。

建立 Wi-Fi 網路

將 Wi-Fi 名稱自定義，並將 Wi-Fi 密碼一併處理，即可完成第一個站點設定，準備進入儀錶板查看。

跟一般路由器最大的不同是，這邊設定的 Wi-Fi 密碼是整個站點的 Wi-Fi 密碼，因此未來若有加入其他 Nebula AP，則不需要額外設定 Wi-Fi 密碼，站點上的設定就會自動推派。

儀錶板首頁能顯示包含當前 WAN 網路 IP、韌體版本、連線狀態等等路由器資訊，下方也會顯示無線 / 有線裝置連接數，以及使用排行。點擊設備也可查看包含即時流量、下載 / 上傳流量、連線測試、重開機等更多資訊。

另外也可在 Wi-Fi 網路頁籤查看目前已開啟網路、設備頁籤查看所有已連線裝置、用戶數頁籤查看所有連線的用戶使用狀態。

值得注意的是，預設設定無線網路完成後，會直接將 2.4GHz、5GHz 和 6GHz 頻段全數整合在單一 SSID 中，並依照裝置支援自動切換，雖然 App 也有支援頻段細部切換，但建議前往 Nebula 雲端管理平台調整，能進行更完整的設定。

Nebula 雲端管理平台

不同於一般路由器只能藉由內網 192.168.xxx.1 網段前往管理後台，由於 SCR 50AXE 整合 Nebula 雲端後台緣故，IT 人員或使用者可藉由網際網路連到 Nebula 雲端管理平台 (NCC) 做統一的管理，此處的帳號即是 App 設定過程中要求建立的管理帳戶 (MyZyxel)。

雖然出廠預設網段 IP 為 192.168.168.xxx，其實也可藉由前往 192.168.168.1 的網址進入後台，但要注意的是 SCR 50AXE 是一台純雲端管理的路由器，所以 LocalGUI 的後台中只能設定 WAN 介面，與一些障礙排除的功能，所有的功能設定細項都由 Nebula 雲端管理平台 (NCC) 做統一的管理。

LocalGUI 登錄頁面有提醒，您的密碼已經修改為 Nebula 上所設定的設備密碼，預設為隨機密碼，這邊能感受到兆勤科技對於資安的重視。

至於後台的首頁依然是提供所有裝置當前即時資訊，包含路由器狀態、用戶連線作業系統、威脅管理、偵測等指示。

在站點的用戶列表中，可以看到細部的裝置名稱、連結站點名稱、MAC 位址和其 IP 位址，IT 人員也可直接個別點擊管理。

Nebula 雲端可整合 Zyxel 旗下網通產品，其中有超過 100 種產品，且從交換器到無線基地台，甚至防火牆都有，由於 SCR 50AXE 具備 Wi-Fi 功能，因此可在資安路由器或無線基地台的 SSID 設置，針對個別網路設定名稱、頻段模式做設定，例如我們就將無線網路細分為 2.4GHz、5GHz 和 6GHz 各自獨立 SSID，如果想設定更細，甚至還能設定不同 VLAN 來做網路切割，這是一般路由器通常不支援的。

提醒：資安路由器或無線基地台裡的 SSID 設置與 Radio 設定等，相同名稱設定項目均是相同，因為這是一個多裝置統一管理的平台，方便用戶不管在哪邊都可以輕鬆找到相關設定。

小提醒：要記得檢查有無設定廣播 6GHz 的 SSID！

另外，在測試期間 SCR 50AXE 也正式通過 NCC Wi-Fi 6GHz 認證，已經購買的使用者更新至新版 V1.10 (ACGN.2) 韌體後，資安路由器中的 Radio 設定也可將 6GHz 開啟 160MHz 頻道寬度，確保能獲得極限網速。

其他功能包含事件日誌、VPN 連結、威脅報告、網頁內容過濾、安全服務、流量管理、防火牆規則規格建立、警報設定、授權管理等功能，都可在雲端後台隨時查看，使用上仍算相當方便，對於 IT 管理人員常用的需求也都一應俱全、一站式購足。

SCR 50AXE 簡易測速

我們進行簡單的網路測速，測試網速為中華電信 100M/40M 方案，由於外網連線速度基本都能直接達標，這邊就不再多贅述。對於企業來說比較重要的可能是對內的網路速度，尤其如果有 NAS，或一般客戶端對伺服器電腦端的資料擷取傳輸速度等等，此時內網的網速會是相對重要的一環。

測試環境使用 OpenSpeedTest 軟體，直接下載程式至將作為伺服器的電腦啟用，再從其他相同網路下，以搭載 Wi-Fi 6E AX211 160MHz 網卡筆電，以距離路由器約 1 公尺距離，連結 2.4GHz、5GHz 和 6GHz 頻段進行內網速率測速。

於 2.4GHz 下，平均下載速率為 263.79 Mbps、上傳 239.23 Mbps。

於 5GHz 下，平均下載速率為 703.97 Mbps、上傳 680.81 Mbps。

於 6GHz 下，平均下載速率為 975.6 Mbps、上傳 910.46 Mbps。

從測試結果可發現，在目前 5GHz 干擾都比較大的情況下，6GHz 頻段可達到比 5GHz 更快的傳輸速率，尤其是在 5GHz 唯二的 160MHz 頻道寬度都會佔用到 DFS 頻道，因此容易偵測到雷達而降成 80MHz，6GHz 則不會有這樣的限制，同時延遲部分也有些微提升，此時的速率基本上已經可堪比 Gigabit 網速，以無線網路來說表現非常不錯，兩者對比 2.4GHz 的網速也有明顯加持。

補充：DFS 頻道是什麼？

DFS (Dynamic Frequency Selection，動態頻率選擇) 為分配頻道的機制，可在不干擾雷達系統的情況下，使用更多的 5 GHz 頻寬。使用 DFS 是出於安全的考量，由於許多軍用、氣象雷達也使用 5 GHz 頻段，因此部分頻道是和 5 GHz 的 Wi-Fi 網路重疊的。為了確保安全性，使用這些 DFS 頻道時設備必須遵守以下條件：

．使用 DFS 頻道之前，該設備須掃描該頻道 1 至 10 分鐘，以確保無雷達訊號存在。

．在 DFS 頻道內運作時，該設備須定期掃描頻道，以確保無雷達訊號存在。

．若在 DFS 頻道內偵測到雷達訊號，該設備須避開該頻道至少 30 分鐘，並且切換至其他頻道。

總結

Zyxel SCR 50AXE 作為主要針對小企業微商務，和對於資安考量的進階家用玩家的資安路由器，其規格能支援到 Wi-Fi 6E，對於有對應裝置的人來說絕對是一大福音，在網速上能有更進一步的穩定提升。有線網路提供的 4 組 GbE LAN 中規中矩，雖說沒有 2.5GbE 選項稍嫌可惜，但考慮到目標客群，Gigabit 等級還是相當夠用。

然而該路由器最大亮點還是在 Nebula 雲端解決方案，對於企業和 IT 人員來說，能隨時在任何地方查看網路安全，並且即時接收警報和事件日誌，對於要求「穩定」的相關從業人員來說，才是最優先也最重要的任務，其內部提供的額外防護功能，以及自帶的保護服務，還有包含像是 VPN 點對點設定、防火牆規則條件等等，對於中小型企業來說已相當夠用，還可以搭配 Zyxel 其他網通產品做到一站式完整後台整合，一個雲端搞定所有裝置，相當適合中小型企業做為入門級整合產品使用，自即日起至 2024/3/31，兆勤科技還提供給台灣讀者限時優惠，優惠連結點我，有興趣的玩家或老闆們可以趁這個機會入手啦！

Zyxel SCR 50AXE

Nebula – UNIKO's Hardware