ASUS新款無線分享器「BRT-AC828」，在定位上屬於中小企業等級，與注重傳輸效能的 RT-AC5300 相比，BRT-AC828 更擁有實體雙 WAN 設計，不僅讓企業有更充裕的對外頻寬，且支持負載平衡與故障轉移，確保企業網路永不間斷；而機器本身提供 8 LAN 區域網路，更支援網路聚合 Link Aggregation 802.3ad，8 埠 LAN 可實現兩組 Teaming 群組，達到最高 4Gbps 的區域網路傳輸速度，對於中小企業的內部伺服器或 NAS 來說，可透過 Teaming 達到更高的網路頻寬；BRT-AC828 鎖定企業級應用，雙頻 4×4 MU-MIMO 無線網路為 AC2600（800+1734 Mbps）；接著先來瞭解 BRT-AC828 的開箱與外觀設計，再實際透過 ASUSWRT 操作分享器功能。
規格
Wi-Fi：802.11a/b/g/n/ac、802.11ac (5GHz) 1734Mbps、802.11n (2.4GHz) 800Mbps (256QAM)
天線：外部 3 dBi 雙極天線 x 4
Transmit/Receive：MU-MIMO、2.4 GHz 4 x 4、5 GHz 4 x 4
處理器：1.7GHz 雙核 IPQ8065
記憶體：256 MB Flash、512 MB RAM
運作頻率：2.4 GHz / 5 GHz
加密模式：64-bit WEP, 128-bit WEP, WPA2-PSK, WPA-PSK, WPA-Enterprise , WPA2-Enterprise , Radius with 802.1x, 支援 WPS
Firewall：SPI intrusion detection,DoS protection
Access control：Access control, Network service filter, URL filter, Port filter
網路連線類型 : 浮動 IP、固定 IP、PPPoE(支援 MPPE)、PPTP、L2TP、Dual Link、WAN Bridge
網路埠：RJ45 for Gigabits BaseT WAN x 2、RJ45 for Gigabits BaseT LAN x 8
擴充：USB 3.0 x 2、M.2 SATA(SOCKET3) x 1
尺寸：190 x 300 x 49.5 mm (寬x長x高)
重量：950g
ASUS BRT-AC828 無線分享器開箱
華碩 BRT-AC828 本身硬體就相當強悍，網路處理器採用雙核心 1.7GHz 的 Qualcomm IPQ8065，而無線晶片則是使用雙 Qualcomm Atheros QCA9984 晶片，分別負責 4×4 an+ac 與 4×4 bgn，而為了提供 2WNA、8LAN 的有線網路，除 IPQ8065 本身提供的控制之外，更加入兩顆 Qualcomm Atheros QCA8033 有線網路晶片，處理 WAN1 與 WAN2 的封包，而 8LAN 則是使用 Realtek RLT8370MB 交換器晶片，系統記憶體為 512MB DDR3，並有著 256MB Flash。
2WAN 與 8LAN 都是 GbE 等級，Wi-Fi 方面為 AC2600 等級，實際是 2.4GHz 800Mbps 加上 5GHz 1734 Mbps 的總傳輸量，並配置 4×4 外部 3 dBi 雙極天線，屬於 Wave 2 的產品，支援 MU-MIMO 技術，華碩提到無線連線可達到同時 250 個無線用戶。
功能上 2WAN 支援 Fail Over 與 Load Balance 模式，而 8LAN 則可區分為兩組 Link Aggregation Group，每組可綁定 4LAN，達到 4Gbps 的傳輸率，而 Link Aggregation 支持 Static 與 802.3ad 模式；除此之外，企業所需的 VPN、VLAN、RADIUS、Free WiFi Spot、AiProtection 都有提供，更備有一組 M.2 Socket 3 插槽，可以讓 BRT-AC828 當作小型檔案分享伺服器使用。
↑ BRT-AC828 外盒包裝上則是強調 Dual-WAN VPN Wi-Fi Router。
↑ 外盒背面，則有雙 WAN 的架設示意圖，以及 Free Wi-Fi Portal 設計。
↑ 外盒側面則有 BRT-AC828 的規格。
配件方面，除了 BRT-AC828 本身之外，更有一組變壓器，AC 輸入 110V~240V(50~60Hz)，DC 輸出 19 V, 2.37 A 規格，以及 4 根可拆卸的外部 3 dBi 雙極天線，並提供一條 GbE 網路線。
↑ 所有配件。
BRT-AC828外觀上相當特別，中間突起的 X 外觀為髮絲紋表面處理，而兩側的三角形則是，華碩網通常用的菱格紋設計；分享器的指示燈則在前方，有著電源、LAN 1~8、2.4GHz、5GHz、WAN1、WAN2、failover 與 SSD 等指示燈。
仔細一看機器本身開有相當多的通風口，包括前方、底部以及表面兩側的三角形處，而在機器前方則留有 USB 3.0 連接埠，並有專屬的退出按鈕。
↑ BRT-AC828 機器表面，設計上中央 X 外觀，使用髮絲紋處理，而兩側較低的三角形則是菱格紋設計；指示燈則排列在機器前方。
↑ 機器前方側面，有著一組 USB 3.0 連接埠，並有專屬的退出按鈕。
機器後方（左至右），還有一組 USB 3.0 連接埠與退出鈕，接著是WAN1 與 WAN2，並有 WPS 按鈕，而 8 組 LAN 埠則雙列並排，機器最右側為 DC IN 輸入，旁邊有電源按鈕與 Reset 按鈕。
↑ 機器後方連接介面。
機器底部則留有相當多的散熱熱孔，而中間下方這條黑框，只要把螺絲鬆開，就能在機器內部安裝 M.2 SATA SSD 讓分享器有著檔案儲存空間。
↑ 機器底部，留有相當多的散熱開孔，並支援壁掛。
↑ 鬆開螺絲，即可找到安裝 M.2 SATA SSD 的插槽，安裝前建議先透過 Windows 新增磁區。
而在替 BRT-AC828 開箱時，發現天線的旋鈕處多了個「卡扣」，若有裝過 Wi-Fi 天線的用戶，一定遇過這個問題，明明天線已經右轉到底轉緊了，但只要一往左調整天線角度，整支天線又鬆開了還會晃動，因此 BRT-AC828 在天線下方多了卡扣，將天線鎖緊在機器上之後，只要對準卡扣壓下，就能固定天線，不論左轉或右轉都不會鬆開，而要拆掉天線時，再把卡扣打開即可。
↑ BRT-AC828 的天線連接處，多設計了卡扣，可扣在機器上，確保天線不會鬆動。
↑ 安裝時先將天線鎖緊在機器上之後，把卡扣對準機器的凹槽並壓下。
↑ 像這樣子安裝之後，天線就不會再鬆動了，可以任意調整天線的角度。
整體來看，BRT-AC828 主要客群為中小企業的用戶，需要雙 WAN 達到更高的頻寬與故障轉移，而內網也可提供更高的傳輸率，讓同仁在內部存取伺服器時不怕塞車；而外觀設計上，也是偏向穩健、沈穩的設計印象；在看過產品開箱與外觀之後，接著就要來試試 BRT-AC828 的實際操作與功能設定。
↑ 4 天線的 BRT-AC828 分享器，外觀上走著沈穩可靠的路線。
ASUSWRT 輕鬆上手 / 設定精靈快速上手
華碩網通產品使用的 ASUSWRT 系統，初次設定各位只要輸入 router.asus.com 就能連線，首頁會呈現網路地圖，顯示分享器目前網際網路連線是否正常，以及連接了幾台裝置或者手機，並提供基本的系統資訊與狀態檢視。
初次使用，會有網路設定精靈引導用戶，設定網際網路的連線方式、Wi-Fi 密碼等基本操作，而在一般設定中，則顯示了 BRT-AC828 的主要功能，像是權限管理、存取控制、VPN、訪客網路、AiProtection、防火牆、Traffic Analyzer 等眾多功能；另外，分享器的細部設定，則分類在進階設定當中，可針對無線網路、區域網路、外部網路、VLAN、檔案分享等進階功能進行設定。
↑ 初次使用，會自動引導至設定精靈，會需要指定路由器管理者帳號；以及網路連線設定，例如使用浮動 IP、固定 IP、PPPOE 等。
↑ 通過網路設定，還會要求指定 Wi-Fi 的 SSID 與密碼。
↑ 設定一覽，因為測試使用浮動 IP，因此會自動跳過第二步的網路設定。
華碩設計的 ASUSWRT 操作介面，可以讓人一目了然路由器的網路狀態、連線的用戶數等資訊，而各式功能都排列在左側中，每個功能下的子功能則會有分頁可以切換，整體操作上相當容易上手。
↑ ASUSWRT 操作介面。
雙 WAN 故障轉移 / 負載平衡
若要啟動 BRT-AC828 的雙 WAN 功能，則需來到「外部網路（WAN）」分類，並選擇雙WAN 頁籤；開啟雙 WAN 功能後，可以指定主要 WAN 與次要 WAN 連線，而雙 WAN 運作的模式則有：「負載平衡」與「故障轉移」。
簡單來說，負載平衡可有效的提升網路吞吐量，提高主要 WAN 與第二 WAN 的效能，並可自訂路由規則；而故障轉移，則是當主要 WAN 失去網際網路連線時，會自動切換至第二 WAN 確保設備能夠繼續上線，設定為故障轉移時，設定為每 5 秒偵測，當超過 12 次偵測連網失敗（60s）後會進行故障轉移，偵測秒數與重試次數可自行設定。
而當路由器進行故障轉移後，機器前方的 failover 指示燈會亮起，若有啟動故障恢復功能，只要主要 WAN 連線正常後，則會自動排除這問題。
↑ 網際網路連線可個別針對 WAN1 與 WAN2 進行設定。
↑ 雙 WAN 設定中，負載平衡可自訂路由規則。
↑ 故障轉移設定中，可設定偵測區間、重試次數與故障恢復。
↑ 而基本的功能，像是通訊埠轉發、虛擬伺服器、DMZ、DDNS 都有提供。
↑ NAT Passthrough 也有提供各種協定的通過。
網路聚合 Link Aggregation 設定與測試
「網路聚合」（Link Aggregation），是基於 IEEE 802.3ad 所制定的協定，就是將多個物理網路埠，聚合成為一個邏輯埠，已實現傳輸率提升的協定；這功能，需要由交換器 Switch 的支援才能達成，而 BRT-AC828 本身支持兩種實做模式：「Static」與「802.3ad」。
Static 模式要求雙方連接埠需相同，且設定的 Link Aggregation Group，不允許單一網路連結出錯，否則會導致連線異常；而 802.3ad 模式，則屬於動態 Link Aggregation Control Protocol，此模式就具備了容錯機制，確保服務不中斷。
而 BRT-AC828 在設定上，需選擇「區域網路（LAN）」設定當中的「Switch Control」頁籤中，最下方有個「Select your bonding type」，這邊若選擇 Static 模式，可在 2 個 Link Aggregation Group 當中，選擇 2-4 ports 進行網路聚合，只不過若選擇 802.3ad 模式，則只能在 2 個 Link Aggregation Group 當中各選擇 2 ports進行網路聚合，設定好之後就要到設備端進行設定。
↑ BRT-AC828 的 Link Aggregation 設定。
此次測試，就用手邊的 Thecus W4810 進行操作，這台使用的是 Windows Storage Server 作業系統，操作上需至 Server Manager 當中，找到「NIC Teaming」選項並啟動；不同的作業系統，對網路聚合這功能有不同的名詞表示，如 Port Trunking、Link Bundling、NIC Bonding 或 NIC teaming 等。
在 WSS 的 NIC Teaming 設定中，選定綁定的網路後，將其加入 New Team 設定，就可設定 Teaming Mode（這邊需與路由器相同，選則 Static）、Load Blacing mode（路由器並未提供這麼細的設定），設定好之後按下 OK 就搞定了。
↑ WSS 的 Server Manager 當中有著 NIC Teaming 的選項，啟動後即可設定網路聚合。
↑ 選擇要聚合的兩個網路埠。
↑ 設定 Team 時需要路由器設定相同。
↑ 設定完畢後，系統會自動進行連線，設定成功則會顯示 OK。
實際測試方面，在這邏輯網卡上，可看到連線速度為 2Gbps，測試則是透過兩台電腦，同時對 W4810 進行 DiskMark 測試，而在測試過程中在循序讀取測試時，網路監控有達到接近 2Gbps 的傳輸速度。
↑ 網路聚合的邏輯網卡，有著 2Gbps 的連接速度。
↑ 實際測試時，傳輸率最高也有來到 2Gbps。
「裝置」權限管理與存取控制
BRT-AC828 提供了對「使用者」與「裝置」的群組/權限管理設定。由於路由器本身，並不太需要多使用者進來操作，因此使用者的設定管理功能較少，但相對的「裝置」權限就相當有用，可替所有連接至 BRT-AC828 的裝置，設定裝置類型與群組。
↑ 新增使用者，可建立多組管理者帳號。
↑ 新增裝置至群組後，即可透過存取控制進行管理。
而「存取控制」則可針對裝置群組，來設定可連上網路的時間，例如指定下班後一般群組自動斷網，藉此達到裝置管理目的，讓網管人員可透過規則來管理裝置的連網時間。
↑ 啟動群組管理後，可選擇裝置群組，來指定連網 / 斷網的時間。
↑ 時間設定是以 24 小時制的填空控制，間隔單位為 1 小時。
訪客網路 Free WiFi Portal
華碩高階路由器本身就有提供訪客網路 Wi-Fi 的功能，但在 BRT-AC828 上更是加強此功能，BRT-AC828 除本身的 2.4GHz / 5GHz 無線網路之外，還可以新增 6 組 2.4GHz / 5GHz 訪客網路，而其中 更提供「Free WiFi」與「Captive Portal」設定。
Free WiFi 讓用戶可自訂登入頁面、SSID 名稱，以及使用條款，並可設定連線時間，以及引導頁面，當訪客登入網路後，會自動引導至設定的網頁；而 Captive Portal 則是進階版，不僅可設定 SSID 名稱之外，更可自行定義登入頁面的板型、背景、文字，以及是否需要登入機制等設定。
一般訪客網路要不開放，不然就要指定一組密碼，來避免無線網路被濫用，而 Free WiFi 與 Captive Portal，可達到使用者登入或同意使用條款後，在提供網路連線的功能，對於 Wi-Fi 提供者來說，可避免訪客連線到區域網路，限定訪客的只能連網，讓網路使用更安全。
↑ 預設的 Free WiFi 設定，只要按下同意就可取得網路連線，設定中可指定名稱、合約、時間與引導網頁。
↑ 進階版的 Captive Portal，除了可設定名稱外，亦可調整延遲時間、連接時間與引導網頁。
↑ 而在登入介面中，可自訂板型、背景，並編輯文字、圖片與登入帳號密碼。
↑ Captive Portal 支援 Local 或 RADIUS 提供的用戶登入，若各位在上一步未建立登入帳號的輸入框，這步可直接跳過儲存。
↑ 實際使用行動裝置，連接訪客網路之後，就會跳出要求登入的畫面。左圖是 Free WiFi 預設介面，而右圖則是 Captive Portal 自訂下的畫面；只不過筆者使用 Nokia 6 操作，兩次引導頁面都沒成功跳出（連網功能 OK）。
AiProtection 智慧安全防護與 VLAN
AiProtection 是華碩與 Trend Micro 合作開發的安全功能，可掃描路由器的安全風險，以及 Block Malicious Sites、Two-Way IPS 與 Block Infected Devices 等功能，不過啟動後會要求雙 WAN 需設定在故障轉移，並關閉 NAT Acceleration 功能。
而 VLAN 則可透過標記，來對不同裝置分組進行 LAN 網路分類，預設 8 LAN 都在同一個 VLAN 之下，用戶可依據需求來細分 VLAN 分類。
↑ AiProtection 智慧安全防護功能。
↑ VLAN 設定。
M.2 SSD 檔案分享
華碩路由器滿多都有提供 USB 相關應用，但對於路由器處理器來說並非其本業；雖說 BRT-AC828 有提供 M.2 SSD 與 USB 硬碟的檔案分享功能，這功能算是附加價值，並非其主要應用，畢竟會使用這類企業功能的路由器，肯定有著內部伺服器、NAS 在使用，由路由器提供的 M.2 SSD 檔案分享功能實質上用處不大。
↑ 檔案分享設定，可針對使用群組建立分享資料夾。
↑ 只要透過 SMB 連線後即可存取 SSD 內的資料。
BRT-AC828 傳輸效能測試
實際測試，主要使用一台 Server、一台 DIY PC、一台桌機來進行測試，測試方式則是使用 iPerf3 來進行測試，由 W4810 當作伺服器，而測試端則使用指令 \” iPerf3 –c server ip –w 100M –t 120 –i 10\” 進行測試，以及透過 CrystalDiskMark 測試對 Server 存取速度。
Server：Thecus W4810，兩條實體網路連接，聚合 2Gbps 邏輯網路。
測試端 DIY PC：i5-6600K、Intel Ethernet I219-V 連接實體網路至路由器。
測試端 桌機 GR8 II：無線 2×2 測試 2.4GHz 與 5GHz 無線網路。
測試端 手機 Nokia 6：無線 2.4GHz 與 5GHz無線網路。
GbE 區域網路測試
透過測試端 DIY PC 對 Server 進行 iPerf3 測試來看，實體區域網路有達到 924 Mbps 的速度；而接著使用 CrystalDiskMark 對 Server 進行測試，循序讀寫都有達到 100 MB/s 的表現，區域網路速度沒什麼問題。
↑ GbE 網路測試。
↑ GbE 網路對 Server 進行檔案傳輸測試。
2.4GHz 與 5GHz 無線網路測試
由於測試端桌機 GR8 II 無線網卡使用的是 Intel AC 8260，為雙頻 2×2 802.11ac 網卡，最大傳輸率為 867 Mbps；因此測試上，無法發揮 BRT-AC828 4×4 設計的速度，因此以下測試提供給各位參考，若要挑戰無線速度，需使用華碩 PCE-AC88 4×4 AC3100 Wi-Fi 網卡，才能測出路由器的無線網路極限。
GR8 II 使用 2.4GHz 連線，iPerf3 測出約 90Mbps 傳輸率，若對伺服器傳輸檔案測試，則是讀寫 13MB/s；換成 5GHz 連線後，iPerf3 測出 460Mbps，而對伺服器讀 80MB/s、寫 60 MB/s。
若使用 Nokia 6，進行同樣 iPerf3 指令測試，2.4GHz 連線約 50Mbps、5GHz 連線約 110Mbps。
↑ GR8 II 使用 2.4GHz 連線 90Mbps 傳輸率。
↑ GR8 II 使用 2.4GHz 連線，對伺服器讀寫 13MB/s。
↑ GR8 II 使用 5GHz 連線 460Mbps 傳輸率。
↑ GR8 II 使用 2.4GHz 連線，對伺服器讀 83 MB/s、寫 60MB/s。
↑ Nokia 6 iPerf3 測試，左 2.4GHz 連線約 50Mbps、右 5GHz 連線約 110Mbps。
無線覆蓋範圍，在距離路由器 5 公尺以內，訊號強度有著 -30 dBm 以上，而當距離路由器約 12 公尺時則掉到 -60dBm。（網路覆蓋需要專業儀器測試，並考量測試環境、隔間等因素，此測試提供各位參考）
↑ 距離路由器 5 公尺以內。
↑ 距離路由器約 12 公尺。
總結
ASUS-BRT-AC828 主要鎖定中小企業用戶，一台路由器就包辦 2WAN、8LAN，並支援網路聚合功能，更有著使用者 / 裝置群組與存取控制等功能，對於中小企業再建立網路時，透過 BRT-AC828 就能滿足企業基本需求；而路由器的設定操作也相當容易，網頁的反應速度也相當快，整體使用體驗相當好。
筆者自身比較喜歡天線卡扣的巧思，讓天線不在弱不禁風，一往左轉就鬆拖；而機器的外觀設計上，也是以沈穩風格打造，給人相當穩重可信任的感受；整體來看，能夠滿足中小企業的基本需求，一台路由器就提供 2WAN、8LAN、網路聚合，以及企業、店家所需的 Free Wi-Fi 與 Captive Portal，讓企業 / 店家提供更專業的免費訪客網路。
只不過就 M.2 SSD 設計上算是不無小補，若是店家使用並無架設 NAS 儲存伺服器，則可透過這功能，讓 BRT-AC828 提供基本的檔案分享功能；結論：2WAN、8LAN 一台搞定 ASUS-BRT-AC828。
