ASUS新款無線分享器「BRT-AC828」,在定位上屬於中小企業等級,與注重傳輸效能的 RT-AC5300 相比,BRT-AC828 更擁有實體雙 WAN 設計,不僅讓企業有更充裕的對外頻寬,且支持負載平衡與故障轉移,確保企業網路永不間斷;而機器本身提供 8 LAN 區域網路,更支援網路聚合 Link Aggregation 802.3ad,8 埠 LAN 可實現兩組 Teaming 群組,達到最高 4Gbps 的區域網路傳輸速度,對於中小企業的內部伺服器或 NAS 來說,可透過 Teaming 達到更高的網路頻寬;BRT-AC828 鎖定企業級應用,雙頻 4×4 MU-MIMO 無線網路為 AC2600(800+1734 Mbps);接著先來瞭解 BRT-AC828 的開箱與外觀設計,再實際透過 ASUSWRT 操作分享器功能。

規格
Wi-Fi:802.11a/b/g/n/ac、802.11ac (5GHz) 1734Mbps、802.11n (2.4GHz) 800Mbps (256QAM)
天線:外部 3 dBi 雙極天線 x 4
Transmit/Receive:MU-MIMO、2.4 GHz 4 x 4、5 GHz 4 x 4
處理器:1.7GHz 雙核 IPQ8065
記憶體:256 MB Flash、512 MB RAM
運作頻率:2.4 GHz / 5 GHz
加密模式:64-bit WEP, 128-bit WEP, WPA2-PSK, WPA-PSK, WPA-Enterprise , WPA2-Enterprise , Radius with 802.1x, 支援 WPS
Firewall:SPI intrusion detection,DoS protection
Access control:Access control, Network service filter, URL filter, Port filter
網路連線類型 : 浮動 IP、固定 IP、PPPoE(支援 MPPE)、PPTP、L2TP、Dual Link、WAN Bridge
網路埠:RJ45 for Gigabits BaseT WAN x 2、RJ45 for Gigabits BaseT LAN x 8
擴充:USB 3.0 x 2、M.2 SATA(SOCKET3) x 1
尺寸:190 x 300 x 49.5 mm (寬x長x高)
重量:950g

 

ASUS BRT-AC828 無線分享器開箱

華碩 BRT-AC828 本身硬體就相當強悍,網路處理器採用雙核心 1.7GHz 的 Qualcomm IPQ8065,而無線晶片則是使用雙 Qualcomm Atheros QCA9984 晶片,分別負責 4×4 an+ac 與 4×4 bgn,而為了提供 2WNA、8LAN 的有線網路,除 IPQ8065 本身提供的控制之外,更加入兩顆 Qualcomm Atheros QCA8033 有線網路晶片,處理 WAN1 與 WAN2 的封包,而 8LAN 則是使用 Realtek RLT8370MB 交換器晶片,系統記憶體為 512MB DDR3,並有著 256MB Flash。

2WAN 與 8LAN 都是 GbE 等級,Wi-Fi 方面為 AC2600 等級,實際是 2.4GHz 800Mbps 加上 5GHz 1734 Mbps 的總傳輸量,並配置 4×4 外部 3 dBi 雙極天線,屬於 Wave 2 的產品,支援 MU-MIMO 技術,華碩提到無線連線可達到同時 250 個無線用戶。

功能上 2WAN 支援 Fail Over 與 Load Balance 模式,而 8LAN 則可區分為兩組 Link Aggregation Group,每組可綁定 4LAN,達到 4Gbps 的傳輸率,而 Link Aggregation 支持 Static 與 802.3ad 模式;除此之外,企業所需的 VPN、VLAN、RADIUS、Free WiFi Spot、AiProtection 都有提供,更備有一組 M.2 Socket 3 插槽,可以讓 BRT-AC828 當作小型檔案分享伺服器使用。


↑ BRT-AC828 外盒包裝上則是強調 Dual-WAN VPN Wi-Fi Router。


↑ 外盒背面,則有雙 WAN 的架設示意圖,以及 Free Wi-Fi Portal 設計。


↑ 外盒側面則有 BRT-AC828 的規格。

配件方面,除了 BRT-AC828 本身之外,更有一組變壓器,AC 輸入 110V~240V(50~60Hz),DC 輸出 19 V, 2.37 A 規格,以及 4 根可拆卸的外部 3 dBi 雙極天線,並提供一條 GbE 網路線。


↑ 所有配件。

BRT-AC828外觀上相當特別,中間突起的 X 外觀為髮絲紋表面處理,而兩側的三角形則是,華碩網通常用的菱格紋設計;分享器的指示燈則在前方,有著電源、LAN 1~8、2.4GHz、5GHz、WAN1、WAN2、failover 與 SSD 等指示燈。

仔細一看機器本身開有相當多的通風口,包括前方、底部以及表面兩側的三角形處,而在機器前方則留有 USB 3.0 連接埠,並有專屬的退出按鈕。


↑ BRT-AC828 機器表面,設計上中央 X 外觀,使用髮絲紋處理,而兩側較低的三角形則是菱格紋設計;指示燈則排列在機器前方。


↑ 機器前方側面,有著一組 USB 3.0 連接埠,並有專屬的退出按鈕。

機器後方(左至右),還有一組 USB 3.0 連接埠與退出鈕,接著是WAN1 與 WAN2,並有 WPS 按鈕,而 8 組 LAN 埠則雙列並排,機器最右側為 DC IN 輸入,旁邊有電源按鈕與 Reset 按鈕。


↑ 機器後方連接介面。

機器底部則留有相當多的散熱熱孔,而中間下方這條黑框,只要把螺絲鬆開,就能在機器內部安裝 M.2 SATA SSD 讓分享器有著檔案儲存空間。


↑ 機器底部,留有相當多的散熱開孔,並支援壁掛。


↑ 鬆開螺絲,即可找到安裝 M.2 SATA SSD 的插槽,安裝前建議先透過 Windows 新增磁區。

而在替 BRT-AC828 開箱時,發現天線的旋鈕處多了個「卡扣」,若有裝過 Wi-Fi 天線的用戶,一定遇過這個問題,明明天線已經右轉到底轉緊了,但只要一往左調整天線角度,整支天線又鬆開了還會晃動,因此 BRT-AC828 在天線下方多了卡扣,將天線鎖緊在機器上之後,只要對準卡扣壓下,就能固定天線,不論左轉或右轉都不會鬆開,而要拆掉天線時,再把卡扣打開即可。


↑ BRT-AC828 的天線連接處,多設計了卡扣,可扣在機器上,確保天線不會鬆動。


↑ 安裝時先將天線鎖緊在機器上之後,把卡扣對準機器的凹槽並壓下。


↑ 像這樣子安裝之後,天線就不會再鬆動了,可以任意調整天線的角度。

整體來看,BRT-AC828 主要客群為中小企業的用戶,需要雙 WAN 達到更高的頻寬與故障轉移,而內網也可提供更高的傳輸率,讓同仁在內部存取伺服器時不怕塞車;而外觀設計上,也是偏向穩健、沈穩的設計印象;在看過產品開箱與外觀之後,接著就要來試試 BRT-AC828 的實際操作與功能設定。


↑ 4 天線的 BRT-AC828 分享器,外觀上走著沈穩可靠的路線。

ASUSWRT 輕鬆上手 / 設定精靈快速上手

華碩網通產品使用的 ASUSWRT 系統,初次設定各位只要輸入 router.asus.com 就能連線,首頁會呈現網路地圖,顯示分享器目前網際網路連線是否正常,以及連接了幾台裝置或者手機,並提供基本的系統資訊與狀態檢視。

初次使用,會有網路設定精靈引導用戶,設定網際網路的連線方式、Wi-Fi 密碼等基本操作,而在一般設定中,則顯示了 BRT-AC828 的主要功能,像是權限管理、存取控制、VPN、訪客網路、AiProtection、防火牆、Traffic Analyzer 等眾多功能;另外,分享器的細部設定,則分類在進階設定當中,可針對無線網路、區域網路、外部網路、VLAN、檔案分享等進階功能進行設定。


↑ 初次使用,會自動引導至設定精靈,會需要指定路由器管理者帳號;以及網路連線設定,例如使用浮動 IP、固定 IP、PPPOE 等。


↑ 通過網路設定,還會要求指定 Wi-Fi 的 SSID 與密碼。


↑ 設定一覽,因為測試使用浮動 IP,因此會自動跳過第二步的網路設定。

華碩設計的 ASUSWRT 操作介面,可以讓人一目了然路由器的網路狀態、連線的用戶數等資訊,而各式功能都排列在左側中,每個功能下的子功能則會有分頁可以切換,整體操作上相當容易上手。


↑ ASUSWRT 操作介面。

雙 WAN 故障轉移 / 負載平衡

若要啟動 BRT-AC828 的雙 WAN 功能,則需來到「外部網路(WAN)」分類,並選擇雙WAN 頁籤;開啟雙 WAN 功能後,可以指定主要 WAN 與次要 WAN 連線,而雙 WAN 運作的模式則有:「負載平衡」與「故障轉移」。

簡單來說,負載平衡可有效的提升網路吞吐量,提高主要 WAN 與第二 WAN 的效能,並可自訂路由規則;而故障轉移,則是當主要 WAN 失去網際網路連線時,會自動切換至第二 WAN 確保設備能夠繼續上線,設定為故障轉移時,設定為每 5 秒偵測,當超過 12 次偵測連網失敗(60s)後會進行故障轉移,偵測秒數與重試次數可自行設定。

而當路由器進行故障轉移後,機器前方的 failover 指示燈會亮起,若有啟動故障恢復功能,只要主要 WAN 連線正常後,則會自動排除這問題。


↑ 網際網路連線可個別針對 WAN1 與 WAN2 進行設定。


↑ 雙 WAN 設定中,負載平衡可自訂路由規則。


↑ 故障轉移設定中,可設定偵測區間、重試次數與故障恢復。


↑ 而基本的功能,像是通訊埠轉發、虛擬伺服器、DMZ、DDNS 都有提供。


↑ NAT Passthrough 也有提供各種協定的通過。

網路聚合 Link Aggregation 設定與測試

「網路聚合」(Link Aggregation),是基於 IEEE 802.3ad 所制定的協定,就是將多個物理網路埠,聚合成為一個邏輯埠,已實現傳輸率提升的協定;這功能,需要由交換器 Switch 的支援才能達成,而 BRT-AC828 本身支持兩種實做模式:「Static」與「802.3ad」。

Static 模式要求雙方連接埠需相同,且設定的 Link Aggregation Group,不允許單一網路連結出錯,否則會導致連線異常;而 802.3ad 模式,則屬於動態 Link Aggregation Control Protocol,此模式就具備了容錯機制,確保服務不中斷。

而 BRT-AC828 在設定上,需選擇「區域網路(LAN)」設定當中的「Switch Control」頁籤中,最下方有個「Select your bonding type」,這邊若選擇 Static 模式,可在 2 個 Link Aggregation Group 當中,選擇 2-4 ports 進行網路聚合,只不過若選擇 802.3ad 模式,則只能在 2 個 Link Aggregation Group 當中各選擇 2 ports進行網路聚合,設定好之後就要到設備端進行設定。


↑ BRT-AC828 的 Link Aggregation 設定。

此次測試,就用手邊的 Thecus W4810 進行操作,這台使用的是 Windows Storage Server 作業系統,操作上需至 Server Manager 當中,找到「NIC Teaming」選項並啟動;不同的作業系統,對網路聚合這功能有不同的名詞表示,如 Port Trunking、Link Bundling、NIC Bonding 或 NIC teaming 等。

在 WSS 的 NIC Teaming 設定中,選定綁定的網路後,將其加入 New Team 設定,就可設定 Teaming Mode(這邊需與路由器相同,選則 Static)、Load Blacing mode(路由器並未提供這麼細的設定),設定好之後按下 OK 就搞定了。


↑ WSS 的 Server Manager 當中有著 NIC Teaming 的選項,啟動後即可設定網路聚合。


↑ 選擇要聚合的兩個網路埠。


↑ 設定 Team 時需要路由器設定相同。


↑ 設定完畢後,系統會自動進行連線,設定成功則會顯示 OK。

實際測試方面,在這邏輯網卡上,可看到連線速度為 2Gbps,測試則是透過兩台電腦,同時對 W4810 進行 DiskMark 測試,而在測試過程中在循序讀取測試時,網路監控有達到接近 2Gbps 的傳輸速度。


↑ 網路聚合的邏輯網卡,有著 2Gbps 的連接速度。


↑ 實際測試時,傳輸率最高也有來到 2Gbps。

「裝置」權限管理與存取控制

BRT-AC828 提供了對「使用者」與「裝置」的群組/權限管理設定。由於路由器本身,並不太需要多使用者進來操作,因此使用者的設定管理功能較少,但相對的「裝置」權限就相當有用,可替所有連接至 BRT-AC828 的裝置,設定裝置類型與群組。


↑ 新增使用者,可建立多組管理者帳號。


↑ 新增裝置至群組後,即可透過存取控制進行管理。

而「存取控制」則可針對裝置群組,來設定可連上網路的時間,例如指定下班後一般群組自動斷網,藉此達到裝置管理目的,讓網管人員可透過規則來管理裝置的連網時間。


↑ 啟動群組管理後,可選擇裝置群組,來指定連網 / 斷網的時間。


↑ 時間設定是以 24 小時制的填空控制,間隔單位為 1 小時。

訪客網路 Free WiFi Portal

華碩高階路由器本身就有提供訪客網路 Wi-Fi 的功能,但在 BRT-AC828 上更是加強此功能,BRT-AC828 除本身的 2.4GHz / 5GHz 無線網路之外,還可以新增 6 組 2.4GHz / 5GHz 訪客網路,而其中 更提供「Free WiFi」與「Captive Portal」設定。

Free WiFi 讓用戶可自訂登入頁面、SSID 名稱,以及使用條款,並可設定連線時間,以及引導頁面,當訪客登入網路後,會自動引導至設定的網頁;而 Captive Portal 則是進階版,不僅可設定 SSID 名稱之外,更可自行定義登入頁面的板型、背景、文字,以及是否需要登入機制等設定。

一般訪客網路要不開放,不然就要指定一組密碼,來避免無線網路被濫用,而 Free WiFi 與 Captive Portal,可達到使用者登入或同意使用條款後,在提供網路連線的功能,對於 Wi-Fi 提供者來說,可避免訪客連線到區域網路,限定訪客的只能連網,讓網路使用更安全。


↑ 預設的 Free WiFi 設定,只要按下同意就可取得網路連線,設定中可指定名稱、合約、時間與引導網頁。


↑ 進階版的 Captive Portal,除了可設定名稱外,亦可調整延遲時間、連接時間與引導網頁。


↑ 而在登入介面中,可自訂板型、背景,並編輯文字、圖片與登入帳號密碼。


↑ Captive Portal 支援 Local 或 RADIUS 提供的用戶登入,若各位在上一步未建立登入帳號的輸入框,這步可直接跳過儲存。


↑ 實際使用行動裝置,連接訪客網路之後,就會跳出要求登入的畫面。左圖是 Free WiFi 預設介面,而右圖則是 Captive Portal 自訂下的畫面;只不過筆者使用 Nokia 6 操作,兩次引導頁面都沒成功跳出(連網功能 OK)。

AiProtection 智慧安全防護與 VLAN

AiProtection 是華碩與 Trend Micro 合作開發的安全功能,可掃描路由器的安全風險,以及 Block Malicious Sites、Two-Way IPS 與 Block Infected Devices 等功能,不過啟動後會要求雙 WAN 需設定在故障轉移,並關閉 NAT Acceleration 功能。

而 VLAN 則可透過標記,來對不同裝置分組進行 LAN 網路分類,預設 8 LAN 都在同一個 VLAN 之下,用戶可依據需求來細分 VLAN 分類。


↑ AiProtection 智慧安全防護功能。


↑ VLAN 設定。

M.2 SSD 檔案分享

華碩路由器滿多都有提供 USB 相關應用,但對於路由器處理器來說並非其本業;雖說 BRT-AC828 有提供 M.2 SSD 與 USB 硬碟的檔案分享功能,這功能算是附加價值,並非其主要應用,畢竟會使用這類企業功能的路由器,肯定有著內部伺服器、NAS 在使用,由路由器提供的 M.2 SSD 檔案分享功能實質上用處不大。


↑ 檔案分享設定,可針對使用群組建立分享資料夾。


↑ 只要透過 SMB 連線後即可存取 SSD 內的資料。

BRT-AC828 傳輸效能測試

實際測試,主要使用一台 Server、一台 DIY PC、一台桌機來進行測試,測試方式則是使用 iPerf3 來進行測試,由 W4810 當作伺服器,而測試端則使用指令 \” iPerf3 –c server ip –w 100M –t 120 –i 10\” 進行測試,以及透過 CrystalDiskMark 測試對 Server 存取速度。

Server:Thecus W4810,兩條實體網路連接,聚合 2Gbps 邏輯網路。
測試端 DIY PC:i5-6600K、Intel Ethernet I219-V 連接實體網路至路由器。
測試端 桌機 GR8 II:無線 2×2 測試 2.4GHz 與 5GHz 無線網路。
測試端 手機 Nokia 6:無線 2.4GHz 與 5GHz無線網路。

GbE 區域網路測試

透過測試端 DIY PC 對 Server 進行 iPerf3 測試來看,實體區域網路有達到 924 Mbps 的速度;而接著使用 CrystalDiskMark 對 Server 進行測試,循序讀寫都有達到 100 MB/s 的表現,區域網路速度沒什麼問題。


↑ GbE 網路測試。


↑ GbE 網路對 Server 進行檔案傳輸測試。

2.4GHz 與 5GHz 無線網路測試

由於測試端桌機 GR8 II 無線網卡使用的是 Intel AC 8260,為雙頻 2×2 802.11ac 網卡,最大傳輸率為 867 Mbps;因此測試上,無法發揮 BRT-AC828 4×4 設計的速度,因此以下測試提供給各位參考,若要挑戰無線速度,需使用華碩 PCE-AC88 4×4 AC3100 Wi-Fi 網卡,才能測出路由器的無線網路極限。

GR8 II 使用 2.4GHz 連線,iPerf3 測出約 90Mbps 傳輸率,若對伺服器傳輸檔案測試,則是讀寫 13MB/s;換成 5GHz 連線後,iPerf3 測出 460Mbps,而對伺服器讀 80MB/s、寫 60 MB/s。

若使用 Nokia 6,進行同樣 iPerf3 指令測試,2.4GHz 連線約 50Mbps、5GHz 連線約 110Mbps。


↑ GR8 II 使用 2.4GHz 連線 90Mbps 傳輸率。


↑ GR8 II 使用 2.4GHz 連線,對伺服器讀寫 13MB/s。


↑ GR8 II 使用 5GHz 連線 460Mbps 傳輸率。


↑ GR8 II 使用 2.4GHz 連線,對伺服器讀 83 MB/s、寫 60MB/s。


↑ Nokia 6 iPerf3 測試,左 2.4GHz 連線約 50Mbps、右 5GHz 連線約 110Mbps。

無線覆蓋範圍,在距離路由器 5 公尺以內,訊號強度有著 -30 dBm 以上,而當距離路由器約 12 公尺時則掉到 -60dBm。(網路覆蓋需要專業儀器測試,並考量測試環境、隔間等因素,此測試提供各位參考)


↑ 距離路由器 5 公尺以內。


↑ 距離路由器約 12 公尺。

總結

ASUS-BRT-AC828 主要鎖定中小企業用戶,一台路由器就包辦 2WAN、8LAN,並支援網路聚合功能,更有著使用者 / 裝置群組與存取控制等功能,對於中小企業再建立網路時,透過 BRT-AC828 就能滿足企業基本需求;而路由器的設定操作也相當容易,網頁的反應速度也相當快,整體使用體驗相當好。

筆者自身比較喜歡天線卡扣的巧思,讓天線不在弱不禁風,一往左轉就鬆拖;而機器的外觀設計上,也是以沈穩風格打造,給人相當穩重可信任的感受;整體來看,能夠滿足中小企業的基本需求,一台路由器就提供 2WAN、8LAN、網路聚合,以及企業、店家所需的 Free Wi-Fi 與 Captive Portal,讓企業 / 店家提供更專業的免費訪客網路。

只不過就 M.2 SSD 設計上算是不無小補,若是店家使用並無架設 NAS 儲存伺服器,則可透過這功能,讓 BRT-AC828 提供基本的檔案分享功能;結論:2WAN、8LAN 一台搞定 ASUS-BRT-AC828。