【PConline 评测】对微小企业主而言，组建办公局域网是件既累人又磨人的事情。前期需要准备的工作很多，分析网络环境、选择最佳接入方案、设备选型等等。。。然而，更难的事情还在后面，那就是如何让你的网络长期保持“活力”。作为管理层，一方面要杜绝员工的不当上网行为给公司带来形象以及经济上的损失，另一方面，还要保证整个局域网的畅通与稳定运行，想想的确不是一件易事。为此，艾泰针对微小企业推出全千兆企业级有线路由器艾泰进取510G，有了它一切都将变的游刃有余。
不只是轻巧 测艾泰进取510G全千兆企业路由
让我们先来简单快速的了解一下这款产品。艾泰进取510G，一款专为微小企业、商旅、咖啡厅、餐饮和别墅等打造的全千兆企业级有线路由器，最多可支持50个用户接入。其内，采用的是艾泰自主研发的ReOS_SE网络操控系统，集无线控制功能于一体，能管理多达16台AP。
与此同时，艾泰进取510G还支持丰富的上网行为管理、流量管理、防火墙等，并为用户提供了微信认证、一键认证、手机认证、固定账号认证等多种营销认证方式，令选择更灵活多样。
外型小巧、坚固耐用
产品外观方面，艾泰进取510G采用7寸铁壳设计，并沿用了经典的黑、蓝绿配色，磨砂金属外壳摸起来极具手感。机身大小仅比iPhone 6SP略大一些，精致小巧却很坚固，一改往常企业级路由器留给我们的笨拙、占地等传统印象。
艾泰进取510G与iPhone 6SP大小对比
电源接口、复位键与四个网络接口
网络接口部分，艾泰进取510G为微小企业用户默认提供了一个10/100/1000自适应WAN口，4个10/100/1000自适应LAN口，并支持LAN/WAN互换，为用户带来全千兆的高速连接，能够很好的迎合企业对高性能网络的使用需求，与此同时，更为用户网络保留更大的扩展空间。
值得一提的是，艾泰进取510G最多能支持4WAN口，可选择多线路ADSL接入，从而实现带宽叠加，取代高昂的光纤接入费用，更经济节省降低支出成本。位于艾泰进取510G机身的背面，四角分别设计有一个软胶垫，以及两个“十”字型的壁挂暗槽，可以实现多种安装摆放那个方式。
3艾泰进取510G机身背面
产品包装清单
在艾泰进取510G的产品包装中，艾泰为用户提供了一个电源、一台艾泰进取510G主机、一张保修卡和一份产品说明书。看到这里，相信各位对艾泰进取510G的外观、网口、应用功能已有了大致的了解，下面我们就为设备插电并连进网络，实际体验一下艾泰进取510G这款路由产品。
WEB界面与功能
正如开篇说的，艾泰进取510G内部采用的是艾泰自主研发的ReOS_SE V3.0网络操控系统，界面更友好。相较于其他厂商，系统首次引入了组织架构。因此，商企用户可直接根据公司的组织架构将网上用户进行分组，设置标签，以组的形式统一发放网络权限，进一步提升企业整体管理效率，便于网络管理员配置和维护内网用户，有助于实现网络安全、流量控制、上网策略等功能的控制。
配置向导
将艾泰进取510G接通电源并连好网线后，就可以通过WEB对其进行设置了。打开浏览器并在地址栏输入“192.168.1.1”进行访问，输入正确的用户名和密码后即可来到系统后台。第一次使用时，会出现人性化的设置向导，帮助用户设置网络。点击“下一步”即可自动检测出用户的上网方式，选择好正确的上网方式后，点击“完成”即可完成网络配置。
系统状态与流量监控
在“网络配置”中，我们可以对外网、内网、DHCP服务、端口映射、路由配置、动态域名以及交换配置几项分别进行配置。例如，在【外网配置】项里，可以配置各WAN口语外网的连接方式，并为用户提供了电信、移动和联通三个运营商。此外，还可对上/下行带宽进行设置。
网络配置
实际上，艾泰进取510G既是一款路由器，同时又是专业的无线控制器，因此其支持管理16台AP，为无线组网省去了额外购置无线控制器设备的的费用。重点是，进取510G对所有艾泰AP能够实现统一安全接入控制、RF射频管理、配置下发、软件升级等，与此同时，还提供AP间负载均衡和无缝漫游等优质体验，因而能很好的贴合用户追求简单、快速、便捷的使用需求。
无线扩展
例如，用户可以在这里为AP的SSID编辑策略，如加密认证的方式，带宽限速等，还能通过路由器下发网络名称给单个或多个AP，从而对无线网络进行统一配置，便于管理员维护与管理AP。此外，当AP之间有重叠区域时，可将这些AP划分成一组，并对组内的AP进行负载均衡设，需要注意的是，一个负载均衡组可配置2至10个AP。
射频模版、负载均衡
在“用户管理”一栏中，我们可以将组织成员按部门或组织架构进行分组，并提供了PPPoE认证和WEB认证两种方式。当中，WEB认证一项又提供了本地认证、远程认证与免认证三个选择项，确保用户的合法性与系统安全性。
用户管理-组织成员
在“用户管理”一栏中，我们可以将组织成员按部门或组织架构进行分组，并融合微信认证、一键认证、手机认证、固定账号认证等丰富的营销认证方式，与此同时，更能确保用户的合法性与系统安全性。
用户管理-用户认证
为了规范员工的上网行为，绝大多数的企业用户都会选择使用上网行为管理策略，同时也是为了不同权限账号的灵活使用。例如为某些特殊岗位的账号放权，或在指定时间区间内开启或禁止某项操作。例如，对全体员工进行“禁止淘宝”设置，策略生成后，则无法打开淘宝网页。
行为管理
在流量管理中，艾泰进取510G为用户提供了“应用优先”和“流量管理”两个设置项。例如设置开启‘直播’优先后，在“流量管理”中，还可对该应用进行执行顺序、适用用户（全员或按组成员划分）、流控策略（应用限制/应用保障）、限速策略（独享限速/共享限速）、上/下行速度、生效时间、WAN口带宽等非常详细的策略设置。
应用优先、流量管理
继续来看“防火墙”功能设置项，共分为访问控制、连接控制和攻击防护三小项。其中，艾泰进取510G为用户提供了DDoS攻击、IP欺骗、UDP/ICMP/SYN FLOOD、ARP欺骗以及端口扫描多种防御功能。
防火墙
在“VPN配置”中，艾泰进取510G支持PPTP和L2TP两种协议类型的VPN，多条VPN能够很好的满足分支机构（例如分店等）与总部之间、分支机构之间以及公司网络和出差员工之间同时建立。
VPN配置
此外，我们在“系统对象”中制定时间计划，将多个不连续的时间段组成一个时间组，以便对用户进行组管理；此外，还可通过‘地址组’选项中配置IP地址组，将多个间断的IP段组成一个IP地址组，方便其他程序引用，且地址组可以多层叠加（深度不可大于2）。
系统对象与系统配置
最后，像网管策略、始终管理、系统维护、网络工具、系统日志和计划任务都被归纳到了“系统配置”大项中。在这里，用户可以设置WEB登录设备的访问策略，例如用HTTP还是更安全的HTTPS网管模式。或是设置管理员最大错误登陆次数；而在‘计划任务’中，通过配置周期性任务共路由器自动执行，例如在下班时间重启设备，以利于释放缓存，提高效率。
艾泰进取510G全千兆企业级路由器
总结：体验一圈下来后，艾泰进取510G给我们留下的最深刻的产品印象就是简单、多变和精细。要知道，往往微小企业并没有条件设立专人专岗，因此设备的易操作性就变得非常重要，而艾泰进取510G正式这样一个操作简单的企业级路由器；说其多变，是因为艾泰进取510G为用户提供了非常丰富的路由策略，组合形式灵活故多变；说其精细，是因为艾泰进取510G能够为企业主实现小到每一个时间节点、IP、应用等等，细微之处的策略配置。因此我们说，艾泰进取510G不只是外观轻巧这么简单。