爱快 M20 企业小场景无线认证上网实测

拖泥卡 · 发表于 2017-9-27 14:39:28

本帖最后由拖泥卡于 2017-9-27 16:46 编辑

一、开箱图鉴：
拿到手的 IK-M20 的盒子比较小，跟一块 3.5 寸的硬盘对比：

打开包装盒后，内有路由器一个、电源一个，以及保修卡等等：

IK-M20 真的很小巧，官方数据是 88mm*82mm*25mm，这么迷你的身材，号称“弱电箱神器”：

5 个百兆网口，系统内出厂默认是 LAN1 LAN1 LAN1 LAN1 WAN1 的排序：

DC 12V 供电，最大功耗只有 5W：

电源输出是 12V 500mA，最大功率为 6W，足够 M20 使用了：

跟 3.5 寸的硬盘正面刚，只占了硬盘的不到 2/3 的体积：

厚度也率低于这个 1T 的 PC 硬盘：

最后跟配角 H1 来合作，更加显得迷你小巧了：

LED 提示灯，白色为电源，其余为亮蓝色；因为配角 H1 没有 5G，我这里放了一个 K2P 作为 5G 的 AP：

二、简单试用
插上电源，网线一端接 M20 的 LAN1 口，另一端接电脑。等待片刻后，电脑会获取到 IP 地址。然而我等了五分钟都没获取到 IP 地址，只能复位后才能正常使用。

浏览器中输入默认的登陆 IP 192.168.1.1 ，就出现了熟悉的爱快登陆界面：

WEB 后台首页，跟爱快小白一样的系统，版本号是 2.1.2；左侧栏是导航；右侧可以看在线客户端数量、实时网速、连接数，以及 TOP10 流量设备：

内网设置，默认 eth1-eth4 都是 LAN1，如果新增 LAN 口的话，eth2 就变成 LAN2，eth3-eth4 依然是 LAN1：

这里有个小 BUG ，我更改 LAN1 的地址后，DHCP 的地址池还是旧 IP 的地址池，没有自动更改过来，而且状态也没有 DOWN ：

上网设置，这里支持 DHCP/PPPOE/ 静态 IP 三种上网方式：

同时也可以从 eth4 开始扩展，最多 4 个 WAN 口， LAN 口会按顺序被挤掉：

连上 H1 后，可以在 AC 管理里面集中管理爱快 AP：

三、小场景上网实战
公司外网是两条百兆电信光纤，现在八十来人办公上网。工作上网的需求就是网页、邮件、QQ等，流量不是很大，所以作为有良心的网络管理员就悄悄的给大家开放了无线上网的权限。但无线上网不是想干什么就干什么的，限速是一定要的，最好是要有访问控制，阻止无线设备访问公司内网设备。

先在认证设置 > 服务账号中绑定爱快云，然后在爱快云平台中开启这台路由器的上网认证，我只开了“用户认证”。

为了能让大部分设备第一时间弹出 Portal 页面，我把这三个开关都开了起来：

接着在认证设置 > 账号管理中添加用户账号密码即可，并可在每个账号中设置上下行最大速率等。
在这里吐槽爱快一下，没法批量添加账号密码，要么一条一条添加，要么像我这样先添加一条配置再导出，然后用导出的 TXT 文件放到 EXCEL 中，手工编辑，编辑完毕后再搞成 TXT 文件导进去。

设置好认证方式，手机连上 WIFI 后，大部分手机都会有 Portal 页面弹出，认证过程如下所示：

在线用户，可以查看在线的用户上线时间，并且可以踢掉用户。

内网监控，是我停留的最多的页面，这里可以看到每个用户的上下行速率、连接详情等，但对比 X86 版爱快，这里的功能实在是太薄弱了：

流控设置，这里的一键流控适合大部分普通用户了：

如果一键流控没用处的话，可以选择手工流控，使用上跟 X86 的基本一致，这里就交给论坛中的流控大师吧：

ACL 访问控制，我设置了禁止 M20 的内网设备连接公司的内网其他设备，以防资料信息通过无线泄露。这里添加的一条规则是禁止 M20 上的设备访问除了上级网关外的其他 IP 地址：

用笔记本连上无线后，实测成功阻隔了未授权的访问：

最后上一张24小时的运行状态截图：

在上图可以看到，我这个环境最多是 13 个（ 15 个减去一个 H1 、一个 K2P），远低于官方标示最大 20 带机数，加上已经超出了 7 天测试时间，所以没有机会测试路由器的最大负载的情况。

四、总结
优点：迷你小巧，功耗低；功能齐全，上网认证、ACL 访问控制、七层流控等。
缺点：百兆口、带机量少。

M20 定位是用于小场景的弱电箱神器，身材虽然小巧，但支持无线营销功能，10 种认证方式满足不同用户、不同场景需求。
由于是全百兆网口，加上带机性能，M20 只适合一些”小场景“，比如 5-10 人的小团队，或者是带宽不超过 100M 的家庭。