作者: idolclub 時間: 2012-9-30 18:04 標題: 【國慶EPC首測】Draytek Vigor 2960 Dual WAN Router，NAT速度高達1,400M
本帖最後由 idolclub 於 2012-10-1 09:23 編輯
Draytek於9月份正式推出新一代Vigor 2960 Dual WAN Gigabit VPN Router，有別於以往的Vigor 2920/2930/2950系列，Vigor 2960的Firmware已由沿用多年的DrayOS轉變為以Linux作核心，並且在GUI操作介面上亦作出重大改版，變得更接近ZyWALL及Fortinet的操作模式，對已習慣了DrayOS WEB介面的用戶可能需要一些時間來適應熟習。
由於Draytek遲遲都未肯公佈Vigor 2960所採用的是哪一款CPU，只肯透露CPU速度為650MHz，於是入手後的第一件事當然就是把Vigor 2960進行大解剖，看一下Vigor 2960葫蘆裡賣的到底是什麼藥？
解剖前，先看一下Draytek Vigor 2960的基本規格及功能：
Draytek Vigor 2960的外觀，全機採用鐵殼設計有助散熱 (其實2960的發熱量很少)，機殼上面壓印著一個大的Draytek Logo。
型號銘牌及寫著Dual WAN Security Firewall，由此可看到Vigor 2960的定位。
前面版提供９顆功能提示燈及擁有Gigabit Dual WAN功能。
4個Gigabit LAN Port及兩個USB 2.0 Port，可用作連接USB Hard Disk作FTP Server及提供USB Print Server功能，亦可加裝3G/4G USB Modem作WAN Port之用。
Vigor 2960使用內置電源設計，不需外接火牛。
再來就是解剖照，可看到PCB設計相當簡潔，元件不多，基本就只有CPU + RAM + ASIC + Gigabit Switch Chip。
重點來了，這顆就是Vigor 2960的心臟，CPU型號為MNDSPEED M83263，可清晰看到這顆CPU採用了ARM架構，屬一顆Dual Core 650MHz Security VoIP Processor，典型功耗少於2W，非常省電。
記憶體則採用了兩顆Winbond 128MB DDR2-800 RAM，合共提供256MB Memory。此外還有一顆XILINX XC9572XL CPLD，屬ASIC設計，在這裡實際擔當了什麼角色只有Draytek自己才知道了。
PCB上總共用上了兩顆Atheros AR8327 7-port Low-Power Managed Layer3 Gigabit Switch，但未知能否開啟Hardware NAT。
PCB背面就只得一片Samsung 512MB (4Gb) NAND Flash，此NAND可提供10萬次擦寫次數。
作者: idolclub 時間: 2012-9-30 18:05
本帖最後由 idolclub 於 2012-10-1 09:13 編輯
重新設計的Web GUI操作介面，內置繁／簡／英三種語言可隨時轉換。
Firmware目前只出了第一版v1.0.5，暫時仍沒有任何更新可以下載。
測試正式開始，首先是使用iperf進行WAN-LAN之間的單線程效能測試，測得單線程下最高NAT速度約為920Mbps。
此時在Windows工作管理員中看到網絡使用率約為94%。
再利用Vigor 2960內置的流量監測器觀看進出流量，可看到TX速率為846,416Kbps，數據不是很準確，比iperf及Windows工作管理員所測得的數字低了約10%。
再來就是使用 "iperf -P 10" 這個參數同時建立10條連線來傳輸資料，希望能把Vigor 2960的NAT效能盡量壓榨出來。果然不負眾望，NAT效能隨即提升到948Mbps，達到了Gigabit網絡單向傳輸的極限。
在Windows工作管理員中亦可看到網絡使用率已達到了接近99%。
由Vigor 2960內置的流量監測器也可看到TX速率已提升到873,178Kbps，但數字上仍比iperf所測得的低了約10%。
過去1小時的流量圖
當單向NAT速度達到了948Mbps時Vigor 2960的CPU使用率約為33%。
測完了單向的NAT效能，跟著就是測雙向NAT速度，即同時上傳和下載的NAT轉換速度。當雙向傳輸速度合共高於1Gbps時Windows工作管理員所顯示的總速度仍然只能是99%。
但由Vigor 2960內置的流量監測器中可看到TX + RX的雙向NAT速度已超過了1,350Mbps，由於Vigor 2960內置的流量監測器測得的數據一向偏低，而此時實際的雙向NAT效能早已超過了1,400Mbps。
當雙向NAT速度達到了1,400Mbps時Vigor 2960的CPU使用率約為47%，而此時Vigor 2960的發熱量並不高，外殼仍只是微溫而已。
作者: idolclub 時間: 2012-9-30 18:05
待續..............
作者: 雯雯 時間: 2012-9-30 18:54
回復 1# idolclub
正!
作者: Clarkson0729 時間: 2012-9-30 20:06
內置牛 OK喎作者: Jason@YIU_SHUN 時間: 2012-9-30 20:09
佢個 VPN 我而家都未玩得掂 =_=
作者: GPoker 時間: 2012-9-30 21:00
某網寫有750Mbps，期待樓主測試是否如此還是更有突破
作者: ~Mac迷~ 時間: 2012-9-30 21:08
樓主又放毒，我已經毒發身亡
作者: mini_z_racer 時間: 2012-9-30 22:39
謝謝
熱嗎?
作者: aboutfung 時間: 2012-10-1 00:49
上次唔係有人開過部機話入面粒U係用 Intel 533Mhz CPU嗎?
作者: 炎冬 時間: 2012-10-1 01:25
我部DSR-1000N都未得閒玩.又整部咁毒既出來..
作者: idolclub 時間: 2012-10-1 09:17
某網寫有750Mbps，期待樓主測試是否如此還是更有突破
GPoker 發表於 2012-9-30 21:00
VPN暫時只做了簡單測試，由於另一端的設備速度所限，暫時只可確定Vigor 2960的VPN速度在85Mbps以上。
作者: idolclub 時間: 2012-10-1 09:21
謝謝
熱嗎?
mini_z_racer 發表於 2012-9-30 22:39
Vigor 2960功耗及發熱都很低，一般應用時耗電量少於6W，而當雙向NAT速度高達1,400Mbps時耗電量亦少於7W，加上採用了鐵殼設計，外殼只是微溫而已。
作者: littleblackboy 時間: 2012-10-1 11:00
幾多$$$$
作者: chungsm 時間: 2012-10-1 11:06
幾多$$$$
littleblackboy 發表於 2012-10-1 11:00
3千幾
作者: stupidkid 時間: 2012-10-1 11:37
ching.. can post more about VPN perfromance?
millions thanks...
作者: 原明 時間: 2012-10-1 11:43
請問有無wifi版？
作者: chungsm 時間: 2012-10-1 11:50
雙向NAT速度高達1,400Mbps
有咁高nat 咪勁過1000n
作者: microware 時間: 2012-10-1 11:56
3千幾
chungsm 發表於 1/10/2012 11:06
咁~平過當年嘅2950喎~
--------------------------------
理應部2960嘅VPN都好易SET架咋喎~
點會難SET呢？
作者: mini_z_racer 時間: 2012-10-1 12:49
Vigor 2960功耗及發熱都很低，一般應用時耗電量少於6W，而當雙向NAT速度高達1,400Mbps時耗電量亦少於7W， ...
idolclub 發表於 2012-10-1 09:21
sounds like better than 1000N
mine is very hot during summing 
作者: aboutfung 時間: 2012-10-1 15:06
最衰無無線......
作者: 雯雯 時間: 2012-10-1 15:22
回復 21# aboutfung
自己另外用設備做AP.
作者: idolclub 時間: 2012-10-2 00:52
ching.. can post more about VPN perfromance?
millions thanks...
stupidkid 發表於 2012-10-1 11:37
有時間會再做其他的VPN測試，暫時你可把Vigor 2960看作是一部將擁有100Mbps或以上VPN效能的Router
作者: 炎冬 時間: 2012-10-2 01:33
3千幾
chungsm 發表於 2012-10-1 11:06
請問是3千頭定尾? thanks
作者: nax28 時間: 2012-10-2 07:55
期待VPN測試
作者: 原明 時間: 2012-10-2 09:15
回復 aboutfung
自己另外用設備做AP.
雯雯 發表於 2012-10-1 15:22
請問有無建議？
作者: 雯雯 時間: 2012-10-2 09:43
回復 26# 原明
1. 用行802.11ac既.
2. 用行Dual Band既, 例如Mikrotik RouterBoard RB493G等.
3. 唔介意WIFI速度慢又唔想插多個電掣就用USB供電既迷你AP.
作者: 原明 時間: 2012-10-2 11:06
回復 27# 雯雯
謝謝建議。對第2個方案有興趣，學習中。
有問題再請教！作者: HKMichaelKing 時間: 2012-10-2 19:36
最衰無無線......
aboutfung 發表於 2012-10-1 15:06
無Wi-Fi先好,AP大把選擇,Wi-Fi仲快咗
作者: mtx13579 時間: 2012-10-2 22:22
[attach]1437999[/attach]
The Matel casing out look for my 2960 not same as yours.
C Hing could you show your existing VPN setting as for our reference. Many Thanks.
作者: AC360 時間: 2012-10-4 22:43
VPN真係可以行到750Mbps咁高?
作者: AC360 時間: 2012-10-4 23:27
The Matel casing out look for my 2960 not same as yours.
C Hing could you show your existing VPN ...
mtx13579 發表於 2012-10-2 22:22
你的2960係行貨定水貨?
作者: mtx13579 時間: 2012-10-5 00:58
回復 32# AC360
行貨 from IntelliTech System
作者: sw1 時間: 2012-10-5 04:19
本帖最後由 sw1 於 2012-10-5 04:20 編輯
樓主, 麻煩可唔可以試下2960, Wake-On-Lan Over Internet是否work???
因為2920, 個firmware有問題, 唔俾magic packet通過, 就算telnet set左wol fromWan on, 再bind IP to mac, 加埋port forward都唔得!
所以想知道一下, 2960得唔得先買!!! Thank you!
作者: Freeman．Zoro 時間: 2012-10-5 07:59
The Matel casing out look for my 2960 not same as yours.
C Hing could you show your existing VPN ...
mtx13579 發表於 2012-10-2 22:22
ching 下面果部係唔係 1810G ?
作者: tongkai 時間: 2012-10-5 08:50
can the LAN port run Link Aggregation and STP ??
Using 2950 now ^^
作者: xyzhy70 時間: 2012-10-5 09:12
提示: 作者被禁止或刪除 內容自動屏蔽
作者: tgo 時間: 2012-10-5 10:05
Time to replace my 2950.....
作者: 雯雯 時間: 2012-10-5 11:29
回復 34# sw1
2920我用WOL沒有問題.
作者: sw1 時間: 2012-10-5 17:21
本帖最後由 sw1 於 2012-10-5 17:23 編輯
回復 sw1
2920我用WOL沒有問題.
雯雯 發表於 2012-10-5 11:29
你好! 我意思不是用2920 Admin Menu既"Wake on Lan"功能去wake up, 而是使用外面任何一個Online WOL網站去wake up. 例如用以下這個去wake up, 你的2920 ok嗎??? Thank you!
http://www.depicus.com/wake-on-lan/woli.aspx
作者: idolclub 時間: 2012-10-6 15:52
VPN真係可以行到750Mbps咁高?
AC360 發表於 2012-10-4 22:43
暫時試到VPN係85Mbps
作者: fatau 時間: 2012-10-7 09:54
樓主, 麻煩可唔可以試下2960, Wake-On-Lan Over Internet是否work???
因為2920, 個firmware有問題, 唔俾ma ...
sw1 發表於 2012-10-5 04:19
唔係firmware 有問題...唔比broadcast packet 過係好正常
得O個D先有問題
作者: patpatmok 時間: 2012-10-7 11:03
可唔可以做SSL VPN and Web Proxy Test?
我而家用緊2950, 但SSL Web Proxy 效能好差
作者: sw1 時間: 2012-10-7 14:28
本帖最後由 sw1 於 2012-10-7 14:36 編輯
唔係firmware 有問題...唔比broadcast packet 過係好正常
得O個D先有問題 ...
fatau 發表於 2012-10-7 09:54
你誤會左啦, 本身2920 telnet係有此功能, 但實際試過2920, 開啟此功能後, 都唔work!
2920 telnet command: wol fromWan on
所以如想轉用2960前, 想知一下, 以上功能實際運作上, 新型號2960, 會唔會又係有問題??
作者: 雯雯 時間: 2012-10-7 14:47
回復 44# sw1
http://forum.draytek.com.my/viewtopic.php?f=5&t=81
作者: jerrychan0610 時間: 2012-10-7 15:12
HELP
噚日上去華強買左個2920N回來, 有問題想請教C兄..
我本身用緊HKBN100, 但係做SPEEDTEST只係得D/L:13M, U/L:0.3M
但換回之前用開的TPLINK1043ND, 有90M/80M, 已經無SET LIMIT/LOAD BALANCE, 唔知有咩地方要註意呢?
作者: sw1 時間: 2012-10-7 16:39
本帖最後由 sw1 於 2012-10-7 16:45 編輯
回復 sw1
雯雯 發表於 2012-10-7 14:47
果個正正就係我去問, 佢地最後無晒下文!
作者: jason930 時間: 2012-10-7 17:31
唔知幾錢同邊度有得賣呢
諗緊要USG 100 定呢隻定普通千幾蚊家用router 好
作者: 雯雯 時間: 2012-10-7 18:28
回復 48# jason930
呢隻好, USG 100設定複雜.
作者: jason930 時間: 2012-10-7 20:17
回復 jason930
呢隻好, USG 100設定複雜.
雯雯 發表於 2012-10-7 06:28 PM
作者: 雯雯 時間: 2012-10-7 20:29
本帖最後由 雯雯 於 2012-10-7 20:31 編輯
回復 50# jason930
原帖由 Eyes 於 2009-9-23 21:50 發表
去玩過一下DEMO, 玩唔掂佢
Zywall USG 100/200 Unified Security Gateway
http://www.zyxel.com/guidemo/ZLD_v210/index.html
想問那個 Licensing, 新買有冇跟License? 一年要幾$
ZyXEL ICSA Anti-Vir ...
作者: idolclub 時間: 2012-10-7 23:51
唔知幾錢同邊度有得賣呢
諗緊要USG 100 定呢隻定普通千幾蚊家用router 好
jason930 發表於 2012-10-7 17:31
USG 100係UTM router，設定彈性比2960大但亦較複雜，唔需要UTM及要求簡單就揀2960
作者: idolclub 時間: 2012-10-7 23:52
性能上呢，好大差別
jason930 發表於 2012-10-7 20:17
2960在NAT性能上比USG 100強，USG 100行唔足BB1000
作者: idolclub 時間: 2012-10-8 00:33
回復 jason930
雯雯 發表於 2012-10-7 20:29
License要比錢買，大約千幾蚊一年
作者: jason930 時間: 2012-10-8 09:06
睇黎都係留意下呢隻新野好d
作者: billy2e 時間: 2012-10-8 11:07
勁呀。。。。。BUT HOW MUCH？？
作者: hkitsewh 時間: 2012-10-8 16:08
Device's Service內的Provider....
咩叫BPjM？
Commtouch一年要幾錢？
作者: idolclub 時間: 2012-10-8 17:46
Device's Service內的Provider....
咩叫BPjM？
Commtouch一年要幾錢？
hkitsewh 發表於 2012-10-8 16:08
BPjM提供Web Content Filter
但這兩個我都冇用
作者: plc1222 時間: 2012-10-8 18:01
暫時試到VPN係85Mbps
idolclub 發表於 2012-10-6 15:52
好勁
作者: kirafung 時間: 2012-10-8 22:23
嘩.. 好勁呀...
X86 router 冇行了..
作者: idolclub 時間: 2012-10-11 23:13
SSL VPN未能支持Windows 8 64-bit
作者: law1987 時間: 2012-10-12 02:50
SSL VPN未能支持Windows 8 64-bit
idolclub 發表於 2012-10-11 23:13
Windows 7 64-bit ok?
作者: tongkai 時間: 2012-10-12 11:14
is it because of JAVA or IE9/10 or 64bits?
SSL VPN未能支持Windows 8 64-bit
idolclub 發表於 2012-10-11 23:13
作者: wilson.y 時間: 2012-10-12 20:07
小弟也岩岩買左，但系仲摸索緊，暫時都幾穩定！
作者: lauyincheung 時間: 2012-10-13 21:04
回復 23# idolclub
Should be 200Mbps maximium VPN throughput
作者: AC360 時間: 2012-10-14 19:13
回復 idolclub
Should be 200Mbps maximium VPN throughput
lauyincheung 發表於 2012-10-13 21:04
實測速度?
作者: hkitsewh 時間: 2012-10-14 19:18
試緊隻2960...
用和記拿唔到IP...
作者: lauyincheung 時間: 2012-10-14 19:33
回復 66# AC360
Thats what draytek claimed
作者: AC360 時間: 2012-10-15 19:54
回復 AC360
Thats what draytek claimed
lauyincheung 發表於 2012-10-14 19:33
我發覺Draytek所標既速度同實際有時都幾大出入, 好多時Draytek都過份保守
作者: ciscotomx 時間: 2012-10-17 16:43
小弟也岩岩買左，但系仲摸索緊，暫時都幾穩定！
wilson.y 發表於 2012-10-12 20:07
how much now? :)
作者: postmaster 時間: 2012-10-17 16:45
回復 70# ciscotomx
$35xx
作者: postmaster 時間: 2012-10-17 16:47
官方仲未有 admin manual下載望吓
作者: ciscotomx 時間: 2012-10-17 16:47
回復 ciscotomx
$35xx
postmaster 發表於 2012-10-17 16:45
作者: postmaster 時間: 2012-10-17 16:52
回復 73# ciscotomx
Too expensive ?? 隻USG一百+ 接近 5... 就真係
作者: tongkai 時間: 2012-10-17 17:07
the english website have Menu, but need to login to get it
官方仲未有 admin manual下載望吓
postmaster 發表於 2012-10-17 16:47
作者: ciscotomx 時間: 2012-10-17 17:16
回復 74# postmaster
I am thinking about N66U with dual WAN mod... that's only $1360 and with wifi... @_@
作者: postmaster 時間: 2012-10-17 18:11
回復 75# tongkai
Thanks, got it.
作者: idolclub 時間: 2012-10-18 11:59
官方仲未有 admin manual下載望吓
postmaster 發表於 2012-10-17 16:47
在下面條link可不用login直接下載User's Guide
http://www.draytek.com/user/PdInfoDetail.php?Id=150#PdQuLinkInfo
作者: tongkai 時間: 2012-10-18 16:18
I would like to see a login setting live demo as well ^^"
作者: idolclub 時間: 2012-10-27 21:23
I would like to see a login setting live demo as well ^^"
tongkai 發表於 2012-10-18 16:18
問左Draytek，好快會有
作者: tongkai 時間: 2012-10-27 23:42
Thanks, but I think I'll buy the real interface before they launch the demo one
問左Draytek，好快會有
idolclub 發表於 2012-10-27 21:23
作者: idolclub 時間: 2012-11-2 22:13
Thanks, but I think I'll buy the real interface before they launch the demo one
tongkai 發表於 2012-10-27 23:42
入手未?
作者: tongkai 時間: 2012-11-3 07:30
問緊, 同諗緊點處理舊果部
回復 82# idolclub
作者: luckyjoe 時間: 2012-11-3 10:54
how much??
作者: t1174-3 時間: 2012-11-3 12:10
想問下個 dual wan 有乜規則可以set.
作者: idolclub 時間: 2012-11-3 22:29
how much??
luckyjoe 發表於 2012-11-3 10:54
3K幾
作者: idolclub 時間: 2012-11-3 22:32
想問下個 dual wan 有乜規則可以set.
t1174-3 發表於 2012-11-3 12:10
Load Balance / Failover，亦可按Source IP / Destination IP / Protocal來設定行WAN1定WAN2
[attach]1451357[/attach]
[attach]1451358[/attach]
作者: LosAngeles 時間: 2012-11-5 14:34
想問一下有冇得 set QoS? 如果有得 set QoS 的話，請問 NAT throughput speed 會跌到幾多？
作者: dannylws 時間: 2012-11-8 21:06
最新 Firmware V2960 V1.0.5.1
http://www.draytek.com/index.php ... mid=744&lang=tw
作者: Jason@YIU_SHUN 時間: 2012-11-9 01:49
New Features
Support PPP mode for IPv6.
Support domain name for IPSec/PPTP dial-out.
Add time schedule for session limit and bandwidth limit..
Improvement
Fixed: Web content filter (WCF) may not work well after running for a long time.
Fixed: Data flow monitor may run out of system resource.
Fixed: DHCP server cannot work when Multi-LANs is configured.
Fixed: Hosts under routing LAN can not access into the router.
Fixed: Configuration backup may fail.
Fixed: UPnP does not work properly.
Fixed: User management cannot work after changing default web port.
Fixed: A web server security issue when remote management is enabled.
Fixed: IPsec RX/TX packets count may have error after entering phase2 rekey.
Fixed: L2TP connection status error after disconnection.
Fixed: Cannot create IPsec VPN in aggressive mode when selecting AES as IKE phase 1
encryption.
Fixed: PPTP dial-in may fail while using static IP mode.
Fixed: VPN load balance may not work after connection down/up.
Fixed: SSL Application doesn't work when HTTPS port is not set with 443.

Improved: Support PPTP dial on demand and idle timeout.
Improved: Support search feature in LDAP/AD function.
Improved: Support URL filter rules move up/down.
Improved: Support VLAN priority in LAN/WAN interface.
Improved: Support QoS packet by DiffServ (DSCP/TOS) for outgoing packet.
Improved: Let the user profile password support more special characters in standard
ASCII table.
Improved: Show the IP binding with MAC in DHCP table.
Improved: Add an option of Send a test e-mail for Mail Alert.
Improved: Add 36 regions time zone options for NTP.
Improved: Improve user management login process.
Improved: Add Common Name Identifier field in LDAP configuration.
Improved: Add an option for DDNS to select Internet IP or WAN IP.
Known Issue
None
作者: tongkai 時間: 2012-11-9 16:24
just order one
作者: dannylws 時間: 2012-11-9 20:52
部機個 DDNS 建立左點先可以刪除?
作者: k63d2828 時間: 2012-11-17 14:19
請問個 Web Content Filter 係唔係又係用 Globalview Commtouch (即係要俾年費)? 又或者有無其他服務可以取代?
謝謝!
作者: tongkai 時間: 2012-11-17 15:08
年費, you can type in your rules by IP or name to block
作者: idolclub 時間: 2012-11-19 21:47
想問一下有冇得 set QoS? 如果有得 set QoS 的話，請問 NAT throughput speed 會跌到幾多？ ...
LosAngeles 發表於 2012-11-5 14:34
可以set QoS，等陣會試一下效能
作者: tongkai 時間: 2012-11-21 16:58
just try the new interface today
so different, and it can type command like cisco
first thing is update to 1.0.6
作者: 改咩名好 時間: 2012-11-21 17:04
好正 Dual core仲要低於2w
作者: tongkai 時間: 2012-11-21 17:19
anyone know how to set WINS server on LAN side?
作者: idolclub 時間: 2012-11-22 23:31
部機個 DDNS 建立左點先可以刪除?
dannylws 發表於 2012-11-9 20:52
Disable個DDSN profile即可
作者: idolclub 時間: 2012-11-22 23:56
想問一下有冇得 set QoS? 如果有得 set QoS 的話，請問 NAT throughput speed 會跌到幾多？ ...
LosAngeles 發表於 2012-11-5 14:34
目前Firmware在QoS Bandwidth Limit中最高只可輸入100Mbps，大於100Mbps便不能儲存數值，已向Draytek反映此Bug