原标题："美国网件R9000值得买吗"相关路由器设置经验分享。 - 来源:191路由网

　　路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。作为NETGEAR的新旗舰路由器，其实R9000更像是NETGEAR和TP-Link Talon AD7200争夺802.11AD的一颗重磅炸弹的定位应运而生，那么R9000夜鹰X10值不值得买呢?下面就详情来看看R9000夜鹰X10拆解及评测

　　具体介绍

　　网件R9000夜鹰X10路由器并不是一款取代R8500夜鹰X8的产品，而是与R8500夜鹰X8平行的另一个巅峰。从外观上来说，R9000夜鹰X10的设计要更为传统，采用了常见的卧式设计，弧面外壳搭配全黑设计显得庄重而沉稳。

　　当然除了外观的稳重外，R9000夜鹰X10还拥有着机器强悍的“内涵”，其采用3频段设计，支持4x4 MU-MIMO技术和256-QAM调制模式，可提供1个5GHz和1个2.4GHz频段和1个60GHz频段，理论无线网络最高速率为800Mbps+1733Mbps+4600Mbps，属于AD7200级别的路由器产品，也是消费级市场的首款802.11ad级别路由器产品。

　　网件R9000夜鹰X10路由器

　　与R8500夜鹰X8相同，网件R9000夜鹰X10路由器同样配置有4条外置有源主动天线。据网件表示，有源主动天线的优势在于强大的接受能力，可以从外界的各种干扰中快速识别终端设备发射的微弱信号并进行放大，让发射功率较低的终端设备在距离路由器较远的情况下也能有流畅的网络体验。

　　而在有线网络部分，网件R9000夜鹰X10共计提供有7个千兆级网络接口，其中1个为千兆WAN，6个为千兆LAN。值得一提的是，R9000的LAN1和LAN2接口还支持链路汇聚功能，可以将两条1Gbps线路整合为一条2Gbps线路，搭配支持链路聚合功能的产品如高端NAS使用时，可以让终端设备的网络性能得到完全的发挥。

　　此外R9000夜鹰X10还支持PLEX功能，可以通过远程网络访问连接在路由器上的所有多媒体资源，搭配网件自家的ReadyCloud和ReadyShare功能，完全可以在一台路由器上实现个人云存储系统的搭建。

　　另外为了完全发挥802.11ad网络的性能，网件R9000夜鹰X10还配置有一个万兆级光纤接口，支持扩展万兆网络，搭配802.11ad无线网络的共同使用时，可以让玩家感受到高速率、低延迟的极速快感。

　　R9000夜鹰X10上的4条有源主动天线

　　R9000夜鹰X10配置有两个USB 3.0接口，用于扩展外部存储

　　网件R9000夜鹰X10路由器拆解赏析

　　拆下顶盖后就可以看到网件R9000夜鹰X10的内部组件，路由器采用绿色PCB主板，天线接口统一布置在主板的正面。为了减少外界的干扰，R9000夜鹰X10的主要芯片的都布置有EMI金属屏蔽罩，同时还加装有铝制金属散热片，确保工作时的热量不会累积在芯片内部。

　　R9000夜鹰X10路由器的主板大致上可以分为5个模组，左侧的CPU模组是整个路由器的控制中心，位于上方的是有线网络模组，右侧则是2.4GHz和5GHz无线网络模组，它们共同使用4条外置的主动式天线，下方的则是一个60GHz频段模组，使用的是内置天线。

　　R9000夜鹰X10路由器使用的是并不是常见的博通处理器，而是使用了Annapurna Labs的Alpine AL314处理器。Alpine AL314是一款专门针对路由器等网络设备打造的处理器，基于四核心Cortex-A15架构打造，主频达到1.7GHz，可以说是目前性能最强的无线路由器处理器。

　　来自南亚的DDR3L内存芯片，单颗容量为4Gb(512MB)，两颗共计为1GB的容量

　　容量为4Gb(512MB)的闪存芯片

　　路由器主PCB下端的高通Atheros QCA9008-SBD1网络模组，这颗芯片可以提供一个带宽为4.6Gbps的802.11ad标准无线网络，也是目前使用率最高的802.11ad网络模组。

　　相关阅读：路由器安全特性注意点

　　由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：

　　(1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。

　　(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

　　(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

　　(4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。

　　(5)数据加密

　　为了避免因为数据窃听而造成的信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。

　　(6)攻击探测和防范

　　路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，可以防止一部分的攻击。