路由器 (Router)

QNAP QHora-301W Wi-Fi 6 雙 10GbE SD-WAN 路由器評測,支援 VPN 以及 QuWAN 服務

QNAP QHora-301W 在硬體規格方面,QNAP QHora-301W 主打 2 個 10GbE 有線網路連接埠,並且可以自定義要做為 WAN 或 LAN 來使用,發揮更大的活用性。無線網路方面支援 Wi-Fi 6 dual-band 802.11ax ,2.4GHz 為1182Mbps,5GHz 為 2475Mbps 共高達 3600Mbps 速率(AX3600),其中5GHz 在後期更新也支援到 160MHz 頻寬通道。特別的是,QNAP QHora-301W 在 VPN 的支援性相當多,提供 QVPN 伺服器QVPN 客戶端外,還有自家的 SD-WAN QuWAN 服務,可以更容易串起遠距辦公 WFH。

QNAP QHora-301W 擁有2個10GbE網路埠

威聯通 QNAP 主要的產品是以 為主打,去年老貓還有撰寫擴充性極高的 QNAP TS-453D NAS,詳細可以參考:QNAP TS-453D NAS 評測,採用Intel 四核心處理器與2.5GbE網路埠。而在去年底舉辦老貓展碁活動時:展碁 x 老貓 2020 後疫情新工作樣貌趴 活動花絮 feat. 大魚,曾提到 QNAP 除了推廣 NAS產品之外,也有推出相關的網通產品,當時就是以 QHora-301W 為主打,屬於 QNAP 的首款網路通訊產品。

▼ QNAP QHora-301W 的包裝很樸素,主要在外盒上貼上產品外觀照,非常容易辨識。

▼ QNAP QHora-301W 內部產品為 QNAP QHora-301W、乙太網路線、電源線、電源供應器、快速安装手册 (QIG)。

▼ QNAP QHora-301W 所使用的變壓器支援100V – 240V,屬於全球通用,而輸出方面為 12V/3.33A 規格,最高為40W輸出。

▼ QNAP QHora-301W 所提供的 RJ45網路線。

▼ QNAP QHora-301W 所提供的網路線為 CAT6A,可以支援到 10GbE 連線速度。

QNAP QHora-301W 在外觀設計採用白色髮絲紋外殼,沒有外露天線,內部擁有 8 組隱藏式天線設計,分別支援 2.4GHz 以及 5GHz 頻段使用。處理器為 Qualcomm IPQ8072A Hawkeye 2 四核心 2.2 GHz 64 位元 CPU,搭配 1GB 記憶體以及 4GB eMMC 儲存空間。QNAP QHora-301W 產品去年剛上市時,QNAP QHora-301W 在 5GHz 頻段最大只支援 80MHz,不過在今年的韌體更新之後也開放升級支援到 160MHz。因此在看媒體評測開箱時有些寫 80MHz 時不用覺得奇怪,目前已經確認支援到 160MHz。這半年間 QNAP QHora-301W 透過韌體更新已經新增了許多新的功能進來,例如 DMZ、DDNS、QVPN 客戶端等功能,因此在看老貓本篇的文章時,可能就會發現與其他媒體會有些差異,多了很多新功能。

▼ QNAP QHora-301W 外觀為白色設計,沒有外露天線,其實擺放起來非常有質感。

▼ QNAP QHora-301W 的相關連接都在於後方。

▼ QNAP QHora-301W 的左右兩側有非常大的散熱開孔。

▼ QNAP QHora-301W 正上方為白色凹陷的 QNAP LOGO ,融入到整體的質感設計。

▼ QNAP QHora-301W 的底部也有很大的散熱孔,上方也有相關產品資訊。

QNAP QHora-301W 前側有許多指示燈,可以很輕易了解到有線網路與無線網路狀態,透過不同的顏色燈號進行快速問題排除。QNAP QHora-301W 在背後連接埠方面,支援 2 個 USB 3.2 Gen1 連接埠,主要還有 6 個網路連接埠,其中 2 埠為 10GbE 網路埠,標示為 10G-110G-2;另外 4 埠為 1GbE,標示為常見的1、2、3、4。比較特別會是這 6 個網路埠會有 3 種連接埠功能模式可以設定,這些都可以從系統中來進行修改。在目前市面上的機種來說,直接提供 2 個 10GbE 網路埠的無線路由器屬於非常少見的機種,因此,QNAP QHora-301W 可以做為進階的家庭使用,或者一般的中小企業環境使用。

▼ QNAP QHora-301W 背後有許多連接埠,除了 2 個 USB 3.0外,還有提供 2 個 10GbE 網路埠,以及 4 個 1GbE 網路埠。

▼ 仔細看每個網路埠旁都有標示,可以方便知道是哪一個網路埠。在預設狀態下,右側10GbE的第一個為 WAN 端孔。

▼ QNAP QHora-301W 前側有相關指示燈,表示當前狀態。

▼ 在說明書內有說明燈色相關意義,可以先參考說明書相關說明。

預設的「第 1 種連接埠模式」,就是 1GbE 第1個為 WAN 端,其他皆為 LAN 端,包含 2 個 10GbE 網路埠也都是屬於 LAN 端。「第 2 種連接埠模式」,10G-1 會做為 WAN端,其餘皆為 LAN 端。「第 3 種連接埠模式」,1GbE 連接埠 1、2 皆做為 WAN 端使用,可以支援「WAN 聚合」,其餘皆為 LAN 端使用。在常見使用來說,通常會第 1 種與第 2 種連接模式為主。在使用情境方面,稍後章節配合 QNAP QHora-301W 後台系統會再進行介紹。在此只要記得預設是以 1GbE 的第 1 埠做為 WAN 端使用,因此在一開始接線設定時,請將電腦端接在標示2~3的連接埠或 10GbE 網路埠都可以。如果看排列以為第 1 個 10GbE 是 WAN,反而將有線電腦連在第 1 個 1GbE 網路埠時,反而會因為插在 WAN 端導致連線會有些狀況。

▼ 在連接使用 QNAP QHora-301W 前,建議先閱讀說明書,就可以了解到預設第1個連接埠為WAN端,其他為LAN端。

對於 QNAP QHora-301W 擁有 2 個 10GbE 實體網路埠來說,可以理解有線網路能達到 10 倍的 1GbE 網路速度,但不代表一定能達到 10 倍的傳輸速度。這是因為網路已經將道路提高到10GbE,但是也要看儲存設備以及設備網路卡的支援性為何。如果 NAS 還都是採用傳統機械式硬碟的話,其瓶頸可能就會卡在儲存硬體的傳輸速度上,建議採用 SSD 固態硬碟效果更好。另一方面,也要看設備端是否有支援到 10GbE 網路,以老貓之前測試的 QNAP TS-453D NAS 來說,先天提供 網路埠,如果想要達到 10GbE 速度,則需要再自行升級即可。另外,在使用網路線時也要看支援性,如果想要直上 10GbE 速度,必定要使用 CAT6 以上網路線材才行。

QNAP QHora-301W 容易安裝使用

在威聯通 QNAP QHora-301W 的安裝方面可以透過無線網路與有線網路來連接,使用無線網路的預設密碼會顯示在機殼底部。以穩定度來說,老貓建議接實體網路線來進行設定,不過請確定連接電腦的線材是插入 QNAP QHora-301W 1GbE 連接埠編號 2~4,或者2個 10GbE 即可。如果是使用無線網路連線設定的話,在過程中會因為更改無線網路名稱或密碼會需要重覆連線幾次。當連線好無線網路,或者連接實體網路線後開機 QNAP QHora-301W ,電腦端就可以準備透過瀏覽器來進行連接設定。

▼ QNAP QHora-301W 在底部有提供預設無線網路 SSID 名稱以及密碼,此外還有登入的帳密,帳號為 admin,密碼為 MAC 位址的全大寫標示。

▼ QNAP QHora-301W 第一次使用可以透過無線也能透過有線網路,從剛剛的資訊就能了解到預設的無線網路名稱為何。

QNAP QHora-301W 預設網址為「https://192.168.100.1」,或者透過 QNAP Qfinder Pro 也可以找到 QNAP QHora-301W 的網路位址。當順利開啟 QNAP QHora-301W 的登入網址,就可以使用「本機帳號」或者「QNAP ID」方式來登入。但在第一次使用來說,需要先使用「本機帳號」先進行登入。

本機帳號登入方面,輸入預設帳號「admin」,密碼則是 QNAP QHora-301W 的 MAC 位址,將冒號去除後全更改為英文字母大寫。例如當 MAC 位址為 00:0a:0b:0c:0d:01,代表密碼為 000A0B0C0D01,或者直接觀看 QNAP QHora-301W 底部的資訊更簡單。QNAP QHora-301W 所採用的系統稱之為 QuRouter,屬於 QNAP 專為路由器所設計的作業系統工具,全部都是圖形介面,上手非常容易。在安全性使用來說,建議登入後先更改登入帳號名稱與密碼,以及無線網路的相關密碼資訊。

▼ 透過 QNAP Qfinder Pro 除了可以找到 QNAP NAS 外,還能找到 QNAP QHora-301W 區網內的網路位址,點兩下就能直接開啟設定頁面。

▼ 預設通常都是登入 192.168.100.1 即可跑到設定頁面。

▼ 透過右上方就能切換成中文,第一次會先要求輸入路由器的MAC位址,然後就可以自定成其他密碼。

▼ 雖然對於一些網路設備來說使用 DHCP 設定可以自動取得網路,但老貓還是建議使用 PPPoE 來撥接上網,以後可以使用更多功能。

▼ 當設定好之後,輸入帳號 admin 以及剛剛所設定的密碼就能登入後台。

▼ 在一開始的時候,老貓會習慣先進行無線網路的設定,當設定後會需要重新連線無線網路。如果不熟悉的話,後面會分享無線網路設定頁面。

▼ 當設定好後,就可以看到右下方已經顯示新的無線網路名稱。

▼ 在一開始登入使用為 admin 帳號,老貓以安全性來說會建議先改成其他帳號來登入,不要使用預設的 admin 帳號。這部分可以從 「系統 → 存取控制」 進行設定。

QNAP QHora-301W 設定好本機帳號相關資訊後,接下來也建議使用 QNAP ID 來控管,透過 QNAP ID 可以使用更多 QNAP 提供的線上服務,包含 myQNAPCloud 以及之後會提到的 QuWAN 等服務。如果要綁定 QNAP ID 在後台是找不到選項,必須回到登入頁面,直接以 QNAP ID 來進行登入,如果沒有帳號請點選建立帳號來新增 QNAP ID。登入 QNAP ID 之後,就會要求輸入 QNAP QHora-301W 本機端的帳號與密碼,才能讓機器綁定 QNAP ID。

▼ QNAP QHora-301W 如果想要綁定 QNAP ID (QNAP 帳號),需要從原始登入頁面來綁定,在此直接輸入 QNAP ID 來進行登入,如果沒有的話可以點選下方建立帳戶。在使用方便來說,老貓會建議要建立 QNAP ID 來使用比較方便。

▼ 當使用 QNAP ID 登入時,就可以綁定 QNAP QHora-301W 產品,在此就要輸入本機端的帳號與密碼,才能確認此台是擁有者所使用。

▼ 接下來要設定此台顯示名稱,這部分可以設定成自己容易辨識與記住的即可。

當設定完 QNAP QHora-301W 登入方式之後,就可以設定對外網路的連接埠定義,也就是剛剛所提到的 3 種連接模式。QNAP 針對這 3 種模式還有提供詳細的情況模擬說明,這部分依使用者的需求來設定即可。對於台灣的多數使用者來說,通常對外的網路很少超過 1Gbps 的速度,以目前中華電信光世代網路來說,300Mbps約落在新台幣 1000 元多,100Mbps 配合優惠活動還可能壓在新台幣 1000 元以內。基本上除了特殊用途或預算足夠的族群外,對外網路幾乎都不會超過 1Gbps,因此如果不太了解的話,直接採用預設第 1 種模式即可。

當設定好 WAN 連接埠的使用模式後,接下來就是設定對外的連線模式,目前提供 DHCP、PPPoE、靜態IP,這些依自己的網路狀況進行設定即可。若是使用中華電信 Hinet 光世代的話,老貓建議使用 PPPoE 方式撥接上網,如有特殊架站或服務用途,也請記得申請一組固定IP來使用,詳細可以參考:中華電信Hinet 光世代免費申請固定IP,架站更容易

▼ QNAP QHora-301W 在 「網路 → 連接埠定義」中,會提供3種連接埠模式,預設為第1種,第 1 個 1GbE 連接埠為 WAN,其他為 LAN端。底下為官方建議說明:

    1 x 1GbE WAN 連接埠
  • WAN 連接埠速度為 1GbE。
  • 2 x 10GbE 和 3 x 1GbE 連接埠可用於內部網路。
  • 兩個用於內部網路的 10GbE 連接埠,可與 10GbE 裝置一起使用,以進行高速傳輸。例如:10GbE 路由器連接埠可與 NAS、伺服器、或交換器上的 10GbE 連接埠一起使用。

▼ QNAP QHora-301W 第 2 種連接埠模式為 10G-1 為 WAN 端,其餘為 LAN 端。底下為官方建議說明:

    1 x 10GbE WAN 連接埠
  • 10GbE WAN 連接埠可用於高速傳輸,以及以 10GbE 速度瀏覽網際網路。
  • 1 x 10GbE 和 4 x 1GbE 連接埠可用於內部網路。如用於企業連線,1 x 10GbE WAN 連接埠可與 10GbE 裝置一起使用,以進行高速傳輸。其他的 1GbE 連接埠可指派給使用低速傳輸的裝置連接埠。

▼ QNAP QHora-301W 第 3 種連接埠模式為第 1 ~ 2 個 1GbE 連接埠為 WAN,其他為 LAN端。底下為官方建議說明:

    2 x 1GbE WAN 連接埠
  • 可以將兩個 1GbE 連接埠設定成 WAN 連線用,藉此將 QHora-301W 設定為 QuWAN 拓樸的一部分。如此一來 QuWAN 服務就能利用「WAN 聚合」,以便無間斷地存取網際網路。

▼ QNAP QHora-301W 在「網路 → WAN」中,會顯示相關的資訊。如果要更改 WAN 端對外的連接方式,如 PPPoE、DHCP、靜態IP,需要在上一個頁面的連接埠定義中來進行設定,並不是由此頁來修改。

▼ QNAP QHora-301W 在「網路 → LAN」中,會列出當前的 LAN 端相關資訊。

▼ QNAP QHora-301W 在「用戶端」中,會列出當前連接到 QNAP QHora-301W 的相關設備。

QNAP QHora-301W 支援依用途切 VLAN 使用

威聯通 QNAP QHora-301W 的介面支援中文顯示,如果是跑出英文介面的話,可以動手自行修改。在主要介面來說,功能都設計於左側,在老貓這次評測的 QNAP QHora-301W 韌體版本 1.6.4.0001,提供有儀表板、QuWAN、用戶端、網路、無線/虛擬存取點、NAT/防火牆、服務、DDNS、QVPN伺服器、QVPN用戶端、家長監護、系統、韌體。這部分會依韌體版本的不同而有所變動,但相較於 QNAP QHora-301W 剛上市時的功能已豐富不少,其中關於 QuWAN、、QVPN 伺服器、QVPN 用戶端功能,老貓稍後章節會來進行詳細的介紹。

▼ QNAP QHora-301W 使用的系統為 QuRouter,支援繁體中文(正體中文)顯示,比剛開始推出時,這半年間新增了相當多的功能。

QNAP QHora-301W 儀表板頁面可以快速了解當前的狀態,也可以快速看到當前的 Wi-Fi 無線網路密碼設定。用戶端頁面則是會列出當前連線的相關機器內容,以及當前的使用狀況。網路頁面則是設定對外以及對內的網路設定,包含前一章節提到的 WAN、LAN 連接埠定義,其他還可以設定 WAN、LAN、路由相關功能。此外,如果有切 VLAN 的需求或者設定區網內 DHCP 的相關設定,都是從 VLAN 頁面來進行設定。

▼ QNAP QHora-301W 支援 VLAN ,預設為有2組,其中一組為訪客無線網路所使用。

▼ 如果想要設定網路的 DHCP 以及內部IP配發狀況,都是由這裡進行設定。

▼ 此外訪客無線網路所使用的設定,可以看到區網段為 192.168.101.x ,與主要網路不太一樣。

▼ 除了這 2 組外,可以另外新增 VLAN 來進行區隔,如果想要使用 DHCP 配發 IP 記得勾選下方的設定值。

▼ QNAP QHora-301W 在「網路 → 路由」中,可以設定路由相關設定,如果不了解,建議不要更動內容。

QNAP QHora-301W 支援3組 Wi-Fi 6 無線網路虛擬 AP

無線網路方面支援 Wi-Fi 第六代,也就是 Wi-Fi 6 dual-band 802.11ax ,2.4GHz 為 1182Mbps,5GHz 為 2475Mbps 共高達 3600Mbps 速率(AX3600)。QNAP QHora-301W 提供 3 組 Virtual AP Group 虛擬AP,每一個群組還可以針對 2.4GHz 與 5GHz 頻段進行設定相關 SSID 網路基地台名稱修改,或者開啟「智慧連線」進行合併。如果有設定 VLAN 的話,可以讓這 3 組 Virtual AP Group 搭配不同的 VLAN 來切割使用。連線方面可以啟用 802.11r 快速漫遊,讓設備以最佳的網路漫遊狀態進行連線。

安全性方面 QNAP QHora-301W 更可以支援到 WPA3,這部分就請直接設定至「WPA2-PSK/WPA3-Personal」選項來使用。至於整體來說,都可以針對 2.4GHz、5GHz 進行一些最佳化設定,例如啟用 、設定傳輸功率、設定頻寬等內容。尤其在 5GHz 更可以啟用 DFS 頻道來增加更多可用的頻道,以及可以將頻寬往上提高到 160MHz。另外,還有提供訪客無線網路設定,專門提供給來訪的來賓使用。由於這有切出獨立的 VLAN,因此不會與其他設備連接,確保原有網路的安全性。

▼ QNAP QHora-301W 在「無線/虛擬存取點」中,提供 3 組 Virtual AP Group,預設只會開啟第 1 組,並且合併 2.4GHz 與 5GHz 頻寬。

▼ QNAP QHora-301W 在加密功能來說,目前版本支援 WPA3,在安全來說建議就開啟「WPA2-PSK/WPA3-Personal」,底下則是可以設定開啟無線網路的排程時段。

▼ QNAP QHora-301W 如果關閉「智慧連線」,就會切開 2.4GHz 與 5GHz 的頻段,可以看第 2 組的設定示範。

▼ QNAP QHora-301W 畫面點下右上方「進階頻帶設定」,會有許多功能設定可以開啟。

▼ QNAP QHora-301W 在2.4GHz、5GHz頻段預設都不是最大值,在此可以往上分別開到 40MHz、160MHz 使用。

▼ QNAP QHora-301W 支援訪客無線網路設定,在此可以更改無線網路名稱以及密碼。

▼ QNAP QHora-301W 的WPS功能,可以方便設定裝置連線使用。

QNAP QHora-301W 設定 NAT/防火牆加強安全性

威聯通 QNAP QHora-301W 的定位並非為一般家用型路由器,定位於進階家庭與中小企業使用,因此還有提供進一步的防火牆設定。在防火牆規則表來說,可以針對來源、目的地進行允許與拒絕的設定。如果有連接埠轉送的話,可以讓外網在連接時,自動轉到內部所對應的機器來連線。不過在設定時,會需要先在服務頁面進行新增自訂服務,才可以套回到連接埠轉送頁面。此外,應用程式層閘道 (ALG) 許多選項預設為關閉狀態,如果底下電腦設備端擁有 檔案傳輸通訊協定 (FTP)、點對點通道通訊協定 ()、工作階段初始通訊協定 (SIP) 需求時,請記得要先開啟才能順利連線。

QNAP QHora-301W 在「NAT/防火牆 → 防火牆規則」中,預設為關閉狀態。

▼ 若開啟防火牆功能的話,就可以新增一些 QNAP QHora-301W 的防火牆細節設定。

▼ QNAP QHora-301W 在「NAT/防火牆 → NAT → ALG」,應用程式閘道全為關閉狀態,這裡可以依需要開啟。

▼ QNAP QHora-301W 在「NAT/防火牆 → NAT → 連接埠轉送」,可以設定轉發埠使用,不過會先到下方的服務選項進行設定。

在後續的新韌體版本中,QNAP QHora-301W 可以設定 DMZ 功能,指定一台設備開放於網際網路中,除非有需求不建議使用。此外,隨插即用 UPnP 功能可以方便讓有支援 UPnP 的網路設備,自動設定連接埠相關內容,讓外頭網路更容易進行連線使用。老貓建議如果沒有特別需求,以安全性角度來說,建議關閉 UPnP 功能。如果真有需求可以透過手動方式來開啟,或者透過 VPN 等其他方式來連內網設備,增加安全性。對於內部網路的監控使用方面,提供「家長監護」功能,可以讓家長來管理篩選條件清單、安全搜尋的結果,以及網站篩選清單。

▼ QNAP QHora-301W 在「NAT/防火牆 → NAT → 非軍事區域(DMZ)」,可以指定一台電腦來對外,若非有特殊需求老貓建議不要開啟。

▼ QNAP QHora-301W 在「家長監護」可以設定網路相關過濾內容。

▼ 開啟「家長監護」之後,就可以進行一些細節設定。

QNAP QHora-301W 支援 QNAP DDNS,以及 myQNAPcloud

威聯通 QNAP QHora-301W 支援 DDNS 設定,不過目前僅開放支援自家 myQNAPcloud DDNS,而沒有其他家的 DDNS 服務,這點比較可惜一些,希望之後版本有機會可以新增更多 DDNS 服務。當開啟服務後,選擇好對外網路的 WAN 埠後,就能進行開啟使用。當開啟後,將會提供 QNAP DDNS → 「裝置名稱.myqnapcloud.com」來使用。如果想要從遠端來設定 QNAP QHora-301W ,請在 LAN 端的區網內 「系統 → 存取控制設定」 ,開啟遠端管理即可。但如果打開的話,代表網路上任何人都可以連線 QHora-301W,老貓不建議打開,如果真的想遠端設定,請參考下一段說明。

▼ QNAP QHora-301W 在「DDNS」可以開啟 QNAP 提供的 DDNS 服務。

▼ QNAP QHora-301W 在「系統 → 存取控制 → 存取控制設定」,可以支援 https 來進行連線。此外,也可以啟用遠端管理直接設定 QNAP QHora-301W,這部分建議保留不要開啟。如果真的有遠端設定 QNAP QHora-301W 需求的話,建議可以透過 QNAP myCloud 服務的 Qlink 來連線。

值得一提的是,在「DDNS頁面」的編輯網域名稱會與系統 → 系統設定的「裝置名稱」進行連動,並且也將成為 myQNAPcloud 裝置名稱設定。因此,若有遠端設定 QHora-301W 的需求,老貓建議透過 myQNAPcloud 的方式進行連線,在此只要連線「https://qlink.to/裝置名稱」就能進行連線到 QNAP QHora-301W 後台頁面。這部分與連線 NAS 是相同的方式,不用特別任何設定就能直接連線到 QNAP QHora-301W。對於 myQNAPcloud 的連線方式,我們可以進行裝置權限設定為公開、私人、自訂共 3 種權限。如果是設定公開的話,也代表其他人也能使用此 myQNAPcloud 服務來連線,建議更改為私人或自訂方式來使用。

▼ 透過 myQNAPCloud 服務,可以了解到當前的 QNAP 裝置資訊,點選右側的連結可以直接連結到後台畫面,關於這部分也可以點選裝置設定 Qlink 的安全性設定。當有裝置離線時,也會有驚探號提醒。

QNAP QHora-301W 提供 SD-WAN QuWAN 、 QVPN Server 與 QVPN Client 功能

對於一些家用的無線路由器,部分機種都會支援 VPN 相關功能,這部分老貓以前還有特別介紹過:路由器架設VPN伺服器,可以翻牆也提高遠端桌面安全性。老貓覺得 QNAP QHora-301W 有趣的地方,就是支援許多種 VPN 功能。在 VPN 使用走向方面來說,可以分為 QVPN 伺服器 (VPN Server) 與 QVPN 客戶端 (VPN Client)。VPN Server 為架設 VPN 伺服器 讓其他裝置連線;而 VPN Client 屬於 VPN 客戶端,會將路由器變成是一台設備連線到其他 VPN 伺服器。通常有支援 VPN 功能的路由器都是支援 VPN Server,比較少會支援 VPN Client,而 QNAP QHora-301W 通通都有支援,而且還有支援自家 SD-WAN 服務QNAP QuWAN。

QNAP 近期主打的網路優化解決方案,對於中小企業擁有多地辦公來說更為實用,支援許多 VPN 相關服務。QNAP QHora-301W 在 QVPN 伺服器 (VPN Server)方面提供 QNAP 自家專屬的 QBelt,以及常見的 、OpenVPN。如果是要將 QNAP QHora-301W 連線至其他 VPN Server 則稱之為 QVPN 客戶端 (VPN Client) 服務,目前支援 OpenVPN 連線。不過當啟用 QVPN 客戶端 時,將會停用 QVPN 伺服器和 QuWAN 服務。

▼ QNAP QHora-301W 在 QVPN 伺服器 (VPN Server)方面提供 QBelt、L2TP、OpenVPN,其他還有提供 QuWAN 可以使用。

QNAP QHora-301W SD-WAN 網路優化解決方案:QuWAN

在以往傳統 VPN 的連線方式,都是需要有一個主要 Server,也就是說所有地區的節點都是連網最上層的 VPN Server,或者透過相互之間使用對點式網路 VPN (Site to site VPN) 來連線,不過當節點變多時,在連線上與設備上的維護也都跟著較為複雜。因此 SD-WAN (software-defined networking in a wide area network,軟體定義廣域網路),也就是透過軟體方式來重新定義各個節點間的連線方式就是簡化這些複雜的管理設定。QNAP 的自家 SD-WAN 技術服務名稱為 QuWAN,可以快速建立私有網路,很適合中小企業數位轉型使用。

▼ QNAP QHora-301W 支援 QNAP QuWAN,屬於 QNAP 自己提供的 SD-WAN 服務,支援許多種設備可以使用。

只要將 QNAP QHora-301W 新增到自己的 QNAP QuWAN 中,將立即自動建立網狀式虛擬私人網路 (Auto Mesh VPN),不需要對每一台設備進行 VPN 細節設定調校,連線時也將智慧優化頻寬,支援頻寬聚合、QoS 負載平衡等技術。只要連線登入到 QNAP QuWAN 平台就能自動串起這些功能,達到網路傳輸最大效益。因此當有其中一個節點發生問題時,其他地區還是能夠自動串起,不會整組全部掛掉。目前 QNAP QuWAN 支援越來越多機種,在網通產品方面支援 QNAP QHora-301W、QMiro-201W、QMiroPlus-201W 以及部分 QGD 系列交換器,此外也支援 x86 處理器的 QNAP NAS,以及支援 Virtualization Station 相關虛擬機使用,詳細可以參考 QNAP QuWAN 官網說明。關於這部分,老貓測3C 之後也將撰寫一篇來分享如何使用 QNAP QuWAN 相關功能。

▼ 在 QNAP QuWAN 後台中,就可以看到有哪些設備,不過目前只有一台示範。此服務也有支援部分 NAS 機種以及其他 QNAP 相關路由器,這之後老貓也會加以介紹,讓大家了解到 QNAP QuWAN 的便利之處。

QNAP QHora-301W QVPN 伺服器 (VPN Server)

剛剛所提到的 QNAP QuWAN 可以很快速的讓各地的節點加入到私有網路內,但如果沒有這麼多節點需求,或者你還是習慣傳統舊有的 VPN 服務,QNAP QHora-301W 還是可以支援設定使用。QNAP QHora-301W 目前提供 QNAP QBeltL2TPOpenVPN 服務。對於有設定過 VPN服務的使用者,對於 L2TP、OpenVPN 來說應該不會太難。在電腦連線設定方面,可以參考老貓以前分享的Windows 10 連線 PPTP、L2TP/IPSec VPN伺服器,簡易排除無法連線問題Windows 10 連線 OpenVPN伺服器,立即搞定連線;架設方面也可以參考路由器架設VPN伺服器,可以翻牆也提高遠端桌面安全性,都是屬於相同邏輯方式來架設。

如果覺得 L2TP、OpenVPN 服務太難的話,QNAP 還有提供最簡單的設定與連線方式,就是自家的 QNAP QBelt。只要 QNAP QHora-301W 啟用 QNAP QBelt 服務之後,接下來只要在電腦端、手機/平板端 安裝 QBelt 程式之後,輸入相關資訊後就能進行連線使用,免去幫電腦與手機輸入 VPN 相關設定再連線,過程簡化許多。在設備支援性方面,支援 Windows 電腦、Mac 蘋果電腦;行動裝置支援 Android、iOS、Windows Phone,在連線設定方面可以參考QNAP 如何設定及使用 QVPN 說明頁面。此外,如果有啟用 QuWAN 功能的話,會使用到 L2TP 協定;因此當開啟 QuWAN 功能的話,在此將只剩下 QNAP QBelt 以及 OpenVPN 服務可以使用。

▼ QNAP QHora-301W QVPN 伺服器 的 QNAP QBelt VPN 設定細節。

▼ QNAP QHora-301W QVPN 伺服器 的 L2TP VPN 設定細節。

▼ QNAP QHora-301W QVPN 伺服器 的 QNAP OpenVPN VPN 設定細節。

QNAP QHora-301W QVPN 客戶端 (VPN Client)

一般路由器在使用 VPN 的服務都是做為 VPN Server 來使用,而電腦端都是以 VPN Client 進行連線至 VPN Server。不過 QNAP QHora-301W 支援 QVPN 客戶端 (VPN Client)服務,也就是把它視為設備端連線到其他 VPN Server 使用。如此一來,對於連線至 QNAP QHora-301W 底下設備來說,不用設定任何 VPN,就能直接享有 VPN 服務。換句話說,QNAP QHora-301W 統一協助底下所有設備進行 VPN 連線使用,免去幫每一台設備進行設定。QNAP QHora-301W QVPN 客戶端 目前已開放支援 OpenVPN 連線服務。另外要提一下,當使用 QVPN 客戶端服務時,就會自動停止 QVPN 伺服器和 QuWAN 服務。

▼ QNAP QHora-301W QVPN 客戶端 (VPN Client) 可以讓路由器變成客戶端,連到其他 VPN 伺服器。

▼ 目前 QNAP QHora-301W QVPN 客戶端 (VPN Client) 支援連線到 OpenVPN VPN Server。

QNAP QHora-301W 隨時更新韌體體驗最新功能

以上老貓已經介紹許多 QNAP QHora-301W 的功能特色,會看到許多細節設定。QNAP QHora-301W 採用的 QuRouter 系統持續在更新韌體進化中,建議當有新韌體釋出時,盡量要即早更新。老貓本篇測試的版本為 1.6.4.0001,與剛推出時已經進化過許多次版本。因此,如果各位有看早期媒體的評測,就會發現功能比本篇少了許多,所有功能還是要以當前的韌體版本為主。其他功能方面,由於系統為中文介面,老貓會建議每一頁功能選項都要看過,了解一下 QNAP QHora-301W 提供哪些功能可以使用。此外,對於背後 2 個 USB 3.2 Gen 1 連接埠,有提供簡易的 FTP 功能可以使用。

▼ QNAP QHora-301W 支援2種模式,預設使用為無線路由器模式。

▼ QNAP QHora-301W 在「系統 → 事件記錄」,會有相關路由器的記錄內容。

▼ QNAP QHora-301W 在「系統 → 系統設定 → 裝置名稱設定」,可以更改裝置名稱,此部分也會與 DDNS 服務進行連動。

▼ QNAP QHora-301W 在「系統 → 系統設定 → 重新啟動/重設/備份/還原」,可以直接執行這些項目功能。

▼ QNAP QHora-301W 在「系統 → 系統設定 → 音訊警示」,會列出音訊的相關對照內容。

▼ QNAP QHora-301W 在「系統 → USB 設定」,可以開啟 2 個 USB 連接埠外接硬碟變成 FTP 伺服器。

▼ 老貓本篇測試的 QNAP QHora-301W ,當前韌體版本為 1.6.4.0001,比剛推出時的韌體多了很多新功能。

結論:QNAP QHora-301W 進階家庭使用以及中小企業入門好選擇

QNAP QHora-301W 相較於一般路由器來說,提供許多硬體優勢以及功能可以使用。在實體連接埠方面,就提供了 2 個 10GbE 網路埠搭配 4 個 1GbE 網路埠可以使用,讓網路設備可以直接往上進階到 10GbE 的網路環境。並且提供 3 種網路埠的使用情境,讓使用者依需求來設定。透過這 2 個 10GbE 網路埠,可以連接一台NAS與一台電腦使用,達到 10GbE 內網連線使用。不過老貓會提醒一下,需要注意線材是否為 CAT6 外,還要考慮這些儲存設備的讀寫速度是否也有升級,否則光是升級網路速度最後可能會受限於儲存硬碟的讀寫速度。

QNAP QHora-301W 提供 3 組無線網路AP服務,每一個都可以讓使用者決定要合併還是切開成 2.4GHz、5GHz 基地台來使用,並且針對頻寬還能進行設定。無線網路方面支援 Wi-Fi 6 dual-band 802.11ax ,2.4GHz 為1182Mbps,5GHz 為 2475Mbps 共高達 3600Mbps 速率(AX3600)。值得一提的是,今年 QNAP QHora-301W 已更新可以讓 5GHz 提高到 160MHz 來使用,這些建議都要檢示後台來進行設定。在內部控管方面,更可以透過 VLAN 方式來切,獨立出部分區網網段來進行特別用途。至少訪客無線網路就是採用獨立的 VLAN,讓連線的使用者無法讀取到原有的網路環境,提供整體的安全性。另外,在無線網路密碼安全性方面,也建議設定到「WPA2-PSK/WPA3-Personal」來使用。

相較於一般的路由器來說,QNAP QHora-301W 在 VPN 的支援性相當多,提供 QVPN 伺服器QVPN 客戶端外,還有自家的 SD-WAN QuWAN 服務。其中 QVPN 伺服器 (VPN Server)方面提供常見的 L2TPOpenVPN,以及 QNAP 自家專屬的 QBelt,只要使用者安裝軟體就能快速設定連線。 QVPN 客戶端 (VPN Client) 服務,目前支援 OpenVPN 連線,只要在 QNAP QHora-301W 設定好,底下所有設備都能自動連向其他 VPN Server,免去每一台手動設定連線。在 VPN 支援性來說,可以讓使用者有更多使用情境可以發揮。

台灣近期對於居家辦公 WFH 的需求變多,老貓之後也會再介紹 QNAP 其他網通產品 QMiro-201W、QMiroPlus-201W,如何搭配使用 QuWAN 等相關服務。如果想要使用更細節的功能選項可以直接買到企業級的路由器,或者再加掛企業級防火牆,但這樣的價格會高出許多,設定方式也變得較難上手。如果想要使用比一般路由器更進階的功能以及更多的方便服務,老貓認為可以選擇 QNAP QHora-301W,非常適合進階的家庭使用,或者一般的中小企業環境使用。

QNAP QHora-301W 規格表

  • 廠商名稱:QNAP 威聯通科技股份有限公司
  • 廠商網址:https://www.qnap.com/
  • 產品網址:https://www.qnap.com/zh-tw/product/qhora-301w/
  • 型號:QHora-301W
  • 網路連接埠數量:6
  • 10GbE BASE-T (RJ45):2 x 10GBASE-T (10G/5G/2.5G/1G/100M)
  • 1GbE (RJ45):4
  • CPU:Qualcomm IPQ8072A Hawkeye 2 四核心 2.2 GHz 64 位元 CPU
  • 記憶體:1GB
  • 快閃記憶體:4GB eMMC
  • Wireless Antenna:8 個內建天線
  • 無線標準:802.11a/b/g/n/ac/ax
  • 無線速率等級:AX3600
  • 無線速率 2.4 GHz:2.4G (1182Mbps): 4×4 (40MHz)
  • 無線速率 5 GHz:5G (2475Mbps): 4×4 (80MHz)、2×2 (160MHz)
  • Frequency Band 2.4 GHz:支援,雙頻
  • 頻帶 5 GHZ:支援,雙頻
  • 無線頻寬:20/40/80/160 MHz
  • 傳輸輸出功率:取決於國碼
  • Wireless Antenna Type:8 Internal 5dBi Antennas
  • 天線增益 2.4 GHz:4.5dBi
  • 天線增益 5 GHz:5.2dBi
  • Wi-Fi 6 (802.11ax):支援
  • Wi-Fi 5 (802.11ac):支援
  • USB 3.2 Gen 1 連接埠:2
  • 按鈕:電源、WPS、系統重置
  • 電源:12V DC
  • 耗電量:24W
  • 尺寸:250x180x48 公釐
  • 重量:1.9kg
  • 包裝重量:2.2kg
  • 操作溫度:0°C ~ +40°C
  • 操作濕度:5~95% 無凝結
  • 憑證:JATE / CE / FCC / BSMI / NCC / IC / SRRC / CCC / VCCI / RCM
  • QNAP SD-WAN 解決方案,QuWAN:支援

Leave a Comment

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

*