近年來隨著香港的網速提升得越來越快，無論家用用戶或商業用戶對路由器(Router)的需求都越來越高。對於家用用戶來說，他們會考慮Router是否支援ISP 所提供的速度﹑以及無線網絡的覆蓋範圍等等。而商用用戶則會考慮Router 可同時支援多少用戶連接﹑VPN功能﹑VLAN﹑Dual WAN等等商用功能。以下落來會介紹ASUS 最新推出的第一隻具有商業級功能的路由器BRT-AC828。
實物外表介紹
首先, Show一下BRT-AC828既真身 (心心眼)
從外盒中見到，AC2600 BRT-AC828 Dual-WAN VPN Wi-FI Router，Wireless 的速度則是AC26001733Mbps+800Mbps 也採用最新第二代802.11ac（wave 2）標準，並且具有Dual-WAN (GigaLAN)﹑VPN SERVER﹑等等功能。盒子後面還看到有Captive Portal 這個功能-這功能大概的功用是可以做一個WIFI SPOT登入介面給客戶登入使用，在後面會詳細解釋這個功能。
接下來是Router的Specifications…….Go!!! 看的明就看吧..看不明請到FACEBOOK INBOX 小編問吧。囧！！！(很懶的小編)
在Router的外表上, 見到了一樣跟以往完全不一樣的設計，就是由黑色菱鑽表面轉了六角型的3D設計。看上去更具立體感。
在Router的屁股可以看到雙Gigabit的WAN 口，及8個Gigabit LAN 口。而8個Giga LAN口可以支援LACP, 這功能會在後續有詳細解釋。
在Router的前方及後面也有一個USB3.0的插口，而重點的是…..竟然有一個USB的eject 按鈕。=口=!!
相信這功能可以保護外置裝置不會因不正當的拔出而導致資料損壞。
在Router的底部發現了一個前所未見過的M.2 SSD 插口，相信這個是給file sharing 應用的。
功能應用篇
看完玉體就要看內涵了，我會慢慢的一層一層把它的..它的…功能介紹給大家知道！(色色小編)
1.VPN
第一個先介紹的是VPN功能，VPN 全寫叫 Virtual Private Network, 當中有常見的PPTP VPN, OpenVPN, IPsec , SSL VPN..等等。外界很多人都認為VPN就只有翻牆這個用途， 其實每種VPN 都有唔同的功能及加密的機制亦有所不同。而ASUS BRT-AC828 則支援PPTP VPN, OpenVPN, IPsec功能。當中IPsec VPN的使用會比較進階，一些大公司會常常用到。IPSEC的優點就不作詳細解釋了，想了解多一些可以參考下面的連結：
https://www.microsoft.com/taiwan/technet/columns/profwin/13-IPSec-1.mspx#EAC
2.VLAN
第二部份要講的是虛擬區域網路，也就是Virtual LAN，簡稱為VLAN。VLAN技術也允許把一台交換器設備的埠分成幾個群組，並可以針對每個不同的群組套用不同的設定。換句話說，VLAN可以在邏輯上區分不同的廣播網域，而這樣的廣播網域可以延伸到多個實體區域網路區段，因此VLAN技術可以增加網路組織的彈性。 相信商業用戶也會常用這個功能。
3.Dual WAN
Dual WAN 從字眼上看到就是有雙WAN 口, BRT-AC828 具有兩個實體WAN口，但也可以配搭USB來組成Dual WAN的架設, 因為USB的接口支援3G/4G的USB LTE dongle。
Dual wan 的應用支援兩種模式, 第一是Fail over 模式, 第二是Load balance模式。
Fail over 就是第一條WAN1掛掉的時候, WAN2會連接上，保障整個對外的網絡不會斷掉。
Load Balance 就是平均負載, 共同使用兩條頻寬，從而達到加速的原理。
4.Link Aggregation
Link Aggregation，可稱為"頻寬聚集"或"網路聚合"，是 基於IEEE 標準規格802.3ad協定，802.3ad協定規範是：交換器（Switch）上許多不同的實體連接埠，可以邏輯性的共同結合在一起，進而視為一條實體線；網路聚合功能也有不同稱呼，Intel 叫Link Aggregation，3COM 叫Port Trunking；在 Linux 系統下可利用軟體的方式（Linux Bonding 的技術）結合多張網路卡來增加網路頻寬。
而BRT-AC828裡面支援兩種模式, 一種是Static , 另一種則是802.3ad, 以下是兩種模式的一些解釋。在Router的版面可以很容易的選擇要那2個PORT去做Teaming。其實這個功能的重點就是把將兩條線路的寬頻加起來達到2Gbps或者更高。以應付公司的存取伺服器需要處理很大的上下載數據。
- Static(靜態) 模式：switch 兩邊的連接埠口數量是固定的，而且需要設定成 Link Aggregation Group (LAG) 群組，且由於是靜態設定， 因此每一條實體網路線都不可以出錯，否則就會無法連線成功。
- Dynamic(動態) LACP 模式：當 switch 兩邊都設定 LACP 模式時，兩邊埠口會透過詢問的方式來檢查是否有加入 LAG 群組，如果有的話，就達成 LACP 連線， 不然就略過 LACP 連線。
5.RADIUS SERVER
BRT-AC828 支援RADIUS SERVER( 遠端用戶撥入驗證服務), 全寫為（RADIUS, Remote Authentication Dial In User Service）是一個AAA協議，意思就是同時兼顧驗證（authentication）、授權（authorization）及計費（accounting）三種服務的一種網絡傳輸協議（protocol），通常用於網絡存取、或流動IP服務，適用於局域網及漫遊服務。(RADIUS) 伺服器，為 RADIUS 用戶端執行驗證、授權以及帳戶處理。
6.Free WiFi Spot
Free WiFi Spot : 可以開啓一個免費的Wi-Fi 給客戶免費連線，當客戶連接到相對的SSID之後, 會自動彈出一個Welcome面版，當按Continue之後會Direct 去到已設定的指定網址。(可以增添網頁瀏覽量)
7.Captive Portal
Captive Portal 是Free Wi-Fi Spot 的進階版， 可以制作一個更詳細的存取策略﹑登入面版設計及帳號設定。
Access Policy (存取策略)-可以設定SSID 名稱及客戶連線後的閒置中斷時間及連線總允許時間，以及可以設定登入後會Direct 到指定的網址。
Splash Page (顯著頁面)-可以自定登入面板，自製獨一無二的登入界面。
Account settings(帳號設定)-帳號設定分別可以自已架設不同的帳號給客戶, 或者連線到預先架設好的RADIUS SERVER 來存取授權名單。
8.Facebook Wi-Fi
Facebook Wi-Fi 這項功能, 可以連結到自己的專頁上。讓客戶連到設定好的SSID 之後，開啓瀏覽器上網時會自己direct到專頁上, 客戶需要打卡簽到之後才能免費亨受上網。
詳細的介紹及一些FACEBOOK的專頁設定可參考:
https://www.facebook.com/business/facebook-wifi
9.AiProtection
Router版面內的AiProtection 是與著名的防毒公司合作的功能，提供三大防護機制。
Block Malicious Sites 惡意網站攔截
Two-Way IPS 可以防止垃圾郵件及DDos惡意攻擊
Bock Infected Devices 受感染設備防止及攔截
10. M.2 SSD
在Router的底部有一個可以擴充的糟位，支援M.2 SATA SSD儲存裝置。再配合Router 內的 File Sharing功能，可以Samba 或者FTP 來做SHARE。但由於小篇還沒試好速度, 測試速度數據將會在之後在Facebook 專頁上公佈。(由於小編手中沒有M.2 SATA標準的SSD，暫時插上圖中是NVMe標準的，但這款不適用在BRT-AC828。）
終於大概的介紹完了，這個是ASUS 第一隻主打商業用的路由器。由以上的功能來看，相信在Commerical市場上會有一番競爭力。除了以上10大功能, BRT-AC828的 WI-FI 支援MU-MIMO (Wave2) , 而且輸出功耗都比以往的強，小編在1500尺的辨公室裡, 其本上每個角度都可以接收到。
大家有什麼疑問或想知道, 又或者我有什麼資料有誤的歡迎到(ASUS 玩家俱樂部)的FACEBOOK 專頁INBOX我。謝謝大家！
ASUS 玩家俱樂部 
近期迴響