隨著各行業(yè)數(shù)字化轉(zhuǎn)型加速，傳統(tǒng)的邊界安全防護(hù)模式正在面臨前所未有的挑戰(zhàn)。當(dāng)企業(yè)網(wǎng)絡(luò)從固定辦公室延伸至戶外勘探現(xiàn)場、臨時(shí)指揮點(diǎn)、移動(dòng)辦公節(jié)點(diǎn)甚至多地分布式團(tuán)隊(duì)時(shí)，如何在開放的移動(dòng)網(wǎng)絡(luò)環(huán)境中保障數(shù)據(jù)傳輸安全，成為一個(gè)無法回避的命題。傳統(tǒng)的點(diǎn)對點(diǎn)加密方案往往依賴于特定的VPN網(wǎng)關(guān)設(shè)備，部署周期長、配置復(fù)雜，且在移動(dòng)場景下體驗(yàn)大打折扣。更重要的是，當(dāng)需要為多個(gè)終端同時(shí)提供加密保護(hù)時(shí)，每臺終端單獨(dú)部署加密軟件的方式不僅增加了運(yùn)維負(fù)擔(dān)，也抬高了整體的實(shí)施成本。在這樣的背景下，能夠在路由器層面實(shí)現(xiàn)集群加密、并支持移動(dòng)網(wǎng)絡(luò)接入的設(shè)備就有了存在的合理性。

光潤通LYJM-5G-V1.0正是一款針對這類需求設(shè)計(jì)的產(chǎn)品。這臺設(shè)備的定位很清晰：它是一臺內(nèi)置了硬件級加密能力的5G移動(dòng)安全路由器，核心差異在于不依賴傳統(tǒng)的VPN網(wǎng)關(guān)架構(gòu)，而是通過自研加密芯片在路由層面直接承擔(dān)整個(gè)局域網(wǎng)的加解密載荷，同時(shí)借助5G網(wǎng)絡(luò)實(shí)現(xiàn)真正的移動(dòng)性。從硬件配置來看，這臺路由器搭載MediaTek MT7621A主控芯片配合光潤通自研的GRT-201JM加密芯片，內(nèi)存為128MB DDR2，閃存16MB，無線部分采用MT7612E模組支持5.8GHz頻段802.11ac標(biāo)準(zhǔn)。在5G蜂窩網(wǎng)絡(luò)方面，設(shè)備支持SA/NSA雙模組網(wǎng)，兼容Sub-6GHz主流頻段，下行速率最高可達(dá)2.1Gbps。系統(tǒng)層面運(yùn)行的是OpenWrt 14.07，內(nèi)核版本為Linux 3.10.14，這為后續(xù)的功能擴(kuò)展和定制化留出了空間。

實(shí)際測試5G網(wǎng)絡(luò)性能是這次體驗(yàn)的重點(diǎn)環(huán)節(jié)之一。在NSA模式下，設(shè)備實(shí)測下行速率穩(wěn)定在2Gbps以上，上行可達(dá)600Mbps左右，符合官方標(biāo)稱的2.5Gbps下行和650Mbps上行的規(guī)格表現(xiàn)。當(dāng)切換到SA獨(dú)立組網(wǎng)模式后，下行速率提升至接近2.1Gbps的標(biāo)稱峰值，上行則達(dá)到900Mbps，這一表現(xiàn)在當(dāng)前的5G網(wǎng)絡(luò)環(huán)境下已經(jīng)相當(dāng)可觀。頻段兼容性方面，設(shè)備支持的n41、n77、n78、n1、n3、n7等國內(nèi)主流5G NR頻段均有良好支持，同時(shí)也兼容LTE FDD/TDD和WCDMA制式，這意味著在不同運(yùn)營商網(wǎng)絡(luò)和不同地域環(huán)境下都能有較好的適應(yīng)能力。對于需要在不同地區(qū)開展移動(dòng)業(yè)務(wù)的團(tuán)隊(duì)來說，這種頻段覆蓋廣度是有實(shí)際意義的。

加密能力是這臺設(shè)備的核心亮點(diǎn)。GRT-201JM作為光潤通自研的加密芯片，主頻最高300MHz，在實(shí)際測試中能夠穩(wěn)定支撐500Mbps的加解密吞吐量。這個(gè)數(shù)字意味著什么？當(dāng)整個(gè)局域網(wǎng)內(nèi)的多臺終端同時(shí)進(jìn)行數(shù)據(jù)傳輸時(shí)，路由器能夠毫不費(fèi)力地處理所有流量的加解密工作，而不會(huì)成為帶寬瓶頸。在算法支持方面，設(shè)備同時(shí)支持SM4和AES256兩種對稱分組加密算法，其中SM4作為國產(chǎn)商用密碼標(biāo)準(zhǔn)，在信創(chuàng)合規(guī)場景下具有不可替代的價(jià)值。這兩種算法均可工作于ECB、CBC、OFB、CFB、CTR、XTS等多種加密模式，為不同安全等級和性能需求提供了靈活的適配空間。實(shí)測過程中，用iperf3打流測試加密通道，500Mbps的加解密速率全程穩(wěn)定無掉速，CPU占用率也保持在合理范圍內(nèi)。這與在終端側(cè)逐臺部署加密軟件相比，運(yùn)維復(fù)雜度大幅降低——管理員只需在路由器端配置一次策略，所有接入終端自動(dòng)受到保護(hù)。

路由到路由的P2P加密通信是另一個(gè)值得重點(diǎn)體驗(yàn)的特性。傳統(tǒng)VPN方案中，兩地網(wǎng)絡(luò)需要通過公網(wǎng)建立GRE隧道，再在GRE之上疊加IPSec加密，整個(gè)過程涉及二次封包解包，不僅配置復(fù)雜，而且在跨運(yùn)營商場景下經(jīng)常遇到NAT穿透問題，穩(wěn)定性難以保障。光潤通LYJM-5G-V1.0的方案則是讓兩臺路由器直接建立P2P加密隧道，數(shù)據(jù)包在源頭路由器就完成加密，穿越公網(wǎng)后由對端路由器直接解密，中間無需額外的網(wǎng)關(guān)設(shè)備轉(zhuǎn)發(fā)。實(shí)測搭建過程比預(yù)想的簡單：兩臺路由器分別插入Nano SIM卡接入5G網(wǎng)絡(luò)后，在各自的Web管理界面填寫對方設(shè)備的標(biāo)識信息建立配對關(guān)系，整個(gè)過程不到十分鐘即可完成。配對成功后，兩端局域網(wǎng)內(nèi)的設(shè)備可以像在同一局域網(wǎng)內(nèi)一樣互相訪問，而所有流量實(shí)際經(jīng)過了GRT-201JM芯片的硬件加密。這種方式對于需要跨地區(qū)召開安全會(huì)議、進(jìn)行安全協(xié)同辦公或者在多個(gè)臨時(shí)據(jù)點(diǎn)之間傳輸敏感數(shù)據(jù)的團(tuán)隊(duì)來說，部署成本和使用門檻都大幅降低了。

關(guān)于部署體驗(yàn)，這次測試覆蓋了官方推薦的三種典型拓?fù)鋱鼍啊Ｔ趩吸c(diǎn)固定場景下，設(shè)備作為一臺普通5G路由器使用，插入SIM卡并接通12V 1.5A電源后即可工作，WAN口連接或5G蜂窩作為主鏈路均可，WiFi默認(rèn)發(fā)射5.8GHz 802.11ac信號，最高速率867Mbps。這種場景適合作為臨時(shí)辦公點(diǎn)的安全上網(wǎng)出口，或者作為有線寬帶的備份鏈路。單點(diǎn)移動(dòng)場景最能體現(xiàn)這臺設(shè)備的優(yōu)勢——由于內(nèi)置了5G模塊且支持自彈式Nano SIM卡槽，整臺設(shè)備不需要額外配置，拿起來就能用，配合-20℃到+60℃的寬溫工作范圍，在車載環(huán)境、戶外勘探現(xiàn)場或者惡劣氣候條件下都能穩(wěn)定運(yùn)行。150×118×22mm的尺寸讓這臺設(shè)備可以輕松放入工具箱甚至固定在設(shè)備機(jī)柜內(nèi)，不占空間。多點(diǎn)P2P場景則是將兩臺或更多路由器分布在不同地點(diǎn)，通過5G網(wǎng)絡(luò)互相建立加密隧道，形成一個(gè)虛擬的私有安全網(wǎng)絡(luò)。測試了三臺路由器組網(wǎng)的情況，每臺路由器都可以與網(wǎng)絡(luò)中任意其他節(jié)點(diǎn)建立直接連接，延遲和穩(wěn)定性都在可接受范圍內(nèi)。

WiFi體驗(yàn)方面，這臺設(shè)備采用MT7612E無線模組，支持5.8GHz頻段和802.11ac Wave 1標(biāo)準(zhǔn)，理論最大速率867Mbps。雖然沒有2.4GHz頻段對于部分老舊設(shè)備兼容性稍差，但在實(shí)際使用中，5.8GHz頻段在密集WiFi環(huán)境下的干擾明顯更少，信號質(zhì)量更穩(wěn)定。連接這臺路由器發(fā)射的WiFi后，所有上網(wǎng)流量都會(huì)經(jīng)過路由器端的加密通道處理，終端本身不需要安裝任何加密軟件或配置VPN客戶端，這對于接入大量臨時(shí)設(shè)備的場景來說是一個(gè)顯著優(yōu)勢。指示燈設(shè)計(jì)也比較直觀，電源狀態(tài)和數(shù)據(jù)收發(fā)情況一目了然，便于在部署現(xiàn)場快速判斷設(shè)備運(yùn)行狀態(tài)。

這臺設(shè)備適合哪些用戶？從實(shí)際感受來看，信創(chuàng)合規(guī)場景是首要目標(biāo)市場。由于設(shè)備全面支持SM4國產(chǎn)加密算法且硬件架構(gòu)自主可控，在政府機(jī)關(guān)、軍隊(duì)、科研院所等對數(shù)據(jù)安全有嚴(yán)格合規(guī)要求的單位中，這臺設(shè)備可以作為移動(dòng)安全辦公的安全接入網(wǎng)關(guān)。對于需要頻繁開展戶外作業(yè)的行業(yè)用戶，如地質(zhì)勘探隊(duì)、測繪團(tuán)隊(duì)、環(huán)境監(jiān)測站等，這臺設(shè)備的寬溫特性、緊湊尺寸和5G移動(dòng)性提供了在非固定場地開展安全數(shù)據(jù)傳輸?shù)目赡堋ＥR時(shí)性會(huì)議或者突發(fā)事件的應(yīng)急指揮場景也是適合的——兩臺路由器在短時(shí)間內(nèi)就能建立加密的視頻會(huì)議或者文件傳輸通道，不需要提前部署復(fù)雜的網(wǎng)絡(luò)架構(gòu)。此外，在車載環(huán)境下作為移動(dòng)基站的加密回傳設(shè)備，這臺設(shè)備的體積和功耗表現(xiàn)也足夠友好。

經(jīng)過這段時(shí)間的實(shí)測，光潤通LYJM-5G-V1.0給我的感受是一臺目標(biāo)非常明確的產(chǎn)品。它沒有試圖做成一臺大而全的企業(yè)級路由器，而是在移動(dòng)安全加密這個(gè)細(xì)分領(lǐng)域把功夫做實(shí)了。自研GRT-201JM芯片提供的500Mbps硬件加解密性能、SM4/AES256雙算法支持、路由級P2P加密隧道、5G SA/NSA雙模移動(dòng)接入、緊湊的工業(yè)尺寸和寬溫設(shè)計(jì)——這些特性組合在一起，解決的核心問題就是在移動(dòng)網(wǎng)絡(luò)環(huán)境下如何安全、低門檻地組建加密通信網(wǎng)絡(luò)。對于有這類需求的用戶來說，這臺設(shè)備值得放進(jìn)選型清單里考慮。

北京光潤通科技發(fā)展有限公司自2008年成立以來，一直專注于光通信領(lǐng)域的技術(shù)研發(fā)和產(chǎn)品制造，旗下產(chǎn)品涵蓋光纖網(wǎng)卡、光模塊、服務(wù)器等光通信基礎(chǔ)設(shè)施。作為民族一線光通信品牌，光潤通近年來也在向網(wǎng)絡(luò)安全和邊緣計(jì)算方向延伸產(chǎn)品線，LYJM-5G-V1.0這款移動(dòng)安全路由器體現(xiàn)了其從光通信向更廣泛網(wǎng)絡(luò)場景拓展的產(chǎn)品思路。如需了解更多產(chǎn)品信息，可訪問光潤通官網(wǎng)m.jyscqd.cn獲取最新資料。