水星 (MERCURY) 某高端無線路由器型號 (推測為 MR900/MR804 等雙 WAN 機型) 的核心硬體規格與軟件功能特性清單。本文將參數表結構化、功能模塊化解讀，幫助採購決策與技術選型。
一、 核心硬體規格 (Hardware Specifications)
| 組件 | 規格 | 意義 |
|---|
| CPU | 網絡專用處理器 (Network Processor, 可能為 MediaTek MT7621A / Realtek RTL838x / Qualcomm Atheros QCA955x 級別) | 專用數據平面引擎，轉發性能遠超通用 CPU，支持線速 NAT/QoS/防火牆 |
| Flash (Nor/NAND) | 8 MB (64 Mbit) | 存儲 Bootloader、Kernel、Rootfs、配置文件、日志。8MB 容量適配精簡 OpenWrt/官方固件，較緊湊。 |
| DRAM (DDR2/DDR3) | 32 MB (256 Mbit) | 運行內存，承載運行配置、路由表、連接表、緩存。32MB 為入門級標配，多連接/大路由表場景易成瓶頸。 |
二、 網絡接口佈局
| 接口類型 | 數量 | 速率/特性 | 備註 |
|---|
| WAN (廣域網) | 2 | 10/100M 自適應 RJ45 | **雙 WAN 設計**，支持負載均衡/線路備援/策略路由 |
| DMZ / WAN2 | 1 (復用 WAN2) | 10/100M | 可作第 2 WAN 或 DMZ 區隔服務器 |
| LAN (局域網) | 2 | 10/100M 自適應 RJ45 | 僅 2 個 LAN 口，擴展需外接交換機 |
⚠ **注意：** 僅 2 個 LAN 口，**非千兆口 (100M)**，千兆光纖環境將成為瓶頸，需搭配千兆交換機使用。
三、 處理效能指標
- 最大聯機數.
- 防火牆雙向轉發吞吐： 30 Mbps (實測 NAT/防火牆開啟下的實際吞吐上限)。
💡 **30Mbps 防火牆吞吐 + 100M 接口 = 適合 ≤50M 寬帶接入**，超過將成為瓶頸。
四、 線路備援與負載均衡 (雙 WAN 核心價值)
- 線路備援 (Failover)： 主線路故障自動切換備用線路，保障業務連續性。
- 線路連接檢測： 心跳檢測 (Ping/ARP/DNS) 監測鏈路健康狀態。
- 聯機數負載均衡： 基於會話數分配新連接到不同 WAN，適合多用戶並發場景。
- IP 負載均衡 (Future/規劃中)： 基於目標 IP/策略路由精細分流。
五、 廣域網接口接入類型支持
- DHCP Client (動態獲取)
- Static IP (靜態指定)
- PPPoE (ADSL/光纖撥號)
- ⚠ **不支持 PPTP/L2TP/IPSec 客戶端撥號** (部分舊固件可能支持，新版精簡)。
六、 DHCP 服務器與地址管理
- 自動分配 IP (地址池可配置)。
- Class C IP & MAC 綁定 (靜態 ARP 映射 / DHCP 靜態分配)：防止 IP 衝突/盜用，配合端口映射固定內網服務器。
- MAC 地址過濾/訪問控制 (黑/白名單)。
七、 QoS 帶寬管理 (流量管控核心)
| 功能 | 說明 |
|---|
| 保證帶寬 | 最小帶寬承諾，高優先級業務 (VoIP/視頻會議/遊戲) 專用 |
| 最大帶寬 | 峰值限制，防單用戶/單應用佔滿頻寬 |
| 優先順序 | 服務優先級 (高/中/低)，擁塞時優先轉發高優先級數據包 |
| 聯機數量控制 | 限制單 IP 最大並發連接數，防 P2P/蠕蟲佔滿連接表 |
八、 防火牆與安全防護
- SPI (Stateful Packet Inspection) / DoS 防禦： 狀態檢測防禦洪水攻擊 (SYN Flood, UDP Flood, ICMP Flood)。
- 黑客攻擊日志： 記錄攻擊源 IP、類型、時間，便於審計溯源。
- 網絡存取管控規則 (ACL)： 基於 IP/MAC/端口/協議/時間的精細訪問控制。
- 上網管控 (URL/關鍵字過濾)： 限制訪問特定網站/關鍵字。
- 應用層過濾： Java Applet / Cookies / ActiveX / HTTP Proxy 過濾 (舊式技術，現代 HTTPS 加密環境下基本失效)。
九、 一鍵封禁應用 (特色功能)
- **一鍵封 QQ、MSN、BT、Skype** (基於協議特徵/端口/域名特徵庫)。
- **IP 過濾 / 服務端口過濾**：手動精細封鎖。
⚠ **注意：** 現代應用 (微信/抖音/視頻會議/遊戲) 多走 HTTPS/QUIC/TLS 1.3 + 域名前置/CDN，**傳統特徵庫封鎖極易誤傷/失效**，建議僅作輔助，核心管控上行為管理/應用識別網關。
十、 NAT 與應用穿透
- NAT 模式： 一對一 NAT (DMZ 主機/公網 IP 映射)、PAT (NAPT, 端口地址轉換，多內網共用一公網 IP)。
- 虛擬服務器 (Port Forwarding / DNAT)： 內網服務器發布 (Web/FTP/游戲服/遠程桌面)。
- UPnP (Universal Plug and Play)： 允許內網應用自動申請端口映射 (BT/PT/遊戲主機/NAS 常用)，**安全風險較大，建議按需開啟並限制設備**。
選型建議： 此款雙 WAN、企業級功能 (QoS/防火牆/VPN Pass-through/虛擬服務器/UPnP) 較全，**但 100M 接口 + 30Mbps 防火牆吞吐 + 32MB RAM 定位 ≤50M 寬帶小微企業/分支機構/家庭進階用戶**。千兆光纖、百兆以上寬帶、高併發、複雜策略場景，**請選擇千兆雙 WAN/多核 CPU/256MB+ RAM 機型 (如 MR6000/MR9000/軟路由方案)**。