全新 Synology RT6600ax Wi-Fi 6 三頻無線路由器：超凡效能、安全連網、方便管理三位一體，以軟體多樣性實現全能化的網路控管中心

國內的群暉科技 Synology 以 NAS 網路儲存伺服器產品行銷全球，並不斷進軍企業端應用及雲端儲存服務，但早在 2015 年，群暉就嘗試跨界網通設備領域，並推出旗下首款無線路由器 RT1900ac，而當時推出的主要契機，其實是為提升自家 NAS 的用戶體驗，其後陸續推出的效能強勁的進階版 RT2600ac 以及支援 Mesh Wi-Fi 技術的 MR2200ac 等產品，均備受消費者好評，然而隨著 Wi-Fi 6 無線標準的推出，Synology 也在去年的 Synology 2022 年度線上使用者大會釋出路由器新品的消息，於是今天，我們終於等到了這台全新的 Synology RT6600ax 三頻無線路由器。

這兩年由於 Wi-Fi 6 路由器產品由於技術方面日趨成熟，普及率也大幅提升，Synology 選在此時推出自家首款 Wi-Fi 6 三頻無線路由器，腳步看似稍微晚了一些，但官方其實是為了追求穩定的效能和產品品質而有著更為縝密的考量與規劃，並投入大量時間與精力在軟體的調教上。

仔細回想一下，才短短不過數年的時間，在全球疫情之下社會整體環境出現了翻天覆地的變化，遠距工作及學習的生活常態、串流影音服務的崛起，各類 IoT 連網設備充斥到我們的居家、辦公生活中，還有，也強化了人們對於無線網路的高度需求，然而這種高度依賴性也吸引駭客垂涎，因此無線路由器作為網路安全的守門員，其重要性也更勝以往，相較之下，Synology 路由器產品系列屢次推出一直是業界的優等生，而 RT6600ax 則是在此基礎之上而推出符合當代趨勢的先進產品，就讓筆者來為大家開箱介紹。

Synology RT6600ax 規格

• 處理器：四核心 1.8GHz 處理器
• 記憶體：DDR3 1GB天線：6 支不可拆高增益天線
• 有線網路：Gigabit WAN x1、2.5GbE WAN/LAN x1、Gigabit LAN x3
• 無線網路：802.11 a/n/ac/ax
• 無線速度：600 Mbps（2.4GHz）+4800 Mbps（5GHz-1）+1200Mbps（5GHz-2）
• 擴充埠：USB 3.2 Gen1 x1
• 尺寸：175 x 320 x 200 mm
• 重量：1.15 kg

RT6600ax 硬體開箱搶先看

▲ 包裝上沒有過度印刷的瓦楞紙盒設計，相當符合環保的趨勢，盒上也註明官方將會提供兩年的有限保固。

▲ 這次 RT6600ax 的外觀設計依然延續著前代 RT2600ac 的風格，採取了座式路由器的傳統外型，不過機身感覺更加厚實。

▲ 機身底部留有大面積的散熱孔，可與正面、側面的散熱孔形成有效的對流系統，能快速帶走運作時產生的廢熱，另外也可看到有保留壁掛孔的設計。

▲ WPS 按鈕以及 Wi-Fi 開關也維持在同樣的側邊位置，方便使用者進行按壓操作。

▲ 機身共配置 6 根不可拆卸的刀鋒型高增益天線，外型相當俐落，並以 2T2R 搭配 4T4R 形式分別傳輸 2.4GHz 以及 5GHz 無線訊號。

▲ 在網路埠方面提供一個獨立的 Gigabit WAN 埠，以及四組 LAN 埠，比較特別的是其中的 LAN 1 可支援 2.5Gbps 網路，並可透過系統設定將其切換為 WAN 來使用，大幅增加網路配置彈性。

▲ 擴充介面為一組 USB 3.2 Gen1 的 Type-A 接口，主要用來連接 USB 儲存裝置，取代 RT2600ac 記憶卡讀卡槽，更能配合大眾使用習慣。

從硬體規格來看，RT6600ax 搭載四核心 1.8GHz 處理器，記憶體更給到 DDR3 1GB，支援三頻無線網路，速度等級達到 AX6600，相比市面高階機種可說是絕不遜色，搭配全新升級的獨家作業系統 Synology Router Manager SRM 1.3，除了高無線速率以外，更能提供用戶穩定且安全的網路環境。

自家研發的 SRM 1.3 作業系統

群暉針對 NAS 產品所開發的專屬作業系統 DSM（DiskStation Manager），以直覺易用的使用者介面著稱，成為推動傳統 NAS 設備普及化的一大助力，而在首款無線路由器 RT1900ac 問世之時，群暉也率先導入了針對路由器所設計的 SRM（Synology Router Manager）作業系統，並以直覺易用為人稱道，這次伴隨 RT6600ax 而同步更新的 SRM 1.3，除了效能及穩定度方面的提升外，也帶來了更多全新的功能與應用，值得注意的是目前 SRM 1.3 僅支援 RT6600ax，預計 2022 年下半年將增加對 MR2200ac 和 RT2600ac 等機種的支援。

直覺易用，無異於 PC 操作

▲ 對於 Synology 的 NAS 用戶來說，SRM 的介面應該是倍感親切，在瀏覽器的網址列鍵入 IP 即可跳轉至登入頁面。

▲ 不同於其他品牌的網頁管理介面，SRM 擁有類似桌機系統環境的 UI，以 Icon 圖示來呈現不同的功能設定與應用套件，提供更直覺的操作體驗。

▲ 進入控制台項目，允許替 RT6600ax 建立不同的使用者帳戶，透過身份權限的區分，可避免所有用戶都擁有管理者權限，造成資安問題。

▲ RT6600ax 同樣可以透過套件中心安裝各種功能的擴充套件。

確保連網安全是網路守門員的首要任務

VLAN 、防火牆等設定，層層防護主要網路安全

全新升級的 SRM 1.3 支援更完整的 VLAN 虛擬區域網路的功能，隨著 IoT 裝置的普及，面對今日不斷升高的網路資安威脅，這些裝置也存在著系統老舊、漏洞未修補以及資料缺乏安全防護的隱憂，因為只要有一個 IoT 裝置受到感染，駭客就可能透過它將惡意程式散布到同一網路上的其他裝置，例如：透過智慧監控攝影機感染同一網路上的家中電腦和其他裝置。也因此使用者除了需設定高強度的 Wi-Fi 密碼外，應採用具備 VLAN 功能的路由器，提供網路分割與隔離機制來提供額外的網路防護。除此之外，也可以透過啟用路由器的防火牆與自動封鎖功能，都是能防止外部惡意攻擊的方式。

▲ 在區域網路部分，這次 SRM 1.3 最重要的更新之一，就是支援更完整的 VLAN 功能，能夠建立獨立的虛擬區域網路，與主要網路進行區隔。

▲ 使用者可以為這個虛擬區域網路建立專屬的 SSID，供家中特定的連網裝置使用。

▲ 比如說，可以把遊戲機或智慧喇叭一類的產品設在同一個網路之內來管理。

▲ 也能夠指派實體的網路連接埠，利用交換器限制其後端的裝置使用該區域網路連網。

▲ 使用者可將此網路隔離在主要網路之外，並禁止透過此網路來管理路由器，這麼做的原因在於目前有許多智慧 IoT 設備，由於安全性漏洞的問題，經常成為駭客入侵的途徑，如能將這些設備隔離在受限的網路中，就可提高主要網路的安全性。

▲ 安全性方面，防火牆的功能依舊強大，可針對網路介面、IP 位址、連接埠建立規則，同時也能指定虛擬區域網路進行套用。

▲ 藉由自動封鎖機制，可封鎖登入失敗次數過多的 IP，以預防有人暴力破解密碼。

內建豐富套件，由內而外確保安全的上網環境

SRM 系統的豐富自訂性，可以感受到設計者嚴謹的巧思，務求把最完善的功能設定選項交到使用者手上，並透過套件的持續不斷的更新來保持功能的與時俱進與安全性，還能隨時能夠依據使用情境來進行最佳化的調整，筆者就幾個能大幅提升網路安全的套件為各位介紹。

Threat Prevention 預防入侵威脅，封鎖惡意封包

Threat Prevention 此套件採用商業級入侵預防技術，能夠檢查上傳與下載的網路流量並封鎖惡意封包通過，還能找出連線中的高風險裝置，使用者可設定暫時封鎖該連線，還能統整過去 7 到 30 天內的安全事件，讓使用者了解哪些地區與 IP 最常受到攻擊。

▲ 「Threat Prevention」可透過檢查網路流量與封包來保護 Synology Router 及其從屬裝置的網路安全。

▲ 針對可能造成危害的事件，可以新增對應的策略，以避免持續遭受攻擊。

▲ 透過統計功能則能檢視危險事件的來源國家與目的地，並整理出各事件類型前五名的資訊。

Safe Access 家長監護，確保孩童上網安全 

而針對目前路由器常見的家長監護功能，內建於 SRM 1.3 的 Safe Access 套件也做得更加全面，主要作用在於了解區網之內使用者的各種網路活動、集中管理連網裝置，並依照使用者來建立符合其身份的權限與規則，除了可以管控公司內員工的上網行為，對於家庭用戶來說，則可以避免未成年的子女，過早接觸不適當的網路內容，同時控管其上網的時間。

▲ 在Safe Access 的總覽頁面即可看到各裝置的使用時數，以及可疑網站的存取記錄。

▲ 允許管理者自行設定使用者規則，可以針對特定的裝置，也可以針對特定的區域網路來套用規則。

▲ 可以將選定的多個裝置指派到同一個使用者之下，這些裝置就會套用同一種規則。

▲ 預設有兒童、員工、訪客等不同層級的網站過濾器設定，同時也允許管理者自訂。

▲ 網站過濾器的自訂項目多達 18 種類型，可依據用戶需求進行調整。

▲ 針對過濾器可能的漏網之魚，也能指定網域來進行徹底封鎖。

▲ 在允許或禁止上網時間的排程方面，則是以 15 分鐘為單位，可以說是相當的精細。

▲ 要避免孩子花在上網及遊戲時間太長，有時還是得需要設下一些基本限制。

▲ 管理者也能為使用者設定上網的時數限制，可以避免孩子使用網路時間過度而影響到其他正常活動的時間。

▲ 藉由「安全搜尋」功能則是能避免孩子透過搜尋引擎接觸到暴力與成人內容，包含 YouTube、Google、Bing、DuckDuckGo 等等。

▲ 開啟解鎖申請功能的話，使用者可以透過封鎖頁面中的連結，向管理者提出申請，以解鎖被過濾器所限制瀏覽的網頁。

同場加映：VPN 伺服器解決方案，實現高效率遠距辦公

現在風行的遠距辦公，許多企業也都在尋求適合的 VPN 伺服器解決方案，而在 SRM 1.3 上只需下載 VPN Plus 套件，就能讓使用者輕鬆設定 VPN 伺服器，並讓遠距工作的員工安全存取公司內部網路。此外，VPN Plus 還包括了許多服務如：設定比傳統 VPN 協定更快速、簡單 Synology SSL VPN，和無需安裝 VPN 用戶端程式，即可存取內部網路應用的 Synology WebVPN，以及讓使用者直接透過瀏覽器，即可快速存取辦公室的 Windows 和 Mac 桌面的網頁型 VPN Plus 遠端桌面用戶端等多樣功能，還支援 SSTP、OpenVPN、L2TP over IPSec、PPTP 等常用的 VPN 協定，以配合使用者多樣的網路環境，即使是遠端工作也能享有穩定、安全的的高品質連線體驗。

▲ 透過「VPN Plus Server」套件，Synology 替小型公司與個人用戶提供了最完整的 VPN 伺服器解決方案。

▲ 有別於其他品牌，Synology 提供專屬 VPN 服務，包含 Synology SSL VPN、無須安裝用戶端軟體的 WebVPN 以及新增的遠端桌面等等。

▲ RT6600ax 最多可支援 40 組 Synology SSL VPN 用戶端授權，數量比前代的 RT2600ac 多出一倍，官方也免費提供一組授權可供使用。

▲ 此外當然也支援現行的 SSTP、OpenVPN、L2TP、PPTP 等各種協定，支援度十分完整。

簡易設定，輕鬆操作，管控網路僅在彈指間 - DS router 2.0

針對行動方面的應用，RT6600ax 有部分 App 是可以與 NAS 的 DSM 系統共用，包含 DS cloud、DS get、DS file 等等，而針對路由器本身的連網設定、狀態監控以及裝置與使用者的權限調整，則可透過 DS router 這款行動應用來達成，當然對於進階的使用者而言，DS router 並無法取代 SRM 的豐富功能，不過從一般用戶的角度，全新的 DS router 2.0 已經足以囊括日常會用到的網路管理功能，包括其內建的 Safe Access 則可讓父母隨時隨地都可以檢視及調整家中孩子的上網行為。

▲ DS router 可支援本地與遠端兩種連線方式，若採遠端形式，透過 Synology 的 QuickConnect ID 是最簡便的方式，進入後的「總覽」頁面會標示出目前的上下傳狀態，以及是否有異常事件發生。

▲ 從「裝置清單」中會列出目前已連線及離線的裝置，點擊進入該裝置則可察看其 MAC 位址、IP 和連接的網路等細項。

▲ 此外還可依裝置來檢視其連線速率和即時的流量。

▲ 雖然無法在手機上直接變更裝置的保證頻寬與最大頻寬，但可以設定高優先順序及低優先順序，假使流量有異常，也可暫停該裝置存取網路。

▲ 此外也能依網路各自設定時間排程，如果是訪客網路，透過 QR Code 則可讓來訪的客人快速加入 Wi-Fi 網路。

▲ 在「流量監控」中除了可檢視當前的總流量變化，也能依照耗用流量的高低，列出正在使用網路的裝置。

▲ 連防火牆也能在手機上做即時的變更，或是添加新的規則。

▲ 在「Safe Access」功能方面，以清楚的方式標示出每個使用者使用網路的時間，假使發現有人半夜不睡覺，還能直接按下「暫停」立即斷網。

▲ 針對使用者的上網時間排程與時數的限制，都能在手機 App 內完成設定與修改。

▲ RT6600ax 讓使用者透過手機應用就能很輕鬆的管理家中或是工作環境的網路。

網路效能測試

為了盡量貼近普通用戶的使用情境，因此筆者也選擇以自家作為測試環境，並連接上家中平常在使用的所有連網設備，包含手機、電腦、筆電、遊戲機，以及智慧喇叭和串流影音裝置等等，並在路由器開機 7 天又 18 小時且未曾重開機的狀態下進行測試，測試過程中有同時一台電腦與 XBOX Series X 遊戲主機正在執行網路遊戲，並用電視持續播放 Netflix 4K 影片，家中寬頻網路為中華電信光世代 100M/40M，以Google Pixel Pro 手機採智慧連線方式進行 Wi-Fi 連接，取家中的 3 個地點進行量測。

▲ 第一測試點位於客廳，也是 RT6600ax 所在的位置，在距離 1 公尺內無遮檔狀態下測得的結果，可作為比較的基準點。

▲ 第二測試點位於書房，與 RT6600ax 直線距離相隔約 4.5 公尺，中間相隔一道水泥牆，訊號強度稍有下降，但無線速度其實相差不多。

▲ 第三測試點位於臥室，與 RT6600ax 直線距離相隔約 10 公尺，中間相隔兩道水泥牆，這裡以往就是家中訊號最差的位置，但替換為 RT6600ax 之後，訊號強度僅下降約 1/4，雖然已自動切換為 2.4GHz 頻段，但無線速度依然可以保持在順暢上網及追劇的狀態。

結論

不少人心中希望能打造智能家居，卻忽略的背後潛藏的資安風險，隨著連網裝置的種類與數量不斷增加，也給了駭客們更多可趁之機，而路由器作為家中網路的核心，其重要性卻經常被或忽略或簡化，而大多數消費者對於進階網路設定與安全方面的防護手段也較無通盤的了解，也因此 Synology 在設計路由器產品的出發點希望能帶給消費者最順暢的網路連線以及最安全便利的使用體驗，透過簡單設定就能大幅提升連網安全與便利。

RT6600ax 是市面首款可支援 U-NII-4 Wi-Fi 頻段的機種，可將原本的 5GHz 頻段延伸到 5.9GHz，提供不受干擾的 80 及 160MHz 頻道以支援更高連線速度，目前僅在美國可使用，也期待台灣日後開放此頻段的消息。相隔 3 年群暉再度推出無線路由器產品，硬體規格的進化的 RT6600ax 搭配全新升級的 SRM 1.3 作業系統，在安全性設定上，即使是第一次設定跟使用路由器的使用者都可以透過簡單的設定跟操作，大幅提升連網安全；在管理上，也能輕鬆透過手機 app DS router 管理家中或工作環境的網路環境，最後在效能實測上也有很不錯的表現，是一款適合追求安全、易於管理的中小型企業或是追求順暢網速連線的進階玩家們的三頻 Wi-Fi 6 路由器產品。

了解更多 RT6600ax：https://sy.to/awqec