功能应用对对碰 中小企业用户路由选购攻略

  【天极网网络频道】【天极网网络办公群组11月9日消息】路由器是企业组建局域网不可或缺的重要环节，对于大型企业来说，可能会有专门专业的采购人员，但规模较小的企业对于采购这种事儿也得亲力亲为，面对市场上林林总总的路由器产品，找到一款既能满足企业需要同时又具备高性价比特质的产品可谓是件技术活儿。

路由器选购指南

  不同价位、不同档次的路由器产品在功能以及适用场合方面都有明显区别，用户虽然了解自己企业的需求，但如果对于路由器产品不了解的话也无法作出正确的判断，比如在不同规模的企业，一些功能是必须要具备的，另一些则可能永远都用不到，只是摆设，这些都是用户需要明确的问题，于是今天笔者就从路由器的一些基本功能及其适用范围说起，希望可以帮助用户对路由器有个基本的了解，有需要的用户可以对号入座一下。

  一、无线路由器

  现在选择无线路由器已经不需要理由，而成为一种自然而然的事情，那么在选购无线路由器时，有哪几个关键词是大家需要了解的呢？

  首先，它必须是IEEE 802.11n标准，现在市面上绝大部分产品都已经被11n占据，因此这一点不难满足，但想在这里提醒大家的是最好选择300Mbps的路由器产品，毕竟企业网络所以承载的用户数量要远远多于家庭环境，更高的无线带宽能够让局域网内的数据传输更加高效，有效减少网络延迟，使语音视频，网络游戏，在线点播等运行更流畅。

无线路由器

  其次，它最好具备多SSID(Service Set Identifier)设置，一般的无线产品都只有单一的SSID，但所有电脑都连入一个SSID会给用户带来安全风险，而多SSID功能就是通过设置多个SSID，实现一台无线路由器布置多个无线接入点，用户可以连入不同的无线局域网，避免相互之间的干扰。当然，实际上所有的用户还是连入了同一个无线路由器，只不过每组SSID之间是相互隔开的。

  选择多SSID这个功能，除了可以获得多个无线局域网外，它更多的的意义在于保证无线网络的安全。尤其是对于小型企业用户来说，每个部门都有自己的数据隐私需求，如果共用同一个无线局域网，很容易出现数据被盗的情况，而选择了多SSID功能，每个部门都能独享专属的无线局域网，让各自的数据信息更加安全，更有保障。

  第三，它最好支持多进多出技术(MIMO)，通过信号多路收发，一方面可以大幅加强其无线接收能力，而且另一方面也能够增强无线信号的稳定性。

  无线路由器主要适用于用户数在20～30之间的小型办公网络，这个时候，成本是最主要的考量因素，而且小型企业很难有在组网布线方面有较大投入，这时容易部署、价格实惠的无线路由器便成为企业管理者的首选。

  二、多WAN路由器

  对于稍具规模的中型企业或者网吧来说，断网是让人无法忍受的事情，而多WAN路由器则出色解决了这个问题，当用户为路由器连接多条ISP线路后，可以有效保障网络的高可用性，简言之，一条路不通的时候，可以通过其他线路访问网络，对于多WAN路由器来说，它最好应该具备下面几个功能：

多线路接入

  首先，它应该具备策略路由功能，既然是为多线接入设计，就要能够用于不同运营商的宽带接入，如一条网通、一条电信或一条教育网，这样通过路由器内置的ISP地址表，使得内网访问网通的数据经由网通线路转发，访问电信的数据仅有电信的线路转发，合理的解决了国内ISP存在互访瓶颈的问题。

  其次，它还应该内置负载均衡功能，从而实现接入带宽叠加的目的。现在市面上大部分多WAN路由器都采用依IP地址均衡和依会话数均衡两种方式。

  依会话数均衡主要基于PC发出的上网请求来分配线路，按照忙闲程度分别发到不同的WAN口，上网数据回来时，也能通过不同的WAN口返回，能够更好地利用多条线路的优势;而IP均衡型多WAN路由器的作用就相当于2个单WAN路由，除了使用同一个网关、同一套管理策略外，在多WAN连接效果上基本没有太大的使用效益。因此大家在选择的时候需要多加注意。

  三、企业级路由器

  如今互联网发展突飞猛进，随着企业信息化程度加深以及企业自身发展的需求，企业对网络应用的要求也越来越高，因此绝非普通路由器所能胜任。企业级路由器都具备较高的硬件性能，并且对安全性(包括内网管理与外网入侵)与稳定性有着更多的要求。接下来我们看看企业级路由器在选购时要注意什么：

企业级设备

  性能、冗余性和稳定性

  路由器的性能决定了路由器的工作效率，也决定了用户在建网时所考虑的数据承载量和应用。当前，路由器的路由方式主要有两种:软件方式和硬件转发。软件方式通常采用集中式路由;硬件转发又分为集中式硬件转发和分布式硬件转发，后者代表了新一代网络所需要的特性。

  在考虑路由器高性能的同时，还必须考虑到路由器的硬件冗余性和稳定性。完全冗余设计的路由器产品将大大提高设备运行的可靠性，同时，稳定的软件系统也确保了用户的应用。

  安全性能

  由于网络黑客和病毒的流行，网络设备本身的保护和低御能力也是选择路由器的一个重要因素。路由器本身在使用RADIUS/TACACS+等认证的同时，会使用大量的访问控制列表(ACL)来屏蔽和隔离，用户在选择路由器时要注意ACL的控制。如果采用CPU检查的方式，将会降低路由器的运行性能，而采用硬件实现的方式则不会对运行构成额外的负担。

  同时，有些厂商的路由器目前可以提供防止黑客攻击的手段;提供设备安全连接SSH和安全复制(SCP)的功能，企业用户可以考虑选择。

  流量管控

  企业规模发展壮大以后，管理问题便会被提上日程，而在互联网社会，员工的上网行为管理也成为一个重要方面，否则不仅有限的网络资源被滥用，而且还会带来安全威胁。

  流量管理功能既可以管理应用，也可以管理软件。一般厂家会将不同的应用分为几类，例如，即时通讯类，像QQ、MSN、阿里旺旺;在线游戏类，像联众世界、QQ游戏;P2P下载类，像BT、电驴、迅雷;在线视频类，像土豆网、PPS、PPLIVE;炒股类，像大智慧、钱龙、同花顺等。可识别流量的数量及管控效果基本与产品的售价成正比。