企业级路由器

企业级路由器选购时注意事项

企业级路由器

工作在OSI参考模型的第三层--网络层的数据包转发设备，路由器通过转发数据包来实现网络互连。路由器通常用于节点众多的大型企业网络环境，与交换机和网桥相比，在实现骨干网的互联方面，路由器、特别是高端路由器有着明显的优势。路由器高度的智能化，对各种路由协议、网络协议和网络接口的广泛支持，还有其独具的安全性和访问控制等功能和特点是网桥和交换机等其他互联设备所不具备的。

企业路由器用于连接多个逻辑上分开的网络，所谓的逻辑网络就是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时，可通过路由器来完成。事实上，企业路由器主要是连接企业局域网与广域网(互联网，Internet);一般来说，企业异种网络互联，多个子网互联，都应当采用企业路由器来完成。

企业路由器实际上就是一台计算机，因为它的硬件和计算机类似;路由器通常包括处理器(CPU);不同种类的内存--主要用于存储信息;各种端口--主要用于连接外围设备或允许它和其他计算机通信;操作系统--主要提供各种功能。

常用的企业路由器一般具有3层交换功能，提供千/万Mbps端口的速率、服务质量(QoS)、多点广播、强大的VPN、流量控制、支持IPv6、组播以及MPLS等特性的支持能力，满足企业用户对安全性、稳定性、可靠性等要求

企业路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。选择通畅快捷的近路，能大大提高通信速度，减轻企业网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让企业网络系统发挥出更大的效益来。

因此它的优点就是适用于大规模的企业网络连接，可以采用复杂的网络拓扑结构，负载共享和最优路径，能更好地处理多媒体，安全性高;节省局域网的频宽，隔离不需要的通信量，减少主机负担。企业路由器的缺点也是很明显的，就是不支持非路由协议、安装复杂以及价格比较高等。

企业级路由器选购时注意事项

关键词一：性能及冗余、稳定性

路由器的工作效率决定了它的性能，也决定了运行时的承载数据量及应用。路由器的路由方式有两种: 软件方式与硬件转发。软件方式一般采用的是集中式路由，硬件转发可分成集中式与分布式的硬件转发方式，后者是新一代网络的代表。硬件转发方式可以有效改善数据传输中的延迟，提高网络的效能。路由器的软件稳定性及硬件冗余性也是必须考虑的因素，一个完全冗余设计的路由器可以大大提高设备运行中的可靠性，同时软件系统的稳定也能确保用户应用的开展。

关键词二：接口

企业的网络建设必须要考虑带宽、连续性和兼容性，核心路由器的接口必须考虑在一个设备中可以同时支持的接口类型，比如各种铜芯缆及光纤接口的百兆/千兆以太网、ATM接口和高速POS接口等。

关键词三：端口数量

选择一款适用的路由器必然要考虑路由的端口数，市场上的选择很多，可以从几个端口到数百个端口，用户必须根据自己的实际需求及将来的需求扩展等多方面来考虑。一般而言，对于中小企业来说，几十个端口一般都能满足企业的需求; 真正重要的是对大型企业端口数的选择，一般都要根据网段的数目先做个统计，并对企业网络今后可能的发展做个预测，然后再做选择，从几十到几百个端口，可以根据需求进行合理选择。

关键词四：路由器支持的标准协议及特性

在选择路由器时必须要考虑路由器支持的各种开放标准协议，开放标准协议是设备互联的良好前提，所支持的协议则说明设计上的灵活与高效。比如看其是不是支持完全的组播路由协议、是不是支持MPLS、是不是支持冗余路由协议VRRP。此外，在考虑常规IP路由的同时，有些企业还会考虑路由器是否支持IPX、AppleTalk路由。有的设备厂商为提高路由的效率，会开发出若干私有协议，用户在对这些特性的选择上最好要先明确自己的需要，同时也要注意在核心技术上应该避免采用这类技术，因为不标准的协议就说明不同设备厂商之间产品的不兼容，它会把用户困死在某一个设备厂商上; 而且不标准的协议也常常被新型的开放协议所替代。

关键词五：确定管理方法的难易程度

路由器的管理特别重要。目前路由器的主流配置有三种，一种是傻瓜型路由器，它不需要配置，它的主要用户群是家庭或者SOHO; 第二种是采用最简单Web配置界面的路由器，它的主要用户群是低端中小型企业，因为它面向的是普通非专业人士，所以它的配置不能太复杂; 第三种方式是借助终端通过专用配置线联到路由器端口上做直接配置，因为刚买的路由器，其配置文件都还没有内容，所以用户购入路由器后都要先用这种方式做基本的配置，这种路由器的用户群是大型企业及专业用户，所以它在设置上要比低端路由器复杂得多，而且现在的高端路由器都采用了全英文的命令式配置，应该由经过专门培训的专业化人士来进行管理、配置。

关键词六：安全性

由于网络黑客和病毒的流行，网络设备本身的保护和低御能力也是选择路由器的一个重要因素。路由器本身在使用RADIUS/TACACS+等认证的同时，会使用大量的访问控制列表(ACL)来屏蔽和隔离，用户在选择路由器时要注意ACL的控制。如果采用CPU检查的方式，将会降低路由器的运行性能，而采用硬件实现的方式则不会对运行构成额外的负担。