如何选购工业级路由器 随着企业网络信息化的普及，企业对网络的依赖也在不断的增强，网络已成为企业日常办公不可缺少 的平台。企业网络的核心，是连接企业内部局域网和外部世界的枢纽设备——路由器。工业级路由器的好 坏直接影响着整个企业的通信效率和网络安全。因此，选择路由器产品就是要选择适合企业实际需求的设 备。 本文从中小型企业网络的基本需求出发，以实用为目的，通过简单分析中小企业的实际需求，向一些 中小型企业，特别是缺少专业网络技术人员的企业提供一些路由器选购参考。 我们在选购企业路由器时，选购策略一般需要考虑以下三个方面： 1、 产品的性能 （1）处理器主频 处理器的好坏直接影响路由器的性能，路由器选用处理能力差的处理器，自然路由器性能好不了。 路由器的处理器除了关注其主频频率外，还必须了解其总线宽度、Cache 容量、内部总线结构、运算模式 等等，这些都会极大地影响处理器性能。 一般而言，处理器主频在 100M 或以下的属于较低主频，100M~200M 中等，200M 以上属于较高主频。 此外，处理器的内核也至关重要，现在市面上的路由器所采用的处理器内核多为：80186、ARM7、ARM9、 MIPS、Intel Xscale、PowerPC。80186、ARM7 内核处理器是第一代宽带路由器的典型配置，性能低，主流 厂商均已停止使用。ARM9、MIPS 内核处理器是目前主流。Intel Xscale、PowerPC 架构的处理器是高级网 络处理器，一般用于高端产品。 （2）内存容量 路由器的处理器内存是用来存放运算过程中的所有数据，因此路由器内存的容量大小对处理器的处理 能力有着很大的影响。 一般来说，1M~4M Bytes 属于较小，8M Bytes 属于中等，16M Bytes 或以上属于较大。另外需要特别 注意的是，很多经销商甚至厂商在提到内存时只说是多少 M，这时一定要了解清楚是 Byte 还是 Bit。内存 可以用 Byte（字节）做单位，也可以用 Bit（位）做单位，两者一音之差，而容量则相差 8 倍（1 Byte = 8 Bit） ！ 通常用大写 B 表示 Byte，小写 b 表示 Bit，一些别有用心的人会在这里做手脚，有的不标单位，也有把 b 标做 B 瞒天过海的。 （3）吞吐量（Throughput） 吞吐量表示的是路由器每秒能处理的数据量。打个简单的比方，路由器的工作过程如同邮局包裹业务， 邮局寄包裹是大家把物品、寄件人、收件人等信息交给邮局，邮局把物品包好，并贴上格式化的包裹单， 检查无误后投递到目的地，收包裹是相反过程。路由器基本一样，只不过收发的东西是数据而已。吞吐量 就相当于邮局单位时间里的包裹处理能力，是路由器性能的直观反映。 LAN-to-WAN 的吞吐量，数据流出或流入局域网才需要路由器处理，才能代表路由器性能。LAN-to-LAN 的吞吐量，并不能反映其路由器的真实性能，因为这只代表路由器内部交换数据的性能。 2、产品的功能 选购企业级路由器需注意是否具备以下功能： 配置简单 配置简单、人性化的全中文配置界面，企业用户可独立的快速配置设备，即刻发挥路由器的性能，满 足企业对网络的需求。 高性能防火墙 具备网络自防御体系，能够防 ARP 病毒、地址扫描、DOS 攻击等多种网络入侵和病毒侵扰；即使内 网存在恶意流量，网络自防御体系也可以杜绝网络风险的扩散，保证其他主机和网络整体的正常使用。 VLAN 基于端口的 VLAN 划分，这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、 最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所 连接的设备。 VLAN 的划分，有利于控制广播风暴，提高网络整体安全性，让网络管理简单、直观。 智能多 WAN 均衡 智能多 WAN 均衡，针对复杂的网络接入方式，产品能够根据企业接入需求，动态配置内外网和内网 端口。 在实现“电信数据走电信、网通数据走网通”或“线路绑定”的基础上，负载均衡模块能够动态识别不同 业务，自动完成身份绑定和第二重优化路由，进一步优化带宽运用，提供完美的接入服务。 内网分析 高速网络流量采集和分析技术，实时统计每个 IP 的累计流量、实时速度、网络连接数等关键指标。 全面分析每个 IP 的网络连接详情，帮助您轻松掌控网络资源的分配情况，网络问题的定位易如反掌。 智能过滤 对于企业网络管理，智能过滤至关重要。 （1）过滤有害信息网站，加强内网网络安全。 （2）基于应用的智能过滤机制，有效管制 BT、酷狗、迅雷、QQ、MSN 等应用。 VPN 应用 很多企业现在对 VPN 的应用需求越来越多，要求也越来越高。因此需要选用一款实用安全的带 VPN 功能的设备。 除以上企业需求度较高的功能外，象端口镜像、MAC 地址绑定、DHCP、UPNP 等基本功能就不再加 介绍了。 3、产品的质量和服务 选择路由器时，我们还必须注重产品的质量和售后服务。那如何辨别路由器的质量以及服务水平呢？以 下几点希望给予大家更多的参考： 外观尺寸 路由器从外观尺寸上，企业应更多考虑相对可靠性较高的标准 19 英寸机架式路由器，从而极大的满足 企业标准化网络结构管理。 外壳材质 路由器的外壳为金属材质，其金属外壳对于产品自身散热问题有着极大帮助。 内置电源 工业级路由器作为电子/电器产品，其电源的稳定可靠工作极其重要。 通常路由器的直流稳压电源一般采用：传统变压器和和开关电源两类。 传统变压器稳压电源就是我们经常看到的外置电源，这种电源线路简单、纹波小，但重量大，效率低(常 低于 40％～60％)、发热量大。 内置电源一般均为开关稳压电源，这类电源电器可靠性高、适应范围广、功耗小，效率可达 85％左右。 在这里向大家一款适合中小型企业应用的路由器：CM520 工业级路由器。 CM520 是一款特别适合企业应用的防火墙宽带安全路由器。它支持多线接入，智能的策略路由可智能整 合带宽和分配流量，为高速网间互联提供可靠保障。除包含宽带路由器常见功能外，还支持端口镜像、Port VLAN、网络自防御、内网分析、基于 IP 的弹性流控、智能过滤、VPN 等高级功能，内置基于状态监测的 高性能硬件防火墙。 通过全中文 WEB 界面，企业网管可以轻松配置系统，即可发挥出设备的最优效能。除此之外，CM520 还具备很多特色功能，让企业网管的工作起来如虎添翼。 外网防入侵，内网防病毒 网络自防御体系，能够防范 ARP 病毒、地址扫描、DOS 攻击等多种网络入侵和病毒侵扰。 即使内网存在恶意流量，网络自防御体系也可以杜绝网络风险的扩散，保证其他主机和网络整体的正常使 用。 内网全分析，网络自掌控 高速网络流量采集和分析技术，实时统计每个 IP 的累计流量、实时速度、网络连接数等关键指标。 全面分析每个 IP 的网络连接详情，帮助您轻松掌控网络资源的分配情况，网络问题的定位易如反掌。 第四代智能多 WAN 均衡 不论是同时连接不同运营商，还是使用同一运营商的多条线路，亦或是用户需要更多的带宽管理，都在 第四代智能多 WAN 均衡上得到了完美解决。 在实现“电信数据走电信、网通数据走网通”或“线路绑定”的基础上，负载均衡模块能够动态识别不同业 务，自动完成身份绑定和第二重优化路由，进一步优化带宽运用，提供完美的接入服务。 基于 IP 的高性能弹性流控 灵活设置每个 IP 或网段的带宽限制，有效防止 P2P 应用过度消耗资源。 在大型网络高负荷环境中，灵敏高效的“弹性流控”充分利用带宽总资源，让您获得最好的使用体验。 智能过滤 P2P/BT，一键封锁聊天软件 基于应用的智能过滤机制，有效管制 BT、酷狗、迅雷、QQ、MSN 等应用。 功能强大，配置简化，简单勾选，实时生效，并具备弹性管理功能。 IP-MAC 绑定，防范 ARP 病毒 一键搞定 ARP 病毒侵扰，配合易于使用的 IP-MAC 绑定功能，彻底杜绝 ARP 病毒，让您高枕无忧。 高性能防火墙内核，省心更放心 内置基于状态检测的防火墙，深入应用层增加安全控制能力。 实时报告拦截包的数量，不论对于内部/外部攻击，都有很好的抑制作用。 VPN 应用 不但具备常见的 PPTP，而且还拥有智能的 SSL VPN 功能，支持设备对设备的连接。 才茂通信的宽带安全设备，在您组建网吧、企业网络时，让您更省心更放心。