中小辦公室和家庭網絡應用的中樞

2019-11-03 10:24:34

字體：大中小

來源：轉載

供稿：網友

李鷹溫雅

　　從2002年開始，一類新興的無線數據網絡通信產品，即無線網關路由器(Wireless Gateway Router)在市場上得到了極為快速的發展和應用。目前已經成為中小辦公室網絡和家庭網絡應用的中樞設備。

　　旨在深入全面地剖析無線網關路由器，本文將從無線網關路由器設備的產生由來、應用場合與組網模式、主要的技術標準和產品未來的發展趨勢作一介紹。

　　無線網關路由器概述

　　無線網關路由器一般具有一個10Mbps或10/100Mbps的廣域網口(WAN)、多個(4～8)10/100Mbps的局域網口(LAN)、一個支持IEEE802.11b、802.11g 或802.11a/g標準的無線局域網接入點、具網絡地址轉換功能（NAT）以實現多用戶的Internet共享接入的硬件設備。網關路由器廣域網口能自動檢測或手工設定寬帶運營商（如ADSL、Cable Modem、寬帶城域網）的接入類型，具備寬帶運營商客戶端發起功能(如其可是一個PPPoE的客戶端，也可以是一個DHCP的客戶端，也可以分配固定的公網ip地址等)，而局域網內的所有計算機不再需要安裝任何客戶端軟件，也不用設定任何代理服務器的地址。另外不同類型的網關路由器還具有一些如圖形化的安裝向導(Smart Wizard)、全狀態數據包檢測型防火墻 (SPI Firewall)、防黑客攻擊、虛擬專用網 (VPN) 、Internet內容過濾、日志記錄、防病毒、虛擬服務或虛擬主機（DMZ機）等許多功能。

　　由此可以明顯看出，無線網關路由器是指集成了無線局域網接入點功能的網關路由器設備。不過現在很多的無線網關路由器可以打開或關閉其無線局域網接入點AP的功能。由于無線網關路由器特別適用于眾多的中小辦公室、家庭、大企業的分支機構等市場，目前在歐美市場無線網關路由器設備的發貨量持續高增，其規模并不亞于無線局域網接入點AP的發貨量。

　　無線網關路由器的應用場合

　　就國內來看，最近兩年來，各大電信運營商，包括中國電信、中國網通、中國聯通、中國鐵通、中國移動以及一些有線電視運營商等，在原來一些傳統的窄帶接入如PSTN電話線、ISDN綜合業務數字網的基礎上，開始結合自身傳統優勢和各種寬帶接入網技術特點，紛紛推出如xDSL用戶數字線接入、Cable線纜調制解調接入、FTTx+ LAN 的以太網接入以及基于IEEE 802.11b的無線局域網接入等各種各樣的寬帶接入技術。

　　為了讓家庭用戶、SOHO用戶、網吧、小公司或小企業用戶能安全地共享一個賬號高速接入寬帶Internet或以太網骨干網，就需用位于運營商網絡邊緣的接入路由器來完成多用戶的共享寬帶接入。為了區別于傳統的邊緣路由器，我們把這種具有ADSL/Cable/FTTx+ LAN 連接能力的路由器稱為寬帶網關路由器或寬帶網關。

　　無線網關路由器的產生背景

　　無線網關路由器來源于有線網關路由器的發展，由于以下幾個背景原因促成了網關路由器的發展。

　　首先，由于Internet的快速發展，越來越多的家庭用戶、小型辦公室用戶、最為廣泛的中小型企業、以及大型企業的分支機構均強烈需要接入Internet；

　　其次，諸如ADSL、Cable Modem以及其他如寬帶城域以太網接入的快速發展，新的接入方式引起了組網方式以及網絡應用的變化；

　　第三，一般情況下，這些不同的寬帶接入方式只允許一臺電腦使用一個用戶賬號或一個注冊的MAC來接入Internet，如何解決這些用戶共享一個寬帶賬號來接入Internet呢？

　　另一方面，早三年前的作法是采用所謂軟件共享的辦法，就是采用代理服務器(PRoxy Server)執行NAT(網絡地址轉換)功能來完成。因為在當時要采用硬件路由器的話，用戶只能選擇那些應用于企業級的昂貴的傳統路由器，而對這些用戶來說選用這些應用于窄帶接入技術條件下的傳統路由器確實是不太實用。

　　正是在這些背景之下，一些數據網絡公司開始提供一些較為便宜(約200美元～300美元)的為用戶提供在這些寬帶接入條件下的硬件路由器設備。并且隨著產品功能的不斷完善和其他更多廠商的加入，到現在已經形成了一個新的網絡產品類別—寬帶網關路由器。

　　而這二、三年來無線局域網解決方案在部分場合作為傳統有線局域網絡的補充或替代，以其靈活性、移動性及較低的投資成本等優勢獲得了家庭網絡用戶/中小型辦公用戶、廣泛企業用戶及電信運營商的青睞，得到了快速的應用。到目前為止，全球無線局域網產品每個季度的發貨量都有較大的增長。

　　由于網關路由器產品主要用戶對象是中小辦公室用戶以及家庭網絡用戶，因此目前的網關路由器產品在原來的基礎上都快速地增加了無線局域網接入點AP的功能，從而形成了無線網關路由器這一新興的數據網絡通信產品。

　　由無線網關路由器設備產生的背景來看，此類設備將有很大的市場需求，將會有一個較為快速的持續增長。

　　如下圖所示，就是一個典型的無線網關路由器的應用連接圖。

　　產品購買的主要技術特性考慮

　　目前市場上不同品牌的無線網關路由器產品已經是相當多了。但結合客戶的實際應用要求，對無線網關路由器的以下一些要求是必要的。

　　高安全特性

　　由于是寬帶接入，來自外網的安全隱患將更大。因此要求選用那些具有真正防火墻功能（如采用SPI技術、即基于連接的狀態數據包過濾技術的防火墻）的網關路由器產品，而不是那些只是提供最為基本的NAT安全功能的設備。如通過最新ICSA檢測標準并獲安全認證的具防火墻功能的寬帶路由器就能為中小企業帶來真正的安全保障。

　　支持多種寬帶接入方式

　　在中國提供寬帶接入的運營商相當多，所采用的寬帶接入技術不同，所采用的用戶認證方式也不同(如PPPoE、Web、PPTP、靜態地址、DHCP)等，所選購的設備一定要能支持用戶不同寬帶接入的方式。

　　產品功能要全

　　如為滿足企業內部VPN應用的發起，網關路由器要支持VPN的穿透。另外由于利用了NAT和SPI防火墻技術，一些基于Internet的應用將不能穿過寬帶路由器。而這些具體的技術指標一般無法從廠商的產品技術手冊中查到。比如說有些寬帶路由器宣稱支持VPN穿透，但它只能支持一種如IPSec協議，而不支持PPTP和L2TP協議的穿透，并且也只支持一條VPN隧道的穿透而不能支持多個局域網用戶并發VPN的穿透。這就要求用戶詢問產品廠商或自己動手測試。不然的話，當你采用寬帶路由器后會發現有些應用不能奏效。另外最好也在無線網關上提供打印服務器端口，并且要考慮到現在USB2.0接口的打印機連接已快速成為主流。

　　VPN功能

　　當采用網關路由器之后，由于廣域網口只具有NAT路由能力，如何實現不同分支機構的遠程互聯呢？這就要采用具VPN功能的網關路由器產品了。如支持兩路基于IPSec標準的VPN隧道。

　　最新標準的無線局域網技術

　　目前IEEE802.11g 54Mbps的無線局域網產品已經成為市場的主流，因此要考慮選用支持最新無線局域網標準的網關路由器產品。

　　全面的無線訪問安全技術

　　就目前來看，支持SSID廣播、支持無線網卡MAC地址過濾、支持64位及128位的WEP有線等效加密、支持最新的WPA無線安全訪問技術等是必須的。

　　無線網關路由器發展趨勢

　　無線網關路由器產品將有快速的市場增長，將在其所針對的目標市場，包括家庭網絡、小型辦公室網絡、中小企業、大企業的小分支機構等，會取代原來的代理服務器軟件方式，更會取代采用傳統路由器來實現寬帶接入的功能。針對中小型企業的應用而言，目前產品會是朝以下方向發展。

　　首先，路由器將會直接集成寬帶調制解調器，并且路由器的多種設備集成功能將越來越豐富。路由器的廣域網將直接是ADSL Modem、Cable Modem，而在設備上也會更多的集成打印服務器、無線局域網接入點、寬帶接入端口、高速存儲接口等。

　　其次，將會集成更多的功能。如支持話音接口 (VoIP)、視頻接口等應用。

　　第三，安全功能將會得到進一步的加強，包括集成VPN功能。

　　由此，無線網關路由器將成為中小辦公室網絡、家庭網絡以及大型企業分支機構網絡應用的中樞設備。

　　
摘自　網絡世界

上一篇：基于ISA總線的通用多DSP目標系統

下一篇：MPLS在幀中繼網上的應用