路由器的選擇原則

2019-11-05 00:20:32

字體：大中小

供稿：網(wǎng)友

　　路由器作為組建局域網(wǎng)時(shí)經(jīng)常使用的網(wǎng)絡(luò)產(chǎn)品，與類似網(wǎng)卡、集線器之類的網(wǎng)絡(luò)產(chǎn)品相比，就并不為眾人所知了，目前市場上，路由器的品牌型號(hào)眾多，面對(duì)這些眼花繚亂的產(chǎn)品，相信那些對(duì)路由器不太熟悉的用戶肯定會(huì)感到無從下手，

為此本文試圖借助對(duì)路由器的類型、功能、尺寸品牌的分析，為企業(yè)或?qū)W校購買網(wǎng)絡(luò)路由器提供一些幫助。
　　類型要對(duì)口實(shí)用
　　隨著因特網(wǎng)應(yīng)用的普及，網(wǎng)絡(luò)帶寬的迅速增加，路由器在網(wǎng)絡(luò)中的地位也越來越高。一般說來，異種網(wǎng)絡(luò)互聯(lián)與多個(gè)子網(wǎng)互聯(lián)都應(yīng)采用路由器來完成。路由器能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行“翻譯”，以使它們能夠相互“讀”懂對(duì)方的數(shù)據(jù)，從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。
　　按照連接方式的不同，路由器又可以分為直連路由和非直連路由，由路由器各網(wǎng)絡(luò)接口所直連的網(wǎng)絡(luò)之間使用直連路由進(jìn)行通信。假如要實(shí)現(xiàn)兩個(gè)局域網(wǎng)的點(diǎn)到點(diǎn)連接，可以選用直連路由，該路由器配置操作簡單，非凡適合那些沒有專門網(wǎng)管人員的單位，因?yàn)樵擃愋偷穆酚稍谂渲猛曷酚善骶W(wǎng)絡(luò)接口的ip地址后自動(dòng)生成的，而不再需要其他復(fù)雜的配置。假如單位組建的局域網(wǎng)是和其他許多局域網(wǎng)進(jìn)行互聯(lián)，此時(shí)就必須選擇使用非直連路由。非直連路由是指人工配置的靜態(tài)路由或通過運(yùn)行動(dòng)態(tài)路由協(xié)議而獲得的動(dòng)態(tài)路由。其中靜態(tài)路由比動(dòng)態(tài)路由具有更高的可操作性和安全性。
　　根據(jù)性能和價(jià)格，路由器還可分為低端、中端和高端三類。高端路由器又稱核心路由器。低、中端路由器每秒的信息吞吐量一般在幾千萬至幾十億比特之間，而高端路由器每秒信息吞吐量均在100億比特以上。由于高端路由器設(shè)備復(fù)雜，技術(shù)難度極大，目前國際上只有極少數(shù)國家能研制開發(fā)。
　　對(duì)于低端路由器來說，它是許多局域網(wǎng)用戶首先需要考慮的品種，這類路由器也是我們局域網(wǎng)用戶接觸最多的一種產(chǎn)品了。假如局域網(wǎng)中包含的主機(jī)很多，需要處理和傳輸?shù)男畔⒘亢艽蟮脑挘蛻?yīng)該考慮選擇中端路由器了。與低端路由器相比，中端路由器支持的網(wǎng)絡(luò)協(xié)議多、速度快，要處理各種局域網(wǎng)類型，支持多種協(xié)議，包括IP、IPX和Vine，還要支持防火墻、包過濾以及大量的治理和安全策略以及VLAN（虛擬局域網(wǎng)）。高端路由器并不是每個(gè)用戶都能接觸到的，它只出現(xiàn)在某個(gè)行業(yè)或者系統(tǒng)的主干網(wǎng)上。互聯(lián)網(wǎng)目前由幾十個(gè)主干網(wǎng)構(gòu)成，每個(gè)主干網(wǎng)服務(wù)幾千個(gè)小網(wǎng)絡(luò)，高端路由器實(shí)現(xiàn)企業(yè)級(jí)網(wǎng)絡(luò)的互聯(lián)。由于高端路由器工作的非凡性，因此對(duì)它的選擇要求是速度和可靠性第一，而價(jià)格則處于次要地位。
　　路由器設(shè)備的端口選擇也是很重要的，常見的路由器端口至少應(yīng)包含局域網(wǎng)端口和廣域網(wǎng)端口各一個(gè)。廣域網(wǎng)接口主要包括同步并口和異步串口之分，大部分路由器同時(shí)具備這兩種端口，具體主要有E1/T1、E3/T3、DS3、通用串行口（可轉(zhuǎn)換成X.21 DTE/DCE、V.35 DTE/DCE、RS232 DTE/DCE、RS449 DTE/DCE、EIA530 DTE）ATM接口、POS接口等網(wǎng)絡(luò)接口。
　　一般的路由器既有串口也有并口，如Cisco 2501(1AUI 2A/S)，它的廣域網(wǎng)口為同/異步可調(diào)，AUX為一異步撥號(hào)備份端口，當(dāng)主通訊線路通訊中斷時(shí)，異步撥號(hào)備份線路自動(dòng)撥通，以保持?jǐn)?shù)據(jù)交換的連續(xù)性。對(duì)于局域網(wǎng)接口，主要包括以太網(wǎng)、令牌環(huán)、令牌總線、FDDI等網(wǎng)絡(luò)接口；而且大部分局域網(wǎng)都是通過雙絞線與路由器連接的，因此大部分路由器都帶有RJ45口。當(dāng)然，也有的路由器產(chǎn)品的LAN接口為AUI（粗纜）接口的，這種類型的路由器和局域網(wǎng)連接時(shí)需通過AUI-RJ45的轉(zhuǎn)發(fā)器接到雙絞線上，例如Cisco系列的路由器就屬于這種接口類型的。不同的接口，用于不同規(guī)模、不同要求的局域網(wǎng)，大家一定要根據(jù)組建局域網(wǎng)的原則和要求來進(jìn)行選擇。我們用戶在建立局域網(wǎng)時(shí)，應(yīng)首先規(guī)劃好局域網(wǎng)是通過什么方式和因特網(wǎng)連接，這樣可以確定路由器應(yīng)該包含什么廣域網(wǎng)接口，然后確定局域網(wǎng)中使用的何種連線介質(zhì)來確定路由器的局域網(wǎng)接口類型；不過從應(yīng)用的角度來看，路由器包含的接口多一點(diǎn)有更大的擴(kuò)展余地，對(duì)局域網(wǎng)規(guī)模的拓展非常方便。因此，大家在實(shí)際組網(wǎng)的過程中，應(yīng)該根據(jù)實(shí)際情況，來折中考慮一下這幾方面的因素。
　　功能要強(qiáng)大實(shí)在
　　局域網(wǎng)中信息的傳輸速度往往是用戶們最為關(guān)心的問題，因此選擇好路由器的傳輸速度也就成為我們用戶必須認(rèn)真考慮的問題。目前10/100Mbps自適應(yīng)路由器已成為主流，一般的路由器都能夠提供全部或部分10/100Mbps端口，單純提供10Mbps端口的路由器已逐漸淡出市場。假如企業(yè)對(duì)于局域網(wǎng)的傳輸速度要求較高，那么還是應(yīng)該選用千兆位交換路由器，因?yàn)檫@些路由器的光接口速度可以達(dá)到622Mbps、2.5Gbps甚至10Gbps，這樣的速度早已把ATM交換機(jī)遠(yuǎn)遠(yuǎn)地甩在后面。但千兆級(jí)的核心路由器作為企業(yè)網(wǎng)骨干，其價(jià)格要遠(yuǎn)遠(yuǎn)高于普通的工作組級(jí)路由器。筆者從一些網(wǎng)絡(luò)產(chǎn)品經(jīng)銷商了解到，目前在工作組級(jí)和部門級(jí)路由器中，10/100Mbps自適應(yīng)路由器是賣得最火的。
　　當(dāng)然，路由器功能的強(qiáng)大不僅僅體現(xiàn)在路由器所能達(dá)到的傳輸速度，人們還關(guān)心在同樣的傳輸速度下，路由器的控制治理以及穩(wěn)定安全方面的功能也是用戶的選擇參考目標(biāo)。通常，我們?cè)谥卫砺酚善鲿r(shí)，都是利用終端，通過專用配置線連接到路由器的配置口直接進(jìn)行配置治理的。但僅僅使用這種治理方式是不能滿足要求的。我們可能經(jīng)常需要改變路由器的許多設(shè)置，但是當(dāng)時(shí)并不在路由器旁邊，無法使用專用配置線，這時(shí)就需要路由器提供遠(yuǎn)程登錄功能或者遠(yuǎn)程Modem撥號(hào)配置功能，達(dá)到遠(yuǎn)程治理路由器的目的。現(xiàn)在不少路由器帶有了智能治理功能，這種路由器的每一個(gè)端口都可以由網(wǎng)絡(luò)操作員從路由器治理控制臺(tái)上來配置、監(jiān)視、連通或解釋，這樣網(wǎng)絡(luò)治理人員就可以減輕網(wǎng)絡(luò)維護(hù)的工作。
因此，假如局域網(wǎng)規(guī)模較大的話，就應(yīng)該考慮使用帶有智能治理功能的路由器。當(dāng)然，假如規(guī)模較小的局域網(wǎng)，就不應(yīng)該選擇該類路由器，究竟它的價(jià)格比較昂貴，假如使用它就有點(diǎn)大材小用的味道，而且從另外一個(gè)角度來看，規(guī)模小的局域網(wǎng)，其維護(hù)和治理的工作量是不大的，網(wǎng)絡(luò)治理員完全可以對(duì)局域網(wǎng)內(nèi)部的各個(gè)端口進(jìn)行分別治理，從而節(jié)省網(wǎng)絡(luò)建設(shè)成本。
　　路由器的控制治理功能還包括數(shù)據(jù)通道功能和控制功能。而數(shù)據(jù)通道功能包括轉(zhuǎn)發(fā)決定、轉(zhuǎn)發(fā)以及輸出數(shù)據(jù)鏈路調(diào)度等，一般由硬件來完成；控制功能一般用軟件來實(shí)現(xiàn)，包括與相鄰路由器之間的信息交換、系統(tǒng)配置、系統(tǒng)治理等。控制功能是由一系列規(guī)則所提供的，舉例來說，可能是優(yōu)先權(quán)、拒絕訪問或提供記賬數(shù)據(jù)。當(dāng)數(shù)據(jù)包進(jìn)入路由器時(shí)，這些相關(guān)的規(guī)則也同樣作用于數(shù)據(jù)包。在基于軟件的路由器中，這些規(guī)則被存儲(chǔ)于一個(gè)軟件數(shù)據(jù)庫內(nèi)，每個(gè)數(shù)據(jù)包通過時(shí)都必須與該數(shù)據(jù)庫進(jìn)行核對(duì)。另外路由器的路由選擇功能也是非常重要的。路由選擇功能就是假如一個(gè)路由器工作時(shí)擁有幾個(gè)可以到達(dá)同一目的地的不同線路，路由器就可以人工或智能地選擇其中的線路。當(dāng)然，對(duì)待這些功能，我們無法在現(xiàn)場進(jìn)行檢測選擇，我們只能做的就是打開說明書，查找比較一下產(chǎn)品在這方面的一些技術(shù)指標(biāo)，這些指標(biāo)包括路由表能力、設(shè)備吞吐量、背板能力等多種指標(biāo)內(nèi)容；在同價(jià)格的基礎(chǔ)之上，功能指標(biāo)大的當(dāng)然就是我們的選擇對(duì)象。
　　現(xiàn)在的網(wǎng)絡(luò)連接方式多種多樣，不同的連接方式需要不同的協(xié)議支持。筆者單位的局域網(wǎng)，曾經(jīng)就使用了幾種不同的連接方式，先是最初的x.25專線，然后又把線路改造為64kbps的DDN專線，后來又升級(jí)為128kbps的DDN專線，最近又改造為光纖連接。在最初的改造時(shí)，由于當(dāng)時(shí)路由器技術(shù)還沒有完全成熟，支持的協(xié)議還不是很多，換成DDN專線后我們又一并把路由器進(jìn)行了升級(jí)，以后每次升級(jí)時(shí)，都是使用的原來的路由器。由此可以看出，選擇一個(gè)支持多種協(xié)議的路由器，可以為我們節(jié)省不少銀子呢！根據(jù)目前廣域網(wǎng)線路主要有X.25、幀中繼、DDN、光纖這幾種方式來看，大家在選購路由器時(shí)最好檢查一下產(chǎn)品是否對(duì)這幾種廣域網(wǎng)協(xié)議都支持，不然一段時(shí)間以后，網(wǎng)絡(luò)需要改造時(shí)就麻煩了.
　　在滿足需求的條件下，網(wǎng)絡(luò)的可靠性、安全性必須盡可能高。路由器的穩(wěn)定安全與否，直接決定了內(nèi)部局域網(wǎng)的安全。網(wǎng)絡(luò)系統(tǒng)的安全性可以體現(xiàn)在兩方面。一方面是網(wǎng)絡(luò)本身的安全性，網(wǎng)絡(luò)不能受非授權(quán)路由協(xié)議、治理協(xié)議的控制。另一方面網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)應(yīng)當(dāng)是安全的，該方面的安全考慮通常使用端到端的加密協(xié)議或VPN實(shí)現(xiàn)。目前許多廠家的路由器可以設(shè)置訪問權(quán)限列表，控制哪些數(shù)據(jù)才可以進(jìn)出路由器，實(shí)現(xiàn)防火墻的功能，防止非法用戶的入侵。路由器的另外一個(gè)作用就是地址轉(zhuǎn)換功能，顧名思義，在使用路由器對(duì)外連接時(shí)，路由器能夠屏蔽公司內(nèi)部局域網(wǎng)的網(wǎng)絡(luò)地址，利用地址轉(zhuǎn)換功能統(tǒng)一轉(zhuǎn)換成電信局提供的廣域網(wǎng)地址，這樣網(wǎng)絡(luò)上的外部用戶就無法了解到公司內(nèi)部網(wǎng)的網(wǎng)絡(luò)地址，進(jìn)一步防止了非法的用戶入侵。網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性是指路由器在數(shù)據(jù)轉(zhuǎn)發(fā)以及長時(shí)間工作下的表現(xiàn)。路由器作為數(shù)據(jù)轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備，有一個(gè)重要的指標(biāo)就是“丟包率”，指的是在一定的數(shù)據(jù)流量狀態(tài)下路由器不能進(jìn)行轉(zhuǎn)發(fā)的數(shù)據(jù)包的比例。丟包率的大小會(huì)影響到路由器線路的實(shí)際工作速度，嚴(yán)重時(shí)甚至?xí)咕€路中斷，因此丟包率是評(píng)測不同廠家路由器性能的一個(gè)重要指標(biāo)。另外檢查一下路由器是否支持IPv6協(xié)議，假如支持那么該路由器的穩(wěn)定性、安全性應(yīng)該好于普通的路由器，因?yàn)镮Pv6在解決了因特網(wǎng)地址空間問題的同時(shí)，還在IP層增加了認(rèn)證和加密的安全措施，為實(shí)時(shí)業(yè)務(wù)的應(yīng)用提供了安全保證。
　　尺寸品牌一個(gè)都不能忽略
　　假如您需要建設(shè)的局域網(wǎng)僅僅是幾只網(wǎng)絡(luò)設(shè)備的簡單連接，那么此時(shí)路由器的尺寸選擇就顯得不那么重要了。但假如企業(yè)建設(shè)的局域網(wǎng)規(guī)模很大，這時(shí)可能需要用到很多網(wǎng)絡(luò)連接設(shè)備，為了便于統(tǒng)一治理以及整體布局的美觀，人們通常會(huì)把這些網(wǎng)絡(luò)設(shè)備集中放置在一個(gè)或幾個(gè)接線柜中，此時(shí)我們就要考慮路由器與其他網(wǎng)絡(luò)設(shè)備在尺寸上是否配套了。一般來說，假如局域網(wǎng)規(guī)模較大，需要用到接線柜時(shí)，我們最好應(yīng)該選擇符合機(jī)架標(biāo)準(zhǔn)的19英寸機(jī)架式路由器。該類集線器符合統(tǒng)一的工業(yè)規(guī)范，可以輕松地安裝在機(jī)柜中，便于堆疊、級(jí)聯(lián)、治理和維護(hù)；例如Cisco2509 (1*10Base-TX，2serial/8 asynch）、華為的2501（配置同Cisco2501）等；當(dāng)然，假如局域網(wǎng)對(duì)網(wǎng)絡(luò)設(shè)備的尺寸沒有什么非凡的要求的話，大家可以去選擇性價(jià)比高的桌面型路由器。
　　至于品牌的選擇嘛，就要根據(jù)各個(gè)用戶的實(shí)際經(jīng)濟(jì)承受能力了，因?yàn)楹玫钠放频穆酚善髟趦r(jià)格上可能要比普通品牌路由器要高出幾個(gè)價(jià)位，為什么會(huì)有這么大的差別的呢？好品牌的路由器確實(shí)質(zhì)量上乘，性能穩(wěn)定以及功能強(qiáng)大，用戶購買回去以后，發(fā)現(xiàn)其確實(shí)比較實(shí)用。在目前的路由器市場上，Cisco是路由器一直是路由器市場中的大哥大，不過該品牌的路由器的價(jià)格比較高，一臺(tái)路由器的價(jià)格要比一臺(tái)相同帶寬的國產(chǎn)路由器的價(jià)格高很多，因此該品牌應(yīng)該是大型網(wǎng)絡(luò)中骨干路由器的首選。假如只是部門級(jí)或者工作組級(jí)局域網(wǎng)使用，筆者建議大家最好去選擇實(shí)達(dá)、華為、博達(dá)等價(jià)格非常實(shí)惠的國產(chǎn)品牌路由器。假如您的企業(yè)有充裕的資金又對(duì)網(wǎng)絡(luò)的要求較高，則從技術(shù)成熟的角度考慮，國外品牌仍是首選。不過國外品牌的路由器一旦發(fā)生故障，需要更換或者售后維修時(shí)，可能要比國產(chǎn)路由器費(fèi)時(shí)，長達(dá)幾個(gè)月的情況都有可能出現(xiàn)。

上一篇：路由技術(shù)發(fā)展展望

下一篇：智能路由控制簡介