選購路由器要注意什么
路由器是連接因特網中各局域網、廣域網的設備,它會根據(jù)信道的情況自動選擇和設定路由,以最佳路徑,按前后順序發(fā)送信號。那么選購路由器要注意什么呢?以下是學習啦小編為您整理的有關選購路由器要注意什么的資料,希望對你有幫助。
路由器的選購
選擇路由器時應注意安全性、控制軟件、網絡擴展能力、網管系統(tǒng)、帶電插拔能力等方面。
1.由于路由器是網絡中比較關鍵的設備,針對網絡存在的各種安全隱患,路由器必須具有如下的安全特性:
(1)可靠性與線路安全 可靠性要求是針對故障恢復和負載能力而提出來的。對于路由器來說,可靠性主要體現(xiàn)在接口故障和網絡流量增大兩種情況下,為此,備份是路由器不可或缺的手段之一。當主接口出現(xiàn)故障時,備份接口自動投入工作,保證網絡的正常運行。當網絡流量增大時,備份接口又可承當負載分擔的任務。
(2)身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。
(3)訪問控制對于路由器的訪問控制,需要進行口令的分級保護。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對端通信時,不一定需要用真實身份進行通信。通過地址轉換,可以做到隱藏網內地址,只以公共地址的方式訪問外部網絡。除了由內部網絡首先發(fā)起的連接,網外用戶不能通過地址轉換直接訪問網內資源。
(5)數(shù)據(jù)加密
為了避免因為數(shù)據(jù)竊聽而造成的信息泄漏,有必要對所傳輸?shù)男畔⑦M行加密,只有與之通信的對端才能對此密文進行解密。通過對路由器所發(fā)送的報文進行加密,即使在Internet上進行傳輸,也能保證數(shù)據(jù)的私有性、完整性以及報文內容的真實性。
(6)攻擊探測和防范
路由器作為一個內部網絡對外的接口設備,是攻擊者進入內部網絡的第一個目標。如果路由器不提供攻擊檢測和防范,則也是攻擊者進入內部網絡的一個橋梁。在路由器上提供攻擊檢測,可以防止一部分的攻擊。
(7)安全管理
內部網絡與外部網絡之間的每一個數(shù)據(jù)報文都會通過路由器,在路由器上進行報文的審計可以提供網絡運行的必要信息,有助于分析網絡的運行情況。
調查顯示,無線路由器也正成為被黑客利用進行攻擊,威脅用戶上網及隱私安全的工具,七成用戶擔心路由器存在安全問題。其中63%用戶最擔心路由器被黑客控制后竊取網銀支付賬號,61%用戶擔心被利用后植入木馬病毒,另有44%和43%的用戶對蹭網現(xiàn)象和黑客通過控制路由器監(jiān)控用戶上網隱私的行為表示擔憂。
2.路由器的控制軟件是路由器發(fā)揮功能的一個關鍵環(huán)節(jié)。從軟件的安裝、參數(shù)自動設置,到軟件版本的升級都是必不可少的。軟件安裝、參數(shù)設置及調試越方便,用戶使用就越容易掌握,就能更好地應用。
3.隨著計算機網絡應用的逐漸增加,現(xiàn)有的網絡規(guī)模有可能不能滿足實際需要,會產生擴大網絡規(guī)模的要求,因此擴展能力是一個網絡在設計和建設過程中必須要考慮的。擴展能力的大小主要看路由器支持的擴展槽數(shù)目或者擴展端口數(shù)目。
4.隨著網絡的建設,網絡規(guī)模會越來越大,網絡的維護和管理就越難進行,所以網絡管理顯得尤為重要。
5.在我們安裝、調試、檢修和維護或者擴展計算機網絡的過程中,免不了要給網絡中增減設備,也就是說可能會要插拔網絡部件。那么路由器能否支持帶電插拔,是路由器的一個重要的性能指標。
尺寸的選擇
如果網絡已完成樓宇級的綜合布線,工程要求網絡設備上機式集中管理,應選擇19英寸寬的機架式路由器,如Cisco2509、華為2501(配置同Cisco2501)。如果沒有上述需求,桌面型的路由器如Intel的8100和Cisco的1600系列,具有更高的性能價格比。
協(xié)議的選擇
由于最初局域網并沒先出標準后出產品,所以很多廠商如Apple和IBM都提出了自己的標準,產生了如AppleTalk和IBM協(xié)議,Novell公司的網絡操作系統(tǒng)運行IPX/SPX協(xié)議,在連接這些異構網絡時需要路由器對這些協(xié)議提供支持。Intel9100系列和9200系列的路由器可提供免費支持,3Com的系列路由產品也提供較廣泛的協(xié)議支持。
路由器作為網絡設備中的“黑匣子”,工作在后臺。用戶選擇路由器時,多從技術角度來考慮,如可延展性、路由協(xié)議互操作性、廣域數(shù)據(jù)服務支持、內部ATM支持、SAN集成能力等。另外,選擇路由器還應遵循如下基本原則:即標準化原則、技術簡單性原則、環(huán)境適應性原則、可管理性原則和容錯冗余性原則。對于高端路由器,更多的還應該考慮是否和如何適應骨干網對網絡高可靠性、接口高擴展性以及路由查找和數(shù)據(jù)轉發(fā)的高性能要求。高可靠性、高擴展性和高性能的“三高”特性是高端路由器區(qū)別于中、低端路由器的關鍵所在。
路由器發(fā)展歷史
早在40多年前就已經出現(xiàn)了對路由技術的討論,但是直到80年代路由技術才逐漸進入商業(yè)化的應用。路由技術之所以在問世之初沒有被廣泛使用主要是因為80年代之前的網絡結構都非常簡單,路由技術沒有用武之地。大規(guī)模的互聯(lián)網絡才逐漸流行起來,為路由技術的發(fā)展提供了良好的基礎和平臺。
隨著網絡逐步走向大眾,網吧也如雨后春筍般出現(xiàn)在街頭小巷。但隨著數(shù)量的增加,網吧之間的競爭也越來越激烈。而通過擴大規(guī)模、降低成本來優(yōu)化經營環(huán)境已經成為網吧發(fā)展的必然趨勢。以往,國內大多數(shù)網吧的主流規(guī)模是PC數(shù)目在60-100臺,通過SOHO路由器連接至互聯(lián)網,其網絡連接具有架構簡單、成本低的優(yōu)勢。但隨著網絡PC數(shù)目的增多,原來的網絡接入系統(tǒng)經常出現(xiàn)網絡掉線、游戲被卡、黑客攻擊、病毒泛濫等問題。面對這些,網吧業(yè)主是否考慮過網吧路由器該升級了。
限制網吧良性運營的接入瓶頸:
PC規(guī)模在60-100臺的網吧網絡,SOHO路由器基本可以滿足網絡接入的需求。但PC數(shù)量超過100臺之后,如果仍然采用SOHO路由器接入,整個網絡系統(tǒng)就相對比較脆弱了,這主要表現(xiàn)在以下幾個方面:
首先是性能低。為了節(jié)省成本,SOHO路由器一般采用性能一般的CPU,內存的速度也比較慢。在具體的使用中,會出現(xiàn)下載速度慢,游戲會卡,這都是性能低的表現(xiàn)。
其次是穩(wěn)定性差,容易掉線,而這是游戲玩家最忌諱的。一些SOHO路由器在用戶數(shù)少的時候,可以保持穩(wěn)定的連接;但如果規(guī)模稍微有些增大,網絡的穩(wěn)定性就很難保證了,當網絡流量增大時,便會頻繁地重新啟動。而且SOHO路由器采用普通外置電源,當電壓起伏時,SOHO路由器的供電也無法得到保障。
第三是散熱差。一般情況下,SOHO路由器體積很小,機器內沒有合理的散熱設計,而網吧通常是24小時營業(yè),因此SOHO路由器散熱便成了問題。路由器過熱最直接的影響就是運行不穩(wěn)定。
最后支持PC數(shù)量小。SOHO路由器內存容量小(一般在2M-8M),F(xiàn)LASH容量小(一般只有1M),支持的用戶數(shù)量有限,基本上NAT最大的進行數(shù)量在1024個以內??梢运阋凰悖蜷_一個網頁,大約需要10-50個NAT進程數(shù),所以SOHO路由器支持的PC數(shù)量小,很難進行功能擴展升級。
路由器工作原理示例
(1)工作站A將工作站B的地址12.0.0.5連同數(shù)據(jù)信息以數(shù)據(jù)包的形式發(fā)送給路由器1。
(2)路由器1收到工作站A的數(shù)據(jù)包后,先從包頭中取出地址12.0.0.5,并根據(jù)路徑表計算出發(fā)往工作站B的最佳路徑:R1->R2->R5->B;并將數(shù)據(jù)包發(fā)往路由器2。
(3)路由器2重復路由器1的工作,并將數(shù)據(jù)包轉發(fā)給路由器5。
(4)路由器5同樣取出目的地址,發(fā)現(xiàn)12.0.0.5就在該路由器所連接的網段上,于是將該數(shù)據(jù)包直接交給工作站B。
(5)工作站B收到工作站A的數(shù)據(jù)包,一次通信過程宣告結束。