来源(天极Yesky)

From: http://www.yesky.com/ServerIndex/77131891773276160/20040616/1815907.shtml

[文章信息]

作者: 刘晓辉 冯向军
时间: 2004-06-16
出处: 电脑报
责任编辑: stone

[文章导读]

宽带路由器是共享宽带连接的最佳解决方案之一。




不管是家庭用户、SOHO用户还是网吧用户,为了实现网内计算机共享上网,他们中的许多人采用了代理服务器方式。然而这一方式的缺点实在是太多了,我们不妨走另外一条更加稳定、更加快速、更易管理的宽带“路”。

宽带路由器是共享宽带连接的最佳解决方案之一。与代理服务器相比,宽带路由器有4个优点:第一,无须维护,一旦配置成功,就无须进行管理;第二,运行稳定;第三,不需要计算机作代理服务器,可以有效地节约能源,减少成本开支;第四,部分宽带路由器还提供了数个以太网接口,可用于直接连接计算机。因此,宽带路由器在SOHO、家庭和网吧中扮演着重要角色,并以易使用、易管理、零维护的优点成为Internet共享接入的首选设备。

家庭和SOHO宽带路由器的选择

随着宽带费用的不断下降,家庭计算机数量的不断增加,宽带路由器作为Internet连接共享的主要方式已经进入千家万户。而家庭或SOHO宽带路由器以丰富的功能、低廉的价格受到广大用户的青睐。面对众多产品,我们应该如何进行选择呢?

1.选购原则

在选购家庭或SOHO宽带路由器时,应当遵循以下基本原则:

够用原则

对于家庭或SOHO用户而言,选择宽带路由器与选择计算机一样,应当遵循“够用、实用、好用”的原则。就性能而言,由于SOHO或家庭用户的计算机数量很少,因此,对路由器的性能基本上没有什么要求,几乎任何一台宽带路由器都能胜任;就稳定性而言,SOHO或家庭用户没有什么关键性的应用,因此,偶尔死机、掉线或重新启动都不是什么大问题;就功能而言,只要能够满足用户需要即可,普通家庭用户完全可以选择功能最简单的产品。当然,对于SOHO用户来说,VPN功能还是非常有用的。总之,无论是性能还是功能,够用就好,多余即浪费。

廉价原则

同样是宽带路由器,但不同产品的价格却各不相同。事实上,绝大多数产品的关键部件和关键技术基本相同,因此,它们在性能和功能上的区别不是很大,甚至都是出自同一工厂的OEM产品,区别往往只在贴牌厂商的知名度。因此,对于普通家庭和SOHO用户而言,可以选择大陆知名产品,既可拿到便宜的价格,又能享受良好的售后服务,可谓一举两得。

傻瓜原则

无论是家庭用户还是SOHO用户,都不可能聘请专职的网管,因此,网络设备的傻瓜化配置与管理就显得非常关键。傻瓜化表现在三个方面,一是配置的傻瓜化,要求产品有全中文的配置界面和详尽的中文说明书,全程的中文配置向导,使用户能够一步步地完成各种Internet接入方式的配置过程;二是连接的傻瓜化,要求所有端口全部采用智能端口,能够自动判断连接端端口类型;三是恢复的傻瓜化,按下某个按钮即可恢复路由器的出厂默认值,用户不必担心配置错误,当系统发生故障或死机时,只要简单地关闭并打开电源,即可恢复路由器的正常工作,确保任何用户都能从容应对不可预知的各种故障。

2.应当拥有的功能

家庭或SOHO宽带路由器专门针对ADSL、HFC或小区宽带的Internet共享接入,通常只拥有一个广域网口和一个局域网口,功能上也大多以网络地址转换(NAT,Network Address Port Translation)为主。当然,也有一些功能丰富的SOHO路由器,但价格通常在1200元以上。

作为家庭或SOHO宽带路由器,通常应具备以下功能:

网络地址转换

用户无论采用何种方式接入Internet,通常只拥有一个合法的IP地址。因此,若欲实现内部的Internet访问,就必须借助网络地址转换(NAT)将内部IP地址转换为合法IP地址。除此之外,NAT技术还能实现内外网络隔离,使Internet主机无法直接访问到内部的计算机,从而提供一定的网络安全保障。

DHCP服务

家庭或SOHO用户的每台计算机都必须拥有一个IP地址,否则,就无法在网络中找到它。DHCP服务可以为网络提供动态IP地址服务,实现对内部网络IP地址的管理,为每台计算机提供IP地址信息,无须用户手工设置,这样既可实现网络接入和Internet共享的傻瓜化操作,又避免了由于键入错误而导致的IP地址冲突或网络通讯失败。

自动拨号

目前,绝大多数的用户选择ADSL虚拟拨号接入方式。自动拨号功能,使得网络用户在发送Internet访问请求时,路由器自动拨号,建立Internet连接,并在用户中止Internet访问后,自动断开连接。该功能对于采用按时计费的用户非常有利,可以有效地减少访问时间,节约Internet接入费用。

防火墙

防火墙通常包括两类,即LAN防火墙和WAN防火墙。LAN防火墙采用IP地址限制或MAC地址绑定等手段,阻止内部的某些计算机访问Internet。WAN防火墙通常设置不同的过滤规则,过滤来自外网的异常信息包,使网内计算机免受恶意攻击。对于家庭和SOHO用户而言,WAN防火墙更为重要。借助于WAN防火墙,可以有效地防止丢失敏感数据,保护商业秘密和安全。

VPN连接

当在家中办公或出差在外时,往往需要连接到家庭或公司网络以获取或传递一些数据。借助于宽带路由器提供的VPN功能,用户可以在Internet中创建专门的通道,以低廉的价格通过Internet连接至局域网内的VPN服务器,存取服务器内的数据。对于SOHO用户而言,VPN功能显得尤其重要。

网址过滤

网址过滤的作用类似于“纱窗”,可防止网络用户访问非法或不健康的网址,既可以保证孩子的健康成长,又有效地避免了许多不必要的麻烦。

支持虚拟服务器

借助于NAT,虽然可以实现内部网络对Internet的访问,但无法实现Internet对网内服务器或主机的访问。由于每种网络服务都采用固定的端口,因此,采用端口映射,就可以将Internet对不同服务的请求转发到局域网内的不同服务器或主机上,实现对网内服务器的访问,以及对网内计算机的远程访问和控制。

动态DNS

采用虚拟拨号的ADSL等Internet接入方式获得的是动态IP地址,也就是说,每次进行Internet连接时,用户所得到的IP地址并不相同。对于Internet访问而言,这算不了什么,但若欲为Internet提供网络服务就成问题了。借助于动态DNS系统,无论网络的IP地址怎样变化,都可以被解析为一个固定的域名,这样,就可以被Internet用户访问到了。如果不想将网内服务器发布到Internet或不想实现对内部计算机的控制,那么就用不到动态DNS了。

3.选购时应当注意的问题

用户在选购家庭或SOHO路由器时,应当注意考虑以下几个方面:

LAN端口数量

从内置LAN端口的数量上来看,家庭或SOHO路由器通常分为两类,一类是多LAN口路由器,内置多个共享式或交换式以太网端口;一类是单LAN口路由器,只有一个以太网端口的路由器。相比较而言,前者更适用于少于4个用户的家庭网络、小型SOHO网络,而后者则更适用于有较多用户的SOHO网络。

由于多LAN口路由器集成有多个LAN口,因此,它除了具有路由功能外,还兼有集线设备的功能。目前,路由器集成的端口大多采用交换式端口,也就是说,是将交换机和路由器整合在一起。路由器的以太网端口,既可以直接连接计算机,也可以用于连接集线设备,用于实现网络端口的扩展。

多LAN口路由器的价格通常比分别购置一个宽带路由器和一个集线器的总价格要低一些,因此,对于家庭或SOHO用户而言,多LAN口路由器是不错的选择。需要注意的是,家庭或SOHO路由器通常只提供4个或7个LAN口,因此,当用户数量多于4个或7个时,还得另行购置集线设备以扩充端口数量,此时,集成的以太网端口就很难再派上用武之地了。

单LAN口家庭或SOHO路由器只有一个LAN口,因此,必须另外配置集线设备。由于该类型的路由器不再集成以太网端口,因此这类路由器更适用于已经购置了集线设备,或网络用户较多的SOHO网络使用。

高级路由功能

从拥有的功能来看,路由器可分为低端路由器和多功能路由器。低端路由器通常只拥有NAT和DHCP功能,而多功能路由器则还拥有防火墙、虚拟服务器、访问控制、VPN、动态DNS等功能。当然,一分钱一分货,功能是花钱买来的,对于家庭用户而言,由于并不需要更多的功能,因此,可以选择更廉价的低端路由器,简单地用于实现Internet共享接入。对于SOHO用户而言,应该选择多功能路由器,在共享Internet连接的同时,借助端口映射,实现对网络服务器和计算机的远程访问与控制,发布Internet服务器;借助LAN和WAN防火墙、MAC地址过滤等功能,提高数据的访问安全性;借助VPN,实现对数据的远程访问和存储安全。

配置界面

通常情况下,美国和中国台湾的产品通常采用英文配置界面,而中国大陆的产品基本上全部采用中文配置界面。相比较而言,中文界面更适合普通用户,中文帮助读起来更容易理解,中文向导使配置过程更简单化。因此,除非必要,建议大家选择提供中文配置界面的产品。

网吧宽带路由器的选择

对于网吧而言,价格往往不是最重要的因素,稳定可靠、性能强劲才是网吧老板最应当关注的东西。原因很简单,没有任何一家网吧希望网络三天两头就出问题。计算机数量在30~300台的中小型网络(企业),也应当采用网吧宽带路由器。

1.选购原则

用户在选购网吧路由器时,应当遵循以下原则:

性能强劲

由于网吧中的所有应用都离不开Internet连接,因此,并发访问量非常大。另外,无论是网络游戏、软件下载,还是视频电话、视频点播,都会产生大量多媒体数据的传输,因此,要求宽带路由器的性能非常强大,否则,将由于负载过大而导致死机,或者响应时间过长,影响用户的正常使用。

功能完善

由于网吧用户群非常复杂,因此,几乎各种Internet应用都会涉及。既有简单的浏览、聊天、收发邮件、视频点播、文件传输、网络游戏,也可能有VPN连接、安全传输等高级应用。因此,要求路由器能够提供丰富完善的功能,以适应不同用户的需要。

稳定可靠

由于网吧的营业时间较长且连续,因此,必须保证设备稳定运行。另外,偶尔的Internet故障用户还可忍受,但是,如果频频发生断线或掉线故障,用户可能会“义无反顾”地另寻去处,这样不仅会损失大量客源,而且还会导致网吧在业界的口碑下降,使网吧的经营举步维艰。事实上,稳定与性能在某种程度上是联系在一起的,只有性能强劲的路由器,才有可能长时间稳定工作,不死机、不掉线。

价格低廉

在能够满足性能和稳定性的基础上,价格低廉的产品就会成为我们的首选。通常情况下,美国产品最贵、中国台湾产品次之,而中国大陆产品最便宜。在宽带路由技术已经非常成熟的今天,各地区产品的技术含量和质量已经非常接近,因此,中国大陆产品无疑是性价比最高的。

易于管理

由于网吧管理员的技术水平非常有限,不太可能对网络协议和路由器配置有过多的了解,因此,设备的傻瓜化管理就成为一种必要。路由器应当能够自动完成各种Internet应用的配置,而无须管理员手工干预。否则,将增加管理难度,降低设备的可用性。

2.主要考虑的参数

在选购网吧路由器时,大家应该主要考虑以下几个参数:

WAN端口

网吧对路由器的局域网(LAN)端口的数量往往并没有太多的要求,反而要求拥有多个广域网(WAN)端口。当采用ADSL方式接入Internet时,下行带宽为2Mbps,上行带宽为512Kbps,这样的速率显然无法满足几十台甚至几百台计算机的Internet访问需求,而采用光纤接入方式价格又过于昂贵,因此,将几条ADSL线路绑定在一起,就成为一种必要。另外,采用多WAN口接入时,各端口间还应当支持负载均衡,自动分担数据流量,并且当一条线路出现故障后不会影响局域网对Internet的访问。同时,不同端口可以连接至不同的ISP,从而可以迅速访问位于不同网络的服务器。

接口速率

无论是WAN端口还是LAN端口,都应当采用10/100Mbps端口,从而提升与Internet设备和局域网的连接速率,避免由于路由器端口的瓶颈,导致Internet连接的迟滞。对于网吧这种并发访问量较大的环境而言,接口速率显得尤其重要。另外,当宽带路由器拥有多个LAN口时,应当选择交换式端口,以提高网络传输效率。

CPU主频

CPU主频从根本上决定着路由器的性能。宽带路由器的CPU一般是Intel IXA、X86、ARM7、ARM9和MIPS等,低档宽带路由器的频率只有33MHz,只适合用户数量较少的小型网络。而中高档的宽带路由器的CPU速度可达533MHz,有些路由器甚至拥有多个CPU,这些路由器比较适合用户数量较多的网吧使用。

缓存容量

宽带路由器的缓存容量将会决定接入计算机的数量。通常情况下,缓存容量越大的路由器,可接入的计算机数量越多,越不容易出现死机、响应时间过长等现象。因此,除了考虑路由器的主频之外,还应当尽量选择较大容量的缓存。

拥有功能

网吧路由器除了应当拥有一些最基本的功能外,还应当支持UPNP。UPNP是基于TCP/IP协议和针对设备彼此之间通讯而制订的新的Internet协议。事实上,UPNP的制定正是希望未来所有接入Internet的设备能够不受网关阻碍,实现相互通信,可以方便地实现MSN和视频电话等诸多应用。

智能端口

通常情况下,不同网络设备之间的连接应当使用交叉线,而连接至计算机时则采用直通线。但在采用智能端口时,智能端口将判断对方端口的类型,并自动切换端口类型,从而只使用直通线,即可连接任何端口。

3.选购时应当注意的问题

选择路由器时应当注重考查以下几个方面:

CPU的主频及类型

由于网吧的路由任务非常繁重,因此,除了CPU的主频应当在300MHz以上,还应当认真考虑CPU的内核和Cache。ARM9、MIPS内核处理器是目前的主流,Intel Xscale架构是高级网络处理器。所以,除了关注主频之外,还应当对CPU的类型了然于心。另外,Cache容量应当在32KB以上,否则,将严重影响CPU的处理性能。

数据吞吐量

吞吐量用于表示路由器每秒能处理的数据量,是路由器性能的直观反映。需要注意的是,路由器的吞吐量必须是LAN-to-WAN的,因为在数据流出或流入局域网时才需要路由器处理,而个别厂商将LAN-to-LAN的数据作为路由器吞吐量进行宣传,甚至标到产品包装上误导用户。

路由器的吞吐量可以借助软件QCHECK进行测试。QCHECK是NetIQ公司开发的一款免费网络测试软件,被NetIQ称为“Ping命令的扩展版本”,它可以简单测试网络的响应时间和数据传输率。测试时使用两台计算机,一台接路由器WAN口,一台接LAN口。其中,TCP/UDP传输率测试表明路由器的吞吐量(Throughput)。测试中,从一个客户端向另外一个客户端发送文件,然后测试所消耗的时间,并计算出传输率(以Mbps为单位),测试结果越高越好,100Mbps端口的理论值最高为94Mbps(传输率)。

需要注意的是,路由器的吞吐率,一般应当是在NAT开启、防火墙关闭的情况下得出的测试数据。除测试128Byte的包外,还应当测试64Byte的小包,以取得更为真实的参数。另外,TCP/UDP响应时间用于测试接收并返回信息之间的时间,测试结果越低越好。对于游戏、语音应用或者视频应用,测试结果在10ms以下才算良好。UDP Stream用于测试设备处理持续数据流的能力,比如在收听网络音频、观看网络视频的时候,都要进行持续不断的数据传输,测试结果越高,表示用户在进行这类应用时,遇到间断的可能性就越小。

系统可靠性

由于网吧路由器是7×16小时连续工作,因此,稳定性和可靠性就显得尤其重要。路由器的稳定性和可靠性很难测试,一般只能通过咨询厂商获得。因此,最好的方式是走访其他网吧,了解产品在广大用户中的口碑。当然,也可以与经销商事先约定,先试用一周甚至一个月的时间,以便在实际应用环境中进行测试。

Link: http://www.asm32.net/article_details.aspx?id=978