IT運(yùn)維管理設(shè)備之路由器選購(gòu)詳述

作為IT運(yùn)維管理人員，想必大家對(duì)于設(shè)備的特性會(huì)有更多的了解，比如本文中提到的路由器，中小企業(yè)選購(gòu)路由器需要對(duì)路由器有更多的了解才行，這樣便能達(dá)到合理利用設(shè)備的理念。中小企業(yè)如何選購(gòu)路由器，首先我們將路由器分為三大類(lèi)，具體如下所述：

不同路由器適用不同場(chǎng)合路由器是企業(yè)組建局域網(wǎng)不可或缺的重要環(huán)節(jié)，對(duì)于大型企業(yè)來(lái)說(shuō)，可能會(huì)有專(zhuān)門(mén)專(zhuān)業(yè)的采購(gòu)人員，但規(guī)模較小的企業(yè)對(duì)于采購(gòu)這種事兒也得親力親為，面對(duì)市場(chǎng)上林林總總的路由器產(chǎn)品，作為IT運(yùn)維管理員，能找到一款既能滿足企業(yè)需要同時(shí)又具備高性價(jià)比特質(zhì)的產(chǎn)品可謂是件技術(shù)活兒。

不同價(jià)位、不同檔次的路由器產(chǎn)品在功能以及適用場(chǎng)合方面都有明顯區(qū)別，用戶雖然了解自己企業(yè)的需求，但如果對(duì)于路由器產(chǎn)品不了解的話也無(wú)法作出正確的判斷，比如在不同規(guī)模的企業(yè)，一些功能是必須要具備的，另一些則可能永遠(yuǎn)都用不到，只是擺設(shè)，這些都是用戶需要明確的問(wèn)題，路由器具體分類(lèi)：

一、無(wú)線路由器

現(xiàn)在選擇無(wú)線路由器已經(jīng)不需要理由，而成為一種自然而然的事情，那么在選購(gòu)無(wú)線路由器時(shí)，有哪幾個(gè)關(guān)鍵詞是大家需要了解的呢？

首先，它必須是IEEE 802.11n標(biāo)準(zhǔn)，現(xiàn)在市面上絕大部分產(chǎn)品都已經(jīng)被11n占據(jù)，因此這一點(diǎn)不難滿足，但想在這里提醒大家的是最好選擇300Mbps的路由器產(chǎn)品，畢竟企業(yè)網(wǎng)絡(luò)所以承載的用戶數(shù)量要遠(yuǎn)遠(yuǎn)多于家庭環(huán)境，更高的無(wú)線帶寬能夠讓局域網(wǎng)內(nèi)的數(shù)據(jù)傳輸更加高效，有效減少網(wǎng)絡(luò)延遲，使語(yǔ)音視頻，網(wǎng)絡(luò)游戲，在線點(diǎn)播等運(yùn)行更流暢。

其次，它最好具備多SSID(Service Set Identifier)設(shè)置，一般的無(wú)線產(chǎn)品都只有單一的SSID，但所有電腦都連入一個(gè)SSID會(huì)給用戶帶來(lái)安全風(fēng)險(xiǎn)，而多SSID功能就是通過(guò)設(shè)置多個(gè)SSID，實(shí)現(xiàn)一臺(tái)無(wú)線路由器布置多個(gè)無(wú)線接入點(diǎn)，用戶可以連入不同的無(wú)線局域網(wǎng)，避免相互之間的干擾。當(dāng)然,IT運(yùn)維管理過(guò)程中，實(shí)際上所有的用戶還是連入了同一個(gè)無(wú)線路由器，只不過(guò)每組SSID之間是相互隔開(kāi)的。

選擇多SSID這個(gè)功能，除了可以獲得多個(gè)無(wú)線局域網(wǎng)外，它更多的的意義在于保證無(wú)線網(wǎng)絡(luò)的安全。尤其是對(duì)于小型企業(yè)用戶來(lái)說(shuō)，每個(gè)部門(mén)都有自己的數(shù)據(jù)隱私需求，如果共用同一個(gè)無(wú)線局域網(wǎng)，很容易出現(xiàn)數(shù)據(jù)被盜的情況，而選擇了多SSID功能，每個(gè)部門(mén)都能獨(dú)享專(zhuān)屬的無(wú)線局域網(wǎng)，讓各自的數(shù)據(jù)信息更加安全，更有保障。

第三，它最好支持多進(jìn)多出技術(shù)(MIMO)，通過(guò)信號(hào)多路收發(fā)，一方面可以大幅加強(qiáng)其無(wú)線接收能力，而且另一方面也能夠增強(qiáng)無(wú)線信號(hào)的穩(wěn)定性。

無(wú)線路由器主要適用于用戶數(shù)在20～30之間的小型辦公網(wǎng)絡(luò)，這個(gè)時(shí)候，成本是最主要的考量因素，而且小型企業(yè)很難有在組網(wǎng)布線方面有較大投入，這時(shí)容易部署、價(jià)格實(shí)惠的無(wú)線路由器便成為企業(yè)管理者的首選。

二、多WAN路由器

對(duì)于稍具規(guī)模的中型企業(yè)或者網(wǎng)吧來(lái)說(shuō)，斷網(wǎng)是讓人無(wú)法忍受的事情，而多WAN路由器則出色解決了這個(gè)問(wèn)題，當(dāng)用戶為路由器連接多條ISP線路后，可以有效保障網(wǎng)絡(luò)的高可用性，簡(jiǎn)言之，一條路不通的時(shí)候，可以通過(guò)其他線路訪問(wèn)網(wǎng)絡(luò)，對(duì)于多WAN路由器來(lái)說(shuō)，它最好應(yīng)該具備下面幾個(gè)功能：

首先，它應(yīng)該具備策略路由功能，既然是為多線接入設(shè)計(jì)，就要能夠用于不同運(yùn)營(yíng)商的寬帶接入，如一條網(wǎng)通、一條電信或一條教育網(wǎng)，這樣通過(guò)路由器內(nèi)置的ISP地址表，使得內(nèi)網(wǎng)訪問(wèn)網(wǎng)通的數(shù)據(jù)經(jīng)由網(wǎng)通線路轉(zhuǎn)發(fā)，訪問(wèn)電信的數(shù)據(jù)僅有電信的線路轉(zhuǎn)發(fā)，合理的解決了國(guó)內(nèi)ISP存在互訪瓶頸的問(wèn)題。

其次，它還應(yīng)該內(nèi)置負(fù)載均衡功能，從而實(shí)現(xiàn)接入帶寬疊加的目的?，F(xiàn)在市面上大部分多WAN路由器都采用依IP地址均衡和依會(huì)話數(shù)均衡兩種方式。

依會(huì)話數(shù)均衡主要基于PC發(fā)出的上網(wǎng)請(qǐng)求來(lái)分配線路，按照忙閑程度分別發(fā)到不同的WAN口，上網(wǎng)數(shù)據(jù)回來(lái)時(shí)，也能通過(guò)不同的WAN口返回，能夠更好地利用多條線路的優(yōu)勢(shì);而IP均衡型多WAN路由器的作用就相當(dāng)于2個(gè)單WAN路由，除了使用同一個(gè)網(wǎng)關(guān)、同一套管理策略外，在多WAN連接效果上基本沒(méi)有太大的使用效益。因此大家在選擇的時(shí)候需要多加注意。

三、企業(yè)級(jí)路由器

如今互聯(lián)網(wǎng)發(fā)展突飛猛進(jìn)，隨著企業(yè)信息化程度加深以及企業(yè)自身發(fā)展的需求，在IT運(yùn)維管理過(guò)程中，企業(yè)對(duì)網(wǎng)絡(luò)應(yīng)用的要求也越來(lái)越高，因此絕非普通路由器所能勝任。企業(yè)級(jí)路由器都具備較高的硬件性能，并且對(duì)安全性(包括內(nèi)網(wǎng)管理與外網(wǎng)入侵)與穩(wěn)定性有著更多的要求。接下來(lái)我們看看企業(yè)級(jí)路由器在選購(gòu)時(shí)要注意什么：

性能、冗余性和穩(wěn)定性路由器的性能決定了路由器的工作效率，也決定了用戶在建網(wǎng)時(shí)所考慮的數(shù)據(jù)承載量和應(yīng)用。當(dāng)前，路由器的路由方式主要有兩種:軟件方式和硬件轉(zhuǎn)發(fā)。軟件方式通常采用集中式路由;硬件轉(zhuǎn)發(fā)又分為集中式硬件轉(zhuǎn)發(fā)和分布式硬件轉(zhuǎn)發(fā)，后者代表了新一代網(wǎng)絡(luò)所需要的特性。

在考慮路由器高性能的同時(shí)，還必須考慮到路由器的硬件冗余性和穩(wěn)定性。完全冗余設(shè)計(jì)的路由器產(chǎn)品將大大提高設(shè)備運(yùn)行的可靠性，同時(shí)，穩(wěn)定的軟件系統(tǒng)也確保了用戶的應(yīng)用。

安全性能由于網(wǎng)絡(luò)黑客和病毒的流行，網(wǎng)絡(luò)設(shè)備本身的保護(hù)和低御能力也是選擇路由器的一個(gè)重要因素。路由器本身在使用RADIUS/TACACS+等認(rèn)證的同時(shí)，會(huì)使用大量的訪問(wèn)控制列表(ACL)來(lái)屏蔽和隔離，用戶在選擇路由器時(shí)要注意ACL的控制。如果采用CPU檢查的方式，將會(huì)降低路由器的運(yùn)行性能，而采用硬件實(shí)現(xiàn)的方式則不會(huì)對(duì)運(yùn)行構(gòu)成額外的負(fù)擔(dān)。

同時(shí)，有些廠商的路由器目前可以提供防止黑客攻擊的手段;提供設(shè)備安全連接SSH和安全復(fù)制(SCP)的功能，企業(yè)用戶可以考慮選擇。

流量管控企業(yè)規(guī)模發(fā)展壯大以后，管理問(wèn)題便會(huì)被提上日程，而在互聯(lián)網(wǎng)社會(huì)，員工的上網(wǎng)行為管理也成為一個(gè)重要方面，否則不僅有限的網(wǎng)絡(luò)資源被濫用，而且還會(huì)帶來(lái)安全威脅。

流量管理功能既可以管理應(yīng)用，也可以管理軟件。一般廠家會(huì)將不同的應(yīng)用分為幾類(lèi)，例如，即時(shí)通訊類(lèi)，像QQ、MSN、阿里旺旺;在線游戲類(lèi)，像聯(lián)眾世界、QQ游戲;P2P下載類(lèi)，像BT、電驢、迅雷;在線視頻類(lèi)，像土豆網(wǎng)、PPS、PPLIVE;炒股類(lèi)，像大智慧、錢(qián)龍、同花順等?？勺R(shí)別流量的數(shù)量及管控效果基本與產(chǎn)品的售價(jià)成正比。

【編輯推薦】

◆IT運(yùn)維管理:云計(jì)算負(fù)載正常運(yùn)行的規(guī)則

◆IT運(yùn)維管理系統(tǒng)的十大無(wú)奈之處

◆主機(jī)運(yùn)維管理靠命令還是靠思路？

◆IT運(yùn)維采購(gòu)專(zhuān)區(qū)

◆IT運(yùn)維管理之道專(zhuān)區(qū)