選購路由器要注意什麼

　　路由器是連線因特網中各區域網、廣域網的裝置，它會根據通道的情況自動選擇和設定路由，以最佳路徑，按前後順序傳送訊號。那麼呢?以下是小編為您整理的有關的資料，希望對你有幫助。

　　路由器的選購

　　選擇路由器時應注意安全性、控制軟體、網路擴充套件能力、網管系統、帶電插拔能力等方面。

　　1.由於路由器是網路中比較關鍵的裝置，針對網路存在的各種安全隱患，路由器必須具有如下的安全特性：

　　***1***可靠性與線路安全 可靠性要求是針對故障恢復和負載能力而提出來的。對於路由器來說，可靠性主要體現在介面故障和網路流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當主接口出現故障時，備份介面自動投入工作，保證網路的正常執行。當網路流量增大時，備份介面又可承當負載分擔的任務。

　　***2***身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由資訊的身份認證。

　　***3***訪問控制對於路由器的訪問控制，需要進行口令的分級保護。有基於IP地址的訪問控制和基於使用者的訪問控制。

　　***4***資訊隱藏與對端通訊時，不一定需要用真實身份進行通訊。通過地址轉換，可以做到隱藏網內地址，只以公共地址的方式訪問外部網路。除了由內部網路首先發起的連線，網外使用者不能通過地址轉換直接訪問網內資源。

　　***5***資料加密

　　為了避免因為資料竊聽而造成的資訊洩漏，有必要對所傳輸的資訊進行加密，只有與之通訊的對端才能對此密文進行解密。通過對路由器所傳送的報文進行加密，即使在Internet上進行傳輸，也能保證資料的私有性、完整性以及報文內容的真實性。

　　***6***攻擊探測和防範

　　路由器作為一個內部網路對外的介面裝置，是攻擊者進入內部網路的第一個目標。如果路由器不提供攻擊檢測和防範，則也是攻擊者進入內部網路的一個橋樑。在路由器上提供攻擊檢測，可以防止一部分的攻擊。

　　***7***安全管理

　　內部網路與外部網路之間的每一個數據報文都會通過路由器，在路由器上進行報文的審計可以提供網路執行的必要資訊，有助於分析網路的執行情況。

　　調查顯示，無線路由器也正成為被黑客利用進行攻擊，威脅使用者上網及隱私安全的工具，七成使用者擔心路由器存在安全問題。其中63%使用者最擔心路由器被黑客控制後竊取網銀支付賬號，61%使用者擔心被利用後植入木馬病毒，另有44%和43%的使用者對蹭網現象和黑客通過控制路由器監控使用者上網隱私的行為表示擔憂。

　　2.路由器的控制軟體是路由器發揮功能的一個關鍵環節。從軟體的安裝、引數自動設定，到軟體版本的升級都是必不可少的。軟體安裝、引數設定及除錯越方便，使用者使用就越容易掌握，就能更好地應用。

　　3.隨著計算機網路應用的逐漸增加，現有的網路規模有可能不能滿足實際需要，會產生擴大網路規模的要求，因此擴充套件能力是一個網路在設計和建設過程中必須要考慮的。擴充套件能力的大小主要看路由器支援的擴充套件槽數目或者擴充套件埠數目。

　　4.隨著網路的建設，網路規模會越來越大，網路的維護和管理就越難進行，所以網路管理顯得尤為重要。

　　5.在我們安裝、除錯、檢修和維護或者擴充套件計算機網路的過程中，免不了要給網路中增減裝置，也就是說可能會要插拔網路部件。那麼路由器能否支援帶電插拔，是路由器的一個重要的效能指標。

　　尺寸的選擇

　　如果網路已完成樓宇級的綜合佈線，工程要求網路裝置上機式集中管理，應選擇19英寸寬的機架式路由器，如Cisco2509、華為2501***配置同Cisco2501***。如果沒有上述需求，桌面型的路由器如Intel的8100和Cisco的1600系列，具有更高的效能價格比。

　　協議的選擇

　　由於最初區域網並沒先出標準後出產品，所以很多廠商如Apple和IBM都提出了自己的標準，產生了如AppleTalk和IBM協議，Novell公司的網路作業系統執行IPX/SPX協議，在連線這些異構網路時需要路由器對這些協議提供支援。Intel9100系列和9200系列的路由器可提供免費支援，3Com的系列路由產品也提供較廣泛的協議支援。

　　路由器作為網路裝置中的“黑匣子”，工作在後臺。使用者選擇路由器時，多從技術角度來考慮，如可延展性、路由協議互操作性、廣域資料服務支援、內部ATM支援、SAN整合能力等。另外，選擇路由器還應遵循如下基本原則：即標準化原則、技術簡單性原則、環境適應性原則、可管理性原則和容錯冗餘性原則。對於高階路由器，更多的還應該考慮是否和如何適應骨幹網對網路高可靠性、介面高擴充套件性以及路由查詢和資料轉發的高效能要求。高可靠性、高擴充套件性和高效能的“三高”特性是高階路由器區別於中、低端路由器的關鍵所在。

　　路由器發展歷史

　　早在40多年前就已經出現了對路由技術的討論，但是直到80年代路由技術才逐漸進入商業化的應用。路由技術之所以在問世之初沒有被廣泛使用主要是因為80年代之前的網路結構都非常簡單，路由技術沒有用武之地。大規模的網際網路絡才逐漸流行起來，為路由技術的發展提供了良好的基礎和平臺。

　　隨著網路逐步走向大眾，網咖也如雨後春筍般出現在街頭小巷。但隨著數量的增加，網咖之間的競爭也越來越激烈。而通過擴大規模、降低成本來優化經營環境已經成為網咖發展的必然趨勢。以往，國內大多數網咖的主流規模是PC數目在60-100臺，通過SOHO路由器連線至網際網路，其網路連線具有架構簡單、成本低的優勢。但隨著網路PC數目的增多，原來的網路接入系統經常出現網路掉線、遊戲被卡、黑客攻擊、病毒氾濫等問題。面對這些，網咖業主是否考慮過網咖路由器該升級了。

　　限制網咖良性運營的接入瓶頸：

　　PC規模在60-100臺的網咖網路，SOHO路由器基本可以滿足網路接入的需求。但PC數量超過100臺之後，如果仍然採用SOHO路由器接入，整個網路系統就相對比較脆弱了，這主要表現在以下幾個方面：

　　首先是效能低。為了節省成本，SOHO路由器一般採用效能一般的CPU，記憶體的速度也比較慢。在具體的使用中，會出現下載速度慢，遊戲會卡，這都是效能低的表現。

　　其次是穩定性差，容易掉線，而這是遊戲玩家最忌諱的。一些SOHO路由器在使用者數少的時候，可以保持穩定的連線;但如果規模稍微有些增大，網路的穩定性就很難保證了，當網路流量增大時，便會頻繁地重新啟動。而且SOHO路由器採用普通外接電源，當電壓起伏時，SOHO路由器的供電也無法得到保障。

　　第三是散熱差。一般情況下，SOHO路由器體積很小，機器內沒有合理的散熱設計，而網咖通常是24小時營業，因此SOHO路由器散熱便成了問題。路由器過熱最直接的影響就是執行不穩定。

　　最後支援PC數量小。SOHO路由器記憶體容量小***一般在2M-8M***，FLASH容量小***一般只有1M***，支援的使用者數量有限，基本上NAT最大的進行數量在1024個以內。可以算一算，開啟一個網頁，大約需要10-50個NAT程序數，所以SOHO路由器支援的PC數量小，很難進行功能擴充套件升級。

　　路由器工作原理示例

　　***1***工作站A將工作站B的地址12.0.0.5連同資料資訊以資料包的形式傳送給路由器1。

　　***2***路由器1收到工作站A的資料包後，先從包頭中取出地址12.0.0.5，並根據路徑表計算出發往工作站B的最佳路徑：R1->R2->R5->B;並將資料包發往路由器2。

　　***3***路由器2重複路由器1的工作，並將資料包轉發給路由器5。

　　***4***路由器5同樣取出目的地址，發現12.0.0.5就在該路由器所連線的網段上，於是將該資料包直接交給工作站B。

　　***5***工作站B收到工作站A的資料包，一次通訊過程宣告結束。