[it168专稿]路由器设备是构成IP网的核心产品，路由器通常用于节点众多的大型网络环境，它处于ISO/OSI模型的网络层。路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。与交换机和网桥相比，在实现骨干网的互联方面，路由器、特别是高端路由器有着明显的优势。路由器高度的智能化，对各种路由协议、网络协议和网络接口的广泛支持，还有其独具的安全性和访问控制等功能和特点是网桥和交换机等其他互联设备所不具备的。伴随着互联网的发展，路由器在全球得到迅速应用，目前，该行业和互联网一样，还是处在高速发展期，另外随着新需求的不断涌现和新技术的应用，该行业也在不断发生变化，并且日益呈现出激烈竞争的态势。从总体上看，此产业无疑是一个发展迅速，机会无限的产业，然而由于技术、需求、用户的变化，新的竞争者随时可以携新技术之利器加入该产业，因此产业内的竞争主要是技术竞争。此外还有服务、安全性能、价格等等方面的竞争。
  
   单就今年上半年的市场情况而言，可谓“八仙过海，各显神通，”技术方面也是蒸蒸日上，竞争的格局初步已经形成，随着通信信息量的不断增长，人们对Internet的通信能力提出了较高的要求。而路由器作为Internet通信网络的枢纽和"交通警察"，其地位的作用十分重要，它的“工作能力”直接影响到整个网络的整体性能，因此在整个因特网领域中，路由器技术始终处于核心地位，其发展历程和方向，成为整个因特网研究的缩影，是一个国家信息领域的技术水平高低的重要标志。
  
   在新技术开发方面：
  
   最早以研制路由器产品而著称的美国思科公司（Cisco System Inc.），可谓无人不知，无人不晓。凭借它的IOS（Internet Operating System），Cisco公司在多协议路由器市场上处于远远领先的地位。目前，在Internet中，有近80%的路由器来自Cisco。是全球最大的路由器产品提供商。
  
   思科在今年上半年连续推出三款中低端互联网路由器，分别是：Cisco 7000系列互联网路由器、Cisco 1760模块化接入路由器以及为Cisco 2600和3600系列模块化多服务路由器设计的Cisco 16端口10/100以太网交换机网络模块（NM）。处理性能从 4Mpps扩展到 30Mpps。通过在高性能的可扩展平台上同时提供IP话音、虚拟专用网（VPN）和第7层内容识辨与交换等应用，降低了网络的复杂性成本。
  
   随后思科公司又推出Cisco 1760模块化接入路由器是中小企业和小型企业个体分支机构的理想接入解决方案。这些服务包括IP语音（VoIP），安全的虚拟专用网（VPN）接入和集成式防火墙，以及企业级数字用户线路（DSL）接入，借助Cisco 1760，客户能够进行安全的数据联网开始，并在需要时可以移植到VoIP和IP电话服务。
  
   思科继续推出Cisco首个存贮路由器（Cisco SN 5420）、便于存储管理的SAN网络。其可以把网络系统跟存贮系统通过共用的IP协议（比如iSCSI）集成到一起。用户也可利用IP网络的安全系统的优势，如防火墙及IPSec加密设备。而这些功能是Fibre Channel所没有的。
  
   有很多的单位、公司采用了思科的产品，比如，法国电信已经选择其作为扩充高速北美骨干网的主要IP互联网设备供应商之一。此外还有Komatsu美国国际公司、休斯顿城市大学、Data Peer 公司等等。
  
   在今年上半年推出新产品的还有：雅马哈推出新型路由器，支持100BASE-TX/10BASE-T的“RT105i”和仅对应10BASE-T的“RT52pro”。新增加了防火墙功能以及VPN（Virtual Private Network）功能等，从而强化了安全性能。
  
   力博通讯推出SmartEdge 800路由器，SmartEdge 800路由器，结合了新一代的软件技术和硬件架构，特别适合于改善用户到网络的连接服务。该产品能发挥高达99.999%的电信运营商级的可用性，扩展性能极高，再加上先进而富有弹性的设计，能为客户创造高效能和高回报的IP服务。最终用户可通过由SmartEdge 800路由器提供的VPN服务，享有比旧有VPN平台所提供更可靠的服务。
  
   Intel推出解决安全问题的VPN宽带路由器。设计该路由器的目的是为了给小型企业和公司提供宽带连接安全性，而又不影响性能。据Cahners In-Stat Group高级分析家Lauri Vickers认为，现今宽带连通性越来越不稳定，而Intel公司的Express 8205试图解决这一安全问题。
  
   Juniper推出世界最快路由器。Juniper Networks宣布推出世界最快路由器，领先于巨人对手 Cisco Systems ，这将导致网络路由器市场竞争逐渐升温。
  
   韩国电子通信研究院（BIRI）近日宣布，该院研制成功了以塑料为原料的因特网传送设备聚合物路由器（PLOYMER ROUTER），这在世界上尚属首次。
  
   据BIRI披露，该产品的性能不仅与现有的以半导体或石英为原料的产品相同，而且它还具有耐热性强、光损失少等特点，而制造成本只有现有产品的1/4左右。
  
   在提供各种服务方面：
  
   美国思科公司这样认为：更丰富的服务、更快的速度是服务商在未来竞争中的安身之本。实例有：思科、Qwest再度联手 在地区网络中创建成本低廉的服务，比如在杭州。
  
   思科为中国电信ChinaNet骨干网提供海量带宽，中国电信麾下的ChinaNet采用思科千兆比路由器在其骨干网上成功运行STM-64/OC-192C 10G电路，使中国互联网骨干容量的水平已经接近并达到信息发达国家一流水平。其成功运行第一条IP+DWDM 10G数据电路。
  
   力博通讯开始提供MPLS虚拟专用网络。其SmartEdge™ 800路由器以基于RFC 2547bis标准支持以BGP／MPLS技术为基的虚拟专用网络(VPN)。这项VPN支持能进一步提升SmartEdge 800路由器的扩展性、可靠性及表现，让服务供货商可以比业内现有服务价钱更低廉的成本及营运价格提供更先进的VPN方案。SmartEdge 800平台上以MPLS为基的 VPN功能现正接受全球七个客户的测试。
  
   爱立信为广东移动构筑IP VPN专网。为中国移动互联网广东省网专线接入(IP VPN) 工程提供AXI系列路由器及相关技术支持和售后服务。该项目实施完成后，将是爱立信在中国构建的第一个商用的基于 MPLS (多协议标签交换)的虚拟专用网(VPN)，同时也将是中国的移动运营商首次投资开设的商用MPLS VPN网络。
  
   爱立信除了向广东移动提供网络设备之外，还将提供内容广泛的客户服务，包括设备安装、系统维护以及备件更换等。此次工程是广东移动整个VPN网络项目计划的第一个阶段。此工程正在进行当中，预计在今年八月底可对网络进行验收和业务接割并投入使用。
  
   爱立信助力福建电信网络扩容 ，爱立信和Juniper网络公司近日宣布为中国电信集团福建省电信公司（简称福建电信)163/169四期网络扩容工程提供AXI系列核心路由器。
  
   Juniper推出业界第一套商业化IPv6解决方案。Juniper网络公司的IPv6解决方案是建立在Internet Processor II ASIC及5.1版的JUNOS网络软件之上，其中Internet Processor II ASIC本身就是在支持IPv6的前提下研发的。这套IPv6的解决方案将可使服务提供商及电信运营商在不影响性能的情况下，提供大规模的IPv6及IPv4网络服务。
  
   3Com利用Cable/DSL技术助企业享受高质量互联网接入服。3Com公司宣布推出一款OfficeConnect Cable/DSL网关产品，该产品能够让小型企业通过共享现有的宽带Internet互联链路来减少公司成本。通过与一台Cable/DSL调制解调器相连，其产品可为一个小型企业中的大量用户提供同步的Internet接入服务和Cisco2620路由器的配置与维护。
  
   Genuity公司为思科路由器用户推出新的VPN服务。
  
   JUNIPER路由器为1&1 Internet提供网站接入。
  
   在网络安全性方面：
  
   自从发现“红色代码（Code Red）”病毒后，网络的安全性，在今年的上半年更加被叫得响，‘红色代码’是病毒出现有史以来传染最为迅速、破坏力最严重的新型病毒！它已经不再是原来意义上的病毒，而加上了黑客攻击特征，使病毒的发展进入了一个新的阶段。它改变了以往病毒通过邮件传染的特征，转而直接攻击网络服务器，再通过受感染的网络服务器迅速向其他服务器蔓延，令人防不胜防，因此，即使只有几台终端通过拨号的方式上网，也能造成病毒在物理隔离的内联网上全面爆发红色代码（Code Red）采用“缓存区溢出”的黑客技术，利用微软IIS系统的漏洞来进行病毒的感染和传播。这个蠕虫病毒利用HTTP协议，向IIS服务器的端口80发送一条含有大量乱码的GET请求，目的是造成该系统缓存区溢出，获得超级用户权限，然后继续使用HTTP向该系统送出ROOT.EXE木马程序，并在该系统运行，使病毒可以在该系统内存驻留，并继续感染其他IIS系统。Code Red在向侵害对象发送GET乱码时，总是在乱码前加上一个后缀为.ida的文件名，表示它正在请求该文件，这是红色代码（Code Red）的重要特征，我们下面就利用这一点，在路由器上挡截红色代码病毒的攻击。另外还有一种蠕虫病毒CodeBlue，该病毒同红色代码非常相似，同样利用了IIS的漏洞进行攻击，被定名为蓝色代码。蓝色代码蠕虫病毒感染WIN NT/2000系统服务器，植入名为SvcHOST.exe的黑客程序运行，该蠕虫病毒将在服务器内存中不断生成新的线程，最终导致系统运行缓慢，直至瘫痪。红色代码向外发起攻击时,采用逐个IP地址扫描的方法,所以会在短时间内产生大量的匹配class http-hacks 数据包,当他们被路由到NULL0时,在缺省情况下,会产生大量ICMP UNREACHABLE 数据包返回源地址,对路由器的资源造成很大压力,所以应用no ip unreachables接口命令,阻止ICMP UNREACHABLE 数据包的产生……思科提供了Cisco IOS防火墙的安全规则和配置方案来解决这个新问题。网络安全是一个系统的概念，有效的安全策略或方案的制定，是网络信息安全的首要目标。 网络安全技术主要有，认证授权、数据加密、访问控制、安全审计等。而提供安全网关服务的类型有：地址转换、包过滤、应用代理、访问控制和DoS防御。
  
   结束语：
  
   从以上的今年上半年的市场情况分析可以看出：市场的竞争就是技术、价格、服务的竞争，当然现在把安全性能也纳入其中，这也是市场需要决定的，路由器厂商绞尽脑汁使自己的产品突出特点、优点，寻找卖点。为了能抓住市场，他们不停的针对市场进行新技术的开发，解决一个又一个的问题，而且又非常的考虑成本的投入，投入的多少决定着价格，产品在价格上没有优势那么在竞争上也不会有更多的优势。服务也是一个非常重要的问题，能够提供一流的技术、解决方案等的售后服务，在市场上同样有竞争力的表现，在业界实例上戴尔，Juniper在核心路由器市场日益逼近Cisco。这就促使路由器厂商会在服务上更多的下功夫，当然他是以前两项为前提，服务并不是空中楼阁似的，而是解决问题。才能使市场逐步成熟起来。
  
   从国内和国际市场综合来看：路由器市场是网络设备行业中最稳定增长的行业，随着互联网的发展和各种IP网络的建设和扩展，其市场前景很好，投资价值较高。路由器产业和以互联网代表的IP网络发展有非常大的正比关系，因此在发达国家，通常由于其互联网络的高速发展，美国的路由器市场仍然处于发展阶段。主要竞争是在高端领域，主要竞争手段是技术竞争和兼并。高端路由器市场目前仍呈现着以Cisco为主的垄断态势，但是JUNIPER等国外厂商进入中国市场，竞争加剧；产品性能不断提高，目前正由G级向T级发展，MPLS技术正在融合路由和交换；以华为为首的国产路由器在中低端市场增长势头较快；模块化、多功能如ISDN、专线（DDN）、ADSL甚至无线路由器成为新的发展趋势；融交换和路由于一体的交换式路由器在企业网和城域网中需求增长非常迅速。 从思科的发展历程看，低端路由器在发达国家已经进入成熟期接近衰落期，思科也实行了撇脂战略，停止生产此类产品，但从国内看，都还处于成长期，尤其是今年上半年在我国比较突出。我国路由器在中低端主要运用价格、服务优势来占领市场，在高端还需要技术的进步。相比之下，还是以比较单一落后的手法竞争一个比较低水平的领域。
  
   路由器在我国是一个新兴的产业，国内专业的路由器公司不多，涉足此行业的则不少。主要有3类，一为电信厂商将其作为数据通信业务的主要部分来发展，如华为、中兴。二为计算机厂商将其作为利润率较高的新业务而投入，如联想、实达和长城等，三为专业的路由器厂商，如博达、成电先锋。但面临的是国外成熟产品和不断提高的技术水平的强大竞争压力。面临国外新出现的产业内竞争者主要是以高端产品切入市场，而我国则是普遍从低端起步的局面，他们能否在未来的市场生存和发展，完全要看他们对产品开发的投入和对市场的分析掌握。