【IT168 专稿】路由器作为网吧网络的宽带接入设备，在整个网络架构中起着至关重要的作用。从硬件结构上讲，路由器是一台专用的计算机系统，它和PC机一样，有CPU，但它在这里常特称作NP（网络处理器）是路由器的处理中心。以往的路由器处理器速度最高为150-200MHz之间，以这样的效能，跑单WAN路由应用是足够，若是要启动QoS、安全、VPN业务时，特别是多WAN口负载时，处理器就会出现性能急剧下降的情况，成为瓶颈，有甚者会出现死机情况。
决定宽带路由器的关键指标，首先是CPU 的MIPS (Million Instruction per second 每秒能处理的百万个指令)，指的是路由器的处理能力。如果CPU的处理能力不足，就会影响路由器软件系统，当不同功能指令集中地发出时，就会在CPU上造成堵塞。MIPS的指标越大，则其处理能力就越强，确保启动复杂业务时仍可保持较高的线速转发。CPU 的运行频率，单位为Mhz，数值越大代表CPU执行指令的速度愈快，是CPU性能比较的方式之一。CPU高速缓存包括：I-Cache (指令缓存) 和D-Cache (数据缓存)，大小会影响 CPU 的效率。高速缓冲内存Cache是位于CPU与内存之间的临时内存，它的容量比内存小但交换速度快。在Cache中的数据是内存中的一小部分，但这一小部分是短时间内CPU即将访问的，当CPU调用这些数据时，可直接从Cache中调用，从而加快读取速度。以目前市场情况来说，最常用的多WAN口路由器处理器是ARM9或MIPS的产品，这两种处理器，处理速度最高为150-200MHz之间，在效能方面只属一般中档CPU，要兼备VPN连接功能等特殊应用的性能项，必须采用更快的处理器。现在最适用于多WAN路由器应用的处理器，首推Intel IXP425 533MHz处理器，它具有32K byte、32路指令缓存；32-Kbyte、32路数据缓存。它是目前宽带接入领域中性能最高的一款处理器，可大幅提升路由器处理的效能。本文专门介绍的也是Intel IXP425 533MHz处理器的多WAN口的高端宽带路由器。
1．Linksys RV082 （参考价格：3952元）
 |
| Linksys RV082 |
Linksys RV082使用Intel XScale IXP425处理器，支持533MHz的主频，而且拥有32MB的DRAM和16MB的Flash Memory。2个WAN端口，提供到互联网的负载均衡型连接。8端口自适应10/100M交换机，每端口达200Mbps的吞吐率。网络功能方面包括：PAT端口/NAT地址转换、DHCP、DNS/DDNS动态域名解析、DMZ非军事区、IP路由（RIP1/RIP2）、QoS基于端口的用户优先级控制 、以及端口转发等。网络安全方面包括：使用DES和3DES加密算法的IPSec虚拟专用网（VPN）功能，可创建多达50条同步IPSec VPN隧道。IP过滤可限制对互联网和其它网络资源的接入。基于端口和IP的数据包过滤、URL过滤、访问规则、邮件报警通知、防止DoS攻击等。
小结：Linksys RV082这款Intel XScale IXP425处理器，533MHz主频的双WAN口路由器是内存32M，属于这类高端产品的中偏低。其它网络功能方面也达到正常产品的基本配置。但是这款产品能支持比较专业的IPSec VPN功能，这是在企业要在跨INTERNET中布虚拟专网联网才会用到的，所以它比较适合于小型企业中基于经济高效的宽带接入上布署高速安全的视频语音通信的需要。它的报价偏低，这不知是何原因，因为Linksys在低端网络设备供应商中是属于“贵”族，读者可以高度关注这款产品。
2．侠诺科技FVR9208s（参考价格：4500元）
 |
| 侠诺科技FVR9208s |
侠诺科技推出了一般网吧都适用的FVR9208s双WAN口宽带路由器。Intel IXP425 533MHzCPU处理器；快闪内存16MB；DRAM内存32MB。支持二个10/100Mbps WAN口，八个10/100Mbps LAN口。使用Intel IXP425 533MHz的高阶网络处理器，最大带机量可达500台PC机，不论是使用高速双向的 Cable Modem上网，或是使用 ADSL 以及光纤接入，可因应一般中大型网吧需要。联机会话数70000个；防火墙效能200Mbps；VPN 效能在3DES加密下达70Mbps。网络功能方面包括：NAT、NAPT、PAT、DHCP、DDNS、Multi-DMZ、TFTP、IPSec VPN等。QoS带宽管理，可依照IP或是服务端口来限定保证带宽与最高带宽,网络使用更加畅通效率加倍用户数量无限制。联机会话数70,000，防火墙效能200Mbps，VPN 效能3DES/70Mbps。网络安全方面包括：内建安全防火墙主动侦测技术（SPI），可防DoS、ActiveX、Java、Cookie Block等网络攻击。支持封包过滤功能，IP/MAC/URL过滤器。
小结：侠诺科技FVR9208s的硬件性能有上一款Linksys RV082相似，也是具备IPSecVPN功能。内建安全防火墙主动侦测技术（SPI），属于较高级的防火墙技术，较具特色。其它网络功能与常见的宽带路由器类似。报价属于正常水平。
3．TP-LINK TL-R4000+（参考价格：5000元）
 |
| TP-LINK TL-R4000+ |
TL-R4000+双WAN口企业宽带路由器采用Intel IXP425 533MHzCPU处理器；快闪内存2MB；DRAM内存32MB。提供2个10/100M自适应以太网（WAN）接口，可接xDSL/以太网/Cable ；提供3个10/100M自适应以太网（LAN）接口，与内部局域网连接 。提供双WAN口，可直接连接两条进线，成倍增长出口带宽，且能连接不同的ISP，享受更多的服务；具有动态全自动负载均衡策略，无需人工干预，就可同时起到备份和负载均衡作用；线路故障自动屏蔽/恢复，故障时流量自动重分配。同时提供光纤模块接口，支持光纤接入。TL-R4000+为全中文配置界面，配置简单。
网络功能方面包括：DHCP，ICMP，NAT，PPPoE，SNTP，HTTP，DNS，TFTP等协议 。TL-R4000+除包含所有宽带路由器常见功能外，还支持带宽控制、端口镜像、Port VLAN、UPnP、VPN Pass-through、虚拟服务器、DMZ主机、静态路由等功能。支持全自动负载均衡与实时备份，并可根据源或目的地址指定优先通道 。
网络安全方面：支持IP地址过滤、域名过滤、MAC地址过滤和DoS攻击防范，提供安全日志和流量统计 。
小结：TL-R4000+这款产品的硬件性能也基本类前两种产品，但闪存偏低，也许在操作系统和界面文件不是很大，在固件升级方面可能会不足。交换口数太少。具特色的是提供基于端的VLAN，看来为用户作子网划分提供方便。基它网络功能一般。
4．HiPER 4520NB 宽带路由网关 （参考价格：10000元）
 |
| HiPER 4520NB 宽带路由网关 |
HiPER 4520NB智能高速宽带接入网关使用新版本ReOS高效率的网络操作系统并采用了533Mhz的Intel IXP处理器，高效的ReOS软件结合Intel IXP处理器的高性能，使得HiPER 4520NB在吞吐量上达到极致。实现双向线速各100Mbps转发，启动NAT以后仍然保持线速。提供了2个WAN口，为需要多线路接入的用户提供带宽合并功能。双WAN口提供具备实时备份功能，能实现多线路带宽合并，可根据源或目的地址指定优先线路，还可依据出口带宽分配流量。
网络功能方面包括：智能NAT，可设置多个内部网络服务器及DMZ主机。DHCP功能，所有端口都可支持DHCP Server、DHCP Client，DHCP Server支持配置多个地址池。IP QoS功能，能为指定主机带宽，提供端口镜像功能。支持DNS代理。支持动态DNS。静态路由，动态路由RIP I和RIP II。支持多个VPN穿透。基于端口的VLAN。
网络安全方面包括：基于地址，协议和端口的包过滤。站点、关键字和URL过滤。支持时间段管理。支持IP/MAC绑定。实现了入侵检测的功能，如Port scan，Udp flood，Tcp sink，Icmp flood，ARP Spoof等攻击的防范。
小结：这款HiPER 4520NB产品内存和闪存的容量不详。在ReOS 6.0版本还能提供多个站点、关键字和URL过滤功能，并且对BT等P2P软件起到良好的带宽控制作用。是大中型网吧、运营商、教育、企业等环境不错的选择。
5. 欣向 NuR5235（参考价格：4600元）
 |
| 欣向 NuR5235 |
NuR5235 宽带路由器是针对网吧用户定制开发的高端产品，多 WAN 技术拓宽了网络的带宽，同时为不同 ISP 之间的互访提供了解决方案，内置了欣全向独有的一吧双网技术，可以根据应用自动把数据分流，可以最大限度的发挥接入带宽效率。该产品采用 Intel IXP 高端网络专用处理器，主频高达 533MHz ，采用 64MB 的大容量 SDRAM 保证了其强大的数据处理能力，可以支持 110 ， 000 个并发连接（最高支持 300 个客户端）。提供 3 个 WAN 端接口，以及4个 LAN 口。NuR5235 支持固定 IP ，ADSL 拨号（ PPPoE ）， Cable Modem 等多种接入方式。支持虚拟服务器和 DDNS 以及欣向专有的双向端口映射技术，便于用户架设自己的网游服务器；内置了欣向公司独有的三种负载平衡机制和 QoS 机制，均衡利用带宽及分配内网流量。
基本网络功能包括： DHCP 、NAT 、VPN Pass through ， QoS、DHCP、 DMZ、虚拟服务器、动态域名解析（ DDNS ）、MAC 地址克隆、Multi-NAT、支持静态路由， RIP1 ， RIP2。
网络安全方面：支持基于 Port 和 IP 的过滤机制。
小结：欣向NUR5235这款产品内存在这介绍的几个同类足足大了一倍，因此硬件性能比较高，而且它具有3个WAN口，而没有双WAN口的基于INTEL IXP 533MHz的产品。基它网络功能和安全方面也是属于普通宽带路由器的普通配置。
总结：
本文特意为读者介绍如今市场上出现的基于Intel IXP425 533MHz网络处理器架构的5款高端双WAN口高端宽带路由器产品。它们的硬件配置基本相似，个别在内存、闪存方面有大小，因此硬件性能基本上是相近的。由于基于Intel IXP425 533MHz网络处理器架构的双WAN口宽带路由器产品算是刚推向市场，生产的厂家还不多，产品也还不能普及，所以各自报价相差很大，有兴趣的读者可以向相关经销商确认一下。
