3．D-Link DI-602MB+企业/运营级智能型多WAN口路由器 市场报价：4200元（图3）

　　D-LINK在划分产品线时，企业宽带路由器给作者的感觉有点奇怪，目前针对企业的只有：企业VPN路由器，企业高性能VPN路由器，企业多WAN口路由器，企业模块化路由器等四大类，让作者只能选企业多WAN口路由器中的D-Link DI-602MB+产品参与本文的推荐，以求得有相近可比性，按作者的个人观点，双WAN口对于企业并不特别重要，目前宽带线路足够稳定，1M的速度足够企业办公使用。DI-602MB+路由器采用高性能PowerPC嵌入式CPU，8M FLASH，64M SDRAM，最大能够支持400个用户并发上网。支持2个10/100M WAN口，1个10/100M ；LAN口。提供完善的QoS策略：包括区分服务（DiffServ），支持RSVP资源预留协议，支持多种排队策略，支持拥塞避免策略。支持标准的PPTP、L2TP、IPSEC、GRE、MPLS等VPN协议。集成多种智能功能, 通过访问控制列表基于源地址、目的地址、时间段和协议可限制网络病毒常用端口。特有的NAT连接控制命令单台PC的最大NAT连接数量,从而避免有PC感染病毒影响路由器性能。

　　点评：D-Link DI-602MB+是一款VPN宽带路由器，支持很高安全的企业级的VPN协议标准。防火墙方面的特色就是可以控制NAT连接数来控制病毒向内网的泛滥。支持双WAN口QOS服务。

　　4． H3C AR18-22S-8   市场报价：3300-5200元 （图4）

　　H3C AR 18-2X 系列以太网宽带路由器是H3C公司开发的新一代专业宽带路由器，采用全新的硬件和软件平台，具备更高的数据转发性能和数据加密性能，交换端口支持VLan划分，带S的机型支持硬件加密功能，本文就是选择其中的一款硬件加密的H3C AR18-22S-8来推介。AR18-22S-8配置了的处理器是 MPC8248，主频400MHz，16MB Flash，128M SDRAM，内嵌硬件加密引擎，2个10/100M WAN口,8个10/100M以太网LAN口。集成VPN网关的功能，支持L2TP VPN、GRE VPN、IPSec VPN，支持IPSec野蛮模式，使得VPN隧道可以跨越NAT网关，支持动态VPN方案(DVPN)，解决分支机构间采用动态IP地址时的互联问题，特别是内置了硬件加密，可以大大提升IPSec的加密性能。能提供丰富的安全特性，如状态防火墙、包过滤、地址转换(NAT)、支持基于接口、时间段的访问控制列表，持应用层报文过滤ASPF，能够检测某些来自于应用层的攻击行为，支持AAA（验证、授权、计费）等。支持内部服务器。静态路由管理，动态路由协议（RIP-1/RIP-2，OSPF）路由策略，策略路由。服务质量支持：流量监管，拥塞管理，拥塞避免，流量整形，接口速率限制。

　　点评：H3C AR18-22S-8是一款超高性能比的防火墙VPN宽带路由器。它具有很高主频的专业摩托罗拉POWERPC架构的处理器，超大的内存，以及硬件加密引擎，这使它的路由转发性和VPN运算性都达到极高的线速水平。防火墙功能也很强大及支持丰富的QOS服务。最值得称道的是如此高性能、多功能的VPN防火墙宽带路由器的最低市场报价才区区3000多元，这为它赢得业界应有的尊敬。看来H3C在脱胎换骨之后正在高、中、低端网络设备市场上发起一轮强大的战役。