编者按:路由器是一个非常成熟的市场了,如果说,路由器市场会有何重大的变化,可能比较困难。2008年里,万兆、宽带等技术概念已经不再是路由器市场所追捧的热点。我们所真正关心的是:路由器的应用!
【IT168 专稿】在流量飞速增长的年代,企业网络的出口带宽频频受限,在黑客、木马钓鱼攻击频频出现的今天,如何让路由器来解决这些问题,成为2008年里路由器应用的重大突破。而把上网行为管理、带宽管理功能集成进路由器,这正是广大企业用户所关心的问题。
从电信、网通的南北互通,到以后可能发生的三网互通,在这个过程中,双WAN接入、IP接口均衡等技术的应用,始终是路由器应用需要解决的问题。802.11n无线技术已经提及多时了,2008年里,从路由器角度看,企业无线网络到底应用得如何了?
此前,路由操作一向是封闭的,这导致企业用户在关键业务的应用中,困难重重,这也导致了网络部署的高成本。然而,2008年里,自H3C提出路由平台开放概念来,juniper(瞻博网络)和思科(cisco)相继释出了开放路由器操作系统的消息,这无疑对企业用户针对路由器进行关键业务的二次开发,提供了极大的方便……
一、关于上网行为管理功能
今年"上网行为管理"一词被诸多提及于新出的各类路由器中。其实,有关"上网行为管理"的实现,途径有很多的;咱用的Windows Vista系统上的"家长控制"功能就是一个上网行为管理工具,所不同的是它是软件方式而且实现原理就是通过不同登录账户来控制。
在路由器中添加此项功能,就笔者的估计,家庭用户基本用不上此项功能吧。这类功能用在办公环境是最好不过的了。因为记得有一份调查数据表明,企业员工30%-40%的上网活动与工作无关;而对色情网站的访问统计表明:70%的色情网站访问量发生在工作时间;上班玩游戏、BT下载、在线影音那是玩得相当欢快,因为公司网络好呗!怎么办?管!用相关的管理软件来吧,精明的员工自有绕开管辖的妙招;而在路由器中通过上网行为管理功能,估计多数人就无能为力与之为敌了。为啥?比如那款飞鱼星VE系列上网行为管理路由器,它是根据连接电脑的IP来实施各种行为管理管理、QOS带宽管理的,也就是说,你的电脑MAC地址都被监视了,想躲?没门了。再比如欣联NM-600上网行为管理路由器,看看如图1的管理界面你就知道它的功用了。
图1
怎么实施管理的呢?其实比较简单:读取网络中所有的IP地址段,然后划分用户组、制定各种行为管理规则、过滤QQ/MSN、过滤网址关键字、过滤BT下载、根据连接数/时间段/权限组等来灵活设置不同的P2P应用策略。可以看出,它其实和类似的管理软件的实现途径一样,只不过在宽带接入源头处实施罢了,但效果却是明显的。
从硬件上实施上网行为管理,其实也是不得以而为之的事吧。笔者觉得在上班闲暇时候浏览下新闻网站了解时事、听听音乐放松放松还是很值得提倡的;然而就是有那么些不守规矩的人,一到办公室就开BT,搞得整个网络质量非常低,不管还真的不行(虽然笔者也时不时开一下BT,但都是些小文件下载)。所以,路由器中带上上网行为管理功能,再加上宽带管理功能,就被越来越多的企业主关注了。