选购要点一:更要注重产品应用功能
从以上几个原则出发,2008年中小企业的单点共享局域网、多点互连VPN网络的两个应用层面,介绍一下在选购路由器时需要特别注重的应用功能:
1、单点共享局域网
一般具有单点共享局域网络的场所,包括一些处于发展初级阶段的中小型的企业、校园网、网吧、宿舍公寓楼等场所。其比较注重的功能有以下几点:
千兆传输速度:相对于百兆端口的路由器,千兆路由器吞吐数据更加快速,响应时间更短,对于企业用户来说就意味着通信更通畅、上传下载文件更节约时间。但是,千兆并不是都适用所有网络,企业要规模自身的网络规模和硬件条件来选择百兆或者千兆,尽量避免资源的闲置和浪费。
智能化管理:它一般说来包括多条ISP线路的智能优化选泽、统一IP管理和QoS带宽管理,市场上一部分厂商的产品已经基本具备了这些功能。例如,有的路由器有SmartQoS动态智能带宽管理功能,它不仅可以根据用户IP、最大和最小值设置带宽的管制策略,可以初始设置一个带宽限制的门槛,一旦内网用户的使用带宽超过此数值,路由器将自动进行管制。这就节省了企业网管的由于过多的手动干预而浪费的时间。
集成防火墙:这个功能对于中小企业的网络安全显得尤为重要。专业防火墙的效果和性能虽然较好,但其昂贵的价格令不少企业望而兴叹。集成防火墙虽然比不上专业防火墙,但随着技术的不断进步,对于中小企业的网络安全防护,集成防火墙的性能已趋足够,而其同比的价格要低廉很多。有些路由产品内置的强效防火墙对于防护ARP、DOS等网络攻击、一些蠕虫病毒和黑客入侵等都有较好的效果,而且防火墙网络访问规则的设置对于企业员工的上网行为有很好的管制功效。
2、多点互连VPN网络
具备VPN互连网络的企业基本属于连锁型的经营模式,如连锁型的制造业、大型购物超市、酒店等服务型企业等等,其大都需要用多功能的VPN路由器将总部和分点的网络连接起来,形成一个大的互联局域网,进行实时信息共享、在线通讯等应用。其比较注重的功能有以下几点:
多WAN:VPN路由器产品具备多WAN的必要性体现在:第一,它可以给企业网络预留一定的带宽扩展空间,利于今后的弹性带宽扩展;第二,在多条带宽线路条件下,可利用特别的网络技术解决跨网的速度瓶颈,加快网际传输效率;第三,它可将企业的普通上网应用与VPN线路分流,这样就大大方便了网络管理;第四,对于视讯应用较多的企业,它可保留特定的线路带宽给特定应用,以提高通讯质量。
负载均衡:这个功能简单来说,是利用多个网络路由器通道均衡的分担流量,达成加速网络信息的处理能力,进而优化网络设备的性能,以避免设备必须不停升级或淘汰的命运。策略路由的跨网加速应用是负载均衡的典型代表。
VPN分点互连机制:这个功能越来越受到重视的原因,是因为以前企业VPN网络分点如果要实现信息共享,还必须要经过VPN总部中心端的转发,降低了数据传输的速度和增加了延迟响应的时间。现在应用较为广泛的VPN-Hub分点互连机制,让分点之间不需要经过总部就能实现快速的互连互通。
同时,优良的VPN路由器产品还应该要具备DPD(Dead Peer Detection)侦测VPN断线机制、Keep-Alive持续保持VPN联机机制、NATT(NAT Traversal)确保VPN设备相容机制、VPN保证带宽机制、DDNS备援机制等五点,以保证VPN网络运行的充分稳定性。
除此之外,此类设备最好是获得VPNC机构的认证产品,保障了此设备与其他厂商VPN设备的互通兼容性,这样企业发展新的分点以后,可以将原有的设备放到合适的地方继续发挥其能效。