[复习]千兆智能路由器采购四个要点

[复习]千兆智能路由器采购四个要点 千兆智能路由器采购四个要点 对于中小企业来说，有限的IT预算要求企业的网管在购买路由器的时候必须多方比较，精心选择，从市场上眼花缭乱的不同品牌、不同价格和性能各异的路由器中，挑选出一款最适合自己企业网络状况的路由器，同时，还是考虑未来企业可能的扩容和功能的增加。这对于一般的网络管理员，并不是很轻松的事情。那么，网络管理员在采购路由器的时候应该着重考虑哪些因素呢? 采购路由器的基本原则首先是看企业的网络实际情况，是用千兆路由器，还是百兆，从目前的企业网络应用来看，视频的应用、大文件的传输和较多的下载都是极其耗费带宽的，一般路由器的使用寿命超过五年，考虑到企业以后的扩容速度，千兆路由器是较为理想的选择。 其次看品牌，一般情况下，大的品牌质量较为稳定，其技术支持和售后服务也相对，另外大品牌路由器在网上运行的比较多，很多问题已经在应用中得到了解决，网管的处理经验也比较丰富，在网上可以搜索到很多这方面的文档，同时，在论坛中也可以容易的得到帮助。 第三是价格，大品牌的产品也往往意味着价格比较高，在预算有限的前提下，就要考虑性价比和总体拥有成本了(TCO)，这个时候可以看功能，现在的中小企业路由器往往集成了很多种功能，在采购路由器的时候，可以根据自己企业的应用状况，是否可以把一些单独的设备替换掉，例如VPN，防火墙等专用设备，可以考虑用集成了这些功能的路由器来代替，从而把节省出的费用，用于购买性能更高、功能更全的设备。 市场上的路由器都具有很多种功能，那么，在采购路由器的过程中，哪些功能是必须或者说应该着重考虑的呢? 一、 集成防火墙: 这个功能对于中小企业的尤为重要。专业防火墙的效果和性能虽然较好，但其昂贵的价格是中小企业不能承受的，另外就是中小企业在安全方面需要的程度并不是很高，例如对终端的安全，可以安装软件防火墙和防病毒。不多的终端数量网管员在寻找安全故障时并不会 特别吃力，所以，专业防火墙强大的功能就有些“杀鸡用牛刀了”。集成防火墙虽然比不上专业防火墙，但随着技术的不断进步，对于中小企业的网络安全防护，集成防火墙的性能已趋足够，而其同比的价格要低廉很多。有些路由产品内置的强效防火墙对于防护ARP、DOS等网络攻击、一些蠕虫病毒和黑客入侵等都有较好的效果。 二、 上网行为管理与流量管理功能: 管理功能在目前的中小企业应用中越来越被重视。管理功能可以简单的包括上网行为管理和流量管理。上网行为管理也有专业的设备，但是和专业的防火墙一样，专业的上网行为管理设备价格也是较为昂贵的，而且，中小企业的员工较少，管理起来比较简单，所以用专业上网行为管理设备得不偿失。但是，上网行为管理是必不可少的，中小企业虽然员工少，但是出口带宽更有限，很多员工在上班时间如果炒股、下载电影、上SNS网站等，都会占用宝贵的带宽，严重影响企业正常的网上业务。用上网行为管理功能限制一下就十分必要了。与上网行为管理对应的是流量管理，不经控制的P2P/IM应用会耗费宝贵的网络带宽和员工时间，使小型企业无法保持高生产率和竞争力。企业网管员在考虑路由器的这两种功能的时候，一定不要死板的强制限制，而是能够根据时间、人的群组等条件，可以灵活的限制和取消限制等简单的配置。因此，企业在采购路由器的时候，这两种管理功能是必须要考虑的因素。 三、 VPN功能: VPN功能以前更多的是被连锁型企业所看重，但是随着员工出差人数和频次的增加，他们需要在外网访问内网的企业数据，这种情况下，采用VPN可以大大减轻企业安全的威胁，因为VPN实际上组成了一个大的基于互联网的局域网，在VPN通道中传输的数据都经过了加密。即使目前的企业员工出差的不多，但是考虑到企业未来的发展需要，选择带有VPN功能的路由器也是有必要的。企业的网络管理员可以根据自己企业的应用状况在专业的VPN设备，和路由器自带的VPN功能之间做出合理的选择。 有一点需要着重说明的是，带有VPN功能的路由器最好是有多个 广域网端口。 一方面他可以为企业将来的扩容提供空间，另一方面，小企业在网络部署的前期阶段，考虑到中国的带宽租赁费用比较昂贵，可以根据自己企业的实际需要选择够用的带宽就可以了，未来企业人员增加了，可以再申请一条线路，这时候路由器如果有多WAN口，自然就不用重新添置一台路由器了，从而大大节省成本。另外一方面，多WAN路由器可将企业的普通上网应用与VPN线路分流，这样就大大方便了网络管理。 四、 无线功能: 由于现在企业中的电脑笔记本越来越多，相对的对于企业内部无线的需求也增多，无线可以摆脱线缆的束缚，特别是更加容易扩容。 所以是否拥有无线功能，也是网络管理员在采购路由器需要考虑的主要因素。 智能千兆路由器推荐: 从上述的中小企业采购路由器的关键因素描述，可以看到，企业对于路由器的要求并不仅仅是个连接功能就可以了，还要充分考虑各种各样的辅助功能。很多路由器的生产厂商也看到了这个趋势，纷纷推出了自己的“多功能”路由器。其中，有一款产品可以给大家推荐，它就是思科精睿系列的Cisco SRP 530W。上述的各种功能，该路由器都可以充分的实现，再有就是秉承了思科路由，必是精品的一贯优秀作风，该路由器可以作为千兆多功能路由器的优先选择之一。 产品概述 Cisco SRP 530W是一款功能强大、性能出色、特性丰富的千兆安全无线路由器，专为中国小型企业而设计。SRP 530W基于且具有灵活的远程可管理性，也能被ISP、VAR或SI等托管电信运营商用作托管客户端设备(CPE)，服务于它们的小型企业客户。 一些企业由于自身的业务特点或力争在竞争中脱颖而出，通常有着独特的、与众不同的需求。这些不同需求就会导致网络需求的不同。采用了强大硬件和丰富软件特性的Cisco SRP 530W路由器使小型企业或托管电信运营商能轻松部署SRP 530W，在首次部署或任何需要 的时候，实施适用于企业本身或特定客户的特性。 Cisco SRP 530W路由器提供双千兆高速广域网端口，8个千兆局域网交换端口，NAT硬件加速，高速WiFi和一系列强大的安全服务，如防火墙、VPN、ARP保护、ACL过滤和URL过滤等。此外，它还配有专用硬件芯片，来加速IPS和防病毒高级安全服务。借助这些先进的硬件组件和安全服务功能，SRP 530W使小型企业能够在不降低其网络安全性的情况下，获得高速网络使用体验，并提高生产率。 强大、易用的托管CPE设备 小型企业一般没有足够的人力资源来全部自行完成其IT基础设施的设置和维护。托管网络服务对小型企业来说是一个实用选择，藉此它们能集中精力处理其主要业务，同时也能对其IT基础设施的安全充满信心。Cisco SRP 530W在设计时充分了解托管服务给小型企业带来的优势和需求，能作为客户端设备(CPE)，帮助托管电信运营商为小型企业客户轻松进行部署和管理。SRP 530W不仅提供丰富的网络功能，而且具有易部署性和强大的可管理性，包括基于业界标准的TR-069、SNMP、HTTPS、系统日志、易于使用的监控和诊断工具，以及一目了然的系统LED指示灯。ISP、VAR和系统集成商等托管电信运营商能充分利用这些管理特性，轻松、集中地为小型企业客户管理大量SRP 530W。下图是对上述介绍的具体说明。 Cisco SRP 530W用作托管CPE 小型企业已从传统的基于书面工作的业务运营方式，转变为基于计算机操作和使用基于网络的应用，以获得竞争优势。客户端-服务器应用、服务器间通信、多媒体应用，以及数字化数据和媒体备份等，推动了对于高速局域网的需求。Cisco SRP 530W提供了8个千兆局域网交换端口、基于业界标准的802.1q VLAN和802.1p QoS，非常适用于希望构建高性能内联网以确立竞争优势和支持未来发展的小型企业。 凭借802.1q VLAN的支持，Cisco SRP 530W使小型企业能够划分流量，以提高网络效率。它还支持通过VLAN中继连接其他交换机， 从而随着业务的发展而扩展网络。因为支持802.1p QoS，SRP 530W还能进行流量优先级划分，确保某些流量优先通过网络传输。 安全互联网网关 安全一直是所有网络的基本组成要素。Cisco SRP 530W系列路由器提供了路由和安全集成解决 ，能保护局域网的安全。SRP 530W包括一系列强大的常用安全特性，如防火墙、MAC过滤、ACL、URL过滤、IPSec VPN、防病毒、IPS、ARP保护等。此外，SRP 530W为IPS和防病毒功能提供了安全加速硬件。除了先进的特性和加速硬件外，SRP 530W还为小型企业提供了一个强健、高性能的安全网关。 站点间VPN 随着小型企业的发展，它能够从单一办公地点扩展到多个地点。Cisco SRP 530W系列支持基于业界标准的IP VPN服务，能够进行快速、安全的站点间通信。 无线服务 无线网络使员工和客户拥有更强的移动办公能力，从而提高了他们的生产率。Cisco SRP 530W系列为小型企业提供了一个集成WiFi接入点，能轻松启用无线局域网服务，享受移动办公带来的便利。 高性能硬件 NAT硬件加速:作为一个将多组用户与信息量庞大的互联网相连的互联网网关，Cisco SRP 530W采用了NAT硬件加速，借助NAT，能以最高800Mbps的速度传输互联网流量。 IPS和防病毒硬件加速:Cisco SRP 530W系列提供了一个通过专用硬件来加速检查异常流量(IPS)和被病毒感染的数据(防病毒)。确保用户能获得出色的保护，且不会影响性能。 10/100/1000广域网接口:Cisco SRP 530W提供了2个能支持10/100/1000Mbps速率的广域网接口。藉此，小型企业就能灵活地从电信运营商那里选择DSL、城域以太网或基于光纤的互联网连接服务。 8个千兆局域网交换端口:Cisco SRP 530W提供8个千兆局域网交换端口，支持802.1q VLAN。借助这 8个千兆局域网交换端口，小型企业能轻松设置高速客户端到服务器访问，灵活地扩展其网络，部署多台交换机。SRP 530W还支持基于业界标准的802.1q VLAN和802.1p QoS。这些功能使管理员能划分用户流量优先级，以提高网络性能和安全性。 强有力的安全网络和应用控制功能 防火墙/ ACL过滤:Cisco SRP 530W提供了灵活、易用的防火墙/ACL过滤功能，来保护进出网络的用户和流量。SRP 530W使用户能使用IP地址、子网、端口号、VLAN和MAC地址，来允许或拒绝流量进出互联网。 URL过滤:许多网站(URL)包含违规的或恶意程序。一些网站可能与工作无关，在办公时间应该禁止访问。借助Cisco SRP 530W，管理员能够禁止员工访问此类网站，以提高生产率和网络安全性。 基于时间的过滤功能:除提供灵活的过滤规则之外，Cisco SRP 530W还允许用户根据时间应用这些规则，包括一天中的某些时间段和一周中其中几天。基于这种灵活性，小型企业经营者或经理就能在办公时间对互联网访问进行更严格的限制，而在下班时间提供更灵活的互联网访问，从而既提高生产率，又确保员工满意。 P2P/IM流量控制:不经控制的P2P/IM应用会耗费宝贵的网络带宽和员工时间，使小型企业无法保持高生产率和竞争力。Cisco SRP 530W提供了一种简单的“点击拦截”，来防止员工使用一系列常见的P2P/IM应用，包括Bittorrent、PPSTREAM、QQLive、eMule、MSN、ICQ等。 DDoS防护:分布式拒绝服务(DDoS)攻击能使网络和服务器访问瘫痪，从而造成员工、客户或合作伙伴无法访问必要业务数据的现象。Cisco SRP 530W使管理员能根据TCP、UDP和ICMP协议，轻松实施DDoS防护，抵御常见DDoS攻击。 IPS (入侵防御系统):网络入侵者和攻击者既有可能来自网络之 外，也有可能来自网络内部，他们启动分布式拒绝服务攻击，攻击互联网连接，并利用网络和主机漏洞。为帮助用户防御这些攻击，Cisco SRP 530W提供了硬件辅助入侵防御系统(IPS)引擎。通过综合最新IPS特征，SRP 530W IPS引擎能长期对流量进行深层数据包检测，有效防御大量网络攻击。 防病毒:Cisco SRP 530W采用了在互联网网关处防止网络内部资源遭受病毒攻击的技术。在网络外围清洁电子邮件和互联网Web流量，有助于确保业务持续性，无需再进行占用大量资源的恶意软件感染清理工作。 站点间IPSec VPN:小型企业一直在寻找发展机遇，当小型企业扩展到多个业务地点时，它面临的挑战之一就是如何将多个站点互联。IPsec是一种基于标准的强大加密技术，使机构间能够安全互联。Cisco SRP 530W提供了配有业界强大加密选项的站点间IPSec VPN，这些选项包括256位高级加密标准(AES)和三重数字加密标准(3DES)等。 ARP保护:安全攻击可能来自于内部，由内部恶意用户或受感染的计算机造成。一种常见的内部攻击就是利用ARP来窃取其他用户的流量。Cisco SRP 530W提供IP地址到MAC地址映射，能有效防御ARP欺骗攻击，由此抵御这类内部攻击。 灵活的流量管理和QoS QoS:Cisco SRP 530W具有智能QoS，能将业务敏感数据设为不同优先级别，控制带宽使用。它增强了网络资源控制能力，优化了实时应用使用体验，并改进了业务运营。 多种优先级划分选项:一些企业可能有关键任务应用，需要将此类应用设为最高优先级，以便在任何时候，只要出现此类流量就优先使用带宽。而另一些企业可能有多个需要共享带宽的应用。Cisco SRP 530W提供了灵活的优先级划分方法，包括严格优先级队列(SPQ)、加权循环(WRR)队列和低延迟队列(LLQ)等，支持灵活的部署和满足不同企业的需求。 广域网带宽限制(限速):当基于流量来计算广域网连接的使用费用时，最好能限制最大带宽使用量。这有助于帮助小型企业控制IT 预算，使电信运营商保持其基础设施的良好使用状态。Cisco SRP 530W 提供了调节器，来设置其两个广域网千兆接口的带宽上限。 冗余性和高可用性 广域网冗余性:Cisco SRP 530W支持两个广域网接口，能在链路故障期间提供冗余性。此外，也支持两个广域网接口上的负载均衡，以便更好地利用可用带宽，实现投资保护。 VRRP支持:为帮助客户提高业务连续性，Cisco SRP 530W采用了基于标准的VRRP协议，能自动进行设备故障切换，保证流量传输。 简单的配置和可管理性 灵活的远程可管理性:Cicso SRP 530W支持安全HTTPS，能通过常用Web浏览器进行远程管理。该GUI还提供两个用户优先级别，使用户能够更精确地进行网络管理。SRP 530W还支持基于标准的SNMP和TR-069协议，使托管电信运营商能运用常用管理平台，来集中管理和配置大量SRP 530W路由器。 中文GUI:专为中国小型企业客户设计的Cisco SRP 530W已全面本地化，其中文GUI图形化界面使中国客户能使用熟悉的语言进行配置和管理。 一目了然的服务专用LED指示灯:Cisco SPR 530W在其前面板上显示重要的实时系统状态信息，使用户能对系统状态、监控和故障排除情况一目了然。 轻松的软件升级和配置更新:如需更新软件和系统配置，只需使用设备GUI来加载新软件或配置文件即可。此外，SRP 530W支持用户将USB用作恢复系统的另一方式。 无线和移动 802.11b/g支持:在某些需要部署IP设备的办公地点，有时会出现布线成本高昂或难以布线的情况。Cisco SRP 530W提供了安全无线连接，使用户能快速连接到网络，实现高生产率。借助无线技术，用户能在办公区域自由地移动，履行必要的业务职能，且始终保持联网，随时能访问信息。