使用Linux构建无线网关/防火墙

　　用不用Linux？

　　B大厦的网络虽然包含多种多样的操作系统平台，但在整体上是采用了微软的解决方案。网络中各种服务和应用都能很好地协同工作，并可享受充分的技术支持。出于个人喜好，我们曾经试着安装Linux系统（通过Samba）作为文件服务器，结果却差强人意，Linux的设置管理要比Windows复杂的多，妨碍了我们对各服务器进行统一的管理。而且，Linux缺乏必要的技术支持。对Linux的使用取决于网管人员的技术水平，一旦发生网管人员不能解决的事故就可能造成重大损失，这对于一个企业网络来说是不可接受的。而为单独的Linux服务器和发生可能性非常小的故障去购买Linux服务又显然是得不偿失的。事实证明，在一个充斥着Windows的网络中，使用基于任何其他平台的服务器都必须考虑到和已有网络（不仅包括服务器，还包括工作站）的集成，否则没有实际意义。Linux同样如此。在服务器领域，Linux更适用于较为单一的应用场合，比如网站的Web/Mail/FTP服务器等。

　　相比之下，Linux的路由功能是值得大书特书的。因为Linux诞生于Internet并和多数Unix在源代码级兼容，其路由部分是天生的强项，在业界具有良好的口碑。使用Windows NT/2000也能构建无线网关。当时Windows 2000 已经发布了Beta 2测试版本，我们发现Windows 2000在路由方面比Windows NT 4.0有了质的提高，但当时Windows 2000尚不支持我们选择的无线网设备。更重要的是，Windows 2000不具备Linux的高度可定制性，使用Linux，我们将内核经过精简定制，编译为300KB。在一台Pentium MMX 166、32MB内存的机器上仍能保证有大量资源空闲，而同样的配置远不能Windows 2000的需求。而且，虽然Windows 2000的路由组件在易用性方面较Linux具有优势，但在功能上不及Linux丰富完整，对于在安全方面要求颇高的路由设备，网络管理人员应该进行尽量缜密的设置，易用性的考虑变得次要了。因此，我们使用开放、可控制的Linux。

　　如果从稳定性和安全性考虑，使用FreeBSD或OpenBSD可能要比Linux略胜一筹。但它们当时尚不支持我们的无线网卡，因此也就无从比较了。