购买指南之连接设备之路由器(2)

　　安全性

　　由于网络黑客和病毒的流行，网络设备本身的保护和抵御能力也是选择路由器的一个重要因素，路由器本身在考虑到使用 RADIUS/TACACS+ 等认证的同时会使用大量的访问控制列表（ACL）来屏蔽和隔离，用户在选择路由器时要注意到 ACL 的控制。如果是采用 CPU检查的方式，将会降低路由器的运行性能，而采用硬件实现的方式不会对运行构成额外的负担。

　　同时有些厂商的路由器目前可以提供防止黑客攻击的手段，提供设备安全连接SSH和安全拷贝（SCP）的功能，用户可以酌情选择。

　　可管理性

　　路由器设备可管理性代表了设备监控、维护和管理的重要特性。用户在选择时也必须考虑到设备厂商所能提供的网管系统、对设备本身可管理的方式和方法。

　　流量控制和计费

　　企业用户为了保证不同应用的不同等级服务，或者为了统计某一类用户的流量，需要对用户、网段、应用或者接口设置不同的流量保障，对于这种用户选择路由器时，要考虑到路由器的服务质量保证体系和流量控制特性，以及路由器是否具备 IP 计费的功能。

　　除了以上几点用户需要考虑的部分，在选择路由器时还要根据企业自己的需要考察设备供应商在路由器设备上所支持的能力问题，比如路由器支持的路由表大小、支持 OSPF的邻居数量、IP Cache 的数量以及是否可以优化等。由于路由器的处理和性能与产品的体系结构紧密相关，用户在选择时不妨对路由器本身的结构深入地了解和比较。

　　随着网络的高速发展，核心路由器将负担数百倍到数千倍原有的流量处理，所以将来核心路由器的发展势必走向更高速、高效的趋势。以往或者现在所使用的低速分组交换、TDM 等技术将趋于淘汰，在核心设备上将越来越多地使用高速光纤接口，千兆、万兆的技术将逐步采用；在产品设计上也将更多地采用网络芯片的产业化技术实现线速、硬件的路由，而单位数据量的设备成本会大大下降。