应付复杂网络 大型网吧接入路由器选购

　　大型网吧路由器在网络环境中是一个非常重要的设备，在网吧复杂的网络应用环境中，如何选择合适的路由器，往往成为决定网络建设成败的重要因素。

　　对网吧来说，解决接入线路的问题主要是采用大带宽的光纤接入，一般几十M是必要的，不然无法流畅的支持外网的网络游戏和QQ视频聊天，大部分路由器都可以通过使用一个光纤收发器将光纤线路转换成常规网线线路，也有些路由器本身带有光纤模块插口，通过安装光纤模块就能直接接入光纤线路。而多WAN技术并不是网吧解决带宽的常见办法，其更多的意义反而在于南北互通，一个WAN口接入电信线路，一个WAN口接入网通线路，通过设定好的IP访问策略实现双线路的智能访问负载均衡，因此很多网吧路由器都是采用几个WAN口。也有一些网吧是采用光纤＋双线来达到网络的畅通高速。

图：多WAN口负载均衡路由器接口

　　大型网吧路由器除了考虑光纤接入,多WAN口负载均衡这2个因素之外，还要考虑路由器的安全性能和内网管理监控功能。一般的网吧宽带路由器在大型网吧已经没有什么优势，一般适用于中小型的网吧。不过，这个是一般的情况，有些一般的网吧宽带路由器由于在其他功能花销比较小，因此在安全和内网控制方面做的非常的好，安全和内网控制功能很强，这种路由器还是受到网吧投资者的青睐。 应付复杂网络，除了上面说提到的几个方面，还有更多因素需要考虑，例如路由器的带机数量、智能NAT、流量控制、甚至产品的售后服务等等。下面笔者详细介绍单WAN口网吧宽带路由器、双WAN口网吧路由器和带光纤模块的路由器。

　　单WAN口网吧宽带路由器导购

　　磊科2805NR 智能宽带路由器

　　参考价：2200元

图：磊科2805NR 智能宽带路由器

　　2805NR是磊科公司推出的QoS智能网关系列产品中的一款产品，符合DIFF标准，提供差异服务保证（Different Service）、主机集中管理（Intergated Monitoring and Management）、整网应用支持（Full-Application Support）及用户公平保障（Fairly User Indemnificatory）等高级特性，满足大中型网络的接入应用。

　　磊科2805NR路由器CPU选用了Marvell ARM9处理器，拥有1个10/100M的自适应WAN端口和4个10/100M自适应的交换LAN端口，可连接各种不同的xDSL、Cable Modem等宽带设备。采用全金属外壳和侧面的通风孔设计，有效地解决机器散热问题。

　　磊科2805NR提供了丰富的功能，产品采用NAT技术，不仅提供共享上网功能，还可以有效保护内部资源；支持DNS；支持DHCP；支持基于PPTP协议的VPN，提供虚拟服务功能，可以安全地向外部INTERNET用户提供内部的应用服务，如FTP、WWW、TELNET、DNS等提供对特殊应用的支持，并提供DMZ功能特性，以满足那些特殊的、或非标准的INTERNET应用程序的要求。

　　强大的网络监控和病毒过滤功能，能让网络管理员及时发现和阻止网络蠕虫、木马或病毒对网络造成的影响和威胁。支持带宽限制和带宽自动平均分配功能，能够有效地防止部分用户大流量下载而可能导致的网络瘫痪。先进的QOS优先级调度策略能使重要的业务和应用在网络繁忙时段能得到优先处理（网站/收发邮件QQ/MSN等），提高带宽利用率。内置防火墙功能，能够抵御来自因特网的攻击，保护内部网络的安全。

　　点评：磊科2805NR具有高速、稳定、安全和易于使用的特点，为企业/网吧网络所提供的功能做得很全面，如网络监控、网络安全、QoS都做得非常出色，处理能力也比较强，加上具有吸引力的价格，绝对是网吧业主最值得信赖的路由器。

　　飞鱼星 VOLANS-4920GP

　　参考报价：5800元

　　VOLANS-4920GP采用Intel IXP网络专用处理器，基于Intel XScale技术，主频533MHz，整机性能优越，封包处理快速稳定，数据吞吐能力强大，系统长时间高负载运行稳定可靠。采用业界领先的“双BIOS”设计，系统升级可靠，让用户不必为系统升级担忧。标准19英吋1U钢壳机箱，安装使用方便。

　　VOLANS-4920GP具备双WAN口和三个LAN口，支持带宽汇聚、全自动负载均衡、多重调度、策略路由、线路备份等功能；全新的策略路由可智能整合带宽和分配流量，为高速网间互联提供可靠保障。VOLANS-4920GP除包含宽带路由器常见功能外，还支持端口镜像、Port VLAN、网络自防御、内网分析、基于IP的弹性流控、智能过滤等高级功能，内置基于状态监测的高性能硬件防火墙。更简单、更人性化的全中文配置界面，用户可独立的快速配置设备，即刻发挥VOLANS-4920GP系列的巅峰性能，充分享受网络冲浪的急速乐趣。

图：飞鱼星 VOLANS-4920GP

　　VOLANS-4920GP系列与原4000系列相比，整体功耗更低，性能更高，运行更稳定；与同类产品相比，出具有更好的性价比外，还具有很多特色鲜明的功能，例如“第四代智能多WAN均衡”、“网络自防御”、“智能双系统BIOS”等等。VOLANS-4920GP性能卓越，功能丰富，配置简单，可全面满足中大型网吧、企业、机关、宽带社区、校园网对高性能、多功能、高可靠性、高安全性的网络接入需求。

　　双WAN口网吧路由器导购

　　Vigor 2950双WAN口防火墙路由器

　　参考报价：4680元

　　Vigor2950产品是基于双WAN口采用了防火墙架构的宽带路由器产品，在可靠性、稳定性和数据安全性上有出色表现，最大特点就是支持200条的VPN通道，支持PPTP,L2TP,IPSec,L2TP over IPSec并行接入，适合大型VPN架构中心端采用。

　　有别于市场上常见的双WAN口产品，Vigor 2950的双WAN口可实现两条线路同时上线，共同分摊用户的上网带宽。当主线路发生断线情况时，副线路自动连接，使网络全天候连接。另外还可以实现按需连接的功能，即正常情况下只使用某一条线路，当网络带宽需求达到某一特定值时，启用第二条线路进行负载平衡。当网络带宽低于指定值时，第二条线路自动断开。

图：7个以太网口，二个(10/100)WAN四个(100/1000)LAN接口

　　基于策略的IP规则也是这款产品最大的特色。传统的防火墙路由器一般都是基于IP来设置访问规则，所以当规则设置很多的时候，网管就不胜其烦。Vigor 2950全新的基于对象的防火墙，有如下特点：

　　（1）将枯燥的IP地址标记为对象。可以定义IP对象，例如192.168.1.10-20定义为sale部门对象，192.168.1.30-50是管理部门对象。设置规则的时候，就只需要选择sales/management就可以直观的完成设置。

　　（2）将目标服务标记为对象。可以定义web服务，dns服务为对象，设置的时候只需点选即可。

　　（3）对象可以编组。可以将几个对象编为一组进行设置，例如销售部门和管理部门同时限制ftp下载。也可以将服务对象进行编组，例如dns和web服务编为一组。

　　（4）规则修改方便。我们经常会发现当设置了一堆规则时，网络规划进行了一些改变，比如sales部门要增加几个人，这时候，传统的IP防火墙必须对每个规则逐个修改，工作量很大。而使用2950，只需修改相应的对象，就可以完成修改了，工作量非常小。

　　还有，VIGOR 2950其拥有的基于对象的防火墙应用功能可以实现针对企业内部的各种网络应用进行监测、控制和屏蔽（如BT、QQ）。可以控制私用聊天工具P2P软件。可以透过点选的模式进行设定，配合IP物件，轻松的实现IP的上网管理，例如哪些部门不能使用BT或QQ，哪些部门都不能浏览网页，只要将物件设定好，就可以轻松实现。

　　欣向NuR5235 3个WAN宽带路由器

　　参考价：4500元

　　NuR5235宽带路由器是针对网吧用户定制开发的高端产品。采用了多WAN技术拓宽了网络的带宽，同时为不同ISP之间的互访提供了解决方案，内置了欣向独有的一吧双网技术，可以根据应用自动把数据分流，可以最大限度的发挥接入带宽效率，尽享流畅体验。

图：欣向NuR5235 3个WAN宽带路由器

　　该产品采用Intel IXP高端网络专用处理器，主频高达533MHz，采用64MB的大容量SDRAM保证了其强大的数据处理能力——可以支持110，000个并发连接（最高支持300个客户端）；提供极高的转发速率，IP 报转发速率接近线速（百兆），路由器不再成为是网络瓶颈。

　　NuR5235提供3个WAN端接口，以及4个LAN口，在成倍增加带宽的同时提供了更多的内网接口。NuR5235支持固定IP，ADSL拨号（PPPoE），Cable Modem等多种接入方式（或组合）；支持基于Port和IP的过滤机制；支持虚拟服务器和DDNS以及欣向专有的双向端口映射技术——便于用户架设自己的网游服务器；内置了欣向公司独有的三种负载平衡机制和QoS机制，均衡利用带宽及分配内网流量。

　　通过双向DMZ，双向虚拟服务器，实现内、外网用户对内部服务器的无差异访问，完美支持网吧内部服务器架设。通过动态的QoS机制，平均分配网络带宽，保证每个用户都享有稳定的网络带宽。

　　点评：该产品针对网游流量大，应用环境复杂等特点进行了硬件平台和软件的优化，一吧双网技术和系统自带的策略机制能自动分配数据流及线路，欣向独有的三种负载平衡机制和QoS机制，均衡利用带宽及分配内网流量，都是应网吧需求所制定，因此，非常适合于网吧使用。此外，该产品的价格也相当具有优势。

　　带光纤模块网吧路由器

　　相关阅读： (1)提升性能 网吧双光纤接入路由器方案

　　(2)规模决定赢利 大型网吧光纤接口路由器导购

　　大部分路由器都可以通过使用一个光纤收发器将光纤线路转换成常规网线线路(参考相关阅读1)，也有些路由器本身带有光纤模块插口，通过安装光纤模块就能直接接入光纤线路。(参考相关阅读2)

图：网络拓补

　　使用一个光纤收发器将光纤线路转换成常规网线线路，在选择光纤收发器时，性能当然重要，不过更需要注意的是接入光纤介质的类型，如果是单模光纤，那么就要用到单模光纤收发器；如果是多模光纤，则要用多模光纤收发器。