科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道软路由是否会威胁到硬路由

软路由是否会威胁到硬路由

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

对于企业网络而言,采用硬件路由是企业组网的基本元素。然而,通过对软件的设置实现路由器的功能的软路由越来越流行,大有威胁硬路由发展的势头。硬路由与软路由,其性能、应用性对比,到底如何?

作者:it168 来源:it168 2008年9月19日

关键字: 局域网 路由器 软路由

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共2页)

  二、功能对比:内网控制、带宽管理、防火墙功能区别有多大?

  1) 内网控制功能。此项对比较为单一,在策略(access list)方面对比,主要看是否可对内网进行有效的控制,比如我们常见的一些使用:在某个时间段允许某个范围的用户是否可以访问外部网络的某个范围的IP地址的某个端口,或者允许某个IP地址是否可以通过路由器上网等较为简单的应用。在此方面我们路由器依托于WEB管理界面和命令行下的generic策略控制,和“海蜘蛛”软路由所实现的功能针锋相对,旗鼓相当。软路由可控制的参数较多,但是在我们宽带路由器的generic策略下可控的参数更多,而且我们路由器控制更为简单直观。在其他内网控制方面,我们路由器和“海蜘蛛”软路由都支持IP/MAC绑定功能,支持端口镜像,支持PortVLAN功能。但是,我们路由器还支持内网防止arp攻击的功能,通过开启其防止arp攻击选项,可以有效的防止内网的arp攻击,在“海蜘蛛”软路由上没有发现此选项,综合考虑此项我们路由器胜出。

  HIPER: 强大的防火墙设置功能。灵活地运用业务管理功能,不仅能实现对局域网用户上网权限、上网时段的控制和管理,还能够保护内部网络免遭外来攻击。同时还包含IP 过滤,也就是说对数据包的包头信息进行过滤, URL 过滤即对 URL 网址过滤。可控制用户对站点及网页的访问;关键字过滤主要是对HTML 页面中的关键字过滤。

  “海蜘蛛”:唯一一点我们目前还没有的功能就是对于非连续的端口可以同时限制,中间用逗号隔开。如下图:

  2)带宽控制功能。这个功能我们路由器远远胜于“海蜘蛛”软路由。对于网络带宽的以下这个分配方案:

  我们路由器路由器在配置与功能实现方面远远比“海蜘蛛”软路由更显人性化。我们路由器的特色是基于CBT带宽控制算法的带宽控制方法。此类带宽控制算法类似于银行的借贷制度,其最大的特色是:带宽可以上下波动,少用则奖励,多用则惩罚,以保证在有效带宽内的应用 。如下图:

  Hiper:


  “海蜘蛛”:只是简单的几个上传下载流量控制。如下图:

  3) 多线路接入控制功能。此方面主要比较多线路接入实现的效果以及实现的方法。从实现的效果来看,目前在中国区域典型的有两种:

  ① 电信网通双线路接入,通过配置策略路由实现访问电信流量走电信线路,访问网通流量走网通线路。

  ② 同运营商多线路情况下,通过路由可以实现多线路带宽的加倍。硬件宽带路由器和软路由都可以通过配置相应的策略路由以及通过自身的流量分配规则、线路通断检测规则来实现上述功能,他们的多线路情况下实现的效果、流量分配规则、线路通断检测规则,无论从实现方法和实现效果上来看,都是非常相近的,此项两者相当。

  4) 内网监控诊断维护功能。在这一项中,我们路由器的强大的内网监控维护诊断功能完全显露了出来。在我们路由器的配置界面上,可以看到网络中的每一条会话,这条会话的源地址、目的地址、源端口、目的端口、生存时间、上传包、下载包、失败包,和每个内网PC的当前的IP/MAC地址、上传/下载数据包的数目、NAT转换成功/失败的次数、发送的广播包、广播包/发送包的比例,以及当前路由器当前的路由表、每个端口的状态、端口的流量、端口收发数据包的数目、端口收发广播包的数目、广播包/发送包的比例,还有当前的历史消息记录、系统的异常记录、系统运行时间的记录等等一系列的大量祥实的参数来帮助网络管理员快速确定当前问题所在。相比之下,“海蜘蛛”软路由的监控页面是分散的,只能在它的界面上找到相应的信息检测,然后在这个检测栏目下找到信息监控列表,那就要展开多个信息列表,对用户来说比较烦琐,没有我们路由器把所有的监控参数放在同一个栏目下那么方便。

  5) VPN功能。在这一项对比中,两者的对比是差不多的。“海蜘蛛”软路由和我们路由器都支持PPTP/L2TP/IPSEC VPN,以及VPN Server和VPN client,在这一项两者相差不大,不过他的ssl vpn功能是我们没有的。

  6)这里归纳了 “海蜘蛛”路由器做的比较细致的几个方面:
  ①  提供开放某一个广域网 IP (如 11.22.x.x), 则只有该 IP 才能执行远程 Web 管理;
  ②  提供系统报警设置;
  ③  系统负载监测(可以设定路由器在负载极其严重时(比如CPU占用率将近 100%, 路由接近死机的情况下), 通过自动重启来进行自我恢复, 而无需手工重启);
  ④  在DNS设置处增加“主要省份城市 DNS 列表 ”链接;
  ⑤  自动从运营商服务器上更新路由表;
  ⑥  自带带宽与速度换算;
  ⑦  自带IP 归属地查询、Netcalc 计算子网、Nslookup 查询域名、PING 诊 断网络连通性;

  三、 售后服务的综合对比

  “海蜘蛛”软路由:据所知主要售后服务的方式是其论坛以及QQ群,用户问题在论坛上或QQ群中提出后,往往是一些热心的网友来响应,但是往往每个网友的水平良莠不齐,难免在解决问题的时候有所偏差,导致最终用户的网络遭受损失。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章