中小企业路由器采购指南

2008年，世界金融和经济形势风起云涌，随着美国次贷危机的愈演愈烈，并逐步升级为一场席卷全球的金融危机，这场殃及全球的金融寒潮对中国的实体经济造成了巨大的冲击。中国IT行业遭受到继2000年互联网泡沫后的又一次危机。 然而，对我国大多数中小企业和普通员工的影响，莫过于这场下半年爆发的全球性金融危机了。中小企业纷纷倒闭或者歇业、大量工人失业，缩减经营成本因此成为企业自救的一种有效方式。　　

　　可是，任何事物都是具有两面性的，“危”与“机”从来都是辩证的统一体。一方面，中国IT行业早在8年前已经经历过一次行业性危机，当年最终存活下来的企业大都已经形成了成熟的商业盈利模式，它们的投资理念也变得较为理性，并且拥有丰富的“过冬”经验。另一方面，到2008年6月底，我国网民数量为2.53亿，而网络普及率仍落后于发达国家，互联网市场仍有很大的开拓空间;近期工业和信息化部提出了2009年促进信息化和工业化融合的工作任务，也将从国家政策层面刺激国内互联网发展。由此，我国互联网行业面临的“危机”可以理解为“危”中有“机”。

　　笔者通过此文，对2008年中小企业网络路由器的选购要点作了一个较为通俗而全面的盘点，希望对有待信息化的中小企业有所指导，帮助其在2009年选购一款高效性能、高性价比的路由器，实现降低经营成本与加速企业发展的双重目的。

　　概括说来，今年中小企业网络市场的应用热点包括：网络接入方面，由单纯的网络接入变为网络核心管理与VPN网络的需求不断增长;在局域网领域，千兆网络开始迅速普及化，同时对智能化网络的要求开始提高;除此之外，对无线的重视开始推动中小企业向混合型网络进化;在应用层面，安全成为几乎所有规模中小企业在网络建设方面都不得不面临的重要课题;同时，绿色节能的标准，也正在被越来越多的硬件厂商所倡导，显示了其应尽的社会责任。另外，在接入ISP方式中，专线连接因成本昂贵而成为一个相对封闭的领域，多条宽带连接正成为广泛中小企业的主要网络接入方式。因此价格合适、综合性能全面、带宽扩展方便的中低端路由器成为2008年网络市场的主流。

　　选购要点一：中小企业选购路由器基本原则

　　节省成本：当前的普通宽带路由器由于价格竞争激烈，典型的设备都在千元级别，低端一点的甚至只要一两千，中高端的数万元不等。较高性价比是选购的首要考虑点。

　　稳定可靠：路由器的稳定性和可靠性是整个网络稳定可靠的关键。企业宽带路由器需要在软件结构设计、电源设计、通风散热设计、结构坚固度等各个方面都针对企业进行专门设计，保证路由器的稳定性和可靠性。

　　高速高效：路由器是企业网通向Internet的唯一途径，如果性能不足，就会成为整个网络性能的数据传输瓶颈，造成网络的堵塞或者延迟。

　　安全防护：信息的安全性是企业网络不得不考虑的另一个重要问题。病毒和黑客入侵破坏、内部员工泄露公司机密、员工在工作时间不务正业而沉迷于网络等等。这些都需要防火墙的控制。企业宽带路由器的防火墙功能则比较完善，可以满足企业要求，而且往往在对内部网络、内部员工的上网权限和内容、时间的控制方面有较强的特色。

　　操作简便：功能要强但使用要简单，是目前产品发展的趋势。特别是对于缺少专业网络技术人员的中小企业，网络设备的易用性更受关注。宽带路由器需要以易安装、易配置、易管理、易使用，用户界面友好易懂，不需要专业人员也能用起来而且用好为设计目标。

　　扩展方便：除了应用性能、安全性和操控性以外，扩展性也很重要。因为一个中小企业要着眼于未来的发展，于成本方面的考虑，当前的设备可以作为扩展网络的硬件继续使用，不至于被闲置或者丢弃。

　选购要点二：更要注重产品应用功能

　　从以上几个原则出发，2008年中小企业的单点共享局域网、多点互连VPN网络的两个应用层面，介绍一下在选购路由器时需要特别注重的应用功能：

　　1、单点共享局域网

　　一般具有单点共享局域网络的场所，包括一些处于发展初级阶段的中小型的企业、校园网、网吧、宿舍公寓楼等场所。其比较注重的功能有以下几点：

　　千兆传输速度：相对于百兆端口的路由器，千兆路由器吞吐数据更加快速，响应时间更短，对于企业用户来说就意味着通信更通畅、上传下载文件更节约时间。但是，千兆并不是都适用所有网络，企业要规模自身的网络规模和硬件条件来选择百兆或者千兆，尽量避免资源的闲置和浪费。

　　智能化管理：它一般说来包括多条ISP线路的智能优化选泽、统一IP管理和QoS带宽管理，市场上一部分厂商的产品已经基本具备了这些功能。例如，台湾著名网络厂商侠诺科技研发的SmartQoS动态智能带宽管理功能，它不仅可以根据用户IP、最大和最小值设置带宽的管制策略，可以初始设置一个带宽限制的门槛，一旦内网用户的使用带宽超过此数值，路由器将自动进行管制。这就节省了企业网管的由于过多的手动干预而浪费的时间。

　　集成防火墙：这个功能对于中小企业的网络安全显得尤为重要。专业防火墙的效果和性能虽然较好，但其昂贵的价格令不少企业望而兴叹。集成防火墙虽然比不上专业防火墙，但随着技术的不断进步，对于中小企业的网络安全防护，集成防火墙的性能已趋足够，而其同比的价格要低廉很多。还是以侠诺为例，其产品内置的强效防火墙对于防护ARP、DOS等网络攻击、一些蠕虫病毒和黑客入侵等都有较好的效果，而且防火墙网络访问规则的设置对于企业员工的上网行为有很好的管制功效。

　　2、多点互连VPN网络

　　具备VPN互连网络的企业基本属于连锁型的经营模式，如连锁型的制造业、大型购物超市、酒店等服务型企业等等，其大都需要用多功能的VPN路由器将总部和分点的网络连接起来，形成一个大的互联局域网，进行实时信息共享、在线通讯等应用。其比较注重的功能有以下几点：

　　多WAN：VPN路由器产品具备多WAN的必要性体现在：第一，它可以给企业网络预留一定的带宽扩展空间，利于今后的弹性带宽扩展;第二，在多条带宽线路条件下，可利用特别的网络技术解决跨网的速度瓶颈，加快网际传输效率;第三，它可将企业的普通上网应用与VPN线路分流，这样就大大方便了网络管理;第四，对于视讯应用较多的企业，它可保留特定的线路带宽给特定应用，以提高通讯质量。

　　负载均衡：这个功能简单来说，是利用多个网络路由器通道均衡的分担流量，达成加速网络信息的处理能力，进而优化网络设备的性能，以避免设备必须不停升级或淘汰的命运。策略路由的跨网加速应用是负载均衡的典型代表。另外，最新由侠诺提出的“虚拟绕径”的概念，对于解决跨网问题也能起到立杆见影的效果。

　　VPN分点互连机制：这个功能越来越受到重视的原因，是因为以前企业VPN网络分点如果要实现信息共享，还必须要经过VPN总部中心端的转发，降低了数据传输的速度和增加了延迟响应的时间。现在应用较为广泛的VPN-Hub分点互连机制，让分点之间不需要经过总部就能实现快速的互连互通。

　　同时，优良的VPN路由器产品还应该要具备DPD(Dead Peer Detection)侦测VPN断线机制、Keep-Alive持续保持VPN联机机制、NATT(NAT Traversal)确保VPN设备相容机制、VPN保证带宽机制、DDNS备援机制等五点，以保证VPN网络运行的充分稳定性。

　　除此之外，此类设备最好是获得VPNC机构的认证产品，保障了此设备与其他厂商VPN设备的互通兼容性，这样企业发展新的分点以后，可以将原有的设备放到合适的地方继续发挥其能效。

　选购要点三：良好的技术支持与售后服务

　　当然，为了保证最后选购的路由器质量、应用服务的实时更新及其良好的售后技术服务，中小企业在下定决心购买之前，还应该试着问以下三个问题：

　　1、是否有良好的售后服务体系，以保证设备的技术支持和问题解决?

　　良好的售后服务机制能使用户安心。对于应用设置的具体方法和突发性的故障或问题等，用户能通过电话咨询、在线协助等多种方式能很快得到协助和解决。这也是任何一个产品能很好的贴近用户心智的保证。

　　2、产品厂商是否有较强的、持续的技术更新应用能力?

　　网络技术可以说是不断向前发展和更新的，作为网络路由器产品的厂商，如果不能随着技术的发展，持续而适时的发布新应用技术和新产品，那么它对于用户的最新需求，就不能充分的把握，其产品设备的应用性能很可能得不到保障。仍然以侠诺为例，2007年发布了中小企业专用的SSL VPN、IPSec VPN移动客户端密匙QnoKey，2008年又推出了舞凌系列VPN产品与电子白板、ARP双绑智能免疫等最新的应用技术，因而得到了用户的高度关注。

　　3、是否拥有各个行业的全套解决方案，以体现其全方位的产品实力?

　　这一点能充分体现产品厂家的应用技术实力，能考察其对各个阶层的用户需求能不能全面的加以分析和把握，进而设计出与用户需求相适应的应用技术与功能，这样才能为各个阶层的用户规划出对应的应用方案。此类产品才能得到大多数用户的认可。

　　综上所述，在这个金融危机的乌云尚未散开的“艰难时期”，中小企业选购路由器，不仅要考虑目前企业的实际业务情况和将来业务发展需求，既要能保持当前应用的需要，又要满足以后扩展的要求;当然，还要考虑企业的资金实力，在保证网络的安全、可靠地运行外，首先考虑的就是路由器性价比要高，路由器不但满足网络接入外，而且要集成防火墙、多WAN VPN、负载均衡等特性。