科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道双WAN口宽带路由器选购中的指标分析

双WAN口宽带路由器选购中的指标分析

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

为了提高广域网的传输速度,各家厂商可以说是八仙过海,使出了浑身解数。其中双WAN口宽带路由器就是这个背景下的产物。简单的说,双WAN路由器具有物理上的2个WAN口作为外网接入,而普通的宽带路由器只有一个Wan口作为外网接入。如此的话内网电脑就可以经过双WAN路由器的负载均衡功能同时使用2条外网接入线路,从而大幅提高了网络带宽,提高了企业局域网鱼广域网之间数据传输的效率。

来源:赛迪网 2009年5月12日

关键字: 负载均衡 WAN 路由器 宽带路由器

  • 评论
  • 分享微博
  • 分享邮件

  为了提高广域网的传输速度,各家厂商可以说是八仙过海,使出了浑身解数。其中双WAN口宽带路由器就是这个背景下的产物。简单的说,双WAN路由器具有物理上的2个WAN口作为外网接入,而普通的宽带路由器只有一个Wan口作为外网接入。如此的话内网电脑就可以经过双WAN路由器的负载均衡功能同时使用2条外网接入线路,从而大幅提高了网络带宽,提高了企业局域网鱼广域网之间数据传输的效率。

  不过现在市场上双WAN口宽带路由器产品质量层次不齐,甚至有些厂商拿家的双WAN口宽带路由器来欺骗企业。为此笔者就觉得有必要给各位网络管理员介绍一下如何选购双WAN口宽带路由器。一般来收,主要从以下三个指标来选购双WAN口宽带路由器。

  一、IP均衡不是真正的双WAN口宽带路由器

  双WAN口宽带路由器有很多实现方式,如宽带汇聚或者一吧多网等等。但是需要注意的是,现在市场上有些产品宣称的IP均衡并不是真正意义上的双WAN口宽带路由器。这个是网络管理员在选购双WAN口宽带路由器首先需要明白的地方。这主要是因为IP均衡通常情况下很难达到双WAN口宽带路由器负载均衡的功能。

  有些路由器虽然在外观上也有两个WAN接口,但是其可能在内部采用的是IP均衡处理策略。什么叫做IP均衡呢?其实这个跟搞活动分组的情况差不多。如现在有一团对有50个人,现在要搞一个团队训练活动。为了提高训练的效果,教练就把这个50个人分为2组,分别有不同的教练来负责。其实IP均衡就是类似的一个简单的分组而已。他把企业内部网络中的IP地址简单的分为两组,如IP地址为单号的通信流量走WAN1端口;而IP地址为双号的通信流量则从WAN2端口走。这个IP均衡处理策略类似于简单的把两个单WAN口的路由器组装起来貌似双WAN口宽带路由器。这种以IP均衡为基础的双WAN口宽带路由器并不能够达到真正的双WAN口宽带路由器那样的效果。

  如以宽带汇聚为基础的实现的双WAN口宽带路由器是由路由器中的一个叫做SESSION负载均衡功能完成的。带宽汇聚路由器设计以SESSION为单位,把客户端发出的上网请求按照忙闲程度分别发到不同的WAN口。从互联网上返回来的数据,也能够根据繁忙程度通过不同的WAN口返回。也就是说,每一台客户端访问互联网的时候,能够同时发出几十、几百个SESSION来进行数据传输。如此的话,用户在进行互联网访问呢时,由于这些SESSION能够被分配到不同的WAN口,所以客户端就不必在一条外线上一个一个地发SESSION,并等待返回。而是能够在两个WAN口同时发SESSION,两个WAN口分别返回数据。如此的话客户端就达到了使用多条线上网的目的,达到了带宽加倍的效果。

  很明显IP负载均衡不能够达到这个目的。IP负载均衡并不能够根据端口的繁忙程度来选择通信的端口,而是纯粹的根据IP地址来确定需要通信的端口。另外在IP均衡的处理机制下,一个IP地址往往只能够通过一个WAN端口与互联网进行通信,而不能够像宽带汇聚一样通过多个WAN端口来同时发送数据。为此在性能上,IP负责均衡要比宽带汇聚的双Wan端口快带路由器差的多。在业界通常把基于IP均衡的双WAN口宽带路由器当作伪双WAN口宽带路由器。为此网络管理员在选购宽带路由器的时候,不要看到有两个WAN口的就认为是双WAN口宽带路由器。还需要仔细询问其内部的实现机制。通常情况下,IP负载均衡的双WAN口宽带路由器往往达不到用户想要的效果。在这一点上,网络管理员要仔细辨别。

  二、双WAN口宽带路由器是否支持身份绑定技术?

  在选购双WAN口宽带路由器的时候,还需要考虑其内部的处理机制是否支持身份绑定技术。这主要是为一些特殊的业务所考虑的。

  如在企业财务管理中,很多企业开始通过网上银行直接进行转帐。这笔去银行排队转帐要方便的多。但是如果企业采用网上银行的话,就会遇到一个问题。在企业采用双WAN口宽带路由器的情况下,网上银行可能会连不通或者说身份认证失败。这主要是因为网上银行在身份认证的时候,会进行安全性检查,通常同时只允许一条线。而使用了双WAN口宽带路由器它是多条线同时上网。为此这个身份验证就会失败,会拒绝登陆。不光光是网上银行,还有如QQ、MSN等需要进行互联网身份认证的程序往往都会出现这种情况,即使其可以登陆上去,但是后来随着其网络状况的变化,可能就会出现双线连接互联网的情况。此时服务器一旦发现这种情况,就会强迫其断线,就好像在两地登陆同一个QQ号码的话另一端会被迫下线。

  笔者以前有一个朋友就犯过类似的错误。那时候他们为了提升互联网接入的性能,就购买了一个双WAN口宽带路由器。路由器升级完成后,速度确实提高了不少。但是却出现了一个奇怪的问题。他们企业有自营出口的权力,为此需要通过电子口岸来进行相关的操作。就是在应用这个功能的时候出现了问题,老是会认证超时,有时候还会拒绝登陆。在路由器升级之前可是从来不会有这个问题的。由于这个认证比较急,后来就拿到家里去操作,没有没有任何问题,可以正常完成操作。可见就是这个双WAN口宽带路由器在搞怪。最后经过电子口岸技术人员与路由器厂商沟通之后,才在半个月后确定问题发生的原因。主要就是身份认证与双线连接互联网之间的问题。

  为此一些双WAN口路由器厂商为了解决这个问题,提出了身份绑定这项处理方法。其实这个方法很简单。就是通过某种方式来检测识别信息流量。当发现这类身份验证的应用程序(或者其他类似的信息流量)的时候,就马上进行表示,把这个类信息流量绑定在第一次请求的线路上。如此的话,后续的通信不通网络端口的繁忙程度如何,都通过这个第一次请求的线路来走,以保证对方服务器安全检查的需要。在一个会话内全部利用同一个广域网端口进行通信。当下次会话开始时,会根据第一次的请求时的端口繁忙程度来选择采用的广域网端口。而对于其他普通的互联网访问请求,则仍然是采用宽带汇聚等技术实现多线上网。可见在企业中,如果有网上银行等类似业务需求的话,则网络管理员在选购双WAN口宽带路由器的时候,就需要向对方技术人员确认其是否有类似的处理机制。笔者认为,企业采用网上银行来管理应收应付帐款这是未来发展的趋势。为此不论企业现在是否采用了这个业务,网络管理员在选购双WAN口路由器的时候最好都把这个当作一个必要的指标来处理。

  三、双WAN口路由器多才多能并不一定好

  在评价一个人的时候,会说这个人多才多能,文武全行。但是在选购双WAN口路由器的时候要注意多才多能的路由器并不见得好。如在双WAN口路由器上实现了防火墙、VPN服务等功能的话,这个路由器很可能在这些额外服务的拖累下,性能得不到保障。

  这主要是因为双WAN口路由器由于其跟互联网的入口有两个,本身就需要耗费比较多的硬件资源。而防火墙或者VPN服务等等本身对于硬件的要求就比较高,特别是VPN服务。现在把一些对硬件要求都比较高的应用服务部署在同一台路由器上,就会对其造成很大的压力。这就好像一个人,其压力过大的话也会崩溃。双口路由器CPU、内存等资源如果压力大的话,也会罢工,会影响其稳定性。为此笔者认为,在选购双WAN口路由器的时候,最好选择那些单一功能的路由器,而不要选择一些集成了VPN服务或则和防火墙服务器的路由器。多才多能对于路由器来说并不合适。专一才是其发展的硬道理。

  总之双WAN口路由器作为企业提升互联网接入速度的一个企业级路由器,在选购的时候需要特别的注意。除了要考虑普通路由器的那些硬件配置、数据处理效率等因素外,笔者上面提到的其内部实现方式、是否支持身份绑定技术等等也是必须要考虑的内容。否则的话,网络管理员很可能会好心办坏事。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章