【IT168 专稿】随着信息化的日益普及,网络已成为企业日常办公不可缺少的平台。而路由器是连接企业内部局域网和外部世界的重要枢纽设备和核心,它的好坏直接影响着整个企业的通信效率和网络安全,选择一款适合企业的路由器对于企业来说非常重要。
一、千元级企业路由选购注意的问题
中小企业的财力及人力有限,PC终端也少,网络需求主要是局域网的办公自动化和Internet各种服务的应用,性能上要求稳定可靠、高效和安全。对于这些企业来说,千元级的路由器是他们好的选择。
针对他们的实际需求,下面讲讲在选购路由的时候需要注意哪些问题。
1、 路由器性能方面
看清路由器的主频。一般而言,处理器的好坏决定了路由器的性能,路由器处理器主频在100M或以下的属于较低主频,100M~200M属于中等级别,200M以上则属于较高主频。
路由器的处理器内核也比较重要,采用80186、ARM7内核处理器的路由器性能较低,主流内核是ARM9、MIPS,而Intel Xscale、PowerPC架构一般用于高端产品。

图1 路由器的处理器
看内存容量大小。路由器内存的容量大小对处理器的处理能力有很大影响。内存可以用Byte(字节)做单位,也可以用Bit(位)做单位,两者的关系是1 Byte = 8 Bit。4MBytes以下的内存容量较小,8M Bytes属于中等,16MBytes以上属于较大。这里要注意,有的经销商会在这里做手脚,一定要了解清楚是Byte还是Bit。
看吞吐量(Throughput)。吞吐量是路由器每秒处理的数据量,是路由器性能的直观反映,它相当于邮局单位时间里的包裹处理能力,所以吞吐量大的路由器性能较好。
2、 路由器功能方面
大多数路由器都具备MAC地址绑定、DHCP、UPNP等这些基本功能,除此之外,中小企业在选购路由器时还要注意以下几点功能:
设置要简单灵活。人性化的中文界面,快速设置过程,可以让企业独立快速配置路由器,实现网络需求。WAN口和LAN口最好也要灵活配置,这样能轻松应对业务的不断增长。

图2 路由器设置界面
要具备高性能防火墙。企业路由器要具备具备网络自防御体系,能够防止ARP病毒及DOS攻击等多种病毒侵扰,保证网络正常使用。
VLAN划分。VLAN划分有利于控制广播风暴,提高网络整体安全性,让网络管理简单、直观。
智能多WAN均衡。具备这种功能的路由器可以针对复杂的网络接入方式,根据企业接入需求动态配置内外网和内网端口,提供完美的接入服务。
内网分析及智能过滤功能。具备内网分析功能的路由器可以实时统计每个IP的累计流量、实时速度、网络连接数等关键指标,轻松掌控网络资源分配情况。而智能过滤功能则可以过滤有害信息网站,有效管制BT、酷狗、迅雷等应用。
VPN应用。现在很多企业对VPN的应用需求越来越多,所以需要选用一款实用又安全的具有VPN功能的路由器。
3、其他方面
除了上面的介绍,在选购路由器的时候,我们还需要注意产品的质量及服务。
在外观尺寸上,路由器没有标准可参考,选择相对可靠性较高的标准19英寸机架式路由器较好。外观材质方面,应该选择金属外壳的路由器,因为金属外壳有利于散热。
另外,如果路由器具有双系统BIOS,如果在固件升级中意外损坏,用户不需任何手工干预,就能避免风险,提高了路由器的稳定性和安全性。
二、产品选购部分
从中小企业的需求出发,下面笔者为各位企业主及网管们介绍几款千元左右的企业级路由器设备,希望通过这次的介绍能给大家选购路由器带来一定的方便。
1、艾泰 HIPER 2511NB
参考价格:1300元
适用范围:小型企业、学校、网吧
推荐理由:多功能之王,管理方便
艾泰HiPER 2511NB(图3所示)是一款专为小型企业、学校、网吧等机构接入Internet设计的宽带接入产品。它支持NAPT、NAT以及路由的混合使用,满足各种复杂的网络地址规划。在接口上,HiPER 2511NB搭配四个以太网口/LAN接口,一个WAN口,支持10/100兆自适应模式,吞吐量高达150M,最多50K PPS标准。

图3艾泰HiPER 2511NB
在功能上,艾泰HiPER 2511NB除具备智能NAT、防火墙、带宽管理、IP/MAC绑定、业务管理等宽带路由器常见的功能之外,值得一提的是,它还提供了类似WINDOS风格的自动更新功能。
另外,HiPER 2511NB可以实现基于源和目的IP地址、协议、端口、MAC地址包过滤等,还可以可以控制用户的上网权限和上网时段,还能够保护内部网络的外来攻击。网管人员通过实时监测CPU利用率、内存利用率、NAT表等关键系统资源,可以及时发现潜在的各种攻击;通过实时查看各个接口的带宽、查看各个用户的上传和下载带宽以及NAT会话数和NAT会话数排行数据,能够快速定位网速慢等网络异常现象。
在操作上,HiPER 2511NB提供了友好的中文界面,直观易用。它使用艾泰科技自主研发的ReOS网络操作系统,配置安装简单方便,无须专业人士就可以操作。快速的向导可在最短时间内完成初始化配置。它还具备传统的CLI界面,功能更加丰富。并且两种方式下均支持通过Internet进行简便、安全的远程管理。
小编总结:这款产品无论在外观、性价比方面,都具有自己独特的优势。整体来说,该款产品具有操作方便、快捷,有良好的性能优势,性价比高,对中小型企业用户来说,完全可以满足需求。
2、磊科Nercore NR285
参考价格:1200元
适用范围:网吧和中小企业
推荐理由:简约而不简单,管理方便
NR285(图4所示)是Nercore磊科面向网吧和中小企业应用的宽带路由器产品。基于Marvell ARM9处理器设计,它不仅包含宽带路由器常见功能,还支持ARP攻击防御、DDOS攻击防御,此外还提供了较为全面的监控功能,方便管理员管理和维护路由器。

图4 磊科Nercore NR285路由器
Netcore NR285路由器提供了1个10/100M自适应广域网接口和4个10/100M自适应以太网接口,所有的接口都支持自动翻转功能。Netcore NR285路由器的QoS功能支持带宽均衡,应用优先级和主机带宽三种设置,使管理者对网络的服质量可进行更为灵活的调节。该款路由器支持针对每台主机的上、下行流量配置,避免P2P软件抢占带宽。
小编总结:Netcore NR285 4端口宽带路由器性能优越、配置简单,提供多方面的管理功能,同时这款路由器还提供了可靠的安全保护功能,使你的网络设备免遭网络攻击。
3、飞鱼星 VOLANS-970
参考价格:980元
适用范围:中小企业,小型网吧
推荐理由:双WAN口,高效防火墙更安全
飞鱼星VOLANS-970(图5所示)是飞鱼星推出的一款面向中小型企业的高速路由器。一直以质优价廉广受消费者喜爱。它针对中小型用户特点和中国宽带应用环境特别优化设计,具备满足良好的电网适应性和网络兼容性,可全面满足中小企业对高性能、多功能、高可靠性、高安全性、高性价比的需求。

图5 飞鱼星VOLANS-970
VOLANS-970+是一款双WAN口宽带路由器。基本配置为2个WAN口、3个LAN口。可提供多WAN接入、VPN、防火墙、负载平衡、线路断线自动备份、QoS带宽管理及路由功能。采用高效网络专用处理器,封包处理稳定性佳,最大带机量80台。
它采用全钢机箱外壳,内置电源,无论从电源稳定性还是从系统散热、可靠性,在同档次产品中都更胜一筹。除此之外,飞鱼星970使用飞鱼星科技自主研发、已逾8万用户成功验证的VROS?核心操作系统,为用户的网络提供澎湃动力的同时,仍具备出色的安全性能,能方便的优化带宽,常见的各种带宽使用不够合理公平造成的问题均可获得改善,同时可有效解决BT、迅雷等暴力占用带宽问题。
小编总结:它高效率的防火墙,可以防止来自内外的黑客攻击、蠕虫及ARP病毒,从核心位置确保了整网的可管理性和可靠性。无论从硬件配置和功能来看,都比较适合中小型企业。
4、腾达“御天使”路由器TEI480T+
参考价格:800元
适用范围:中小企业
推荐理由:稳定性好,安全性能强
腾达“御天使”路由器TEI480T+(图6所示)是一款专为中小企业设计的宽带路由器。为了满足我们对网络稳定性的要求,它采用了双WAN口三LAN口的端口配置方案,这种配置在同类路由器中比较少见。而且它的价格也不贵只需要花费1100元。

图6 腾达“御天使”路由器TEI480T+
在外观上,TEI480T+采用了深蓝色金属外壳,拥有不错的散热性能,可以长时间稳定工作。TEI480T+的5个端口都是10/100M自适应端口,一般我们会用它直接连接3台交换机,可以很好的为百台左右的电脑提供网络服务。
在性能上,该路由器采用了266MHz的Intel IXP多CPU分布式处理器,可实时处理和传送大量信息。它提供三种负载平衡方式,可以自动实现负载平衡与实时备份,并可根据源或目的地址指定优先通道。
在功能上,支持动态域名解析和DMZ主机功能,可以方便中小企业架设各种应用服务器并和互联网用户共享。它还支持端口带宽控制、流量统计和基于IP地址的流量和连接数控制等功能,可以很好地把有限的公网带宽分配到内网。除此之外,它的安全性能也比较强,它可防止DoS攻击和ARP攻击,能自动隔离带病毒的电脑。它支持IP客户端过滤、域名过滤、MAC地址过滤功能,还能支持IP与MAC绑定。该路由器还支持系统安全日志记录,并可以通过email向用户告警。
小编总结:腾达TEI480T+具有深蓝色金属外壳,支持3种负载平衡方式,有着不错的性能,功能也很实用,安全性能比较强,性价比较高。