| |
線速轉(zhuǎn)發(fā)能力
路由器最基本且最重要的功能是數(shù)據(jù)包轉(zhuǎn)發(fā)。在同樣端口速率下轉(zhuǎn)發(fā)小包是對路由器包轉(zhuǎn)發(fā)能力最大的考驗。全雙工線速轉(zhuǎn)發(fā)能力是指以最小包長(以太網(wǎng)64字節(jié)、POS口40字節(jié))和最小包間隔(符合協(xié)議規(guī)定)在路由器端口上雙向傳輸同時不引起丟包。該指標是路由器性能重要指標。通俗一點說就是進來多大的流量，就出去多大的流量，不會因為設備處理能力等問題造成吞吐量下降。
帶機數(shù)量
寬帶路由器的帶機數(shù)量直接受實際使用環(huán)境的網(wǎng)絡繁忙程度影響，不同的網(wǎng)絡環(huán)境帶機數(shù)量相差很大。比如在網(wǎng)吧里，所有人都在上網(wǎng)聊天、游戲，幾乎所有數(shù)據(jù)都通過WAN口，路由器負載很重。而企業(yè)網(wǎng)經(jīng)常同一時間只有小部分人在用網(wǎng)絡，而且大部分數(shù)據(jù)都是在企業(yè)網(wǎng)內(nèi)部流動，路由器負載很輕。
在一個200臺PC的企業(yè)網(wǎng)性能夠用的路由器，放到網(wǎng)吧往往可能連50臺PC都帶不動。估算一個網(wǎng)絡每臺PC的平均數(shù)據(jù)流量也是不能做到精確的。所以，較為客觀的說法應該指明這個帶機量是針對哪種類型網(wǎng)絡的，而且是根據(jù)典型情況估算出來的范圍。
帶機數(shù)量很直觀，很好理解，但只是一個估算值和經(jīng)驗值。大家在參考這個數(shù)據(jù)時一定要注意上面提到的誤區(qū)。同時，考察該數(shù)據(jù)的可信度時，應考察提供數(shù)據(jù)的廠家的信譽口碑。
寬帶路由器的高級功能
隨著技術(shù)的不斷發(fā)展，寬帶路由器的功能在不斷擴展。目前，市場上大部分寬帶路由器提供VPN、防火墻、DMZ、按需拔號、支持虛擬服務器、支持動態(tài)DNS等功能。有關(guān)專家建議，要根據(jù)自身需求和投資大小來衡量。在選擇時，要了解寬帶路由器的各種功能及其適用場合。
MAC功能:
目前大部分寬帶運營商都將NAC地址和用戶的ID、IP地址捆綁在一起，以此進行用戶上網(wǎng)認證。帶有MAC地址功能的寬帶路由器可將網(wǎng)卡上的MAC地址寫入，讓服務器通過接入時的MAC地址驗證，以獲取寬帶接入認證。在MAC地址控制中，主要有兩方面的功能設置，一個為連接控制的設置，可以通過它來設定允許或者禁止哪些計算機能夠訪問路由器或者Internet;另一個為MAC地址與IP地址綁定，防止用戶隨便更改IP地址，或者能夠使使用某個MAC地址的用戶每次都獲得相同的IP地址。
動態(tài)主機配置協(xié)議(DHCP)功能
動態(tài)主機配置協(xié)議(DHCP，Dynamic Host Configuration Protocol)，是在TCP/IP網(wǎng)絡上動態(tài)為客戶機分配和配置IP地址的協(xié)議。DHCP向TCP/IP網(wǎng)絡中的客戶計算機提供的配置參數(shù)，由兩個基本部分組成:一部分是向客戶機傳送專用的配置信息，另一部分是給客戶機分配的IP地址。
DHCP是基于客戶/服務器模式工作的。在這種模式下，被稱為DHCP服務器的專門計算機負責向需要地址的客戶機傳送網(wǎng)絡配置參數(shù)和分配 IP地址，如圖3-17所示。由于DHCP服務器將網(wǎng)絡中用于動態(tài)分配的IP地址統(tǒng)一管理起來，不但解決了地址沖突問題，同時也解脫了網(wǎng)絡管理員手工設置和分配IP地址的負擔。DHCP能自動將IP地址分配給登錄到TCP/IP網(wǎng)絡的客戶工作站。它提供安全、可靠、簡單的網(wǎng)絡設置，避免地址沖突。這對于家庭用戶來說非常重要。
虛擬專用網(wǎng)(VPN)功能
虛擬專用網(wǎng)絡，是一門網(wǎng)絡新技術(shù)，為我們提供了一種通過公用網(wǎng)絡安全地對企業(yè)內(nèi)部專用網(wǎng)絡進行遠程訪問的連接方式。我們知道一個網(wǎng)絡連接通常由三個部分組成:客戶機、傳輸介質(zhì)和服務器。VPN同樣也由這三部分組成，不同的是VPN連接使用隧道作為傳輸通道。VPN能利用Internet公用網(wǎng)絡建立一個擁有自主權(quán)的私有網(wǎng)絡，一個安全的VPN包括隧道、加密、認證、訪問控制和審核技術(shù)。對于企業(yè)用戶來說，這一功能非常重要，不僅可以節(jié)約開支，而且能保證企業(yè)信息安全。
DMZ功能
DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是為了解決安裝防火墻后外部網(wǎng)絡不能訪問內(nèi)部網(wǎng)絡服務器的問題，而設立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的小網(wǎng)絡區(qū)域內(nèi)，在這個小網(wǎng)絡區(qū)域內(nèi)可以放置一些必須公開的服務器設施，如企業(yè)Web服務器、FTP服務器和論壇等。另一方面，通過這樣一個DMZ區(qū)域，更加有效地保護了內(nèi)部網(wǎng)絡，因為這種網(wǎng)絡部署，比起一般的防火墻方案，對攻擊者來說又多了一道關(guān)卡。 |
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
