千兆智能路由器采购四个要点.doc

千兆智能路由器采购四个要点 　对于中小企业来说，有限的IT预算要求企业的网管在购买路由器的时候必须多方比较，精心选择，从市场上眼花缭乱的不同品牌、不同价格和性能各异的路由器中，挑选出一款最适合自己企业网络状况的路由器，同时，还是考虑未来企业可能的扩容和功能的增加。这对于一般的网络管理员，并不是很轻松的事情。那么，网络管理员在采购路由器的时候应该着重考虑哪些因素呢? 　　采购路由器的基本原则首先是看企业的网络实际情况，是用千兆路由器，还是百兆，从目前的企业网络应用来看，视频的应用、大文件的传输和较多的下载都是极其耗费带宽的，一般路由器的使用寿命超过五年，考虑到企业以后的扩容速度，千兆路由器是较为理想的选择。 　　其次看品牌，一般情况下，大的品牌质量较为稳定，其技术支持和售后服务也相对规范，另外大品牌路由器在网上运行的比较多，很多问题已经在应用中得到了解决，网管的处理经验也比较丰富，在网上可以搜索到很多这方面的文档，同时，在论坛中也可以容易的得到帮助。 　　第三是价格，大品牌的产品也往往意味着价格比较高，在预算有限的前提下，就要考虑性价比和总体拥有成本了(TCO)，这个时候可以看功能，现在的中小企业路由器往往集成了很多种功能，在采购路由器的时候，可以根据自己企业的应用状况，是否可以把一些单独的设备替换掉，例如VPN，防火墙等专用设备，可以考虑用集成了这些功能的路由器来代替，从而把节省出的费用，用于购买性能更高、功能更全的设备。 　　市场上的路由器都具有很多种功能，那么，在采购路由器的过程中，哪些功能是必须或者说应该着重考虑的呢? 　　一、 集成防火墙： 　　这个功能对于中小企业的尤为重要。专业防火墙的效果和性能虽然较好，但其昂贵的价格是中小企业不能承受的，另外就是中小企业在安全方面需要的程度并不是很高，例如对终端的安全，可以安装软件防火墙和防病毒。不多的终端数量网管员在寻找安全故障时并不会特别吃力，所以，专业防火墙强大的功能就有些“杀鸡用牛刀了”。集成防火墙虽然比不上专业防火墙，但随着技术的不断进步，对于中小企业的网络安全防护，集成防火墙的性能已趋足够，而其同比的价格要低廉很多。有些路由产品内置的强效防火墙对于防护ARP、DOS等网络攻击、一些蠕虫病毒和黑客入侵等都有较好的效果。 　　二、 上网行为管理与流量管理功能： 　　管理功能在目前的中小企业应用中越来越被重视。管理功能可以简单的包括上网行为管理和流量管理。上网行为管理也有专业的设备，但是和专业的防火墙一样，专业的上网行为管理设备价格也是较为昂贵的，而且，中小企业的员工较少，管理起来比较简单，所以用专业上网行为管理设备得不偿失。但是，上网行为管理是必不可少的，中小企业虽然员工少，但是出口带宽更有限，很多员工在上班时间如果炒股、下载电影、上SNS网站等，都会占用宝贵的带宽，严重影响企业正常的网上业务。用上网行为管理功能限制一下就十分必要了。与上网行为管理对应的是流量管理，不经控制的P2P/IM应用会耗费宝贵的网络带宽和员工时间，使小型企业无法保持高生产率和竞争力。企业网管员在考虑路由器的这两种功能的时候，一定不要死板的强制限制，而是能够根据时间、人的群组等条件，可以灵活的限制和取消限制等简单的配置。因此，企业在采购路由器的时候，这两种管理功能是必须要考虑的因素。 　　三、 VPN功能： 　　VPN功能以前更多的是被连锁型企业所看重，但是随着员工出差人数和频次的增加，他们需要在外网访问内网的企业数据，这种情况下，采用VPN可以大大减轻企业安全的威胁，因为VPN实际上组成了一个大的基于互联网的局域网，在VPN通道中传输的数据都经过了加密。即使目前的企业员工出差的不多，但是考虑到企业未来的发展需要，选择带有VPN功能的路由器也是有必要的。企业的网络管理员可以根据自己企业的应用状况在专业的VPN设备，和路由器自带的VPN功能之间做出合理的选择。 　　有一点需要着重说明的是，带有VPN功能的路由器最好是有多个广域网端口。　一方面他可以为企业将来的扩容提供空间，另一方面，小企业在网络部署的前期阶段，考虑到中国的带宽租赁费用比较昂贵，可以根据自己企业的实际需要选择够用的带宽就可以了，未来企业人员增加了，可以再申请一条线路，这时候路由器如果有多WAN口，自然就不用重新添置一台路由器了，从而大大节省成本。另外一方面，多WAN路由器可将企业的普通上网应用与VPN线路分流，这样就大大方便了网络管理。 　　四、 无线功能： 　　由于现在企业中的电脑笔记本越来越多，相对的对于企业内部无线的需求也增多，无线可以摆脱线缆的束缚，特别是更加容易扩容。 所以是否拥有无线功能，也是网络管理员在采购路由器需要考虑的主要因素。 智能千兆路由器推荐： 　　从上述的中小企业采购路由器的关键因素描述，可以看到，企业对于路由