Intel架構高端雙WAN口路由器導購
路由器作為網吧網絡的寬帶接入設備,在整個網絡架構中起著至關重要的作用。從硬件結構上講,路由器是一臺專用的計算機系統,它和PC機一樣,有CPU,但它在這里常特稱作NP(網絡處理器)是路由器的處理中心。以往的路由器處理器速度最高為150-200MHz之間,以這樣的效能,跑單WAN路由應用是足夠,若是要啟動QoS、安全、VPN業務時,特別是多WAN口負載時,處理器就會出現性能急劇下降的情況,成為瓶頸,有甚者會出現死機情況。
決定寬帶路由器的關鍵指標,首先是CPU 的MIPS (Million Instruction per second 每秒能處理的百萬個指令),指的是路由器的處理能力。如果CPU的處理能力不足,就會影響路由器軟件系統,當不同功能指令集中地發出時,就會在CPU上造成堵塞。MIPS的指標越大,則其處理能力就越強,確保啟動復雜業務時仍可保持較高的線速轉發。CPU 的運行頻率,單位為Mhz,數值越大代表CPU執行指令的速度愈快,是CPU性能比較的方式之一。CPU高速緩存包括:I-Cache (指令緩存) 和D-Cache (數據緩存),大小會影響 CPU 的效率。高速緩沖內存Cache是位于CPU與內存之間的臨時內存,它的容量比內存小但交換速度快。在Cache中的數據是內存中的一小部分,但這一小部分是短時間內CPU即將訪問的,當CPU調用這些數據時,可直接從Cache中調用,從而加快讀取速度。以目前市場情況來說,最常用的多WAN口路由器處理器是ARM9或MIPS的產品,這兩種處理器,處理速度最高為150-200MHz之間,在效能方面只屬一般中檔CPU,要兼備VPN連接功能等特殊應用的性能項,必須采用更快的處理器。現在最適用于多WAN路由器應用的處理器,首推Intel IXP425 533MHz處理器,它具有32K byte、32路指令緩存;32-Kbyte、32路數據緩存。它是目前寬帶接入領域中性能最高的一款處理器,可大幅提升路由器處理的效能。本文專門介紹的也是Intel IXP425 533MHz處理器的多WAN口的高端寬帶路由器。
1.Linksys RV082 (參考價格:3952元)
Linksys RV082
Linksys RV082使用Intel XScale IXP425處理器,支持533MHz的主頻,而且擁有32MB的DRAM和16MB的Flash Memory。2個WAN端口,提供到互聯網的負載均衡型連接。8端口自適應10/100M交換機,每端口達200Mbps的吞吐率。網絡功能方面包括:PAT端口/NAT地址轉換、DHCP、DNS/DDNS動態域名解析、DMZ非軍事區、IP路由(RIP1/RIP2)、QoS基于端口的用戶優先級控制 、以及端口轉發等。網絡安全方面包括:使用DES和3DES加密算法的IPSec虛擬專用網(VPN)功能,可創建多達50條同步IPSec VPN隧道。IP過濾可限制對互聯網和其它網絡資源的接入。基于端口和IP的數據包過濾、URL過濾、訪問規則、郵件報警通知、防止DoS攻擊等。
小結:Linksys RV082這款Intel XScale IXP425處理器,533MHz主頻的雙WAN口路由器是內存32M,屬于這類高端產品的中偏低。其它網絡功能方面也達到正常產品的基本配置。但是這款產品能支持比較專業的IPSec VPN功能,這是在企業要在跨INTERNET中布虛擬專網聯網才會用到的,所以它比較適合于小型企業中基于經濟高效的寬帶接入上布署高速安全的視頻語音通信的需要。它的報價偏低,這不知是何原因,因為Linksys在低端網絡設備供應商中是屬于“貴”族,讀者可以高度關注這款產品。#p#
2.俠諾科技FVR9208s(參考價格:4500元)
俠諾科技FVR9208s
俠諾科技推出了一般網吧都適用的FVR9208s雙WAN口寬帶路由器。Intel IXP425 533MHzCPU處理器;快閃內存16MB;DRAM內存32MB。支持二個10/100Mbps WAN口,八個10/100Mbps LAN口。使用Intel IXP425 533MHz的高階網絡處理器,最大帶機量可達500臺PC機,不論是使用高速雙向的 Cable Modem上網,或是使用 ADSL 以及光纖接入,可因應一般中大型網吧需要。聯機會話數70000個;防火墻效能200Mbps;VPN 效能在3DES加密下達70Mbps。網絡功能方面包括:NAT、NAPT、PAT、DHCP、DDNS、Multi-DMZ、TFTP、IPSec VPN等。QoS帶寬管理,可依照IP或是服務端口來限定保證帶寬與最高帶寬,網絡使用更加暢通效率加倍用戶數量無限制。聯機會話數70,000,防火墻效能200Mbps,VPN 效能3DES/70Mbps。網絡安全方面包括:內建安全防火墻主動偵測技術(SPI),可防DoS、ActiveX、Java、Cookie Block等網絡攻擊。支持封包過濾功能,IP/MAC/URL過濾器。
小結:俠諾科技FVR9208s的硬件性能有上一款Linksys RV082相似,也是具備IPSecVPN功能。內建安全防火墻主動偵測技術(SPI),屬于較高級的防火墻技術,較具特色。其它網絡功能與常見的寬帶路由器類似。報價屬于正常水平。#p#
3.TP-LINK TL-R4000+(參考價格:5000元)
TP-LINK TL-R4000+
TL-R4000+雙WAN口企業寬帶路由器采用Intel IXP425 533MHzCPU處理器;快閃內存2MB;DRAM內存32MB。提供2個10/100M自適應以太網(WAN)接口,可接xDSL/以太網/Cable ;提供3個10/100M自適應以太網(LAN)接口,與內部局域網連接 。提供雙WAN口,可直接連接兩條進線,成倍增長出口帶寬,且能連接不同的ISP,享受更多的服務;具有動態全自動負載均衡策略,無需人工干預,就可同時起到備份和負載均衡作用;線路故障自動屏蔽/恢復,故障時流量自動重分配。同時提供光纖模塊接口,支持光纖接入。TL-R4000+為全中文配置界面,配置簡單。
網絡功能方面包括:DHCP,ICMP,NAT,PPPoE,SNTP,HTTP,DNS,TFTP等協議 。TL-R4000+除包含所有寬帶路由器常見功能外,還支持帶寬控制、端口鏡像、Port VLAN、UPnP、VPN Pass-through、虛擬服務器、DMZ主機、靜態路由等功能。支持全自動負載均衡與實時備份,并可根據源或目的地址指定優先通道 。
網絡安全方面:支持IP地址過濾、域名過濾、MAC地址過濾和DoS攻擊防范,提供安全日志和流量統計 。
小結:TL-R4000+這款產品的硬件性能也基本類前兩種產品,但閃存偏低,也許在操作系統和界面文件不是很大,在固件升級方面可能會不足。交換口數太少。具特色的是提供基于端的VLAN,看來為用戶作子網劃分提供方便。基它網絡功能一般。#p#
4.HiPER 4520NB 寬帶路由網關 (參考價格:10000元)
HiPER 4520NB 寬帶路由網關
HiPER 4520NB智能高速寬帶接入網關使用新版本ReOS高效率的網絡操作系統并采用了533Mhz的Intel IXP處理器,高效的ReOS軟件結合Intel IXP處理器的高性能,使得HiPER 4520NB在吞吐量上達到極致。實現雙向線速各100Mbps轉發,啟動NAT以后仍然保持線速。提供了2個WAN口,為需要多線路接入的用戶提供帶寬合并功能。雙WAN口提供具備實時備份功能,能實現多線路帶寬合并,可根據源或目的地址指定優先線路,還可依據出口帶寬分配流量。
網絡功能方面包括:智能NAT,可設置多個內部網絡服務器及DMZ主機。DHCP功能,所有端口都可支持DHCP Server、DHCP Client,DHCP Server支持配置多個地址池。IP QoS功能,能為指定主機帶寬,提供端口鏡像功能。支持DNS代理。支持動態DNS。靜態路由,動態路由RIP I和RIP II。支持多個VPN穿透。基于端口的VLAN。
網絡安全方面包括:基于地址,協議和端口的包過濾。站點、關鍵字和URL過濾。支持時間段管理。支持IP/MAC綁定。實現了入侵檢測的功能,如Port scan,Udp flood,Tcp sink,Icmp flood,ARP Spoof等攻擊的防范。
小結:這款HiPER 4520NB產品內存和閃存的容量不詳。在ReOS 6.0版本還能提供多個站點、關鍵字和URL過濾功能,并且對BT等P2P軟件起到良好的帶寬控制作用。是大中型網吧、運營商、教育、企業等環境不錯的選擇。#p#
5. 欣向 NuR5235(參考價格:4600元)
欣向 NuR5235
NuR5235 寬帶路由器是針對網吧用戶定制開發的高端產品,多 WAN 技術拓寬了網絡的帶寬,同時為不同 ISP 之間的互訪提供了解決方案,內置了欣全向獨有的一吧雙網技術,可以根據應用自動把數據分流,可以最大限度的發揮接入帶寬效率。該產品采用 Intel IXP 高端網絡專用處理器,主頻高達 533MHz ,采用 64MB 的大容量 SDRAM 保證了其強大的數據處理能力,可以支持 110 , 000 個并發連接(最高支持 300 個客戶端)。提供 3 個 WAN 端接口,以及4個 LAN 口。NuR5235 支持固定 IP ,ADSL 撥號( PPPoE ), Cable Modem 等多種接入方式。支持虛擬服務器和 DDNS 以及欣向專有的雙向端口映射技術,便于用戶架設自己的網游服務器;內置了欣向公司獨有的三種負載平衡機制和 QoS 機制,均衡利用帶寬及分配內網流量。
基本網絡功能包括: DHCP 、NAT 、VPN Pass through , QoS、DHCP、 DMZ、虛擬服務器、動態域名解析( DDNS )、MAC 地址克隆、Multi-NAT、支持靜態路由, RIP1 , RIP2。
網絡安全方面:支持基于 Port 和 IP 的過濾機制。
小結:欣向NUR5235這款產品內存在這介紹的幾個同類足足大了一倍,因此硬件性能比較高,而且它具有3個WAN口,而沒有雙WAN口的基于INTEL IXP 533MHz的產品。基它網絡功能和安全方面也是屬于普通寬帶路由器的普通配置。
總結:
本文特意為讀者介紹如今市場上出現的基于Intel IXP425 533MHz網絡處理器架構的5款高端雙WAN口高端寬帶路由器產品。它們的硬件配置基本相似,個別在內存、閃存方面有大小,因此硬件性能基本上是相近的。由于基于Intel IXP425 533MHz網絡處理器架構的雙WAN口寬帶路由器產品算是剛推向市場,生產的廠家還不多,產品也還不能普及,所以各自報價相差很大,有興趣的讀者可以向相關經銷商確認一下。
【編輯推薦】