各類分支機(jī)構(gòu)路由器功能比較分析

分支機(jī)構(gòu)路由器使用撥號鏈接來連接到本地 Internet 服務(wù)提供商 (ISP)，然后使用位于 Internet 中的企業(yè)辦公室路由器創(chuàng)建路由器到路由器的 VPN 連接。無論企業(yè)選擇哪一個供應(yīng)商，WAN管理員都必須保證自己能夠遠(yuǎn)程管理分支機(jī)構(gòu)路由器，

目前分支機(jī)構(gòu)路由器都支持多種廣域網(wǎng)（WAN）連接。供應(yīng)商除了在吞吐量、協(xié)議支持和路由器接口支持等方面進(jìn)行競爭，同時他們還將一些以前需要獨(dú)立設(shè)備實(shí)現(xiàn)的特性整合到產(chǎn)品中，如WAN優(yōu)化、流量成型、加密、內(nèi)容過濾器和垃圾郵件過濾器等。

通過對主流分支機(jī)構(gòu)路由器供應(yīng)商與其他新供應(yīng)商的基本特性及功能比較分析，我們看到，Avaya、思科、惠普和Juniper等是一些歷史較長的分支機(jī)構(gòu)路由器供應(yīng)商。Meraki和Vyatta是市場新軍，它們提供了一些與眾不同的特性。Netgear在消費(fèi)與低端路由器方面做得更好一些，它也有一些連接分支機(jī)構(gòu)與中心站點(diǎn)的產(chǎn)品。

因?yàn)榉种C(jī)構(gòu)現(xiàn)場一般缺少IT人員。WAN管理員還應(yīng)該權(quán)衡是否選擇他們現(xiàn)有網(wǎng)絡(luò)供應(yīng)商的路由器，這樣自己的員工就不需要學(xué)習(xí)新的管理方法。

Avaya：Avaya的分支機(jī)構(gòu)路由器是公司在語音通信方面的拳頭產(chǎn)品。它的安全路由系列產(chǎn)品包含了QoS特性，能夠優(yōu)化音頻和視頻性能。這些路由器具有一至四個T1/E1接口、一個可選的ISDN 基本速率接口(BRI)和一個集成的頻道服務(wù)單元/數(shù)據(jù)服務(wù)單元(CSU/DSU)。

Avaya還出品了Advanced Gateway 2330產(chǎn)品，它能夠?qū)⒔y(tǒng)一通信服務(wù)從中央站點(diǎn)擴(kuò)展到分支機(jī)構(gòu)。這個單元還支持會話初始化協(xié)議(SIP)和PSTN網(wǎng)絡(luò)連接。

思科：思科的集成服務(wù)路由器2代（ISR G2）系列。ISR G2路由器支持各種類型的WAN接口、狀態(tài)檢測防火墻、硬件VPN加速的DES、三重DES和AES加密技術(shù)、內(nèi)容過濾、入侵防御、本地會議、數(shù)字語音支持和SIP。

?SRE模塊：這個刀片服務(wù)器可以在一個ISR G2上運(yùn)行思科、第三方和定制應(yīng)用程序。

?媒體服務(wù)引擎：這個刀片服務(wù)器可以為思科統(tǒng)一通信技術(shù)客戶運(yùn)行高密度音頻視頻連接、會議和安全語音。

?增強(qiáng)的EtherSwitches：這個刀片服務(wù)器支持在ISR G2上采用與Cisco Catalyst? 3560-E和2960系列交換機(jī)相同的特性，實(shí)現(xiàn)2層和3層交換。

惠普：惠普的分支機(jī)構(gòu)路由器產(chǎn)品系列由其ProCurve開發(fā)的產(chǎn)品和收購的3Com產(chǎn)品構(gòu)成。

V100 Cable/DSL路由器通過一個VPN將分支機(jī)構(gòu)連接到中心站點(diǎn)。這個單元也包括一個數(shù)據(jù)包狀態(tài)檢測防火墻。

惠普A系列產(chǎn)品包含為分支機(jī)構(gòu)應(yīng)用程序設(shè)計(jì)的模型，及為企業(yè)核心網(wǎng)絡(luò)設(shè)計(jì)的更高容量的模型。通過A-MSR900實(shí)現(xiàn)的固定配置以太網(wǎng)路由器模型A-MSR20，支持各種以太網(wǎng)接口，它們也有支持802.11b/g和3G無線網(wǎng)絡(luò)的模型。模型A-MSR20-1x也支持T1/E1和DSL連接。模型A7000dl是專門面向分支機(jī)構(gòu)使用而設(shè)計(jì)的。網(wǎng)絡(luò)管理員可以將支持T1/E1、ADSL、ISDN和串口的接口模塊插入到路由器插槽中。

Juniper：J系列路由器支持多種WAN接口，包括串口、T1/E1、FE、DS3/E3、ISDN、ADSL2/2+、G.SHDSL和千兆以太網(wǎng)。它們包含一個防火墻，支持2層訪問協(xié)議，包括幀延遲、以太網(wǎng)和PPP/HDLC。這個系列的模型在設(shè)計(jì)上集成了Avaya音頻解決方案，并且提供了支持音頻流量優(yōu)化級劃分的QoS特性。

分支機(jī)構(gòu)SRX網(wǎng)關(guān)整合了WAN連接、交換技術(shù)與統(tǒng)一威脅管理，包括反病毒、反垃圾郵件、URL過濾和防火墻/VPN服務(wù)。這個系列包括SRX100模型，即具有8個10/100以太網(wǎng)端口的固定成型單元；也包括SRX650，它支持可插撥接口卡，最多支持4個T1/E1接口、24個GbE接口和2個10 GB端口。

Meraki：Meraki專注于分布式無線LAN基礎(chǔ)架構(gòu)和受到嚴(yán)重?zé)o線射頻干擾的工業(yè)環(huán)境。有幾個城鎮(zhèn)和城市已經(jīng)使用Meraki產(chǎn)品為市民和連鎖餐廳顧客提供Wi-Fi訪問。Meraki的新型MX Multi-Service路由器將局域網(wǎng)連接在一起，實(shí)現(xiàn)全球分布式網(wǎng)絡(luò)。

Meraki路由器和接入端不需要進(jìn)行現(xiàn)場配置。新安裝的一個單元會自動連接到企業(yè)總部的云控制器，下載配置。持續(xù)監(jiān)控和維護(hù)也同樣在控制器中完成。

MX系列路由器在路由功能中整合了一個防火墻、7層流量成型器和一個符合未成年人上網(wǎng)行為保護(hù) (CIPA)的內(nèi)容過濾器。分支網(wǎng)絡(luò)是通過IPsec通道支持的冗余互聯(lián)網(wǎng)鏈路連接在一起的。7層身份識別技術(shù)使管理員能夠識別和阻止問題內(nèi)容和應(yīng)用程序。管理員可以為一些重要應(yīng)用程序設(shè)定較高優(yōu)先級，如音頻和視頻。用戶是通過名稱、操作系統(tǒng)或設(shè)備進(jìn)行標(biāo)識的。如果需要，它還可以阻止某些特定的用戶訪問網(wǎng)絡(luò)。

Netgear：Netgear出品了一些支持分公司員工Wi-Fi訪問的分支機(jī)構(gòu)路由器。它們可以通過站到站IPsec和SSL VPN實(shí)現(xiàn)公共互聯(lián)網(wǎng)與中心站點(diǎn)的連接。

Vyatta：路由器供應(yīng)商Vyatta將自己產(chǎn)品的獨(dú)特性定義為純軟件路由器。它的路由軟件可以下載和安裝到普通的服務(wù)器硬件上。這個軟件可以運(yùn)行在VMware、Xen、XenServer或Red Hat KVM虛擬機(jī)環(huán)境中，也可以運(yùn)行在一個公共云中，如亞馬遜AMI。Vyatta的虛擬化運(yùn)營環(huán)境使企業(yè)能夠在普通硬件上根據(jù)需要擴(kuò)展性能。

Vyatta軟件包含一個防火墻、Web過濾與入侵防護(hù)、IPsec與SSL VPN和眾多QoS特性。Vyatta的產(chǎn)品基于標(biāo)準(zhǔn)的x86硬件平臺。

【編輯推薦】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)絡(luò)管理者最易犯的十大低級錯誤

◆網(wǎng)絡(luò)管理基礎(chǔ)知識：網(wǎng)路管理模式

◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式

◆IT運(yùn)維管理專區(qū)