選購(gòu)千兆智能路由器有妙招
就目前的路由市場(chǎng)發(fā)展來(lái)看,千兆智能路由器的需求量開始增多,于是我研究了一下在選購(gòu)千兆智能路由器時(shí)特別需要注意的地方,在這里拿出來(lái)和大家分享一下,希望對(duì)大家有用。對(duì)于中小企業(yè)來(lái)說(shuō),有限的IT預(yù)算要求企業(yè)的網(wǎng)管在購(gòu)買千兆智能路由器的時(shí)候必須多方比較,精心選擇。
從市場(chǎng)上眼花繚亂的不同品牌、不同價(jià)格和性能各異的千兆智能路由器中,挑選出一款最適合自己企業(yè)網(wǎng)絡(luò)狀況的千兆智能路由器,同時(shí),還是考慮未來(lái)企業(yè)可能的擴(kuò)容和功能的增加。這對(duì)于一般的網(wǎng)絡(luò)管理員,并不是很輕松的事情。那么,網(wǎng)絡(luò)管理員在采購(gòu)千兆智能路由器的時(shí)候應(yīng)該著重考慮哪些因素呢?
采購(gòu)千兆智能路由器的基本原則首先是看企業(yè)的網(wǎng)絡(luò)實(shí)際情況,是用千兆智能路由器,還是百兆,從目前的企業(yè)網(wǎng)絡(luò)應(yīng)用來(lái)看,視頻的應(yīng)用、大文件的傳輸和較多的下載都是極其耗費(fèi)帶寬的,一般千兆智能路由器的使用壽命超過(guò)五年,考慮到企業(yè)以后的擴(kuò)容速度,千兆智能路由器是較為理想的選擇。其次看品牌,一般情況下,大的品牌質(zhì)量較為穩(wěn)定,其技術(shù)支持和售后服務(wù)也相對(duì)規(guī)范,另外大品牌千兆智能路由器在網(wǎng)上運(yùn)行的比較多,很多問(wèn)題已經(jīng)在應(yīng)用中得到了解決,網(wǎng)管的處理經(jīng)驗(yàn)也比較豐富,在網(wǎng)上可以搜索到很多這方面的文檔,同時(shí),在論壇中也可以容易的得到幫助。
第三是價(jià)格,大品牌的產(chǎn)品也往往意味著價(jià)格比較高,在預(yù)算有限的前提下,就要考慮性價(jià)比和總體擁有成本了(TCO),這個(gè)時(shí)候可以看功能,現(xiàn)在的中小企業(yè)千兆智能路由器往往集成了很多種功能,在采購(gòu)千兆智能路由器的時(shí)候,可以根據(jù)自己企業(yè)的應(yīng)用狀況,是否可以把一些單獨(dú)的設(shè)備替換掉,例如VPN,防火墻等專用設(shè)備,可以考慮用集成了這些功能的千兆智能路由器來(lái)代替,從而把節(jié)省出的費(fèi)用,用于購(gòu)買性能更高、功能更全的設(shè)備。市場(chǎng)上的千兆智能路由器都具有很多種功能,那么,在采購(gòu)千兆智能路由器的過(guò)程中,哪些功能是必須或者說(shuō)應(yīng)該著重考慮的呢?
一、 集成防火墻:
這個(gè)功能對(duì)于中小企業(yè)的尤為重要。專業(yè)防火墻的效果和性能雖然較好,但其昂貴的價(jià)格是中小企業(yè)不能承受的,另外就是中小企業(yè)在安全方面需要的程度并不是很高,例如對(duì)終端的安全,可以安裝軟件防火墻和防病毒。不多的終端數(shù)量網(wǎng)管員在尋找安全故障時(shí)并不會(huì)特別吃力,所以,專業(yè)防火墻強(qiáng)大的功能就有些“殺雞用牛刀了”。集成防火墻雖然比不上專業(yè)防火墻,但隨著技術(shù)的不斷進(jìn)步,對(duì)于中小企業(yè)的網(wǎng)絡(luò)安全防護(hù),集成防火墻的性能已趨足夠,而其同比的價(jià)格要低廉很多。有些路由產(chǎn)品內(nèi)置的強(qiáng)效防火墻對(duì)于防護(hù)ARP、DOS等網(wǎng)絡(luò)攻擊、一些蠕蟲病毒和黑客入侵等都有較好的效果。
二、 上網(wǎng)行為管理與流量管理功能:
管理功能在目前的中小企業(yè)應(yīng)用中越來(lái)越被重視。管理功能可以簡(jiǎn)單的包括上網(wǎng)行為管理和流量管理。上網(wǎng)行為管理也有專業(yè)的設(shè)備,但是和專業(yè)的防火墻一樣,專業(yè)的上網(wǎng)行為管理設(shè)備價(jià)格也是較為昂貴的,而且,中小企業(yè)的員工較少,管理起來(lái)比較簡(jiǎn)單,所以用專業(yè)上網(wǎng)行為管理設(shè)備得不償失。但是,上網(wǎng)行為管理是必不可少的,中小企業(yè)雖然員工少,但是出口帶寬更有限,很多員工在上班時(shí)間如果炒股、下載電影、上SNS網(wǎng)站等,都會(huì)占用寶貴的帶寬,嚴(yán)重影響企業(yè)正常的網(wǎng)上業(yè)務(wù)。用上網(wǎng)行為管理功能限制一下就十分必要了。與上網(wǎng)行為管理對(duì)應(yīng)的是流量管理,不經(jīng)控制的P2P/IM應(yīng)用會(huì)耗費(fèi)寶貴的網(wǎng)絡(luò)帶寬和員工時(shí)間,使小型企業(yè)無(wú)法保持高生產(chǎn)率和競(jìng)爭(zhēng)力。企業(yè)網(wǎng)管員在考慮千兆智能路由器的這兩種功能的時(shí)候,一定不要死板的強(qiáng)制限制,而是能夠根據(jù)時(shí)間、人的群組等條件,可以靈活的限制和取消限制等簡(jiǎn)單的配置。因此,企業(yè)在采購(gòu)千兆智能路由器的時(shí)候,這兩種管理功能是必須要考慮的因素。
三、 VPN功能:
VPN功能以前更多的是被連鎖型企業(yè)所看重,但是隨著員工出差人數(shù)和頻次的增加,他們需要在外網(wǎng)訪問(wèn)內(nèi)網(wǎng)的企業(yè)數(shù)據(jù),這種情況下,采用VPN可以大大減輕企業(yè)安全的威脅,因?yàn)閂PN實(shí)際上組成了一個(gè)大的基于互聯(lián)網(wǎng)的局域網(wǎng),在VPN通道中傳輸?shù)臄?shù)據(jù)都經(jīng)過(guò)了加密。即使目前的企業(yè)員工出差的不多,但是考慮到企業(yè)未來(lái)的發(fā)展需要,選擇帶有VPN功能的千兆智能路由器也是有必要的。企業(yè)的網(wǎng)絡(luò)管理員可以根據(jù)自己企業(yè)的應(yīng)用狀況在專業(yè)的VPN設(shè)備,和路由器自帶的VPN功能之間做出合理的選擇。
有一點(diǎn)需要著重說(shuō)明的是,帶有VPN功能的千兆智能路由器最好是有多個(gè)廣域網(wǎng)端口?!∫环矫嫠梢詾槠髽I(yè)將來(lái)的擴(kuò)容提供空間,另一方面,小企業(yè)在網(wǎng)絡(luò)部署的前期階段,考慮到中國(guó)的帶寬租賃費(fèi)用比較昂貴,可以根據(jù)自己企業(yè)的實(shí)際需要選擇夠用的帶寬就可以了,未來(lái)企業(yè)人員增加了,可以再申請(qǐng)一條線路,這時(shí)候千兆智能路由器如果有多WAN口,自然就不用重新添置一臺(tái)千兆智能路由器了,從而大大節(jié)省成本。另外一方面,多WAN路由器可將企業(yè)的普通上網(wǎng)應(yīng)用與VPN線路分流,這樣就大大方便了網(wǎng)絡(luò)管理。
四、 無(wú)線功能:
由于現(xiàn)在企業(yè)中的電腦筆記本越來(lái)越多,相對(duì)的對(duì)于企業(yè)內(nèi)部無(wú)線的需求也增多,無(wú)線可以擺脫線纜的束縛,特別是更加容易擴(kuò)容。 所以是否擁有無(wú)線功能,也是網(wǎng)絡(luò)管理員在采購(gòu)路由器需要考慮的主要因素。