1. 前言

對于中小型企業(yè)來說，一個全方面業(yè)務(wù)的匯聚路由器是必不可少的，它承上啟下，匯聚眾多接入客戶單元，高速轉(zhuǎn)發(fā)大容量業(yè)務(wù)數(shù)據(jù)，管控有線無線用戶接入，最重要的是，一臺“優(yōu)秀”的中高端路由器必須具備雙主控轉(zhuǎn)發(fā)單元，既可以在故障期間快速切換，保障客戶數(shù)據(jù)，又可以在初期建網(wǎng)減少設(shè)備資金投入(即CAPEX)，實現(xiàn)ALL IN ONE的客戶體驗。

如何選擇正確的企業(yè)高端路由器?一般需要考慮以下三大方面：

2. 路由器的性能

1) 多核的處理器

企業(yè)及其分支機構(gòu)網(wǎng)絡(luò)多元化發(fā)展，時不時要并行各種業(yè)務(wù)，如此便要求處理器至少雙核，甚至四核八核，在業(yè)務(wù)疊加的場景中才能真正做到轉(zhuǎn)發(fā)無瓶頸。企業(yè)的基本業(yè)務(wù)一般包括NAT業(yè)務(wù)、VPN業(yè)務(wù)、QoS業(yè)務(wù)、語音業(yè)務(wù)等等，當他們疊加時，必然消耗很多的系統(tǒng)資源，單核CPU性能急劇下降，而多核處理器可以輕松實現(xiàn)多業(yè)務(wù)的并行處理，并實現(xiàn)“資源預(yù)留”。

2) 吞吐量

吞吐量表示的是路由器每秒能處理的數(shù)據(jù)量。打個簡單的比方，路由器的工作過程如同郵局包裹業(yè)務(wù)，郵局寄包裹是大家把物品、寄件人、收件人等信息交給郵局，郵局把物品包好，并貼上格式化的包裹單，檢查無誤后投遞到目的地，收包裹是相反過程。路由器基本一樣，只不過收發(fā)的東西是數(shù)據(jù)而已。吞吐量就相當于郵局單位時間里的包裹處理能力，是路由器性能的直觀反映。

LAN-to-WAN的吞吐量，數(shù)據(jù)流出或流入局域網(wǎng)才需要路由器處理，才能代表路由器性能。LAN-to-LAN的吞吐量，并不能反映其路由器的真實性能，因為這只代表路由器內(nèi)部交換數(shù)據(jù)的性能。前者對應(yīng)的是路由器的用戶接入量，后者指的是路由器內(nèi)部的交換能力。

作為一個企業(yè)的出口匯聚層設(shè)備，特別是中小型商業(yè)，一般人數(shù)在600人左右;而對于這樣的群體，勢必要求出口路由器至少具有600人(PC)的接入量。

3. 路由器的功能

1) 豐富的VPN功能

一個現(xiàn)代化的企業(yè)不可能只有一種VPN業(yè)務(wù)，對于不同性質(zhì)的員工(領(lǐng)導(dǎo)或員工，常駐或出差等)需要提供不同的安全接入方式，滿足企業(yè)分支之間、企業(yè)分支與總部之間、合作伙伴訪問企業(yè)內(nèi)部信息的需求。

總部和分支架構(gòu)建立隧道，包括GRE VPN、IPSEC VPN、DSVPN、SSL VPN、L2TP VPN安全隧道，實現(xiàn)數(shù)據(jù)的安全訪問與傳輸,支持分支機構(gòu)側(cè)隧道的快速部署，隧道認證等功能。通過遠程隧道接入方式，合作伙伴可以訪問企業(yè)內(nèi)部資源，支持針對用戶的安全認證與授權(quán)。

圖1 多種VPN業(yè)務(wù)場景

而比較強調(diào)安全的企業(yè)商業(yè)公司，對國密/商密算法的考慮，是必不可少的。由硬件完成的數(shù)據(jù)加密解密，極大提高了數(shù)據(jù)加解密性能，為客戶提供端到端的安全保障。

圖2 國密/商密卡

2) 堅實的防火墻

安全，一個老生常談的話題，更是企業(yè)持續(xù)保持利潤增長的保障;而對于中小型企業(yè)，昂貴的專業(yè)防火墻設(shè)備，是一筆不小的資金投入，這樣就需要出口路由器具備內(nèi)置防火墻功能，可以為企業(yè)節(jié)省大量成本。

路由器內(nèi)置防火墻可以有效地保障網(wǎng)絡(luò)安全，從用戶接入控制、報文檢測、到主動防御形成一套完整的安全防護機制，實現(xiàn)用戶投資回報最大化。

上網(wǎng)行為管理功能對企業(yè)來說也比較重要，加強內(nèi)網(wǎng)網(wǎng)絡(luò)安全;基于應(yīng)用的智能過濾機制，有效管制BT、迅雷、QQ、MSN等應(yīng)用。

3) 增值的語音業(yè)務(wù)

企業(yè)的通話業(yè)務(wù)肯定是不可少的，而專門配備一個語音交換機又顯得太浪費了，一個高端路由器集成這樣一個小功能應(yīng)該是輕而易舉的。多種語音業(yè)務(wù)，利用數(shù)據(jù)網(wǎng)絡(luò)滿足企業(yè)語音通話需求，為企業(yè)提供靈活高效的溝通手段。

企業(yè)內(nèi)部通話，多方通話會議，IVR導(dǎo)航，秘書服務(wù)等等，都可以在一個出口路由器上體現(xiàn)，充分利用IP網(wǎng)絡(luò)資源，最大程度的減少企業(yè)投資，真正實現(xiàn)ALL IN ONE的體驗。

圖3 IP PBX應(yīng)用場景

圖4 SIP接入網(wǎng)關(guān)的應(yīng)用場景

4) 靈活的無線管理(AC)

對于成長型的企業(yè)來說，隨著需要部署無線設(shè)備的地方越來越多，簡單的胖AP組網(wǎng)方式因管理復(fù)雜、維護困難、安全性差、不能實現(xiàn)無縫漫游和自動升級等弊端，已經(jīng)不能滿足企業(yè)發(fā)展的新需求;而瘦AP+AC的組網(wǎng)方式則很好的解決了上述難題，成為了企業(yè)部署無線網(wǎng)絡(luò)的首選。不過單獨的AC產(chǎn)品價格較高，對于一般企業(yè)(尤其是中小企業(yè))來說是個不小的“負擔”，而路由器上支持AC功能，便可解決這一負擔。

圖5 AR“勝任”AC的場景

5) 企業(yè)級的開放平臺

一些特殊企業(yè)的定制業(yè)務(wù)，路由器不能滿足時，這樣就需要一個可以給企業(yè)客戶自主開發(fā)的平臺。這個平臺快速集成在路由器上，既滿足用戶個性化需求，又能與企業(yè)云業(yè)務(wù)實時刷新和同步，本地業(yè)務(wù)由本地處理，提高質(zhì)量和效率，深度融合各類業(yè)務(wù)，無需部署專門服務(wù)器。平臺為企業(yè)客戶實現(xiàn)統(tǒng)一通信的業(yè)務(wù)體驗，使客戶、代理商、第三方和廠家都可以是開發(fā)者和使用者，真正實現(xiàn)業(yè)務(wù)價值鏈的共贏。

圖6 AR的OSP單板集成開放平臺

4. 路由器的穩(wěn)定

1) 雙主控

作為企業(yè)的門戶出口，如果只用一臺路由器，一旦主控單元發(fā)生故障，會導(dǎo)致整個企業(yè)“宕機”;而部署兩臺出口路由器，勢必導(dǎo)致前期投資和后期維護成本大大增加;這樣，支持雙主控的路由器對此可迎刃而解，既增強整個網(wǎng)絡(luò)的可靠性，又可最大程度的降低資金的投入。

2) 熱插拔

熱插拔主要是針對板卡而言，可以保障設(shè)備在升級板卡時，不用重啟設(shè)備;對于網(wǎng)絡(luò)而言，不會出現(xiàn)數(shù)據(jù)流中斷或者報文丟失，如此可大大提供設(shè)備可靠性。這個功能雖小，但是關(guān)乎客戶升級網(wǎng)絡(luò)的細節(jié)，稍有不慎，后果不堪設(shè)想。，

5. 小編的推薦

AR3200系列企業(yè)路由器是華為公司推出的新一代網(wǎng)絡(luò)產(chǎn)品，其秉承了華為在數(shù)據(jù)通信、無線通信、PON接入及軟交換領(lǐng)域的深厚積累，并依托于自主知識產(chǎn)權(quán)的VRP平臺，提供包括有線和無線的Internet接入、專線接入，PBX、融合通信及安全等功能，廣泛部署于大中型園區(qū)網(wǎng)出口、大中型企業(yè)總部或分支等場景。

圖7 AR3260

現(xiàn)在AR3260路由器作為分銷產(chǎn)品的旗艦款型推向市場，適用于各種中小型企業(yè)商業(yè)場景，對于多業(yè)務(wù)疊加游刃有余，而且是市面上唯一一款支持AC功能的高端路由器，真正體現(xiàn)出ALL IN ONE，無線有線一體化的路由器。