各類(lèi)分支機(jī)構(gòu)路由器功能比較分析

分支機(jī)構(gòu)路由器使用撥號(hào)鏈接來(lái)連接到本地 Internet 服務(wù)提供商 (ISP)，然后使用位于 Internet 中的企業(yè)辦公室路由器創(chuàng)建路由器到路由器的 VPN 連接。無(wú)論企業(yè)選擇哪一個(gè)供應(yīng)商，WAN管理員都必須保證自己能夠遠(yuǎn)程管理分支機(jī)構(gòu)路由器，

目前分支機(jī)構(gòu)路由器都支持多種廣域網(wǎng)（WAN）連接。供應(yīng)商除了在吞吐量、協(xié)議支持和路由器接口支持等方面進(jìn)行競(jìng)爭(zhēng)，同時(shí)他們還將一些以前需要獨(dú)立設(shè)備實(shí)現(xiàn)的特性整合到產(chǎn)品中，如WAN優(yōu)化、流量成型、加密、內(nèi)容過(guò)濾器和垃圾郵件過(guò)濾器等。

通過(guò)對(duì)主流分支機(jī)構(gòu)路由器供應(yīng)商與其他新供應(yīng)商的基本特性及功能比較分析，我們看到，Avaya、思科、惠普和Juniper等是一些歷史較長(zhǎng)的分支機(jī)構(gòu)路由器供應(yīng)商。Meraki和Vyatta是市場(chǎng)新軍，它們提供了一些與眾不同的特性。Netgear在消費(fèi)與低端路由器方面做得更好一些，它也有一些連接分支機(jī)構(gòu)與中心站點(diǎn)的產(chǎn)品。

因?yàn)榉种C(jī)構(gòu)現(xiàn)場(chǎng)一般缺少I(mǎi)T人員。WAN管理員還應(yīng)該權(quán)衡是否選擇他們現(xiàn)有網(wǎng)絡(luò)供應(yīng)商的路由器，這樣自己的員工就不需要學(xué)習(xí)新的管理方法。

Avaya：Avaya的分支機(jī)構(gòu)路由器是公司在語(yǔ)音通信方面的拳頭產(chǎn)品。它的安全路由系列產(chǎn)品包含了QoS特性，能夠優(yōu)化音頻和視頻性能。這些路由器具有一至四個(gè)T1/E1接口、一個(gè)可選的ISDN 基本速率接口(BRI)和一個(gè)集成的頻道服務(wù)單元/數(shù)據(jù)服務(wù)單元(CSU/DSU)。

Avaya還出品了Advanced Gateway 2330產(chǎn)品，它能夠?qū)⒔y(tǒng)一通信服務(wù)從中央站點(diǎn)擴(kuò)展到分支機(jī)構(gòu)。這個(gè)單元還支持會(huì)話初始化協(xié)議(SIP)和PSTN網(wǎng)絡(luò)連接。

思科：思科的集成服務(wù)路由器2代（ISR G2）系列。ISR G2路由器支持各種類(lèi)型的WAN接口、狀態(tài)檢測(cè)防火墻、硬件VPN加速的DES、三重DES和AES加密技術(shù)、內(nèi)容過(guò)濾、入侵防御、本地會(huì)議、數(shù)字語(yǔ)音支持和SIP。

?SRE模塊：這個(gè)刀片服務(wù)器可以在一個(gè)ISR G2上運(yùn)行思科、第三方和定制應(yīng)用程序。

?媒體服務(wù)引擎：這個(gè)刀片服務(wù)器可以為思科統(tǒng)一通信技術(shù)客戶運(yùn)行高密度音頻視頻連接、會(huì)議和安全語(yǔ)音。

?增強(qiáng)的EtherSwitches：這個(gè)刀片服務(wù)器支持在ISR G2上采用與Cisco Catalyst? 3560-E和2960系列交換機(jī)相同的特性，實(shí)現(xiàn)2層和3層交換。

惠普：惠普的分支機(jī)構(gòu)路由器產(chǎn)品系列由其ProCurve開(kāi)發(fā)的產(chǎn)品和收購(gòu)的3Com產(chǎn)品構(gòu)成。

V100 Cable/DSL路由器通過(guò)一個(gè)VPN將分支機(jī)構(gòu)連接到中心站點(diǎn)。這個(gè)單元也包括一個(gè)數(shù)據(jù)包狀態(tài)檢測(cè)防火墻。

惠普A系列產(chǎn)品包含為分支機(jī)構(gòu)應(yīng)用程序設(shè)計(jì)的模型，及為企業(yè)核心網(wǎng)絡(luò)設(shè)計(jì)的更高容量的模型。通過(guò)A-MSR900實(shí)現(xiàn)的固定配置以太網(wǎng)路由器模型A-MSR20，支持各種以太網(wǎng)接口，它們也有支持802.11b/g和3G無(wú)線網(wǎng)絡(luò)的模型。模型A-MSR20-1x也支持T1/E1和DSL連接。模型A7000dl是專(zhuān)門(mén)面向分支機(jī)構(gòu)使用而設(shè)計(jì)的。網(wǎng)絡(luò)管理員可以將支持T1/E1、ADSL、ISDN和串口的接口模塊插入到路由器插槽中。

Juniper：J系列路由器支持多種WAN接口，包括串口、T1/E1、FE、DS3/E3、ISDN、ADSL2/2+、G.SHDSL和千兆以太網(wǎng)。它們包含一個(gè)防火墻，支持2層訪問(wèn)協(xié)議，包括幀延遲、以太網(wǎng)和PPP/HDLC。這個(gè)系列的模型在設(shè)計(jì)上集成了Avaya音頻解決方案，并且提供了支持音頻流量?jī)?yōu)化級(jí)劃分的QoS特性。

分支機(jī)構(gòu)SRX網(wǎng)關(guān)整合了WAN連接、交換技術(shù)與統(tǒng)一威脅管理，包括反病毒、反垃圾郵件、URL過(guò)濾和防火墻/VPN服務(wù)。這個(gè)系列包括SRX100模型，即具有8個(gè)10/100以太網(wǎng)端口的固定成型單元；也包括SRX650，它支持可插撥接口卡，最多支持4個(gè)T1/E1接口、24個(gè)GbE接口和2個(gè)10 GB端口。

Meraki：Meraki專(zhuān)注于分布式無(wú)線LAN基礎(chǔ)架構(gòu)和受到嚴(yán)重?zé)o線射頻干擾的工業(yè)環(huán)境。有幾個(gè)城鎮(zhèn)和城市已經(jīng)使用Meraki產(chǎn)品為市民和連鎖餐廳顧客提供Wi-Fi訪問(wèn)。Meraki的新型MX Multi-Service路由器將局域網(wǎng)連接在一起，實(shí)現(xiàn)全球分布式網(wǎng)絡(luò)。

Meraki路由器和接入端不需要進(jìn)行現(xiàn)場(chǎng)配置。新安裝的一個(gè)單元會(huì)自動(dòng)連接到企業(yè)總部的云控制器，下載配置。持續(xù)監(jiān)控和維護(hù)也同樣在控制器中完成。

MX系列路由器在路由功能中整合了一個(gè)防火墻、7層流量成型器和一個(gè)符合未成年人上網(wǎng)行為保護(hù) (CIPA)的內(nèi)容過(guò)濾器。分支網(wǎng)絡(luò)是通過(guò)IPsec通道支持的冗余互聯(lián)網(wǎng)鏈路連接在一起的。7層身份識(shí)別技術(shù)使管理員能夠識(shí)別和阻止問(wèn)題內(nèi)容和應(yīng)用程序。管理員可以為一些重要應(yīng)用程序設(shè)定較高優(yōu)先級(jí)，如音頻和視頻。用戶是通過(guò)名稱(chēng)、操作系統(tǒng)或設(shè)備進(jìn)行標(biāo)識(shí)的。如果需要，它還可以阻止某些特定的用戶訪問(wèn)網(wǎng)絡(luò)。

Netgear：Netgear出品了一些支持分公司員工Wi-Fi訪問(wèn)的分支機(jī)構(gòu)路由器。它們可以通過(guò)站到站IPsec和SSL VPN實(shí)現(xiàn)公共互聯(lián)網(wǎng)與中心站點(diǎn)的連接。

Vyatta：路由器供應(yīng)商Vyatta將自己產(chǎn)品的獨(dú)特性定義為純軟件路由器。它的路由軟件可以下載和安裝到普通的服務(wù)器硬件上。這個(gè)軟件可以運(yùn)行在VMware、Xen、XenServer或Red Hat KVM虛擬機(jī)環(huán)境中，也可以運(yùn)行在一個(gè)公共云中，如亞馬遜AMI。Vyatta的虛擬化運(yùn)營(yíng)環(huán)境使企業(yè)能夠在普通硬件上根據(jù)需要擴(kuò)展性能。

Vyatta軟件包含一個(gè)防火墻、Web過(guò)濾與入侵防護(hù)、IPsec與SSL VPN和眾多QoS特性。Vyatta的產(chǎn)品基于標(biāo)準(zhǔn)的x86硬件平臺(tái)。

【編輯推薦】

◆網(wǎng)管軟件專(zhuān)區(qū)

◆網(wǎng)絡(luò)管理者最易犯的十大低級(jí)錯(cuò)誤

◆網(wǎng)絡(luò)管理基礎(chǔ)知識(shí)：網(wǎng)路管理模式

◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式

◆IT運(yùn)維管理專(zhuān)區(qū)