力薦專業(yè)級(jí)雙WAN網(wǎng)吧路由器
隨著我國路由行業(yè)的發(fā)展,雙WAN網(wǎng)吧路由器的應(yīng)用也更加的廣泛,這里我們主要介紹專業(yè)級(jí)雙WAN網(wǎng)吧路由器,在很多網(wǎng)友眼中,好像雙WAN和雙WAN網(wǎng)吧路由器就專門是給網(wǎng)吧使用的,因?yàn)榭梢越尤攵喔鶎拵Ь€擴(kuò)充帶寬,又可以接入多個(gè)ISP運(yùn)營商的網(wǎng)絡(luò)實(shí)現(xiàn)訪問南方站點(diǎn)同時(shí)提速,非常符合網(wǎng)吧上網(wǎng)的需求嘛。
其實(shí)不然,不少雙WAN網(wǎng)吧路由器其實(shí)是通用型的,既可以在企業(yè)網(wǎng)絡(luò)中使用,也可以在網(wǎng)吧環(huán)境下使用,但是通用型的產(chǎn)品大部分都存在針對(duì)性不強(qiáng)的問題,例如功能方面,可能就會(huì)缺少一些專門針對(duì)網(wǎng)吧工作環(huán)境而設(shè)計(jì)的功能,那么,專門針對(duì)網(wǎng)吧工作環(huán)境而設(shè)計(jì)的自然就是專業(yè)級(jí)的雙WAN網(wǎng)吧路由器了,這類產(chǎn)品能不能用在企業(yè)網(wǎng)絡(luò),當(dāng)然可以。記得一個(gè)臺(tái)灣網(wǎng)絡(luò)設(shè)備供應(yīng)商的技術(shù)工程師說過:“中國的網(wǎng)吧可以說是世界上網(wǎng)絡(luò)應(yīng)用環(huán)境最復(fù)雜的場所,如果一款路由器能夠在中國的網(wǎng)吧中良好的使用,那么把它拿到其他同規(guī)模的接入環(huán)境下肯定也能很好的使用”,既然這樣,專業(yè)級(jí)的雙WAN網(wǎng)吧路由器豈不是非常彪悍?是的,所以這類產(chǎn)品價(jià)格也相對(duì)要高一些,不過也算物有所值。一般來說,有那么幾個(gè)功能是專業(yè)級(jí)雙WAN網(wǎng)吧路由器所具備的:
策略路由:既然是雙WAN,自然很多時(shí)候會(huì)接入電信和網(wǎng)通兩條線,這樣的話,如何讓訪問電信服務(wù)器的時(shí)候走電信的線出去,訪問網(wǎng)通網(wǎng)站的時(shí)候走網(wǎng)通的線出去,就需要策略路由來實(shí)現(xiàn),一般是通過一個(gè)預(yù)置的靜態(tài)路由表來實(shí)現(xiàn),設(shè)備供應(yīng)商先把電信和網(wǎng)通的IP段劃分好存在表里面,然后判斷用戶訪問的網(wǎng)站IP是屬于電信的還是網(wǎng)通的,如果是電信的,自然就走接電信線路的那個(gè)WAN口,反之;所以服務(wù)商的這個(gè)靜態(tài)路由表就是關(guān)鍵,它包含的IP地址越準(zhǔn)確,所支持的運(yùn)營商越多,效果就越好;
端口鏡像:出于安全和管理的需要,對(duì)絕大部分地區(qū)的網(wǎng)吧公安局都要求有一個(gè)鏡像監(jiān)聽端口,以配合專用軟件對(duì)內(nèi)網(wǎng)的訪問進(jìn)行監(jiān)控,專業(yè)級(jí)雙WAN網(wǎng)吧路由器會(huì)有一個(gè)LAN口可以用作鏡像端口,通過這個(gè)端口可實(shí)現(xiàn)端口流量控制,數(shù)據(jù)安全分流,還有獨(dú)特的數(shù)據(jù)監(jiān)聽,網(wǎng)內(nèi)信息可通過公安部門監(jiān)督,加強(qiáng)網(wǎng)絡(luò)管理;如果沒有這個(gè)端口,網(wǎng)吧就需要再去購買一臺(tái)用于做鏡像端口的鏡像交換機(jī),所以專業(yè)級(jí)雙WAN網(wǎng)吧路由器的端口鏡像功能應(yīng)該說是必備的。
IP-MAC綁定:自從年初ARP局域網(wǎng)病毒大肆泛濫導(dǎo)致網(wǎng)吧大面積斷網(wǎng)之后,很多雙WAN網(wǎng)吧路由器產(chǎn)品都開始內(nèi)置這個(gè)功能,以實(shí)現(xiàn)內(nèi)網(wǎng)的安全穩(wěn)定,當(dāng)然這個(gè)功能很多商用路由器之前都提供有,但是需要手動(dòng)去綁定,一個(gè)網(wǎng)吧幾百臺(tái)電腦,每個(gè)去綁確實(shí)是累壞網(wǎng)管,而最新上市的專業(yè)級(jí)雙WAN網(wǎng)吧路由器不少都將這個(gè)綁定過程自動(dòng)化了,大大減輕網(wǎng)管的工作負(fù)擔(dān)。
在網(wǎng)吧路由器市場一直頗有建樹的飛魚星有一款型號(hào)為VOLANS-4950GP的雙WAN網(wǎng)吧路由器產(chǎn)品,采用Intel IXP網(wǎng)絡(luò)專用處理器,基于Intel XScale技術(shù),主頻533MHz,整機(jī)性能優(yōu)越,封包處理快速穩(wěn)定,數(shù)據(jù)吞吐能力強(qiáng)大,系統(tǒng)長時(shí)間高負(fù)載運(yùn)行穩(wěn)定可靠。飛魚星VOLANS-4950GP路由器設(shè)計(jì)有兩個(gè)WAN口和三個(gè)LAN口,均為10/100M端口。雙WAN口可支持帶寬匯聚、全自動(dòng)負(fù)載均衡、策略路由、等功能。三個(gè)LAN口的任意一個(gè)可指定為鏡像端口,最多可支持3個(gè)VLAN。該款路由器還提供了不少很有特色的管理功能,比如一鍵IP/MAC地址綁定、內(nèi)網(wǎng)分析、SVPN等功能。
飛魚星VOLANS-4950GP路由器設(shè)計(jì)有兩個(gè)WAN端口,可支持帶寬匯聚,比如將兩條10M光纖線路合并為20M線路。該設(shè)備支持智能均衡、目的地址路由、捆綁使用三種帶寬均衡模式:智能均衡模式下雙WAN網(wǎng)吧路由器將自動(dòng)識(shí)別線路并調(diào)用路由策略,使兩條線路工作在最佳狀態(tài)下;目的地址路由用于同時(shí)接入網(wǎng)通和電信線路時(shí),也用于解決跨網(wǎng)訪問的問題,它需要用戶手動(dòng)制定哪個(gè)端口為策略端口——也就是指定哪個(gè)端口為網(wǎng)通線路,另外一個(gè)則一定是電信線路,此后路由器將自動(dòng)將訪問網(wǎng)通的數(shù)據(jù)經(jīng)策略端口出去,其余的則經(jīng)由另外一個(gè)端口出去;捆綁使用用于路由器同時(shí)連接兩條ISP線路的情況下,此時(shí)用戶不需要考慮網(wǎng)通、電信互訪的問題,只要根據(jù)每條線路帶寬的不同來實(shí)現(xiàn)流量/負(fù)載均衡即可。
所謂專業(yè)級(jí)雙WAN網(wǎng)吧路由器,當(dāng)然除了雙WAN之外還必需要一些專門為了應(yīng)付網(wǎng)吧環(huán)境而設(shè)計(jì)的功能,飛魚星VOLANS-4950GP路由器就提供了“一鍵完成IP-MAC綁定”的功能,由雙WAN網(wǎng)吧路由器內(nèi)置的“IP-MAC地址掃描”工具自動(dòng)掃描局域網(wǎng)內(nèi)IP地址及其MAC地址,并且自動(dòng)完成內(nèi)網(wǎng)IP-MAC掃描和綁定列表,網(wǎng)管可利用此功能防止ARP病毒的攻擊,從而避免了手動(dòng)逐個(gè)去綁定IP地址和MAC編號(hào)的過程。
另外,三個(gè)LAN口的任意一個(gè)可指定為鏡像端口也是為網(wǎng)吧環(huán)境量身打造,因?yàn)楹芏嗑W(wǎng)管都想對(duì)局域網(wǎng)的用戶上網(wǎng)的流量網(wǎng)絡(luò)、內(nèi)部數(shù)據(jù)包的流量有所了解,有時(shí)公安局也會(huì)要求網(wǎng)吧提供一些局域網(wǎng)的相關(guān)數(shù)據(jù),為了更好的監(jiān)控、記錄局域網(wǎng)內(nèi)的各種信息,“端口鏡像”功能就派上作用了,被設(shè)置為鏡像端口的LAN口可將其他LAN口的流量自動(dòng)復(fù)制過來,實(shí)時(shí)提供各端口的傳輸狀況的詳細(xì)資料,以便網(wǎng)絡(luò)管理人員進(jìn)行流量監(jiān)控、性能分析和故障診斷,只要把安裝第三方監(jiān)控軟件(比如Sniffer)的電腦接在路由器的鏡像端口上,就可以監(jiān)視其他LAN口的流量和數(shù)據(jù)了。