软路由是否会威胁到硬路由?(下)

日期: 2008-09-21 作者:朱志诚 来源:TechTarget中国 英文

  二、功能对比:内网控制、带宽管理、防火墙功能区别有多大?


  1) 内网控制功能。此项对比较为单一,在策略(access list)方面对比,主要看是否可对内网进行有效的控制,比如我们常见的一些使用:在某个时间段允许某个范围的用户是否可以访问外部网络的某个范围的IP 地址的某个端口,或者允许某个IP地址是否可以通过路由器上网等较为简单的应用。在此方面我们路由器依托于WEB管理界面和命令行下的generic策略控制,和“海蜘蛛”软路由所实现的功能针锋相对,旗鼓相当。软路由可控制的参数较多,但是在我们宽带路由器的generic策略下可控的参数更多,而且我们路由器控制更为简单直观。在其他内网控制方面,我们路由器和“海蜘蛛”软路由都支持IP/MAC绑定功能,支持端口镜像,支持PortVLAN功能。但是,我们路由器还支持内网防止arp攻击的功能,通过开启其防止arp攻击选项,可以有效的防止内网的arp攻击,在“海蜘蛛”软路由上没有发现此选项,综合考虑此项我们路由器胜出。


  HIPER: 强大的防火墙设置功能。灵活地运用业务管理功能,不仅能实现对局域网用户上网权限、上网时段的控制和管理,还能够保护内部网络免遭外来攻击。同时还包含IP 过滤,也就是说对数据包的包头信息进行过滤, URL 过滤即对 URL 网址过滤。可控制用户对站点及网页的访问;关键字过滤主要是对HTML页面中的关键字过滤。


硬路由和软路由


  “海蜘蛛”:唯一一点我们目前还没有的功能就是对于非连续的端口可以同时限制,中间用逗号隔开。如下图:


海蜘蛛


  2)带宽控制功能。这个功能我们路由器远远胜于“海蜘蛛”软路由。对于网络带宽的以下这个分配方案:


网络带宽分配方案


  我们路由器路由器在配置与功能实现方面远远比“海蜘蛛”软路由更显人性化。我们路由器的特色是基于CBT带宽控制算法的带宽控制方法。此类带宽控制算法类似于银行的借贷制度,其最大的特色是:带宽可以上下波动,少用则奖励,多用则惩罚,以保证在有效带宽内的应用 。如下图:


  Hiper:


Hiper


  “海蜘蛛”:只是简单的几个上传下载流量控制。如下图:


海蜘蛛


  3) 多线路接入控制功能。此方面主要比较多线路接入实现的效果以及实现的方法。从实现的效果来看,目前在中国区域典型的有两种:


  ① 电信网通双线路接入,通过配置策略路由实现访问电信流量走电信线路,访问网通流量走网通线路。


  ② 同运营商多线路情况下,通过路由可以实现多线路带宽的加倍。硬件宽带路由器和软路由都可以通过配置相应的策略路由以及通过自身的流量分配规则、线路通断检测规则来实现上述功能,他们的多线路情况下实现的效果、流量分配规则、线路通断检测规则,无论从实现方法和实现效果上来看,都是非常相近的,此项两者相当。


  4) 内网监控诊断维护功能。在这一项中,我们路由器的强大的内网监控维护诊断功能完全显露了出来。在我们路由器的配置界面上,可以看到网络中的每一条会话,这条会话的源地址、目的地址、源端口、目的端口、生存时间、上传包、下载包、失败包,和每个内网PC的当前的IP/MAC地址、上传/下载数据包的数目、 NAT转换成功/失败的次数、发送的广播包、广播包/发送包的比例,以及当前路由器当前的路由表、每个端口的状态、端口的流量、端口收发数据包的数目、端口收发广播包的数目、广播包/发送包的比例,还有当前的历史消息记录、系统的异常记录、系统运行时间的记录等等一系列的大量祥实的参数来帮助网络管理员快速确定当前问题所在。相比之下,“海蜘蛛”软路由的监控页面是分散的,只能在它的界面上找到相应的信息检测,然后在这个检测栏目下找到信息监控列表,那就要展开多个信息列表,对用户来说比较烦琐,没有我们路由器把所有的监控参数放在同一个栏目下那么方便。


  5) VPN功能。在这一项对比中,两者的对比是差不多的。“海蜘蛛”软路由和我们路由器都支持PPTP/L2TP/IPSEC VPN,以及VPN Server和VPN client,在这一项两者相差不大,不过他的ssl vpn功能是我们没有的。


  6)这里归纳了 “海蜘蛛”路由器做的比较细致的几个方面:



  ①  提供开放某一个广域网 IP (如 11.22.x.x), 则只有该 IP 才能执行远程 Web 管理;
  ②  提供系统报警设置;
  ③  系统负载监测(可以设定路由器在负载极其严重时(比如CPU占用率将近 100%, 路由接近死机的情况下), 通过自动重启来进行自我恢复, 而无需手工重启);
  ④  在DNS设置处增加“主要省份城市 DNS 列表 ”链接;
  ⑤  自动从运营商服务器上更新路由表;
  ⑥  自带带宽与速度换算;
  ⑦  自带IP 归属地查询、Netcalc 计算子网、Nslookup 查询域名、PING 诊 断网络连通性;


  三、 售后服务的综合对比


  “海蜘蛛”软路由:据所知主要售后服务的方式是其论坛以及QQ群,用户问题在论坛上或QQ群中提出后,往往是一些热心的网友来响应,但是往往每个网友的水平良莠不齐,难免在解决问题的时候有所偏差,导致最终用户的网络遭受损失;


  艾泰科技硬路由:1、快速响应:艾泰科技提供电话/网络/Email的方式对客户的问题进行快速响应,服务如下:


  (1)艾泰科技提供7*13小时 (早9点-晚22点) 的客服热线4006-781-781的快速响应;艾泰科技提供7*24小时的论坛http://www.utt.com.cn/bbs 和电子邮件 support@utt.com.cn 的快速响应。


  (2)远程修改配置/诊断:如果用户感觉设备配置有问题或自己的网络有问题,可以要求艾泰科技工程师登录设备协助您进行配置设备或诊断问题。


  (3)工程师回访:在每一起故障诊断完毕后,客服工程师都会在第二个工作日后对客户进行回访,如果用户问题尚未解决或者又产生其他问题,都可以要求工程师跟进处理。


  2、提供设备软件(ReOS)定期升级。


  3、快速备件响应服务:艾泰科技在全国主要大区设立了的办事处和核心代理商,向VIP用户提供快速备机响应服务。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐

  • Windows软路由实现VPN双线接入

    众所周知,实现双线路由可以采用硬件路由器和软件路由器,而硬件路由器本身硬件为专用,如何实现软路由双线接入?

  • 软路由是否会威胁到硬路由?(上)

    对于企业网络而言,采用硬件路由是企业组网的基本元素。然而,通过对软件的设置实现路由器的功能的软路由越来越流行,大有威胁硬路由发展的势头……

  • 软路由的应用 小型局域网省钱方案

    某学校语文办公室共有计算机24台,已经互连为局域网,在现有条件下打算实现如下目标:相互间的文件共享、访问学校的文件服务器、通过ADSL共享上网。该怎样配置呢?