您當前的位置:首頁>>服務范圍>>技術支持 技術支持

談路由器中的參數設置和安全功能詳解
發布時間:2017-08-09 丨 閱讀次數:769

路由器是整個網絡與外界的通信出口,也是聯系內部子網的橋梁。在網絡組建的過程中,路由器的選購是極為重要的。在所有網絡設備中,路由器的價格也是相當的昂貴,是網絡設備的重頭戲。不像是一些網卡和集線器功能和性能差不多,而且價格也基本相同,用戶在選購時就沒必要很花心思。不同的路由器的性能相差很多,價格也是不可同一而論。所以用戶在選購時一定要注意路由器的各種性能參數和具有一些功能的含義。

目前的寬帶路由器具有許多豐富的功能,像是DDNS,NAT,VPN等等。對于一些不同的用戶這些術語簡直給弄的一頭霧水,所有要清楚寬帶路由器的功能,才能做到明明白白的選購。不然買到的路由器不能滿足網絡的需要,又或者花大價錢買到的路由器具有一些沒有必要的高性能和功能。所以要作到夠用就好,當然要了解好路由器的性能參數和一些功能的含義,才能做到明明白白的選購。下面就介紹一些路由器常見的性能參數和一些功能。希望能對消費者在選購時有所幫助。

寬帶路由器主要的性能參數

CPU

路由器的處理器同電腦主板、交換機等產品一樣,是路由器最核心的器件。處理器的好壞直接影響路由器的性能。作為寬帶路由器的核心部分,處理器的好壞往往決定了寬帶路由器的吞吐量這個最重要的參數。一般來說,處理器主頻在100M或以下的屬于較低主頻,這樣的寬帶路由器適合普通家庭和SOHO用戶使用。100M200M中等,200M以上屬于較高主頻。適合網吧、中小企業用戶以及大型企業的分支機構。

寬帶路由器的處理器除了工作頻率之外,我們還應該注意處理器所采用的架構。寬帶路由器的CPU一般是基于x86ARM7ARM9MIPS內核的各芯片廠家的產品。ARM9MIPS內核處理器是目前主流,arm7RDC架構已經處于被淘汰的地位,采用這兩種架構處理器產品性能較差,主流廠商均已不使用。

內存

路由器中可能由多種內存,例如FlashDRAM等。內存用作存儲配置、路由器操作系統、路由協議軟件等內容。在中低端路由器中,路由表可能存儲在內存中。通常來說路由器內存越大越好(不考慮價格)。但是與CPU能力類似,內存同樣不直接反映路由器性能與能力。因為高效的算法與優秀的軟件可能大大節約內存。

一般來說,1M--4M Bytes屬于較小,8M Bytes屬于中等,16M Bytes或以上屬于較大。另外要特別注意的是,很多經銷商甚至廠商在提到內存時只說是多少M,這時一定要問清楚是Byte還是Bit。內存可以用Byte(字節)做單位,也可以用Bit()做單位,兩者一音之差,容量差8(1 Byte = 8 Bit)。一般用大寫B表示Byte,小寫b表示Bit,別有用心的人會在這里做手腳,有的不標單位,也有把b標做B瞞天過海的。可以到芯片廠家的網站上查清楚。有些不法分子甚至用打磨芯片在芯片絲印上造假,所以選擇誠實守信的廠家產品很重要。

吞吐量

吞吐量指設備整機包轉發能力,是設備性能的重要指標。路由器的工作在于根據IP包頭或者MPLS標記選路,所以性能指標是轉發包數量每秒。設備吞吐量通常小于路由器所有端口吞吐量之和。

吞吐量表示的是路由器每秒能處理的數據量。打個形象的比方,路由器的工作過程很像郵局包裹業務,郵局寄包裹是大家把物品、寄件人、收件人等信息交給郵局,郵局把物品包好,并貼上格式化的包裹單,檢查無誤后投遞到目的地,收包裹是相反過程。路由器基本一樣,只不過收發的東西是數據而已。Throughput就相當于郵局單位時間里的包裹處理能力,是路由器性能的直觀反映。吞吐量一般應該是在NAT開啟,防火墻關閉的情況下得出的測試數據,而且有Smartbits測試和Chariot測試兩種方式,得出的結果可以很不相同。

支持的網絡協議

網絡協議即網絡中(包括互聯網)傳遞、管理信息的一些規范。如同人與人之間相互交流是需要遵循一定的規矩一樣,計算機之間的相互通信需要共同遵守一定的規則,這些規則就稱為網絡協議。常見的協議有:TCP/IP協議、IPX/SPX協議、NetBEUI協議等。在局域網中用得的比較多的是IPX/SPX。用戶如果訪問Internet,則必須在網絡協議中添加TCP/IP協議。

線速轉發能力

路由器最基本且最重要的功能是數據包轉發。在同樣端口速率下轉發小包是對路由器包轉發能力最大的考驗。全雙工線速轉發能力是指以最小包長(以太網64字節、POS40字節)和最小包間隔(符合協議規定)在路由器端口上雙向傳輸同時不引起丟包。該指標是路由器性能重要指標。通俗一點說就是進來多大的流量,就出去多大的流量,不會因為設備處理能力等問題造成吞吐量下降。

帶機數量

寬帶路由器的帶機數量直接受實際使用環境的網絡繁忙程度影響,不同的網絡環境帶機數量相差很大。比如在網吧里,所有人都在上網聊天、游戲,幾乎所有數據都通過WAN口,路由器負載很重。而企業網經常同一時間只有小部分人在用網絡,而且大部分數據都是在企業網內部流動,路由器負載很輕。

在一個200PC的企業網性能夠用的路由器,放到網吧往往可能連50PC都帶不動。估算一個網絡每臺PC的平均數據流量也是不能做到精確的。所以,較為客觀的說法應該指明這個帶機量是針對哪種類型網絡的,而且是根據典型情況估算出來的范圍。

帶機數量很直觀,很好理解,但只是一個估算值和經驗值。大家在參考這個數據時一定要注意上面提到的誤區。同時,考察該數據的可信度時,應考察提供數據的廠家的信譽口碑

寬帶路由器的高級功能

隨著技術的不斷發展,寬帶路由器的功能在不斷擴展。目前,市場上大部分寬帶路由器提供VPN、防火墻、DMZ、按需拔號、支持虛擬服務器、支持動態DNS等功能。有關專家建議,要根據自身需求和投資大小來衡量。在選擇時,要了解寬帶路由器的各種功能及其適用場合。

MAC功能:

目前大部分寬帶運營商都將NAC地址和用戶的IDIP地址捆綁在一起,以此進行用戶上網認證。帶有MAC地址功能的寬帶路由器可將網卡上的MAC地址寫入,讓服務器通過接入時的MAC地址驗證,以獲取寬帶接入認證。在MAC地址控制中,主要有兩方面的功能設置,一個為連接控制的設置,可以通過它來設定允許或者禁止哪些計算機能夠訪問路由器或者Internet;另一個為MAC地址與IP地址綁定,防止用戶隨便更改IP地址,或者能夠使使用某個MAC地址的用戶每次都獲得相同的IP地址。

動態主機配置協議(DHCP)功能

動態主機配置協議(DHCPDynamic Host Configuration Protocol),是在TCP/IP網絡上動態為客戶機分配和配置IP地址的協議。DHCPTCP/IP網絡中的客戶計算機提供的配置參數,由兩個基本部分組成:一部分是向客戶機傳送專用的配置信息,另一部分是給客戶機分配的IP地址。

DHCP是基于客戶/服務器模式工作的。在這種模式下,被稱為DHCP服務器的專門計算機負責向需要地址的客戶機傳送網絡配置參數和分配 IP地址,如圖3-17所示。由于DHCP服務器將網絡中用于動態分配的IP地址統一管理起來,不但解決了地址沖突問題,同時也解脫了網絡管理員手工設置和分配IP地址的負擔。DHCP能自動將IP地址分配給登錄到TCP/IP網絡的客戶工作站。它提供安全、可靠、簡單的網絡設置,避免地址沖突。這對于家庭用戶來說非常重要。

虛擬專用網(VPN)功能

虛擬專用網絡,是一門網絡新技術,為我們提供了一種通過公用網絡安全地對企業內部專用網絡進行遠程訪問的連接方式。我們知道一個網絡連接通常由三個部分組成:客戶機、傳輸介質和服務器。VPN同樣也由這三部分組成,不同的是VPN連接使用隧道作為傳輸通道。VPN能利用Internet公用網絡建立一個擁有自主權的私有網絡,一個安全的VPN包括隧道、加密、認證、訪問控制和審核技術。對于企業用戶來說,這一功能非常重要,不僅可以節約開支,而且能保證企業信息安全。

DMZ功能

DMZ是英文“demilitarized zone”的縮寫,中文名稱為“隔離區”,也稱“非軍事化區”。它是為了解決安裝防火墻后外部網絡不能訪問內部網絡服務器的問題,而設立的一個非安全系統與安全系統之間的緩沖區,這個緩沖區位于企業內部網絡和外部網絡之間的小網絡區域內,在這個小網絡區域內可以放置一些必須公開的服務器設施,如企業Web服務器、FTP服務器和論壇等。另一方面,通過這樣一個DMZ區域,更加有效地保護了內部網絡,因為這種網絡部署,比起一般的防火墻方案,對攻擊者來說又多了一道關卡。

DMZ的主要作用是減少為不信任客戶提供服務而引發的危險。DMZ能將公眾主機和局域網絡設施分離開來。大部分寬帶路由器只可選擇單臺PC開啟DMZ功能,也有一些功能較為齊全的寬帶路由器可以設置多臺PC提供DMZ功能。

DDNS功能

DDNS是動態域名服務,能將用戶的動態IP地址映射到一個固定的域名解析服務器上,使IP地址與固定域名綁定,完成域名解析任務。DDNS可以幫你構建虛擬主機,以自己的域名發布信息。

動態域名解析系統一般由兩部分構成。第一部分是服務器端程序,位于服務商的主機上。另一部分是客戶端程序,就運行在廣大用戶的主機上。在每次連接網絡的時候,客戶端程序就會通過信息傳遞,把該主機的動態IP地址傳送給位于服務商主機上的服務器程序,服務器程序負責提供DNS服務并實現動態域名解析服務,再收到客戶端通知后服務器端程序立即更新數據,將新的IP地址和原有的固定域名綁定,這樣就完成了動態域名解析的服務。別人也就可以通過域名訪問你的服務器了。


新浪微博二維碼
微信二維碼

Copyright ?   西安智聯網絡科技有限公司   版權所有   電話:029-68596877   郵箱:[email protected]   
備案號:陜ICP備16019481號-1地址:西安市高新區錦業路1號綠地世紀城SOHO同盟B座1909室   技術支持:至成科技    企商網鏈接

7星彩走势图专业 时时彩三星组六稳赚 手机打麻将软件哪个好 325游戏平台官网 pk10最牛稳赚2码计划 打麻将口诀 湖北麻将大全∞ 爱波足球指数 天天互娱平台天天2棋牌 安卓通用版麻将作弊器 上海快3开奖历史结果查询 开云集微店如何赚钱 北京pk10精准计划网 河南十一选五 58彩票黑马计划 同桌游戏怎么赚钱收益 酷我音乐听歌赚钱版本