軟 硬路由器之簡單比較

2021-03-31 23:14:02 字數 1997 閱讀 2189

路由器是網路中的核心裝置。硬體路由器是大家所熟悉的,最典型的就是cisco公司的系列路由器。軟體路由器是個新興的產品,比如tiny software推出的winroute pro軟體路由器,vi***soft公司推出的inter*** gateway軟體路由器等等。與軟體為基礎的路由器比較,有人認為,cisco的產品純粹是用硬體組建的路由器。這種看法是片面的。像pc機一樣,cisco的路由器包括電源、內部匯流排、主存、快閃儲存器、處理器和作業系統等。同時,它的內部元件還包括專用網絡卡,用來處理各種各樣可能的連線。總之,cisco路由器的硬體與具有插入式元件的專用計算機,主要區別就在於:cisco路由器的網路作業系統(ios)中包含路由軟體,而軟路由器產品則是執行在windows系列的作業系統上。下面是二者在另外一些方面的比較。

■應用場合不同

tiny software的winroute pro適合於乙個分支辦公機構,而vi***soft的inter*** gateway適合於整個辦公機構,因為它可以處理各個分支機構的多個連線。同時,還可以通過乙個共享遠端伺服器實現使用者撥叫。一些公司為了安全的需要,正在建立自己的工作組,並把工作組掩藏在以軟體為基礎的網路位址轉換(nat)路由器的後面。

這兩種軟路由器是不是都能滿足大公司應用的要求?比如說有一5000多個使用者的公司,該公司只用一根或兩根t-1租線與inter***相連,其頻寬不到5mbps。雖然,這兩種軟路由器都可以達到超過一台高速pc機6倍以上的流量,但是,在使用dhcp的情況下,inter*** gateway路由器將使用者數量限制在1024個。當使用者超過一定的數量時,winroute pro的電子郵件伺服器就會給多出的使用者檔案加乙個標記。在龐大而複雜的公司環境中,這兩種路由器就顯得力不從心。實際上,大多數這種公司,都需要cisco的新型高階路由產品。

■安全程度不一

如果將軟路由器安裝在乙個非常「乾淨」的系統上,也就是說,系統安裝有最新的維護程式和安全補丁,沒有安裝其他軟體,而且執行nat,那麼,軟路由器就能像所有其它cisco提供的硬路由器一樣安全可靠。

儘管nat最初是設計用來加強和保護網路通訊協議的,但是它並不執行在作業系統內,它通常安裝在硬體層和網路協議堆疊層之間,能夠訪問所有的資訊包,近而在它們產生任何危害前有效地進行控制,這就大大提高了系統的安全性。inter*** gateway和winroute pro中都運用到了nat技術,而cisco在它的ios v12.0及以後的版本中,則完全融合了nat的各種功能。這些運用都遵循rfc 1631對ip nat的要求。

對cisco的硬體路由器而言,nat不僅對外將網路使用者的ip位址隱藏起來,而且在內部,使用者也看不到外部網路資源的ip位址,這可防止有惡意的人員去盜取網路資源。

就安全級別來說,cisco路由器的安全性並不比軟路由器高。cisco在pix中使用nat,與其在自己的ios中使用nat基本相同。儘管如此,cisco的路由器在抵抗dos(拒絕服務)攻擊方面做得不錯,這主要是因為cisco的ios不僅是作業系統,它還是路由/安全軟體。這種整合方式不僅比工作於windows上的軟路由產品更簡潔,而且,每當cisco發現一種新的攻擊方法時,它就能夠實現快速更新。

■**有差異

各中小型機構裡使用的cisco路由器,其**一般不等。**的不同決定於子網的數量和流量支援,決定於上傳的方式和速度,還決定於安全選擇及使用者是否要求語音服務。我們來看非常普通的路由器—cisco 4500-m。該系統的吞吐能力與我們測試的系統相當,4500-m高階支援乙個155mbps 的atm oc-3元件,低端可以支援兩個t-1租線介面,這種介面通常支援2.048mbps和16.128mbps的低速介面。乙個800mhz的pc機在這種寬頻下工作也是完全可以的。

但是**並不代表一切,表面現象可能具有欺騙性。cisco 4500-m比起其他配備軟體的pc產品有很多的優點,它包括更多的內建lan和wan協議,優化的wan服務,以及集中安裝和設計使用者自己的網路基本架構的能力。除此之外,一台cisco路由器或其他主流路由產品的正常執行時間,要比在windows平台上路由器的執行時間長得多。但是,這種路由器仍然要比我們上面介紹的兩種軟路由器(含伺服器硬體裝置)的**高,這還不包括雇用一位有cisco認證的安裝者所需的資金。所以,使用者在做選擇之前,最好先考慮好自己的需求。

軟體路由器 硬體路由器簡單比較

路由器是網路中的核心裝置。硬體路由器是大家所熟悉的,最典型的就是cisco公司的系列路由器。軟體路由器是個新興的產品,比如tiny software推出的winroute pro軟體路由器,vicomsoft公司推出的internet gateway軟體路由器等等。與軟體為基礎的路由器比較,有人認為...

簡單路由器DIY

一 關於路由器 假設現在有網段1 192.168.1.n 接到hub1 和網段2 192.168.2.n 接到hub2 兩個網段,分別連線到兩個集線器 hub 上,而這兩個hub之間又被直接相互連線著。現在要求兩個網段之間能夠相互ping通,並且可以通過 網路上的芳鄰 互訪。由於路由器 較高,因此,...

簡單路由器DIY

一 關於路由器 假設現在有網段1 192.168.1.n 接到hub1 和網段2 192.168.2.n 接到hub2 兩個網段,分別連線到兩個集線器 hub 上,而這兩個hub之間又被直接相互連線著。現在要求兩個網段之間能夠相互ping通,並且可以通過 網路上的芳鄰 互訪。由於路由器 較高,因此,...