成人免费国产二区三区视频不卡,91在线精品视频,在线国产亚欧一级片

您當前所在位置：首頁 → 系統(tǒng)集成 → 網(wǎng)絡管理 → 談談路由器中的參數(shù)設置和安全功能詳解

談談路由器中的參數(shù)設置和安全功能詳解 時間：2015/6/28來源：IT貓撲網(wǎng)作者：網(wǎng)管聯(lián)盟我要評論(0)

　　路由器是整個網(wǎng)絡與外界的通信出口,也是聯(lián)系內部子網(wǎng)的橋梁。在網(wǎng)絡組建的過程中，路由器的選購是極為重要的。在所有網(wǎng)絡設備中，路由器的價格也是相當?shù)陌嘿F，是網(wǎng)絡設備的重頭戲。不像是一些網(wǎng)卡和集線器功能和性

　　能差不多，而且價格也基本相同，用戶在選購時就沒必要很花心思。不同的路由器的性能相差很多，價格也是不可同一而論。所以用戶在選購時一定要注意路由器的各種性能參數(shù)和具有一些功能的含義。

　　目前的寬帶路由器具有許多豐富的功能,像是DDNS,NAT,VPN等等。對于一些不同的用戶這些術語簡直給弄的一頭霧水，所有要清楚寬帶路由器的功能，才能做到明明白白的選購。不然買到的路由器不能滿足網(wǎng)絡的需要，又或者花大價錢買到的路由器具有一些沒有必要的高性能和功能。所以要作到夠用就好，當然要了解好路由器的性能參數(shù)和一些功能的含義,才能做到明明白白的選購。下面就介紹一些路由器常見的性能參數(shù)和一些功能。希望能對消費者在選購時有所幫助。

　　寬帶路由器主要的性能參數(shù)

　　CPU

　　路由器的處理器同電腦主板、交換機等產(chǎn)品一樣，是路由器最核心的器件。處理器的好壞直接影響路由器的性能。作為寬帶路由器的核心部分，處理器的好壞往往決定了寬帶路由器的吞吐量這個最重要的參數(shù)。一般來說，處理器主頻在100M或以下的屬于較低主頻，這樣的寬帶路由器適合普通家庭和SOHO用戶使用。100M到200M中等，200M以上屬于較高主頻。適合網(wǎng)吧、中小企業(yè)用戶以及大型企業(yè)的分支機構。

　　寬帶路由器的處理器除了工作頻率之外，我們還應該注意處理器所采用的架構。寬帶路由器的CPU一般是基于x86、ARM7、ARM9和MIPS內核的各芯片廠家的產(chǎn)品。ARM9、MIPS內核處理器是目前主流，arm7和RDC架構已經(jīng)處于被淘汰的地位，采用這兩種架構處理器產(chǎn)品性能較差，主流廠商均已不使用。

　　內存

　　路由器中可能由多種內存，例如Flash、DRAM等。內存用作存儲配置、路由器操作系統(tǒng)、路由協(xié)議軟件等內容。在中低端路由器中，路由表可能存儲在內存中。通常來說路由器內存越大越好(不考慮價格)。但是與CPU能力類似，內存同樣不直接反映路由器性能與能力。因為高效的算法與優(yōu)秀的軟件可能大大節(jié)約內存。

　　一般來說，1M--4M Bytes屬于較小，8M Bytes屬于中等，16M Bytes或以上屬于較大。另外要特別注意的是，很多經(jīng)銷商甚至廠商在提到內存時只說是多少M，這時一定要問清楚是Byte還是Bit。內存可以用Byte(字節(jié))做單位，也可以用Bit(位)做單位，兩者一音之差，容量差8倍(1 Byte = 8 Bit)。一般用大寫B(tài)表示Byte，小寫b表示Bit，別有用心的人會在這里做手腳，有的不標單位，也有把b標做B瞞天過海的。可以到芯片廠家的網(wǎng)站上查清楚。有些不法分子甚至用打磨芯片在芯片絲印上造假，所以選擇誠實守信的廠家產(chǎn)品很重要。

　　吞吐量

　　吞吐量指設備整機包轉發(fā)能力，是設備性能的重要指標。路由器的工作在于根據(jù)IP包頭或者MPLS標記選路，所以性能指標是轉發(fā)包數(shù)量每秒。設備吞吐量通常小于路由器所有端口吞吐量之和。

　　吞吐量表示的是路由器每秒能處理的數(shù)據(jù)量。打個形象的比方，路由器的工作過程很像郵局包裹業(yè)務，郵局寄包裹是大家把物品、寄件人、收件人等信息交給郵局，郵局把物品包好，并貼上格式化的包裹單，檢查無誤后投遞到目的地，收包裹是相反過程。路由器基本一樣，只不過收發(fā)的東西是數(shù)據(jù)而已。Throughput就相當于郵局單位時間里的包裹處理能力，是路由器性能的直觀反映。吞吐量一般應該是在NAT開啟，防火墻關閉的情況下得出的測試數(shù)據(jù)，而且有Smartbits測試和Chariot測試兩種方式，得出的結果可以很不相同。

　　支持的網(wǎng)絡協(xié)議

　　網(wǎng)絡協(xié)議即網(wǎng)絡中(包括互聯(lián)網(wǎng))傳遞、管理信息的一些規(guī)范。如同人與人之間相互交流是需要遵循一定的規(guī)矩一樣，計算機之間的相互通信需要共同遵守一定的規(guī)則，這些規(guī)則就稱為網(wǎng)絡協(xié)議。常見的協(xié)議有:TCP/IP協(xié)議、IPX/SPX協(xié)議、NetBEUI協(xié)議等。在局域網(wǎng)中用得的比較多的是IPX/SPX。用戶如果訪問Internet，則必須在網(wǎng)絡協(xié)議中添加TCP/IP協(xié)議。

　　線速轉發(fā)能力

　　路由器最基本且最重要的功能是數(shù)據(jù)包轉發(fā)。在同樣端口速率下轉發(fā)小包是對路由器包轉發(fā)能力最大的考驗。全雙工線速轉發(fā)能力是指以最小包長(以太網(wǎng)64字節(jié)、POS口40字節(jié))和最小包間隔(符合協(xié)議規(guī)定)在路由器端口上雙向傳輸同時不引起丟包。該指標是路由器性能重要指標。通俗一點說就是進來多大的流量，就出去多大的流量，不會因為設備處理能力等問題造成吞吐量下降。

　　帶機數(shù)量

　　寬帶路由器的帶機數(shù)量直接受實際使用環(huán)境的網(wǎng)絡繁忙程度影響，不同的網(wǎng)絡環(huán)境帶機數(shù)量相差很大。比如在網(wǎng)吧里，所有人都在上網(wǎng)聊天、游戲，幾乎所有數(shù)據(jù)都通過WAN口，路由器負載很重。而企業(yè)網(wǎng)經(jīng)常同一時間只有小部分人在用網(wǎng)絡，而且大部分數(shù)據(jù)都是在企業(yè)網(wǎng)內部流動，路由器負載很輕。

　　在一個200臺PC的企業(yè)網(wǎng)性能夠用的路由器，放到網(wǎng)吧往往可能連50臺PC都帶不動。估算一個網(wǎng)絡每臺PC的平均數(shù)據(jù)流量也是不能做到精確的。所以，較為客觀的說法應該指明這個帶機量是針對哪種類型網(wǎng)絡的，而且是根據(jù)典型情況估算出來的范圍。

　　帶機數(shù)量很直觀，很好理解，但只是一個估算值和經(jīng)驗值。大家在參考這個數(shù)據(jù)時一定要注意上面提到的誤區(qū)。同時，考察該數(shù)據(jù)的可信度時，應考察提供數(shù)據(jù)的廠家的信譽口碑。

　　寬帶路由器的高級功能

　　隨著技術的不斷發(fā)展，寬帶路由器的功能在不斷擴展。目前，市場上大部分寬帶路由器提供VPN、防火墻、DMZ、按需拔號、支持虛擬服務器、支持動態(tài)DNS等功能。有關專家建議，要根據(jù)自身需求和投資大小來衡量。在選擇時，要了解寬帶路由器的各種功能及其適用場合。

　　MAC功能:

　　目前大部分寬帶運營商都將NAC地址和用戶的ID、IP地址捆綁在一起，以此進行用戶上網(wǎng)認證。帶有MAC地址功能的寬帶路由器可將網(wǎng)卡上的MAC地址寫入，讓服務器通過接入時的MAC地址驗證，以獲取寬帶接入認證。在MAC地址控制中，主要有兩方面的功能設置，一個為連接控制的設置，可以通過它來設定允許或者禁止哪些計算機能夠訪問路由器或者Internet;另一個為MAC地址與IP地址綁定，防止用戶隨便更改IP地址，或者能夠使使用某個MAC地址的用戶每次都獲得相同的IP地址。

　　動態(tài)主機配置協(xié)議(DHCP)功能

　　動態(tài)主機配置協(xié)議(DHCP，Dynamic Host Configuration Protocol)，是在TCP/IP網(wǎng)絡上動態(tài)為客戶機分配和配置IP地址的協(xié)議。DHCP向TCP/IP網(wǎng)絡中的客戶計算機提供的配置參數(shù)，由兩個基本部分組成:一部分是向客戶機傳送專用的配置信息，另一部分是給客戶機分配的IP地址。

　　DHCP是基于客戶/服務器模式工作的。在這種模式下，被稱為DHCP服務器的專門計算機負責向需要地址的客戶機傳送網(wǎng)絡配置參數(shù)和分配 IP地址，如圖3-17所示。由于DHCP服務器將網(wǎng)絡中用于動態(tài)分配的IP地址統(tǒng)一管理起來，不但解決了地址沖突問題，同時也解脫了網(wǎng)絡管理員手工設置和分配IP地址的負擔。DHCP能自動將IP地址分配給登錄到TCP/IP網(wǎng)絡的客戶工作站。它提供安全、可靠、簡單的網(wǎng)絡設置，避免地址沖突。這對于家庭用戶來說非常重要。

　　虛擬專用網(wǎng)(VPN)功能

　　虛擬專用網(wǎng)絡，是一門網(wǎng)絡新技術，為我們提供了一種通過公用網(wǎng)絡安全地對企業(yè)內部專用網(wǎng)絡進行遠程訪問的連接方式。我們知道一個網(wǎng)絡連接通常由三個部分組成:客戶機、傳輸介質和服務器。VPN同樣也由這三部分組成，不同的是VPN連接使用隧道作為傳輸通道。VPN能利用Internet公用網(wǎng)絡建立一個擁有自主權的私有網(wǎng)絡，一個安全的VPN包括隧道、加密、認證、訪問控制和審核技術。對于企業(yè)用戶來說，這一功能非常重要，不僅可以節(jié)約開支，而且能保證企業(yè)信息安全。

　　DMZ功能

　　DMZ是英文"demilitarized zone"的縮寫，中文名稱為"隔離區(qū)"，也稱"非軍事化區(qū)"。它是為了解決安裝防火墻后外部網(wǎng)絡不能訪問內部網(wǎng)絡服務器的問題，而設立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個緩沖區(qū)位于企業(yè)內部網(wǎng)絡和外部網(wǎng)絡之間的小網(wǎng)絡區(qū)域內，在這個小網(wǎng)絡區(qū)域內可以放置一些必須公開的服務器設施，如企業(yè)web服務器、FTP服務器和論壇等。另一方面，通過這樣一個DMZ區(qū)域，更加有效地保護了內部網(wǎng)絡，因為這種網(wǎng)絡部署，比起一般的防火墻方案，對攻擊者來說又多了一道關卡。

　　DMZ的主要作用是減少為不信任客戶提供服務而引發(fā)的危險。DMZ能將公眾主機和局域網(wǎng)絡設施分離開來。大部分寬帶路由器只可選擇單臺PC開啟DMZ功能，也有一些功能較為齊全的寬帶路由器可以設置多臺PC提供DMZ功能。

　　DDNS功能

　　DDNS是動態(tài)域名服務，能將用戶的動態(tài)IP地址映射到一個固定的域名解析服務器上，使IP地址與固定域名綁定，完成域名解析任務。DDNS可以幫你構建虛擬主機，以自己的域名發(fā)布信息。

　　動態(tài)域名解析系統(tǒng)一般由兩部分構成。第一部分是服務器端程序，位于服務商的主機上。另一部分是客戶端程序，就運行在廣大用戶的主機上。在每次連接網(wǎng)絡的時候，客戶端程序就會通過信息傳遞，把該主機的動態(tài)IP地址傳送給位于服務商主機上的服務器程序，服務器程序負責提供DNS服務并實現(xiàn)動態(tài)域名解析服務，再收到客戶端通知后服務器端程序立即更新數(shù)據(jù)，將新的IP地址和原有的固定域名綁定，這樣就完成了動態(tài)域名解析的服務。別人也就可以通過域名訪問你的服務器了。

關鍵詞標簽：路由器設置

相關閱讀

文章評論

查看所有0條評論>>