力薦專業級雙WAN網吧路由器
隨著我國路由行業的發展,雙WAN網吧路由器的應用也更加的廣泛,這里我們主要介紹專業級雙WAN網吧路由器,在很多網友眼中,好像雙WAN和雙WAN網吧路由器就專門是給網吧使用的,因為可以接入多根寬帶線擴充帶寬,又可以接入多個ISP運營商的網絡實現訪問南方站點同時提速,非常符合網吧上網的需求嘛。
其實不然,不少雙WAN網吧路由器其實是通用型的,既可以在企業網絡中使用,也可以在網吧環境下使用,但是通用型的產品大部分都存在針對性不強的問題,例如功能方面,可能就會缺少一些專門針對網吧工作環境而設計的功能,那么,專門針對網吧工作環境而設計的自然就是專業級的雙WAN網吧路由器了,這類產品能不能用在企業網絡,當然可以。記得一個臺灣網絡設備供應商的技術工程師說過:“中國的網吧可以說是世界上網絡應用環境最復雜的場所,如果一款路由器能夠在中國的網吧中良好的使用,那么把它拿到其他同規模的接入環境下肯定也能很好的使用”,既然這樣,專業級的雙WAN網吧路由器豈不是非常彪悍?是的,所以這類產品價格也相對要高一些,不過也算物有所值。一般來說,有那么幾個功能是專業級雙WAN網吧路由器所具備的:
策略路由:既然是雙WAN,自然很多時候會接入電信和網通兩條線,這樣的話,如何讓訪問電信服務器的時候走電信的線出去,訪問網通網站的時候走網通的線出去,就需要策略路由來實現,一般是通過一個預置的靜態路由表來實現,設備供應商先把電信和網通的IP段劃分好存在表里面,然后判斷用戶訪問的網站IP是屬于電信的還是網通的,如果是電信的,自然就走接電信線路的那個WAN口,反之;所以服務商的這個靜態路由表就是關鍵,它包含的IP地址越準確,所支持的運營商越多,效果就越好;
端口鏡像:出于安全和管理的需要,對絕大部分地區的網吧公安局都要求有一個鏡像監聽端口,以配合專用軟件對內網的訪問進行監控,專業級雙WAN網吧路由器會有一個LAN口可以用作鏡像端口,通過這個端口可實現端口流量控制,數據安全分流,還有獨特的數據監聽,網內信息可通過公安部門監督,加強網絡管理;如果沒有這個端口,網吧就需要再去購買一臺用于做鏡像端口的鏡像交換機,所以專業級雙WAN網吧路由器的端口鏡像功能應該說是必備的。
IP-MAC綁定:自從年初ARP局域網病毒大肆泛濫導致網吧大面積斷網之后,很多雙WAN網吧路由器產品都開始內置這個功能,以實現內網的安全穩定,當然這個功能很多商用路由器之前都提供有,但是需要手動去綁定,一個網吧幾百臺電腦,每個去綁確實是累壞網管,而最新上市的專業級雙WAN網吧路由器不少都將這個綁定過程自動化了,大大減輕網管的工作負擔。
在網吧路由器市場一直頗有建樹的飛魚星有一款型號為VOLANS-4950GP的雙WAN網吧路由器產品,采用Intel IXP網絡專用處理器,基于Intel XScale技術,主頻533MHz,整機性能優越,封包處理快速穩定,數據吞吐能力強大,系統長時間高負載運行穩定可靠。飛魚星VOLANS-4950GP路由器設計有兩個WAN口和三個LAN口,均為10/100M端口。雙WAN口可支持帶寬匯聚、全自動負載均衡、策略路由、等功能。三個LAN口的任意一個可指定為鏡像端口,最多可支持3個VLAN。該款路由器還提供了不少很有特色的管理功能,比如一鍵IP/MAC地址綁定、內網分析、SVPN等功能。
飛魚星VOLANS-4950GP路由器設計有兩個WAN端口,可支持帶寬匯聚,比如將兩條10M光纖線路合并為20M線路。該設備支持智能均衡、目的地址路由、捆綁使用三種帶寬均衡模式:智能均衡模式下雙WAN網吧路由器將自動識別線路并調用路由策略,使兩條線路工作在最佳狀態下;目的地址路由用于同時接入網通和電信線路時,也用于解決跨網訪問的問題,它需要用戶手動制定哪個端口為策略端口——也就是指定哪個端口為網通線路,另外一個則一定是電信線路,此后路由器將自動將訪問網通的數據經策略端口出去,其余的則經由另外一個端口出去;捆綁使用用于路由器同時連接兩條ISP線路的情況下,此時用戶不需要考慮網通、電信互訪的問題,只要根據每條線路帶寬的不同來實現流量/負載均衡即可。
所謂專業級雙WAN網吧路由器,當然除了雙WAN之外還必需要一些專門為了應付網吧環境而設計的功能,飛魚星VOLANS-4950GP路由器就提供了“一鍵完成IP-MAC綁定”的功能,由雙WAN網吧路由器內置的“IP-MAC地址掃描”工具自動掃描局域網內IP地址及其MAC地址,并且自動完成內網IP-MAC掃描和綁定列表,網管可利用此功能防止ARP病毒的攻擊,從而避免了手動逐個去綁定IP地址和MAC編號的過程。
另外,三個LAN口的任意一個可指定為鏡像端口也是為網吧環境量身打造,因為很多網管都想對局域網的用戶上網的流量網絡、內部數據包的流量有所了解,有時公安局也會要求網吧提供一些局域網的相關數據,為了更好的監控、記錄局域網內的各種信息,“端口鏡像”功能就派上作用了,被設置為鏡像端口的LAN口可將其他LAN口的流量自動復制過來,實時提供各端口的傳輸狀況的詳細資料,以便網絡管理人員進行流量監控、性能分析和故障診斷,只要把安裝第三方監控軟件(比如Sniffer)的電腦接在路由器的鏡像端口上,就可以監視其他LAN口的流量和數據了。