軟、硬路由器大PK

路由器是網(wǎng)絡(luò)中的核心設(shè)備。硬件路由器是大家所熟悉的，最典型的就是Cisco公司的系列路由器。軟件路由器是個(gè)新興的產(chǎn)品，比如Tiny Software推出的WinRoute Pro軟件路由器，Vicomsoft公司推出的Internet Gateway軟件路由器等等。與軟件為基礎(chǔ)的路由器比較,有人認(rèn)為，Cisco的產(chǎn)品純粹是用硬件組建的路由器。這種看法是片面的。像PC機(jī)一樣，Cisco的路由器包括電源、內(nèi)部總線、主存、閃存、處理器和操作系統(tǒng)等。同時(shí)，它的內(nèi)部組件還包括專用網(wǎng)卡，用來處理各種各樣可能的連接。總之，Cisco路由器的硬件與具有插入式組件的專用計(jì)算機(jī)，主要區(qū)別就在于：Cisco路由器的網(wǎng)絡(luò)操作系統(tǒng)（IOS）中包含路由軟件，而軟路由器產(chǎn)品則是運(yùn)行在Windows系列的操作系統(tǒng)上。下面是二者在另外一些方面的比較。?

■應(yīng)用場合不同

Tiny Software的WinRoute Pro適合于一個(gè)分支辦公機(jī)構(gòu)，而Vicomsoft的Internet Gateway適合于整個(gè)辦公機(jī)構(gòu)，因?yàn)樗梢蕴幚砀鱾€(gè)分支機(jī)構(gòu)的多個(gè)連接。同時(shí)，還可以通過一個(gè)共享遠(yuǎn)程服務(wù)器實(shí)現(xiàn)用戶撥叫。一些公司為了安全的需要，正在建立自己的工作組，并把工作組掩藏在以軟件為基礎(chǔ)的網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）路由器的后面。?

這兩種軟路由器是不是都能滿足大公司應(yīng)用的要求？比如說有一5000多個(gè)用戶的公司，該公司只用一根或兩根T-1租線與Internet相連，其帶寬不到5Mbps。雖然，這兩種軟路由器都可以達(dá)到超過一臺高速PC機(jī)6倍以上的流量，但是，在使用DHCP的情況下，Internet Gateway路由器將用戶數(shù)量限制在1024個(gè)。當(dāng)用戶超過一定的數(shù)量時(shí)，WinRoute Pro的電子郵件服務(wù)器就會給多出的用戶文件加一個(gè)標(biāo)記。在龐大而復(fù)雜的公司環(huán)境中，這兩種路由器就顯得力不從心。實(shí)際上，大多數(shù)這種公司，都需要Cisco的新型高端路由產(chǎn)品。?

■安全程度不一

如果將軟路由器安裝在一個(gè)非?！案蓛簟钡南到y(tǒng)上，也就是說，系統(tǒng)安裝有最新的維護(hù)程序和安全補(bǔ)丁，沒有安裝其他軟件，而且執(zhí)行NAT，那么，軟路由器就能像所有其它Cisco提供的硬路由器一樣安全可靠。?

盡管NAT最初是設(shè)計(jì)用來加強(qiáng)和保護(hù)網(wǎng)絡(luò)通信協(xié)議的，但是它并不運(yùn)行在操作系統(tǒng)內(nèi)，它通常安裝在硬件層和網(wǎng)絡(luò)協(xié)議堆棧層之間，能夠訪問所有的信息包，近而在它們產(chǎn)生任何危害前有效地進(jìn)行控制，這就大大提高了系統(tǒng)的安全性。Internet Gateway和WinRoute Pro中都運(yùn)用到了NAT技術(shù)，而Cisco在它的IOS V12.0及以后的版本中，則完全融合了NAT的各種功能。這些運(yùn)用都遵循RFC 1631對IP NAT的要求。?

對Cisco的硬件路由器而言，NAT不僅對外將網(wǎng)絡(luò)用戶的IP地址隱藏起來，而且在內(nèi)部，用戶也看不到外部網(wǎng)絡(luò)資源的IP地址，這可防止有惡意的人員去盜取網(wǎng)絡(luò)資源。?

就安全級別來說，Cisco路由器的安全性并不比軟路由器高。Cisco在PIX中使用NAT，與其在自己的IOS中使用NAT基本相同。盡管如此，Cisco的路由器在抵抗Dos（拒絕服務(wù)）攻擊方面做得不錯(cuò)，這主要是因?yàn)镃isco的IOS不僅是操作系統(tǒng)，它還是路由/安全軟件。這種集成方式不僅比工作于Windows上的軟路由產(chǎn)品更簡潔，而且，每當(dāng)Cisco發(fā)現(xiàn)一種新的攻擊方法時(shí)，它就能夠?qū)崿F(xiàn)快速更新。?

■價(jià)格有差異

各中小型機(jī)構(gòu)里使用的Cisco路由器，其價(jià)格一般不等。價(jià)格的不同決定于子網(wǎng)的數(shù)量和流量支持，決定于上傳的方式和速度，還決定于安全選擇及用戶是否要求語音服務(wù)。我們來看非常普通的路由器—Cisco 4500-M。該系統(tǒng)的吞吐能力與我們測試的系統(tǒng)相當(dāng)，4500-M高端支持一個(gè)155Mbps 的ATM OC-3組件，低端可以支持兩個(gè)T-1租線接口，這種接口通常支持2.048Mbps和16.128Mbps的低速接口。一個(gè)800MHz的PC機(jī)在這種寬帶下工作也是完全可以的。?

但是價(jià)格并不代表一切，表面現(xiàn)象可能具有欺騙性。Cisco 4500-M比起其他配備軟件的PC產(chǎn)品有很多的優(yōu)點(diǎn)，它包括更多的內(nèi)建LAN和WAN協(xié)議，優(yōu)化的WAN服務(wù)，以及集中安裝和設(shè)計(jì)用戶自己的網(wǎng)絡(luò)基本架構(gòu)的能力。除此之外，一臺Cisco路由器或其他主流路由產(chǎn)品的正常運(yùn)行時(shí)間，要比在Windows平臺上路由器的運(yùn)行時(shí)間長得多。但是，這種路由器仍然要比我們上面介紹的兩種軟路由器（含服務(wù)器硬件設(shè)備）的價(jià)格高，這還不包括雇用一位有Cisco認(rèn)證的安裝者所需的資金。所以，用戶在做選擇之前，最好先考慮好自己的需求。

?