| 出版日期：2003-11-03 总期号：1263 本年期号：82 |
|
 |
宽带上网真幸福
胡利忠 你还在拔号上网吗？你还在用代理服务器的方式实现多台电脑共享上网吗？过时了，用宽带路由器上网吧！宽带路由器可以使你家里、你单位的每台电脑在任意时候上网，而且更经济、更方便、更快速、更安全…… 什么是宽带路由器？其实并没有很严格的定义，一般是以目前拨号上网速率的上限56Kbps为分界，将56Kbps及其以下的接入路由器称为“窄带路由器”，之上的接入路由器则归类于“宽带路由器”。本专题所指的宽带路由器主要是指边缘接入型宽带路由器，适用于SOHO、企业、网吧等中小型用户。 需求是发展的动力 随着网络带宽条件的改善，IP语音、流媒体、视频网络、远程监控等应用正逐渐成为热点，边缘应用的拓展，使宽带接入用户数量不断提升。据有关统计，今年以来，国内ADSL市场发展迅猛，预计总量将超过700万线。网络边缘应用的增强拉动了国内对各种网络设备的需求。宽带路由器就是其中的一种。 宽带路由器作为边缘接入设备，今年以来，备受SOHO、网吧及中小企业用户的青睐，市场呈现强劲增长势头，有些公司的出货量每月竞达4万台，电脑城随处可见宽带路由器产品。如此火爆的市场，在其背后一定会有深层次的原因。美国网件公司高级技术支持杨子江认为，最根本的原因有两个，一是由于Internet的快速发展，越来越多的家庭用户、小型办公室用户、最为广泛的中小型企业、以及大型企业的分支机构均强烈需要接入Internet。而以往的宽带接入方式，只允许一台电脑使用一个用户账号或一个注册的MAC来接入Internet。解决多用户共享一个宽带账号，早三年前的作法是采用所谓软件共享的办法，就是采用代理服务器(Proxy Server)执行NAT(网络地址转换)功能来完成。因为在当时要采用硬件路由器的话，用户只能选择那些应用于企业级的昂贵的传统路由器，而对这些用户来说，选用这些应用于窄带接入技术条件下的传统路由器确实不太实用。正是在这个背景之下，一些网络公司开始为用户提供便宜的宽带接入硬件路由器设备。并且随着产品功能的不断完善，宽带路由器成了网络产品中的佼佼者。二是诸如ADSL，Cable Modem以及其他如宽带城域以太网接入的快速发展，边缘应用快速拓展，新的接入方式引起了组网方式以及网络应 用的变化。就国内来看，最近两年，各大电信运营商(如中国电信、中国网通、中国联通、中国铁通、中国移动以及一些有线电视运营商等)在原来一些传统的窄带接入如PSTN电话线、ISDN综合业务数字网的基础上，开始在结合自身传统优势和各种宽带接入网技术特点的基础之上，纷纷推出有如xDSL用户数字线接入、Cable线缆调制解调接入、FTTx+LAN的以太网接入以及基于IEEE 802.11b的无线局域网接入等各种各样的宽带接入技术。正是这些宽带接入技术的推广应用，使宽带路由器市场出现了前所未有的增长势头。 不同用户有不同需求 由于应用环境、应用形式的不同，各类用户对于宽带路由器也提出了不同的要求，宽带路由器市场划分也越来越细。实达锐捷网络公司产品部经理吴孔斌认为，对于不同的用户，其接入条件，业务类型都有所不同，因此，它们对路由器的需求也各不相同。 对于家庭/SOHO用户，它们要求宽带路由器设置简单、使用方便，并且工作稳定、快速。同时，某些有小孩的家庭，可能会要求宽带路由器可以过滤一些色情、暴力网站，以及可以设定上网的时间段等等，如果几个家庭共享接入的话，还可能对宽带路由器端口数量提出要求。 对于网吧用户来说，除了要求宽带路由器稳定、快速之外，产品的价格将是另一个非常重要的要求。同时，网吧用户也对宽带路由器所支持的并发用户数提出了更高的要求。中小企业用户对宽带路由器的要求更为苛刻，要求产品更稳定，更快速、支持的并发用户数也更多。并且要求数据的安全性以及可靠性更高，防火墙、VPN将是必不可少的功能之一。 简单、方便、省时、省钱 以往很多用户都采用组建代理服务器的方式来实现多台电脑共享上网，但这种方案最大的问题就是任意一台电脑上网，都必须开启代理服务器（通常是台电脑整机），不仅费电，而且使用也非常麻烦。同时，复杂的安装与设置也使得只能是一些具有专业知识的用户才能组建代理服务器。 采用宽带路由器接入方案，在安装和设置上比组建代理服务器更为简捷。网络内的所有电脑均只需安装一块网卡，并通过直通线连接至宽带路由器即可。绝大多数宽带路由器都提供Web配置界面，是名副其实的傻瓜化设置，一学就会，一看就懂。无需再使用一台电脑作代理服务器，也不必再为网络安装和配置任何代理服务器软件，从而又可以节约一笔购置费用。采用宽带路由器还有一个好处，即发生软硬件故障的概率大大降低，系统稳定性提高了。宽带路由器一般只要几百元，即使是中高端产品，价格也在1500元左右。 北京全向科技有限公司市场部经理陈乐认为，使用宽带路由器的优点有三个：一是日常根本无需维护，一旦配置成功，就再也无需进行管理；二是运行稳定，很少会出现系统瘫痪的情况，即使不幸发生，只需简单地重新加电即可恢复如初；三是不再需要代理服务器，使得Internet连接共享不必再以代理服务器开机并提供服务作为前提，既节约硬件和软件购置费用，又节约了能源。此外，大部分宽带路由器本身提供了数个以太网接口，可用于直接联接计算机网卡，当网络内的计算机数量较少时，无需再购置集线设备。 美国网件公司技术支持刘志东认为：在国内应用宽带路由器接入上网，已经是成熟期。可以说家庭、网吧及中小型企业在接入Internet时，已经没有比采用宽带路由器产品更好的解决方案了。 安全功能在增强 宽带路由器连接ADSL及FTTH等接入线路和用户方的LAN，其安全功能在进一步增强。其中，预先决定安全数据包的“静态过滤”功能，及自动更改设置以使安全数据包通过的“动态过滤”功能，已为广为人们所熟知。最近，一些厂商推出了比上述过滤功能更为安全的“SPI”（ Stateful Packet Inspection）功能。 SPI会检查收发数据包的内容，检查内容包括写在TCP文件头的确认应答（ACK）标记及序列号码等。这些文件头信息是用来检查TCP通信进展状态的。在通信过程中插入的非法数据包，无论如何都会与这些文件头信息不同。因此通过检查文件头信息可以防止非法数据包入侵。 据预测，2003年以后，几乎所有的路由器都具备动态过滤或者SPI功能。但是，各产品功能的等级有所不同。如果用户重视安全性能，则在选择产品时还需注意上述功能的细微差别。 另外，宽带路由器的VPN技术也已成熟，目前，市场上大部分产品都具备VPN功能。VPN是将因特网作为专用线来使用的技术（通过对因特网实施隧道和加密，将两个网络宛如专用线般使用）。通过使用因特网可以在企业总部与营业所、家庭与企业、交易企业之间进行安全的通信。具体的VPN协议有PPTP、L2TP、IPsec等。目前，通过认证和加密通信来防止窃听的IPsec正在成为主流。 多功能集成是趋势 宽带路由器一般具有一个10Mbps 或10/100Mbps 的广域网口(WAN)，多个(4～8个)10/100Mbps的局域网口(LAN)，具有网络地址转换功能（NAT）以实现多用户的Internet共享接入。宽带路由器广域网口能自动检测或手工设定宽带运营商（如ADSL，Cable Modem，宽带城域网）的接入类型，具备宽带运营商客户端发起功能(如可以是一个PPPoE的客户端，也可以是一个DHCP的客户端，也可以分配固定的公网IP地址等)。另外不同类型的宽带路由器还具有一些如图形化的安装向导(Smart Wizard) 、全状态数据包检测型防火墙 (SPI Firewall)、防黑客攻击、虚拟私用网 (VPN)、Internet访问内容过滤、日志记录、防病毒、虚拟服务或虚拟主机（DMZ机）等功能。 针对宽带路由器的目标市场(家庭网络、小型办公室网络、中小企业、大企业的小分支机构等)，各厂商都在不断研发各种新型宽带路由器，除了提高速度和性能外，多功能集成是一种趋势。宽带路由器会取代原来的代理服务软件方式，取代传统路由器来实现宽带接入的功能。 美国网件公司高级技术支持杨子江认为，宽带路由器的发展方向，一是会直接集成宽带调制解调器(Modem)，集成功能将越来越丰富。路由器的广域网将直接是ADSL Modem、Cable Modem，而在设备上也会更多地集成打印服务器、无线局域网接入点、多宽带接入端口等。二是会集成更多的应用功能。如支持话音接口(VoIP)、视频接口等等。三是VPN、安全功能会得到进一步的加强。■ |
||||||||||||||||||||||||||
