各类分支机构路由器功能比较分析

分支机构路由器使用拨号链接来连接到本地 Internet 服务提供商 (ISP)，然后使用位于 Internet 中的企业办公室路由器创建路由器到路由器的 VPN 连接。无论企业选择哪一个供应商，WAN管理员都必须保证自己能够远程管理分支机构路由器，

目前分支机构路由器都支持多种广域网（WAN）连接。供应商除了在吞吐量、协议支持和路由器接口支持等方面进行竞争，同时他们还将一些以前需要独立设备实现的特性整合到产品中，如WAN优化、流量成型、加密、内容过滤器和垃圾邮件过滤器等。

通过对主流分支机构路由器供应商与其他新供应商的基本特性及功能比较分析，我们看到，Avaya、思科、惠普和Juniper等是一些历史较长的分支机构路由器供应商。Meraki和Vyatta是市场新军，它们提供了一些与众不同的特性。Netgear在消费与低端路由器方面做得更好一些，它也有一些连接分支机构与中心站点的产品。

因为分支机构现场一般缺少IT人员。WAN管理员还应该权衡是否选择他们现有网络供应商的路由器，这样自己的员工就不需要学习新的管理方法。

Avaya：Avaya的分支机构路由器是公司在语音通信方面的拳头产品。它的安全路由系列产品包含了QoS特性，能够优化音频和视频性能。这些路由器具有一至四个T1/E1接口、一个可选的ISDN 基本速率接口(BRI)和一个集成的频道服务单元/数据服务单元(CSU/DSU)。

Avaya还出品了Advanced Gateway 2330产品，它能够将统一通信服务从中央站点扩展到分支机构。这个单元还支持会话初始化协议(SIP)和PSTN网络连接。

思科：思科的集成服务路由器2代（ISR G2）系列。ISR G2路由器支持各种类型的WAN接口、状态检测防火墙、硬件VPN加速的DES、三重DES和AES加密技术、内容过滤、入侵防御、本地会议、数字语音支持和SIP。

?SRE模块：这个刀片服务器可以在一个ISR G2上运行思科、第三方和定制应用程序。

?媒体服务引擎：这个刀片服务器可以为思科统一通信技术客户运行高密度音频视频连接、会议和安全语音。

?增强的EtherSwitches：这个刀片服务器支持在ISR G2上采用与Cisco Catalyst? 3560-E和2960系列交换机相同的特性，实现2层和3层交换。

惠普：惠普的分支机构路由器产品系列由其ProCurve开发的产品和收购的3Com产品构成。

V100 Cable/DSL路由器通过一个VPN将分支机构连接到中心站点。这个单元也包括一个数据包状态检测防火墙。

惠普A系列产品包含为分支机构应用程序设计的模型，及为企业核心网络设计的更高容量的模型。通过A-MSR900实现的固定配置以太网路由器模型A-MSR20，支持各种以太网接口，它们也有支持802.11b/g和3G无线网络的模型。模型A-MSR20-1x也支持T1/E1和DSL连接。模型A7000dl是专门面向分支机构使用而设计的。网络管理员可以将支持T1/E1、ADSL、ISDN和串口的接口模块插入到路由器插槽中。

Juniper：J系列路由器支持多种WAN接口，包括串口、T1/E1、FE、DS3/E3、ISDN、ADSL2/2+、G.SHDSL和千兆以太网。它们包含一个防火墙，支持2层访问协议，包括帧延迟、以太网和PPP/HDLC。这个系列的模型在设计上集成了Avaya音频解决方案，并且提供了支持音频流量优化级划分的QoS特性。

分支机构SRX网关整合了WAN连接、交换技术与统一威胁管理，包括反病毒、反垃圾邮件、URL过滤和防火墙/VPN服务。这个系列包括SRX100模型，即具有8个10/100以太网端口的固定成型单元；也包括SRX650，它支持可插拨接口卡，最多支持4个T1/E1接口、24个GbE接口和2个10 GB端口。

Meraki：Meraki专注于分布式无线LAN基础架构和受到严重无线射频干扰的工业环境。有几个城镇和城市已经使用Meraki产品为市民和连锁餐厅顾客提供Wi-Fi访问。Meraki的新型MX Multi-Service路由器将局域网连接在一起，实现全球分布式网络。

Meraki路由器和接入端不需要进行现场配置。新安装的一个单元会自动连接到企业总部的云控制器，下载配置。持续监控和维护也同样在控制器中完成。

MX系列路由器在路由功能中整合了一个防火墙、7层流量成型器和一个符合未成年人上网行为保护 (CIPA)的内容过滤器。分支网络是通过IPsec通道支持的冗余互联网链路连接在一起的。7层身份识别技术使管理员能够识别和阻止问题内容和应用程序。管理员可以为一些重要应用程序设定较高优先级，如音频和视频。用户是通过名称、操作系统或设备进行标识的。如果需要，它还可以阻止某些特定的用户访问网络。

Netgear：Netgear出品了一些支持分公司员工Wi-Fi访问的分支机构路由器。它们可以通过站到站IPsec和SSL VPN实现公共互联网与中心站点的连接。

Vyatta：路由器供应商Vyatta将自己产品的独特性定义为纯软件路由器。它的路由软件可以下载和安装到普通的服务器硬件上。这个软件可以运行在VMware、Xen、XenServer或Red Hat KVM虚拟机环境中，也可以运行在一个公共云中，如亚马逊AMI。Vyatta的虚拟化运营环境使企业能够在普通硬件上根据需要扩展性能。

Vyatta软件包含一个防火墙、Web过滤与入侵防护、IPsec与SSL VPN和众多QoS特性。Vyatta的产品基于标准的x86硬件平台。

【编辑推荐】

◆网管软件专区

◆网络管理者最易犯的十大低级错误

◆网络管理基础知识：网路管理模式

◆学习高效网络管理技巧三招五式

◆IT运维管理专区