我們平常生活上所接觸得比較多的是“硬”路由。所謂硬路由就是以特殊應用的硬件設備,包括處理器、電源供應、嵌入式軟件,提供設定的路由器功能。
而“軟”路由是相對于“硬”路由所提出的,是指使用專業服務器,配合免費的Linux/Unix平臺或專業的Windows平臺架設的。
“軟”路由的優勢有很多:第一,應用彈性較大,依托軟件可實現無限的管理應用,極具性價比與易擴展性;其次,具有穩定、可靠等特性,這也是用戶最為看重的;同時,受益于開放源碼的運行,目前基于Unix/Linux平臺的、諸如RouterOS、m0n0Wall、SmoothWall、Ipcop、CoyoteLinux等免費防火墻軟件,使得“軟”路由輕松實現專業的軟件防火墻功能;此外,“軟”路由的性價比較高,幾千元即可達到雙千兆線路帶動600臺客戶端級別的配置,對于初具規模但資金有限的教育行業用戶來說可謂再適合不過了。
下面,我們以校園網絡環境應用為例,在保證高性能以及高穩定性的前提下,兼顧低成本,以華碩RS100-X5/PI2為基礎硬件平臺,打造一臺夢幻組合的軟路由。
性能 穩定 成本兼顧的軟路由搭建解決方案
校園網絡環境作為典型應用中最為復雜的應用環境之一,對路由器的需求也相對苛刻:首先,應用于其路由器的數據處理能力要夠強,這樣才能保障上網時高速暢通;其次,對此類路由器的穩定性和可靠性都有較高要求,不僅要長時間不間斷的穩定工作,還要求路由器要有強悍的兼容性,能適應不同運營商的不同接入服務;此外,在保證性能的前提下,要有一個合理的價格,即具有優異的性能價格比。
(1)平臺選用——綠色服務器精品華碩RS100-X5
華碩RS100-X5是華碩打造的僅有15寸機架深度的服務器產品。這款以“綠色”為亮點的服務器產品相當出色,其材質全部采用通過RoHS認證的環保材料,而華碩獨有的Air-Through架構設計更是使華碩RS100-X5成為了一款集“穩定、靜音、環保、節能”于一體的綠色服務器精品。
綠色服務器精品 華碩RS100-X5
華碩RS100-X5可提供多重核心處理器搭配方案,從低廉成本的E2000系列雙核處理器到專業Xeon系列雙核處理器,用戶可根據需求進行選用;此外,該機所配備的專業級雙千兆網卡,可以滿足用戶在特殊場合中對兩條線路負載均衡和線路備份的使用需求;特別值得一提的是,該款服務器前置面板采用了密集的蜂窩型散熱控制,上有超薄型華碩靜音DVDROM(可選)、硬盤燈、電源指示等顯示,兩個網絡工作狀態指示燈和電源開關位于面板的右上方一字排開,讓操作者的管理維護一目了然。
(2) 擴展設備——IDE TO CF轉換卡
在政府、中小企業或校園網絡的應用中,用戶不可避免的會遇到諸如并口硬盤或存儲卡的應用,而這款機器并沒有配置IDE和存儲卡的接口,所以增加一個接口擴展卡非常必要。
CF記憶卡具備抗震性、耐高溫、長壽命等特點是現普通硬盤所無法相比的,因此我們使用CF卡來替代硬盤。利用IDE TO CF轉換卡,可以讓CF記憶卡替代硬盤作為服務器的主要存儲設備。通過此轉換卡,電腦系統會將CF卡識別為標準的硬盤驅動器設備。若CF記憶卡的容量足夠(目前最大的CF記憶卡容量為12GB),甚至可將Windows XP操作系統裝進CF記憶卡中運行。
● 產品規格
——標準的母40P IDE接口 一個
——標準的CF卡接口 一個
—— 4P電源接口 一個
—— LED讀存忙指示
—— 尺寸:43 mm x 61 mm
(3)軟件配置——資源豐富 管理簡單
路由器技術中最核心的技術是軟件技術,一般可實現路由協議功能、查表轉發功能和管理維護等,在免費共享軟件中我們甚至可以得到路由協議和數據轉發的實現源碼。
在下表中,編輯為大家列舉了幾個網上可以下載路由軟件的地址,在這些地方,可以下載到軟路由裝載的相關軟件。
●bbiagent(全中文)
http://www.bbiagent.net/gb/index.html
●vCoyote北美土狼(免費)
http://www.coyotelinux.com/
●FreeSCO cisco路由軟件(免費)
http://www.freesco.info/
●Floppyfw (nux LRP項目之一的產物)
http://www.zelow.no/floppyfw
●SmoothWall和IPCOP之所以要放在一起,因為他們是用一個內核開發的,功能也不相上下
http://www.smoothwall.orghttp://www.ipcop.org
●RouterOS據稱ISP級軟路由,支持多路由協議
http://www.mikrotik.com
●Fli4l德國的一個軟路由,對ADSL支持非常好
http://www.fli4l.de/
●Clarkconnect功能無比強大,體積比較大
http://www.clarkconnect.org
客戶收益
通過以上軟、硬件的配置,最終搭建的軟路由可以實現的應用超乎想象。搭載好的軟路由集寬帶路由 (Router)、專業級防火墻、QoS帶寬流量管理、多線路負載均衡、VPN、上網行為管理等多項功能于一身。
最后要提醒讀者的是,用戶在選購路由器時要充分結合自身的網絡環境和投資計劃,對于資金有限的用戶,以服務器為基礎平臺來搭建軟路由確實是相當不錯的替代方案。但是由于計算機的限制,軟路由只能使用以太網卡,因此基本上局限于以太網絡之間的連接,如果網絡大到要劃分子網,那么軟路由的效率顯然是無法滿足網絡間的高速通訊的。
附表:
軟路由在網吧等環境中可實現的功能
1、上網時段控制;
2、上網行為管理;
3、應用協議特征過濾(限制程序的);
4、ssl vpn企業互聯和pptp 撥入vpn支持;
5、多網段隔離;
6、路由初步過濾常見網頁病毒;
7、日志分析系統;
8、DSL,FTTX+LAN和Cable modem連接,特別適合光纖接入;
9、快速轉發,吞吐量最高可達2G;
10、基于IP的內網主機上行和下載速率限制;
11、支持DHCP(Server&Client&Relay)功能;
12、基于地址,協議和端口的包過濾;
13、基于站點、URL和關鍵字的應用層過濾;
14、網絡時間同步;
15、UPnP ;
16、IP/MAC綁定;
17、DNS代理;
18、動態DNS;
19、PPPOE服務器;
20、靜態路由,動態路由RIP I和RIP II;
21、SSL-VPN/PPTP-VPN。
關于華碩®:
華碩電腦是全球領先的3C解決方案提供商,致力于為個人和企業用戶提供不斷創新的科技產品和服務。華碩電腦全球員工達十萬余名,擁有世界級研發設計團隊,2006年營業額超過172億美金。成立于1989年的華碩,是世界《財富》500強中最年輕的企業之一,且于1998-2007年連續十年被美國商業周刊(Business Week)列為全球IT百強企業。
(新聞稿 2008-05-27)