【正文】 之一，目前在交換機，防火墻設(shè)備或WINDOWS2000等軟件里也都支持VPN功能，總之VPN的核心就是在利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)。4. 是否支持QosQoS (Quality of Service，服務(wù)質(zhì)量)是網(wǎng)絡(luò)的一種安全機制和通信質(zhì)量保證機制, 也是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)?，F(xiàn)在的路由器一般均支持QoS。路由器上的QoS可以通過下面幾種手段獲得：(1) 通過大帶寬得到在路由器上除增加接口帶寬以外不作任何額外工作來保障QoS。由于數(shù)據(jù)通信沒有相應(yīng)公認的數(shù)學模型作保障，該方法只能粗略地使用經(jīng)驗值作估計。通常認為當帶寬利用率到達50％以后就應(yīng)當擴容，保證接口帶寬利用率小于50％。(2) 通過端到端帶寬預留實現(xiàn)該方法通過使用RSVP或者類似協(xié)議在全網(wǎng)范圍內(nèi)通信的節(jié)點間端到端預留帶寬。該方法能保證QoS，但是代價太高，通常只在企業(yè)網(wǎng)或者私網(wǎng)上運行，在大網(wǎng)公網(wǎng)上無法實現(xiàn)。(3) 通過接入控制、擁塞控制和區(qū)分服務(wù)等方式得到該方式無法完全保證QoS。這能與增加接口帶寬等方式結(jié)合使用，在一定程度上提供相對的CoS。(4) 通過MPLS流量工程得到5. 是否內(nèi)置防火墻防火墻是隔離本地和外部網(wǎng)絡(luò)的一道防御系統(tǒng)。早期低端的路由器大多沒有內(nèi)置防火墻功能，而現(xiàn)在的路由器幾乎都支持防火墻功能，有效的提高網(wǎng)絡(luò)的安全性，只是路由器內(nèi)置的防火墻在功能上要比專業(yè)防火墻產(chǎn)品相對弱些。認證是指由可以充分信任的第三方證實某一經(jīng)鑒定的產(chǎn)品或服務(wù)符合特定標準或規(guī)范性文件的活動。NAS產(chǎn)品的認證通常是指是否通過國際上通用的安全標準。常見的安全認證有以下幾個：FCC認證 FCC（Federal Communications Commission，美國聯(lián)邦通信委員會）通過控制無線電廣播、電視、電信、衛(wèi)星和電纜來協(xié)調(diào)國內(nèi)和國際的通信。CSA認證CSA（Canadian Standards Association）提供對機械、建材、電器、電腦設(shè)備、辦公設(shè)備、環(huán)保、醫(yī)療防火安全、運動及娛樂等方面的所有類型的產(chǎn)品提供安全認證。CE認證CE（CONFORMITE EUROPEENNE）提供產(chǎn)品是否符合有關(guān)歐洲指令規(guī)定的主要要求Essential Requirements。TUV認證TUV提供對無線電及通訊類產(chǎn)品認證的咨詢服務(wù)。UL認證UL（Underwriter Laboratories Inc.）采用科學的測試方法來研究確定各種材料、裝置、產(chǎn)品、設(shè)備、建筑等對生命、財產(chǎn)有無危害和危害的程度；確定、編寫、發(fā)行相應(yīng)的標準和有助于減少及防止造成生命財產(chǎn)受到損失的資料，同時開展實情調(diào)研業(yè)務(wù)。以上5種認證的標識依次見圖圖(1) 額定電壓額定電壓用來標明路由器能夠正常工作的交流電源電壓取值范圍，不同國家的供電部門所提供的民用電網(wǎng)電壓有所不同，所以選購者在選定路由器的時候還應(yīng)注意額定電壓取值范圍，中國一般在240伏特左右，日本一般在110伏特左右。(2) 額定功率額定功率是路由器持續(xù)工作時可以提供的最大功率，單位為瓦（W），或者使用千瓦（KW）為單位，額定功率是在持續(xù)正常工作中可以提供的最大功率，而不是說工作時一定需要這樣的功率。實際上路由器在工作時的功率遠遠小于這個數(shù)值，一般我們可以通過額定功率來確定相應(yīng)供電設(shè)備如UPS、供電線路、過壓過載保安器等設(shè)備的參數(shù)。外觀參數(shù)主要包括路由器的重量、長度、寬度、高度等參數(shù)，這些參數(shù)有便于選購相應(yīng)標準的機架。環(huán)境參數(shù)主要主要包括工作溫度、工作濕度、工作高度、存儲溫度、存儲濕度、存儲高度等。任何交換機對環(huán)境都有一定的要求，這些要求表示廠家通過多次測試得出的，能夠使路由器正常工作的取值范圍。通常通過空調(diào)來調(diào)整設(shè)備工作環(huán)境，以滿足設(shè)備對環(huán)境要求。 著名路由器產(chǎn)品簡介著名路由器產(chǎn)品介紹如下。 CISCO 3845 Cisco 3845的外觀如圖所示，性能參數(shù)見表基本規(guī)格設(shè)備型號CISCO 3845設(shè)備類型集成多業(yè)務(wù)路由器處理器IDT RISC100MHz最大Flash內(nèi)存(MB)256MB最大DRAM內(nèi)存(MB)1024MB包轉(zhuǎn)發(fā)率（pps）10Mbps:14880pps,100Mbps:148810pps,1000Mbps:1488100pps端口固定廣域網(wǎng)端口模塊可選固定局域網(wǎng)端口2個10/100/1000Mbps支持擴展插槽模塊數(shù)4個控制端口Console網(wǎng)絡(luò)支持網(wǎng)管協(xié)議SNMP,Cisco ClickStart其它是否支持VPN支持是否支持Qos支持是否內(nèi)置防火墻是安全標準UL 60950：CAN/ No. 60950,IEC 60950,EN 609501,AS/NZS 60950電氣規(guī)格電源電壓（V）100 to 40VAC, 4763Hz電源功率（W）300外觀參數(shù)重量(Kg)長度(mm)寬度(mm)高度(mm)環(huán)境參數(shù)工作溫度（℃）0 40工作濕度5% – 95% 無凝結(jié)存儲溫度（℃）40 85存儲濕度5% – 95% 無凝結(jié)表 CISCO 3845路由器參數(shù)表2. CISCO 2801Cisco2801的外觀如圖所示，性能參數(shù)見表基本規(guī)格設(shè)備型號CISCO 2801設(shè)備類型模塊化路由器最大Flash內(nèi)存(MB)128MB處理器Motorola MPC860 40 MHz最大DRAM內(nèi)存(MB)3844MB包轉(zhuǎn)發(fā)率（Mpps）端口固定廣域網(wǎng)端口模塊可選固定局域網(wǎng)端口2個10/100Mbps支持擴展插槽模塊數(shù)4個控制端口Console網(wǎng)絡(luò)支持網(wǎng)管協(xié)議SNMP,Cisco ClickStart支持網(wǎng)絡(luò)協(xié)議IEEE 其它是否支持VPN支持是否支持Qos支持是否內(nèi)置防火墻是安全標準UL 60950：CAN/ No. 60950,IEC 60950,EN 609501,AS/NZS 60950電氣規(guī)格電源電壓（V）100 to 40VAC, 4763Hz電源功率（W）120外觀參數(shù)重量(Kg)長度(mm)419寬度(mm)445高度(mm)環(huán)境參數(shù)工作溫度（℃）0 40工作濕度10% – 85% 無凝結(jié)存儲溫度（℃）20 65存儲濕度10% – 85%無凝結(jié)表 CISCO 2801路由器參數(shù)表華為3Com Quidway R3680E DC48華為3Com Quidway R3680E DC48路由器的外觀如圖所示，性能參數(shù)見表基本規(guī)格設(shè)備型號華為3Com Quidway R3680E DC48設(shè)備類型模塊化路由器最大Flash內(nèi)存(MB)8處理器MPC8240 250MHz最大DRAM內(nèi)存(MB)256包轉(zhuǎn)發(fā)率（pps）110120K端口固定廣域網(wǎng)端口固定局域網(wǎng)端口可選固定廣域網(wǎng)接口可選支持擴展插槽模塊數(shù)8控制端口RS232網(wǎng)絡(luò)支持網(wǎng)管協(xié)議SNMP支持網(wǎng)絡(luò)協(xié)議WAN，Ethernet，T1/E1，F(xiàn)rame Relay，其它是否支持VPN是是否支持Qos是是否內(nèi)置防火墻是安全標準CE，F(xiàn)CC電氣規(guī)格電源電壓（V）100240V 50/60Hz電源功率（W）114外觀參數(shù)重量(Kg)14長度(mm)400寬度(mm)440高度（mm）86環(huán)境參數(shù)工作溫度（℃）040工作濕度10% 90%存儲溫度（℃）20 70存儲濕度5% 95% 華為3Com Quidway R3680E DC48路由器參數(shù)表銳捷RSR08EBASEAC銳捷RSR08EBASEAC路由器的外觀如圖所示，性能參數(shù)見表基本規(guī)格設(shè)備型號RSR08EBASEAC設(shè)備類型高端多業(yè)務(wù)路由器交換容量包轉(zhuǎn)發(fā)率（Mpps）16ACL超過1萬條路由表50萬條端口控制端口RS 232支持擴展插槽模塊數(shù)8其它是否內(nèi)置防火墻是是否支持VPN是是否Qos支持是支持網(wǎng)絡(luò)協(xié)議IPV4/IPV6,OSPF、ISIS、BGP、,、SDP、DVMRP、RP、PIMSSM支持的網(wǎng)管協(xié)議警管和整形、基于VLAN/VC/VP/DLCI/接口/捆綁的排隊、基于級別的排隊和優(yōu)先級分配、WRED安全標準CAN/ No. 6095000/UL 60950、EN 60950電氣規(guī)格電源電壓（V）AC:100到240 VAC,47到63Hz,8 ～4A電源功率（W）根據(jù)模塊有關(guān)外觀參數(shù)重量(Kg)36長度(mm)547寬度(mm)445高度(mm)222環(huán)境參數(shù)工作溫度（℃）0 40工作濕度5%到90%（非冷凝）存儲溫度（℃）40 到 70存儲濕度5%到90%（非冷凝）銳捷RGR3642銳捷RGR3642路由器的外觀如圖所示，性能參數(shù)見表基本規(guī)格設(shè)備型號RGR3642設(shè)備類型模塊化多業(yè)務(wù)中心路由器最大Flash內(nèi)存（MB）96最大DRAM內(nèi)存（MB）512包轉(zhuǎn)發(fā)率（pps）150KCPU400MHz Motorola MPC 8245 CPU端口控制端口Console固定局域網(wǎng)端口2個10/100M快速以太口固定廣域網(wǎng)接口1個Console端口,1個AUX端口支持擴展插槽模塊數(shù)6其它是否內(nèi)置防火墻是是否支持VPN是是否Qos支持是支持的網(wǎng)管協(xié)議中文WEB配置、SNMP、CLI(Telnet/Console）TFTP升級和配置文件管理安全標準CE,FCC電氣規(guī)格電源電壓（V）85VAC~265VAC，47Hz~63Hz電源功率（W）90外觀參數(shù)長度(mm)445寬度(mm)110高度(mm)42環(huán)境參數(shù)工作溫度（℃）0 40工作濕度5%到90%（非冷凝）存儲溫度（℃）40 到 55存儲濕度5%到90%（非冷凝）寬帶路由器是近幾年來新興的一種網(wǎng)絡(luò)產(chǎn)品，它伴隨著ADSL寬帶的普及應(yīng)運而生。寬帶路由器通常集成路由器、防火墻和交換機為一體，具有帶寬控制、靜態(tài)或動態(tài)路由、NAT、DHCP服務(wù)和支持動態(tài)域名解析等等功能，具有一定的網(wǎng)絡(luò)管理能力。多數(shù)寬帶路由器集成10/100Mbps寬帶以太網(wǎng)WAN接口、并內(nèi)置多口10/100Mbps自適應(yīng)交換機，方便多臺計算機連接內(nèi)部網(wǎng)絡(luò)與Internet。對接入網(wǎng)的支持上，許多寬帶路由器都支持專線和虛擬撥號ADSL接入，支持Cable Modem 和局域網(wǎng)接入。以下對寬帶路由器的ADSL虛擬撥號接入、Cable Modem接入和局域網(wǎng)小區(qū)接入做一介紹。ADSL專線接入的配置請參閱有關(guān)寬帶路由器的使用說明書。1. ADSL虛擬撥號接入(1) 線纜連接按如圖1所示連接網(wǎng)絡(luò)設(shè)備。電話線路連接ADSL Moem的輸入端，輸出端用寬帶線(交叉網(wǎng)線)連接寬帶路由器的WAN口，上電后，若線纜沒問題寬帶路由器上的WAN口指示燈將長亮。有的寬帶路由器內(nèi)置了Modem，這時其WAN口通過Rj11和Rj45轉(zhuǎn)接線或轉(zhuǎn)接頭直接連接電話線路，不需要接ADSL Modem。用直通網(wǎng)線將寬帶路由器的LAN口與計算機網(wǎng)卡相連接，或與交換機的UPLINK相連接。正常時寬帶路由器的LAN口指示燈將常亮?！∧壳暗膶拵酚善鞔蠖贾С侄丝谝_定義自適應(yīng)，故連接網(wǎng)線無論用直通線或交叉線都可以。(2) 分配IP地址寬帶路由器內(nèi)部都集成了DHCP服務(wù)器，并且在默認情況下都開啟了DHCP服務(wù)器，它可以為接入的電腦自動分配IP地址，所以對于接入寬帶路由器的所有電腦可以設(shè)置成自動獲取IP地址和DNS服務(wù)器地址。(3) ADSL寬帶路由器設(shè)置ADSL虛擬撥號就是在ADSL的數(shù)字線上采用專門的協(xié)議PPP over Ethernet(PPPoE)發(fā)起對接入服務(wù)器的連接，“呼叫”的是服務(wù)器的IP地址而不是電話號碼，驗證服務(wù)器進行檢驗用戶用戶名與密碼，通過后就建立起ADSL連接，ADSL Modem獲得臨時的合法IP地址。許多寬帶路由器都內(nèi)置Web管理界面。配置方式大同小異。在網(wǎng)絡(luò)中任一計算機上打開IE(Internet Explorer)瀏覽器，在其地址欄內(nèi)輸入寬帶路由器的IP地址，、(具體參閱其使用說明書)。若寬帶路由器配置好后，在自動獲取IP地址設(shè)置的計算機上使用命令ipconfig，顯示的默認網(wǎng)關(guān)也就是寬帶路由器的IP地址。輸入寬帶路由器的IP地址后回車，會提示輸入登錄的用戶名和密碼(有些型號的機器只提示輸入密碼)，出廠的默認用戶名及密碼許多都是admin(具體參閱其使用說明書)。輸入密碼后回車進入寬帶路由器的設(shè)置界面，以金浪的一款寬帶路由器為例，其界面如圖所示。單擊界面中的菜單【上網(wǎng)向?qū)А?，然后，選擇【ADSL虛擬撥號】項。選中后單擊【下一步】，出現(xiàn)輸入用戶名及密碼的窗口，在該窗口中輸入完上網(wǎng)的用戶名及密碼后繼續(xù)單擊【下一步】，接著按【確定】，最后按【返回】，完成設(shè)置。圖2正常情況下，寬帶路由器就會自動撥號上網(wǎng)，其它連接的計算機也可通過寬帶路由器共享上網(wǎng)。在設(shè)置界面里單擊