【正文】 之一，目前在交換機(jī)，防火墻設(shè)備或WINDOWS2000等軟件里也都支持VPN功能，總之VPN的核心就是在利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)。4. 是否支持QosQoS (Quality of Service，服務(wù)質(zhì)量)是網(wǎng)絡(luò)的一種安全機(jī)制和通信質(zhì)量保證機(jī)制, 也是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)?，F(xiàn)在的路由器一般均支持QoS。路由器上的QoS可以通過下面幾種手段獲得：(1) 通過大帶寬得到在路由器上除增加接口帶寬以外不作任何額外工作來保障QoS。由于數(shù)據(jù)通信沒有相應(yīng)公認(rèn)的數(shù)學(xué)模型作保障，該方法只能粗略地使用經(jīng)驗(yàn)值作估計(jì)。通常認(rèn)為當(dāng)帶寬利用率到達(dá)50％以后就應(yīng)當(dāng)擴(kuò)容，保證接口帶寬利用率小于50％。(2) 通過端到端帶寬預(yù)留實(shí)現(xiàn)該方法通過使用RSVP或者類似協(xié)議在全網(wǎng)范圍內(nèi)通信的節(jié)點(diǎn)間端到端預(yù)留帶寬。該方法能保證QoS，但是代價(jià)太高，通常只在企業(yè)網(wǎng)或者私網(wǎng)上運(yùn)行，在大網(wǎng)公網(wǎng)上無法實(shí)現(xiàn)。(3) 通過接入控制、擁塞控制和區(qū)分服務(wù)等方式得到該方式無法完全保證QoS。這能與增加接口帶寬等方式結(jié)合使用，在一定程度上提供相對(duì)的CoS。(4) 通過MPLS流量工程得到5. 是否內(nèi)置防火墻防火墻是隔離本地和外部網(wǎng)絡(luò)的一道防御系統(tǒng)。早期低端的路由器大多沒有內(nèi)置防火墻功能，而現(xiàn)在的路由器幾乎都支持防火墻功能，有效的提高網(wǎng)絡(luò)的安全性，只是路由器內(nèi)置的防火墻在功能上要比專業(yè)防火墻產(chǎn)品相對(duì)弱些。認(rèn)證是指由可以充分信任的第三方證實(shí)某一經(jīng)鑒定的產(chǎn)品或服務(wù)符合特定標(biāo)準(zhǔn)或規(guī)范性文件的活動(dòng)。NAS產(chǎn)品的認(rèn)證通常是指是否通過國(guó)際上通用的安全標(biāo)準(zhǔn)。常見的安全認(rèn)證有以下幾個(gè)：FCC認(rèn)證 FCC（Federal Communications Commission，美國(guó)聯(lián)邦通信委員會(huì)）通過控制無線電廣播、電視、電信、衛(wèi)星和電纜來協(xié)調(diào)國(guó)內(nèi)和國(guó)際的通信。CSA認(rèn)證CSA（Canadian Standards Association）提供對(duì)機(jī)械、建材、電器、電腦設(shè)備、辦公設(shè)備、環(huán)保、醫(yī)療防火安全、運(yùn)動(dòng)及娛樂等方面的所有類型的產(chǎn)品提供安全認(rèn)證。CE認(rèn)證CE（CONFORMITE EUROPEENNE）提供產(chǎn)品是否符合有關(guān)歐洲指令規(guī)定的主要要求Essential Requirements。TUV認(rèn)證TUV提供對(duì)無線電及通訊類產(chǎn)品認(rèn)證的咨詢服務(wù)。UL認(rèn)證UL（Underwriter Laboratories Inc.）采用科學(xué)的測(cè)試方法來研究確定各種材料、裝置、產(chǎn)品、設(shè)備、建筑等對(duì)生命、財(cái)產(chǎn)有無危害和危害的程度；確定、編寫、發(fā)行相應(yīng)的標(biāo)準(zhǔn)和有助于減少及防止造成生命財(cái)產(chǎn)受到損失的資料，同時(shí)開展實(shí)情調(diào)研業(yè)務(wù)。以上5種認(rèn)證的標(biāo)識(shí)依次見圖圖(1) 額定電壓額定電壓用來標(biāo)明路由器能夠正常工作的交流電源電壓取值范圍，不同國(guó)家的供電部門所提供的民用電網(wǎng)電壓有所不同，所以選購(gòu)者在選定路由器的時(shí)候還應(yīng)注意額定電壓取值范圍，中國(guó)一般在240伏特左右，日本一般在110伏特左右。(2) 額定功率額定功率是路由器持續(xù)工作時(shí)可以提供的最大功率，單位為瓦（W），或者使用千瓦（KW）為單位，額定功率是在持續(xù)正常工作中可以提供的最大功率，而不是說工作時(shí)一定需要這樣的功率。實(shí)際上路由器在工作時(shí)的功率遠(yuǎn)遠(yuǎn)小于這個(gè)數(shù)值，一般我們可以通過額定功率來確定相應(yīng)供電設(shè)備如UPS、供電線路、過壓過載保安器等設(shè)備的參數(shù)。外觀參數(shù)主要包括路由器的重量、長(zhǎng)度、寬度、高度等參數(shù)，這些參數(shù)有便于選購(gòu)相應(yīng)標(biāo)準(zhǔn)的機(jī)架。環(huán)境參數(shù)主要主要包括工作溫度、工作濕度、工作高度、存儲(chǔ)溫度、存儲(chǔ)濕度、存儲(chǔ)高度等。任何交換機(jī)對(duì)環(huán)境都有一定的要求，這些要求表示廠家通過多次測(cè)試得出的，能夠使路由器正常工作的取值范圍。通常通過空調(diào)來調(diào)整設(shè)備工作環(huán)境，以滿足設(shè)備對(duì)環(huán)境要求。 著名路由器產(chǎn)品簡(jiǎn)介著名路由器產(chǎn)品介紹如下。 CISCO 3845 Cisco 3845的外觀如圖所示，性能參數(shù)見表基本規(guī)格設(shè)備型號(hào)CISCO 3845設(shè)備類型集成多業(yè)務(wù)路由器處理器IDT RISC100MHz最大Flash內(nèi)存(MB)256MB最大DRAM內(nèi)存(MB)1024MB包轉(zhuǎn)發(fā)率（pps）10Mbps:14880pps,100Mbps:148810pps,1000Mbps:1488100pps端口固定廣域網(wǎng)端口模塊可選固定局域網(wǎng)端口2個(gè)10/100/1000Mbps支持?jǐn)U展插槽模塊數(shù)4個(gè)控制端口Console網(wǎng)絡(luò)支持網(wǎng)管協(xié)議SNMP,Cisco ClickStart其它是否支持VPN支持是否支持Qos支持是否內(nèi)置防火墻是安全標(biāo)準(zhǔn)UL 60950：CAN/ No. 60950,IEC 60950,EN 609501,AS/NZS 60950電氣規(guī)格電源電壓（V）100 to 40VAC, 4763Hz電源功率（W）300外觀參數(shù)重量(Kg)長(zhǎng)度(mm)寬度(mm)高度(mm)環(huán)境參數(shù)工作溫度（℃）0 40工作濕度5% – 95% 無凝結(jié)存儲(chǔ)溫度（℃）40 85存儲(chǔ)濕度5% – 95% 無凝結(jié)表 CISCO 3845路由器參數(shù)表2. CISCO 2801Cisco2801的外觀如圖所示，性能參數(shù)見表基本規(guī)格設(shè)備型號(hào)CISCO 2801設(shè)備類型模塊化路由器最大Flash內(nèi)存(MB)128MB處理器Motorola MPC860 40 MHz最大DRAM內(nèi)存(MB)3844MB包轉(zhuǎn)發(fā)率（Mpps）端口固定廣域網(wǎng)端口模塊可選固定局域網(wǎng)端口2個(gè)10/100Mbps支持?jǐn)U展插槽模塊數(shù)4個(gè)控制端口Console網(wǎng)絡(luò)支持網(wǎng)管協(xié)議SNMP,Cisco ClickStart支持網(wǎng)絡(luò)協(xié)議IEEE 其它是否支持VPN支持是否支持Qos支持是否內(nèi)置防火墻是安全標(biāo)準(zhǔn)UL 60950：CAN/ No. 60950,IEC 60950,EN 609501,AS/NZS 60950電氣規(guī)格電源電壓（V）100 to 40VAC, 4763Hz電源功率（W）120外觀參數(shù)重量(Kg)長(zhǎng)度(mm)419寬度(mm)445高度(mm)環(huán)境參數(shù)工作溫度（℃）0 40工作濕度10% – 85% 無凝結(jié)存儲(chǔ)溫度（℃）20 65存儲(chǔ)濕度10% – 85%無凝結(jié)表 CISCO 2801路由器參數(shù)表華為3Com Quidway R3680E DC48華為3Com Quidway R3680E DC48路由器的外觀如圖所示，性能參數(shù)見表基本規(guī)格設(shè)備型號(hào)華為3Com Quidway R3680E DC48設(shè)備類型模塊化路由器最大Flash內(nèi)存(MB)8處理器MPC8240 250MHz最大DRAM內(nèi)存(MB)256包轉(zhuǎn)發(fā)率（pps）110120K端口固定廣域網(wǎng)端口固定局域網(wǎng)端口可選固定廣域網(wǎng)接口可選支持?jǐn)U展插槽模塊數(shù)8控制端口RS232網(wǎng)絡(luò)支持網(wǎng)管協(xié)議SNMP支持網(wǎng)絡(luò)協(xié)議WAN，Ethernet，T1/E1，F(xiàn)rame Relay，其它是否支持VPN是是否支持Qos是是否內(nèi)置防火墻是安全標(biāo)準(zhǔn)CE，F(xiàn)CC電氣規(guī)格電源電壓（V）100240V 50/60Hz電源功率（W）114外觀參數(shù)重量(Kg)14長(zhǎng)度(mm)400寬度(mm)440高度（mm）86環(huán)境參數(shù)工作溫度（℃）040工作濕度10% 90%存儲(chǔ)溫度（℃）20 70存儲(chǔ)濕度5% 95% 華為3Com Quidway R3680E DC48路由器參數(shù)表銳捷RSR08EBASEAC銳捷RSR08EBASEAC路由器的外觀如圖所示，性能參數(shù)見表基本規(guī)格設(shè)備型號(hào)RSR08EBASEAC設(shè)備類型高端多業(yè)務(wù)路由器交換容量包轉(zhuǎn)發(fā)率（Mpps）16ACL超過1萬條路由表50萬條端口控制端口RS 232支持?jǐn)U展插槽模塊數(shù)8其它是否內(nèi)置防火墻是是否支持VPN是是否Qos支持是支持網(wǎng)絡(luò)協(xié)議IPV4/IPV6,OSPF、ISIS、BGP、,、SDP、DVMRP、RP、PIMSSM支持的網(wǎng)管協(xié)議警管和整形、基于VLAN/VC/VP/DLCI/接口/捆綁的排隊(duì)、基于級(jí)別的排隊(duì)和優(yōu)先級(jí)分配、WRED安全標(biāo)準(zhǔn)CAN/ No. 6095000/UL 60950、EN 60950電氣規(guī)格電源電壓（V）AC:100到240 VAC,47到63Hz,8 ～4A電源功率（W）根據(jù)模塊有關(guān)外觀參數(shù)重量(Kg)36長(zhǎng)度(mm)547寬度(mm)445高度(mm)222環(huán)境參數(shù)工作溫度（℃）0 40工作濕度5%到90%（非冷凝）存儲(chǔ)溫度（℃）40 到 70存儲(chǔ)濕度5%到90%（非冷凝）銳捷RGR3642銳捷RGR3642路由器的外觀如圖所示，性能參數(shù)見表基本規(guī)格設(shè)備型號(hào)RGR3642設(shè)備類型模塊化多業(yè)務(wù)中心路由器最大Flash內(nèi)存（MB）96最大DRAM內(nèi)存（MB）512包轉(zhuǎn)發(fā)率（pps）150KCPU400MHz Motorola MPC 8245 CPU端口控制端口Console固定局域網(wǎng)端口2個(gè)10/100M快速以太口固定廣域網(wǎng)接口1個(gè)Console端口,1個(gè)AUX端口支持?jǐn)U展插槽模塊數(shù)6其它是否內(nèi)置防火墻是是否支持VPN是是否Qos支持是支持的網(wǎng)管協(xié)議中文WEB配置、SNMP、CLI(Telnet/Console）TFTP升級(jí)和配置文件管理安全標(biāo)準(zhǔn)CE,FCC電氣規(guī)格電源電壓（V）85VAC~265VAC，47Hz~63Hz電源功率（W）90外觀參數(shù)長(zhǎng)度(mm)445寬度(mm)110高度(mm)42環(huán)境參數(shù)工作溫度（℃）0 40工作濕度5%到90%（非冷凝）存儲(chǔ)溫度（℃）40 到 55存儲(chǔ)濕度5%到90%（非冷凝）寬帶路由器是近幾年來新興的一種網(wǎng)絡(luò)產(chǎn)品，它伴隨著ADSL寬帶的普及應(yīng)運(yùn)而生。寬帶路由器通常集成路由器、防火墻和交換機(jī)為一體，具有帶寬控制、靜態(tài)或動(dòng)態(tài)路由、NAT、DHCP服務(wù)和支持動(dòng)態(tài)域名解析等等功能，具有一定的網(wǎng)絡(luò)管理能力。多數(shù)寬帶路由器集成10/100Mbps寬帶以太網(wǎng)WAN接口、并內(nèi)置多口10/100Mbps自適應(yīng)交換機(jī)，方便多臺(tái)計(jì)算機(jī)連接內(nèi)部網(wǎng)絡(luò)與Internet。對(duì)接入網(wǎng)的支持上，許多寬帶路由器都支持專線和虛擬撥號(hào)ADSL接入，支持Cable Modem 和局域網(wǎng)接入。以下對(duì)寬帶路由器的ADSL虛擬撥號(hào)接入、Cable Modem接入和局域網(wǎng)小區(qū)接入做一介紹。ADSL專線接入的配置請(qǐng)參閱有關(guān)寬帶路由器的使用說明書。1. ADSL虛擬撥號(hào)接入(1) 線纜連接按如圖1所示連接網(wǎng)絡(luò)設(shè)備。電話線路連接ADSL Moem的輸入端，輸出端用寬帶線(交叉網(wǎng)線)連接寬帶路由器的WAN口，上電后，若線纜沒問題寬帶路由器上的WAN口指示燈將長(zhǎng)亮。有的寬帶路由器內(nèi)置了Modem，這時(shí)其WAN口通過Rj11和Rj45轉(zhuǎn)接線或轉(zhuǎn)接頭直接連接電話線路，不需要接ADSL Modem。用直通網(wǎng)線將寬帶路由器的LAN口與計(jì)算機(jī)網(wǎng)卡相連接，或與交換機(jī)的UPLINK相連接。正常時(shí)寬帶路由器的LAN口指示燈將常亮?！∧壳暗膶拵酚善鞔蠖贾С侄丝谝_定義自適應(yīng)，故連接網(wǎng)線無論用直通線或交叉線都可以。(2) 分配IP地址寬帶路由器內(nèi)部都集成了DHCP服務(wù)器，并且在默認(rèn)情況下都開啟了DHCP服務(wù)器，它可以為接入的電腦自動(dòng)分配IP地址，所以對(duì)于接入寬帶路由器的所有電腦可以設(shè)置成自動(dòng)獲取IP地址和DNS服務(wù)器地址。(3) ADSL寬帶路由器設(shè)置ADSL虛擬撥號(hào)就是在ADSL的數(shù)字線上采用專門的協(xié)議PPP over Ethernet(PPPoE)發(fā)起對(duì)接入服務(wù)器的連接，“呼叫”的是服務(wù)器的IP地址而不是電話號(hào)碼，驗(yàn)證服務(wù)器進(jìn)行檢驗(yàn)用戶用戶名與密碼，通過后就建立起ADSL連接，ADSL Modem獲得臨時(shí)的合法IP地址。許多寬帶路由器都內(nèi)置Web管理界面。配置方式大同小異。在網(wǎng)絡(luò)中任一計(jì)算機(jī)上打開IE(Internet Explorer)瀏覽器，在其地址欄內(nèi)輸入寬帶路由器的IP地址，、(具體參閱其使用說明書)。若寬帶路由器配置好后，在自動(dòng)獲取IP地址設(shè)置的計(jì)算機(jī)上使用命令ipconfig，顯示的默認(rèn)網(wǎng)關(guān)也就是寬帶路由器的IP地址。輸入寬帶路由器的IP地址后回車，會(huì)提示輸入登錄的用戶名和密碼(有些型號(hào)的機(jī)器只提示輸入密碼)，出廠的默認(rèn)用戶名及密碼許多都是admin(具體參閱其使用說明書)。輸入密碼后回車進(jìn)入寬帶路由器的設(shè)置界面，以金浪的一款寬帶路由器為例，其界面如圖所示。單擊界面中的菜單【上網(wǎng)向?qū)А浚缓?，選擇【ADSL虛擬撥號(hào)】項(xiàng)。選中后單擊【下一步】，出現(xiàn)輸入用戶名及密碼的窗口，在該窗口中輸入完上網(wǎng)的用戶名及密碼后繼續(xù)單擊【下一步】，接著按【確定】，最后按【返回】，完成設(shè)置。圖2正常情況下，寬帶路由器就會(huì)自動(dòng)撥號(hào)上網(wǎng)，其它連接的計(jì)算機(jī)也可通過寬帶路由器共享上網(wǎng)。在設(shè)置界面里單擊