軟、硬路由器大PK

路由器是網絡中的核心設備。硬件路由器是大家所熟悉的，最典型的就是Cisco公司的系列路由器。軟件路由器是個新興的產品，比如Tiny Software推出的WinRoute Pro軟件路由器，Vicomsoft公司推出的Internet Gateway軟件路由器等等。與軟件為基礎的路由器比較,有人認為，Cisco的產品純粹是用硬件組建的路由器。這種看法是片面的。像PC機一樣，Cisco的路由器包括電源、內部總線、主存、閃存、處理器和操作系統等。同時，它的內部組件還包括專用網卡，用來處理各種各樣可能的連接。總之，Cisco路由器的硬件與具有插入式組件的專用計算機，主要區別就在于：Cisco路由器的網絡操作系統（IOS）中包含路由軟件，而軟路由器產品則是運行在Windows系列的操作系統上。下面是二者在另外一些方面的比較。?

■應用場合不同

Tiny Software的WinRoute Pro適合于一個分支辦公機構，而Vicomsoft的Internet Gateway適合于整個辦公機構，因為它可以處理各個分支機構的多個連接。同時，還可以通過一個共享遠程服務器實現用戶撥叫。一些公司為了安全的需要，正在建立自己的工作組，并把工作組掩藏在以軟件為基礎的網絡地址轉換（NAT）路由器的后面。?

這兩種軟路由器是不是都能滿足大公司應用的要求？比如說有一5000多個用戶的公司，該公司只用一根或兩根T-1租線與Internet相連，其帶寬不到5Mbps。雖然，這兩種軟路由器都可以達到超過一臺高速PC機6倍以上的流量，但是，在使用DHCP的情況下，Internet Gateway路由器將用戶數量限制在1024個。當用戶超過一定的數量時，WinRoute Pro的電子郵件服務器就會給多出的用戶文件加一個標記。在龐大而復雜的公司環境中，這兩種路由器就顯得力不從心。實際上，大多數這種公司，都需要Cisco的新型高端路由產品。?

■安全程度不一

如果將軟路由器安裝在一個非常“干凈”的系統上，也就是說，系統安裝有最新的維護程序和安全補丁，沒有安裝其他軟件，而且執行NAT，那么，軟路由器就能像所有其它Cisco提供的硬路由器一樣安全可靠。?

盡管NAT最初是設計用來加強和保護網絡通信協議的，但是它并不運行在操作系統內，它通常安裝在硬件層和網絡協議堆棧層之間，能夠訪問所有的信息包，近而在它們產生任何危害前有效地進行控制，這就大大提高了系統的安全性。Internet Gateway和WinRoute Pro中都運用到了NAT技術，而Cisco在它的IOS V12.0及以后的版本中，則完全融合了NAT的各種功能。這些運用都遵循RFC 1631對IP NAT的要求。?

對Cisco的硬件路由器而言，NAT不僅對外將網絡用戶的IP地址隱藏起來，而且在內部，用戶也看不到外部網絡資源的IP地址，這可防止有惡意的人員去盜取網絡資源。?

就安全級別來說，Cisco路由器的安全性并不比軟路由器高。Cisco在PIX中使用NAT，與其在自己的IOS中使用NAT基本相同。盡管如此，Cisco的路由器在抵抗Dos（拒絕服務）攻擊方面做得不錯，這主要是因為Cisco的IOS不僅是操作系統，它還是路由/安全軟件。這種集成方式不僅比工作于Windows上的軟路由產品更簡潔，而且，每當Cisco發現一種新的攻擊方法時，它就能夠實現快速更新。?

■價格有差異

各中小型機構里使用的Cisco路由器，其價格一般不等。價格的不同決定于子網的數量和流量支持，決定于上傳的方式和速度，還決定于安全選擇及用戶是否要求語音服務。我們來看非常普通的路由器—Cisco 4500-M。該系統的吞吐能力與我們測試的系統相當，4500-M高端支持一個155Mbps 的ATM OC-3組件，低端可以支持兩個T-1租線接口，這種接口通常支持2.048Mbps和16.128Mbps的低速接口。一個800MHz的PC機在這種寬帶下工作也是完全可以的。?

但是價格并不代表一切，表面現象可能具有欺騙性。Cisco 4500-M比起其他配備軟件的PC產品有很多的優點，它包括更多的內建LAN和WAN協議，優化的WAN服務，以及集中安裝和設計用戶自己的網絡基本架構的能力。除此之外，一臺Cisco路由器或其他主流路由產品的正常運行時間，要比在Windows平臺上路由器的運行時間長得多。但是，這種路由器仍然要比我們上面介紹的兩種軟路由器（含服務器硬件設備）的價格高，這還不包括雇用一位有Cisco認證的安裝者所需的資金。所以，用戶在做選擇之前，最好先考慮好自己的需求。

?