虛擬場(chǎng)景為：一主干為百兆的以太網(wǎng)，數(shù)據(jù)點(diǎn)為200個(gè)。出于工作的需求，公司擬采用DDN專線方式接入Internet，同時(shí)采用ISDN或幀中繼作為備份線路。
這是一個(gè)中小型網(wǎng)絡(luò)，用戶數(shù)量不多，如何以合適的產(chǎn)品達(dá)到用戶的需求是我們需要解決的問(wèn)題。隨著互聯(lián)網(wǎng)時(shí)代的到來(lái)，僅搭建內(nèi)部局域網(wǎng)已經(jīng)不能滿足眾多企業(yè)的工作需求，有更多的用戶需要在Internet上發(fā)布信息，或進(jìn)行信息檢索，將企業(yè)內(nèi)部網(wǎng)接入Internet成為當(dāng)前系統(tǒng)集成中常常碰到的工作項(xiàng)目之一。本期虛擬的是較為常見(jiàn)的環(huán)境，之所以如此設(shè)定這樣一個(gè)典型場(chǎng)境，因?yàn)檫@是當(dāng)前網(wǎng)絡(luò)建設(shè)的一個(gè)重要增長(zhǎng)點(diǎn)：中小企業(yè)網(wǎng)。
應(yīng)用廣泛的路由器
我們都知道Internet（因特網(wǎng)）是當(dāng)今世界上最大的國(guó)際性計(jì)算機(jī)廣域網(wǎng)。其中包含不同的局域網(wǎng)類型。局域網(wǎng)接入廣域網(wǎng)有很多方式，如普通電話撥號(hào)、衛(wèi)星線路和數(shù)字網(wǎng)絡(luò)等。而當(dāng)計(jì)算機(jī)局域網(wǎng)與廣域網(wǎng)要通過(guò)數(shù)字?jǐn)?shù)據(jù)通信網(wǎng)（例如DDN、X.25、ISDN、幀中繼等）進(jìn)行互連時(shí)，通常采用路由器來(lái)實(shí)現(xiàn)。路由器是最重要的網(wǎng)絡(luò)互連設(shè)備之一，它工作在網(wǎng)絡(luò)層，用于互連不同類型的網(wǎng)絡(luò)，使用路由器互連網(wǎng)絡(luò)的最大特點(diǎn)是：各互連子網(wǎng)仍保持各自獨(dú)立，每個(gè)子網(wǎng)可以采用不同的拓?fù)浣Y(jié)構(gòu)、傳輸介質(zhì)和網(wǎng)絡(luò)協(xié)議，網(wǎng)絡(luò)結(jié)構(gòu)層次分明。路由器的作用是在源節(jié)點(diǎn)和目的節(jié)點(diǎn)之間為數(shù)據(jù)交換選擇路由，它提供了各種網(wǎng)絡(luò)協(xié)議，路由器的功能主要有以下幾種：(1)網(wǎng)絡(luò)互連，路由器支持各種局域網(wǎng)和廣域網(wǎng)接口，主要用于互連局域網(wǎng)和廣域網(wǎng)；(2)數(shù)據(jù)處理，提供包括分組過(guò)濾、分組轉(zhuǎn)發(fā)、優(yōu)先級(jí)、復(fù)用、加密、壓縮和防火墻等功能；(3)網(wǎng)絡(luò)管理，路由器提供包括配置管理、性能管理、容錯(cuò)管理和流量控制等功能。
由于各個(gè)企業(yè)以往大多停留于建設(shè)自己本身的內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)以提高工作效率、協(xié)同各部門(mén)工作，但隨著Internet的迅猛發(fā)展，接入廣域網(wǎng)或者是企業(yè)自身建設(shè)廣域網(wǎng)已經(jīng)越來(lái)越多地受到人們的關(guān)注。由此，路由器的使用頻度得到了迅速提高。
如今，路由器產(chǎn)品在各行業(yè)中的應(yīng)用已越來(lái)越廣泛，成為實(shí)現(xiàn)各種網(wǎng)絡(luò)內(nèi)外部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。由于路由硬件技術(shù)的速度性能指標(biāo)發(fā)展的相對(duì)穩(wěn)定性，在組網(wǎng)過(guò)程中，隨用戶業(yè)務(wù)發(fā)展而產(chǎn)生的應(yīng)用拓展需求常常通過(guò)相應(yīng)的軟件升級(jí)或在原有系統(tǒng)平臺(tái)基礎(chǔ)上的二次開(kāi)發(fā)來(lái)實(shí)現(xiàn)。
這就要求網(wǎng)絡(luò)設(shè)備廠商要能夠完全掌握源代碼，具備管理軟件系統(tǒng)平臺(tái)完全由自己開(kāi)發(fā)的實(shí)力。然而，目前由于國(guó)內(nèi)大多數(shù)企業(yè)尚未掌握關(guān)鍵的核心產(chǎn)品技術(shù)，事關(guān)我國(guó)信息網(wǎng)絡(luò)安全的自有路由器產(chǎn)品仍然是寥若晨星。
中小企業(yè)組網(wǎng)路由器推薦：
生產(chǎn)路由器的廠家很多，這個(gè)市場(chǎng)過(guò)去通常是國(guó)外的品牌一統(tǒng)天下，如Cisco,3Com ,Cabletron, Nortel Networks等公司。如今，隨著互聯(lián)網(wǎng)時(shí)代的到來(lái)，許多國(guó)內(nèi)廠商也瞄準(zhǔn)了計(jì)算機(jī)網(wǎng)絡(luò)這個(gè)具有無(wú)限潛力的市場(chǎng)，紛紛推出自有品牌的網(wǎng)絡(luò)產(chǎn)品。從技術(shù)含量較低的產(chǎn)品到具有高技術(shù)水平的產(chǎn)品，國(guó)內(nèi)公司以不懈的努力證實(shí)了自己的實(shí)力，我們欣喜地看到市場(chǎng)上出現(xiàn)華為、聯(lián)想、實(shí)達(dá)等品牌的路由器產(chǎn)品。
Cisco 1600系列
思科系統(tǒng)公司(Cisco Systems)是路由器技術(shù)的領(lǐng)導(dǎo)者，在Internet上流動(dòng)的數(shù)據(jù)大多都會(huì)通過(guò)Cisco的設(shè)備，其中絕大多數(shù)是Cisco的路由器。可以說(shuō) Internet成就了Cisco的輝煌。Cisco的路由器有多種系列，就本文的虛擬場(chǎng)景而言，我們推薦使用Cisco 1600系列路由器。Cisco 1600系列路由器是Cisco公司為中小型網(wǎng)絡(luò)接入Internet而量身定做的，是中小企業(yè)的理想選擇。這是因?yàn)?600系列除了有一個(gè)固定的廣域網(wǎng)端口和一個(gè)固定以太網(wǎng)端口之外，Cisco 1600系列還支持一個(gè)廣域網(wǎng)接口卡，允許客戶根據(jù)需要添加或改變廣域網(wǎng)端口，非常靈活而且又提供了投資保護(hù)。其中Cisco 1601 R - 1604 R型路由器擁有一個(gè)以太網(wǎng)端口、一個(gè)內(nèi)置的廣域網(wǎng)端口以及一個(gè)用于可選的輔助廣域網(wǎng)端口的插槽。1605 R路由器擁有2個(gè)以太網(wǎng)端口和1個(gè)廣域網(wǎng)插槽。所有型號(hào)均帶有可選的Cisco IOS 防火墻特性集。值得一提的是1600系列支持ISDN線路DDR按需撥號(hào)技術(shù)，只有在有效數(shù)據(jù)傳輸時(shí)，才進(jìn)行撥號(hào)連接，在指定時(shí)間內(nèi)無(wú)數(shù)據(jù)傳輸時(shí)自動(dòng)斷開(kāi)連接，降低線路費(fèi)用。這完全符合本期虛擬場(chǎng)景的需求。安全方面，1600采用 了NAT技術(shù)，可以讓局域網(wǎng)用戶在對(duì)外通訊時(shí)受到很好的保護(hù)，此外，內(nèi)置于IOS的防火墻功能也可以保護(hù)內(nèi)部網(wǎng)絡(luò)，同時(shí)節(jié)省了用戶在安全方面的投資。
[注釋：NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）提供了連接互聯(lián)網(wǎng)的一種簡(jiǎn)單方式，并且通過(guò)隱藏內(nèi)部網(wǎng)絡(luò)地址的手段為用戶提供了安全保護(hù)。內(nèi)部網(wǎng)絡(luò)用戶（位于NAT服務(wù)器的內(nèi)側(cè)）連接互聯(lián)網(wǎng)時(shí)，NAT將用戶的內(nèi)部網(wǎng)絡(luò)IP地址轉(zhuǎn)換成一個(gè)外部公共IP地址（存貯于NAT的地址池），當(dāng)外部網(wǎng)絡(luò)數(shù)據(jù)返回時(shí)，NAT則反向?qū)⒛繕?biāo)地址替換成初始的內(nèi)部用戶的地址好讓內(nèi)部網(wǎng)絡(luò)用戶接受。由于這樣對(duì)外隱藏了內(nèi)部網(wǎng)絡(luò)的IP地址，因此，外部用戶無(wú)法直接發(fā)起到內(nèi)部用的連接，從而保護(hù)了內(nèi)部用戶。]
采用1600系列方案的特點(diǎn)和競(jìng)爭(zhēng)優(yōu)勢(shì)：支持Cisco IOS 軟件；具有閃存(PC卡)和內(nèi)存更新功能，從而方便了軟件維護(hù)。另外Cisco免費(fèi)提供安裝時(shí)需要的配置路由器網(wǎng)絡(luò)工具；配有具有圖形化界面Cisco ConfigMaker，可以簡(jiǎn)化設(shè)備配置和管理；Cisco產(chǎn)品采用FastStep配置實(shí)用程序(基于GUI)以簡(jiǎn)化安裝和故障診斷；模塊化的體系結(jié)構(gòu)便于投資保護(hù)；完全的IOS支持，Cisco工業(yè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)解決方案；工業(yè)標(biāo)準(zhǔn)的IOS支持多種服務(wù)質(zhì)量；接口卡與2600, 3600系列兼容方便靈活。
Quidway R1602
華為自進(jìn)入數(shù)據(jù)通信領(lǐng)域以來(lái)，已經(jīng)推出了全系列的路由器產(chǎn)品，華為技術(shù)有限公司以華為自主品牌的網(wǎng)絡(luò)核心技術(shù)為龍頭，不斷成長(zhǎng)壯大，造就了今日出色的全系列網(wǎng)絡(luò)產(chǎn)品。其中Quidway R1602 路由器比較滿足本期的需求，是面向中小企業(yè)的產(chǎn)品。R1602接口豐富、靈活，報(bào)文處理能力強(qiáng)，配置維護(hù)簡(jiǎn)單。Quidway R1602 路由器具有一個(gè)RJ-45 Ethernet 接口，兩個(gè)同/異步串口，一個(gè)備份口。
用戶可在PSTN/ISDN、Frame Relay、X.25和DDN等多種廣域網(wǎng)技術(shù)中，靈活選擇組網(wǎng)方案，這正適合本期的備份線路要求；另外它具有強(qiáng)大的報(bào)文處理能力，通過(guò)采用先進(jìn)的CPU 技術(shù)、高效的實(shí)時(shí)多任務(wù)操作系統(tǒng)以及獨(dú)特的軟件設(shè)計(jì)，使路由器報(bào)文處理能力非常強(qiáng)大；R1602路由器采用符合國(guó)際標(biāo)準(zhǔn)的網(wǎng)管系統(tǒng)：路由器的網(wǎng)絡(luò)管理系統(tǒng)，符合國(guó)際SNMP標(biāo)準(zhǔn)，遵從于華為公司開(kāi)發(fā)的統(tǒng)一的網(wǎng)絡(luò)管理平臺(tái)，便于集中網(wǎng)絡(luò)管理；另外配有中英文雙語(yǔ)配置界面：路由器提供的命令行用戶接口，遵循業(yè)界流行的路由器配置方法，用戶無(wú)需特培訓(xùn)便可全面配置此產(chǎn)品，中文提示和幫助信息將大大便利國(guó)內(nèi)廣大用戶；此外，R1602提供了豐富的網(wǎng)絡(luò)安全特性，如防火墻、包過(guò)濾、地址轉(zhuǎn)換、AAA和Radius等，用戶可以選擇不同的安全策略來(lái)組建企業(yè)網(wǎng)；而且R1602采用備份中心技術(shù)，網(wǎng)絡(luò)可靠性明顯增加：可利用同步或異步接口的特性，實(shí)現(xiàn)撥號(hào)線對(duì)專線的備份，保證對(duì)高可靠性網(wǎng)絡(luò)的需求。
LR-2501
根據(jù)本期場(chǎng)景要求還可以選擇聯(lián)想的LR-2501路由器。LR-2501路由器具有1個(gè)10M局域網(wǎng)(LAN)口，2個(gè)廣域網(wǎng)(WAN)口和1個(gè)控制臺(tái)端口。所以滿足本場(chǎng)景需要備份線路的特點(diǎn)。廣域網(wǎng)接口可以支持幀中繼(Frame Relay)、X.25、PPP、HDLC等多種廣域網(wǎng)協(xié)議，提供達(dá)T1/E1的傳輸速率，同時(shí)提供網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)的功能。支持PAD(X.3 /X.28/X.29)協(xié)議；提供密碼保護(hù)功能。
基于此網(wǎng)絡(luò)應(yīng)用場(chǎng)景，可以選擇3Com的OfficeConnect NETBuilder路由器，它是應(yīng)用較多的機(jī)型之一。OfficeConnect NETBuilder擁有一個(gè)10BASE-T LAN端口(局域網(wǎng)端口)和兩個(gè)WAN端口(廣域網(wǎng)端口)。每個(gè)模塊都有一個(gè)Flex WAN串行口，支持高達(dá)2.048 Mbps(T1/E1線路)的速率；還有如下類型的第二個(gè)WAN端口：ISDN S/T、集成了NT-1的ISDN、56/64KCSU/DSU、Ft1/T1 CSU/DSU，或者第二個(gè)端口是加一個(gè)Flex WAN端口。
OfficeConnect NETBuilder
3Com OfficeConnect NETBuilder路由器有很多優(yōu)點(diǎn)，其中比較突出的有：安裝簡(jiǎn)便，3Com公司獨(dú)特的邊界路由(Boundary Routing)體系結(jié)構(gòu)、自啟動(dòng)功能（Autostartup）以及Web鏈接、內(nèi)嵌套于Web的配置和管理工具，使得即插即用的安裝非常簡(jiǎn)便并且易于遠(yuǎn)端分支機(jī)構(gòu)的使用；廣泛的安全性，該系列路由器內(nèi)嵌由ICSA認(rèn)證的防火墻、保護(hù)內(nèi)部地址安全的網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)，支持IPSec和MPPE加密。
OfficeConnect NETBuilder系列路由器通過(guò)對(duì)所有主要的WAN(廣域網(wǎng))協(xié)議的支持，能夠適應(yīng)各種規(guī)模的網(wǎng)絡(luò)和多樣化的連網(wǎng)需求，這些協(xié)議包括Frame Relay、X.25、PPP、ISDN、Async和SMDS。該系列路由器擁有靈活的遷移選項(xiàng)，以適應(yīng)網(wǎng)絡(luò)變更的需求。例如，當(dāng)一個(gè)擁有邊界路由器的小型分公司發(fā)展到需要IP/IPX支持時(shí)，路由器可以容易地升級(jí)到一臺(tái)擁有上門(mén)軟件升級(jí)服務(wù)的IP/IPX/Appletalk路由器，而無(wú)須改動(dòng)現(xiàn)有的硬件設(shè)備。如果您要求額外的帶寬，則可以簡(jiǎn)單地通過(guò)更換CSU/DSU模塊，將56/64KCSU/DSUWAN規(guī)格（12x K）升級(jí)到FT1/T1 WAN型號(hào)（12x T）。
文中設(shè)計(jì)的虛擬場(chǎng)景是一個(gè)典型網(wǎng)絡(luò)，所以通過(guò)產(chǎn)品選型，可以看到本期采用的產(chǎn) 品是各個(gè)廠家都已成型的產(chǎn)品。同時(shí)我們可以看出中小企業(yè)網(wǎng)絡(luò)的建設(shè)是眾多廠商工作的重點(diǎn)之一，幾乎每個(gè)廠商都有自己的相關(guān)產(chǎn)品。值得注意的是大多數(shù)廠商也不約而同地考慮了將來(lái)用戶網(wǎng)絡(luò)升級(jí)的問(wèn)題，紛紛推出模塊化的產(chǎn)品，給用戶帶來(lái)了更多的選擇，同時(shí)也充分保護(hù)了用戶的投資，關(guān)于模塊化的中小企業(yè)路由器，我們接下來(lái)將為大家進(jìn)行介紹。
