前言
對(duì)于中小型企業(yè)來說，一個(gè)全方面業(yè)務(wù)的匯聚路由器是必不可少的，它承上啟下，匯聚眾多接入客戶單元，高速轉(zhuǎn)發(fā)大容量業(yè)務(wù)數(shù)據(jù)，管控有線無線用戶接入，最重要的是，一臺(tái)“優(yōu)秀”的中高端路由器必須具備雙主控轉(zhuǎn)發(fā)單元，既可以在故障期間快速切換，保障客戶數(shù)據(jù)，又可以在初期建網(wǎng)減少設(shè)備資金投入（即CAPEX），實(shí)現(xiàn)ALL IN ONE的客戶體驗(yàn)。
如何選擇正確的企業(yè)高端路由器？一般需要考慮以下三大方面：
路由器的性能
多核的處理器
企業(yè)及其分支機(jī)構(gòu)網(wǎng)絡(luò)多元化發(fā)展，時(shí)不時(shí)要并行各種業(yè)務(wù)，如此便要求處理器至少雙核，甚至四核八核，在業(yè)務(wù)疊加的場(chǎng)景中才能真正做到轉(zhuǎn)發(fā)無瓶頸。企業(yè)的基本業(yè)務(wù)一般包括NAT業(yè)務(wù)、VPN業(yè)務(wù)、QoS業(yè)務(wù)、語音業(yè)務(wù)等等，當(dāng)他們疊加時(shí)，必然消耗很多的系統(tǒng)資源，單核CPU性能急劇下降，而多核處理器可以輕松實(shí)現(xiàn)多業(yè)務(wù)的并行處理，并實(shí)現(xiàn)“資源預(yù)留”。
吞吐量
吞吐量表示的是路由器每秒能處理的數(shù)據(jù)量。打個(gè)簡單的比方，路由器的工作過程如同郵局包裹業(yè)務(wù)，郵局寄包裹是大家把物品、寄件人、收件人等信息交給郵局，郵局把物品包好，并貼上格式化的包裹單，檢查無誤后投遞到目的地，收包裹是相反過程。路由器基本一樣，只不過收發(fā)的東西是數(shù)據(jù)而已。吞吐量就相當(dāng)于郵局單位時(shí)間里的包裹處理能力，是路由器性能的直觀反映。
LAN-to-WAN的吞吐量，數(shù)據(jù)流出或流入局域網(wǎng)才需要路由器處理，才能代表路由器性能。LAN-to-LAN的吞吐量，并不能反映其路由器的真實(shí)性能，因?yàn)檫@只代表路由器內(nèi)部交換數(shù)據(jù)的性能。前者對(duì)應(yīng)的是路由器的用戶接入量，后者指的是路由器內(nèi)部的交換能力。
作為一個(gè)企業(yè)的出口匯聚層設(shè)備，特別是中小型商業(yè)，一般人數(shù)在600人左右；而對(duì)于這樣的群體，勢(shì)必要求出口路由器至少具有600人（PC）的接入量。
路由器的功能
豐富的VPN功能
一個(gè)現(xiàn)代化的企業(yè)不可能只有一種VPN業(yè)務(wù)，對(duì)于不同性質(zhì)的員工（領(lǐng)導(dǎo)或員工，常駐或出差等）需要提供不同的安全接入方式，滿足企業(yè)分支之間、企業(yè)分支與總部之間、合作伙伴訪問企業(yè)內(nèi)部信息的需求。
總部和分支架構(gòu)建立隧道，包括GRE VPN、IPSEC VPN、DSVPN、SSL VPN、L2TP VPN安全隧道，實(shí)現(xiàn)數(shù)據(jù)的安全訪問與傳輸,支持分支機(jī)構(gòu)側(cè)隧道的快速部署，隧道認(rèn)證等功能。通過遠(yuǎn)程隧道接入方式，合作伙伴可以訪問企業(yè)內(nèi)部資源，支持針對(duì)用戶的安全認(rèn)證與授權(quán)。
圖1 多種VPN業(yè)務(wù)場(chǎng)景
而比較強(qiáng)調(diào)安全的企業(yè)商業(yè)公司，對(duì)國密/商密算法的考慮，是必不可少的。由硬件完成的數(shù)據(jù)加密解密，極大提高了數(shù)據(jù)加解密性能，為客戶提供端到端的安全保障。
圖2 國密/商密卡
堅(jiān)實(shí)的防火墻
安全，一個(gè)老生常談的話題，更是企業(yè)持續(xù)保持利潤增長的保障；而對(duì)于中小型企業(yè)，昂貴的專業(yè)防火墻設(shè)備，是一筆不小的資金投入，這樣就需要出口路由器具備內(nèi)置防火墻功能，可以為企業(yè)節(jié)省大量成本。
路由器內(nèi)置防火墻可以有效地保障網(wǎng)絡(luò)安全，從用戶接入控制、報(bào)文檢測(cè)、到主動(dòng)防御形成一套完整的安全防護(hù)機(jī)制，實(shí)現(xiàn)用戶投資回報(bào)最大化。
上網(wǎng)行為管理功能對(duì)企業(yè)來說也比較重要，加強(qiáng)內(nèi)網(wǎng)網(wǎng)絡(luò)安全；基于應(yīng)用的智能過濾機(jī)制，有效管制BT、迅雷、QQ、MSN等應(yīng)用。
增值的語音業(yè)務(wù)
企業(yè)的通話業(yè)務(wù)肯定是不可少的，而專門配備一個(gè)語音交換機(jī)又顯得太浪費(fèi)了，一個(gè)高端路由器集成這樣一個(gè)小功能應(yīng)該是輕而易舉的。多種語音業(yè)務(wù)，利用數(shù)據(jù)網(wǎng)絡(luò)滿足企業(yè)語音通話需求，為企業(yè)提供靈活高效的溝通手段。
企業(yè)內(nèi)部通話，多方通話會(huì)議，IVR導(dǎo)航，秘書服務(wù)等等，都可以在一個(gè)出口路由器上體現(xiàn)，充分利用IP網(wǎng)絡(luò)資源，最大程度的減少企業(yè)投資，真正實(shí)現(xiàn)ALL IN ONE的體驗(yàn)。
圖3 IP PBX應(yīng)用場(chǎng)景
圖4 SIP接入網(wǎng)關(guān)的應(yīng)用場(chǎng)景
靈活的無線管理（AC）
對(duì)于成長型的企業(yè)來說，隨著需要部署無線設(shè)備的地方越來越多，簡單的胖AP組網(wǎng)方式因管理復(fù)雜、維護(hù)困難、安全性差、不能實(shí)現(xiàn)無縫漫游和自動(dòng)升級(jí)等弊端，已經(jīng)不能滿足企業(yè)發(fā)展的新需求；而瘦AP+AC的組網(wǎng)方式則很好的解決了上述難題，成為了企業(yè)部署無線網(wǎng)絡(luò)的首選。不過單獨(dú)的AC產(chǎn)品價(jià)格較高，對(duì)于一般企業(yè)（尤其是中小企業(yè)）來說是個(gè)不小的“負(fù)擔(dān)”，而路由器上支持AC功能，便可解決這一負(fù)擔(dān)。
圖5 AR“勝任”AC的場(chǎng)景
企業(yè)級(jí)的開放平臺(tái)
一些特殊企業(yè)的定制業(yè)務(wù)，路由器不能滿足時(shí)，這樣就需要一個(gè)可以給企業(yè)客戶自主開發(fā)的平臺(tái)。這個(gè)平臺(tái)快速集成在路由器上，既滿足用戶個(gè)性化需求，又能與企業(yè)云業(yè)務(wù)實(shí)時(shí)刷新和同步，本地業(yè)務(wù)由本地處理，提高質(zhì)量和效率，深度融合各類業(yè)務(wù)，無需部署專門服務(wù)器。平臺(tái)為企業(yè)客戶實(shí)現(xiàn)統(tǒng)一通信的業(yè)務(wù)體驗(yàn)，使客戶、代理商、第三方和廠家都可以是開發(fā)者和使用者，真正實(shí)現(xiàn)業(yè)務(wù)價(jià)值鏈的共贏。
圖6 AR的OSP單板集成開放平臺(tái)
路由器的穩(wěn)定
雙主控
作為企業(yè)的門戶出口，如果只用一臺(tái)路由器，一旦主控單元發(fā)生故障，會(huì)導(dǎo)致整個(gè)企業(yè)“宕機(jī)”；而部署兩臺(tái)出口路由器，勢(shì)必導(dǎo)致前期投資和后期維護(hù)成本大大增加；這樣，支持雙主控的路由器對(duì)此可迎刃而解，既增強(qiáng)整個(gè)網(wǎng)絡(luò)的可靠性，又可最大程度的降低資金的投入。
熱插拔
熱插拔主要是針對(duì)板卡而言，可以保障設(shè)備在升級(jí)板卡時(shí)，不用重啟設(shè)備；對(duì)于網(wǎng)絡(luò)而言，不會(huì)出現(xiàn)數(shù)據(jù)流中斷或者報(bào)文丟失，如此可大大提供設(shè)備可靠性。這個(gè)功能雖小，但是關(guān)乎客戶升級(jí)網(wǎng)絡(luò)的細(xì)節(jié)，稍有不慎，后果不堪設(shè)想。
小編的推薦
AR3200系列企業(yè)路由器是華為公司推出的新一代網(wǎng)絡(luò)產(chǎn)品，其秉承了華為在數(shù)據(jù)通信、無線通信、PON接入及軟交換領(lǐng)域的深厚積累，并依托于自主知識(shí)產(chǎn)權(quán)的VRP平臺(tái)，提供包括有線和無線的Internet接入、專線接入，PBX、融合通信及安全等功能，廣泛部署于大中型園區(qū)網(wǎng)出口、大中型企業(yè)總部或分支等場(chǎng)景。
圖7 AR3260
現(xiàn)在AR3260路由器作為分銷產(chǎn)品的旗艦款型推向市場(chǎng)，適用于各種中小型企業(yè)商業(yè)場(chǎng)景，對(duì)于多業(yè)務(wù)疊加游刃有余，而且是市面上唯一一款支持AC功能的高端路由器，真正體現(xiàn)出ALL IN ONE，無線有線一體化的路由器。
