为了提高广域网的传输速度,各家厂 商可以说是八仙过海,使出了浑身解数。其中双WAN口宽带路由器就是这个背景下的产物。简单的说,双WAN路由器具有物理上的2个WAN口作为外网接入, 而普通的宽带路由器只有一个Wan口作为外网接入。如此的话内网电脑就可以经过双WAN路由器的负载均衡功能同时使用2条外网接入线路,从而大幅提高了网 络带宽,提高了企业局域网鱼广域网之间数据传输的效率。


  不过现在市场上双WAN口宽带路由器产品质量层次不齐,甚至有些厂商拿家的双WAN口宽带路由器来欺骗企业。为此笔者就觉得有必要给各位网络管理员介绍一下如何选购双WAN口宽带路由器。一般来收,主要从以下三个指标来选购双WAN口宽带路由器。


  一、IP均衡不是真正的双WAN口宽带路由器


  双WAN口宽带路由器有很多实现方式,如宽带汇聚或者一吧多网等等。 但是需要注意的是,现在市场上有些产品宣称的IP均衡并不是真正意义上的双WAN口宽带路由器。这个是网络管理员在选购双WAN口宽带路由器首先需要明白 的地方。这主要是因为IP均衡通常情况下很难达到双WAN口宽带路由器负载均衡的功能。


  有些路由器虽然在外观上也有两个WAN接口,但是其可能在内部采用的 是IP均衡处理策略。什么叫做IP均衡呢?其实这个跟搞活动分组的情况差不多。如现在有一团对有50个人,现在要搞一个团队训练活动。为了提高训练的效 果,教练就把这个50个人分为2组,分别有不同的教练来负责。其实IP均衡就是类似的一个简单的分组而已。他把企业内部网络中的IP地址简单的分为两组, 如IP地址为单号的通信流量走WAN1端口;而IP地址为双号的通信流量则从WAN2端口走。这个IP均衡处理策略类似于简单的把两个单WAN口的路由器 组装起来貌似双WAN口宽带路由器。这种以IP均衡为基础的双WAN口宽带路由器并不能够达到真正的双WAN口宽带路由器那样的效果。


  如以宽带汇聚为基础的实现的双WAN口宽带路由器是由路由器中的一个叫做SESSION负载均衡功 能完成的。带宽汇聚路由器设计以SESSION为单位,把客户端发出的上网请求按照忙闲程度分别发到不同的WAN口。从互联网上返回来的数据,也能够根据 繁忙程度通过不同的WAN口返回。也就是说,每一台客户端访问互联网的时候,能够同时发出几十、几百个SESSION来进行数据传输。如此的话,用户在进 行互联网访问呢时,由于这些SESSION能够被分配到不同的WAN口,所以客户端就不必在一条外线上一个一个地发SESSION,并等待返回。而是能够 在两个WAN口同时发SESSION,两个WAN口分别返回数据。如此的话客户端就达到了使用多条线上网的目的,达到了带宽加倍的效果。


  很明显IP负载均衡不能够达到这个目的。IP负载均衡并不能够根据端口的繁忙程度来选择通信的端口,而是纯粹的根据IP地址来确定需要通信的端 口。另外在IP均衡的处理机制下,一个IP地址往往只能够通过一个WAN端口与互联网进行通信,而不能够像宽带汇聚一样通过多个WAN端口来同时发送数 据。为此在性能上,IP负责均衡要比宽带汇聚的双Wan端口快带路由器差的多。在业界通常把基于IP均衡的双WAN口宽带路由器当作伪双WAN口宽带路由 器。为此网络管理员在选购宽带路由器的时候,不要看到有两个WAN口的就认为是双WAN口宽带路由器。还需要仔细询问其内部的实现机制。通常情况下,IP 负载均衡的双WAN口宽带路由器往往达不到用户想要的效果。在这一点上,网络管理员要仔细辨别。


  二、双WAN口宽带路由器是否支持身份绑定技术?


  在选购双WAN口宽带路由器的时候,还需要考虑其内部的处理机制是否支持身份绑定技术。这主要是为一些特殊的业务所考虑的。


  如在企业财务管理中,很多企业开始通过网上银行直接进行转帐。这笔去银行排队转帐要方便的多。但是如果企业采用网上银行的话,就会遇到一个问 题。在企业采用双WAN口宽带路由器的情况下,网上银行可能会连不通或者说身份认证失败。这主要是因为网上银行在身份认证的时候,会进行安全性检查,通常 同时只允许一条线。而使用了双WAN口宽带路由器它是多条线同时上网。为此这个身份验证就会失败,会拒绝登陆。不光光是网上银行,还有如QQ、MSN等需 要进行互联网身份认证的程序往往都会出现这种情况,即使其可以登陆上去,但是后来随着其网络状况的变化,可能就会出现双线连接互联网的情况。此时服务器一 旦发现这种情况,就会强迫其断线,就好像在两地登陆同一个QQ号码的话另一端会被迫下线。


  笔者以前有一个朋友就犯过类似的错误。那时候他们为了提升互联网接入的性能,就购买了一个双WAN口宽带路由器。路由器升级完成后,速度确实提 高了不少。但是却出现了一个奇怪的问题。他们企业有自营出口的权力,为此需要通过电子口岸来进行相关的操作。就是在应用这个功能的时候出现了问题,老是会 认证超时,有时候还会拒绝登陆。在路由器升级之前可是从来不会有这个问题的。由于这个认证比较急,后来就拿到家里去操作,没有没有任何问题,可以正常完成 操作。可见就是这个双WAN口宽带路由器在搞怪。最后经过电子口岸技术人员与路由器厂商沟通之后,才在半个月后确定问题发生的原因。主要就是身份认证与双 线连接互联网之间的问题。


  为此一些双WAN口路由器厂商为了解决这个问题,提出了身份绑定这项 处理方法。其实这个方法很简单。就是通过某种方式来检测识别信息流量。当发现这类身份验证的应用程序(或者其他类似的信息流量)的时候,就马上进行表示, 把这个类信息流量绑定在第一次请求的线路上。如此的话,后续的通信不通网络端口的繁忙程度如何,都通过这个第一次请求的线路来走,以保证对方服务器安全检 查的需要。在一个会话内全部利用同一个广域网端口进行通信。当下次会话开始时,会根据第一次的请求时的端口繁忙程度来选择采用的广域网端口。而对于其他普 通的互联网访问请求,则仍然是采用宽带汇聚等技术实现多线上网。可见在企业中,如果有网上银行等类似业务需求的话,则网络管理员在选购双WAN口宽带路由 器的时候,就需要向对方技术人员确认其是否有类似的处理机制。笔者认为,企业采用网上银行来管理应收应付帐款这是未来发展的趋势。为此不论企业现在是否采 用了这个业务,网络管理员在选购双WAN口路由器的时候最好都把这个当作一个必要的指标来处理。

三、双WAN口路由器多才多能并不一定好


  在评价一个人的时候,会说这个人多才多能,文武全行。但是在选购双WAN口路由器的时候要注意多才多能的路由器并不见得好。如在双WAN口路由器上实现了防火墙、VPN服务等功能的话,这个路由器很可能在这些额外服务的拖累下,性能得不到保障。


  这主要是因为双WAN口路由器由于其跟互联网的入口有两个,本身就需 要耗费比较多的硬件资源。而防火墙或者VPN服务等等本身对于硬件的要求就比较高,特别是VPN服务。现在把一些对硬件要求都比较高的应用服务部署在同一 台路由器上,就会对其造成很大的压力。这就好像一个人,其压力过大的话也会崩溃。双口路由器CPU、内存等资源如果压力大的话,也会罢工,会影响其稳定 性。为此笔者认为,在选购双WAN口路由器的时候,最好选择那些单一功能的路由器,而不要选择一些集成了VPN服务或则和防火墙服务器的路由器。多才多能 对于路由器来说并不合适。专一才是其发展的硬道理。


  总之双WAN口路由器作为企业提升互联网接入速度的一个企业级路由器,在选购的时候需要特别的注意。除了要考虑普通路由器的那些硬件配置、数据处理效率等因素外,笔者上面提到的其内部实现方式、是否支持身份绑定技术等等也是必须要考虑的内容。否则的话,网络管理员很可能会好心办坏事。


 

服务投诉 | 微信公众平台 | 站长工具 | IT外包服务 | IT外包 |深圳IT外包 | IT服务外包 | 北京IT外包 | 杭州IT外包 | 天津IT外包 | IT外包公司 | 无线覆盖 | 虚拟化 | 北京无线覆盖 | 信诺IT外包

Copyright © 2005~2016 Grandtec All Right Reserved .备案号:粤ICP备09111491号

常年法律顾问:香港马杰律师行  深圳灵泉律师事务所

Powered by PageAdmin CMS Free Version