[ 登录 ][ 注册 ] 天极传媒: 比特网 | 天极网 | IT专家网 | 52PK游戏网 | 手机天极 | IT分众 |
您现在的位置: IT专家网 > 网络子站 > 网络技巧

低端和高端路由器对于网络安全影响分析

作者: 佚名,  出处:中国IT实验室, 责任编辑: 张琰珺, 
2008-05-09 10:37
  本文从路由器的原理出发,讲解了低端和高端路由器在网络安全方面的影响,并针对性地进行了深入分析。

  最近看到有网友在论坛上提问:“低端路由器和高端路由器都是差不多的用法,为什么价格会相差这么远啊?”其实这个问题提得很不错,不少不熟悉产品技术的朋友基本上都会类似的疑问——“为什么一样的功能,这款路由器这么贵,另外一款又这么便宜”、“为什么思科的路由器这么贵?而TP-LINK的这么便宜?”、“这两款路由器的主要参数都一样,为什么性能却相差这么远?”

  对于这些问题,我们都必须从路由器的基本原理谈起。

  路由器的工作原理

  最简单的网络可以想象成单线的总线,各个计算机可以通过向总线发送分组以互相通信。但随着网络中的计算机数目增长,这就很不可行了,会产生许多问题:

  1、带宽资源耗尽。

  2、每台计算机都浪费许多时间处理无关的广播数据。

  3、网络变得无法管理,任何错误都可能导致整个网络瘫痪。

  4、每台计算机都可以监听到其他计算机的通信。

  把网络分段可以解决这些问题,但同时你必须提供一种机制使不同网段的计算机可以互相通信,就是促生了路由器这种设备:

  路由器工作在IP协议网络层,用于实现子网之间转发数据。路由器一般都有多个网络接口,包括局域的网络接口和广域的网络接口。每个网络接口连接不同的网络,路由器中记录有每个网络端口相连的网络信息。同时路由器中还保存有一张路由表,它记录有去往不同网络地址应送往的端口号。Internet用户使用的各种信息服务,其通讯的信息最终均可以归结为以IP包为单位的信息传送,IP包除了包括要传送的数据信息外,还包含有信息要发送到的目的IP地址、信息发送的源IP地址、以及一些相关的控制信息。当一台路由器收到一个IP数据包时,它将根据数据包中的目的IP地址项查找路由表,根据查找的结果将此IP数据包送往对应端口。下一台IP路由器收到此数据包后继续转发,直至发到目的地。路由器之间可以通过路由协议来进行路由信息的交换,从而更新路由表。

  影响路由器性能的因素

  经过上面的介绍,也许大家还是不怎么了解路由器的工作情况,其实没关系,这个也不是我们的目的,我们主要还是为了跟大家说明,路由器的工作原理决定了它必须使用芯片来完成一些必要的判断和数据包的转发,而这个工作是交由一个处理器来完成,各种有待处理或者处理好的数据包则存在内存里面,因此,处理器的工作频率和内存容量很大程度上决定着一款路由器的性能。

  但是,路由器的性能也不能完全看处理器频率和内存容量,处理器用得差路由器性能好不了,但反过来处理器好了路由器性能却不一定好;处理器主频只是处理器的一个性能指标,其总线宽度(16位还是32位)、Cache容量和结构、内部总线结构、是单CPU还是多CPU分布式处理、运算模式等指标,都会影响处理器性能。几乎所有路由器采用的都是通信专业RISC CPU,所以“采用通信专业RISC CPU”相当于什么都没说,关键要看这颗CPU到底用的是什么内核,内部结构如何。内存也是一样,内存容量大小并不决定一切,如果负载不大,那么4M的内存和8M的内存在使用时也许效果并不会有多大区别,所以根据内存的大小来绝对评判路由器性能并不科学(当然内存容量大还是有好处)。

共2页。 1 2 :
  • 本文关键词:

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。

邮件订阅

输入E-mail订阅《网络通信》电邮
  
    • 思科广域网应用优化技术(WAAS)的总体经济影响评论
      2009年5月,Forrest Research公司开始更新一份由思科公司委托,并于2008年10月完成的案例研究报告。此次调查所搜集到的数据表明,企业在部署思科WAAS解决方案和Windows Server on WAAS之后的三年内,预期能够实现的ROI。经过风险因素调整后的三年总NPV(净现值)为1,129,073美元,与使用广域网和分支机构优化技术之前的环境相比,企业通过使用思科解决方案取得的净成本节约和收益。另外,经过风险因素调整的ROI达到了非常令人满意的190%。
    • 优化虚拟桌面交付的Cisco和VMware联合解决方案评论
      Cisco Wide Area Application Services (WAAS) 和 Cisco Application Control Engine (ACE) 使用 VMware Virtual Desktop Infrastructure (VDI) 优化了虚拟桌面在 WAN 中的交付,同时避免了成本高昂的宽带升级,从而降低了桌面管理的成本和复杂性。
    • 某电信运营商Radware DefensePro应用案例评论
      该运营商成立于1999年9月,截止到2006年底,该运营商交换机总容量达到900万门,基站达到4000多个,与206个国家和地区的271个运营公司开通了国际漫游业务;客户规模不断壮大,自治区每三个人中,就有一个是该运营商的客户。
    • 广通信达电力行业IT运维管理解决方案评论
      IT运维管理的最终目标是实现业务与技术的融合,Broadview IT运维管理解决方案紧扣业务部门与IT部门融合要求,提供业务与技术沟通和连接的平台,将业务部门与IT部门紧密结合在一起,能够帮助用户持续提高业务部门和客户的满意度,为客户的IT服务管理做出贡献,提高行业用户的核心竞争力。