从路由器选购到桌面安全 组网注意事项

从路由器选购到桌面安全 组网注意事项

　　公司有大有小，但无论是大公司还是小公司，都不可能少了以下这四样东西：路由器，交换机：杀毒软件和WINDOWS。写这篇文章的目的是为了给广大中小型公司出谋划策，说一说组建中小规模网络的心得。

　　闲言少叙，进入正题。与其它三者不同，只有WINDOWS不存在“选择”问题，所以我们唯一能做的是“学会”使用WINDOWS，确切的说是学会使用浏览器，这也要学?当然!学不会的话肯定会给你的日常工作生活带来无尽的烦恼。杀毒软件有360这样的免费产品，也许360假设价格因素是用户的唯一考量，针对小公司而设计的防毒产品相对免费产品有何优势呢?凭什么让用户掏钱?

　　交换机，饭盒曾见过有人将3个8口最便宜的家用交换机串联顶替一台思科2950使用，这两种方案的成本相差近20倍，可见如何选购交换机是非常有学问的。路由器，中小企业网络的总管家，很多人会忽略其它三者，但在购买路由器时却显得肯花钱。路由器的选购确实很重要，常见功能像上网行为管理，ARP防御等，繁杂的功能面前，我到底需要什么?对于上面提到的这些问题饭盒将一一作答，你会发现组建一个实惠实用且高效的小型公司网络其实很简单。

　　出租屋路由器

　　路由器的选购我们主要考虑两个场景，出租屋和中小企业。先来说一下出租屋，因为出租屋不用考虑交换机等其它三者，相对简单。出租屋的网络问题主要来自两个方面，其一、由于同网内的某台电脑中病毒，比如ARP类病毒，它将影响到整个网络的稳定性，这一问题的根源与IP协议自身的设计缺陷有关，是不可改变的;其二、同网内某台电脑下BT，看在线电影，将大量带宽独占，其它用户上网慢如龟速。解决第一个问题，比较廉价的方法是使用内网PPPoE服务，解决第二个问题，需要借助上网行为管理和带宽连接数限制功能。

烈火网 www.veryhuo.com

　　还有一个很重要的点要注意——性能。不要小看出租屋网络，它对性能的要求绝不低于一般的小企业，这与租户的上网行为有关，打个比方，一人下BT对路由器性能的消耗绝不比10个人同时一般性上网低，如果5，6个人同时挂机下BT，基本就相当于40，50人同时上网，百元左右的路由器自然无法应付。

　　ARP病毒，带宽分配不均，性能不足，这三点是出租屋网络的痛处，解决这些问题只能依靠路由器(在出租屋环境我们不考虑交换机，因为房东为了省钱一定会购买最便宜的傻瓜化产品，而这类交换机没有任何管理功能)。下面推荐两款产品，只是因为饭盒对它们比较熟悉，不是做广告，就算做广告也要做得名副其实不是。

　　首先当然是最便宜的，第一个，产品型号艾泰510，公开售价438元以内，支持内网PPPoE服务，基本可以解决ARP病毒造成的内网不稳定问题。它支持带宽限制，为每个租户分配一定的带宽后就解决了少数人强占带宽的问题。上网行为管理可以看做是带宽限制的一个扩展，但饭盒觉得房东没有封杀BT的必要，限制了用户的带宽上限好可以了，至于用户做什么就不要管了，反正又不会影响到别人。产品评测：三招搞定出租屋上网 艾泰510路由评测

　　艾泰 510

　　第二款，飞鱼星4600GP，4600GP在功能和性能要比艾泰510强大很多，当然价格也贵很多，公开报价1280元，产品官方定位是出租屋专用路由，标称带机量60台左右。4600GP支持更多的PPPoE带机数，更多的的上网行为管理功能以及更灵活的管理策略，另外除了可以限制带宽还可以限制连接数，这点很重要，少数用户占用过多的连接数同样会拖垮路由器。像南方那种整栋用于出租的私建楼房，4600GP将是个不错的选择。

　　另外，60台的带机量差不多可以应付一个小型酒店的上网业务，加之使用PPPoE方式可以避免房客的电脑相互影响，可以说4600GP是一种简单实惠的酒店网络方案。产品功能主要包括多WAN口设计，最高支持四条外线接入、支持IP分组管理、聊天软件过滤、P2P软件过滤、弹性流控等功能。产品评测：封杀P2P免疫ARP 飞鱼星路由4600GP评测 >>

　　飞鱼星 4600GP

　　中小企业路由器

　　PPPoE服务虽好，但也存在一些局限，优点是内网不会再因ARP病毒变得不稳定，PC间不能互访避免了病毒传播，但在公司环境中，如果PC间不能互访，很多工作可能根本就无法开展。中小企业组网应该注意哪些问题呢?饭盒觉得主要有以下几点：带宽/连接数管理，上网行为管理，防火墙策略和产品性能，各项功能的作用分别是防止带宽被少数人强占，封杀与工作无关的上网行为，细化员工可以访问什么资源不可以访问什么资源，最后是性能，很好理解。

　　同样推荐两款饭盒比较了解的产品，第一款IP-COM R8，公开报价598元，支持带宽/连接数管理，支持较灵活的防火墙策略，值得一提的是R8的性能与同价位产品相比有很大的优势，性价比出众。产品评测：仅598元匹敌千元性能!IP-COM R8评测

　　IP-COM R8 图库 评测 论坛 报价

　　R8的上网行为管理表现如何?坦白说这点并不重要。因为受成本所限此类设备不可能做到专业行为管理设备的程度，再有你认为封BT或封QQ哪个更重要?饭盒觉得是BT，因为BT下载对网络的影响非常明显，但封了BT是不是就天下太平了呢?当然不是，新的P2P下载工具总会出现，而路由器能识别的应用是有限的，所以上网行为管理往往“靠不住”，反而传统的带宽/连接数限制更实在有效。

　　家庭用户是否有必要花500多元买个R8来用?这个问题咋看上去有些荒唐，但实际上有时还是有必要的。家庭中无线路由器已经非常普及了，但硬件性能实在不敢恭维，很多人应该都体验过下BT时虽然带宽没有占满，但网页就是打不开，网游更是卡得要死。问题何在?说白了就是性能不够用所致，多开几个BT，保证普通无线路由器出现假死。

　　推荐阅读：BT卡死路由探究

　　多数人相信已经上了“贼船”，因为手上的无线路由器不好用再花钱买个更贵的肯定心有不甘，这时也许你可以考虑一下R8这类准企业级产品，价格不是很贵，但性能强劲，好处是以后可以BT电驴随便下，同时照样上网玩网游。手上的无线路由器可以仅使用它的AP功能，一样无线上网，性能灵活性双收。

　　第二款，D-Link Di-7200，个人以为，这是一款比较典型的中小企业上网行为管理路由器。DI-7200是一款针对中小型网络用户而设计的宽带接入设备，标称带机量120台以内。除了具备宽带路由器的基本功能外，像多WAN口接入、内网用户分类管理、自动负载平衡、防火墙功能、IP/MAC绑定、基于端口的VLAN、智能QoS带宽管理等，其在上网行为管理方面也有着不错的表现，包括P2P下载过滤，在线视频过滤，聊天软件过滤等，尤其是网址分类过滤功能。有兴趣请点击 <封BT封QQ D-Link DI-7200路由评测> 查看评测文章，就不在这里赘述了。

　　D-Link DI-7200

　　中小企业负责网络设备采购的一般是行政人员，而非IT人员，所以路由器的易用性非常重要，还好，这类产品全部为图形配置界面，即使配错了只要按一下机身上的RESET键，重来多少次都可以。省钱与产品质量之间存在着平衡关系，20人的出租屋用个百元路由器，虽然省了采购成本，但使用中一定是掉线、卡滞，路由器死机不断，同样的事情，80-90人的公司如果为了省钱用R8，肯定也会网络问题频发。路由器绝对不是“只要能上网就行”，即使什么都不在乎也要考虑一下性能问题。>>

　　精彩内容，请点击下一页！

• 共2页:
• 上一页
• 1
• 2
• 下一页