双WAN口宽带路由器选购中的指标分析3

双WAN口宽带路由器选购中的指标分析3

笔者以前有一个朋友就犯过类似的错误。那时候他们为了提升互联网接入的性能，就购买了一个双WAN口宽带路由器。路由器升级完成后，速度确实提高了不少。但是却出现了一个奇怪的问题。他们企业有自营出口的权力，为此需要通过电子口岸来进行相关的操作。就是在应用这个功能的时候出现了问题，老是会认证超时，有时候还会拒绝登陆。在路由器升级之前可是从来不会有这个问题的。由于这个认证比较急，后来就拿到家里去操作，没有没有任何问题，可以正常完成操作。可见就是这个双WAN口宽带路由器在搞怪。最后经过电子口岸技术人员与路由器厂商沟通之后，才在半个月后确定问题发生的原因。主要就是身份认证与双线连接互联网之间的问题。

　　为此一些双WAN口路由器厂商为了解决这个问题，提出了身份绑定这项处理方法。其实这个方法很简单。就是通过某种方式来检测识别信息流量。当发现这类身份验证的应用程序(或者其他类似的信息流量)的时候，就马上进行表示，把这个类信息流量绑定在第一次请求的线路上。如此的话，后续的通信不通网络端口的繁忙程度如何，都通过这个第一次请求的线路来走，以保证对方服务器安全检查的需要。在一个会话内全部利用同一个广域网端口进行通信。当下次会话开始时，会根据第一次的请求时的端口繁忙程度来选择采用的广域网端口。而对于其他普通的互联网访问请求，则仍然是采用宽带汇聚等技术实现多线上网。可见在企业中，如果有网上银行等类似业务需求的话，则网络管理员在选购双WAN口宽带路由器的时候，就需要向对方技术人员确认其是否有类似的处理机制。笔者认为，企业采用网上银行来管理应收应付帐款这是未来发展的趋势。为此不论企业现在是否采用了这个业务，网络管理员在选购双WAN口路由器的时候最好都把这个当作一个必要的指标来处理。

　　三、双WAN口路由器多才多能并不一定好

　　在评价一个人的时候，会说这个人多才多能，文武全行。但是在选购双WAN口路由器的时候要注意多才多能的路由器并不见得好。如在双WAN口路由器上实现了防火墙、VPN服务等功能的话，这个路由器很可能在这些额外服务的拖累下，性能得不到保障。

　　这主要是因为双WAN口路由器由于其跟互联网的入口有两个，本身就需要耗费比较多的硬件资源。而防火墙或者VPN服务等等本身对于硬件的要求就比较高，特别是VPN服务。现在把一些对硬件要求都比较高的应用服务部署在同一台路由器上，就会对其造成很大的压力。这就好像一个人，其压力过大的话也会崩溃。双口路由器CPU、内存等资源如果压力大的话，也会罢工，会影响其稳定性。为此笔者认为，在选购双WAN口路由器的时候，最好选择那些单一功能的路由器，而不要选择一些集成了VPN服务或则和防火墙服务器的路由器。多才多能对于路由器来说并不合适。专一才是其发展的硬道理。

　　总之双WAN口路由器作为企业提升互联网接入速度的一个企业级路由器，在选购的时候需要特别的注意。除了要考虑普通路由器的那些硬件配置、数据处理效率等因素外，笔者上面提到的其内部实现方式、是否支持身份绑定技术等等也是必须要考虑的内容。否则的话，网络管理员很可能会好心办坏事。