软件下载 | 资讯教程 | 最近更新 | 下载排行 | 一键转帖 | 发布投稿
您的位置:最火下载站 > 网络技术 > 安全防护 > 从路由器选购到桌面安全 组网注意事项

从路由器选购到桌面安全 组网注意事项

  公司有大有小,但无论是大公司还是小公司,都不可能少了以下这四样东西:路由器,交换机:杀毒软件和WINDOWS。写这篇文章的目的是为了给广大中小型公司出谋划策,说一说组建中小规模网络的心得。

  闲言少叙,进入正题。与其它三者不同,只有WINDOWS不存在“选择”问题,所以我们唯一能做的是“学会”使用WINDOWS,确切的说是学会使用浏览器,这也要学?当然!学不会的话肯定会给你的日常工作生活带来无尽的烦恼。杀毒软件有360这样的免费产品,也许360假设价格因素是用户的唯一考量,针对小公司而设计的防毒产品相对免费产品有何优势呢?凭什么让用户掏钱?

  交换机,饭盒曾见过有人将3个8口最便宜的家用交换机串联顶替一台思科2950使用,这两种方案的成本相差近20倍,可见如何选购交换机是非常有学问的。路由器,中小企业网络的总管家,很多人会忽略其它三者,但在购买路由器时却显得肯花钱。路由器的选购确实很重要,常见功能像上网行为管理,ARP防御等,繁杂的功能面前,我到底需要什么?对于上面提到的这些问题饭盒将一一作答,你会发现组建一个实惠实用且高效的小型公司网络其实很简单。

  出租屋路由器

  路由器的选购我们主要考虑两个场景,出租屋和中小企业。先来说一下出租屋,因为出租屋不用考虑交换机等其它三者,相对简单。出租屋的网络问题主要来自两个方面,其一、由于同网内的某台电脑中病毒,比如ARP类病毒,它将影响到整个网络的稳定性,这一问题的根源与IP协议自身的设计缺陷有关,是不可改变的;其二、同网内某台电脑下BT,看在线电影,将大量带宽独占,其它用户上网慢如龟速。解决第一个问题,比较廉价的方法是使用内网PPPoE服务,解决第二个问题,需要借助上网行为管理和带宽连接数限制功能。

烈火网 www.veryhuo.com

  还有一个很重要的点要注意——性能。不要小看出租屋网络,它对性能的要求绝不低于一般的小企业,这与租户的上网行为有关,打个比方,一人下BT对路由器性能的消耗绝不比10个人同时一般性上网低,如果5,6个人同时挂机下BT,基本就相当于40,50人同时上网,百元左右的路由器自然无法应付。

  ARP病毒,带宽分配不均,性能不足,这三点是出租屋网络的痛处,解决这些问题只能依靠路由器(在出租屋环境我们不考虑交换机,因为房东为了省钱一定会购买最便宜的傻瓜化产品,而这类交换机没有任何管理功能)。下面推荐两款产品,只是因为饭盒对它们比较熟悉,不是做广告,就算做广告也要做得名副其实不是。

  首先当然是最便宜的,第一个,产品型号艾泰510,公开售价438元以内,支持内网PPPoE服务,基本可以解决ARP病毒造成的内网不稳定问题。它支持带宽限制,为每个租户分配一定的带宽后就解决了少数人强占带宽的问题。上网行为管理可以看做是带宽限制的一个扩展,但饭盒觉得房东没有封杀BT的必要,限制了用户的带宽上限好可以了,至于用户做什么就不要管了,反正又不会影响到别人。产品评测:三招搞定出租屋上网 艾泰510路由评测

  艾泰 510

  第二款,飞鱼星4600GP,4600GP在功能和性能要比艾泰510强大很多,当然价格也贵很多,公开报价1280元,产品官方定位是出租屋专用路由,标称带机量60台左右。4600GP支持更多的PPPoE带机数,更多的的上网行为管理功能以及更灵活的管理策略,另外除了可以限制带宽还可以限制连接数,这点很重要,少数用户占用过多的连接数同样会拖垮路由器。像南方那种整栋用于出租的私建楼房,4600GP将是个不错的选择。

  另外,60台的带机量差不多可以应付一个小型酒店的上网业务,加之使用PPPoE方式可以避免房客的电脑相互影响,可以说4600GP是一种简单实惠的酒店网络方案。产品功能主要包括多WAN口设计,最高支持四条外线接入、支持IP分组管理、聊天软件过滤、P2P软件过滤、弹性流控等功能。产品评测:封杀P2P免疫ARP 飞鱼星路由4600GP评测 >>

  飞鱼星 4600GP

  中小企业路由器

  PPPoE服务虽好,但也存在一些局限,优点是内网不会再因ARP病毒变得不稳定,PC间不能互访避免了病毒传播,但在公司环境中,如果PC间不能互访,很多工作可能根本就无法开展。中小企业组网应该注意哪些问题呢?饭盒觉得主要有以下几点:带宽/连接数管理,上网行为管理,防火墙策略和产品性能,各项功能的作用分别是防止带宽被少数人强占,封杀与工作无关的上网行为,细化员工可以访问什么资源不可以访问什么资源,最后是性能,很好理解。

  同样推荐两款饭盒比较了解的产品,第一款IP-COM R8,公开报价598元,支持带宽/连接数管理,支持较灵活的防火墙策略,值得一提的是R8的性能与同价位产品相比有很大的优势,性价比出众。产品评测:仅598元匹敌千元性能!IP-COM R8评测

  IP-COM R8 图库 评测 论坛 报价

  R8的上网行为管理表现如何?坦白说这点并不重要。因为受成本所限此类设备不可能做到专业行为管理设备的程度,再有你认为封BT或封QQ哪个更重要?饭盒觉得是BT,因为BT下载对网络的影响非常明显,但封了BT是不是就天下太平了呢?当然不是,新的P2P下载工具总会出现,而路由器能识别的应用是有限的,所以上网行为管理往往“靠不住”,反而传统的带宽/连接数限制更实在有效。

  家庭用户是否有必要花500多元买个R8来用?这个问题咋看上去有些荒唐,但实际上有时还是有必要的。家庭中无线路由器已经非常普及了,但硬件性能实在不敢恭维,很多人应该都体验过下BT时虽然带宽没有占满,但网页就是打不开,网游更是卡得要死。问题何在?说白了就是性能不够用所致,多开几个BT,保证普通无线路由器出现假死。

  推荐阅读:BT卡死路由探究

  多数人相信已经上了“贼船”,因为手上的无线路由器不好用再花钱买个更贵的肯定心有不甘,这时也许你可以考虑一下R8这类准企业级产品,价格不是很贵,但性能强劲,好处是以后可以BT电驴随便下,同时照样上网玩网游。手上的无线路由器可以仅使用它的AP功能,一样无线上网,性能灵活性双收。

  第二款,D-Link Di-7200,个人以为,这是一款比较典型的中小企业上网行为管理路由器。DI-7200是一款针对中小型网络用户而设计的宽带接入设备,标称带机量120台以内。除了具备宽带路由器的基本功能外,像多WAN口接入、内网用户分类管理、自动负载平衡、防火墙功能、IP/MAC绑定、基于端口的VLAN、智能QoS带宽管理等,其在上网行为管理方面也有着不错的表现,包括P2P下载过滤,在线视频过滤,聊天软件过滤等,尤其是网址分类过滤功能。有兴趣请点击 <封BT封QQ D-Link DI-7200路由评测> 查看评测文章,就不在这里赘述了。

  D-Link DI-7200

  中小企业负责网络设备采购的一般是行政人员,而非IT人员,所以路由器的易用性非常重要,还好,这类产品全部为图形配置界面,即使配错了只要按一下机身上的RESET键,重来多少次都可以。省钱与产品质量之间存在着平衡关系,20人的出租屋用个百元路由器,虽然省了采购成本,但使用中一定是掉线、卡滞,路由器死机不断,同样的事情,80-90人的公司如果为了省钱用R8,肯定也会网络问题频发。路由器绝对不是“只要能上网就行”,即使什么都不在乎也要考虑一下性能问题。>>

  精彩内容,请点击下一页!

相关阅读
网友评论
栏目导航
推荐软件