目前分支機(jī)構(gòu)路由器都支持多種廣域網(wǎng)(WAN)連接。供應(yīng)商除了在吞吐量、協(xié)議支持和路由器接口支持等方面進(jìn)行競爭,同時他們還將一些以前需要獨(dú)立設(shè)備實(shí)現(xiàn)的特性整合到產(chǎn)品中,如WAN優(yōu)化、流量成型、加密、內(nèi)容過濾器和垃圾郵件過濾器等。
通過對主流分支機(jī)構(gòu)路由器供應(yīng)商與其他新供應(yīng)商的基本特性及功能比較分析,我們看到,Avaya、思科、惠普和Juniper Networks等是一些歷史較長的分支機(jī)構(gòu)路由器供應(yīng)商。Meraki和Vyatta是市場新軍,它們提供了一些與眾不同的特性。Netgear在消費(fèi)與低端路由器方面做得更好一些,它也有一些連接分支機(jī)構(gòu)與中心站點(diǎn)的產(chǎn)品。
無論企業(yè)選擇哪一個供應(yīng)商,WAN管理員都必須保證自己能夠遠(yuǎn)程管理分支機(jī)構(gòu)路由器,因?yàn)榉种C(jī)構(gòu)現(xiàn)場一般缺少IT人員。WAN管理員還應(yīng)該權(quán)衡是否選擇他們現(xiàn)有網(wǎng)絡(luò)供應(yīng)商的路由器,這樣自己的員工就不需要學(xué)習(xí)新的管理方法。
Avaya:Avaya的分支機(jī)構(gòu)路由器是公司在語音通信方面的拳頭產(chǎn)品。它的安全路由系列產(chǎn)品包含了QoS特性,能夠優(yōu)化音頻和視頻性能。這些路由器特性具有一至四個T1/E1接口、一個可選的ISDN 基本速率接口(BRI)和一個集成的頻道服務(wù)單元/數(shù)據(jù)服務(wù)單元(CSU/DSU)。
Avaya還出品了Advanced Gateway 2330產(chǎn)品,它能夠?qū)⒔y(tǒng)一通信服務(wù)從中央站點(diǎn)擴(kuò)展到分支機(jī)構(gòu)。這個單元還支持會話初始化協(xié)議(SIP)和PSTN網(wǎng)絡(luò)連接。
思科:思科的集成服務(wù)路由器2代(ISR G2)系列。ISR G2路由器支持各種類型的WAN接口、狀態(tài)檢測防火墻、硬件VPN加速的DES、三重DES和AES加密技術(shù)、內(nèi)容過濾、入侵防御、本地會議、數(shù)字語音支持和SIP。
SRE模塊:這個刀片服務(wù)器可以在一個ISR G2上運(yùn)行思科、第三方和定制應(yīng)用程序。
媒體服務(wù)引擎:這個刀片服務(wù)器可以為思科統(tǒng)一通信技術(shù)客戶運(yùn)行高密度音頻視頻連接、會議和安全語音。
增強(qiáng)的EtherSwitches:這個刀片服務(wù)器支持在ISR G2上采用與Cisco Catalyst? 3560-E和2960系列交換機(jī)相同的特性,實(shí)現(xiàn)2層和3層交換。
惠普:惠普的分支機(jī)構(gòu)路由器產(chǎn)品系列由其ProCurve開發(fā)的產(chǎn)品和收購的3Com產(chǎn)品構(gòu)成。
V100 Cable/DSL路由器通過一個VPN將分支機(jī)構(gòu)連接到中心站點(diǎn)。這個單元也包括一個數(shù)據(jù)包狀態(tài)檢測防火墻。
惠普A系列產(chǎn)品包含為分支機(jī)構(gòu)應(yīng)用程序設(shè)計的模型,及為企業(yè)核心網(wǎng)絡(luò)設(shè)計的更高容量的模型。通過A-MSR900實(shí)現(xiàn)的固定配置以太網(wǎng)路由器模型A-MSR20,支持各種以太網(wǎng)接口,它們也有支持802.11b/g和3G無線網(wǎng)絡(luò)的模型。模型A-MSR20-1x也支持T1/E1和DSL連接。模型A7000dl是專門面向分支機(jī)構(gòu)使用而設(shè)計的。網(wǎng)絡(luò)管理員可以將支持T1/E1、ADSL、ISDN和串口的接口模塊插入到路由器插槽中。
Juniper:J系列路由器支持多種WAN接口,包括串口、T1/E1、FE、DS3/E3、ISDN、ADSL2/2+、G.SHDSL和千兆以太網(wǎng)。它們包含一個防火墻,支持2層訪問協(xié)議,包括幀延遲、以太網(wǎng)和PPP/HDLC。這個系列的模型在設(shè)計上集成了Avaya音頻解決方案,并且提供了支持音頻流量優(yōu)化級劃分的QoS特性。
分支機(jī)構(gòu)SRX網(wǎng)關(guān)整合了WAN連接、交換技術(shù)與統(tǒng)一威脅管理,包括反病毒、反垃圾郵件、URL過濾和防火墻/VPN服務(wù)。這個系列包括SRX100模型,即具有8個10/100以太網(wǎng)端口的固定成型單元;也包括SRX650,它支持可插撥接口卡,最多支持4個T1/E1接口、24個GbE接口和2個10 GB端口。
Meraki:Meraki專注于分布式無線LAN基礎(chǔ)架構(gòu)和受到嚴(yán)重?zé)o線射頻干擾的工業(yè)環(huán)境。有幾個城鎮(zhèn)和城市已經(jīng)使用Meraki產(chǎn)品為市民和連鎖餐廳顧客提供Wi-Fi訪問。Meraki的新型MX Multi-Service路由器將局域網(wǎng)連接在一起,實(shí)現(xiàn)全球分布式網(wǎng)絡(luò)。
Meraki路由器和接入端不需要進(jìn)行現(xiàn)場配置。新安裝的一個單元會自動連接到企業(yè)總部的云控制器,下載配置。持續(xù)監(jiān)控和維護(hù)也同樣在控制器中完成。
MX系列路由器在路由功能中整合了一個防火墻、7層流量成型器和一個符合未成年人上網(wǎng)行為保護(hù) (CIPA)的內(nèi)容過濾器。分支網(wǎng)絡(luò)是通過IPsec通道支持的冗余互聯(lián)網(wǎng)鏈路連接在一起的。7層身份識別技術(shù)使管理員能夠識別和阻止問題內(nèi)容和應(yīng)用程序。管理員可以為一些重要應(yīng)用程序設(shè)定較高優(yōu)先級,如音頻和視頻。用戶是通過名稱、操作系統(tǒng)或設(shè)備進(jìn)行標(biāo)識的。如果需要,它還可以阻止某些特定的用戶訪問網(wǎng)絡(luò)。
Netgear:Netgear出品了一些支持分公司員工Wi-Fi訪問的分支機(jī)構(gòu)路由器。它們可以通過站到站IPsec和SSL VPN實(shí)現(xiàn)公共互聯(lián)網(wǎng)與中心站點(diǎn)的連接。
Vyatta:路由器供應(yīng)商Vyatta將自己產(chǎn)品的獨(dú)特性定義為純軟件路由器。它的路由軟件可以下載和安裝到普通的服務(wù)器硬件上。這個軟件可以運(yùn)行在VMware、Xen、XenServer或Red Hat KVM虛擬機(jī)環(huán)境中,也可以運(yùn)行在一個公共云中,如亞馬遜AMI。Vyatta的虛擬化運(yùn)營環(huán)境使企業(yè)能夠在普通硬件上根據(jù)需要擴(kuò)展性能。
Vyatta軟件包含一個防火墻、Web過濾與入侵防護(hù)、IPsec與SSL VPN和眾多QoS特性。Vyatta的產(chǎn)品基于標(biāo)準(zhǔn)的x86硬件平臺。