硬路由与软路由对比

中国网吧10年的发展，笔者从最早经营网吧到现在主要从事网吧维护，见证了10年网吧路的风风雨雨。10年来网吧在竞争和政策的双重逼迫下，正处于从量变到质变的转型时期，开始朝规范化和规模化发展。

　　随着网吧的不断扩大以及网络环境越来越复杂，对于网络设备的要求也在不断提高。选到好的设备能够让设备为技术服务；选用不好的设备，技术则会无休止的为产品服务，因此我对新产品新技术一直保持高度的关注。

　　就拿路由器为例，虽然网吧路由器在整个网吧的投资中所占比例非常小，但却在很大程度上决定了网吧是否能够稳定经营。当然现在很多网吧指望一个好的路由器就能够应对目前各个复杂的网络环境是不现实的，把网络中出现的各种问题归结于路由器也是不公平的。网络的稳定与很多因素相关：比如网络结构、系统、病毒甚至接入方式都会影响网吧的稳定性。但是各种路由器在复杂环境中的不同表现确实大相径庭，因此选用一个好的路由器确实能够对网络的稳定性有很大的帮助。

　　随着网吧规模的不断扩大，大规模的网吧对路由器的带机量、转发速率、稳定性和抗病毒的能力都提出了新的要求。我4月份给一个网吧扩容，从160台扩到360台，当时网吧老板自己选用了一台号称能够带2000台机器的路由器，该路由器采用的是IXP的处理器，结果一到高峰期就出问题，后来即使换了其他品牌的IXP平台的路由器仍然不能解决问题，最后用了锐捷的NBR2000路由器。

　　虽然很多厂家IXP架构的路由器宣称能够带超过300台的机器，但我的实践经验告诉我－－可信度低，可行度更低，至少在网吧行业的确如此。在企业环境是否能带机超过300台还能稳定工作，我没有试过，所以不敢乱说。

　　根据我自己的实际经验，目前在300台以上的网吧能够稳定使用的，大多会选择软路由和“全千兆硬路由”。这些产品基本上都是采用了64位处理器的内外网全千兆的产品，比如说这款锐捷的NBR2000路由器，它的CPU就是选用的基于RISC的POWERPC架构的833M高性能CPU（性能相当于普通PC同主频X86架构CPU的四倍，相当与3.332G的X86结构CPU性能）。下面我将从带机量、转发速率、抗攻击能力、抗病毒的能力、使用成本几个方面对软路由和 “全千兆硬路由”做一个比较。

　　1. 带机量

　　随着网吧规模越来越大，对路由器的带机量也不断的提出了新的需求。软路由由于是基于PC的上安装相关软件（例如RouterOS、m0n0Wall、SmoothWall等）实现的，因此带机量可以用增加配置的方式来增加带机量。而硬件路由则没有这样的优势，上面我所提到的锐捷NBR2000可以支持多达50万条的NAT会话数量，轻松带机数量达到1000台。

　　一般网吧的机器规模也不会超过1000台PC，因此从带机量来说软路由和硬件路由差不多。

　　2. 转发速率
　　在启用网吧必需用到的NAT情况下，用64Byte小包测试，NBR2000可以达到650Kpps的报文转发率，就是说在下载强度最大的情况下，可以达到400M的流量的线速转发，路由器根本不是网络瓶颈。

如果网吧的出口线路只有1条100M的出口，两者可能差不多，如果是2条100M的出口，NBR2000仍然可以在任何情况下达到线速转发，二者对比NBR2000胜出。

　　3. 抗攻击能力

    曾经测试过几种代理服务器，仅仅在3M的攻击强度下，就瘫痪掉了。基本没有抗攻击能力，也许随着代理服务器的发展，今后会有抗攻击能力，但是这个配置方面就不是普通人可以完成的。
在锐捷的WEB图形配置界面上，简单的选择是否启用抗攻击功能，具有高、中、低三级防攻击功能，缺省情况下是高级别防攻击，在100M线速SYN攻击下，CPU利用率不会超过30%。同时防内部网和外部网的攻击，所有要做的仅仅是鼠标轻轻点击。
NBR路由器在防扫描方面也有一套独特的本领，可以防TCP 端口扫描，UDP 端口扫描，ping 扫描。有4套防ARP地址欺骗攻击方法，彻底杜绝ARP引起的掉线。

抗攻击方面，锐捷的NBR2000轻松胜出。

　　4. 抗病毒的能力

　　目前在网吧领域中，路由器的抗病毒抗攻击功能已经成为最基本的门槛，没有抗病毒抗攻击功能的路由器基本上没有办法在网吧领域中使用。软路由由于是使用的是兼容机，使用WINDOWS或者LINUX系统，平台本身有可能会中病毒。硬件路由器采用嵌入式的实时多任务操作系统，硬件路由器本身是不会中病毒的，并且像NBR2000这样的路由器特意通过访问控制列表，及内嵌的防病毒功能，来阻止外网病毒进入网吧，这样就大大的降低了网吧用户中毒的几率。从这点来说硬件路由器要优于软路由。

　　5. 维护成本

　　软路由的设置比较复杂，需要较专业的人士才能设置，因此一般都是有专业的网维公司提供，也由专业的网维公司维护，一旦出现问题就得上门服务。当然，现在也有很多个人兼任多个网吧的软路由维护。我所熟悉的收费方式主要是按次计算，也就是每上门重做一次软路由系统收费一次。兼顾其他维护的，也会再按PC数每月定量收一定维护费。所以这也是很多做网吧维护的个人，不愿意网吧老板选择硬件路由器的一个原因。

　　硬件路由器一般都是使用WEB页设置，以我使用过的NBR2000为例，它的设置页面非常简单，不需要用复杂的命令行。硬件路由器出问题以后多数情况下重新启动就可以恢复使用。

　　因此在维护成本方面，硬件路由器要优于软路由。

　　6. 使用成本

　　软路由基于普通PC的架构上的，功耗比较高，一般不会低于150W，一个月的电费大约是200元左右。硬件路由器的嵌入式架构，功耗比较低，一般不会超过30瓦，每个月的电费大约是30元左右。

　　因此在使用成本方面，硬件路由器要优于软路由。

　　总结

　　根据我的经验，对总体拥有成本要求高、缺乏高水平专职网管的大中型网吧，值得考虑文中提到的全千兆硬件路由器。