Windows

您在商用路由器中需要的8个基本功能

【小白五分钟#8】配置你的网络DHCP服务器,它与手动IP有什么区别?

【小白五分钟#8】配置你的网络DHCP服务器,它与手动IP有什么区别?

目录:

Anonim

路由器是你网络的核心,因此它应该被谨慎选择。任何路由器都会在您的计算机和其他可联网设备(智能手机,平板电脑等)之间共享您的互联网连接,但更好的型号提供的功能可以增强您的网络和性能。无论您是寻求商业级还是消费级路由器,以下是寻找的八个最基本的功能。

1。 Wi-Fi接入点

大多数面向消费者和SMB市场的路由器都有内置的Wi-Fi接入点(AP),可为PC和其他配备Wi-Fi适配器的设备提供无线网络连接。您可以购买额外的AP来扩展路由器的范围。独立AP还可以为有线路由器增加无线功能。有几种使用的无线标准,IEEE 802.11a,802.11b和802.11g被认为是传统标准。 IEEE 802.11n是最新批准的标准,并且802.11ac处于“草案”模式,预计在今年年底或者明年初进行批准。基于此标准的设备存在远程机会与最终标准不兼容的可能性,但大多数业内人士认为这种情况发生的可能性极小。

无线路由器采用以下两种频段中的一种:2.4GHz或5GHz 。 2.4GHz频段仅提供三个非重叠频道,因此可能会非常快速地拥挤。在5GHz频段有23个非重叠频道可供使用,因此在网络运行时您会遇到更少的干扰。能够在2.4GHz和5GHz频带上操作的路由器和接入点被描述为“双频带”产品。

[进一步阅读:最佳无线路由器]

如果您今天购买路由器,请选择基于802.11n或802.11ac草案版本的型号。

2。访客无线接入

Flickr:Florian

一些消费级路由器包括供应商通常称为无线访客接入的产品。此功能允许您从主无线网络广播具有不同安全设置的单独无线网络名称(SSID)。由于两个网络实际上是分开的,客人看不到主要网络上的流量或访问计算机。这使您可以轻松提供访问者,承包商甚至公共无线访问权限,同时保持您的专用网络的安全。

3。虚拟LAN和多个SSID

许多商用级路由器不仅仅提供简单的无线访客功能。他们将允许您使用通常称为虚拟局域网(VLAN)的方式创建多个独立的定制网络。他们还可以启用多个SSID来提供虚拟无线网络。例如,您可以创建一个管理VLAN,用于可以共享敏感公司信息的管理VLAN,普通员工共享文件的VLAN以及提供限制的客人的VLAN互联网。然后,您可以将路由器的以太网端口分配给所需的VLAN,并为每个VLAN广播单独的SSID。或者,如果您使用802.1X身份验证,则可以将用户分配给VLAN,并且在插入任何以太网端口或连接到单个SSID时,它们将动态连接到其VLAN。 VPN服务器和客户端

一些商业级路由器包括虚拟专用网络(VPN)服务器和/或客户端。许多供应商将这些设备作为VPN路由器出售内置的VPN服务器允许用户在旅途中或在家工作时安全地访问您的网络和文件。通过内置的VPN客户端,您可以将一台路由器连接到另一台具有VPN服务器的路由器,以通过互联网安全地连接两个网络,使您能够在两个或更多物理位置之间共享网络资源和文件。

5.用于打印机或驱动器的USB端口

某些消费级和企业级路由器包含USB端口,因此您可以与网络共享USB打印机或外部驱动器。如果您尚未拥有可在所有网络用户中使用的网络就绪打印机,或者用于集中存储和共享文件的网络附加存储(NAS)设备,则此功能非常有用。恶意软件和垃圾邮件防护

包含其他安全功能的企业级路由器通常称为统一威胁管理(UTM)网关。它们通常包括防病毒,反垃圾邮件和内容过滤功能,以阻止危险或不适当的网站和电子邮件。虽然单台计算机仍应安装防病毒工具,但UTM网关可以在恶意软件到达单个计算机之前帮助它们提供双重保护。有时,UTM网关提供入侵检测和防御功能,以帮助阻止其他本地网络或Internet威胁。

7。双路或备份WAN端口(或4G支持)

包含两个WAN / Internet端口(或4G支持)的企业级路由器可为您提供另一个用于备份或负载平衡的Internet连接。将路由器连接到来自不同服务提供商的两根电缆或DSL线路,或插入一个USB 4G适配器,如果发生故障,您将拥有备用连接。某些路由器允许您同时使用两个Internet连接来增加Internet带宽。这通常称为负载平衡。

8。 RADIUS服务器

一些企业级路由器包括内置的远程身份验证拨入用户服务(RADIUS)服务器,从而启用802.1X身份验证,以便您可以将Wi-Fi的WPA或WPA2安全模式用于企业模式。这比消费者路由器使用诸如WPA(Wi-Fi保护访问)之类的服务提供的分片前密钥(PSK)安全性更安全。使用RADIUS,您可以为每个用户分配唯一的用户名和密码,然后在用户离开或丢失其Wi-Fi设备时更改或撤销访问。

市场上的路由器

现在您应该拥有更好的如果你想要一个像百思买或Fry's这样的商店的消费级别的现成路由器,或者是从在线零售商那里获得的商业级路由器,那么这个想法是可行的。请记住,消费级路由器通常提供简单的Wi-Fi访问,以及访客访问和USB打印机和驱动器共享。但是,企业级路由器可能还包括VLAN和多个SSID支持,内置VPN,恶意软件和垃圾邮件防护,支持两个Internet连接以及集成的RADIUS服务器。

例如,这两台消费级路由器现在的市场:

D-Link Xtreme N450双频千兆路由器(DIR-665):双频无线路由器,具有无线访客功能和USB端口,用于共享驱动器或打印机

Netgear N750无线双路Band千兆路由器:带无线访客功能的双频无线路由器和用于共享驱动器或打印机的USB端口。

以下是几种需要考虑的企业级路由器和接入点:

思科无线网络安全防火墙路由器RV220W):双频Wi-Fi和千兆以太网路由器,提供多种VPN选项,VLAN和多个SSID。

Netgear ProSecure UTM Firewall with Wireless N(UTM9S):UTM网关,提供双频Wi-Fi和千兆位以太网,提供反病毒和反垃圾邮件,内容过滤和入侵保护。它还具有双WAN支持,多个VPN选项,VLAN和多个SSID。

802.11a / b / g / n商业接入点(NWA3160-N):可作为传统AP,托管AP,和一个AP控制器来管理多达24个AP。它支持VLAN,多个SSID,并且具有嵌入式RADIUS服务器。