网吧规模扩大后如何选择路由器

    中国网吧10年的发展，笔者从最早经营网吧到现在主要从事网吧维护，见证了10年网吧路的风风雨雨。10年来网吧在竞争和政策的双重逼迫下，正处于从量变到质变的转型时期，开始朝规范化和规模化发展。

    随着网吧的不断扩大以及网络环境越来越复杂，对于网络设备的要求也在不断提高。选到好的设备能够让设备为技术服务；选用不好的设备，技术则会无休止的为产品服务，因此我对新产品新技术一直保持高度的关注。 
    就拿路由器为例，虽然网吧路由器在整个网吧的投资中所占比例非常小，但却在很大程度上决定了网吧是否能够稳定经营。当然现在很多网吧指望一个好的路由器就能够应对目前各个复杂的网络环境是不现实的，把网络中出现的各种问题归结于路由器也是不公平的。网络的稳定与很多因素相关：比如网络结构、系统、病毒甚至接入方式都会影响网吧的稳定性。但是各种路由器在复杂环境中的不同表现确实大相径庭，因此选用一个好的路由器确实能够对网络的稳定性有很大的帮助。 
    随着网吧规模的不断扩大，大规模的网吧对路由器的带机量、转发速率、稳定性和抗病毒的能力都提出了新的要求。我4月份给一个网吧扩容，从160台扩到360台，当时网吧老板自己选用了一台号称能够带2000台机器的路由器，该路由器采用的是IXP的处理器，结果一到高峰期就出问题，后来即使换了其他品牌的IXP平台的路由器仍然不能解决问题，最后用了软路由。 
    虽然很多厂家IXP架构的路由器宣称能够带超过300台的机器，但我的实践经验告诉我－－可信度低，可行度更低，至少在网吧行业的确如此。在企业环境是否能带机超过300台还能稳定工作，我没有试过，所以不敢乱说。 
    根据我自己的实际经验，目前在300台以上的网吧能够稳定使用的只有以下选择了： 
    软路由 
    以RouterOS、m0n0Wall、SmoothWall、Ipcop、CoyoteLinux等为代表。 
    锐捷NBR2000
    H3C AR18－63－1

    飞鱼星 VOLANS-6300、VOLANS－6200

    侠诺GQF1100

    我有幸使用过NBR2000、AR18-63-1和飞鱼星的VOLANS-6300，我把它们归为一类－－ “全千兆硬路由”。这些产品基本上都是采用了64位处理器的内外网全千兆的产品（当然各厂家的硬件方案不一样）。下面我将从带机量、转发速率、稳定性、抗病毒的能力、购买成本、使用成本几个方面对“软路由”和“全千兆硬路由”做一些比较。

    1. 带机量 
    随着网吧规模越来越大，对路由器的带机量也不断的提出了新的需求。软路由由于是基于PC的上安装相关软件（例如RouterOS、m0n0Wall、SmoothWall等）实现的，因此带机量可以用增加配置的方式来增加带机量。而硬件路由则没有这样的优势，上面我所提到的三款设备带机量都有上限。锐捷NBR2000公布的是轻松带机1000台，其实在网吧环境中稳定待机量跟其他两款没有什么区别，基本上都在600台左右。
    因此从带机量来说软路由要优于硬件路由。

    2. 转发速率
　　目前大规模的网吧还是以软路由为主，配置一般都比较高，处理器在2G以上的很多，内存也很，因此转发速率还是不错。以前32位IXP架构的路由器比软路由的转发率是要差一些。让人高兴的是，以上我提到的三款硬路由采用了64位处理器，转发性能已经跟软路由相当。一些硬件路由器厂家号称转发速率已经超过软路由，虽然在实际使用中我没有明显感受到其转发速率比软路由强，但基本感觉已经相差不大，比普通百兆路由器有显著提升。

    3. 稳定性
    由于软路由在是构建在PC上的，因此软路由的稳定性受PC本身稳定性的影响，所以软路由的稳定性不能一概而论。总的来说，用配置好一点的PC来做软路由稳定性还是可以，也没有一些硬件厂商说的软路由稳定性很差。不过软路由在碰到异常情况的时候稳定性是要差一些，比如有病毒攻击的时候就容易死机。由于软路由是基于PC平台，功耗比较高，相比嵌入式设计的硬件路由器来说，长时间的工作稳定性是要差一些。

    4. 抗病毒的能力
    目前在网吧领域中，路由器的抗病毒抗攻击功能已经成为最基本的门槛，没有抗病毒抗攻击功能的路由器基本上没有办法在网吧领域中使用。软路由由于是使用的是兼容机，使用WINDOWS或者LINUX系统，平台本身有可能会中病毒。硬件路由器采用嵌入式的实时多任务操作系统，硬件路由器本身是不会中病毒的，从这点来说硬件路由器要优于软路由。同样碰到内网有病毒攻击的时候，软路由的抗攻击能力要弱一些，很容易被攻崩溃，硬件路由器抗攻击能力要强一些，前面提到的三款“全千兆硬件路由器”在实际使用中抗攻击能力都不错。飞鱼星的VOLANS-6300的宣传中提及一种硬件防病毒技术（NTG），从理论上来说该技术的抗攻击能力应该更强，但是实际效果如何我还没有做过测试，这需要专门的攻防测试才能得出结果，一般正常的使用很难碰到这么高强度的攻击。

    5. 购买成本 
    配置稍高一点的软路由，大约在4000左右。而“全千兆硬路由”中，飞鱼星VOLANS-6200的报价在8500元左右（这款设备的推荐带机量是400台左右），其他几个型号的带机量可以超过500台，但价格都在1万元以上，其中侠诺GQF1100的报价更是高达28880元。 
    因此从购买成本来说，软路由要优于“全千兆硬件路由”。

    6. 维护成本
    软路由的设置比较复杂，需要较专业的人士才能设置，因此一般都是有专业的网维公司提供，也由专业的网维公司维护，一旦出现问题就得上门服务。当然，现在也有很多个人兼任多个网吧的软路由维护。我所熟悉的收费方式主要是按次计算，也就是每上门重做一次软路由系统收费一次。兼顾其他维护的，也会再按PC数每月定量收一定维护费。所以这也是很多做网吧维护的个人，不愿意网吧老板选择硬件路由器的一个原因。 
    硬件路由器一般都是使用WEB页设置，以我使用过的飞鱼星6300为例，它的设置页面比较简单，不需要用复杂的命令行。硬件路由器出问题以后多数情况下重新启动就可以恢复使用。 
    因此在维护成本方面，硬件路由器要优于软路由。

    7. 使用成本
    软路由基于普通PC的架构上的，功耗比较高，一般不会低于150W，一个月的电费大约是200元左右。硬件路由器的嵌入式架构，功耗比较低，一般不会超过30瓦，每个月的电费大约是30元左右。 
    因此在使用成本方面，硬件路由器要优于软路由。 
    总结 
    总的来说，软路由拥有带机量更大、购买成本低、转发性能好等优势；而全千兆的硬件路由器则有性能稳定、抗病毒抗攻击能力强、使用和维护成本低的优势。 
    根据我的经验，对采购成本较敏感或有自己的专业网管人员的大中型网吧，可以考虑继续使用软路由；对总体拥有成本要求高、缺乏高水平专职网管的大中型网吧，值得考虑文中提到的全千兆硬件路由器。