1. 前言

對于中小型企業來說，一個全方面業務的匯聚路由器是必不可少的，它承上啟下，匯聚眾多接入客戶單元，高速轉發大容量業務數據，管控有線無線用戶接入，最重要的是，一臺“優秀”的中高端路由器必須具備雙主控轉發單元，既可以在故障期間快速切換，保障客戶數據，又可以在初期建網減少設備資金投入(即CAPEX)，實現ALL IN ONE的客戶體驗。

如何選擇正確的企業高端路由器?一般需要考慮以下三大方面：

2. 路由器的性能

1) 多核的處理器

企業及其分支機構網絡多元化發展，時不時要并行各種業務，如此便要求處理器至少雙核，甚至四核八核，在業務疊加的場景中才能真正做到轉發無瓶頸。企業的基本業務一般包括NAT業務、VPN業務、QoS業務、語音業務等等，當他們疊加時，必然消耗很多的系統資源，單核CPU性能急劇下降，而多核處理器可以輕松實現多業務的并行處理，并實現“資源預留”。

2) 吞吐量

吞吐量表示的是路由器每秒能處理的數據量。打個簡單的比方，路由器的工作過程如同郵局包裹業務，郵局寄包裹是大家把物品、寄件人、收件人等信息交給郵局，郵局把物品包好，并貼上格式化的包裹單，檢查無誤后投遞到目的地，收包裹是相反過程。路由器基本一樣，只不過收發的東西是數據而已。吞吐量就相當于郵局單位時間里的包裹處理能力，是路由器性能的直觀反映。

LAN-to-WAN的吞吐量，數據流出或流入局域網才需要路由器處理，才能代表路由器性能。LAN-to-LAN的吞吐量，并不能反映其路由器的真實性能，因為這只代表路由器內部交換數據的性能。前者對應的是路由器的用戶接入量，后者指的是路由器內部的交換能力。

作為一個企業的出口匯聚層設備，特別是中小型商業，一般人數在600人左右;而對于這樣的群體，勢必要求出口路由器至少具有600人(PC)的接入量。

3. 路由器的功能

1) 豐富的VPN功能

一個現代化的企業不可能只有一種VPN業務，對于不同性質的員工(領導或員工，常駐或出差等)需要提供不同的安全接入方式，滿足企業分支之間、企業分支與總部之間、合作伙伴訪問企業內部信息的需求。

總部和分支架構建立隧道，包括GRE VPN、IPSEC VPN、DSVPN、SSL VPN、L2TP VPN安全隧道，實現數據的安全訪問與傳輸,支持分支機構側隧道的快速部署，隧道認證等功能。通過遠程隧道接入方式，合作伙伴可以訪問企業內部資源，支持針對用戶的安全認證與授權。

圖1 多種VPN業務場景

而比較強調安全的企業商業公司，對國密/商密算法的考慮，是必不可少的。由硬件完成的數據加密解密，極大提高了數據加解密性能，為客戶提供端到端的安全保障。

圖2 國密/商密卡

2) 堅實的防火墻

安全，一個老生常談的話題，更是企業持續保持利潤增長的保障;而對于中小型企業，昂貴的專業防火墻設備，是一筆不小的資金投入，這樣就需要出口路由器具備內置防火墻功能，可以為企業節省大量成本。

路由器內置防火墻可以有效地保障網絡安全，從用戶接入控制、報文檢測、到主動防御形成一套完整的安全防護機制，實現用戶投資回報最大化。

上網行為管理功能對企業來說也比較重要，加強內網網絡安全;基于應用的智能過濾機制，有效管制BT、迅雷、QQ、MSN等應用。

3) 增值的語音業務

企業的通話業務肯定是不可少的，而專門配備一個語音交換機又顯得太浪費了，一個高端路由器集成這樣一個小功能應該是輕而易舉的。多種語音業務，利用數據網絡滿足企業語音通話需求，為企業提供靈活高效的溝通手段。

企業內部通話，多方通話會議，IVR導航，秘書服務等等，都可以在一個出口路由器上體現，充分利用IP網絡資源，最大程度的減少企業投資，真正實現ALL IN ONE的體驗。

圖3 IP PBX應用場景

圖4 SIP接入網關的應用場景

4) 靈活的無線管理(AC)

對于成長型的企業來說，隨著需要部署無線設備的地方越來越多，簡單的胖AP組網方式因管理復雜、維護困難、安全性差、不能實現無縫漫游和自動升級等弊端，已經不能滿足企業發展的新需求;而瘦AP+AC的組網方式則很好的解決了上述難題，成為了企業部署無線網絡的首選。不過單獨的AC產品價格較高，對于一般企業(尤其是中小企業)來說是個不小的“負擔”，而路由器上支持AC功能，便可解決這一負擔。

圖5 AR“勝任”AC的場景

5) 企業級的開放平臺

一些特殊企業的定制業務，路由器不能滿足時，這樣就需要一個可以給企業客戶自主開發的平臺。這個平臺快速集成在路由器上，既滿足用戶個性化需求，又能與企業云業務實時刷新和同步，本地業務由本地處理，提高質量和效率，深度融合各類業務，無需部署專門服務器。平臺為企業客戶實現統一通信的業務體驗，使客戶、代理商、第三方和廠家都可以是開發者和使用者，真正實現業務價值鏈的共贏。

圖6 AR的OSP單板集成開放平臺

4. 路由器的穩定

1) 雙主控

作為企業的門戶出口，如果只用一臺路由器，一旦主控單元發生故障，會導致整個企業“宕機”;而部署兩臺出口路由器，勢必導致前期投資和后期維護成本大大增加;這樣，支持雙主控的路由器對此可迎刃而解，既增強整個網絡的可靠性，又可最大程度的降低資金的投入。

2) 熱插拔

熱插拔主要是針對板卡而言，可以保障設備在升級板卡時，不用重啟設備;對于網絡而言，不會出現數據流中斷或者報文丟失，如此可大大提供設備可靠性。這個功能雖小，但是關乎客戶升級網絡的細節，稍有不慎，后果不堪設想。，

5. 小編的推薦

AR3200系列企業路由器是華為公司推出的新一代網絡產品，其秉承了華為在數據通信、無線通信、PON接入及軟交換領域的深厚積累，并依托于自主知識產權的VRP平臺，提供包括有線和無線的Internet接入、專線接入，PBX、融合通信及安全等功能，廣泛部署于大中型園區網出口、大中型企業總部或分支等場景。

圖7 AR3260

現在AR3260路由器作為分銷產品的旗艦款型推向市場，適用于各種中小型企業商業場景，對于多業務疊加游刃有余，而且是市面上唯一一款支持AC功能的高端路由器，真正體現出ALL IN ONE，無線有線一體化的路由器。