路由器是網(wǎng)絡(luò)中的核心設(shè)備。硬件路由器是大家所熟悉的，最典型的就是Cisco公司的系列路由器。軟件路由器是個(gè)新興的產(chǎn)品，比如Tiny Software推出的WinRoute Pro軟件路由器，Vicomsoft公司推出的Internet Gateway軟件路由器等等。與軟件為基礎(chǔ)的路由器比較，有人認(rèn)為，Cisco的產(chǎn)品純粹是用硬件組建的路由器。這種看法是片面的。像PC機(jī)一樣，Cisco的路由器包括電源、內(nèi)部總線、主存、閃存、處理器和操作系統(tǒng)等。同時(shí)，它的內(nèi)部組件還包括專用網(wǎng)卡，用來(lái)處理各種各樣可能的連接�？傊�，Cisco路由器的硬件與具有插入式組件的專用計(jì)算機(jī)，主要區(qū)別就在于：Cisco路由器的網(wǎng)絡(luò)操作系統(tǒng)(IOS)中包含路由軟件，而軟路由器產(chǎn)品則是運(yùn)行在Windows系列的操作系統(tǒng)上。下面是二者在另外一些方面的比較。 

    ■應(yīng)用場(chǎng)合不同 

    Tiny Software的WinRoute Pro適合于一個(gè)分支辦公機(jī)構(gòu)，而Vicomsoft的Internet Gateway適合于整個(gè)辦公機(jī)構(gòu)，因?yàn)樗�可以處理各個(gè)分支機(jī)構(gòu)的多個(gè)連接。同時(shí)，還可以通過(guò)一個(gè)共享遠(yuǎn)程服務(wù)器實(shí)現(xiàn)用戶撥叫。一些公司為了安全的需要，正在建立自己的工作組，并把工作組掩藏在以軟件為基礎(chǔ)的網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)路由器的后面。 

    這兩種軟路由器是不是都能滿足大公司應(yīng)用的要求？比如說(shuō)有一5000多個(gè)用戶的公司，該公司只用一根或兩根T-1租線與Internet相連，其帶寬不到5Mbps。雖然，這兩種軟路由器都可以達(dá)到超過(guò)一臺(tái)高速PC機(jī)6倍以上的流量，但是，在使用DHCP的情況下，Internet Gateway路由器將用戶數(shù)量限制在1024個(gè)。當(dāng)用戶超過(guò)一定的數(shù)量時(shí)，WinRoute Pro的電子郵件服務(wù)器就會(huì)給多出的用戶文件加一個(gè)標(biāo)記。在龐大而復(fù)雜的公司環(huán)境中，這兩種路由器就顯得力不從心。實(shí)際上，大多數(shù)這種公司，都需要Cisco的新型高端路由產(chǎn)品。 

    ■安全程度不一 

    如果將軟路由器安裝在一個(gè)非�！案蓛簟钡南到y(tǒng)上，也就是說(shuō)，系統(tǒng)安裝有最新的維護(hù)程序和安全補(bǔ)丁，沒(méi)有安裝其他軟件，而且執(zhí)行NAT，那么，軟路由器就能像所有其它Cisco提供的硬路由器一樣安全可靠。 

    盡管NAT最初是設(shè)計(jì)用來(lái)加強(qiáng)和保護(hù)網(wǎng)絡(luò)通信協(xié)議的，但是它并不運(yùn)行在操作系統(tǒng)內(nèi)，它通常安裝在硬件層和網(wǎng)絡(luò)協(xié)議堆棧層之間，能夠訪問(wèn)所有的信息包，近而在它們產(chǎn)生任何危害前有效地進(jìn)行控制，這就大大提高了系統(tǒng)的安全性。Internet Gateway和WinRoute Pro中都運(yùn)用到了NAT技術(shù)，而Cisco在它的IOS V12.0及以后的版本中，則完全融合了NAT的各種功能。這些運(yùn)用都遵循RFC 1631對(duì)IP NAT的要求。 

    對(duì)Cisco的硬件路由器而言，NAT不僅對(duì)外將網(wǎng)絡(luò)用戶的IP地址隱藏起來(lái)，而且在內(nèi)部，用戶也看不到外部網(wǎng)絡(luò)資源的IP地址，這可防止有惡意的人員去盜取網(wǎng)絡(luò)資源。 

    就安全級(jí)別來(lái)說(shuō)，Cisco路由器的安全性并不比軟路由器高。Cisco在PIX中使用NAT，與其在自己的IOS中使用NAT基本相同。盡管如此，Cisco的路由器在抵抗Dos(拒絕服務(wù))攻擊方面做得不錯(cuò)，這主要是因?yàn)镃isco的IOS不僅是操作系統(tǒng)，它還是路由/安全軟件。這種集成方式不僅比工作于Windows上的軟路由產(chǎn)品更簡(jiǎn)潔，而且，每當(dāng)Cisco發(fā)現(xiàn)一種新的攻擊方法時(shí)，它就能夠?qū)崿F(xiàn)快速更新。 

    ■價(jià)格有差異 

    各中小型機(jī)構(gòu)里使用的Cisco路由器，其價(jià)格一般不等。價(jià)格的不同決定于子網(wǎng)的數(shù)量和流量支持，決定于上傳的方式和速度，還決定于安全選擇及用戶是否要求語(yǔ)音服務(wù)。我們來(lái)看非常普通的路由器—Cisco 4500-M。該系統(tǒng)的吞吐能力與我們測(cè)試的系統(tǒng)相當(dāng)，4500-M高端支持一個(gè)155Mbps 的ATM OC-3組件，低端可以支持兩個(gè)T-1租線接口，這種接口通常支持2.048Mbps和16.128Mbps的低速接口。一個(gè)800MHz的PC機(jī)在這種寬帶下工作也是完全可以的。 

    但是價(jià)格并不代表一切，表面現(xiàn)象可能具有欺騙性。Cisco 4500-M比起其他配備軟件的PC產(chǎn)品有很多的優(yōu)點(diǎn)，它包括更多的內(nèi)建LAN和WAN協(xié)議，優(yōu)化的WAN服務(wù)，以及集中安裝和設(shè)計(jì)用戶自己的網(wǎng)絡(luò)基本架構(gòu)的能力。除此之外，一臺(tái)Cisco路由器或其他主流路由產(chǎn)品的正常運(yùn)行時(shí)間，要比在Windows平臺(tái)上路由器的運(yùn)行時(shí)間長(zhǎng)得多。但是，這種路由器仍然要比我們上面介紹的兩種軟路由器(含服務(wù)器硬件設(shè)備)的價(jià)格高，這還不包括雇用一位有Cisco認(rèn)證的安裝者所需的資金。所以，用戶在做選擇之前，最好先考慮好自己的需求。