外柔内刚 企业软路由导购
行业采购
“开源节流”是所有成功企业的制胜之道，拥有充足的现金储备和健康的现金流才能让企业应对市场的挑战。在金融危机尚未过去的今天，“开源”发展新客户或新业务成为许多企业奢侈的梦想，为抵御金融危机对企业的冲击，许多有远见、有经验的企业主管将目光放在了“节流”上。通过路由器共享高速宽带网络无疑是节省网费的有效手段，由于带机数量庞大，性能要求高，企业级路由器往往价格不菲。这时选购一款软路由产品，再将它安装到PC上，将PC打造成一台高性能路由器，成为企业“节流”的又一利器。
使用软路由不仅仅是省钱
一般市场上销售的路由器多是硬件路由器，简称硬路由，它以特殊的硬件设备如路由处理器、嵌入式软件、闪存等来提供路由功能。而软路由则是指利用台式电脑配合路由软件组成路由解决方案，从外表上来看它就是一台多安装了几块网卡的普通电脑，不过它运行的并非Windows等操作系统，而是专业的路由系统。当然在Windows操作系统下也可组建软路由，如微软自家的ISA Server系统就是软路由系统，不过ISA Server系统对计算机硬件配置要求较高，故基于Unix/Linux平台的软路由产品，如RouterOS、m0n0Wall、SmoothWall、CoyoteLinux等更受用户欢迎。
由于不要专业的路由处理器、闪存等硬件支持，所以软路由解决方案要比硬路由方案便宜不少，其价格往往只有硬路由产品价格的30%左右。不过使用软路由产品不仅仅是为企业省钱，它还具有很多优点。
1.软件更新快，支持最新技术
软路由产品大多是“开源（开放源代码）”软件产品，所以产品更新迅速，并且可以支持最新的路由技术，有许多程序员在为软路由产品“缝补”漏洞及开发新功能。如国内支持网内用户以PPoE方式连接到路由器以防范ARP攻击的硬件路由产品寥寥无几，但许多软路由产品均已经支持该功能。
2.废旧电脑再利用
基于Unix/Linux平台的软路由产品对计算机硬件配置要求非常低，甚至486/586级电脑也可流畅运行软路由软件，现在你可以去企业仓库角落里的废旧电脑堆中“淘宝”了。值得一提的是，许多软路由产品运行后甚至不需要电脑显示器，岂不更节约资金了？
3.可为企业量身定做，功能更强大
由于具有垄断优势，硬路由厂商大多不会针对个别企业设计路由功能，如添加公司徽标、增加消息公告模块、个性化路由管理页面等，而软路由产品则可以在企业的要求下为企业量身定做相关功能。同时，许多企业配备有专职网络管理员，采购软路由软件产品后还可由他们直接安装到PC上，既能提高网管员技术水平又能进一步节约企业资金，何乐而不为？
企业软路由应用实例
应用需求：武汉某连锁酒店集团下设若干个连锁子酒店，企业组建了内部局域网以共享高速互联网。为增强酒店的吸引力，每间客房都预留了互联网接口，由于客房众多，客人网络服务需求各不相同，所以网络ARP攻击频繁、P2P软件（如BT精灵、迅雷、PPS网络电视）使用屡禁不止，导致酒店本来有限的带宽更加拥堵不堪。同时，为方便管理，还需要划分VLAN（虚拟局域网），客房上网和酒店办公网要隔离开，不能因客房电脑上网感染病毒而影响酒店办公电脑。为满足高端顾客的需要，还要求提供VPN（虚拟专用网络）服务，以供高端商务人群连接自家公司的内部办公系统，同时VPN服务还将为本酒店收银系统、会员系统与服务器连接保驾护航。
解决方案：基于以上种种需求，该酒店使用WayOS软路由系统搭建酒店局域网，由多台安装有WayOS软路由的电脑共同组成网络接入层，网络拓扑结构如图所示。
WayOS软路由通过自身日志审计、端口镜像等功能，可以有效记录房客上网行为，为网监部门提供侦查依据；只要安装多张网卡就可以轻松实现多WAN口接入，轻松支持带宽汇聚以增加带宽；强大的智能QoS管理，无需用户配置，自动针对实际网络带宽使用情况管控带宽占用，有效控制用户越权占用上/下载带宽资源，达成最大的带宽使用率。
WayOS软路由内建ARP病毒来源自动检测工具，配合IP/MAC绑定，即可确保有效防止ARP病毒攻击。它具有BT、QQ、MSN、QQ直播、PPlive、Flash视频管理功能，可分群组或分时段管制酒店客人上网，还能设定特殊名单，对于高端商务人士特殊照顾。它还具有强大的VLAN和VPN功能，可有效避免广播风暴及保证商务办公安全。WayOS软路由还为该酒店量身定做了路由通告功能，只要酒店顾客打开电脑上网，无论是访问哪个网站都会自动弹出酒店最新动态页面，如晚餐品种、会员优惠、促销活动等信息的介绍，提高酒店餐饮附加业务的盈利能力。
企业软路由系统推荐
1.WayOS软路由系统
产品价格:1600元
WayOS软路由系统是针对中国网络环境研发的一款安装在电脑上使用的专业路由系统，它基于Linux设计，功能强大。用户只需要采用普通PC就可组建专业的路由系统，性能卓越。它采用全中文Web界面配置，使用简单，可满足对路由器有高性能、多功能、高性价比需求的用户使用，通过领先的独特智能QoS计算方法可达到精确的流量控制和集成管理目的，通过支持PPoE拨号登录方式可完美解决局域网内部ARP攻击，尤其适合酒店、网吧、社区等用户。
2.RouterOS L6级正版授权
产品价格:1800元
RouterOS是一款有着悠久历史的软路由软件产品，只需要简单的安装设置，即可将普通PC变成专用的路由器。RouterOS软件经过多次更新和改进，在功能上不断得到增强和完善。这款产品在无线、认证、策略路由、带宽控制和防火墙过滤等方面有非常突出的表现，它以极高的性价比受到许多业内人士的青睐。RouterOS 为商业软件，用户需要付费才能使用它，根据功能不同，它分为7个版本授权，其中L0级授权为免费版，L1级授权为DEMO演示版，其余版本根据授权等级不同而功能限制不同，L6级正版授权为终级授权，没有任何功能限制，享有全部路由功能及快捷的售后服务。RouterOS可以通过常见的Web页面形式进行管理，也可以在Web管理页面下载Winbox软件进行管理，推荐采用后一种方法，因为用Winbox管理RouterOS操作更简捷，功能更强大。
3.SmoothWall ExPress 3.0商业版
产品价格：2200元
SmoothWall作为来自欧洲的Open Source（开源）项目，软件的可靠性和易用性经20多个国家和地区超过30万用户实际检测。SmoothWall Express 3.0本是一款防火墙产品，不过强大的网络代理功能使得它成为一款专业的软路由产品，基础版SmoothWall是免费的，但如果你想要用到基于Web的管理和扩展的SSH、DHCP、防火墙等功能，就需要购买其商业版了。SmoothWall ExPress 3.0同时支持ASDL/Cable和多网卡等网络设备，用SmoothWall ExPress 3.0构建软路由还可使用其SNORT功能来进行入侵检测，内建的VPN功能可以满足特殊用户需求。
4.海蜘蛛路由系统 （Hi-Spider Router）ISP版
产品价格：3680元
海蜘蛛路由系统同样是一款国产软路由系统，它针对中国用户使用习惯，为中国宽带应用环境特别优化设计，功能强大、性能优越、采用全中文Web配置、用户不必为读不懂的专业英文路由术语而头疼，确保用户使用简单、易上手。海蜘蛛路由系统 （Hi-Spider Router）ISP版提供有多达8条WAN线的接入支持，有宽带到期自动提醒功能，用户如不付费将自动断网，是小区、写字楼等社区物业网络接入运营商的最佳选择。
同时海蜘蛛还推出了教育版和酒店版软路由以满足特殊行业需求，教育版可进行绿色上网过滤，屏蔽色情、暴力、反动类恶意网站，确保信息绿色无害；而酒店版则支持网络即插即用功能，能够支持客户机使用任意IP、任意子网掩码、任意网关、任意DNS上网，房客不必更改自己随身携带的笔记本的相关网络设置即可快速遨游互联网。它同样具备可选信息推送模块，可用于酒店向客人发送服务项目推荐，推广酒店服务。
5.微软ISA Server 2004
产品价格：11000元
ISA Server 2004实际是微软公司推出的软件防火墙，由于路由功能非常强大，所以它更多地被作为软路由系统使用，这是唯一一款运行于Windows操作系统的软路由产品，由于是自家产品，微软ISA Server 2004与Windows操作系统整合较好。与其他路由产品（无论软路由还是硬路由）相比，微软ISA Server 2004胜在整体措施非常完善，特别是具有企业用户经常用到的“域”控制功能，ISA Server在放行网络连接之前会仔细验证域用户的可靠性，如果验证不能通过则客户机是无法访问任何网络资源的。当然其他诸如QoS、VPN、禁止P2P、封锁游戏端口等常用功能更是必不可少，由于它具有“域”控制功能，所以经常被对网络保密性要求较高的企事业单位所选购。
