軟路由

出自 MBA智库百科(https://wiki.mbalib.com/)

　　軟路由是指利用台式機或伺服器的供應商配合一定軟體而形成的路由解決方案，主要靠對軟體的設置，實現路由器路由器的功能，它的軟體與硬體是獨立分開的。軟路由使用普通電腦，使用通用的操作系統，如Linux或windows，因此軟路由的設置事實上是windows或linux的設置。根據使用的操作系統不同，可以分為基於windows平臺和基於Linux/bsd平臺開發的軟體路由器。

　　1、強大的防火牆功能：支持二到七層的防火牆規則，實時監控網路的異常行為，及時發現及時禁止。　　

　　2、有效的帶寬管理：優化網路、合理分配網路帶寬，有效預防網路擁塞，儘可能保障網路傳輸通暢。　　

　　3、郵件安全：郵件備份、郵件殺毒，垃圾郵件過濾，確保對外聯絡的安全。　　

　　4、有效的抵禦各種網路威脅：有效對上網人員的上網行為進行管理，制定相應訪問策略，降低網路面臨的安全風險，保障網路的安全。　　

　　5、多種接入方式：路由、網關、並接等多種接入方式，降低對網路的影響。在不改變網路環境的情況下，方便的實現對原有網路的管理。　　

　　6、規避法律風險：有效屏蔽非法網站，阻斷上網人員的非法上網行為。　　

　　7、友好的管理界面：使用方便的WEB方式進行管理，無需安裝任何客戶端軟體就可實現管理和控制。　　

　　8、提高工作效率：控制部分人員上網聊天、游戲等行為，從而提高工作效率。　　

　　9、降低網路管理成本：可使用現有的硬體。同支持網關、防火牆、路由器、IDS、內容監控等等功能，完全能滿足一般的網路安全及管理的需求，無需購買 其他的網路 安全設備。有效的解決中小網路用戶一方面對網路安全及網路管理方面的強烈需求另一方面又無法過多的投入去購買高昂的各種專業設備的矛盾。使用RedCat NSS是免費的。

　　1.運行平臺：WindowsXP、Windows2003、Windows Vista、Windows2008、Windows7。　　

　　2.面向高端應用設計，支持從幾十臺機器到幾千台機器同時上網的需要。　　

　　3.支持最多127條外網出口線路的帶寬合併與負載均衡。支持單網卡實現多出口NAT，能實現帶寬疊加。　　

　　4.全球首款面向對象的全3D操作界面（任何普通顯卡均可使用），直觀顯示所有機器的上網情況。　　

　　5.抗ARP攻擊、洪水DDOS攻擊等。不需要安裝客戶端。　　

　　6.智能帶寬分配，能夠根據上網機器數及帶寬情況，動態分配帶寬。2MADSL能支持15-20台機器同時上網。

　　優點：　　

　　1.價格可控度好：軟路由通常使用普通電腦充當，電腦可以是從很舊的PC機到高級的PC/串口伺服器，配置成本根據用戶需要進行控制。如配置一臺普通linux路由器，採用性能很差的二手電筒腦即可實現，要實現大的帶機量及更多的功能，也可根據用戶需求來添置更好的硬體設備。　　

　　2.一物多用：用軟路由的好處之二就是所購買的機器不會浪費，因為軟路由本身就是一臺電腦，就算今後不需要用它來配置軟路由，也可以作其他用途。而硬體路由器因為是一臺專用的設備，可以說是專費專用。　　

　　3.功能選擇靈活：不同的軟體路由器可以提供不一樣的功能，像PPP/PPPOE拔號上網及管理軟體、NAT網路地址轉發功能、IPFW互聯協議防火牆管理程式、DHCP動態IP配置協議程式及管理軟體、DNS、VPN虛擬專用網路、HTTP及FTP服務、web認證、流量限制、限制寬頻非法用戶上網等常用的功能在軟路由器上都可以實現，非常的靈活方便。而對於硬路由器來說，每一臺設備其功能都是特定的，雖然不同的產品所提供的功能不一樣，但是只要選定了其中一臺，所選擇的路由器功能也就基本上固定了，不能隨意增加或者刪除，只能選擇開放或者是限制某一部分的功能使用，當然現在的硬體路由器廠商一般都是把功能完全集中在一個路由器產品中，客戶可以根據自己的需求來進行使用。　　

　　缺點：　　

　　1.配置複雜：好的軟路由，如RouterOS，是由國外機構開發的，專門用做路由器的系統，本身軟體是比較好的，但因為是國外開發，其軟體都是基於英文界面，配置也相當複雜， RouterOS的配置參數之多，之複雜而且是全英文的配置界面是一個普通用戶遠遠無法勝任的。專業的技術人員在配置軟路由的時候也需要參考其配置手冊，即使在參考其手冊幫助下也不能完全掌控，只能自己不斷的嘗試和摸索。 中國網管聯盟　　

　　2.過於耗電：PC是個耗電的東西，現在主流PC大約在每小時250——400W之間。一臺電腦每個月的耗電量：假如每小時為300W×一天24小時×一個月30天=216KW，即216度電，那麼一年就是2592度電，如果有個顯示器，再加上顯示器（80－100W/h），那每年要光耗費在電費上面的錢就很可觀了。　　

　　3.硬體不夠穩定：眾所周知，PC架構是基於個人用途而設計的，其從各方面來說，都不適合擔任惡劣環境下的伺服器的角色，一臺PC，各種配件是由不同的廠商生產，雖然是按照一定的規範來生產，但其兼容性卻不見得能得到保障，就算是經驗豐富的人員，配備一臺相對完美的PC出來，但是其工作性能又能如何呢？網吧老闆做為每天使用電腦的人，心裡應該是最清楚了吧。基本上，PC就沒有能夠適應全年365天，每天24小時工作能力的，否則，還出伺服器乾什麼？用戶直接買台高配PC來做伺服器，不是更省錢？更不要說軟路由很多都是使用老的主機，本身性能就有問題的了。　　

　　4.軟體更新不及時：由於優秀的軟路由廠商基本上都是國外的，國內的網路環境變化，他們並不能及時感知到，往往是在一個問題已經出現很久了，才有相應的更新措施出來，如病毒，攻擊等問題，而很多客戶甚至在使用免費版本或盜版，更是無法得到廠商及時的支持，這一點是由軟路由的體系決定的。