路由器的设备选型.docx

路由器的设备选型.docx

《路由器的设备选型.docx》由会员分享，可在线阅读，更多相关《路由器的设备选型.docx（22页珍藏版）》请在冰豆网上搜索。

路由器的设备选型

【附录2】路由器的性能参数与设备选型

路由器是网络与网络的通信接口，也是内部网络与外部网络联系的桥梁。

在网络组建的过程中，路由器的选购是极为重要的。

在所有网络设备中，路由器的价格也比较昂贵，是网络设备的重要组成部分。

• 2.1路由器的分类与性能参数

不同类型、不同性能的路由器价格也不相同，所以用户在选购时一定要注意路由器的功能和各种性能参数，否则买到的路由器可能不能满足网络的需要，或者花大价钱买到的路由器具有一些没有必要的功能和高性能和。

购买设备通常够用就好，并适当留有余量。

本节介绍路由器的组成和常用的性能参数。

2.1.1路由器的组成

路由器的主要组成简介如下。

1.处理器

与计算机一样，路由器也包含了一个中央处理器，也就是通常所说的CPU。

不同系列和型号的路由器，其中的CPU也不尽相同。

Cisco路由器一般采用Motorola68030和Orion/R4600等处理器。

无论在中低端路由器还是在高端路由器中，CPU都是路由器的心脏。

通常在中低端路由器当中，CPU负责交换路由信息、路由表查找以及转发数据包。

在路由器中，CPU的能力直接影响路由器的吞吐量（路由表查找时间）和路由计算能力（影响网络路由收敛时间）。

在高端路由器中，通常转发数据包和查找路由表由ASIC芯片完成，CPU只实现路由协议、计算路由以及分发路由表。

由于技术的发展，路由器中许多工作都可以由硬件实现（专用芯片）。

CPU性能并不完全反映路由器性能。

路由器性能由路由器吞吐量、时延和路由计算能力等指标体现。

2.内存

路由器中可能有多种内存，例如Flash（闪存）DRAM（动态内存）等。

内存用作存储配置、路由器操作系统、路由协议软件等内容。

在中低端路由器中，路由表也可能存储在内存中。

通常来说在不考虑价格的情况下路由器的内存越大越好。

但是与CPU能力类似，内存同样不直接反映路由器性能与能力。

因为高效的算法与优秀的软件可能大大节约内存。

路由器采用了以下几种不同类型的内存，每种内存以不同方式协助路由器工作。

只读内存（ROM）

闪存（FLASH）

随机存取内存（RAM）

非易失性RAM（NVRAM）

（1）只读内存（ROM）

只读内存（ROM）在Cisco路由器中的功能与计算机中的ROM相似，主要用于系统初始化等功能。

ROM中主要包含：

系统加电自检代码（POST），用于检测路由器中各硬件部分是否完好；

系统引导区代码（BootStrap），用于启动路由器并载入IOS操作系统；

备份的IOS操作系统，以便在原有IOS操作系统被删除或破坏时使用。

通常，这个IOS比当前运行IOS的版本低一些，但却足以使路由器启动和工作。

顾名思义，ROM是只读存储器，不能修改其中存放的代码。

如要进行升级，则要替换ROM芯片。

（2）闪存（Flash）

闪存（Flash）是可读可写的存储器，在系统重新启动或关机之后仍能保存数据。

Flash中存放着当前使用中的IOS。

事实上，如果Flash容量足够大，甚至可以存放多个操作系统，这在进行IOS升级时十分有用。

当不知道新版IOS是否稳定时，可在升级后仍保留旧版IOS，当出现问题时可迅速退回到旧版操作系统，从而避免长时间的网路故障。

（3）非易失性RAM（NVRAM）

非易失性RAM（NonvolatileRAM）是可读可写的存储器，在系统重新启动或关机之后仍能保存数据。

由于NVRAM仅用于保存启动配置文件（Startup-Config），故其容量较小，通常在路由器上只配置32KB~128KB大小的NVRAM。

同时，NVRAM的速度较快，成本也比较高。

（4）随机存储器（RAM）

RAM也是可读可写的存储器，但它存储的内容在系统重启或关机后将被清除。

和计算机中的RAM一样，Cisco路由器中的RAM也是运行期间暂时存放操作系统和数据的存储器，让路由器能迅速访问这些信息。

RAM的存取速度优于前面所提到的3种内存的存取速度。

运行期间，RAM中包含路由表、ARP缓冲、日志和队列中排队等待发送的分组。

除此之外，还包括运行配置文件（Running-config）正在执行的代码、IOS操作系统程序和一些临时数据信息。

路由器的类型不同，IOS代码的读取方式也不同。

如Cisco2500系列路由器只在需要时才从Flash中读入部分IOS；而Cisco4000系列路由器整个IOS必须先全部装入RAM才能运行。

因此，前者称为Flash运行设备（RunfromFlash），后者称为RAM运行设备（RunfromRAM）。

3.端口

（1）广域网接口

路由器与广域网连接的接口称之为广域网接口（WAN接口）。

路由器中常见的广域网接口有以下几种。

AUI端口

AUI端口是用来与粗同轴电缆连接的接口，它是一种“D”型15针接口，在令牌环网或总线型网络中是一种比较常见的端口之一。

路由器可通过粗同轴电缆收发器实现与10Base-5网络的连接，但更多的是借助于外接的收发转发器（AUI-to-RJ-45），实现与10Base-T以太网络的连接。

当然也可借助于其他类型的收发转发器实现与细同轴电缆（10Base-2）或光缆（10Base-F）的连接。

这里所讲的路由器AUI接口主要是用粗同轴电缆作为传输介质的网络进行连接用的，AUI接口示意图如图2.1所示。

图2.1AUI接口

高速同步串口

同步串行接口的缺省封装为HDLC（Cisco私有），还可以是PPP、FRAME-RELAY、X.25等。

缺省速度为T1-1.544Mbps。

不同电缆最高速度不同，EIA/TIA232为115.2Kbps，EIA/TIA449.X.21为2Mbps等。

典型的同步串行接口卡如图2.2所示

图2..2同步串行接口WIC-1T

异步串口

异步串行接口的缺省封装是SLIP，还可以是PPP，主要取决于使用的电缆，异步串行接口的速度最高可达128K。

Cisco模块化路由器可以接入多种异步接口网络模块，如8A、16A、32A。

图2.3是异步接口网络模块NM-32A的照片

图2.3异步接口网络模块NM-32A

异步/同步串行接口

异步/同步串行接口可以提供串行异步或同步连接。

在异步模式时，最高速度可达115.2Kbps，在同步模式时，可以达到128Kbps。

典型的异步/同步串行接口模块如：

2A/S、8A/S等。

图2.4给出了异步/同步串行接口网络模块NM-8A/S的照片。

图2.4异步/同步串行接口网络模块NM-8A/S

ISDNBRI端口

ISDNBRI端口用于ISDN线路通过路由器实现与Internet或其他远程网络的连接，用于目前的大多数双绞线铜线电话线。

ISDNBRI的三个通道总带宽为144kbps。

其中两个通道称为B（荷载Bearer）通道，速率为64kbps，用于承载声音、影像和数据通信。

第三个通道是D（数据）通道，是16kbps信号通道，用于告诉公用交换电话网如何处理每个B通道。

ISDN有两种速率连接端口，一种是ISDNBRI（基本速率接口），另一种是ISDNPRI（基群速率接口），基于T1（23B+D）或者E1（30B+D），总速率分别为1.544Mbps或2.048Mbps。

ISDNBRI端口是采用RJ-45标准，与ISDNNT1的连接使用RJ-45-to-RJ-45直通线。

如图2.5所示为ISDNBRI端口。

图2.5?

ISDNBRI端口

CE1/PRI端口

CE1/PRI接口拥有两种工作方式：

E1工作方式（也称为非通道化工作方式）和CE1/PRI工作方式（也称为通道化工作方式）。

当CE1/PRI接口使用E1工作方式时，它相当于一个不分时隙、数据带宽为2Mbps的接口，其逻辑特性与同步串口相同，支持PPP、帧中继、LAPB和X.25等数据链路层协议，支持IP和IPX等网络协议。

当CE1/PRI接口使用CE1/PRI工作方式时，它在物理上分为32个时隙，对应编号为0～31，其中0时隙用于传输同步信息。

对该接口有两种使用方法：

CE1接口和PRI接口。

当将接口作为CE1接口使用时，可以将除0时隙外的全部时隙任意分成若干组（channelset），每组时隙捆绑以后作为一个接口使用，其逻辑特性与同步串口相同，支持PPP、帧中继、LAPB和X.25等数据链路层协议，支持IP和IPX等网络协议。

当将接口作为PRI接口使用时，时隙16被作为D信道来传输信令，因此只能从除0和16时隙以外的时隙中随意选出一组时隙作为B信道，将它们同16时隙一起捆绑为一个priset，作为一个接口使用，其逻辑特性与ISDNPRI接口相同，支持PPP数据链路层协议，支持IP和IPX等网络协议，可以配置DCC等参数。

2.局域网接口

局域网接口主要是用于路由器与局域网进行连接，因局域网类型也是多种多样的，所以这也就决定了路由器的局域网接口类型也可能是多样的。

不同的网络有不同的接口类型，常见的以太网接口主要有AUI、BNC和RJ-45接口。

此外还有FDDI、ATM、光纤接口等。

AUI

是用于与粗同轴电缆连接的网络接口。

其实AUI端口也被常用于与广域网的连接，但是这种接口类型在广域网应用得比较少。

在Cisco2600系列路由器上，提供了AUI与RJ-45两个局域网连接端口。

BNC

BNC接口BNC是专门用于与细同轴电缆连接的接口。

现在BNC基本上已经不再使用于路由器和交换机，只有一些早期的网络设备还提供BNC接口。

RJ-45

RJ-45端口是最常见的端口了，根据端口的通信速率不同，路由器上RJ-45端口又可分为10Base-T网RJ-45端口和100Base-TX网RJ-45端口两类。

其中10Base-T网的RJ-45端口在路由器中通常是标识为“ETH”，而100Base-TX网的RJ-45端口则通常标识为“10/100bTX”，这主要是现在快速以太网路由器产品多数还是采用10/100Mbps带宽自适应的。

如图2.6所示左边为10Base-T的RJ-45端口，而右边的为10/100Base-TX的RJ-45端口。

图2.610Base-T和10/100Base-TX的RJ-45口

FDDI

FDDI接口具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。

光纤分布式数据接口（FDDI）是由美国国家标准化组织（ANSI）制定的在光缆上发送数字信号的一组协议。

FDDI使用双环令牌，传输速率可以达到100Mbps.CCDI是FDDI的一种变型，它采用双绞铜缆为传输介质，数据传输速率通常为100Mbps.FDDI-2是FDDI的扩展协议，支持语音、视频及数据传输，是FDDI的另一个变种，称为FDDI全双工技术（FFDT），它采用与FDDI相同的网络结构，但传输速率可以达到200Mbps。

一些高端的路由器上有这种接口。

SC接口（光纤接口）

SC端口是光纤端口的一种，通过光纤的连接至具有光纤端口的交换机。

这种端口一般在高档路由器才有，以“100bFX”标注。

3.控制端口

由于路由器本身不带有输入和终端显示设备，但它需要进行必要的配置后才能正常使用，所以一般的路由器都带有一个控制端口“Console”，用来与计算机或终端设备进行连接，通过特定的软件来进行路由器的配置。

所有路由器都安装了控制台端口，使用户或管理员能够利用终端与路由器进行通信，完成路由器配置。

该端口提供了一个EIA/TIA-232异步串行接口，用于在本地对路由器进行配置（首次配置必须通过控制台端口进行）。

CONSOLE口

Console口使用配置专用连线直接连接至计算机串口，利用终端仿真程序（如Windows下的“超级终端”）进行路由器本地配置。

路由器的Console端口多为RJ-45端口。

如图2.7就包含了一个Console口。

图2.7CONSOLE配置口

AUX口

除了本地对路由器进行配置的“Console”端口外，另一种是远程配置时采用的“AUX”端口（图2.7中标以AUX字样），当需要通过远程访问的方式实现对路由器的配置时，就需要采用AUX端口进行了。

AUX接口在外观上其实与上面所介绍的RJ-45结构一样，只是里面所对应的电路不同，实现的功能也不同而已。

根据Modem所使用的端口情况不同，来确定通过AUX端口与Modem进行连接必须借助于RJ-45toDB9或RJ-45toDB25的收发器的选择。

路由器的AUX端口与Modem的连接方式如图2.8所示。

图2.8AUX端口与Modem的连接

3.支持扩展模块插槽数

该指标是针对模块化路由器而言，指模块化路由器中除CPU板、时钟板等必要系统板或系统板专用槽位之外用户可以使用的插槽数。

根据该指标以及用户板端口密度可以计算该路由器所支持的最大端口数。

通常来讲，模块化路由器都具有两个以上的扩展插槽，用来扩展局域网口、广域网口、ISDN口等。

如果小型办公室使用可以不考虑此项指标，但如果为了以后扩充方便或者是中等规模以上网络用户使用，就非常必要考虑这个数值了。

远程访问接入（异步）模块

Cisco也提供集成远程访问接入网络模块，如8AM、16AM.该网络模块将模拟调制解调器集成到远程访问接入模块中从而节省了外接调制解调器占用的空间及投资。

该网络模块提供了8~16个RJ-11接口，我们可以将电话线直接接入远程访问模块。

如图2.9所示，给出了模拟调制解调器接入模块NM-8AM的照片。

当路由启动后，将自动发现、安装该模块。

用命令showline可显示8AM模块线路TTY线路的状态。

图2.9NM-8AM模块

2.1.2性能与参数

一下几个方面的参数决定了路由器的性能。

1.包转发率

包转发率，也称端口吞吐量，是指路由器在某端口（主要是高速同步串口）的数据包转发能力，单位通常使用pps（包每秒）来衡量。

一般来讲，低端的路由器包转发率只有几K到几十Kpps，而高端路由器则能达到几十Mpps（百万包每秒）甚至上百Mpps。

如果小型办公使用，则选购转发速率较低的低端路由器即可，如果是大中型企业级别应用，预算允许的情况下此参数选取的越高越好。

2.支持的网管协议

在路由器里最为常用的网管协议就是SNMP。

SNMP是英文“SimpleNetworkManagementProtocol”的缩写，中文意思是“简单网络管理协议”。

SNMP首先是由Internet工程任务组织（InternetEngineeringTaskForce）（IETF）的研究小组为了解决Internet上的路由器管理问题而提出的。

SNMP是目前最常用的环境管理协议。

SNMP被设计成与协议无关，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的传输协议上被使用。

SNMP是一系列协议组和规范（见下表），它们提供了一种从网络上的设备中收集网络管理信息的方法。

SNMP也为设备向网络管理工作站报告问题和错误提供了一种方法。

目前，几乎所有的网络设备生产厂家都实现了对SNMP的支持。

领导潮流的SNMP是一个从网络上的设备收集管理信息的公用通信协议。

设备的管理者收集这些信息并记录在管理信息库（MIB）中。

这些信息报告设备的特性、数据吞吐量、通信超载和错误等。

MIB有公共的格式，所以来自多个厂商的SNMP管理工具可以收集MIB信息，在管理控制台上呈现给系统管理员。

通过将SNMP嵌入数据通信设备，如路由器、交换机或集线器中，就可以从一个中心站管理这些设备，并以图形方式查看信息。

目前可获取的很多管理应用程序通常可在大多数当前使用的操作系统下运行，如Windows95.Windows98.WindowsNT和不同版本UNIX的等。

一个被管理的设备有一个管理代理，它负责向管理站请求信息和动作，代理还可以借助于陷阱为管理站提供站动提供的信息，因此，一些关键的网络设备（如集线器、路由器、交换机等）提供这一管理代理，又称SNMP代理，以便通过SNMP管理站进行管理。

3.是否VPN支持

VPN（VirtualPrivateNetwork，虚拟专用网络），早期的路由器可能不支持VPN。

现在的路由器产品基本都支持VPN功能。

它可以通过特殊的加密通讯协议在通过Internet连接起来的两个或多个企业内部网之间建立虚拟的专有的通讯线路，其安全性能得到保证，就好比是架设了专线。

VPN技术原是路由器具有的重要技术之一，目前在交换机，防火墙设备或WINDOWS2000等软件里也都支持VPN功能，总之VPN的核心就是在利用公共网络建立虚拟私有网。

4.是否支持Qos

QoS（QualityofService，服务质量"）是网络的一种安全机制和通信质量保证机制,也是用来解决网络延迟和阻塞等问题的一种技术。

现在的路由器一般均支持QoS。

路由器上的QoS可以通过下面几种手段获得：

（1）通过大带宽得到

在路由器上除增加接口带宽以外不作任何额外工作来保障QoS。

由于数据通信没有相应公认的数学模型作保障，该方法只能粗略地使用经验值作估计。

通常认为当带宽利用率到达50％以后就应当扩容，保证接口带宽利用率小于50％。

（2）通过端到端带宽预留实现

该方法通过使用RSVP或者类似协议在全网范围内通信的节点间端到端预留带宽。

该方法能保证QoS，但是代价太高，通常只在企业网或者私网上运行，在大网公网上无法实现。

（3）通过接入控制、拥塞控制和区分服务等方式得到

该方式无法完全保证QoS。

这能与增加接口带宽等方式结合使用，在一定程度上提供相对的CoS。

（4）通过MPLS流量工程得到

5.是否内置防火墙

防火墙是隔离本地和外部网络的一道防御系统。

早期低端的路由器大多没有内置防火墙功能，而现在的路由器几乎都支持防火墙功能，有效的提高网络的安全性，只是路由器内置的防火墙在功能上要比专业防火墙产品相对弱些。

6.安全认证标准

认证是指由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。

NAS产品的认证通常是指是否通过国际上通用的安全标准。

常见的安全认证有以下几个：

FCC认证FCC（FederalCommunicationsCommission，美国联邦通信委员会）通过控制无线电广播、电视、电信、卫星和电缆来协调国内和国际的通信。

CSA认证CSA（CanadianStandardsAssociation）提供对机械、建材、电器、电脑设备、办公设备、环保、医疗防火安全、运动及娱乐等方面的所有类型的产品提供安全认证。

CE认证CE（CONFORMITEEUROPEENNE）提供产品是否符合有关欧洲指令规定的主要要求EssentialRequirements。

TUV认证TUV提供对无线电及通讯类产品认证的咨询服务。

UL认证UL（UnderwriterLaboratoriesInc.）采用科学的测试方法来研究确定各种材料、装置、产品、设备、建筑等对生命、财产有无危害和危害的程度；确定、编写、发行相应的标准和有助于减少及防止造成生命财产受到损失的资料，同时开展实情调研业务。

以上5种认证的标识依次见图2.10。

图2.10五种认证标识

7.电气规格

（1）额定电压

额定电压用来标明路由器能够正常工作的交流电源电压取值范围，不同国家的供电部门所提供的民用电网电压有所不同，所以选购者在选定路由器的时候还应注意额定电压取值范围，中国一般在240伏特左右，日本一般在110伏特左右。

（2）额定功率

额定功率是路由器持续工作时可以提供的最大功率，单位为瓦（W），或者使用千瓦（KW）为单位，额定功率是在持续正常工作中可以提供的最大功率，而不是说工作时一定需要这样的功率。

实际上路由器在工作时的功率远远小于这个数值，一般我们可以通过额定功率来确定相应供电设备如UPS、供电线路、过压过载保安器等设备的参数。

8.外观参数

外观参数主要包括路由器的重量、长度、宽度、高度等参数，这些参数有便于选购相应标准的机架。

9.环境参数

环境参数主要主要包括工作温度、工作湿度、工作高度、存储温度、存储湿度、存储高度等。

任何交换机对环境都有一定的要求，这些要求表示厂家通过多次测试得出的，能够使路由器正常工作的取值范围。

通常通过空调来调整设备工作环境，以满足设备对环境要求

• 2.4路由器使用选型

构建或改造网络，其中的一项非常重要工作就是选择路由器。

路由器产品，按照不同的划分标准可分为多种类型。

例如按性能档次分为高、中、低档（端）路由器；从结构上可分为模块化路由器和非模块化路由器，从功能上分为骨干级路由器，企业级路由器和接入级路由器；按所处网络位置划分通常把路由器划分为边界路由器和中间节点路由器，从性能上可分为线速路由器以及非线速路由器。

要选择合适的路由器产品，网络规划技术人员既要了解路由器的的容量、每秒钟能处理多少数据包、能否被集群等性能问题，还要注意路由器是否能够提供增值服务和其他各种服务，如VPN、SLA、QoS、MPLS、Diffserv和组播通信等。

对于用户来讲，则要根据用户的实际使用情况，首先确定是选择接入级、企业级还是骨干级路由器。

这是用户选择的大方向。

然后，再根据路由器选择方面的基本原则，来确定产品的基本性能要求。

2.3.1骨干级高端路由器选型

骨干路由器是Internet骨干网建设的核心设备。

相对企业级路由器和接入路由器而言，骨干路由器是可运营的电信级路由器设备，要求其高可靠性、高扩展性和高性能的“三高”网络设备。

由于骨干路由器主宰Internet骨干网原始带宽，消除网络节点的带宽瓶颈，解决Internet骨干网日益面临的流量压力，是骨干路由器的重要任务。

骨干路由器不仅是电信运营商网络建设的核