华硕服务器组建专业级双线路由器方案

2008-04-11 04:02:39.0 推荐:0 收藏:0 评论:0 来源:e800解决方案频道

　　软件配置：

　　在这些地方，可以下载到软件路由器相关软件

　　1.老牌中文软路由bbiagent，全中文

　　http://www.bbiagent.net/gb/index.html

　　2.Coyote北美土狼，方便好用，负载能力强，容量小，免费

　　http://www.coyotelinux.com/

　　3.FreeSCO免费的类cisco路由软件。

　　http://www.freesco.info/

　　4.Floppyfw最早的linux LRP项目之一的产物

　　http://www.zelow.no/floppyfw

　　5.SmoothWall和IPCOP之所以要放在一起，因为他们是用一个内核开发的，功能也不相上下

　　http://www.smoothwall.orghttp://www.ipcop.org

　　6.RouterOS据称ISP级软路由，支持多路由协议，

　　http://www.mikrotik.com

　　7.Fli4l德国的一个软路由，对ADSL支持非常好

　　http://www.fli4l.de/

　　8.Clarkconnect功能无比强大。体积比较大

　　http://www.clarkconnect.org

　　应用

　　最终搭建的软路由，依靠软件，可以实现的应用一定超乎你的想象：

　　集宽带路由 (Router)、专业级防火墙、QoS带宽流量管理、多线路负载均衡、VPN、上网行为管理等多项功能于一身

　　优良的性能

　　依托高性能服务器，该路由在性能上具有出众的优势。线速转发的高吞吐量可满足大型企业/网吧等机构的绝大部分应用，在典型环境下，可提供400台客户端级别的运算能力。

　　双线负载均衡、策略路由

　　接入2个WAN口，可以实现ADSL、光纤等方式的自由组合。可实现实时备份，多线路带宽负载均衡，可根据源或目的地址指定优先线路，可依据出口带宽分配流量，使线路利用率达最高。多线路接入不同的运营商可以有效地解决由于单个线路接入引起的运营商互联互通问题。

　　VPN功能

　　可支持PPTP_VPN和SSL_VPN两种方式接入。通过VPN使企业里的电脑工作在同一个安全的虚拟局域网内，为程序共用（如ERP）、数据安全共享、VOIP等功能提供高效的平台。

　　QoS带宽管理控制

　　可实现基于HTB (Hierarchical Token Bucket)算法的流量管理功能，可有效提高带宽利用率和限制P2P等海量下载软件的使用：对于正常上网的内网主机，系统将允许它偶然突破最大限速；相反，对于长期使用P2P等软件的内网主机，系统将会减小它的带宽，使其对其他主机的影响降到最低。

　　支持根据IP地址、协议、端口等信息对数据流进行优先级设置，然后针对不同类别的数据流进行带宽控制。指定主机或服务预留带宽、限制最高带宽，也能实现平均分配带宽，并进行优先级管理，特别适合语音视频和数据混合的网络。

　　防火墙功能

　　可实现灵活的软件防火墙强大的防护功能，可支持内/外部攻击防范，提供扫描类、DoS类、可疑包和含有IP选项的包等攻击保护，能侦测及阻挡IP欺骗、源路由攻击、DoS等网络攻击，能有效的阻止端口扫描、防SYN flood , UDP flood , ICMP flood,Smurf/Fraggle攻击，分片报文攻击等，为网吧提供可靠的安全保障。提供MAC和IP地址绑定功能，可以有效防范ARP攻击，并且监视局域网内的ARP数据包，发现有攻击自动报警，并且在控制页面显示相关攻击信息，让网管能够立即查出有问题的机器。

　　端口映射

　　可支持端口映射功能，可在内网架设WEB、Mail、FTP服务器对外网开放服务。

　　PPPOE服务器功能

　　PPPOE 拨号服务为用户提供另外一种局域网访问 Internet 的方式，这种方式如同 ADSL 宽带上网，每个工作站访问 Internet 是相对独立的，互不干扰，可以有效解决局域网 ARP 攻击等带来的问题。支持PPPOE与传统以太网混合接入。

　　上网行为管理

　　可支持系统支持外网访问权限管理、上网时段管理；支持封杀局域网内的P2P软件（如BT、kugoo，电驴，迅雷）、IM聊天软件（如QQ、MSN、Skype等）的使用。支持基于内容和URL的过滤功能。最新的RouterOS 3.0更具有L7-protos协议过滤功能，使用方便。在网吧可实现最精细的单IP限速，合理分配网络带宽，避免网络扔堵，拒绝掉线！

　　针对企业、网吧等环境可以实现的应用展望:

　　1.上网时段控制

　　2.上网行为管理

　　3.应用协议特征过滤(限制程序的)

　　4.ssl vpn企业互联和pptp 拨入vpn支持

　　5.多网段隔离

　　6.路由初步过滤常见网页病毒

　　7.日志分析系统

　　8. DSL，FTTX+LAN和Cable Modem连接，特别适合光纤接入;

　　9.快速转发，吞吐量最高可达2G ;

　　10.基于IP的内网主机上行和下载速率限制 ;

　　11.支持DHCP（Server&Client&Relay）功能 ;