正在阅读：购买指南 告诉您哪种宽带路由器适合您购买指南 告诉您哪种宽带路由器适合您

　　我们公司需要买什么样的路由器呢？对于如何回答这个问题，公司的CIO或IT Manager将给您出具详细的采购方案，您只需签字，同意掏钱就OK了，其它的事情他们会全部包办。当然这种情况实其并不适用于相当数量的其它公司，由其是做小本生意的公司——我手下没有CIO或IT Manager怎么办？可我正打算买台路由器。这时，您就只有自己帮自己了，也许您的第一个念头是去找朋友帮忙……，但，饭盒作为一名网络设备编辑，想对您说的是，有些事咱还是自己也明白点好，况且如何买路由器，买什么样的路由器，掌握这些知识并不难。

　　如果您对什么是路由器还没有一个概念，也许您会自问，再往下看，我还看得懂吗？没关系，能懂的！在下面的内容中，饭盒不会对您讲什么是路由器，在本人看来，讲这些并没有多少意思。我只会对您讲，不同的路由器，功能上有什么不同，都能为您做什么。了解了这些，最起码的，您对购买何种路由器，您将会形成一个大概的概念。因为，对于您自己的需求，您是非常清楚的，可能只是因为对不同路由器并不了解，所以感觉无从下手，看完本文，希望能给您带来一些帮助。

　　全文我们将提到4类产品，它们分别是：300元左右的无线路由器、1000元左右的宽带路由器、具有流量管理功能的宽带路由器、内容安全网关。每类产品都能满足用户不同的需求。

300元左右的无线路由器：

　　为什么说无线路由器，而不说传统有线路由器？在饭盒看来，在低端消费市场，传统路由器已经越来越没有市场了，两者价格相差无几，而且无线路由器也配备了一定数量的网络接口，即使用户要使用网线连网也不会有任何问题，另一个方面，对于小型办公室来讲，人员相对集中，笔记本用户也越来越多，显然使用无线网络更能迎合用户的需求。

　　如果你的网络是一个小型办公室网络，用户在30人以内，除了有台式机用户，还有一定数量的笔记本用户，那饭盒推荐您考虑一下IEEE 802.11n规格的无线路由器。现在无线路由器消费级市场已经被11n产品所霸占，也许有人会问，150元、300元、600元的无线路由器有什么区别呢？价钱能差这么多。下面就让我们大概来梳理一下：

　　150元左右的11n无线路由器，这类产品虽然采用的是IEEE 802.11n标准，但其实一般只能够提供150Mbps的带宽，而非是我们平时所认为的11n=300Mbps，另外，这类产品一般只提供有一根天线，不支持多进多出技术（MIMO），只有非常简单的网络管理功能。从这些指标不难看出，150元左右的11n路由只是解决了“够用”的问题，而且最好是家庭用，因为一般家庭环境都不会超过4个用户，产品的任何不足都不会显现出来。如果我非要将其用在办公室环境中可不可以呢，可以是可以，但使用效果可能并不理想。

　　300元左右的11n无线路由器，这类产品无论在硬件规格上，还是在软件功能上都做得比较完善。300Mbps的带宽，多天线，支持多进多出技术（MOMI），网络管理功能也相对完善，像有的产品支持多SSID功能。另外像INTERNET访问过滤、网页地址过滤、基于IP的带宽限制等管理功能也都有提供。从这些指标不难看出，对于办公室环境，这个价位的产品基本就可以胜任了。

　　一般的无线产品只提供有一个SSID，SSID可以理解为网络标识，通过这一标识，我们连接入相应网络。所有电脑连入一个SSID会有一个问题，那就是无法隔离安全风险，比如病毒，会在这个网络中从一台脑传播给其它电脑。多SSID的好处就是可以将不同的用户组划分入不同的SSID，在同一SSID中的电脑具有平等的地位，相互可见，但使用不同SSID的用户，相互之间不可见，虽然他们使用的都是一个物理路由器，这样可以很有效的控制网络风险的扩散。

　　600元左右的11n无线路由器，这类产品在功能上相比300元级别的产品在某些方面进行了比较有针对性的扩展，例如支持外接USB移动硬盘，可进行脱机BT下载、电驴下载、支持定时开关机、更美观的外型等。可以看出，这类功能扩展并不是网络办公所必须的，似乎更多是为了迎合高级家庭用户的需求，对公司用户而言多花这部分钱也没有什么意义。

华硕 RT-N11  图　库  评　测  论　坛  报　价  购 买

　　本文不是一篇涉及具体产品的导购文章，所以饭盒不会告诉您具体哪款产品好，哪款产品坏，我们有专门的无线路由导购专题，您可以点击这里访问。总的来说，小型办公室网络对于路由器的要求其实并不高，考虑到笔记本越来越普及，通过简单了解三个价位的无线路由产品，使用无线方式组网代替有线网络应该是个不错的选择。

1000元左右的宽带路由器：

　　曾经去过的一个小网吧，电脑数量在20台左右，使用的是TPLINK R460，当时售价不到300元。小本生意，提供上网服务没有问题，但在多人游戏时，比如CS对战，网络会出现丢包现象。为什么会出现丢包现象？当然是因为路由器性能不够用了，关于路由器性能的分析文章请看这里。马上要说到的千元路由器与300元左右的路由器，其实并有没本质上的不同，只是前者性能更强，毕竟一分钱一分货，千元路由器就可以很好的解决玩CS时丢包的问题，带机数量也能得到大幅提高，基本能达到50-100台左右。是小型企业、中小型企业、网吧用户的不错选择。

　　1000元左右路由器的主要用户群，饭盒以为，主要有两类用户，一是中小型网吧用户，另一类是中小型企业用户。这类用户基本有几下几个特点：

　　首先，断网是不能忍受的，尤其是对于花大价钱购买网络设备的人，所花的钱与忍受极限成反比，所以，用户希望自己的网络可以持续的稳定工作，甚至不要因为单一ISP（网络运营商）出现问题而导致我的网络也中断。再有，对于网吧用户，我希望可以打破电信网络与联通网络之间的访问速度问题。多WAN口路由器可以很好的解决这两个问题，价格稍高一些的产品还提供有更多的WAN口。

　　当用户为路由器连接多条ISP线路后，可以有效的保障网络的高可用性，简单的说，就是如果一个ISP的网络出现了故障，那我的所有网络流量会自动跳转到其它工作正常的WAN口线路上，不会导致我的网络中断，同时，接入多条ISP线路，也是一种低成本扩容网络带宽的手段。同时这类产品基本都支持策略路由，能做到电信流量走电信，联通流量走联通，用户上网速度也能得到一定的改善。

　　其次，内网病毒泛滥也是让人难以忍受的，但病毒总会泛滥，这也是不可避免的事情。一种减少影响范围的方法就是将用户划分入不同的组，组与组之间不可互相访问。这不仅能将风险有效控制在一定范围内，使用这一机制，用户还可以实现基本的网络安全管理。千元级别的路由器基本都提供了“基于端口的VLAN”功能，简单的说，路由器上有多少个LAN口，就有多少个“组”，组与组之间可以禁止相互访问。

　　这一功能的不足就是，VLAN的数量取决于LAN口的数量，这点在选购产品时您是需要注意的。再多说一下网络安全管理的重要性，饭盒以为，没有公司会愿意把自己的财务部与其它部门的网络放在同一网络中，比较简单的隔离方法就是，在路由器的某一LAN口后接上交换机，这一交换机仅供财务部使用。还有一种情况，两家小型公司是邻居，共享上网有助于节省成本，但这时两家公司的网络就变成“一家人”了，哥俩儿再亲也不能穿一条裤子不是，“基于端口的VLAN”功能可以很方便的将网络“分家”。

　　第三，对于企业用户，我可能希望对A部门开放上网权限、对B部门关闭上网权限、对C部门限制每个用户的上网速度、对D部门的全部或部分应用优先处理（传输）、对E部门定时开放或关闭INTERNET访问、对F部门仅开放某种网络应用，例如仅开放邮件收发，仅开放FTP文件传输等，1000元以上的产品基本都具有上面提到的这些功能。

　　可能有人会问，我使用一台闲置的电脑，装上代理软件，不一样可以上网吗？没错，通过这种方式是可以解决上网的问题，但随之带来的问题可能非常复杂。

　　首先，这类软件所提供的功能要么非常简单，要么非常复杂，很多网络管理功能无法实现；其次，“主机”的稳定性肯定是比不上路由器的，网络很难做到高可用，例如主机中病毒了，电脑的结构远远复杂于1000元的宽带路由器，这意味着出问题的机率也远远高于路由器；第三，路由器的耗电量是非常小的，基本都在10W以内，而电脑的耗电量基本上都在100W以上；第四，路由器死机了怎么办？关掉电源再开基本上就可以了，最多重新导入一下之前的设置就可以了，电脑如果出现故障，问题解决起来一般是比较麻烦的。

磊科 NR285  图　库  评　测  论　坛  报　价  购 买

　　购买千元路由器的用户，对网络，或说对产品，还是有一定要求的，但成本因素同样重要，花小钱，尽量办大事，尽量满足基本的需求，些许不足是可以接受的，毕竟价钱决定品质。

具有流量管理功能的宽带路由器：

　　任何应用访问网络，必然会有一定的数据流量，不同的应用，流量类型也各不相同，都有各自的一些特征，如何封杀掉BT下载？只要拦截下相应类型的数据流就可以了，这也是流量管理路由器的工作机制。匹配流量特征，然后应用用户预先设置的规则。

　　饭盒以为，随着时间的推移，具有流量管理功能的路由器将逐步取带传统的宽带路由器，两种产品的界线最终会消失。如果两者价格差不多，你会买哪种路由器？反正我是选择后者，不知您怎么想。流量管理功能迟早会成为对传统路由器功能的一种扩展和完善，近期许多商家推出的产品都已经提供了流量管理功能。

　　流量管理路由器能为我做什么？首先，它具有全部传统宽带路由器的功能，再者，它提供了流量管理功能。流量管理功能是管理应用的，也就是管理软件的。一般商家会将不同的应用分为几类，例如，即时通讯类，像QQ、MSN、阿里旺旺；在线游戏类，像联众世界、QQ游戏、跑跑卡丁车；P2P下载类，像BT、电驴、迅雷；在线视频类，像土豆网、PPS、PPLIVE；炒股类，像大智慧、钱龙、同花顺等。可识别流量的数量及管控效果基本与产品的售价成正比。

　　对于一般用户来讲，我可能也不需要那么精细的管理功能，能管理上面所说的那些软件基本就可以了。流量管理是为了尽量减少用户对有限网络资源的滥用，如果您正头疼有限的带宽总被个别人占用，分析发现，是因为有人下P2P，收看在线视频，而这些应用相信与工作是不相干的，那您只要拦截下这两类应用就可以了，员工上班时总会开小差的，想杜绝是很难的，但通过封堵一些应用，做到不影响其它用户还是很容易做到的。

Billion R1000  图　库  评　测  论　坛  报　价

　　不难看出，流量管理路由器比较适合中小企业用户使用，配置简单，功能也相对全面，能为用户解决一些比较具体的问题。

内容安全网关：

　　什么是内容安全？在讲这个概念之前，我们先说一下网络流量和内容之间的关系。流量管理路由器可以管理到数据流的层面，基本上只有两种状态，允许流量通过或禁止流量通过，但对于数据流中所传输的内容，比如某个文件是不是病毒？某封邮件是不是垃圾邮件？邮件内容是否包含敏感词汇？流量管理路由器是无法识别的，自然也无法对流量的内容进行管理，而内容安全网关就可以识别数据流中所传输的内容。

　　借助安全网关，我们可以实现网关防病毒、网关过滤垃圾邮件、更加精细的INTERNET访问管理、拦截上网应用，邮件应用中存在安全风险的或符合策略的内容。

　　我们都知道，HTTP是上网流量，POP3和SMTP是邮件流量，传统设备可以做到，禁止或充许用户访问某个网页，但它对网页中的内容是不负责的，就是说，如果允许用户访问A网站，那A网站中的内容是否存在风险，传统设备是无法做出判断的，而内容安全设备则可以对A网站中的内容是否存在风险进行判断，无论A网站是否更新（内容发生变化），内容安全设备都会使用最新的风险特征码去“过滤”内容。同样的机制也完全适用于收发邮件应用，并且用户可以自定义安全策略，以适应各种不同场合的具体需求。

　　也许用户会问，部署了内容安全网关，客户端PC是不是就可以不装杀毒软件了呢？答案是否定的。安全网关和防病毒软件都具有防止病毒入侵的功能，但不同的部署位置决定了它们所发挥的作用不同。安全网关就像是外部网络与内部网络之间的第一道“安检门”，安全网关所面对的是多台电脑，它要做的就是尽量过滤掉进出数据流中存在风险的内容。防病毒软件面向的是单台电脑，对单一电脑进行安全防护。

　　如果一个病毒没有被内容安全网关过滤掉，这可能是由于安全网关的病毒特征库不足够完善所致，持续的更新可以解决这一问题，但此时，这个病毒已经由外部网络进到了内部网络，对于已经进来的病毒，安全网关对其就没有任何“约束力”了，这时能依靠的就只有安装在每台电脑中的防病毒软件了。内容安全网关能过滤掉多少病毒？安全网关对病毒的过滤效果还是非常不错的，基本能达到95%-100%，原因很简单，因为安全网关内置的“杀毒软件”与安装在PC中的杀毒软件，从本质上，并没有什么区别，同样依赖特征码匹配的方式对病毒进行过滤。

NETGEAR ProSecure STM 150  图　库  评　测  论　坛  报　价

　　当然此类设备的售价也不是一般用户可以承受的，基本都在万元以上，或数万元。但这类设备相对传统防火墙、流量管理路由器来讲，确实要强大许多，能做到真正意义上的“保护网络安全”。

总结：

　　在购买路由器之前，应先看清自己的需求，再有就是网络的规模。如果您的需求很简单，仅是一个小型的办公室网络，用户总数在20左右，电脑只要可以连网就可以，那购买300-400元左右的无线路由将是个不错的选择，这时成本是优先要考虑的。千元宽带路由器，相对于300元左右的产品，可以说是一种增强型设备，300元至1000元，甚至1500元，在这个价格跨度以内的产品，对于宽带路由器来讲，售价与功能和性能基本成正比，主要用于支持更多的用户数量。售价更高的宽带路由器，主要面向的是中型，或中等偏大型网络用户，不在本文讨论之列。

　　具有流量管理功能的路由器，从功能介绍中不难看出，这类产品主要是为了规范用户的上网行为，限制网络带宽被滥用，对于公司用户来讲，这方面的功能可能正是其所需要的，饭盒本人也比较倾向推荐用户购买这类设备。

　　最后，作为一种更优的选择，同样也是需要更高花费的选择，内容安全网关能为用户提供的安全过滤功能更为精细，更为灵活，只是其售价也有些让人难以承受。

　　这里再多说一些，对于企业用户来讲，在构建公司网络伊始就部署了内容安全网关的网络应该并不多，这就引出一个问题，现在，在网络中加入内容安全过滤设备势必会影响到目前网络的拓扑结构，这是件比较麻烦的事，有时甚至是件复杂的事情。考虑到这点，有些商家推出了“透明的”内容安全设备，所谓透明，指的是，这台设备部署到网络中，不会对网络结构造成任何改变，打个比方，部署这样一台设备就像是添加了一台最普通的不可管理型二层交换机一样，在这台设备前端和后端的其它设备并不会“感觉”到它的存在。