宽带由器选择(1

　　宽带由器选择（1）宽带由器作为家庭网络中的集线设备和Internet共享设备，其重要性不言而喻。

　　1.宽带由器选购原则

　　在选购SOHO宽带由器时，应当遵循以下基本原则。

　　够用原则

　　对于家庭或SOHO用户而言，选择宽带由器跟选择计算机一样，应当遵循够用、实用、好用的原则。原因很简单，任何功能和性能都是需要用钞票来购买的。就性能而言，由于SOHO或家庭用户的计算机数量很少，因此对由器的性能基本上没有什么要求，几乎任何一台宽带由器都能胜任；就稳定性而言，SOHO或家庭用户没有什么关键性的应用，因此偶尔死机、掉线或重新启动都不是什么大不了的问题；就功能而言，只要能够满足自己的需要即可，如果仅仅是普通的家庭用户，完全可以选择功能最简单的产品。当然，对于SOHO用户来说，VPN功能还常有必要的。总之，无论是性能还是功能，够用就好，多余即是浪费。

　　廉价原则

　　同样是宽带由器，但不同品牌的价格却相差一倍甚至几倍。事实上，绝大多数产品的关键部件和关键技术基本相同，因此在性能和功能上的区别不是很大，甚至都是出自于同一工厂的OEM产品，其区别往往只在于贴牌厂商的知名度。因此，对于普通家庭和SOHO用户而言，可以选择知名产品（如TP-Link、中怡数宽、顶星等），既可以拿到便宜的价格，又能享受良好的售后服务，可谓一举两得。

　　傻瓜原则

　　无论是家庭用户还是SOHO用户，都没有专职的网络管理员，因此网络设备的傻瓜化配置与管理就显得非常关键。傻瓜化表现在3个方面，一是配置的傻瓜化，要求有全中文的配置界面和详尽的中文说明书，全程的中文配置向导，使用户能够亦步亦趋地完成各种Internet接入方式的配置过程，以及一些简单的复杂网络配置；二是连接的傻瓜化，要求所有端口全部采用智能端口，能够自动判断对端端口类型，即使统统采用直通线，也可实现不同设备之间的正常连接。三是恢复的傻瓜化，按下某个按钮即可恢复由器的出厂默认值，用户不用担心越配越错，实在不行可以推倒重来。另外，当系统发生故障或死机时，只需简单地关闭并打开电源，即可恢复由器的正常工作，确保任何用户都能从容应对不可预知的各种故障。

　　2.宽带由器应具有的功能

　　由于宽带由器专门针对ADSL、HFC或小区宽带的Internet共享接入，考虑到用户需求与设备的性价比，因此，通常只拥有一个广域网口和一个局域网口，功能上也大多以网络地址转换（NAT，NetworkAddressPortTranslation）为主。当然，也有一些功能丰富的SOHO由器，但价格通常比较昂贵。作为小型办公网络的宽带由器，通常应当具有以下功能。

　　网络地址转换

　　无论采用何种方式接入Internet，通常都只拥有一个的IP地址。因此，若欲实现内部的Internet访问，就必须借助于网络地址转换（NAT）将内部IP地址转换为的IP地址。除此之外，NAT技术还能实现内外网络隔离，使Internet主机无法直接访问到内部的计算机，从而提供一定的网络安全保障。

　　每台计算机都必须拥有一个IP地址，否则，就无法在网络中找到它。DHCP服务可以为网络提供动态IP地址服务，实现对内部网络IP地址信息的自动管理，为每台计算机提供IP地址信息，无需用户一一手工设置，既可实现网络接入和Internet共享的傻瓜化操作，又避免了由于键入错误而导致的IP地址冲突或网络通信失败。

　　自动拨号

　　目前，绝大多数的SOHO用户选择ADSL虚拟拨号接入方式。自动拨号功能，使得网络用户在发送Internet访问请求时，由器将自动开始拨号，建立Internet连接，并在用户中止Internet访问一段时间后，自动掉线断开连接。该功能对于采用按时计费的用户非常有利，可以有效地减少访问时间，节约Internet接入费用。

　　防火墙

　　防火墙通常包括两类，即LAN防火墙和WAN防火墙。LAN防火墙采用IP地址或MAC地址绑定等手段，内部的某些计算机访问Internet。WAN防火墙则通常设置不同的过滤规则，过滤来自外网的所有异常的信息包，网络内的计算机免受恶意。对于家庭和SOHO用户而言，WAN防火墙更为重要。借助于WAN防火墙，可以有效地防止丢失数据，商业秘密和安全。

　　当在家中办公，或出差在外地时，往往需要连接到公司网络以获取或传递一些文件或数据。直接电话拨号虽然可行，但往往需要更多的费用；Internet连接虽然便宜，但安全性没有保障。借助于VPN（虚拟专用网），用户可以在Internet中创建专门的通道，以低廉的价格通过Internet连接至局域网内VPN服务器，存取服务器内网络资源。对于SOHO用户而言，VPN功能显得尤为重要。

　　支持虚拟服务器

　　adsl路由器价格借助于NAT，虽然可以实现内部网络对Internet的访问，但无法实现Internet对网络内服务器或主机的访问。由于每种网络服务都采用固定的端口，因此采用端口映射（PAT），就可以将Internet对不同服务的请求转发到局域网内部的不同服务器或主机上，实现对网内服务器的访问（如图3-7所示），以及对网内计算机的远程访问和控制。同样，借助于PAT和远程控制软件（如远程桌面、pcAnywhere），还可以实现对家庭或SOHO网络中计算机的远程控制与访问。

　　虚拟拨号的ADSL等Internet接入方式获得的是动态IP地址，也就是说，每次Internet连接用户所得到的IP地址并不相同。对于Internet访问而言，这算不了什么，但若欲为Internet提供网络服务就成问题了。借助于动态DNS系统，无论网络的IP地址怎样变化，都可以被解析为一个固定的域名，这样就可以被Internet用户访问到了。如果不想将家庭网络中的服务器发布到Internet或实现对内部计算机的控制，就自然用不到动态DNS了。