路由器是網(wǎng)絡(luò)中的核心設(shè)備。硬件路由器是大家所熟悉的，最典型的就是Cisco公司的系列路由器。軟件路由器是個新興的產(chǎn)品，比如Tiny Software推出的WinRoute Pro軟件路由器，Vicomsoft公司推出的Internet Gateway軟件路由器等等。與軟件為基礎(chǔ)的路由器比較，有人認(rèn)為，Cisco的產(chǎn)品純粹是用硬件組建的路由器。這種看法是片面的。像PC機一樣，Cisco的路由器包括電源、內(nèi)部總線、主存、閃存、處理器和操作系統(tǒng)等。同時，它的內(nèi)部組件還包括專用網(wǎng)卡，用來處理各種各樣可能的連接�？傊�，Cisco路由器的硬件與具有插入式組件的專用計算機，主要區(qū)別就在于：Cisco路由器的網(wǎng)絡(luò)操作系統(tǒng)(IOS)中包含路由軟件，而軟路由器產(chǎn)品則是運行在Windows系列的操作系統(tǒng)上。下面是二者在另外一些方面的比較。 

    ■應(yīng)用場合不同 

    Tiny Software的WinRoute Pro適合于一個分支辦公機構(gòu)，而Vicomsoft的Internet Gateway適合于整個辦公機構(gòu)，因為它可以處理各個分支機構(gòu)的多個連接。同時，還可以通過一個共享遠(yuǎn)程服務(wù)器實現(xiàn)用戶撥叫。一些公司為了安全的需要，正在建立自己的工作組，并把工作組掩藏在以軟件為基礎(chǔ)的網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)路由器的后面。 

    這兩種軟路由器是不是都能滿足大公司應(yīng)用的要求？比如說有一5000多個用戶的公司，該公司只用一根或兩根T-1租線與Internet相連，其帶寬不到5Mbps。雖然，這兩種軟路由器都可以達(dá)到超過一臺高速PC機6倍以上的流量，但是，在使用DHCP的情況下，Internet Gateway路由器將用戶數(shù)量限制在1024個。當(dāng)用戶超過一定的數(shù)量時，WinRoute Pro的電子郵件服務(wù)器就會給多出的用戶文件加一個標(biāo)記。在龐大而復(fù)雜的公司環(huán)境中，這兩種路由器就顯得力不從心。實際上，大多數(shù)這種公司，都需要Cisco的新型高端路由產(chǎn)品。 

    ■安全程度不一 

    如果將軟路由器安裝在一個非�！案蓛簟钡南到y(tǒng)上，也就是說，系統(tǒng)安裝有最新的維護(hù)程序和安全補丁，沒有安裝其他軟件，而且執(zhí)行NAT，那么，軟路由器就能像所有其它Cisco提供的硬路由器一樣安全可靠。 

    盡管NAT最初是設(shè)計用來加強和保護(hù)網(wǎng)絡(luò)通信協(xié)議的，但是它并不運行在操作系統(tǒng)內(nèi)，它通常安裝在硬件層和網(wǎng)絡(luò)協(xié)議堆棧層之間，能夠訪問所有的信息包，近而在它們產(chǎn)生任何危害前有效地進(jìn)行控制，這就大大提高了系統(tǒng)的安全性。Internet Gateway和WinRoute Pro中都運用到了NAT技術(shù)，而Cisco在它的IOS V12.0及以后的版本中，則完全融合了NAT的各種功能。這些運用都遵循RFC 1631對IP NAT的要求。 

    對Cisco的硬件路由器而言，NAT不僅對外將網(wǎng)絡(luò)用戶的IP地址隱藏起來，而且在內(nèi)部，用戶也看不到外部網(wǎng)絡(luò)資源的IP地址，這可防止有惡意的人員去盜取網(wǎng)絡(luò)資源。 

    就安全級別來說，Cisco路由器的安全性并不比軟路由器高。Cisco在PIX中使用NAT，與其在自己的IOS中使用NAT基本相同。盡管如此，Cisco的路由器在抵抗Dos(拒絕服務(wù))攻擊方面做得不錯，這主要是因為Cisco的IOS不僅是操作系統(tǒng)，它還是路由/安全軟件。這種集成方式不僅比工作于Windows上的軟路由產(chǎn)品更簡潔，而且，每當(dāng)Cisco發(fā)現(xiàn)一種新的攻擊方法時，它就能夠?qū)崿F(xiàn)快速更新。 

    ■價格有差異 

    各中小型機構(gòu)里使用的Cisco路由器，其價格一般不等。價格的不同決定于子網(wǎng)的數(shù)量和流量支持，決定于上傳的方式和速度，還決定于安全選擇及用戶是否要求語音服務(wù)。我們來看非常普通的路由器—Cisco 4500-M。該系統(tǒng)的吞吐能力與我們測試的系統(tǒng)相當(dāng)，4500-M高端支持一個155Mbps 的ATM OC-3組件，低端可以支持兩個T-1租線接口，這種接口通常支持2.048Mbps和16.128Mbps的低速接口。一個800MHz的PC機在這種寬帶下工作也是完全可以的。 

    但是價格并不代表一切，表面現(xiàn)象可能具有欺騙性。Cisco 4500-M比起其他配備軟件的PC產(chǎn)品有很多的優(yōu)點，它包括更多的內(nèi)建LAN和WAN協(xié)議，優(yōu)化的WAN服務(wù)，以及集中安裝和設(shè)計用戶自己的網(wǎng)絡(luò)基本架構(gòu)的能力。除此之外，一臺Cisco路由器或其他主流路由產(chǎn)品的正常運行時間，要比在Windows平臺上路由器的運行時間長得多。但是，這種路由器仍然要比我們上面介紹的兩種軟路由器(含服務(wù)器硬件設(shè)備)的價格高，這還不包括雇用一位有Cisco認(rèn)證的安裝者所需的資金。所以，用戶在做選擇之前，最好先考慮好自己的需求。