根据企业所需选择纯路由或集成路由

如果交换对于企业来说是关键所在，那么，路由就是WAN和网络连接到互联网或私有云供应商的“掌控者”。当然，每个站点都将有自己的交换基础设施，但跨很远距离(超过30公里)的建筑物间的流量都将需要被路由或者交换。

这需要边缘路由器，但并不是每个边缘路由器都是以同样的方式设计。有些路由器专注于满足分支机构的需求，还有些则用于解决很多WAN接口或虚拟专有网络(VPN)通道进入中央站点的问题。其他一些则更侧重于处理互联网连接，这通常有着非常大的边界网关协议(BGP)路由表。

纯路由设备位于企业边缘

纯路由设备背后的概念很简单：可靠快速地路由数据包。在过去，这些设备有着不同的WAN接口卡，例如T1/E1/T3/E3，或者光纤连接来连接到运营商。

随着运营商逐渐转向以太网作为高达10Gbps连接的服务交付技术，WAN接口开始退出历史舞台。在很多情况下，纯路由设备通常被优化来处理大量路由表，以及桥接企业网络和一般WAN。

随着很多企业开始转向互联网来提供WAN连接(作为主要连接或者备份)，这些企业边缘路由器开始包含VPN功能。在某些情况下，企业选择的边缘连接设备根本不是传统路由器，而是防火墙/VPN集中器，其中也有路由功能。

在具有路由功能的防火墙(或者可以作为防火墙的路由器)之间做出选择是很困难的事情，这是网络团队和安全团队之间永无止境的争辩和讨论的话题。路由器团队则会过度强调VPN和防火墙功能以及其希望的路由器厂商的可管理性，而防火墙方面则会强调其喜欢的防火墙供应商提供的路由功能。这个问题没有正确答案，选择应该根据在现场、试点项目以及评估的结果。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友