眾所周知，路由器早已在企業(yè)網(wǎng)絡中扮演了關鍵性的角色，但它不再局限于單一的路由功能，而是漸漸將安全防火墻、帶寬限速、負載均衡、上網(wǎng)行為管理、遠程圖表打印、VPN隧道等等多功能集于一體，以便更高效、簡潔的管理整個企業(yè)網(wǎng)絡。但是，由于路由器CPU的處理效能有限，若它同時開啟多種應用功能，很可能就會出現(xiàn)設備崩潰、無法響應的情況。這就像一個人同時進行多項工作，那他的精力必然無法集中，其結(jié)果可能就是一項工作也做不好！
如何克服業(yè)界存在的這個普遍問題呢？通過武漢某企業(yè)網(wǎng)管小張一天的經(jīng)歷，也許可以為您提供可借鑒的經(jīng)驗。
小張一天的遭遇
小張是武漢某服裝外貿(mào)公司的網(wǎng)管。雖然他所在的公司規(guī)模不是很大，一共也就幾十個員工，但是“麻雀雖小，五臟俱全”，業(yè)務部、財務部、售后服務部等分工明確，數(shù)據(jù)服務器、財務系統(tǒng)、OA系統(tǒng)等應用模塊齊備。公司的在線交流、定單下達、聯(lián)絡客戶、網(wǎng)銀結(jié)算等等，都要依托網(wǎng)絡進行，因此越發(fā)顯得網(wǎng)絡穩(wěn)定與順暢的重要性。
場景一：
吃完早餐，小張悠悠的走去辦公室。還在走廊外面就聽見有2個人在喊：網(wǎng)絡怎么這么卡啊？在線定單系統(tǒng)都打不開了！小張經(jīng)過排查，才發(fā)現(xiàn)比較清閑的3個財務部同事，在一起用迅雷看看欣賞熱映的美國大片《盜夢空間》，帶寬幾乎占去了全部帶寬的99%。老板還沒來公司，小張又無權(quán)禁止他們觀看電影，只能啟動“QoS”功能了。將財務部每個同事的上網(wǎng)帶寬進行限定以后，情況得到了一定的改觀，業(yè)務部的同事基本可以正常工作了。
哪里知道，僅僅過了大約半小時，又有同事在喊叫了，小張經(jīng)過查看，路由器的指示燈定住了——卡機了。原來，由于早上業(yè)務部的同事一個個陸續(xù)的使用定單系統(tǒng)，公司的“老”路由器對客戶端PC數(shù)量和流量負荷的承載力是有限的，而啟用QoS、定單系統(tǒng)、加上大流量的業(yè)務，超過了整個路由器CPU對數(shù)據(jù)的處理能力，因此發(fā)生了卡機現(xiàn)象。
由于耽擱了不少的定單下達，責任被老板推到了小張身上，遭到了口頭警告。
場景二：
經(jīng)過上午的事以后，下午小張被老板要求對全部員工進行上網(wǎng)行為管理，以杜絕類似情況再次發(fā)生。
小張只有硬著頭皮照做。他先是把員工IP一個個歸類和分組，然后用路由器的上網(wǎng)行為管理功能，禁止員工觀看網(wǎng)絡電影、P2P下載應用、炒股等。當小張設置好所有的管理策略以后，心想這下好了，松了口氣。
可是，沒過幾分鐘又有幾個人反映情況了：當他們把當天在網(wǎng)絡上下達的定單打印出來存檔時，卻發(fā)現(xiàn)有時候無法打印，有時候又可以打印，總之就是不穩(wěn)定。
小張經(jīng)過仔細的檢查，認為其原因很可能就是因為QoS、上網(wǎng)行為管理的設置及執(zhí)行，耗費了大量的路由器效能，導致了網(wǎng)絡的斷斷續(xù)續(xù)和不穩(wěn)定。
小張自己總結(jié)的解決辦法
經(jīng)過“黑色的一天”，小張發(fā)誓要解決這個問題，不然以后還怎么在IT界混？
他總結(jié)：要解決這個問題，一是不要啟用路由器太多的應用功能，以保證網(wǎng)絡的穩(wěn)定；二是提升路由器的處理器效能，使它具備足夠的性能來應付更多的應用功能。第一點，對于高速成長的中小企業(yè)來說，不現(xiàn)實。那么，只有第二點才是最有效的解決辦法。
一次偶然在中關村網(wǎng)站溜達，小張看到了一個廣告新名詞：雙核路由器。通過向老板打申請報告，小張得到了一筆非常有限的預算。他通過與商家簽定試用合同，經(jīng)過試用、調(diào)試、正式購買等幾步，逐漸將雙核路由器應用到了公司的網(wǎng)絡中，成功的解決了以上的問題。
用雙核、多核CPU“武裝”路由器，是最有效的辦法！
目前，中小企業(yè)用的多功能路由器要想具備很高的CPU處理效能，MIPS 64位雙核處理器是較為理想的選擇。最高每秒可執(zhí)行12~20億個指令，其CPU效能可在Intel IXP處理器的基礎上有了大幅度的提升。如圖一所示，以俠諾雙核系列產(chǎn)品的CPU提升圖說明，MIPS處理器對網(wǎng)絡數(shù)據(jù)的處理效能提升了3倍以上，最高達到30多倍。
圖一：MIPS雙核CPU效能提升示意圖
CPU效能的大幅度提高，就意味著路由器對網(wǎng)絡數(shù)據(jù)的轉(zhuǎn)發(fā)更加快速，大大減少網(wǎng)絡卡殼、延遲、斷網(wǎng)的機會，更不會發(fā)生網(wǎng)絡由于轉(zhuǎn)發(fā)不及時而崩潰的情況。對企業(yè)來說，也就意味著更快的數(shù)據(jù)包轉(zhuǎn)發(fā)，更快的網(wǎng)絡惡意攻擊防御響應，同時還可從高效能中分出一部分用于內(nèi)網(wǎng)信息監(jiān)控、上網(wǎng)行為管理、內(nèi)網(wǎng)擴展應用等方面，多方面促進網(wǎng)絡持久的、穩(wěn)定的運行。
企業(yè)中的各種傳統(tǒng)業(yè)務越來越多的遷移到網(wǎng)絡上，并與同樣越來越多的應用相融合。這種趨勢不僅僅導致了對路由器性能的極大壓力，還引發(fā)了其他方面的整合需求：安全、QoS保證、應用的識別與管理、網(wǎng)絡行為的管理等等，一旦同時啟動多種業(yè)務特性時，其性能會大幅下降，在某些情況下甚至會下降到原來的10%。如何才能突破這個局面？答案只有三個字：多核化。
原文鏈接：http://network.51cto.com/art/201012/236745.htm
