眾所周知，路由器早已在企業(yè)網(wǎng)絡(luò)中扮演了關(guān)鍵性的角色，但它不再局限于單一的路由功能，而是漸漸將安全防火墻、帶寬限速、負(fù)載均衡、上網(wǎng)行為管理、遠(yuǎn)程圖表打印、VPN隧道等等多功能集于一體，以便更高效、簡(jiǎn)潔的管理整個(gè)企業(yè)網(wǎng)絡(luò)。但是，由于路由器CPU的處理效能有限，若它同時(shí)開啟多種應(yīng)用功能，很可能就會(huì)出現(xiàn)設(shè)備崩潰、無(wú)法響應(yīng)的情況。這就像一個(gè)人同時(shí)進(jìn)行多項(xiàng)工作，那他的精力必然無(wú)法集中，其結(jié)果可能就是一項(xiàng)工作也做不好！

如何克服業(yè)界存在的這個(gè)普遍問(wèn)題呢？通過(guò)武漢某企業(yè)網(wǎng)管小張一天的經(jīng)歷，也許可以為您提供可借鑒的經(jīng)驗(yàn)。

小張一天的遭遇

小張是武漢某服裝外貿(mào)公司的網(wǎng)管。雖然他所在的公司規(guī)模不是很大，一共也就幾十個(gè)員工，但是“麻雀雖小，五臟俱全”，業(yè)務(wù)部、財(cái)務(wù)部、售后服務(wù)部等分工明確，數(shù)據(jù)服務(wù)器、財(cái)務(wù)系統(tǒng)、OA系統(tǒng)等應(yīng)用模塊齊備。公司的在線交流、定單下達(dá)、聯(lián)絡(luò)客戶、網(wǎng)銀結(jié)算等等，都要依托網(wǎng)絡(luò)進(jìn)行，因此越發(fā)顯得網(wǎng)絡(luò)穩(wěn)定與順暢的重要性。

場(chǎng)景一：

吃完早餐，小張悠悠的走去辦公室。還在走廊外面就聽見有2個(gè)人在喊：網(wǎng)絡(luò)怎么這么卡啊？在線定單系統(tǒng)都打不開了！小張經(jīng)過(guò)排查，才發(fā)現(xiàn)比較清閑的3個(gè)財(cái)務(wù)部同事，在一起用迅雷看看欣賞熱映的美國(guó)大片《盜夢(mèng)空間》，帶寬幾乎占去了全部帶寬的99%。老板還沒來(lái)公司，小張又無(wú)權(quán)禁止他們觀看電影，只能啟動(dòng)“QoS”功能了。將財(cái)務(wù)部每個(gè)同事的上網(wǎng)帶寬進(jìn)行限定以后，情況得到了一定的改觀，業(yè)務(wù)部的同事基本可以正常工作了。

哪里知道，僅僅過(guò)了大約半小時(shí)，又有同事在喊叫了，小張經(jīng)過(guò)查看，路由器的指示燈定住了——卡機(jī)了。原來(lái)，由于早上業(yè)務(wù)部的同事一個(gè)個(gè)陸續(xù)的使用定單系統(tǒng)，公司的“老”路由器對(duì)客戶端PC數(shù)量和流量負(fù)荷的承載力是有限的，而啟用QoS、定單系統(tǒng)、加上大流量的業(yè)務(wù)，超過(guò)了整個(gè)路由器CPU對(duì)數(shù)據(jù)的處理能力，因此發(fā)生了卡機(jī)現(xiàn)象。

由于耽擱了不少的定單下達(dá)，責(zé)任被老板推到了小張身上，遭到了口頭警告。

場(chǎng)景二：

經(jīng)過(guò)上午的事以后，下午小張被老板要求對(duì)全部員工進(jìn)行上網(wǎng)行為管理，以杜絕類似情況再次發(fā)生。

小張只有硬著頭皮照做。他先是把員工IP一個(gè)個(gè)歸類和分組，然后用路由器的上網(wǎng)行為管理功能，禁止員工觀看網(wǎng)絡(luò)電影、P2P下載應(yīng)用、炒股等。當(dāng)小張?jiān)O(shè)置好所有的管理策略以后，心想這下好了，松了口氣。

可是，沒過(guò)幾分鐘又有幾個(gè)人反映情況了：當(dāng)他們把當(dāng)天在網(wǎng)絡(luò)上下達(dá)的定單打印出來(lái)存檔時(shí)，卻發(fā)現(xiàn)有時(shí)候無(wú)法打印，有時(shí)候又可以打印，總之就是不穩(wěn)定。

小張經(jīng)過(guò)仔細(xì)的檢查，認(rèn)為其原因很可能就是因?yàn)镼oS、上網(wǎng)行為管理的設(shè)置及執(zhí)行，耗費(fèi)了大量的路由器效能，導(dǎo)致了網(wǎng)絡(luò)的斷斷續(xù)續(xù)和不穩(wěn)定。

小張自己總結(jié)的解決辦法

經(jīng)過(guò)“黑色的一天”，小張發(fā)誓要解決這個(gè)問(wèn)題，不然以后還怎么在IT界混？

他總結(jié)：要解決這個(gè)問(wèn)題，一是不要啟用路由器太多的應(yīng)用功能，以保證網(wǎng)絡(luò)的穩(wěn)定；二是提升路由器的處理器效能，使它具備足夠的性能來(lái)應(yīng)付更多的應(yīng)用功能。第一點(diǎn)，對(duì)于高速成長(zhǎng)的中小企業(yè)來(lái)說(shuō)，不現(xiàn)實(shí)。那么，只有第二點(diǎn)才是最有效的解決辦法。

一次偶然在中關(guān)村網(wǎng)站溜達(dá)，小張看到了一個(gè)廣告新名詞：雙核路由器。通過(guò)向老板打申請(qǐng)報(bào)告，小張得到了一筆非常有限的預(yù)算。他通過(guò)與商家簽定試用合同，經(jīng)過(guò)試用、調(diào)試、正式購(gòu)買等幾步，逐漸將雙核路由器應(yīng)用到了公司的網(wǎng)絡(luò)中，成功的解決了以上的問(wèn)題。

用雙核、多核CPU“武裝”路由器，是最有效的辦法！

目前，中小企業(yè)用的多功能路由器要想具備很高的CPU處理效能，MIPS 64位雙核處理器是較為理想的選擇。最高每秒可執(zhí)行12~20億個(gè)指令，其CPU效能可在Intel IXP處理器的基礎(chǔ)上有了大幅度的提升。如圖一所示，以俠諾雙核系列產(chǎn)品的CPU提升圖說(shuō)明，MIPS處理器對(duì)網(wǎng)絡(luò)數(shù)據(jù)的處理效能提升了3倍以上，最高達(dá)到30多倍。

圖一：MIPS雙核CPU效能提升示意圖

CPU效能的大幅度提高，就意味著路由器對(duì)網(wǎng)絡(luò)數(shù)據(jù)的轉(zhuǎn)發(fā)更加快速，大大減少網(wǎng)絡(luò)卡殼、延遲、斷網(wǎng)的機(jī)會(huì)，更不會(huì)發(fā)生網(wǎng)絡(luò)由于轉(zhuǎn)發(fā)不及時(shí)而崩潰的情況。對(duì)企業(yè)來(lái)說(shuō)，也就意味著更快的數(shù)據(jù)包轉(zhuǎn)發(fā)，更快的網(wǎng)絡(luò)惡意攻擊防御響應(yīng)，同時(shí)還可從高效能中分出一部分用于內(nèi)網(wǎng)信息監(jiān)控、上網(wǎng)行為管理、內(nèi)網(wǎng)擴(kuò)展應(yīng)用等方面，多方面促進(jìn)網(wǎng)絡(luò)持久的、穩(wěn)定的運(yùn)行。

企業(yè)中的各種傳統(tǒng)業(yè)務(wù)越來(lái)越多的遷移到網(wǎng)絡(luò)上，并與同樣越來(lái)越多的應(yīng)用相融合。這種趨勢(shì)不僅僅導(dǎo)致了對(duì)路由器性能的極大壓力，還引發(fā)了其他方面的整合需求：安全、QoS保證、應(yīng)用的識(shí)別與管理、網(wǎng)絡(luò)行為的管理等等，一旦同時(shí)啟動(dòng)多種業(yè)務(wù)特性時(shí)，其性能會(huì)大幅下降，在某些情況下甚至?xí)陆档皆瓉?lái)的10%。如何才能突破這個(gè)局面？答案只有三個(gè)字：多核化。

原文鏈接：http://network.51cto.com/art/201012/236745.htm