中小企业软路由应用心得.doc

中小企业软路由应用心得摘要：随着中小企业计算机技术应用的越来越广泛，应用面也越来越宽，互联网、VPN、内网子网等网络应用也越来越多，那么各网络之间的通信就需要用到路由器，对于规模较小的中小企业来说，实施软路由方案是一种即经济又实用的办法。本文从实践出发，阐述了应用软路由的方法 关键词：软路由 随着我国不断的发展，中小企业是越来越多，这些企业在自身不断发展的过程中，越来越多的应用到了计算机技术，应用面也从开始的单机作一些简单的文字处理到办公自动化、企业资源管理等。在企业中也产生了互联网应用、VPN应用、内网子网应用，这些网络之间的通信就需要用到路由器 路由器（Router）：是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。一般常见的有接入级、企业级、骨干级等，对于中小企业来说，接入级的功能单一不适合企业使用，企业级以上的价格较贵，经济性不好。那么有即经济又实用的路由器吗？这就是我们要介绍的：软路由 所谓软路由就是指利用台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能。目前台式机已经非常便宜，软路由系统软件使用免费版就能达到互联网接入、VPN访问、内网子网互访等功能，所以软路由对于大多数中小企业来说是一种即经济又实用的路由方案 笔者所在单位就是一个人数在1000人以下的中型企业，目前有互联网应用、VPN应用及内网子网应用。在选择软路由系统软件的时候，我们试用了海蜘蛛、bbiagent、RouterOS、Clarkconnect，对比了各个系统的优缺点并结合我们单位的实际情况，我们最后选择了海蜘蛛软路由系统。根据实践经验我们只阐述一下海蜘蛛路由实施中的心得体会，具体的实施请参见软件使用说明 1 系统安装 软路由是由台式机或服务器与路由软件组成了，其中选择服务器虽然比较好，但经济性不高，所以我们选择了台式机来运行路由软件。台式机在性能不需要很高的配置，重要的是长期运行的稳定性，需要一块品质高的主板和稳定性高的电源。软路由可以安装在硬盘、电子盘、USB闪存盘（U盘）上，硬盘有浪费空间、噪音、发热、长期通电易损等缺点，电子盘价格上较贵，所以我们选择了经济性最好的U盘。具体操作：下载海蜘蛛免费版（IMG版本），使用physdiskwrite软件写入到U盘上 2 互联网接入 按照软路由软件说明文件安装完成并登录到WEB设置界面，在网络接口设置的WAN口设置界面里，有静态IP、动态IP、PPPOE拨号三种登录互联网方式，根据实际情况选择正确的方式即可 3 VPN应用 海蜘蛛提供了全面的VPN应用，即可以作为服务端也可以作为拨号端 常规的使用方法可以参考软件的使用说明，这里说明一个特殊的应用。在企业中可能会出现这样的情况，作为同一个局域网中的用户，其中的一部分需要使用互联网而另一部分需要使用VPN不允许使用互联网。在这种情况下，我们在软路由系统中需要用到三个网络接口：内网接口、互联网接口及VPN客户端。在海蜘蛛路由的多线负载及策略配置中会有2条线路，一条是WAN（互联网）线路，一条是PPTP（VPN）线路。我们将其中的WAN线路定为默认线路，PPTP线路定为策略线路，在自定义策略中将只允许使用VPN线路的内网客户端的IP定义为PPTP线路。这样就满足了我们限制部分内网客户端只允许使用VPN不允许使用互联网同时其它客户端能使用互联网的要求 经过这段时间软路