如题所述
内网和外网已做了物理隔离,核心的应用都在内网,我们还需要抗DDOS产品吗?
俗话说得好,家贼难防。来自内网的攻击是容易朔源但却是最难防范的。
内网延迟大,还会丢包,是什么原因?
1,检查网线接口,是否老化,松动2,用snifeer抓一下包,可能是某台机器网卡出错,导致网络内循环发包,及时找到问题3,病毒存在,全面杀毒lz有抓包看过么,这个问题较多的是arp的问题不知道lz有了解免疫网络这个概念么?不仅仅是彻底解决内网arp问题,而且内网的其他的攻击(synflood、ip分片等各类ddos)都会被有效的拦截,这个从源头保证你网络的稳定LZ不知道是那里的用户,欣向全国都有办事处的,LZ可以去联系他们。解决内网问题只有免疫网络。
家用千兆路由器主要性能指标?
首先从外观来看
【天线数量】路由器的一般与它的无线信号质量成正比,与穿墙能力也有很大关系(想穿好几堵墙的还是多买几个路由吧,宣传的穿墙王不一定给力,为穿墙加大功率说不定还影响人的健康问题);
【网线接口数量】路由器上行接口(WAN口,路由器一般会在网线接口上标注WAN)数量决定可以接几条外网,单口的只能选择一个运营商的网络,多口的可以选择双线甚至3线实现负载均衡,哪个速度快走哪个(妈妈再也不用担心我掉线了^-^)。LAN口数量(没标注的就是LAN)决定路由器可以通过网线接几台电脑。
【电源线质量】电源线的质量一定程度可以反映路由器的做工,如果电源线的绝缘层感觉特别硬没有橡胶的质感,又很细一般它的电路板和器件也不怎么样(PCB拼成本)。
广告语中常见的描述
【无线传输速率】450Mbps/300Mbps(bps:bitpresecond比特每秒),无线网络的最高传输速率,这个数值并不是我们下载或者上传的速度,通常的通信不会以bit为单位来传输数据,而是以字节为单位,一个字节一般包含8-10个bit。我们1M宽带的下载速度是128KB左右,是一个算法。
【网络协议】802.11b/g/n/ac是不同的无线通信协议。现在的路由器一般都是b/g/n兼容的,少部分支持ac。先说ac协议,是第5带无线协议运行在5GHz电磁波频段,运用了很多高大上的技术(一个技术一本书那种)理论上可以实现1Gbps传输速度,使无线网络达到有线局域网的通信速度。802.11ac协议的路由器要手机支持才有用,所以先调查手机平板支持在决定。
【功能与操作】路由器操作的简便程度对于非专业人士和中老年人特别重要,有问题不能总是依靠专业的技术支持,如果自己分分钟搞定那必然是方便。功能的问题与操作是矛盾的,现在路由器的智能路由器好多功能需要好好学学才能用,甚至还要有专业知识。如果用不到买的时候完全没有必要选择,毕竟每个功能都是要人民币来解决的。
【频段】同样是/b/g/n协议的路由器,如果支持2.4G和5G双频会有很多优势,比如在宿舍这种路由器无线信号比较集中的地方(信号密集到所有的频段都被占满,即便是路由自动分析也没有空可插,1.6.11频段挤满人),相互间的干扰会严重影响上网体验,如果能够使用5G频段那就是高速公路了。通信频率高的信号在物体的反射比较明显,会影响穿墙能力,这是一个缺点。
【天线材质与PCB工艺】天线材质会影响信号,肯定是导电能力好的金属制成的天线效果好,但这东西一般人不拆开没法验证,就当没看见。PCB工艺这个更专业,认准品牌大厂一般都差不多,只有不成熟的厂商才有可能会因为制版工艺影响路由器性能。
更专业的一些术语
要是买一个路由器用,“颜值”重要性不用多说,上面的一些可能已经够扯了,下面就不用看了。
【路由器主频】路由器核心处理芯片的能力,和电脑的CPU一样,路由器的处理器工作频率也很重要,会影响到路由器几乎所有的性能参数。
【内存容量】又是一个和电脑通用的词汇,含义也相同,内存大小对路由器而言不是起决定作用,原则是够用就行。如果只是普通路由器,有64M内存足够,智能路由器需要执行各种内置功能,有的甚至可以自己安装软件扩展功能,内存大一点显然运行更流畅。
【FLASH大小】这个是存放路由器操作系统和应用程序的地方,基本上相当于是电脑的硬盘,不同的使我们不会再上面存储东西,只会存放一些路由器的配置参数。一般用户不用考虑,打算做二次开发的要选放得下自己固件的。
【吞吐量Throughput】路由器每秒能处理的数据量。打个形象的比方,路由器的工作过程很像邮局包裹业务,邮局寄包裹是大家把物品、寄件人、收件人等信息交给邮局,邮局把物品包好,并贴上格式化的包裹单,检查无误后投递到目的地,收包裹是相反过程。路由器基本一样,只不过收发的东西是数据而已。Throughput就相当于邮局单位时间里的包裹处理能力,是路由器性能的直观反映。路由器的Throughput是LAN-to-WAN的Throughput,数据流出或流入局域网才需要路由器处理,才能代表路由器性能。
【带机数量】这个参数很少出现在商品路由器的介绍和广告中,但实际是很重要的。受处理能力,天线功率和内存大小和设备网速等因素影响,路由器在接入一定数量的设备后会拒绝更多设备的接入,表现出来是不能连上网络或者一直显示连接中/获取IP地址..。随着家里的无线设备越来越多,这个问题应该会变得越来越明显。
【网络管理能力和防火墙】前者包括MAC地址绑定,蹭网拉黑,网络限速、定时开关、网络分隔等一些功能,又是会被包装成更容易使用的样子(比如儿童上网控制、陌生设备联网提示、访客网络等)。后者(比如DDOS攻击防火墙等)在家用路由器上很少用到,少有人会攻击个人路由器。