如果要问网吧经营中什么最重要，那安全问题自然是首当其冲的，网吧里接待的各色人等都有，而各种各样的病毒、木马也就不可避免，另外，对网吧服务器恶意的 DOS 攻击占用大量网络资源等问题也困扰着网吧的经营者。在不少专业级网吧路由器方案里，都采用了丰富的智能流识别技术，以及通过硬件实现的AC（访问控制列表）特性形成了杜绝安全问题的“铜墙铁壁”。Dos攻击、黑客扫描、病毒扫描等针对网吧的攻击手段被消弭于无形，包括红色代码、冲击波、synfood等在内的危险程序，通过强大的路由器安全功能提供的保护就能实现“万无一失”。

　　不过，路由器并非防火墙，在安全方面并一定能做得很专业。另外，如果网络加上重重防护，对网络的性能也会有一定的影响，因此除了路由器的防护性能外，路由器更注重的是路由的处理能力，能确保数据传送到目的地址。

艾泰HiPER 3300NB 宽带路由网关

　　HiPER 3300NB双WAN口智能高速宽带路由器专为需要多线路接入的大中型网吧、运营商、教育机构、企业等设计。高吞吐量是该产品的突出特点，它还具有智能NAT、双WAN口智能选择和扩展带宽、内置防火墙等多种功能，是高负载网络的理想选择。

高负载网络设计

　　吞吐量（最高可达200M）可满足大中型网吧、企业等的绝大部分应用，也可为运营商的以太网接入提供高负载的支持。

智能NAT和双WAN口

　　提供PAT及一对一的NAT功能，而且它们能同时使用。具备NAT Re-routing功能，支持反向NAT，可设置多个内部网络服务器及DMZ主机。
具备实时备份功能，能实现多线路带宽合并，可根据源或目的地址指定优先线路，还可依据出口带宽分配流量，使线路利用率达最高。

DHCP功能

　　提供完善强大的DHCP功能，所有端口都可支持DHCP Server、DHCP Cient或DHCP Reay。DHCP Server支持配置多个地址池，支持DHCP手工地址绑定。

流量控制

　　提供基于CBQ算法的IP QoS功能，能为指定主机或服务预留带宽、限制最高带宽，也能实现平均分配带宽，特别适合语音视频和数据混合的网络。

防火墙功能

　　防火墙策略可以实施到任何一个接口上。可防止入侵，防止DoS和DDoS攻击；可判别蠕虫病毒攻击，防止端口扫描、SYNC攻击、ICMP Fooding等。

端口镜像

　　提供端口镜像功能，可将AN的其他端口的流量自动复制到镜像端口，实时提供各端口的传输状况的详细资料，以便网络管理人员进行流量监控、性能分析和故障诊断。

管理和监控

　　提供WEB界面和命令行两种配置和管理方式；可动态监控和管理内网主机的上网行为，实时发现异常主机；提供标准的SNMP接口和系统日志功能；提供远程管理和监控功能。

点评：

　　艾泰的HiPER 3300NB路由器市场售价是5500元，由于其设备软件均为自主研发编写，路由的处理性能相对会好些。另外，在功能上如流量控制、防火墙及端口镜像在网吧的应用中也是不可缺少的功能。

解决抢占资源问题－－路由器的QOS功能

　　如果说以前各种服务器下载速度都很慢，不会对网吧路由器形成太大压力，那么，现在日益流行的P2P下载就十分可怕了，以BT为代表的这类P2P应用会大量占用带宽资源，同时也给路由器带来很大的负担，然而，出于方便用户的因素考虑，也不是所有的网吧都对P2P进行封赌，而且也不是任何P2P都可以轻易封赌，因此，网吧路由器现在还需要提供强大而完善的QOS机制，例如采用基于IP地址的限速，或是根据时段在上网人数少的时候放宽对内网带宽占用的限制，保障了即使使用BT与迅雷等下载软件也不会影响正常的网络应用，出口带宽不会被部分机器多占用，这样既保障了大多数的正常网络应用，又不会影响到上网人群的各种活动。

锐捷RG-NBR1000E电信级宽带路由器

　　 RG-NBR1000E是锐捷网络公司推出的针对大型网吧/企业/宽带小区宽带上网的一款高性能电信级宽带路由器。是RG-NBR1000的升级增强版本，采用64位高性能Motoroa PowerPC 8241 通讯专用RISC微处理器，高性能网络操作平台RGNOS，固化3个10/100M的WAN口（其中一个通过模块扩展），4个10/100M的AN口，所有接口都可以自动的识别网线和交叉线，独特的硬件端口镜像功能，AN口可以方便的实现限速功能，1个控制台口，还有一个标准扩展模块插槽，可以扩展百兆光纤模块，省去外接光纤收发器。

一、多线路负载均衡和线路备份

　　3个WAN口（其中1个通过模块扩展），4个AN口，可以同时连接3条宽带线路，实现负载均衡和线路备份，是宽带路由器中唯一支持VRRP协议的路由器，实现多台设备，多条宽带线路的负载均衡和线路备份。

二、超大的带机数量

　　超过30000条的超大NAT会话数量；

　　在网吧中典型带机数量为300-1000台的规模。

三、稳定高速处理能力强

　　采用64位Motoroa PowerPC RISC高性能处理芯片，处理能力是思科36系列的2倍以上，采用PC 133M内存，FASH达到8M，BootROM达到2M；

　　线速转发，上网速度更快；

　　稳定可靠不掉线；

　　WAN口和AN口都支持多个IP地址。

四、直接连接光纤线路

　　通过模块扩展，可以直接连接多模光纤或者单模光纤，无需配光纤收发器。减少设备占用空间和网络故障点，同时没有设备兼容性问题。

五、独特的硬件端口监控功能

　　提供硬件端口监控功能，可以设置其中某个AN端口为镜向端口，作为监控口，可以连接公安部的监控机，不会影响网络性能，并且监控口在提供监控功能的同时，还可以继续使用，不会影响任何功能。

六、硬件端口限速功能

　　NBR1000E提供了4个10/100M的AN口，这4个AN口可以通过硬件来进行上网速率的限制，可以按照用户具体需求设置没有AN口的最大上网速度，也可以不设置，大大提高了使用的灵活性。


七、支持VPN功能

　　支持GRE的VPN功能；

　　支持2TP/PPTP的VPDN应用；

　　在NAT应用下，支持2TP/PPTP的穿透功能。

八、支持硬件防火墙，防止网络蠕虫病毒，防止黑客攻击

　　硬件设备，没有感染病毒的危险；

　　具有丰富的防火墙功能，支持标准访问控制何扩展访问控制；

　　可以防止冲击波病毒，对于未来出现的网络病毒，可以添加不同规则的防火墙加以预防；

　　支持基于时间的防火墙；

　　可以设置WAN口的ping功能，设置访问权限，防止来自InterNet的黑客攻击。

九、支持内部服务器功能

　　提供虚拟服务器功能，可以在内部网上架设WEB、FTP、MAI服务器；

　　对于像“传奇”的游戏服务器，内网、外网用户可以同时登陆。

十、丰富的连接方式

　　支持多种宽带接入线路，共享ADS、CabeModem、FTTX+AN等多种宽带方式接入Internet；

　　可以直接连接光纤线路；

　　支持DHCP的Cient/Servers，支持PPPOE拨号。

十一、方便易用易管理

　　支持中文WEB配置，简单方便易用；

　　采用标准CI界面，操作更简单；

　　支持Tenet/Consoe，方便的实现远程管理和控制；

　　多样的在线升级，为将来的功能扩展预留空间。

十二、电信级开关电源保证

　　内置电信级宽频开关电源，具有防雷、防过压、防浪涌设计，适应电压不稳定场合。

十三、无噪音绿色设计

　　低功耗无风扇型静音设计，避免噪音影响。

点评：

　　锐捷RG-NBR1000是一款针对网吧推出的路由器，早前与电信举办的网吧推广活动中，受到众多网吧业主的爱戴和使用。RG-NBR1000最多可拥有3个WAN口，其中一个WAN口为扩展端口，可外加光纤模块，这样在光纤接入时就可更灵活了。产品价格是5000元，性价比还是比较高的，值得一提的是，该款型号在与电信合作，只要您是网吧业主，并且租用电信的光纤宽带，这台价值5000元的设备就能免费供给使用，就象是报装ADSL送MODEM一样。