企业使用开源路由器来降低成本

早期的采用者获得了灵活性和巨大的节省

开源无处不在——操作系统、应用软件、开发工具。那么,为什么不把路由器也包括在内呢?

这是新墨西哥最高法院司法信息部门的高级网络系统管理员Sam Noble在寻找将全州法院与新的集中案件管理系统连接起来的方法时所思考的问题。Noble寻求一种价格合理且可定制的DSL路由器,但发现isp提供的调制解调器缺乏对本地链路状态的远程监控。在他看来,这是至关重要的,这样部门就可以在比“我能传送流量吗?”诺布尔解释说,要测试用户只能使用ISP的调制解调器。

另一种选择是,在一些法院使用的思科系统2600系列帧中继路由器上添加ADSL卡,提供了必要的可见性,但这些老设备缺乏足够的电力来支持防火墙性能。第三种替代方案是Juniper Networks的NetScreen SSG20防火墙/路由器,带有ADSL选项。

沮丧,高尚决定调查另一个选项:开源路由器。意识到开源运动对技术的影响范围从服务器平台到VoIP电话的影响,他决定一个开源路由器最终可能会成为一个智能,灵活和经济高效的选择。好奇,他从开源路由器供应商下载了软件Vyatta并进行了一些初步测试

“我特别感兴趣的行政接口是完整且功能完整的,”诺布尔说。

令人印象深刻的初始结果,贵族创建了Santa Fe的原型网站,以研究表现,Vyatta路由器与现有技术合作的能力和成本效益。“我们需要某处促进DSL连接进行测试,并在不影响我们的生产网络的情况下锻炼最佳配置,”他说。

诺布尔很快就决定开源路由器能提供他想要的功能。他说:“Vyatta为我们提供了一些在思科或NetScreen设备上无法使用或成本高昂的功能。”这些功能包括对边界网关协议(BGP)的支持,这是允许去中心化路由的核心互联网协议VPN集中器额外的安全,URL过滤——同样是为了安全——和数据包捕获。

诺布尔说,总的来说,“这是非常合适的。”

2008年4月,来宝开始平均每月向两个站点部署Vyatta 514路由器设备。当该项目在明年左右完成时,新墨西哥州的40至50个地点将与位于圣达菲的集中病例管理系统相连。

小演员

诺布尔是为数不多但越来越多的IT经理中的一员,他们避开专有路由器,转而青睐开源替代品。(有关备选方案的列表,请参见侧边栏。)寻求节约成本,更好的功能和增强的定制功能,这些IT经理们对咯出开源技术和实践融入网络路由浪潮的前沿。

开源路由器有三种基本形式:将标准PC或服务器转换为组合路由器和防火墙,固件可以插入到具有预安装的开源路由软件的现有路由器和设备中的固件。

Gartner Inc.分析师Mark Fabbi看到开源路由器的显着潜力,特别是对于零售和食品服务等领域的企业,在不打破专有装备上的预算的情况下需要连接数千个地点。“你想到了一个麦当劳或汉堡王[哪里]有成千上万的特许经营型位置,但你仍然想要他们连接,”他说。

Fabbi说,在其他行业,这项技术非常适合基于服务器的路由应用,包括虚拟化。

他指出,虚拟路由器应用程序只受到开发人员想象力的限制。他表示:“有时是分布式打印服务器这样简单的东西,有时是视频分发缓存——也可能是为分支机构的DNS和DHCP服务准备的。”“你可以做很多事情。”

Infonetics Research的分析师Matthias Machowinski表示,开源路由器可以处理企业级工作负载。“如果您有合理的要求 - 常规办公室或正常的交通量 - 然后性能明智,他们应该能够处理交通负荷,”他说。他看到的唯一例外是为运营非凡数量的流量的企业,例如视频内容分销商。

Machowinski说,开源路由器在功能方面也有自己的优势。他说:“它们一开始并不像一些主流商业(产品)那样功能丰富,但开源路由器供应商缩小了这一差距。”“它们(现在)几乎提供了你在路由平台上期望得到的一切。”

开源路由器选择

位于加州贝尔蒙特(Belmont)的开源路由器市场领导者Vyatta销售的系统可以从分支机构扩展到企业。“Vyatta无疑是开源网络背后的标题名称,”Gartner Inc.分析师马克·法比(Mark Fabbi)说。

然而,尽管轮廓稳步上升和越来越多的追随者,但开源路由器不太可能很快推翻市场现状。这是因为与专有的供应商,特别是路由器巨头思科相比,开源领域仍然是显微镜,其占整个市场的80%左右。但即使是思科最近已经开始制作了占用在开源世界。

在飞行的灵活性

经理们出于不同的原因接受开源路由。新墨西哥州的诺布尔表示,无痛定制是这项技术的最大好处。“在我们的路由器中内置免费软件的灵活性将让我们做出一些小的改变——调整——或增加,并能够在对长期计划影响最小的情况下继续下去。”

俄亥俄州比弗克里的ISP和网络设计公司Hassler Communication Systems Technology, Inc.的总裁巴里•哈斯勒(Barry Hassler)正在依靠一种基于linux的路由技术Iproute为他的客户提供价格合理的企业级互联网接入服务。他说:“我使用的是标准的PC硬件,运行Linux,内置路由功能。”“我们用这些盒子做的是在多个接口之间路由,这是相当标准的路由,但除此之外,我们还能做带宽管理。”

哈斯勒说,他的客户可以订购他们需要的任何数量的带宽。他解释说,他能够给一个特定的客户提供5Mbps × 5Mbps的连接,而另一个客户可能只需要1.5Mbps × 5.12Kbps的普通DSL类型的速度。哈斯勒说,节省资金是他转向开源路由器的另一个原因。哈斯勒说,一个类似的思科路由器的价格是他选择的基于linux的路由器的两倍多。“这有助于保持低成本,”他说。

CMIT Solutions of Cmit Solutions of Constramous of Portsmouth,R.I.IT咨询公司,亚当塔克·罗德岛的网络工程师已将他的公司内部的In-House Linksys无线路由器移到开源DD-WRT固件.他说:“我们想要一个强大的无线系统,使我们能够管理语音优先于IP的服务质量,以及添加一些更高级的过滤和(旧的)固件根本不支持的东西。”

塔克说,这些路由器与一台古老的Linux个人电脑结合在一起,该公司使用开源IPcop软件重新授权作为防火墙,已经完美地运行了一年多。“我唯一能说的消极的话是……从历史上看,很多开源应用程序都没有最好的用户界面。“他们可能会令人困惑……所以你必须知道自己在做什么。”

挑战和缺陷

虽然非专有方法可以帮助企业削减成本,利用新特性和定制路由技术以满足他们的精确需求,但采用者应该意识到在支持和兼容性方面的潜在陷阱。

兼容性——能够与其他路由器和相关设备很好地运行——是一个主要问题。Fabbi表示:“与市场上现有供应商的预期相比,在部署过程中,在规模、支持、可扩展性等方面,你必须谨慎。”

Noble说他已经感受到了开源兼容性缺陷的影响。他说:“有EIGRP路由协议,这是思科专有的路由协议,它在我们的传统网络中被大量使用。”“无法将这种路由协议传递给我们的其他路由器是很痛苦的。”这就要求Noble的员工将他们需要的内容从EIGRP导出到Border Gateway Protocol会话中。诺布尔在后续的电子邮件中说,这必须在一个能同时“说出”两种协议的设备上完成,这“限制了思科和思科的选择”。

此外,选择非商业技术,仅提供有限的企业级轨道记录,另一个令人担忧 - 熟悉与其他类型的开源产品一起工作的人熟悉。“这使得与其进行商业模式,”这是一个坚硬的销售,“佛罗里达大学IT工作人员Trey Johnson说,佛罗里达大学盖恩维尔省的员工。

学校正在HP服务器上的虚拟化环境中使用Vyatta路由器软件,以提供能够处理40到50个远程用户的虚拟桌面基础设施。”Vyatta[软件]实际上有一家公司支持它;你可以为它购买支持,这使它更可行,”约翰逊解释说。

社区支持是开源的标志,它是一种资源,可以在企业环境中一分为二。塔克说:“有很多社区的支持,这是开源技术的一大优点。”另一方面,社区支持通常不会像大多数商业支持台那样立即做出响应,而且很少有人握手——除非你足够幸运,能够与特别友好、热情和知识渊博的社区成员建立联系。

即使在企业级支持可作为附加从开源厂商,潜在的买家往往持谨慎态度从一个小的供应商采购的重要组成部分,有时是提供一个相对模糊的技术。“有些公司也不愿意从初创公司购买,因此他们正在寻找一个历史悠久的供应商,”关于Machowinski说。“像Vyatta这样的公司并没有很长时间,这可能是一个缺点。”

为了他的部分,HCST的霍桑特表示,他不愿意在客户部署中使用开源技术。“如果它将成为某种东西,我将掌握客户的场所,客户或其他人可能最终必须支持,那么它通常是商业产品,而不是使用开源解决方案。”

不过,对于越来越多的IT和数据网络管理人员来说,开源路由器带来的好处可能远远超过其负面影响。然而,Fabbi敦促潜在的采用者谨慎行事。“在某些情况下,你当然可以利用这项技术,但你必须保持一定程度的谨慎,”他说。“它还没有准备好接管世界,但它肯定提供了一个有趣的讨论基础。”

其他重要的开源路由器来源包括:

* XORP自称是“业界唯一可扩展的开源路由平台”,XORP实现了IPv4和IPv6路由协议以及一个统一的平台来配置它们。XORP声称是唯一提供集成多播功能的开源路由器平台。

Iproute是Linux中TCP/IP网络和流量控制工具的集合,可通过Linux基金会获得。

* pfsense这是一个自定义的FreeBSD操作系统的免费开源分发,用作防火墙和路由器。支持者注意,PFSENSE包括一个长期相关的功能和包系统,允许进一步扩展性,而无需向基本分布添加膨胀和潜在的安全漏洞。

* DD-WRT是第三方开发的固件,DD-WRT适用于许多基于Broadcom或Atheros芯片参考设计的802.11a/b/g/h/n无线路由器。

* ZebOS网络平台,总部位于加州森尼维尔的IP Infusion Inc.提供ZebOS网络平台。这个收费产品起源于开源社区。该公司主要支持OEM客户将平台集成到他们自己的产品中。

这个故事,“使用开源路由器削减成本”最初发布《计算机世界》

加入网络世界社区有个足球雷竞技app脸谱网linkedin对自己最关心的话题发表评论。

版权©2009Raybet2

SD-WAN买家指南:向供应商(和您自己)提出的关键问题