路由器:互聯網的「樞紐」與「交通警察」
路由器 (Router) 連接 LAN 與 WAN,核心職責:**連通異質網路、選擇最佳路徑轉發封包**。透過路由協議 (RIP/OSPF/BGP/IS-IS) 建立路由表,實現跨網段、跨自治系統的封包遞送。
兩大核心功能
- 網路互連:連接不同介質 (乙太網、光纖、ADSL、4G/5G、Serial)、不同協議 (IPv4/IPv6、MPLS、VPN) 的網段。
- 最佳路徑選擇:依據度量 (Metric/Cost/延遲/頻寬/策略) 計算最優路徑,動態適應拓撲變化,提升傳輸效率、降低擁塞、最大化網路效益。
五大核心組成要素
| 模組 | 功能 |
| 輸入埠 | 接收封包、解封裝、查閱路由表、QoS 分類、ACL 過濾 |
| 輸出埠 | 排隊排程、封裝、傳送、流量整形 |
| 交換構架 | 匯流排/共享記憶體/交叉開關,決定轉發容量與延遲 |
| 路由處理器 | 運行路由協議、計算路由表、管理控制平面、處理例外封包 |
| 其他介面 | Console/AUX/USB/MGMT/Stacking/SFP+ 等管理與擴充介面 |
體系結構演進六代 + 叢集
- 第一代:單總線 + 單 CPU (早期 2500/4000 系列)。
- 第二代:單總線 + 主從 CPU (主控 + 線路卡處理器)。
- 第三代:單總線 + 對稱多 CPU (SMP),CPU 間共享總線。
- 第四代:多總線 + 多 CPU,總線矩陣減少競爭。
- 第五代:共享記憶體架構,高速緩存共享,低延遲。
- 第六代:交叉開關 結構,非阻塞、線速轉發、可擴展至 Tbps 級。
- 叢集/機群系統:多台路由器虛擬化為單一邏輯裝置 (Cisco VSS/StackWise、Juniper VC、VRF/虛擬路由器)。
選購路由器五大關鍵指標 (家用/中小企業適用)
- 安全性:WPA3、自動韌體更新、防火牆 (SPI/DoS/IDS/IPS)、關閉 WPS/遠端管理、支援 VPN/DoH/DoT。
- 控制軟體功能:QoS、家長控制、訪客網路、VPN Server/Client、動態 DNS、端口轉發/DMZ、流量統計/視覺化。
- 網路擴展能力:Mesh 支援 (EasyMesh/AiMesh/OneMesh)、有線埠數量/速率 (2.5G/10G)、USB 共享/列印、PoE 輸出、SFP+ 擴充。
- 網管易用性:Web UI/手機 App/CLI/雲端管理/多裝置同步配置/自動拓撲發現/告警推播。
- 熱插拔/高可用性:雙電源、模組化線路卡、ISSU (服務不中斷升級)、VRRP/HSRP/雙機熱備 (企業級)。
選購建議
**別盲目追求功能清單**,依實際需求匹配:
- 一般家庭:Wi-Fi 6、Mesh、App 好用、自動更新、$1500-3000 區間最甜點。
- 發燒/Geek:OpenWrt/第三方韌體支援、SSH/Root、2.5G/10G 埠、USB 3.0、足夠 RAM/Flash。
- 中小企:雙 WAN、VPN Server、VLAN、RADIUS、雲端管理、5 年保固/支援。
- 大企業/骨幹:模組化機箱、線速轉發、高可用性、完整 MPLS/SR/VPN/EVPN、全生命週期支援。