中小企业组网环境里，路由器（网关）作为最核心的设备，到底该怎么选？华为、H3C、锐捷、TP-LINK、RouterOS、OpenWRT、iKuai… 产品繁杂，它们之间有何不同？想要稳定可靠、简单易用，还想实现多线负载，做网店不能同一个IP，又该从哪入手？

软硬路由差异和品牌选择

硬路由

对于中小企业场景里的设备来说，一般硬路由产品会使用专门的 CPU、相配套的硬件以及定制化的嵌入式系统。软硬件的设计都是为了处理数据通信，效率挺高，额外的性能消耗也少。但是，由于高度定制化，软硬件的升级相对来说受到了限制。列如说华为的 AR 系列路由器，在数据转发性能方面表现得特别出色，能够满足企业大量数据传输的需要。不过，如果企业到了后期想要扩展新的特殊功能，硬件可能就难以支持了。

软路由

大多数会采用 X86 通用硬件架构，像工控机、普通的 PC、笔记本电脑，甚至虚拟机都能够用来运行软路由系统，同时也有一部分支持像 ARM 架构的产品。性能基本上取决于硬件系统的好坏，在企业规模变大的时候，简单地给硬件升个级就能让性能提高。跟硬路由比起来，功能要更加灵活和丰富，许多产品还能够通过插件、docker、虚拟机等办法来扩展功能需求。列如说广告过滤、定时任务、内网穿透之类的功能。

• 硬路由产品

华为

作为行业领导地位品牌，华为的技术实力雄厚，产品稳定性高，拥有强劲的安全防护功能，适合对网络稳定性和安全性要求较高的各行业企事业单位。

H3C

技术成熟，在国内商用市场地位也是数一数二。H3C跟华为还有不小的渊源，因此在产品上跟华为有很大的类似度，特别是在命令行上。其在网络优化和管理方面表现出色，其产品性价比高，适用于对网络性能有必定要求，同时注重成本控制的企业。

锐捷

锐捷也是国内老牌的头部品牌，其在教育、医疗行业应用广泛，对行业需求理解深刻，提供丰富的行业解决方案。

TP-LINK

价格亲民，操作简单，适合预算有限、网络需求相对简单的小型企业或家庭式办公场景。

• 软路由产品

RouterOS

功能强劲，性能稳定，早年作为一些个人的小区宽带、网吧、游戏工作室运营者首选。可以通过脚本实现许多定制化的策略，不过其配置相对复杂，适合有必定技术基础的用户。

OpenWRT

OpenWRT并不算是一个品牌，而是一个免费的开源项目。它有超级丰富的插件应用生态。支持的硬件也更多，除了X86硬件还有许多针对各种品牌产品的改版固件。玩家折腾的首选，但相对上手难度也不低，但好在近年有一些团队基于OpenWRT开发的衍生产品，如LEDE、iStoreOS等。这些产品让OpenWRT的易用性得到了大幅提升。但一般情况不太推荐没有相关技术人员的企业使用。

iKuai

国内厂商推出的软路由系统，对于国内网络环境和使用场景（特别是中小规模场景）有特别的理解。针对国内网络应用环境的应用识别、流控、多线路分流和负载等功能也是超级企业实际需求，界面逻辑也容易理解。列如某台电脑或者某个应用由于一些特殊需求必须要使用某条指定的外网线路，或者工作时间内部分电脑不能访问某些网站、应用，这些需求都能通过直观的界面快速完成设置。iKuai提供免费的软路由系统，也提供搭载企业版的官方硬件。对于大多数场景而言免费版完全可以满足使用需求，当然如果购买官方的硬件设备可以提供官方专属的技术支持。

场景化分析

15人以下简单办公场景

针对没有复杂需求的小型办公场景，如果仅仅是需要满足宽带的接入要求，同时资金预算有限的情况下可以选择列如TP-LINK或者锐捷睿易系列的企业路由产品。搭配上几个它的吸顶或者面板AP，简单的设置步骤实现小型办公场所的有线和WiFi覆盖。这类产品大多还有自带PoE接口，可以直接将AP连接至PoE接口上实现网络和电源的接入。

要求稳定可靠的企业

一些企业对于IT建设较为重点关注，同时对于可靠性要求较高的场景，提议选择如华为、H3C、锐捷这类老牌网络设备厂商。一方面这些硬路由产品本身就是针对网络设备高度定制化的软硬件环境，没有多余额外的软硬组件，性能和可靠性方面都要有所优势。另外，基于多年的产品设计和市场反馈经验，产品本身的稳定性也较高。

如果是自身没有专业的技术人员的情况下，可以选择各品牌专门面对中小企业打造的分销系列产品。如华为的坤灵，H3C的小贝、Mini，锐捷的睿易。这类产品线大多可以通过APP实现向导式的配置，相对配置难度也不高。通过APP、网页管理也可以实现一些简单的策略管理，如多线负载、静态路由、访问控制等。

同样，这类产品大多也集成内置的AC，可以实现AP的管理。同时，一些高阶的产品支持更完善的网络协议，如果动态路由（OSPF、RIP、IS-IS、BGP）、虚拟专用网（IPSec、GRE、L2TP）、安全功能（ACL、ARP安全、802.1x认证、MAC认证、Portal认证、RADIUS认证等），通过VRRP等协议还可以实现多机热备等高可靠需求。

功能、性价比我都要

对于一些特殊的需求场景，例如电商多店运营、游戏工作室等场景不同的电脑或者手机要求有不一样的IP地址；对某些网站、应用进行管控和限制。这些需求如果采用传统的硬路由产品需要有较为专业的技术人员来实现，对于中小企业来说一般不具备这样的条件。这种情况下，列如iKuai可以通过简单的配置流程来实现需求目的。它也有内置的AC功能，用于对AP的管理。

另外对于X86的软路由产品，在前期建设时无需对性能计算的是否精准，随意一个能运行的老旧电脑都能满足几十人的使用场景需求。如果后期网络规模扩大，对硬件升级也比较容易。不过，个人不是十分推荐使用老旧电脑，使用时间太长的硬件可靠性可能较低。对于成本控制不是是否苛刻的条件下还是提议购买官方产品，毕竟这样还有官方的技术支持服务。

避坑指南

在思考部署无线网络时，大部分品牌针对中小企业场景的路由器都有集成AC的功能，可以对AP进行统一管理。但所有品牌都只能管理本品牌的AP，同时如华为、H3C、锐捷这些品牌除了要求本品牌外还需要区分产品系列。

如果企业自身没有相应的技术人员，要么选择一个易用性更好的产品，要么选择具备良好售后服务的品牌和供应商。

本文来自一个大约有20年行业经验的Paper IE编写。作者知道的不少，懂的不多，如有胡言乱语欢迎文明探讨。