路由器随NGI建设的进展与趋势

　　路由器接口从低速串口到高速POS接口都有实现。当前10Gbit/s接口已有一定商用，主要是10GE接口与10Gbit/s POS接口。在少量高端路由器上最低速接口为1000Mbit/s，用于和局域网交换机等作短距离互连；对专线接入路由器来说，2M接口还有大量应用；10Gbit/s接口用于连接骨干/核心网；对运营商使用的路由器来说低于2Mbit/s的接口已很少用到，主要用于企业网专线；10/100Mbit/s接口还在广泛使用，大量用在接入业务源和宽带用户。

　　路由器，特别是运营商使用的高端路由器的路由协议实现比较齐全，包括OSPFv2、BGP4、ISIS等。BGP协议路由表容量基本能达到256kbit/s，少数能到1Mbit/s。OSPF协议路由表能力在几k左右。高端路由器基本实现MPLS协议。

　　网络基本依靠专用设备――防火墙实现安全。用户安全由用户自身端到端实现。路由器尽力确保自身安全，路由协议基本实现认证，路由器对针对自身攻击有一定的防护。当前路由器很少作源地址检查。由于对分组逐包路由，可能出现会话窃取等现象。对于滥用网络资源的攻击，当前路由器基本无能为力。由于控制与业务没有物理隔离，并且协议软件庞大且复杂，当前路由器可靠性尚且无法与传统电话交换机比较。

　　当前路由器基本实现8个硬件队列，能够配置TOS，实现WFQ、RAD等算法，大多路由器实现RSVP协议。但是由于网络规模和运营经验等原因，大多数QoS特性都没有使用。网络不能对不同的业务类别或者业务流预留资源。因此当前互联网基本采用的是尽力而为的模式。少量运营商通过超大带宽以及接入控制等手段保证一定的服务质量，但是对缺少流量模型的互联网业务还是办法不多。

　　在管理上路由器基本实现简单网管协议。大多只能统计流量，极少能对具体业务流作统计，对计费有一定限制。并且对流量或业务流作统计时还可能影响性能。虽然设备实现简单网管协议，但是全网网络管理能力较弱。基本只能作网元级管理，网络级管理比较困难，业务级管理基本没有。