阿彭的網路日誌

網路設備是個錢坑、無底洞，再多鈔票也填不滿！
不過路由器 Router 機殼拆開來看，可以發現裡頭有一片主機板，上面有 CPU、RAM、Flash ROM（韌體），說穿了就是一台小型工業單版電腦。

現在電腦 CPU 隨便也高於 500MHz，甚至上 GHz，記憶體隨便插，也有幾百甚至於上GB 的。
因此它的處理效能就非常好，上網絕不熱當，絕不龜速，連接數就算破千上萬，也能輕鬆應付。

常見到利用老舊淘汰的電腦來安裝路由器軟體，但老舊電腦耗電是一個常被批評的缺點，如果在乎省電性，也可去拍賣網購買那種 MINI-ITX 整合型省電主機板（含 CPU），約 1~2 千元就有了，平均耗電在 30W 以下。

一般 IP 分享器，不可能會有 QoS 頻寬管制 或 L7-filter 應用層過濾 這種功能的，有這個功能的機器，少說都要幾千元。
但幾千元那種都是騙小孩的，看得到吃不到，怎麼說呢？

因為 CPU 太慢、RAM 太小，實際根本跑不起來，即所謂「看得到吃不到」。
真正要堪用，需要買幾萬元的高速機器。

例如家中有三台電腦，一台動物機，一台上網看網頁的，一台專門線上遊戲。

依照平常情況來說，P2P只要開了，另兩台就別妄想用網路了。
QoS 就是可以分配頻寬和優先權，比方玩線上遊戲的優先權最大，別台電腦都要先讓它，這樣和別人 PK 或對戰時，才不會因為 LAG 輸掉。
P2P都是開 24H 也不急於一時一刻完檔，就可以把它的優先權設最小，可使用的頻寬也設定在適當範圍。
如此一來大家都可以用網路用的很高興。

提到L7-filter OSI Layer7 應用層過濾
常應用於企業公司環境，例如不准員工上班 MSN、SKYPE 聊天，不准用 P2P ...等等。
在以前的防火牆來說會用檔 PORT 的方式。但是 MSN、SKYPE、P2P 這些檔 PORT 根本沒用，因為它們沒有固定 PORT，就算擋到只剩 PORT 80，它們還是有辦法鑽出去。

MSN 可以封遠端 server IP 還好一點，SKYPE 根本沒法封，因為它連遠端 server IP 都不是固定的。
要解決這個問題，只有唯一解法：L7-filter。

用電腦安裝路由器軟體，輕鬆就能擁有這些軟體功能，請注意是「路由器軟體」，不一定都是「Linux」

路由器軟體 （多為 Linux 核心製作）
整個安裝過程，快的話不用 10 分鐘，然後就可以用瀏覽器登入 web 中文管理介面。
使用起來和一般路由器沒有兩樣。

路由器軟體在中國大陸很流行，那邊網吧很多都用路由器軟體，讓店內幾百台電腦上網，一般來說如果買現成的硬體設備，要達到同等級的性能，可能需要買 CISCO 或 3COM 這種高級貨，幾萬甚至十幾萬跑不掉。

用電腦來做路由器軟體，可以省下好幾萬元，成本可能只需原先 20%不到，是媲美幾萬元等級網路設備的東西。