软件网关与硬件网关，哪个更好点？

对企业来讲来是软件网关更好。

硬件网关产品

硬件网关，顾名思义，反垃圾程序和硬件服务器一体化，如果客户需要进行测试硬件网关产品，首先就是需要联系厂家，让厂家提供测试服务器进行测试，一般都需要签署协议以免损坏。

优点：

(1) 不需要客户提供服务器，直接使用硬件网关服务器进行测试。

(2) 厂家一般都提供已经配置好的硬件网关，只需要和客户内部测试环境对接，即可开始测试。

缺点：

(1) 测试不方便。必须厂家提供测试服务器，对于地处偏僻的企业，由于厂家没有直接办事处或者代理商支持，客户很难进行测试工作，包括后续的技术服务支持。

(2) 各地售后服务支持力度不一样。对于没有厂家分部或者直接代理商的区域，一旦遇到网关产品故障，特别是服务器硬件故障，支持力度弱。

(3) 升级难。由于采购硬件网关时，服务器配置已经固定。随着客户内部邮箱用户的增加和互联网上垃圾邮件的增长，硬件网关服务器的压力越来越大，很难进行系统迁移。

(4) 功能单一。硬件网关主要集中在反垃圾反病毒几个单一的模块。现在企业邮件通讯不仅仅面临垃圾邮件泛滥的难题，还会遇到很多其他问题，例如：海外邮件收发失败、内部邮件服务器监控力度弱、用户权限控制不够、不能进行邮件归档等问题。

(5) 成本高。国内的硬件网关分低中高档产品，但普遍价格高昂，对部分中小企业而言，成本负担重，再加上后续高昂的技术维护费，足够扼杀相当一部分企业的网关建设计划。

以上是硬件网关，而软件网关相比来讲优势更明显些：

软件网关

软件网关，即整套网关系统安装部署在自己的服务器上，通过更改端口映射、IP等外网设置，让企业所有邮件首先经过软件网关过滤后，再到达企业内部邮件服务器。国内软件网关产品不多，普及程度也不高。

许多企业认为软件网关产品价格比硬件网关低，性能也就跟不上，但实际上好的软件网关产品所能实现的效果并不比硬件网关差，还拥有各种硬件网关无法比拟的优势。像国内的TurboGate网关产品就是其中一个软件网关典型产品。

优点：

(1) 产品方便携带，容易安装测试。企业可以随时通过网络下载厂家产品进行本地测试。

(2) 成本较低。相比硬件网关和托管式网关，软件网关集中所有资源在产品的研发和更新上，一方面可以集中精力为客户提供更强效果的网关系统，一方面可以降低产品成本。

(3) 易于维护。只要企业网络保持外网连接畅通，厂家能随时通过远程网络，为企业提供24小时在线技术支持服务，解决99%以上的故障。如果遇到硬件故障，硬件网关厂商只能通过提供现场服务来解决，费时费力。

由于软件产品具有移植性高的特点，当遇到短时间内无法解决的硬件故障时，可以通过更换服务器，及时的恢复网关应用，等原服务器修好了再恢复软件网关系统，最大程度的减小对企业邮件通讯的影响。

(4) 企业对网管系统管理主控性强。整套网关系统都部署在企业服务器上，系统管理员可以对网关系统进行管理和控制。

(5) 数据安全性高。一方面管理员可以对网关系统实行全面管理和控制，一方面对于被网关系统拦截的软件，管理员可以随时搜索、查看、放行或者恢复操作，降低系统邮件误判率。

(6)功能强大。相比固定式的硬件网关产品，软件网关拥有更强大的系统功能扩展性，方便升级和定制个性化的功能需求，为企业提供除了反垃圾、反病毒

外其他的功能。再拿TurboGate邮件网关来讲，除了反垃圾引擎和反病毒之外，还有全球中继服务、邮件监控、、邮件审核、智能过滤、邮件归

档、智能过滤等功能。

缺点：

部分软件网关需要安装在另一台服务器上，企业需要提供额外的资源来部署网关系统。当然这点也要看品牌，不同的产品自然不同，像是某大品牌好点的如以上提及的TurboGate是可以直接部署在企业内部邮件服务器上的。

所以对于企业来讲，软件网关在测试、购买、应用环节都是不错的。

不，已经推出了！见这篇报道

澳门-149美元的龙芯Mini PC

3月，德国汉诺威CeBIT展览会，一个不太起眼的角落。

龙芯电脑静静地在这里展示，但并没有逃脱一些硬件爱好者犀利的目光。

中国澳门生产的Municator个人电脑在CeBIT上首次露脸了，一家名为 Yellowsheepriver的公司推出了这款售价149美元的PC。相对于低廉的售价，Municator的配置较为公道：40GB硬盘， 256MB内存，集成16MB ATI Radeon7000M显示芯片，拥有PS/2接口、4个USB2.0接口，VGA及TV输出，网络功能则有LAN和Wi-Fi(WAPI)。最引人注目的则是她的中国芯——这款Godson 2C处理器采用BGA封装，工作在400-800MHz可变频率，前端总线(64-bit MIPS SysAD)，133MHz FSB。

龙芯千元电脑配置曝光商用化产品即将面世

Municator的主板：配合处理器的北桥芯片为Marvel的MV64420，支持133MHz FSB，DDR 266内存(最高容量512MB)；南桥芯片为威盛VT82C686B。(Yellowsheepriver网站视频，新浪科技配图)

Say No to Wintel

Municator采用Linux操作系统，现场演示了个人电脑可以完成几乎所有基本操作，通过Firefox上网浏览、ThunderBird收发邮件、Gaim即时通讯、Red Office完成办公文本处理、mplayer则可进行音视频播放，甚至还有还有skype的演示。

尽管没有3D游戏、高清视频等复杂的多媒体的应用，我们还是从这家公司的口号中看到了惊人之语——“Say No to Wintel，Try Now！”的确，无论是操作系统还是应用软件，都没有微软和英特尔的影子，Municator做到了。

江苏-“龙芯盒子”将上市

龙芯千元电脑配置曝光商用化产品即将面世

中科梦兰的“龙芯盒子”较Municator价格更为低廉，但功能也稍逊。

早在3月14日，新华网英文版发自南京的消息显示：一家中国公司(新浪科技注：江苏梦兰集团，常熟中科梦兰龙芯产业化研发中心)已经开发出千元电脑(约合125美元)，使用国产龙芯2号处理器，并将在7月推出商用化产品。

该公司网站宣称：“这款电脑重500克左右，体积和小学生的课本差不多，便于携带。 “龙梦”电脑实际性能相当于1G赫兹的奔腾3处理器的台式计算机。这台电脑的特点是接口比较丰富，比如它有4个USB接口，音频接口，红外接口，支持红外遥控，这个是显示灯，电源它的背面包括IDE，这个盒子外接DVD光驱的话，就可以看DVD了。这个是接显示器的，然后这个接电视的，还有这个是串口，可以支持MODEM外设，然后这是键盘鼠标接口，这是电源接口，下面是支持IDE设备的。它整个产品虽然比较小，但是它已经是很完整的电脑了。”

江苏梦兰龙芯产业化基地研发中心吴少刚博士指出：“现在市场上的‘电脑主机’要2000元以上，“龙梦”电脑批量生产以后的价位在千元左右。”

由以上叙述可见，千元龙芯电脑并未包括显示器、光驱等标准PC部件，可外接USB及 IDE设备。所谓“千元电脑”或“千元笔记本”，是一台简化型主机的价格，产品大小与笔记本相仿，具备有限的多媒体功能。(新浪科技注：来自国外著名科技网站Techspot的关于1500元龙芯笔记本的消息可能为误传)

前路漫漫

一些欧美硬件爱好者在论坛对CeBIT参展的Municator讨论代表了国人同样的疑问：

“我现在花费179美元就可以购买一套基于AMD的系统，为什么要买149美元的Municator？”——龙芯架构和Linux操作系统的相对封闭性，都是大众消费者所顾虑的。

此外，也有一些持肯定态度的观点：

“这个盒子功能不够强大，但是作为家里的网关服务器和办公系统非常合适。”

“这是一家中国公司的产品，它使用本土制造的处理器和其他一些软硬件，将会适合中国国情。”

的确，无论在印度、阿根廷还是中国，对于广大发展中国家来言，电脑和网络普及资金紧张是首先遇到的最大的问题。某种意义上说，无论Municator还是“龙芯盒子”，更像一个类似于机顶盒或学习机的产品，不惜以牺牲性能为代价就可以批量生产的千元电脑，低廉的价格是其最大的杀手锏。

中科院最近披露的信息令人颇感振奋，最新的龙芯2号芯片龙芯2E(Godsun- 2E)已完成流片回到中科院计算所，开始最后的测试工作，预计最快5月将完成测试并发布。主频为1GHz的龙芯2E性能已经达到了2GHz奔四处理器的水平，基于龙芯2E的PC样机运行良好。龙芯电脑有望在今年6月份小批量生产，而价格将会在1500元左右。

“上网什么的还真没问题。速度还不错，可以用作电脑教学等使用。”一位使用过“龙芯盒子”的人士对新浪科技如是说，“如果生产一切顺利，Wintel们所具备的‘贵族气质’的市场推广仍是国内厂商要学习的。”

并且据我所知，也有采用1C、1A和2E的笔记本不过价格不是想像那么便宜。

你可以联系这两个厂家

江苏中科龙梦科技有限公司http://www.lemote.com/

四川国芯科技有限责任公司http://www.sinomanic.com/

由于采用的是RISC（reduced instruction set computer，精简指令集计算机）所以和现在的大多数软件不兼容，那些是CISC的。

楼主支持国货的背后，可见一颗拳拳爱国之心，着实令人钦佩，有楼主这样的人在，我们终有一天会用上“中国芯”！我们的民族、国家已也一定会复兴。

向你致敬。

这个问题就是共享上网的问题了。这里的上网当然是上互联网了，所以这里所指的一个IP地址指的就是一个合法的因特网IP地址。但是这也并不是说要求客户去申请一个固定的IP地址，因为那样很贵，而且只能采用专线连接方式连接。绝大多数用户所采用的是动态因特网IP地址上网的，如普通Modem拔号、非专线的ADSL、HFC和光纤以太网等接入方式。这样的用户同样可以共享这个动态的IP地址上网，不同的只是每次上网所用的IP地址可能不一样。因共享上网的分类标准多种多样，在此不作详细介绍，在此仅对与该项网友所需了解问题的有关方面进行简单介绍，也即只从共享上网机制介绍共享上网的几中典型类型，这也是共享上网方案的关键。

一、共享上网类型简介

共享上网的方式有多种，具体采用哪一种更合适，这要根据不同的应用环境而定。总的来说共享上网可分为:网关型、代理型和路由型三类。下面分别介绍。

1.“网关型”共享

这是一种最基本、最简单的共享类型，属于C/S(客户机/服务器)模式，即需要要提供相应服务的服务器。这种共享的配置非常简单，只需把客户的默认网关设置成某一担当网关服务器的计算机局域网IP地址即可。在这种共享方案中，所有的共享用户都具有同等权限，比较适合家庭和没有任何限制的小型办公室选择使用。这种共享方案通常采用Windows系统自带的ICS(Internet连接共享)或者网关型代理服务器软件，如Sygate以及Winproxy、Wingate等早期的代理服务器软件，应用最广的还是通过ICS或者Sygate共享。

网关型共享的特点主要如下:

(1)需要一台较高配置的计算机长期作为共享网关服务器，长期开启并运行相应软件。为了不影响其它用户的上网速度，最好不要在此计算机执行大负荷任务。

(2)网络功能及配置都非常简单，成本也较低。只需把其中那台直接连接互联网终端设备的计算机配置成共享网关服务器，然后再把客户端的默认网关、DNS(也可不配置此项)地址设置成公司局域网上DNS服务器的局域网适配器IP地址即可

(3)对共享用户缺乏灵活的管理，不能进行用户权限配置。其惟一的功能就是局域网多用户共享一条Internet连接上网。这种共享方案不适合那些需对员工或小孩上网进行各项过滤的企业或家庭选择使用。

网络连接与局域网组网一样，两台机可以采用电缆直连方式(包括双绞网线和串、并行电缆直连)。三台机及以上通常利用集线器或者交换机组成星形网络(还可通过双网卡进行无集线设备互联，但因实际网络通信效率、连接速度低下、不能节省成本等原因也基本上没人采用)。

2.“代理型”共享

这类共享也属于C/S(客户机/服务器)模式。相对网关型共享方案来说，无论从功能上，还是从网络配置上都要复杂许多，有的甚至非常复杂，但各种功能比较齐全。在软件配置上只需在IE浏览器上配置代理服务器地址(可以是计算机名和局域网IP地址)和端口即可。代理服务器软件可以对各客户端用户进行互联网应用权限配置，而不是所有共享用户权限一样。这种方案也需要其中一台计算机作为代理服务器用长期开启，代理服务器软件主要有Wingate、CCProxy、WinProxy等，CCProxy是国产中文软件，功能强大、配置简单，是最为理想的此类代理服务器软件。

代理型共享的主要特点如下:

(1)同样需要一台较高配置的计算机作为共享代理服务器端长期开启，并且在此机上不能执行大负荷的任务(最好不用作其它用途)，以免影响其它用户上网

(2)网络功能及配置较复杂，成本也较低。在直接连接Internet的计算机上安装代理服务器的服务器端软件，并进行相应配置，此计算机就作为代理服务器。有的还需要在客户端安装、配置客户端软件。在客户端仅需对IE浏览器进行配置，把代理服务器的地址和所使用的端口告诉IE即可，注意不同代理服务器所使用的端口不一定一样，如Wingate等通常为80，而CCProxy则使用8080。

(3)可在服务端对共享用户进行全面的管理，如可配置各种过滤条件的WWW、FTP、Telnet、POP3、VPN、Remote Control等服务。目前这类代理型的共享方案主要是通过一些新版本的代理服务器软件，如目前最新版的Wingate、CCProxy、WinProxy等，注意Sygate 4.5仍无上述功能，仍只属于网关型。我们经常会遇到这样一个现实问题，那就是有的代理服务器软件(如Sygate)安装后即可进行所有的互联网应用，根本不需什么配置而有的(如Wingate、CCProxy等)在进行了基本配置后却只能共享上网，收发邮件之类其它互联网应用却不能，还需要进行较复杂的相应配置，其根本原因就在于它们所采用的共享原理不一样，前者是属于“网关型”，而后两者是“代理型”。

“代理型”共享方案主要适用于对员工共享上网有过滤条件的中、小型企业，也可对一些家庭，防止小孩进入不健康的网站，或进行一些无益身心健康的互联网应用。

3.“路由型”共享

这种共享与前两种共享方案完全不同，因为它不需在网络中部署专门的一台服务器长期开启，各用户需要上网时自己控制即可，极为方便。同时因这种方案不是采用软件方式，是以硬件方式实现共享上网的，所以它种方式性能最高。当然它还是属于C/S模式的，在这种方案中担当服务器角色的就是此方案中的特殊设备--路由器。目前家庭宽带路由器比较便宜，通常在500元左右，性能和稳定非常高，是目前应用最为广的一种共享方式。

这种共享方案无论用户采用的是专线方式还是虚拟拨号方式，都可以通过浏览器对路由器进行配置，由路由器来为网络计算机提供拨号或者直接互联网连接服务。目前这类宽带路由器一般还带多个交换端口，有的还提供DHCP服务、网络防火墙、VPN通信、打印服务器等增值功能。

路由器共享的主要特点:

(1)无需专门的一台计算机担当服务器，各共享用户自己控制网络的连接与断开。虽然了需地配备一台专用路由器，但这种家用宽带路由器比起一台计算机来说要便宜许多，节省了开支，同时也方便了用户上网。

(2)配置灵活。既可以根据用户需要配置各用户访问权限，也可不对进行任何配置，同等权限上网。客户端的配置也非常简单，只需在用户局域网网卡TCP/IP属性中把默认网关设置成路由器的局域网IP地址，把DNS设置成网络中DNS服务器的局域网IP即可，参见图1。

(3)适用用户广，几乎所有的用户都可使用这一方案。

二、共享方案部署

因网友在提问中并没有指出她们共享上网有哪些具体要求，为了给这位网友一个全面的解答，笔者在此为网友提供以上全部三种共享类型的配置方案，并给出相应的产品设备，网友可根据实际需要选择其中的一种即可。

1.网关型共享方案部署

从前面的介绍，我们知道，网关型共享需要配置一台网关服务器。这台服务器就没有什么特别要求，通常不需要专业的服务器，而是用一台PC机担当。如果是专门有一台计算机当作网关服务器，则配置可差些但如果这台服务器同时还要供用户使用的话，则可选择一台性能较好的计算机。但要清楚的一点就是，这种共享类型缺乏管理功能，即管理员不能在网关服务器端对客户端进行必要的管理，当然也缺乏灵活的应用权限配置。但实现方式及配置都比较容易，在软件选用上可以不用另外安装其它软件，直接利用Windows 98/2000/XP等系统中的ICS(Internet连接共享)功能，当然也可以用Sygate这样的网关型代理服务器软件。

因为该网友有10多台计算机，这就必须使用集线设备进行集中连接。集线设备目前主要有两种，即集线器和交换机。根据用户对网络性能要求的不同具体选择:集线器属共享型底层网络设备，不具备智能性能，而且带宽是共享的，所以如果采用集线器连接，则所有10多个用户共享集线器的总带宽上网，性能稍差。当然集线器还存在其它方面的缺陷，在此不作多讲，可以参考相关文章或书籍。如果要求较高，则最好选择交换机，当然桌面交换机了，因为它的功能比较简单，价格便宜，比较适合作为宽带共享连接使用。

这种网关共享连接的网络拓扑结构如图3所示。所有用户均通过集线器或交换机集中连接，然后在用作担当网关服务器的那台计算机上另外安装一块网卡，用于与互联网终端设备连接，当然如果是采用普通Modem拔号，则无需另外安装网卡，因为这样的Modem通常是通过COM串口，或LTP并口与计算机连接的。如果是采用光纤以太网接入，则不需终端设备。

在集线器或交换机的选择上，通常是基于桌面型的。因为该网友称该公司有10多个用户，所以所选集线器或交换机必须有10以上LAN端口，建议选择16以上端口的，以便将来扩展。

在桌面型集线器选择上，目前主要有D-Link(友讯)、TP-Link、实达和TENDA(腾达)等品牌供选择，一则他们的产品质量比较可靠，再则相对3Com这样的大品牌产品来说要便宜许多。另外在带宽方面最好选择10/100Mbps自适应的，当然认为10Mbps带宽的性能可以满足你们公司的要求，也可以选择，毕竟价格方面还是要便宜一些的。

2.代理型共享方案部署

代理型共享方案的部署与网关型共享方案差不多。网络拓扑结构与图3一样，不同的只是在这里担当服务器的是代理服务器，在用作代理服务器的计算机上需安装代理服务器软件。最著名的代理服务器软件有Wingate、CCProxy、WinProxy等，但最好还是选用国产的CCProxy，一方面是纯主文界面、中文帮助，比较容易掌握另一方面配置比较容易。

代理型共享与网关型共享的最大区别就在于，代理型共享可以针对不同用户、不同应用进行相应的权限配置，可以满足各种用户需求，而不是像网关型那样，所以用户具有同等访问权限。对于一些需限制某些员工访问站点和互联网应用的企业非常适用，以防员工上班期间进入其它网站做私事，也可避免带来安全隐患。

---