1

、

软路由系统大多由

Windows

系统安装

Linux

虚拟机，

再安装

RouterOS

系统实现，

因此

从本质上讲，软路由设备是一台暴露在公网上

Windows

系统，极易受到各种系统漏

洞的攻击。

如冲击波病毒和熊猫烧香病毒等，

一旦中毒系统恢复需要花费较长时间，

另外目前的

RouterOS

大多为破解系统，稳定性和持续升级能力不能保证；而硬路由

系统由各厂商独立开发，系统封闭性和安全性较好。

2

、

软路由的专业性较强，维护需要专业知识和专业人员操作，往往由专业的网管维护

公司维护，一旦出现故障（如文件丢失，文件被改写等）需要等待专业人员前来解

决，故障恢复慢。硬路由出现故障后重启能解决大部分问题，故障恢复快。

3

、

软路由操作界面复杂，

通过命令行或

Winbox

的

UI

界面操作，

逻辑关系复杂，

易用性

不高；

硬路由通过

WEB

界面完成大多数配置，

操作界面简单友好，

终端用户容易掌

握。

4

、

软路由故障、告警信息少，不适合快速定位网络问题，排除故障点，如缺少外网攻

击告警、内网攻击告警、

DDoS

攻击告警，内网流量异常告警，内网

ARP

病毒告警，

内网机器狗病毒告警等信息，而硬路由在这一领域做的较好。

5

、

软路由无流量统计功能，软路由的流量统计功能往往仅简单针对端口统计；硬路由

的流量统计功能可以针对

LAN

内

PC

进行，且可以区分上

/

下行流量，协议类型和峰

值速率，便于网管及时发现内网的异常流量并加以预防和排查。

6

、

软路由无弹性带宽功能，

弹性带宽指网关动态监测内网的

PC

数和流量，

在网吧空闲

时临时调高

IP

限速的阀值，提高带宽利用率，在忙时恢复预设的阀值，保证每用户

的正常应用。

7

、

软路由网上有非常多的限制脚本，

配置软路由时往往直接从网上下载脚本后直接导

入，而这些配置脚本基本都是基于五元组的搭配使用，由于脚本众多，部分脚本往

往会对无盘系统的更新、游戏更新系统有影响，排查难度和工作量均较大。