关于安全性能的考虑

    在第一篇文章中小酷已经提过，无线路由器的安全方案包括两个部分：宽带路由器部分的安全和无线接入的安全。

    宽带路由器部分的安全最基本的是NAT（网络地址转挽），另外还有服务端口过滤、802.1X用户身份认证、VPN以及著名的SPI（状态包检测）等。无线局域网有WEP（有线等效加密）、SSID（服务区标识符）、无线客户端设备的MAC地址过滤、802.1x认证、VPN。

    并不是所有的无线路由器都提供上述所有的安全手段，我们当然是期望它具备的安全手段越多越好了，但成本也会很高，所以适用就行，象NAT、端口过滤、SPI、WEP、SSID、MAC过滤等，若需要两个分支机构通过INTERNET来联网传送敏感数据的话，还可考滤VPN、802.1X等。

    关于无线性能的考虑

    若公司办公室的空间相对较大，并且可能还有相对独立的隔离的房间。所以建议考虑双天线组的无线路由器，并且最好天线是可拆的，以便能按需要升级更高增益的天线，一般原装的天线增益都是2dBi，当信号无法穿透墙壁或穿透后信号衰减很利害，导致客户机无法接收或速率下降得很低时，我们就需要升级更高增益的天线了。

    一般无线路由器的发射功率最大是20dm，多是15-17dm，越接近20越好。

    总结：

    随着无线局域网的普及，无线产品价格的下降，数据传输速率的提高。无线路由器在企业的组建局域网络也普及开来，它可以不用任何专业的网络工具就能部署起一个无线局域网，并能共享一个宽带上网帐号冲浪，在一定的空间里随便移动，再也不用受“限”制。