路由器价格由几百到几千都有，怎么选？ 第1页

讲真 Netgear/Linksys 以及 openWRT 系的路由就是给小白用的。该有的路由器的功能没有，一堆 NAS 的功能缩的一塌糊涂。

如果要求不高，裂墙推荐 hAP ac², 转发性能是 hEX(rb750gr3)的三倍, 交换性能和加密性能达到 1.5 倍。而 ASUS 从高到低都是清一色 ARMv7，加密性能能有才怪。

千元产品里RB4011iGS+RM算是最近出的一款拳头产品，带10GE和1TE，搭配新出CRS305-1G-4S+IN就能实现简单的万兆内网。RB4011iGS+5HacQ2HnD-IN还支持 4x4 MU-MIMO。交换性能大概是hAP AC^2 的五倍，路由性能三倍，加密性能4-5倍。

当然 Mikrotik 的缺点就是 AP 不咋地。这边我比较推荐 Cisco Aironet 3502i，价格大概 100 一只，虽然 5Ghz 只是 n，仅300Mbps，但是电口支持 802.3af 并且是 GE，无线能够跑满，而且 ping 极其稳定，支持 802.11r，所以大的房子内部署相当方便。支持 WPA2 Enterprise 和能用的 802.1x 验证（接别的 radius 就可以）。

至于 Cisco 路由的问题，我个人不推荐。Cisco 的全新货巨贵，而国内洋垃圾不如国外多，另外就是新产品的 license 定价也贵的吓人。如果有钱的话可以考虑上 Cisco Meraki，去年进入了国内，给喜茶的新店做了部署。IOS 对于普通用户不友好，特别是考虑到缺乏 NAT-PMP/UPnP 这样的功能，家用会麻烦很多，因为一般企业用户不会开这种功能（vyOS 甚至嘲讽这种功能就是不停创造 CVE）虽然有 workaround，但是就是麻烦很多。还有比如 DDNS，虽然 cisco 支持 PPPoE 拨号的时候带上一串脚本，但是我也碰到有朋友碰到 https API 结果 cisco 内部 pki 死活不认对面 TLS 导致无法握手，而这个在 ROS 上就是点下鼠标就开了（/ip cloud)，放在企业用户上也用不到这个功能，因为人家都有静态 IP。