為什么路由器設(shè)置不當會耗凈手機電量
作為不同網(wǎng)絡(luò)之間互相連接的樞紐，路由器系統(tǒng)構(gòu)成了基于TCP/IP 的國際互聯(lián)網(wǎng)絡(luò)Internet 的主體脈絡(luò)，也可以說，路由器構(gòu)成了Internet的骨架。大部分用戶可能會忽略一個問題，就是在我們的手機或者平板保持睡眠(黑屏)狀態(tài)下，可能不會消耗電量，或者比較小，但是，當我們的無線路由器配置不好的話，這回導(dǎo)致我們的手機電量耗干的
無線路由器配置不佳 可耗凈手機電量
無線路由器的配置不當時，這些移動終端的后臺仍會存在大量的信息交互操作，并逐步將它們有限的電量消耗殆盡。你可能不知道這些信息交互操作都是由路由器通告(RA)消息所產(chǎn)生的，那么路由器通告是什么貨?它又是如何消耗手機等移動終端的電量的呢?
原來，路由器通告就是在能夠進行多點傳送的鏈路和點對點鏈路上，每個路由器都定期向多點傳送組發(fā)送一個路由器通告包來公布其可用性。通俗點說，就是路由器周期性地通告它的存在以及配置的鏈路和網(wǎng)絡(luò)參數(shù)，或者對路由器請求消息作出響應(yīng)。
路由器通告機制可是消耗智能手機等移動終端電量的隱形“殺手”
而當智能手機或平板等終端在收到這些通告消息后，即使處于黑屏狀態(tài)，也不得不進行處理以保持連網(wǎng)狀態(tài)的通暢。
一般來說，路由器會頻繁生成路由器通告，以便主機可以在幾分鐘內(nèi)獲知路由器是否存在。不過，一般路由器進行通告的頻率不太高，因此不能依賴通告是否存在來檢測路由器故障。
然而近日互聯(lián)網(wǎng)工程任務(wù)小組(Internet Engineering Task Force，IETF)的研究人員則發(fā)現(xiàn)，如果路由器通告過于頻繁地發(fā)送，它們將極大地縮短移動終端的電池電量和壽命。
對于現(xiàn)在市面上常見的移動設(shè)備，在主處理器處于休眠狀態(tài)時，大概會消耗5毫安量級的電量。當收到RA的數(shù)據(jù)包后，該數(shù)據(jù)包便會將主處理器喚醒來處理RA，而這個過程就會在250毫秒內(nèi)消耗200毫安的電量。之后，主處理器顧不得其他沒有解決的任務(wù)，再次回歸到休眠狀態(tài)。因此，在這些設(shè)備上，接收一個RA要消耗約為0.014mAh(毫安小時)的電量。
當然，對筆記本電腦和臺式電腦來說，這點兒電量看起來似乎并不算什么，不過，對于電池容量有限的智能手表、智能手機來說，可就不輕松了。以蘋果手表(Apple Watch)為例， 其電池電量只有的205mAh，大概能夠支撐14600多個RA的響應(yīng)。雖然聽起來好像不少，然而考慮到一些網(wǎng)絡(luò)(路由器)會配置成每隔幾秒鐘便發(fā)送一次RA報文，這樣的話，可就不能忽視它了。(默認情況下，思科路由器是每隔200秒發(fā)送一次RA消息。)
綜上所述，網(wǎng)絡(luò)管理員有必要對于一些不當?shù)穆酚善髋渲眠M行調(diào)整，控制好RA消息的發(fā)送頻率，來保證移動設(shè)備在睡眠模式下的電量消耗不要過高。一般來說，建議不要超過設(shè)備電池總量的2%，比如，盡量控制接收RA消耗電量要小于0.1mA，或者通過每小時只發(fā)送大約7個RA消息等手段進行控制，以實現(xiàn)讓路由器可以更好地服務(wù)于連接其上的移動設(shè)備。
相關(guān)閱讀：路由器安全特性關(guān)鍵點
由于路由器是網(wǎng)絡(luò)中比較關(guān)鍵的設(shè)備，針對網(wǎng)絡(luò)存在的各種安全隱患，路由器必須具有如下的安全特性：
(1)可靠性與線路安全 可靠性要求是針對故障恢復(fù)和負載能力而提出來的。對于路由器來說，可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當主接口出現(xiàn)故障時，備份接口自動投入工作，保證網(wǎng)絡(luò)的正常運行。當網(wǎng)絡(luò)流量增大時，備份接口又可承當負載分擔的任務(wù)。
(2)身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。
(3)訪問控制對于路由器的訪問控制，需要進行口令的分級保護。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對端通信時，不一定需要用真實身份進行通信。通過地址轉(zhuǎn)換，可以做到隱藏網(wǎng)內(nèi)地址，只以公共地址的方式訪問外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接，網(wǎng)外用戶不能通過地址轉(zhuǎn)換直接訪問網(wǎng)內(nèi)資源。
(5)數(shù)據(jù)加密
為了避免因為數(shù)據(jù)竊聽而造成的信息泄漏，有必要對所傳輸?shù)男畔⑦M行加密，只有與之通信的對端才能對此密文進行解密。通過對路由器所發(fā)送的報文進行加密，即使在Internet上進行傳輸，也能保證數(shù)據(jù)的私有性、完整性以及報文內(nèi)容的真實性。
(6)攻擊探測和防范
路由器作為一個內(nèi)部網(wǎng)絡(luò)對外的接口設(shè)備，是攻擊者進入內(nèi)部網(wǎng)絡(luò)的第一個目標。如果路由器不提供攻擊檢測和防范，則也是攻擊者進入內(nèi)部網(wǎng)絡(luò)的一個橋梁。在路由器上提供攻擊檢測，可以防止一部分的攻擊。
(7)安全管理
內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的每一個數(shù)據(jù)報文都會通過路由器，在路由器上進行報文的審計可以提供網(wǎng)絡(luò)運行的必要信息，有助于分析網(wǎng)絡(luò)的運行情況。
路由器設(shè)置不當相關(guān)文章：