路由器交換機網路安全指標

Ⅰ 交換機、路由器、防火牆的性能指標對比為何價格會有很大落差

以思科為例吧！

1.交換機:

WS-C2960-24TT-L ￥4650

商品說明 24個10/100口交換機和2個1000M雙絞線口，可網管，

交換機類型：企業級交換機 MAC地址表：8k 傳輸速率：10/100/1000Mbps 交換方式：存儲-轉發 背板帶寬：8.8Gbps 包轉發率：6.5Mbps VLAN支持：支持 網路標准：IEEE 802.3, IEEE 802.3u, IEEE 802.1x, IEEE 802.1Q

WS-C2960G-24TC-L ￥12800

商品說明 24個10/100/1000口交換機和4個T/SFP LAN Base Image
交換機類型：企業級交換機 MAC地址表：8k 傳輸速率：10/100/1000Mbps 交換方式：存儲-轉發 背板帶寬：32Gbps 包轉發率：35.7Mbps VLAN支持：支持 網路標准：EEE 802.3, IEEE 802.3u, IEEE 802.1x, IEEE 802.1Q

可以看到,介面不同,一個是百兆,一個是千兆,背板帶寬,包轉發率,都不同,下面這一個可以接光纖,上面那個則不能.

2.路由器

CISCO1841 ￥4800

商品說明 多功能路由器
設備類型集成多業務路由器最大Flash內存（MB）32 最大DRAM內存（MB）128 支持網路協議TCP/IP支持的網管協議SNMP,telnet
埠參數 控制埠無
其它參數 VPN支持是內置防火牆是支持擴展模塊數5Qos支持是
電氣參數 電源電壓（V）100 to 240 VAC,47-63 Hz電源功率（W）50
外觀參數 重量（Kg）2.8長度（mm）274寬度（mm）47.5高度（mm）343
環境參數 工作溫度（℃）0 - 40工作濕度10% – 85% 無凝結存儲溫度（℃）-25 - 65存儲濕度5% – 95% 無凝結

CISCO 2811 ￥8800

商品說明 集成化路由器
設備類型模塊化路由器處理器Motorola MPC860 160 MHz最大Flash內存（MB）256最大DRAM內存（MB）760支持網路協議IEEE 802.3X支持的網管協議Cisco ClickStart,SNMP
埠參數 固定廣域網介面可選廣域介面WIC卡固定區域網介面10/100Base-T控制埠RS-232
其它參數 VPN支持是內置防火牆否支持擴展模塊數4Qos支持是
電氣參數 電源電壓（V）100 to 240 VAC,47-63 Hz電源功率（W）160
外觀參數 重量（Kg）6.4長度（mm）438.2寬度（mm）416高度（mm）88
環境參數 工作溫度（℃）5% - 95%工作濕度0 - 40存儲溫度（℃）5% - 95%存儲濕度-40 – 70

這方面主要體現在內存上,和擴展性能方面,主要是看能帶設備的台數.

3.防火牆

PIX-506E-BUN-K9 ￥7600
性能及說明：2個10M埠，支持25個VPN通道，100用戶防火牆，用於中小型網路或企業
並發連接數25000 安全過濾帶寬（MB）16MB 安全標准FCC,CE 入侵檢測DOS、IDS用戶數限制 無用戶數限制 網路吞吐量（Mbps）100Mbps 控制埠RS-232(RJ-45) 管理SNMP, Telnet,WEB,CLI,管理軟體
環境參數
工作溫度（℃）（ 0 - 40 ℃）工作濕度10% - 90%
其他參數
電源電壓（V）110-240重量(Kg)2.7kg

PIX-501-10-BUN-K9 ￥3800
性能及說明：4個10M埠，支持5個VPN通道，10用戶防火牆，用於小型辦公網路
並發連接數3500 VPN支持 支持 最大安全過濾帶寬（MB）5-10 安全過濾帶寬（MB）10安全標准UL1950, CAN/CSA-C22.2 No. 950，EN 60950, IEC60825-1, IEC60825-2, EN60825-1, EN60825-2, 21CFR 1040 入侵檢測DOS、IDS 用戶數限制范圍5-10 用戶數限制10 控制埠RS-232 管理CSPM、PDM
外觀參數
長度（mm）159寬度（mm）140高度(mm)25
環境參數
工作溫度（℃）0 - 40工作濕度10% - 90%存儲溫度（℃）-20 - 70存儲濕度

主要是用戶數,和VPN配對數,想知道更多關於這方面知識,可以留言.

Ⅱ 交換機及路由器如何更加安全六大法則

傳統的網路安全技術側重於系統入侵檢測，反病毒軟體或防火牆。內部安全如何？在網路安全構造中，交換機和路由器是非常重要的，在七層網路中每一層都必須是安全的。很多交換機和路由器都有豐富的安全功能，要了解有些什麼，如何工作，如何部署，一層有問題時不會影響整個網路。交換機和路由器被設計成預設安全的，出廠時就處於安全設置的狀態，特別操作的設置在用戶要求時才會被激活，所有其他選項都是關閉的，以減少危險，網管員也無需了解哪些選項應該關閉。
在初始登錄時會被強制要求更改密碼，也有密碼的期限選項及登錄嘗試的次數限制，而且以加密方式存儲。限期的帳號（維護帳號或後門）是不會存在的。交換機及路由器在掉電，熱啟動、冷啟動，升級IOS、硬體或一個模塊失敗的情況下都必須是安全的，而且在這些事件發生後應該不會危及安全並恢復運作，因為日誌的原因，網路設備應該通過網路時間協議保持安全精確的時間。通過SNMP協議連接管理的名稱也應該被改變。
抵擋DoS攻擊
從可用性出發，交換機和路由器需要能抵擋拒絕服務式Dos攻擊，並在攻擊期間保持可用性。理想狀態是他們在受到攻擊時應該能夠做出反應，屏蔽攻擊IP及埠。每件事件都會立即反應並記錄在日誌中，同時他們也能識別並對蠕蟲攻擊做出反應。
交換機及路由器中使用FTP，HTTP，TELNET或SSH都有可以有代碼漏洞，在漏洞被發現報告後，廠商可以開發、創建、測試、發布升級包或補丁。
基於角色的管理給予管理員最低程序的許可來完成任務，允許分派任務，提供檢查及平衡，只有受信任的連接才能管理倔們。管理許可權可賦予設備或其他主機，例如管理許可權可授予一定IP地址及特定的TCP/UDP埠。
控制管理許可權的最好辦法是在授權進入前分許可權，可以通過認證和帳戶伺服器，例如遠程接入服務，終端服務，或LDAP服務。
遠程連接的加密
很多情況下，管理員需要遠程管理交換機及路由器，通常只能從公共網路上訪問。為了保證管理傳輸的安全，需要加密協議，SSH是所有遠程命令行設置和文件傳輸的標准協，基於WEB的則用SSL或TLS協議，LDAP通常是通訊的協議，而SSL/TLS則加密此通訊。
SNMP用來發現、監控、配置網路設備，SNMP3是足夠安全的版本，可以保證授權的通信。
建立登錄控制可以減輕受攻擊的可能性，設定嘗試登錄的次數，在遇到這種掃描時能做出反應。詳細的日誌在發現嘗試破解密碼及埠掃描時是非常有效的。
交換機及路由器的配置文件的安全也是不容忽視的，通常配置文件保存在安全的位置，在混亂的情況下，可以取出備份文件，安裝並激活系統，恢復到已知狀態。有些交換機結合了入侵檢測的功能，一些通過埠映射支持，允許管理員選擇監控埠。
虛擬網路的角色
虛擬的本地網路VLAN是第二層上的有限廣播域，由一組計算機設備組成，通常位一多個LAN上，可能跨越一個或多個LAN交換機，而與它們的物理位置無關，設備之間好像在同一個網路間通信一樣，允許管理員將網路分為多個可管理運行良好的小塊，將嗇、移動、更改設備、用戶及許可權的任務簡化。
VLAN可在各種形式上形成，如交換口，MAC地址，IP地址，協議類型，DHCP，802.1Q標志或用戶自定義。這些可以單獨或組合部署。
VLAN認證技術在用戶通過認證過程後授權給用戶進入一個或多個VLAN，該授權不是給予設備。
防火牆可以控制網路之間的訪問，最廣泛應用的是嵌在傳統路由器和多層交換機上的，也稱作ACLs,防火牆的不同主要在於他們掃描包的深度，是端到端的直接通訊還是通過代理，是否有session。
在網路之間的訪問控制中，路由過濾措施可以基於源/目標交換槽或埠，源/目標VLAN,源/目標IP，或TCP/UDP埠，ICMP類型，或MAC地址。對於某些交換機和路由器，動態ACL標准可以用戶通過認證過程後被創建，就像是認證的VLAN，不過是在第三層上。當未知的源地址要求連入已知的內部目標時是有用的。
現在的網路要求設計成各層次都是安全的，通過部署交換機和路由器的安全設置，企業可以傳統的安全技術創建強壯、各層都安全的系統。

Ⅲ 請問路由器是不是比交換機安全

交換機/HUB是二層設備，路由器是三層設備。沒有可比性

理論上說，交換機能夠滿足的要求就不用路由器，路由器的埠成本比交換機要高太多了。不要把消費級寬頻路由器等同於路由器，常見的寬頻路由器實際上是一個路由模塊加4口網橋的集成設備。LAN口之間是網橋，也就是交換模塊，LAN口之間的路由功能由路由模塊完成，等同於4口交換機+單臂路由。對於路由器而言，多LAN口不是路由器的本職工作，也沒有企業級路由器會集成多LAN口，企業級應用會在乎多加一台企業級交換機嗎？因此上你的設想本身就存在誤區。

你提到的廣播問題實際上是乙太網運行模式造成的，並不是設備的錯，這個東西解釋起來就長了，有興趣可以找本網路基礎看一下。至於說到安全性，你完全不必過於糾結，沒你想像中那麼誇張。

至於交換設備的埠帶寬，是指下行埠之間獨享背板帶寬，也就是下行埠之間交換數據的時候可以達到埠標稱帶寬，這個概念是區別於HUB的，HUB是所有下行埠共享背板帶寬。比如100M交換機，所有下行埠之間交換數據時都可以使用100M帶寬，而100M HUB則是全部下行埠加在一起是100M，當你佔用80M帶寬的時候，其他埠就只能分享剩餘的20M。

需要注意的是，不管是交換機還是HUB，所有下行埠都共用上行埠帶寬，因此上8口100M交換機並不意味著上行是800M

Ⅳ 交換機和路由器的主要性能指標

交換機是用於 多台電腦連接獲取IP的 路由器是用於接收信號

Ⅳ 路由器的主要性能參數有哪些

路由器的主要參數:

1、 CPU

CPU是路由器最核心的組成部分。不同系列、不同型號的路由器，其中的CPU也不盡相同。處理器的好壞直接影響路由器的吞吐量（路由表查找時間）和路由計算能力（影響網路路由收斂時間）。

一般來說，處理器主頻在100M或以下的屬於較低主頻，這樣的低端路由器適合普通家庭和SOHO用戶的使用。100M到200M屬於中等主頻，200M以上則屬於較高主頻，適合網吧、中小企業用戶以及大型企業的分支機構。

2、內存

內存可以用Byte（位元組）做單位，也可以用Bit（位）做單位，兩者一音之差，容量卻相差8倍(1Byte = 8 Bit)。目前的路由器內存中，1M到4MB屬於低等，8MB屬於中等，16MB或以上就屬於較大內存了。

3、吞吐量

網路中的數據是由一個個數據包組成，對每個數據包的處理都要耗費資源。吞吐量是指在不丟包的情況下單位時間內通過的數據包數量，也就是指設備整機數據包轉發的能力，是設備性能的重要指標。路由器吞吐量表示的是路由器每秒能處理的數據量，是路由器性能的一個直觀上的反映。

4、支持網路協議

在網路上的各台計算機之間也有一種語言，這就是網路協議，不同的計算機之間必須共同遵守一個相同的網路協議才能進行通信。常見的協議有：TCP/IP協議、IPX/SPX協議、NetBEUI協議等。在區域網中用得的比較多的是IPX/SPX。用戶如果訪問Internet，就必須在網路協議中添加TCP/IP協議。

5、 線速轉發能力

線速轉發能力，指在達到埠最大速率的時候，路由器傳輸的數據沒有丟包。路由器最基本且最重要的功能就是數據包轉發，在同樣埠速率下轉發小包是對路由器包轉發能力的最大考驗，全雙工線速轉發能力是指以最小包長（乙太網64位元組、POS口40位元組）和最小包間隔（符合協議規定）在路由器埠上雙向傳輸同時不引起丟包。

線速轉發是路由器性能的一個重要指標。簡單的說就是進來多大的流量，就出去多大的流量，不會因為設備處理能力的問題而造成吞吐量下降。

6、帶機數量

帶機數量就是路由器能負載的計算機數量。在廠商介紹的性能參數表上經常可以看到標稱自己的路由器能帶200台PC、300台PC的，但是很多時候路由器的表現與標稱的值都有很大的差別。這是因為路由器的帶機數量直接受實際使用環境的網路繁忙程度影響，不同的網路環境帶機數量相差很大。

(5)路由器交換機網路安全指標擴展閱讀

路由器（Router），是連接網際網路中各區域網、廣域網的設備，它會根據信道的情況自動選擇和設定路由，以最佳路徑，按前後順序發送信號。 路由器是互聯網路的樞紐，"交通警察"。

目前路由器已經廣泛應用於各行各業，各種不同檔次的產品已成為實現各種骨幹網內部連接、骨幹網間互聯和骨幹網與互聯網互聯互通業務的主力軍。

路由和交換機之間的主要區別就是交換機發生在OSI參考模型第二層（數據鏈路層），而路由發生在第三層，即網路層。這一區別決定了路由和交換機在移動信息的過程中需使用不同的控制信息，所以說兩者實現各自功能的方式是不同的。

路由器（Router）又稱網關設備（Gateway）是用於連接多個邏輯上分開的網路，所謂邏輯網路是代表一個單獨的網路或者一個子網。當數據從一個子網傳輸到另一個子網時，可通過路由器的路由功能來完成。

因此，路由器具有判斷網路地址和選擇IP路徑的功能，它能在多網路互聯環境中，建立靈活的連接，可用完全不同的數據分組和介質訪問方法連接各種子網，路由器只接受源站或其他路由器的信息，屬網路層的一種互聯設備。

參考資料：路由器-網路

Ⅵ 買交換機和路由器要注意哪些性能指標

交換機：支持的標准和協議. 背板帶寬. 數據轉發方式. MAC地址記憶數. 可擴展性能. 是否具有網管功能. 對10GB技術的支持. 服務支持路由器：路由協議、背板能力、丟包率、轉發延時、路由表容量、擴展能力、可靠性、安全性、管理方式和網管能力。
一般思科的產品價格是比較貴的。
連接的電腦多了 網速肯定會變慢的

Ⅶ 網路交換機有哪些技術參數指標呢

網路交換機的技術參數指標有：a，背板帶寬，二/三層交換吞吐率。
b，VLAN類型和數量。
c，交換機埠數量及類型。
D，支持網路管理的協議和方法，需要交換機提供更加方便和集中式的管理。
E，Qos,802.1q優先順序控制，802.1X,802.3X的支持。
f，堆疊的支持。
g，交換機的交換緩存，主存，轉發延時算參數。
H,線速轉發，路由表大小，訪問控製表大小，對路由器協議的支持情況，對組播協議的支持情況，包過濾方法，機器擴展能力等都是值得考慮的參數。

Ⅷ 無線路由器是如何分類的最重要的幾個指標是那些

1、無線標准

我們常看到產品說明書上會寫遵循IEEE802.11b,IEEE802.11g標准，這個就是無線協議標准。可能大家一聽到這些就會頭大，說的簡單點，
802.11b是以11M的速度來上網，而802.11g是以54M的速度來上網。目前市場上主流的是54M產品，所以大家在購買時要先看是不是主流產
品。雖然市場上有108M的產品，但價格相對較高，對於普通用戶54M產品完全能滿足上網需要。
2、發射功率：

我們知道功率的度量單位為瓦特。相同的道理，無線設備也採用發射功率來衡量發射方的性能高低。發射功率的度量單位為dBm或者mw。如同電燈泡亮度與瓦數
之間的關系，無線設備的傳輸距離與發射功率同樣存在著這樣的聯系。隨著發射功率的增大，傳輸距離也會增大。目前國際上規定最大發射功率為20dbm（或
100mw）， 但是現在市場的產品多數都達不到這個值，我們在選擇時當然是越接近越好。
3、天線增益
無線產品大都要有天線，這天線的好壞可 對無線產品有著直接的影響，在選路由器時
是一定要考慮的問題。天線的功能用特通俗的理解方法其實就是一個放大器，對接收和發送都有擴大的作用。我們通常都
說天線的增益，增益的度量單位為Dbi，這個增益越大，信號的收發就越好。同時天線增益大小不僅與天線的大小尺寸有關系，而且與天線內部的材料以及做工也
有
很大的關系。目前市場上的產品多以2dB和4Dbi產品為主,不過一些產品在天線方面宣稱是4Dbi產品，但實際在做工和用料上不夠好，所以達不到
4Dbi。筆者在市場上轉的時候發現JCG的一款青花瓷系列無線路由，這款路由筆者試用過，性能表現很好。值得一提的是它的天線做的很好，是標准4Dbi天線 的大小，做工很優良。
4、產品品牌
無線路由器包
括共享寬頻上網的能力和無線客戶端接入的能力，產品的性能馬虎不得。在選擇時
應選一些名牌產品，如Linksys、JCG等等，由於規模大的廠商比較有實力，會採用名牌CPU和無線芯
片，產品的性能和發射功率有保證，在支持接入主機數量、安全方案、無線覆蓋范圍、設置管理、軟體升級等方面都會得到保證。
5、簡易安裝

對於普通家庭用戶來說，網路知識有限，因此我們選購的產品最好是有簡潔的基於瀏覽器配置的管理界面，能有智能配置向導，能提供軟體升級。筆者有幸試用過幾
款 無線產品，在這些品牌中，JCG無線路由器，在產品升級方面做的相對較好，它的升級包更新較快，同時是終身免費的,售後服務也不錯。

Ⅸ 網路要保證安全在設備上怎樣做，如路由器交換機的配置

路由器安全策略示例：

1. 路由器上不得配置用戶賬戶。

2. 路由器上的enable password命令必須以一種安全的加密形式保存。

3. 禁止IP的直接廣播。

4. 路由器應當阻止源地址為非法地址的數據包。

5. 在本單位的業務需要增長時，添加相應的訪問規則。

6. 路由器應當放置在安全的位置，對其物理訪問僅限於所授權的個人。

7. 每一台路由器都必須清楚地標識下面的聲明：

「注意：禁止對該網路設備的非授權訪問。您必須在獲得明確許可的情況下才能訪問或配置該設備。在此設備上執行的所有活動必須加以記錄，對該策略的違反將受到紀律處分，並有可能被訴諸於法律。」

每一台網路交換機必須滿足以下的配置標准：

1. 交換機上不得配置用戶賬戶。

2. 交換機上的enable password命令必須以一種安全的加密形式保存。

3. 如果交換機的MAC水平的地址能夠鎖定，就應當啟用此功能。

4. 如果在一個埠上出現新的或未注冊的MAC地址，就應當禁用此埠。

5. 如果斷開鏈接後又重新建立鏈接，就應當生成一個SNMP trap.

6. 交換機應當放置在安全的位置，對其物理訪問僅限於所授權的個人。

7. 交換機應當禁用任何Web 伺服器軟體，如果需要這種軟體來維護交換機的話，應當啟動伺服器來配置交換機，然後再禁用它。對管理員功能的所有訪問控制都應當啟用。

8. 每一台交換機都必須清楚地標識下面的聲明：

「注意：禁止對該網路設備的非授權訪問。您必須在獲得明確許可的情況下才能訪問或配置該設備。在此設備上執行的所有活動必須加以記錄，對該策略的違反將受到紀律處分，並有可能被訴諸於法律。」這些安全要求未必適合你單位的情況，僅供參考。

Ⅹ 誰能告訴我怎麼看路由器和交換機的參數，那些參數代表什麼意思，能有什麼功能

這個問題深了....自己好好看看咯~

路由器能支持的介面種類，體現路由器的通用性。常見的介面種類有：通用串列介面（通過電纜轉換成RS�232 DTE/DCE介面、V.35 DTE/DCE介面、X.21 DTE/DCE介面、RS�449 DTE/DCE介面和EIA530 DTE介面等）、10M乙太網介面、快速乙太網介面、10/100自適應乙太網介面、千兆乙太網介面、ATM介面（2M、25M、155M、633M等）、POS介面（155M、622M等）、令牌環介面、FDDI介面、E1/T1介面、E3/T3介面、ISDN介面等。
用戶可用槽數
該指標指模塊化路由器中除CPU板、時鍾板等必要系統板及/或系統板專用槽位外用戶可以使用的插槽數。根據該指標以及用戶板埠密度可以計算該路由器所支持的最大埠數。

CPU
無論在中低端路由器還是在高端路由器中，CPU都是路由器的心臟。通常在中低端路由器中，CPU負責交換路由信息、路由表查找以及轉發數據包。在上述路由器中，CPU的能力直接影響路由器的吞吐量（路由表查找時間）和路由計算能力（影響網路路由收斂時間）。在高端路由器中，通常包轉發和查表由ASIC晶元完成，CPU只實現路由協議、計算路由以及分發路由表。由於技術的發展，路由器中許多工作都可以由硬體實現（專用晶元）。CPU性能並不完全反映路由器性能。路由器性能由路由器吞吐量、時延和路由計算能力等指標體現。

內存
路由器中可能由多種內存，例如Flash、DRAM等。內存用作存儲配置、路由器操作系統、路由協議軟體等內容。在中低端路由器中，路由表可能存儲在內存中。通常來說路由器內存越大越好（不考慮價格）。但是與CPU能力類似，內存同樣不直接反映路由器性能與能力。因為高效的演算法與優秀的軟體可能大大節約內存。

埠密度
該指標體現路由器製作的集成度。由於路由器體積不同，該指標應當摺合成機架內每英寸埠數。但是出於直觀和方便，通常可以使用路由器對每種埠支持的最大數量來替代。

路由信息協議(RIP)
RIP是基於距離向量的路由協議，通常利用跳數來作為計量標准。RIP是一種內部網關協議。由於RIP實現簡單，是使用范圍最廣泛的路由協議。該協議收斂較慢，一般用於規模較小的網路。RIP協議在RFC 1058規定。

策略路由方式
路由器除將目的地址作為選路的依據以外，還可以根據TOS欄位、源和目的埠號（高層應用協議）來為數據包選擇路徑。策略路由可以在一定程度上實現流量工程，使不同服務質量的流或者不同性質的數據（語音、FTP）走不同的路徑。

距離矢量組播路由協議(DVMRP)
DVMRP是基於距離矢量的組播路由協議，基本上基於RIP開發。DVMRP利用IGMP與鄰居交換路由

全雙工線速轉發能力
路由器最基本且最重要的功能是數據包轉發。在同樣埠速率下轉發小包是對路由器包轉發能力最大的考驗。全雙工線速轉發能力是指以最小包長（乙太網64位元組、POS口40位元組）和最小包間隔（符合協議規定）在路由器埠上雙向傳輸同時不引起丟包。該指標是路由器性能重要指標。

設備吞吐量
指設備整機包轉發能力，是設備性能的重要指標。路由器的工作在於根據IP包頭或者MPLS標記選路，所以性能指標是轉發包數量每秒。設備吞吐量通常小於路由器所有埠吞吐量之和。

埠吞吐量
埠吞吐量是指埠包轉發能力，通常使用pps：包每秒來衡量，它是路由器在某埠上的包轉發能力。通常採用兩個相同速率介面測試。但是測試介面可能與介面位置及關系相關。例如同一插卡上埠間測試的吞吐量可能與不同插卡上埠間吞吐量值不同。

路由表能力
路由器通常依靠所建立及維護的路由表來決定如何轉發。路由表能力是指路由表內所容納路由表項數量的極限。由於Internet上執行BGP協議的路由器通常擁有數十萬條路由表項，所以該項目也是路由器能力的重要體現。

背板能力
背板能力是路由器的內部實現。背板能力能夠體現在路由器吞吐量上：背板能力通常大於依據吞吐量和測試包場所計算的值。但是背板能力只能在設計中體現，一般無法測試。

QoS分類方式
指路由器可以區分QoS所依據的信息。最簡單的QoS分類可以基於埠。同樣路由器也可以依據鏈路層優先順序（802.1Q中規定）、上層內容（TOS欄位、源地址、目的地址、源埠、目的埠等信息）來區分包優先順序。

分組語音支持方式
在企業中，路由器分組語音承載能力非常重要。在遠程辦公室與總部間，支持分組語音的路由器可以使電話通信和數據通信一體化，有效地節省長途話費。當前技術環境下，分組語音可以分為3種：使用IP承載分組語音、使用ATM承載語音以及使用幀中繼承載語音。使用ATM承載語音時可以分AAL1和AAL2兩種。AAL1即電路模擬，技術非常成熟但是相對成本較高，AAL2技術較先進，但是當前ATM介面通常不支持。幀中繼承載語音也比較成熟，相對成本較低。IP承載語音當前較流行。在上述技術中成本最低，但是當前IP網路QoS保證困難，通話質量較難保證。

語音壓縮能力
語音壓縮是IP電話節約成本的關鍵之一。通常可以使用G.723和G.729。G.723在ITU－T建議G.723.1(1996)，語音編碼器在5.3和6.3Kbps多媒體通信傳輸雙率語音編碼器中規定。相對壓縮比較高，壓縮時延較大。G.729在ITU－T 建議G.729 (1996)，8Kbps共扼結構代數碼激勵線形預測(CS－ACELP)語音編碼中規定。壓縮比較低，通話質量較好。

信令支持
路由器E1埠上可能支持多種信令：ISUP、TUP、中國1號信令以及DSS1。支持ISUP、TUP或者DSS1信令的路由器可以有效地減少接續時間。在電信級的IP電話網路設備中通常要求支持7號信令。但是作為中低端路由器，通常只支持DSS1和中國1號信令。