Das mais de 170,000 redes atualmente usando o WinRoute Pro como a sua solução de roteador/firewall, a configuração mais comum envolve duas placas de rede (NICs), uma para a Internet e a outra para uma rede local (LAN). Esta configuração básica filtra pacotes que vão e vem da Internet; contudo, ela não pode filtrar pacotes que trafegam entre segmentos locais porque eles não passam o tráfego através do WinRoute. Um exemplo desta configuração está ilustrado abaixo na figura 1.

Figura 1. A configuração mais comum do WinRoute Pro.

Em muitos casos, uma terceira placa de rede será adicionada à máquina do WinRoute permitindo a existência de um segmento seguro em separado. Em tal quadro os pacotes que vem e vão ao segmento seguro a partir da Internet e de outros segmentos locais são filtrados pela WinRoute fornecendo um nível extra de segurança.

Figure 2. Um segmento separado para a rede local pode ser adicionado com o uso de uma terceira placa de rede.

Para redes maiores, que podem ter diversos segmentos separados com as suas próprias políticas únicas de segurança, o problema que vem a tona é que o número destes segmentos separados é limitado ao número de portas na máquina do WinRoute. Em função disto, é necessário hardware adicional para os corretos roteamento/comutação e políticas de segurança adicionais. Com a recente introdução das placas de rede Ethernet multiporta há a oportunidade do WinRoute de ser o único controlador do tráfego da rede. Uma vez que as placas multiporta podem permitir que a máquina do WinRoute passe a trabalhar com até 24 portas, dependendo do número de slots na placa mãe, a máquina do WinRoute pode também ser o servidor, o roteador, o switch, o controlador de domínio, etc. Dessa maneira a administração da rede pode ser centralizada e controlada através de um único ponto. A figura 3 ilustra o WinRoute Pro usando uma placa de rede Ethernet multiporta para controlar três redes separadas.

Figura 3. O WinRoute Pro equipado com uma placa de rede Ethernet multiporta.

Além da segurança melhorada e da administração centralizada possíveis com as placas de rede Ethernet multiporta, benefícios adicionais incluem balanceamento de carga e proteção contra falhas. Observe a atribuição de três portas ao segmento do meio na figura 4.

Figura 4. O segmento do meio tem três portas atribuídas para a agregação de portas.

O balanceamento de carga pode ser obtido pela agregação de portas. Por exemplo, na figura acima o segmento no meio da rede está atribuído a três portas. Se este segmento usa um switch para conectar-se à máquina do WinRoute, cada um dos três computadores pode recuperar dados a 100 Mbps. Os outros dois segmentos apenas podem recuperar um total combinado de 100Mbps cada porque apenas uma porta daqueles segmentos está ligada à máquina do WinRoute. Um funcionalidade extra da agregação de portas é a proteção contra falhas na porta. Se uma linha fica sem conexão, o tráfego será roteado para a próxima porta disponível.

O uso das placas multiporta com o WinRoute pode fornecer um sistema de múltiplo roteamento efetivo, mas muito eficiente a um preço mais acessível e tudo sob um única cobertura administrativa. O WinRoute tem sido testado com êxito com as placas D-Link 4 port DFE 570 TX e Adaptec 2 port Duralan ANA-62022. Nenhuma outra placa foi testada.

Deve ser observado que este tipo de projeto de rede exige sub-redes diferentes para cada segmento de rede ligado à máquina do WinRoute.