Geek-Nose.Com » Роутеры

Выбор редакции

Маршрутизатор для офиса: Что нужно знать при выборе?

Ляхович Анна

11.03.2019

Выбираем маршрутизатор для офиса

Купить маршрутизатор для бизнеса не так просто, как выбрать товар для домашнего пользования.

Тут сложно ориентироваться на лучшие рейтинги от интернет-магазинов. Также невозможно отталкиваться от лучшей цены на полке в местном супермаркете электроники.

У любой корпорации есть серьезные потребности, такие как поддержка десятков пользователей (включая гостей) в сети, блокировка данных компании, защита от происков недоброжелателей.

Перед покупкой сетевого оборудования нужно понимать тип оборудования, которое сможет справиться с поставленными задачами. Важно очертить сферы их применения и особенности эксплуатации.

Содержание:

Типы маршрутизаторов

Какие бывают типы маршрутизаторов?

Если вам нужно поддерживать только десяток компьютеров и Wi-Fi должен быть достаточно стабильным, то проще всего взять простой потребительский или беспроводной маршрутизатор.

Эти устройства, как правило, обеспечивают достаточное Wi-Fi покрытие на 1500 — до 2000 квадратных футов. Их хватает на двухэтажное офисное помещение.

Они содержат четыре порта Ethernet для проводного подключения компьютеров в сеть.

Если требуется поддержка более чем десятка компьютеров и периферийных устройств, или если безопасность имеет решающее значение для вашей корпорации, необходимо нечто большее, чем просто беспроводной маршрутизатор.

Есть только два основных вида устройств, которые просто обязаны привлечь ваше внимание.

VPN-маршрутизатор/брандмауэр

Эти продукты, шаг от основного беспроводного устройства, к проводной сети; последний тип требует, чтобы вы добавили точки доступа для стабильного Wi-Fi покрытия.

Эти гаджеты имеют встроенные сервера виртуальной частной сети, и иногда предлагают расширенные функции, такие как поддержка VLAN и несколько SSID (если это беспроводная сеть).

UTM (унифицированное управление угрозами) шлюз или брандмауэр

Типы подключений — файерволл

Эти маршрутизаторы включают в себя дополнительные функции и, как правило, локальные сети.

Для подключения дополнительных устройство доступно от четырех до восьми портов.

Для них требуется отдельная точка доступа для Wi-Fi подключения. В дополнение к действующему функционалу в качестве шлюза в Интернет это устройство также предоставляет функции VPN-сервера и брандмауэра.

Эти устройства, как правило, также включают в себя защиту от вирусов и вредоносных программ, фильтрацию контента, защиту от спама, а также опцию обнаружения и предотвращения вторжений.

Дополнительные функции безопасности, как правило, требуют ежемесячной или ежегодной абонентской платы.

Вам потребуется защита от вирусов и вредоносных программ на каждый компьютер.

Это связано с определенными ограничениями сетевых продуктов, хотя, поскольку они не могут контролировать поведение локального ПК, важно использовать SSL-зашифрованный трафик.

Когда пользователь сталкивается с необходимостью выбора маршрутизатора для офиса, важно обратить внимание на унифицированные шлюзы безопасности и технику обеспечения интернет-безопасности.

Расширение портов Ethernet или Wi-Fi покрытия

Расширение портов

Если Вам требуется больше портов Ethernet, чем маршрутизатор, шлюз или брандмауэр обеспечивает (независимо от вида), Вам необходимо приобрести коммутатор Ethernet. Достаточно простое решение.

Это устройство представляет собой смарт-хаб, который расширяет количество портов Ethernet. Концепция этих устройств аналогична концепции к USB-концентратору. Это своего рода удлинитель.

Неуправляемый коммутатор является простым, не требует настройки, но ему не хватает расширенных функций.

Офисная сеть получает поддержку популярных дополнительных функций, таких как VLAN, контроль пропускной способности, проверка подлинности 802.1 x, SNMP и подходит для большинства малых и средних предприятий.

Если главной целью ставится более надежное Wi-Fi покрытие, чем беспроводной маршрутизатор может дать, или если вы выберете подключение по сети Ethernet, построив мост типа маршрутизатор/шлюз/брандмауэр, вы можете добавить беспроводные точки доступа.

Точки доступа являются, в сущности, беспроводными устройствами, которые не имеют возможности «маршрутизации».

Администратор подключает точку доступа по Ethernet с кабелями от одного порта Ethernet к порту на маршрутизаторе/шлюзе/брандмауэре.

Стандарты и характеристики, необходимые для Wi-Fi Интернета

Что нужно для вайфая?

При покупке беспроводного устройства или точки доступа, обратите внимание, что различные беспроводные стандарты.

Если у вас есть близкие соседи, рассмотрим двухдиапазонный гаджет или точку доступа, которая работает в частотном диапазоне 5 ГГц. Он обеспечивает больше каналов и значит полоса менее загруженная, чем обычный диапазон 2,4 ГГц.

Начиная с конца 2012 года, все роутеры и точки доступа оборудованы поддержкой нового стандарта 802.11 AC. Этот стандарт дает возможность предоставлять более высокие скорости.

Однако, самые ранние изделия стандарта 802.11 AC, скорее всего, будут на основе демонстрационной спецификации и не могут быть обновлены в полной мере.

Работа над стандартом завершена была немного позже. Так что стоит обязательно покупать современное оборудование.

Это может негативно повлиять на производительность всей беспроводной сети.

Если в офисе есть ноутбуки, нетбуки и настольные ПК, которые поддерживают беспроводной стандарт, который старше вашего беспроводного устройства или точки доступа, вы можете обновить их при помощи карты PCI, PCIe, PCMCIA, USB или с помощью беспроводного адаптера.

Бесплатный Wi-Fi на смартфонах и планшетах, однако, как правило, не обновляется.

Соображения об Ethernet

Подключение по Ethernet

При покупке любого сетевого оборудования, который имеет порты Ethernet, стоит обращать внимание на следующие, связанные с ним, характеристики.

Скорости Ethernet

Для маршрутизаторов, шлюзов, межсетевых экранов и коммутаторов, стоит сосредоточиться на тех моделях, которые поддерживают гигабитный Ethernet (1000 Мбит / с).

Имейте в виду, что каждый из ваших компьютеров должен соответствовать общей скорости сети. Их можно улучшать с помощью PCI или PCIe карт.

Коммутационная способность

Если Вам требуется сетевой коммутатор, стоит оценить коммутационную способность конкурирующих моделей. Важно понимать, какая максимальная общая одновременная пропускная способность.

Функция двойного или резервного копирования

Если доступ к Интернету имеет решающее значение для вашей деятельности, стоит рассмотреть устройства, шлюзы, межсетевые экраны, у которых есть второй порт WAN.

Также внимания заслуживают устройств, которые поддерживают карточки 3G/4G.

Они могут похвастаться высоким уровнем отказоустойчивости или балансировки нагрузки в случае, если ваша основная связь с Интернетом будет разорвана.

Поддержка PoE

Эта функция может сэкономить время и деньги, в отличие от тех устройств, для работы которых обязательно необходимо установить электрические розетки.

Порт DMZ

Если у вас есть сервер или другое устройство, которому нужен прямой доступ к Интернету, рассмотрим маршрутизатор, шлюз или межсетевой экран, который имеет специальный порт DMZ.

Помните, однако, что большинство моделей позволяют назначить определенные компьютеры в DMZ зоне через настройки, без выделенного порта.

VPN сервер для защищенного удаленного соединения

Зачем нужен ВПН?

Роутер, шлюз или межсетевой экран с VPN-сервером поддерживает удаленные подключения, так что пользователи вне офиса, могут получить безопасный доступ к сети.

Это очень полезная опция, когда несколько офисов могут быть соединены в одну сеть.

Протокол PPTP

Проблемы с подключением могут возникнуть, когда пользователи пытаются удаленно подключиться к сети. У них не будет свободного прохода через VPN.

L2TP при помощи IPSec

Также широко поддерживается среди операционных систем и популярных мобильных устройств.

Этот протокол туннелирования 2 уровня имеет лучшую безопасность, чем протокол PPTP.

Однако его, как правило, сложнее настроить, и у конечных пользователей могут возникать проблемы с подключением.

Протокол SSL

Он позволяет удаленным пользователям подключаться через веб-браузер. Для этого необходимо создать список исключений VPN.

Этот протокол не требуют полного клиентского программного обеспечения. Вы можете установить небольшой плагин через браузер, чтобы облегчить туннелирование.

Пользователю станет доступен просмотр веб-страниц и использование почты. Кроме того, некоторые методы VPN оборудованы шифрованием SSL.

Openvpn

этот протокол, как правило, включается только на маршрутизаторах с предустановленным открытым исходным кодом от DD-WRT.

Эта опция зависит от прошивки, и большинство встроенных клиентов на компьютерах или мобильных устройствах не поддерживают его.

Но Openvpn предлагает больше безопасности и более надежного соединение с сетями, которые не дают прохода через VPN.

Фильтрация контента для блокирования нежелательных сайтов

Многие маршрутизаторы потребительского уровня имеют встроенную функцию блокировать определенные сайты, в то время как более продвинутые модели шлюзы UTM могут иметь более широкий фильтр блокировки сайтов для взрослых, вредоносных программ и другого нежелательного материала.

Однако не беспокойтесь об этой опции при выборе маршрутизатора: Вы всегда можете воспользоваться бесплатным сервисом OpenDNS, чтобы обеспечить фильтрацию для всей вашей сети на любом маршрутизаторе.

Маршрутизаторы на рынке

Какой маршрутизатор выбрать?

Малые предприятия, как правило, подключаются с помощью потребительского уровня маршрутизатора.

Но если Вам требуется больше функциональности или безопасности, стоит рассмотреть VPN-маршрутизатор/брандмауэр или шлюз UTM.

На данный момент на рынке можно остановиться на следующих моделях.