Простые маршрутизаторы. Обзор.

Простые маршрутизаторы (Обзор)

В этой статье мы рассмотрим недорогие маршрутизаторы для доступа в Интернет, с успехом работающие с модемами для выделенных линий.

В настоящий момент на рынке Украины предлагается довольно широкий спектр маршрутизаторов, способных работать совместно с модемами для выделенных линий. Более того, количество продаваемых устройств так велико, что выбрать ту модель, которая наилучшим образом подходит для вашего случая — задача не из легких. Чтобы облегчить такой выбор, мы предлагаем вашему вниманию обзор недорогих маршрутизаторов, предназначенных для использования в сетевой инфраструктуре компаний малого и среднего бизнеса.

Allied Telesyn

Компания Allied Telesyn выпускает несколько моделей маршрутизаторов для доступа в Интернет по выделенному каналу. Это модели AT-AR330 и AT-AR350. Оба устройства оборудованы одним синхронным портом для доступа к глобальной Сети, скорость работы которого может достигать 2 Мбит/с. Для подключения в локальную сеть модель AT-AR330 оснащена 10-мегабитным LAN-портом. В AT-AR350 таких порта два.

Каждая из обеих моделей оборудована специальным мини-слотом, который предназначен для подключения аппаратных ускорителей. В зависимости от типа подключаемой таким образом карты, маршрутизатор приобретает новые функциональные возможности. Один тип карт обеспечивает компрессию трафика (по алгоритму STAC), другой позволяет шифровать передаваемый трафик (по алгоритмам DES и 3DES), третий наделяет устройство возможностями брандмауэра, а четвертый позволяет намного упростить процесс использования маршрутизатора в локальных сетях различного масштаба.

Оба маршрутизатора поддерживают функцию NAT, позволяют осуществлять фильтрацию пакетов и способны производить туннелирование трафика по протоколу L2TP, благодаря чему можно организовывать виртуальные частные сети (VPN).

Нужно отметить, что такой, довольно впечатляющий, набор функциональных возможностей этим не ограничивается. Разработчики компании решили снабдить свои маршрутизаторы двумя асинхронными портами с поддержкой маршрутизации на каждом. Они могут использоваться в качестве резервных каналов для доступа в Интернет или, например, для обслуживания сотрудников компании, территориально удаленных от офиса. Для контроля доступа удаленных пользователей, маршрутизаторы поддерживают большинство наиболее распространенных протоколов аутентификации, среди которых: PAP, CHAP, RADIUS и TACACS. Управляются устройства с помощью сессии Telnet или через Web-браузер.

Cisco

Самой младшей моделью в огромном списке маршрутизаторов компании Cisco, способных работать с модемами для выделенных линий, является модель Cisco 805. Это действительно простая модель, тем не менее, обладающая всеми необходимыми возможностями для подключения офисов малых компаний в Интернет по выделенному каналу. Для подключения в глобальную Сеть устройство оборудовано LAN-портом и синхронным портом, который способен работать на скорости до 512 Кбит/с. Маршрутизатор поддерживает протокол шифрования трафика IPSec по стандарту DES и протокол туннелирования L2TP, что позволяет использовать эту модель для организации защищенных соединений (VPN) через глобальную Сеть. Как и положено моделям этого класса, Cisco 805 способен транслировать сетевые адреса и поддерживает большинство протоколов аутентификации.

Модель Cisco 1005 является чуть более совершенным аналогом предыдущей. Обладая практически тем же набором функциональных возможностей, что и модель Cisco 805, маршрутизатор Cisco 1005 оборудован более скоростным синхронным портом. Скорость его работы соответствует признанным в мире стандартам — Т1 и Е1, то есть 1,5 и 2 Мбит/с, соответственно.

А вот модель Cisco 1601 R считается признанным бестселлером среди устройств для доступа в Интернет по выделенному каналу — на сегодняшний день их продано около 250 тыс. штук. Cisco 1601 R содержит порт для подключения к локальной сети и синхронный порт, работающий на скоростях до 2 Мбит/с. Кроме того, эта модель оборудована дополнительным слотом расширения, в который можно вставить один из предлагаемых компанией модулей, например, модуль с дополнительным синхронным портом.

При создании этого маршрутизатора разработчики уделили очень много внимания защите данных. Модель 1601 R поддерживает большинство протоколов аутентификации, может самостоятельно распознавать попытки несанкционированного вторжения в локальную сеть предприятия и блокировать выполнение разрушающих действий Java-приложений. Маршрутизатор наделен также функцией создания виртуальных частных сетей (VPN). Эта модель поддерживает протоколы L2F и L2TP. Кроме того, маршрутизатор способен устанавливать устойчивые к несанкционированному перехвату соединения, используя IPSec-туннелирование с применением шифрования по стандарту DES.

В отличие от многих моделей этого класса, Cisco 1601 R поддерживает протокол RSVP (Resource Reservation Protocol). Это позволяет гарантировать качество обслуживания клиентов, генерирующих чувствительный к задержкам трафик. Уделено внимание и пользователям, работающим с мультимедиа-приложениями типа видеоконференции. Маршрутизатор способен правильно обрабатывать широковещательный трафик (IP Multicast), который генерируют подобные программы.

Если вы планируете использовать ваш корпоративный сервер и в качестве Web-сервера, доступного из Интернета, обратите внимание на модель Cisco 1605 R. В отличие от предыдущей, эта модель оборудована двумя LAN-портами.

Настраиваются маршрутизаторы серии 1600 через Telnet-сессию или с помощью утилиты настройки, мониторинга и диагностики Fast Setup easy-to-use, которая работает под управлением ОС Windows.

D-Link

Для доступа в Интернет по выделенному каналу компания D-Link предлагает маршрутизатор DI-1137С — 3TP. Это предельно простая модель, оборудованная одним портом Ethernet и гнездом для установки модуля WAN. Доступны несколько таких модулей, которые разнятся между собой интерфейсами. В стандартной поставке это устройство оборудовано модулем с интерфейсом V.35.

Маршрутизатор поддерживает набор функций, стандартных для данного класса устройств, среди которых DHCP, NAT, фильтрация адресов и фильтрация портов. Управляется устройство через Telnet-сессию.

Intel

Компания Intel также включилась в борьбу за потребителей, представив модели серии Express Router. На выделенных линиях используются две модели.

Модель Express 8100 Router оборудована одним синхронным портом и одним двухскоростным для подключения к локальной сети. Модель Express 8210 Router содержит тот же набор интерфейсов, но отличается от Express 8100 Router производительностью. По заявлениям разработчиков, Express 8100 Router позволяет маршрутизировать около 6800 пакетов в секунду в режиме LAN to WAN, а модель Express 8210 Router — порядка 10 тыс. пакетов в секунду. Такого увеличения производительности удалось достичь благодаря применению в модели Express 8210 Router процессора 960JT, работающего на частоте 100 мегагерц, в отличие от модели Express 8100 Router, где используется 20-мегагерцевая версия того же процессора.

Маршрутизаторы позволяют осуществлять фильтрацию по IP, IPX и MAC-адресам, поддерживают функцию NAT, компрессию потока и большинство протоколов маршрутизации. Как и все управляемые устройства производства компании Intel, маршрутизаторы 8000-й серии управляются с помощью программного обеспечения Intel Device View. Возможен менеджмент с помощью и Web-браузера, и Telnet-сессии. Модели поддерживают SNMP-мониторинг.

Tainet

Компания Tainet также предлагает маршрутизатор для доступа в глобальную Сеть по выделенному каналу — это модель WANpro 2000. Устройство оборудовано портом для подключения в локальную сеть и портом для выхода в глобальную Сеть. WAN-порт поддерживает скорость до 2 Мбит/с.

Отличительной особенностью этой модели является лицевая панель, которая оборудована монохромным дисплеем и большим количеством светодиодных индикаторов. Наблюдая за состоянием такой системы индикации, можно получить полное представление о текущем режиме работы устройства.

WANpro 2000 поддерживает все необходимые для данного класса устройств функции: NAT, фильтрацию пакетов и некоторые другие функции защиты локальной сети от проникновения извне. Управляется модель через Telnet-сессию, в то же время некоторые ключевые параметры могут быть заданы с лицевой панели. Маршрутизатор оборудован SNMP-агентом.

ZyXel

Компания ZyXel известна своей универсальной серией Prestige, в которой можно подыскать устройство для решения практически любой задачи, связанной с доступом в Интернет. Доступ по выделенному каналу не является исключением. Для решения такой задачи компания предлагает модель Prestige 153Х.

Маршрутизатор оборудован тремя WAN-портами, два из которых являются универсальными (то есть могут работать как в синхронном, так и в асинхронном режиме), а один — асинхронный. Такое разнообразие WAN-интерфейсов позволяет существенно увеличить количество вариантов использования данного маршрутизатора в сетевой инфраструктуре компании. К примеру, можно использовать один синхронный WAN-порт для доступа в Интернет по выделенному каналу, другой — для обмена трафиком с локальной сетью удаленного офиса, а асинхронный порт — для dial-up-обслуживания пользователей, находящихся за пределами офиса компании.

Устройство Prestige 153Х поддерживает большинство протоколов аутентификации, позволяет выполнять фильтрацию трафика и обеспечивает возможность использования единого бюджета для доступа в Интернет нескольких пользователей локальной сети (NAT). Управляется маршрутизатор через Telnet-сессию или с помощью Web-браузера. В устройство встроен SNMP-агент, что позволяет отслеживать текущее состояние работы маршрутизатора.

Совсем недавно компания ZyXel представила новую модель маршрутизатора для доступа в Интернет по выделенному каналу — Prestige 1100. Это устройство оборудовано двумя 10/100-мегабитными портами для подключения к локальной сети и одним синхронным WAN-портом, поддерживающим скорость до 2 Мбит/с.

Наличие второго LAN-порта позволяет использовать Prestige 1100 для создания сетевой инфраструктуры, предполагающей совместное использование корпоративного сервера сотрудниками компаний и пользователями Интернета. Prestige 1100 предназначен для установки в монтажный шкаф.