Сравнение MikroTik hEX S vs MikroTik RB4011iGS+RM

— Настольный. К настольным относятся маршрутизаторы, не использующие специальных креплений для установки в стойку и пригодные к размещению на любой подходящей поверхности — столе, полке и т.п. Хотя среди настольных устройств встречаются и довольно продвинутые модели, однако большинство из них имеет относительно простой функционал и рассчитано на использование в небольших сетях, где не требуется обилия оборудования.

— Монтируемый в стойку. Маршрутизаторы, штатно устанавливаемые в телекоммуникационную стойку — обычно стандарта 19" (хотя технически многие из них можно использовать и в качестве настольных, правда, с меньшим удобством). Стойки используются в обширных сетях, для которых требуется большое количество оборудования; соответственно, маршрутизаторы данного типа в целом более мощны и продвинуты, чем настольные, и рассчитаны в первую очередь на профессиональное применение.

— На мачту. Установка на мачту или другую вертикальную конструкцию — башню, столб и т. п. Довольно редкий форм-фактор; используется преимущественно во влагозащищенных моделях, рассчитанных на возможность работы вне помещений. Устройства с поддержкой мобильных сетей, относящиеся к данной категории, могут иметь направленную антенну для улучшения связи.

— На DIN-рейку. Маршрутизаторы, устанавливаемые на стандартную рейку формата DIN. Подобн...ые рейки используются как монтажные приспособления, в частности, на электрощитках и в шкафах под специальное оборудование, однако при желании они могут быть закреплены на любой вертикальной поверхности, включая обычную стену. Конкретно же устройства с подобным монтажом, как и монтируемые в стойку, относятся в основном к профессиональному уровню; однако модели с установкой на рейку имеют значительно меньшие размеры, как следствие — более скромный функционал и меньшее число портов.

Количество стандартных сетевых разъемов RJ-45 формата Fast Ethernet, предусмотренное в конструкции устройства.

Fast Ethernet в наше время является наиболее скромным из форматов проводного подключения по сетевому кабелю типа «витая пара» — он обеспечивает скорость передачи данных до 100 Мбит/с. Тем не менее, даже такой скорости нередко оказывается вполне достаточно для относительно несложных задач, не связанных с большими объемами данных.

Что касается количества разъемов, то оно соответствует числу сетевых устройств, которое можно подключить к «свичу» напрямую, без использования дополнительного оборудования.

Количество портов, обозначенных производителем как WAN. Предназначены они для проводного подключения устройства к Интернету или другим внешним сетям (для решения некоторых специфических задач).

Под выделенными LAN в данном случае подразумеваются непосредственно обозначенные сетевые разъемы, предназначенные для проводного подключения устройств локальной сети — ПК, серверов, дополнительных точек доступа и т. п. Количество портов соответствует числу устройств, которое можно напрямую подключить к оборудованию проводным способом.

Количество USB-портов, предусмотренных в конструкции маршрутизатора. USB является универсальным интерфейсом, используемым в компьютерной технике для подключения периферийных устройств различного назначения. Одно из его применений — подсоединение 3G-модема (если это предусмотрено, см. «Вход данных (WAN-port)»), однако этим дело не ограничивается: фактически варианты использования USB-портов напрямую зависят лишь от возможностей, прописанных в прошивке маршрутизатора. Так, в некоторых моделях можно подключить к этому разъёму flash-накопитель или внешний жёсткий диск — для обновления прошивки или даже организации FTP-сервера прямо на маршрутизаторе. А для другой периферии — принтеров, камер и т.п. — соединение по USB может применяться для работы в качестве сетевых устройств (правда, такие функции в штатных прошивках встречаются редко).

Наличие в маршрутизаторе консольного порта. Этот разъём применяется для управления настройками устройства с отдельного компьютера, который и играет роль пульта управления — консоли. Преимуществом такого формата работы является то, что доступ к функциям маршрутизатора не зависит от состояния сети; кроме того, на консоли можно использовать специальные утилиты, обеспечивающие более обширные возможности, чем обычный веб-интерфейс или сетевые протоколы (см. «Управление»). В качестве консольного порта нередко применяется разъем типа RS-232, однако в современных роутерах эту роль может также выполнять отдельный вход Ethernet (не применяемый ни для каких других целей).

Способы и протоколы управления, поддерживаемые маршрутизатором.

— SSH. Аббревиатура от Secure Shell, т.е. «Безопасная оболочка». Протокол SSH обеспечивает довольно высокую степень безопасности, т.к. шифрует все передаваемые данные, в т.ч. пароли. Пригоден для управления практически всеми основными сетевыми протоколами, но для работы требуется специальная утилита на управляющем компьютере.

— Telnet. Сетевой управляющий протокол, обеспечивающий настройку при помощи текстовой командной строки. Не использует шифрования и не защищает передаваемые данные, а также лишён графического интерфейса, из-за чего во многих сферах вытеснен более безопасными (SSH) или удобными (web-интерфейс) вариантами. Тем не менее, всё ещё применяется в современном сетевом оборудовании — в частности, как средство управления FTP-серверами.

— Web-интерфейс. Данная функция позволяет открывать интерфейс управления маршрутизатором в обычном Интернет-браузере. Таким образом, для доступа к настройкам не нужно специального ПО — достаточно обычного компьютера или даже смартфона/планшета (современные мобильные браузеры по возможностям приближаются к настольным).

— SNMP. Аббревиатура от Simple Network Management Protocol, т.е. «простой протокол сетевого управления». Является стандартной частью общего протокола TC...P/IP, на котором построен как Интернет, так и многие локальные сети. Использует два типа программных средств — «менеджеры» на управляющих компьютерах и «агенты» на управляемых (в данном случае — на маршрутизаторе). Степень безопасности относительно невысока, однако SNMP вполне может применяться для несложных задач по управлению.

Отметим, что данный список не является исчерпывающим — некоторые маршрутизаторы имеют и другие, более специфические возможности управления (такие, как менеджер событий EEM в устройствах Cisco).

Базовые возможности маршрутизатора — то есть функции, непосредственно связанные с работой по основному назначению. Наиболее распространенными из подобных функций являются DHCP-сервер, балансировка нагрузки, резервирование канала, перенаправление портов, клонирование МАС-адреса, поддержка VPN и DDNS. Вот подробное описание каждого пункта:

— DHCP-сервер. Функция, упрощающая присвоение IP-адресов устройствам, подключенным к маршрутизатору. IP-адрес необходим для корректной работы в сетях TCP/IP (а это весь Интернет и подавляющее большинство современных «локалок»). При наличии DHCP этот процесс может осуществляться полностью автоматически, что заметно «упрощает жизнь» как пользователям, так и администраторам. Впрочем, администратор может задать и дополнительные параметры DHCP — например, прописать диапазон доступных IP-адресов (для предотвращения ошибок) или ограничить время использования одного адреса. При необходимости можно даже вручную прописать конкретный адрес для каждого устройства в сети, без автоматического добавления новых устройств — DHCP упрощает и такую процедуру, так как позволяет проводить все операции на маршрутизаторе, не копаясь в настройках каждого абонентского устройства.

— Баланси...ровка нагрузки. Функция, встречающаяся в моделях, имеющих два и более канала подключения к Интернету (и другим внешним сетям); чаще всего это два и больше WAN-порта, однако встречается и другой вариант — один порт, дополненный поддержкой мобильных сетей 3G/4G. Как бы то ни было, идея балансировки заключается в том, чтобы использовать для внешнего подключения одновременно несколько каналов, разделяя между ними нагрузку тем или иным способом. Это позволяет повысить эффективность подключения, добившись максимальных скоростей обмена данными и в то же время избегая ненужных перегрузок. К примеру, канал для игр по сети можно отделить от остальной связи, максимально уменьшив лаги и снизив вероятность сбоев. Что касается распределения нагрузки, то оно может быть как автоматическим (когда роутер сам определяет для каждого устройства оптимальный канал, в зависимости от текущего потребления трафика), так и ручным (когда для разных сетевых устройств, приложений или даже видов трафика прописываются конкретные каналы).

— Резервирование канала. Еще одна функция, связанная с одновременным использованием нескольких каналов подключения к Интернету (или другой внешней сети). В режиме резервирования маршрутизатор постоянно использует для внешнего подключения основной канал (или несколько каналов), а при сбоях на этом канале — автоматически переключается на запасной (запасные). Это избавляет администратора от необходимости вручную организовывать подключение при отказе основной связи; а запасной канал работает только тогда, когда без него не обойтись, что в некоторых случаях позволяет избежать лишних затрат. Характерный пример работы с резервированием в быту — использование проводного подключения к Интернету в качестве основного канала и 3G/4G модема в качестве запасного; хотя, разумеется, возможны и другие, более специфические варианты.

— Перенаправление портов. Возможность перенаправить трафик с собственных портов маршрутизатора на адрес определенного компьютера (или другого устройства) в локальной сети. При работе в этом режиме такой компьютер «снаружи» будет выглядеть как подключенный к Интернету напрямую, без роутера. Подобный режим может понадобиться для использования некоторых специфических функций — например, работы в режиме HTTP-сервера или участия в P2P-сетях.

— Клонирование МАС-адреса. Возможность скопировать на маршрутизатор MAC-адрес одного из подключенных к нему устройств — таким образом, чтобы при обращении к маршрутизатору был виден именно адрес этого устройства, а не самого маршрутизатора. MAC-адрес представляет собой уникальный идентификатор, присваиваемый каждому устройству с WAN-портом. А необходимость клонирования этого идентификатора возникает из-за того, что некоторые Интернет-провайдеры для аутентификации пользователей используют не только логин/пароль, но и MAC-адрес конкретного компьютера, подключенного к сети напрямую. Если же дополнить такой компьютер маршрутизатором, то оборудование провайдера увидит новое, незнакомое устройство, и не даст доступа к сети. Клонирование МАС-адреса позволяет исправить такую ситуацию максимально быстро и просто.

— Поддержка VPN. Поддержка маршрутизатором функции VPN — виртуальных частных сетей. Один из ключевых принципов, лежащих в основе этой функции — передача зашифрованных данных через открытые сети, прежде всего Интернет. А применяется VPN в основном в двух форматах:

• Создание виртуальных сетей на основе Интернет-подключения. Таким образом можно, к примеру, объединить в одну логическую сеть филиалы одной компании, находящиеся в разных городах или даже странах. При этом благодаря шифрованию трафика вся сеть остается закрытой для посторонних, хотя данные и передаются по открытым каналом. Для такого формата применяются в основном устройства типа Firewall (см. «Тип»), при этом такое устройство фактически играет роль VPN-сервера.
• Подключение к Интернету через внешний VPN-сервер. Функции такого сервера во многом аналогичны прокси: он служит «посредником» в обмене трафиком и подменяет пользовательский IP-адрес собственным адресом. Последнее, в частности, позволяет обходить региональные ограничения: в наше время доступны сервера с IP-адресами, относящимися практически к любой стране мира. Однако VPN-сервер, в отличие от прокси, дополнительно шифрует трафик, передаваемый пользователю — это, опять же, положительно сказывается на безопасности и приватности. Такой режим доступен и в обычных маршрутизаторах.

Отметим, что подключение к VPN-серверу можно «поднять» и на отдельных устройствах в сети (к примеру, через инструменты в некоторых Интернет-браузерах). Однако использование этой функции на маршрутизаторе нередко бывает более удобным: VPN достаточно настроить всего один раз, не нужно возиться с опциями для каждого отдельного абонента, к тому же использовать такое подключение могут любые сетевые устройства (включая те, в которых нет собственных инструментов для VPN). С другой стороны, скорость соединения при работе через VPN может заметно падать, а включать и отключать эту функцию на маршрутизаторе обычно сложнее, чем на пользовательских устройствах.

— DDNS. Сокращение от Dynamic DNS — «динамический DNS». Эта функция позволяет назначать постоянное доменное имя устройству с динамическим IP-адресом. Доменное имя — это название устройства в локальной сети или адрес сайта в Интернете (к примеру, m.ua или e-katalog.ru). IP-адрес — это служебная информация в виде цифрового кода; именно благодаря ей сетевое оборудование может найти нужное устройство и выдать с него требуемые данные. Собственно, первичными сетевыми «координатами» является именно IP; однако запоминать адреса в виде последовательности цифр довольно трудно, поэтому появились доменные имена — они намного удобнее для человека. И в Интернете, и в локальных сетях за связь между доменным именем и IP-адресом отвечают т.н. DNS-серверы: для каждого домена в базе данных такого сервера прописан свой IP. Однако по техническим причинам часто возникают ситуации, когда маршрутизатору приходится использовать динамический (изменяемый) IP; соответственно, чтобы информация была постоянно доступна по одному и тому же доменному имени, необходимо обновлять данные на DNS-сервере с каждым изменением IP. Именно такое обновление и обеспечивает функция DDNS.

Модель процессора, установленного в устройстве. Процессор отвечает за обработку сетевого трафика и работу программного обеспечения. Зная его название, можно получить более развернутые данные о скоростных возможностях оборудования и понять, насколько необходим такой мощный или наоборот посредственный элемент на борту. В новых моделях Wi-Fi оборудования нередко устанавливаются сопроцессоры или так называемые NPU-модули, которые снимают нагрузку с основного процессора.