Вибір маршрутизатора для малого та середнього бізнесу

При побудові корпоративної мережі, навіть у межах малого чи середнього підприємства, завжди потрібно враховувати сучасні реалії, які мають досить динамічні тенденції зростання і як наслідок, диктують свої умови. Відповідно до яких обчислювальні мережі повинні відповідати певним критеріям, бути масштабованими і мати високу пропускну здатність. То як же все це врахувати і побудувати локальну мережу, яка буде актуальною в найближчі роки, і їй не потрібна буде повна модернізація, незалежно від умов, що змінюються? Головне, це правильно вибрати обладнання, яке стане базою для такої мережі, а саме - маршрутизатор. І на сьогоднішній день, це завдання кране не просте, і в першу чергу, через фантастично величезний вибір серед обладнання для SOHO сегмента. Тож давайте ж розглянемо, як зробити свій вибір, на які критерії при цьому необхідно спиратися і якими основними характеристиками повинен мати оптимальний офісний маршрутизатор!?

Перелік таких критеріїв, не особливо великий, це - гнучкість, масштабованість, безпека, пропускна спроможність, централізоване управління мережею та стійкість до відмов. Але як ви самі бачите, всі вони досить важливі і мають під собою цілу низку нюансів, які так само необхідно враховувати.

Почнемо мабуть, з того, що будь-яка мережа, за своїми масштабами, повинна відповідати розмірам підприємства і мати при цьому можливість змінитись, наприклад, у велику сторону, при його зростанні та з мінімальними витратами. Інакше кажучи, зі збільшенням кількості співробітників чи зміні обчислювальних потужностей задіяних для підприємства, має виникати потреби у побудові всієї мережі заново. Це і є - масштабованість. Ви підключаєте до вже існуючої мережі, нові пристрої або персональні комп'ютери нових співробітників, не змінюючи загальну конфігурацію. І це можна вважати, чи не основним параметром, при виборі, оскільки далі, багато з перерахованих раніше критеріїв, будуть так чи інакше пов'язані з цим.

Далі, звернемо увагу на те, що на відміну, скажімо, від домашньої мережі, офісна мережа, може бути багаторівневою, мати кілька окремих незалежних підмереж, та й взагалі, деякі її сегменти можуть перебувати в різних будинках або навіть у різних містах. Співробітники різних відділів повинні мати доступ тільки до інформації, доступної для них, а деякі окремі ділянки мережі, такі як корпоративний або поштовий сервери, повинні бути доступні всім користувачам. Тому гнучкість такої мережі, і звичайно ж, можливість централізованого керування нею повинні бути вкрай високі. Під гнучкістю, тут у першу чергу, мається на увазі великий функціонал програмного забезпечення маршрутизатора, який би дозволяв створювати окремі підмережі, віртуальні мережі, керувати динамічною та статичною маршрутизацією між ними, вести контроль та облік проходить трафіку, мати різного роду обмеження та фільтри та мати можливість максимально швидко змінювати всі необхідні параметри та налаштування з будь-якої точки цієї мережі, а при необхідності і ззовні, наприклад, віддалено, через глобальну мережу Інтернет.

Крім того, в роботі мережі будь-якого офісу чи підприємства не повинно бути жодних затримок. Різного роду переповнення та надмірні навантаження, що гальмують всю роботу, просто не допустимі в даному випадку. І в цьому важливу роль, відіграє потужність і пропускна здатність обладнання на безі якого будується вся мережа. Ці параметри повинні завжди підбиратися із певним запасом, якого має вистачити навіть у разі дворазового збільшення навантаження. Бо навіть звичайний документообіг середнього за розмірами підприємства може займати немалу частку всього мережевого трафіку. А якщо при цьому взяти до уваги, той факт, що багато сучасних фірм використовують для своїх потреб такі ресурсомісткі мережеві сервіси як IP-телефонія, відео конференції та інше, саме цей параметр може стати ключовим у загальній ефективності роботи мережі. І спочатку правильний вибір допоможе вам уникнути надалі зайвих і не потрібних витрат на оновлення або модернізацію існуючого обладнання.

Враховуючи все вище сказане, і щоб уберегти вашу внутрішню, корпоративну, можливо конфіденційну та фінансову інформацію від зазіхань із поза, звичайно ж, мережа підприємства має бути добре захищена. Адже інформаційна безпека в наші дні є вкрай актуальною проблемою. На цю тему проводиться чимало конференцій та семінарів, величезна кількість людей, задіяних у цій сфері. І як наслідок, одним із основних критеріїв, ми так само вважаємо – безпеку. Саме тому, при виборі маршрутизатора, варто звернути немалу увагу тому, чи він може працювати з сучасними протоколами шифрування, чи підтримує він тунельні протоколи зв'язку та інші заходи забезпечення конфіденційності вашої інформації. Адже навіть якщо на початковому етапі вас це може не сильно турбувати, то варто задуматися про можливе розширення або можливу зміну як формату, так і масштабу вашого підприємства, коли питання безпеки може стати актуально гостро. Адже в такому випадку, при правильному виборі, вам не потрібно буде змінювати все. Достатньо буде просто грамотно налаштувати деякі параметри, які допоможуть захистити всю вашу мережу та інформацію.

І останнім у нашому списку, але аж ніяк не останнім за значенням критерієм, йде стійкість до відмови. Адже просто неможливо уявити передбачувані збитки викликані звичайним простоєм мережі пов'язані з відмовою мережного устаткування. Це просто не припустимо. І тому, найголовнішою нашою рекомендацією щодо відмовостійкості є усвідомлений вибір обладнання перевірених і надійних виробників. Крім того, якщо такого роду збої справді можуть завдати серйозних фінансових збитків або збитків репутації вашого підприємства, то важливим буде заздалегідь подбати про дублюючі або резервні канали зв'язку. Які можуть бути задіяні як для запобігання навантаженню основних, так і в екстрених випадках, наприклад, при відмові основних каналів. Тому, при виборі, варто звернути особливу увагу на наявність функцій здатних захистити вас від різноманітних збоїв та відмов. Причому можуть бути як програмного, і апаратного типу.

І після того, як ми коротко зупинилися на всіх основних параметрах, що цікавлять нас, ми можемо перейти до розгляду декількох конкретних прикладів на основі асортименту запропонованого фірмою Lanmarket, як базові моделі для мереж SOHO сегмента. Так всесвітньо відома компанія, виробник мережевого обладнання Mikrotik, має у своєму арсеналі величезний вибір маршрутизаторів, що повністю відповідають перерахованим раніше критеріям. І головним з них, це робота всіх пристроїв цієї компанії, під керуванням фірмової мережевої операційної системи Mikrotik RouterOS, яка є не тільки вкрай гнучким мережевим інструментом, здатним забезпечити роботу локальних мереж практично будь-якої складності, але й має досить широкий спектр функцій, здатних забезпечити високу ступінь безпеки та окремі функції покликані забезпечити відмовостійкість та безперебійну роботу. Тобто саме те, що ми говорили вище.

І для першого такого прикладу ми візьмемо мережу для невеликого підприємства з кількістю співробітників, не більше десяти. Де оптимальним вибором для забезпечення безперебійної та якісної роботи мережі може стати будь-який з маршрутизаторів серії Mikrotik RB2011, які мають для цього достатню потужність. І випускаються в декількох модифікаціях як для використання в якості настільного пристрою, так і в корпусі для монтажу в стійку. Вони можуть бути обладнані бездротовим інтерфейсом, що забезпечить покриття бездротовим зв'язком середнє за площею приміщення. А велика кількість мережевих інтерфейсів, може позбавити придбання додаткових комутаторів. Так само, безперечною перевагою, можна назвати наявність SFP порту в деяких моделях цієї серії, що може зробити з цього маршрутизатора відмінний шлюз для зв'язку з іншими мережами, у тому числі Інтернет по сучасних високошвидкісних оптичних каналах зв'язку. Однак, незважаючи на наявність у цих маршрутизаторах п'яти гігабітних і п'яти 100Mbps портів, загальна пропускна здатність пристроїв серії RB2011, не перевищує 1Gbps, що може стати тією самою межею, про яку ми згадували, у разі необхідності збільшення мережі.

Найновіші моделі цієї серії є: RouterBoard RB2011UiAS-2HnD , RouterBoard RB2011UiAS-2HnD-IN , RouterBoard RB2011UiAS-IN , RouterBoard RB2011UiAS-RM .

Тому, якщо ваша корпоративна мережа, спочатку або в перспективі складатиметься з 20-30 клієнтів, то вам вже варто подумати про щось потужніше. У такому разі, найбільш оптимальним вибором, може стати один із пристроїв серії Mikrotik RB1100, які, у свою чергу, навіть виробником проектуються як рішення для середнього бізнесу. Маршрутизатори цієї серії, як правило, поставляються у спеціалізованому корпусі, призначеному для встановлення у стійку, мають тринадцять гігабітних Ethernet портів і майже вп'ятеро більшу потужність та пропускну спроможність, ніж RB2011. І ще однією перевагою пристроїв даної серії, можна назвати додаткову систему відмовостійкості bypass, яка в певних умовах може забезпечити безперебійну роботу всієї мережі, навіть у разі повного відключення або відмови одного з маршрутизаторів.

Актуальною моделлю цієї серії є RouterBoard RB1100AHx2 , вже анонсований вихід моделі RouterBoard RB1100AHx2-LM .

Ну і останній приклад, що вже трохи виходить за рамки розуміння середнього підприємства, і більшою мірою підходить для великої організації або невеликого провайдера. Тому що запропонований в якості його основи маршрутизатор операторського класу Mikrotik Cloud Core Router, має неперевершену пропускну здатність до 16Gbps і приголомшливу обчислювальну потужність. Але бувають такі випадки, коли навіть не великому за своїм масштабом підприємству потрібна мережа з вкрай високими вимогами, наприклад, для обробки графічних чи інженерних даних.

На сьогоднішній день анонсовано вихід таких моделей Cloud Core Router: CCR1009-8G-1S , CCR1009-8G-1S-1S+ , CCR1016-12S-1S+ , CCR1072-1G-8S+ .

Насамкінець, розглянувши кілька прикладів, можна відзначити певні плюси та мінуси, описаного в них обладнання.
Так, у першому випадку, ми говорили про маршрутизаторів серії RB2011, які випускаються в декількох варіантах, завдяки чому можна підібрати модель, що максимально задовольняє ваші потреби. При цьому всі моделі випускаються, як у корпусах для настільного використання, так і в так званих Rackmount корпусах, для установки в спеціальні стійки та шафи. Також є моделі з радіомодулем, для організації бездротових мереж в межах офісу. Але, головним недоліком цих пристроїв, є не висока пропускна здатність, що робить його придатним, тільки для зовсім невеликих мереж.

У другому випадку, йшлося про пристрої серії RB1100, які, мають набагато більшу продуктивність і пропускну здатність, мають велику кількість гігабітних Ethernet портів і можуть забезпечити стабільним зв'язком, набагато більше споживачів, з постійно високою швидкістю з'єднання. І так само випускаються в кількох варіаціях. Однак, дані пристрої, не мають портів SFP, і не можуть використовуватися в оптоволоконних мережах, без використання додаткових перетворювачів середовища.

І в третьому випадку ми говорили про масштаби великих підприємств, де потрібна не тільки продуктивність, а й найвища пропускна спроможність. І тут ми використовували як приклад маршрутизатори серії Mikrotik Cloud Core Router. Які, є топової лінійкою виробника, мають низку незаперечних переваг. Головне з яких це потужне апаратне забезпечення, у поєднанні з великою кількістю портів та інтерфейсів. Що здатне забезпечити, не тільки достатню для більшості завдань, пропускну здатність, а й дозволяє використовувати ці маршрутизатори як обладнання промислового та провайдерського класу. Насамкінець, тільки хочу додати, що і не мало відомий виробник мережного обладнання Ubiquiti Networks, так само намагається зайняти цю нішу, анонсувавши лінійку високопродуктивних маршрутизаторів EdgeMAX. Яка також може зайняти гідне місце серед пристроїв такого класу, завдяки обіцяній виробником, демократичній вартості.