Маршрутизатор для офиса: Что нужно знать при выборе?
Купить маршрутизатор для бизнеса не так просто, как выбрать товар для домашнего пользования.
У любой корпорации есть серьезные потребности, такие как поддержка десятков пользователей (включая гостей) в сети, блокировка данных компании, защита от происков недоброжелателей.
Перед покупкой сетевого оборудования нужно понимать тип оборудования, которое сможет справиться с поставленными задачами. Важно очертить сферы их применения и особенности эксплуатации.
Типы маршрутизаторов
Если вам нужно поддерживать только десяток компьютеров и должен быть достаточно стабильным, то проще всего взять простой потребительский или беспроводной маршрутизатор.
Эти устройства, как правило, обеспечивают достаточное Wi-Fi покрытие на 1500 - до 2000 квадратных футов. Их хватает на двухэтажное офисное помещение.
Также их можно использовать, чтобы добавить другие компоненты, например, сетевые принтера, сетевое хранилище или дополнительные беспроводные точки доступа для более стабильного Wi-Fi покрытия.
Если требуется поддержка более чем десятка компьютеров и периферийных устройств, или если безопасность имеет решающее значение для вашей корпорации, необходимо нечто большее, чем просто беспроводной маршрутизатор.
Есть только два основных вида устройств, которые просто обязаны привлечь ваше внимание.
VPN-маршрутизатор/брандмауэр
Эти продукты, шаг от основного беспроводного устройства, к проводной сети; последний тип требует, чтобы вы добавили точки доступа для стабильного Wi-Fi покрытия.
Эти гаджеты имеют встроенные сервера виртуальной частной сети, и иногда предлагают расширенные функции, такие как поддержка VLAN и несколько SSID (если это беспроводная сеть).
UTM (унифицированное управление угрозами) шлюз или брандмауэр
Типы подключений - файерволл
Эти маршрутизаторы включают в себя дополнительные функции и, как правило, локальные сети.
Для подключения дополнительных устройство доступно от четырех до восьми портов.
Для них требуется отдельная точка доступа для Wi-Fi подключения. В дополнение к действующему функционалу в качестве шлюза в это устройство также предоставляет функции VPN-сервера и брандмауэра.
Эти устройства, как правило, также включают в себя защиту от вирусов и вредоносных программ, фильтрацию контента, защиту от спама, а также опцию обнаружения и предотвращения вторжений.
Дополнительные функции безопасности, как правило, требуют ежемесячной или ежегодной абонентской платы.
Вам потребуется защита от вирусов и вредоносных программ на каждый .
Это связано с определенными ограничениями сетевых продуктов, хотя, поскольку они не могут контролировать поведение локального ПК, важно использовать SSL-зашифрованный трафик.
Когда пользователь сталкивается с необходимостью выбора маршрутизатора для офиса, важно обратить внимание на унифицированные шлюзы безопасности и технику обеспечения интернет-безопасности.
Расширение портов Ethernet или Wi-Fi покрытия
Если Вам требуется больше портов Ethernet, чем маршрутизатор, шлюз или брандмауэр обеспечивает (независимо от вида), Вам необходимо приобрести Ethernet. Достаточно простое решение.
Это устройство представляет собой смарт-хаб, который расширяет количество портов Ethernet. Концепция этих устройств аналогична концепции к USB-концентратору. Это своего рода удлинитель.
Неуправляемый коммутатор является простым, не требует настройки, но ему не хватает расширенных функций.
Он идеально подходит для небольших и неосложненных сетей. Умный или веб-управляемый коммутатор позволяет конфигурировать порты коммутатора.
Офисная сеть получает поддержку популярных дополнительных функций, таких как VLAN, контроль пропускной способности, проверка подлинности 802.1 x, SNMP и подходит для большинства малых и средних предприятий.
Если главной целью ставится более надежное Wi-Fi покрытие, чем беспроводной маршрутизатор может дать, или если вы выберете подключение по сети Ethernet, построив мост типа маршрутизатор/шлюз/брандмауэр, вы можете добавить беспроводные точки доступа.
Точки доступа являются, в сущности, беспроводными устройствами, которые не имеют возможности «маршрутизации».
Администратор подключает точку доступа по Ethernet с кабелями от одного порта Ethernet к порту на маршрутизаторе/шлюзе/брандмауэре.
Стандарты и характеристики, необходимые для Wi-Fi Интернета
При покупке беспроводного устройства или точки доступа, обратите внимание, что различные беспроводные стандарты.
Если у вас есть близкие соседи, рассмотрим двухдиапазонный гаджет или точку доступа, которая работает в частотном диапазоне 5 ГГц. Он обеспечивает больше каналов и значит полоса менее загруженная, чем обычный диапазон 2,4 ГГц.
Начиная с конца 2012 года, все и точки доступа оборудованы поддержкой нового стандарта 802.11 AC. Этот стандарт дает возможность предоставлять более высокие скорости.
Однако, самые ранние изделия стандарта 802.11 AC, скорее всего, будут на основе демонстрационной спецификации и не могут быть обновлены в полной мере.
Работа над стандартом завершена была немного позже. Так что стоит обязательно покупать современное оборудование.
Все беспроводные стандарты обратно совместимы друг с другом; но компьютеры или устройства, использующие старый стандарт беспроводной связи, не будут работать так же хорошо.
Это может негативно повлиять на производительность всей беспроводной сети.
Они могут похвастаться высоким уровнем отказоустойчивости или балансировки нагрузки в случае, если ваша основная связь с Интернетом будет разорвана.
Поддержка PoE
Если вы планируете запуск беспроводных точек доступа по всему офису, маршрутизаторы, шлюзы, межсетевые экраны, коммутаторы и точки доступа должны поддерживать не только питание через Ethernet, но и возможность питания по PoE.
Эта функция может сэкономить время и деньги, в отличие от тех устройств, для работы которых обязательно необходимо установить электрические розетки.
Порт DMZ
Если у вас есть сервер или другое устройство, которому нужен прямой доступ к Интернету, рассмотрим маршрутизатор, шлюз или межсетевой экран, который имеет специальный порт DMZ.
Помните, однако, что большинство моделей позволяют назначить определенные компьютеры в DMZ зоне через настройки, без выделенного порта.
