Сравнение Zyxel ZyWALL USG FLEX 200 vs Zyxel ZyWALL USG FLEX 100

— Настольный. К настольным относятся маршрутизаторы, не использующие специальных креплений для установки в стойку и пригодные к размещению на любой подходящей поверхности — столе, полке и т.п. Хотя среди настольных устройств встречаются и довольно продвинутые модели, однако большинство из них имеет относительно простой функционал и рассчитано на использование в небольших сетях, где не требуется обилия оборудования.

— Монтируемый в стойку. Маршрутизаторы, штатно устанавливаемые в телекоммуникационную стойку — обычно стандарта 19" (хотя технически многие из них можно использовать и в качестве настольных, правда, с меньшим удобством). Стойки используются в обширных сетях, для которых требуется большое количество оборудования; соответственно, маршрутизаторы данного типа в целом более мощны и продвинуты, чем настольные, и рассчитаны в первую очередь на профессиональное применение.

— На мачту. Установка на мачту или другую вертикальную конструкцию — башню, столб и т. п. Довольно редкий форм-фактор; используется преимущественно во влагозащищенных моделях, рассчитанных на возможность работы вне помещений. Устройства с поддержкой мобильных сетей, относящиеся к данной категории, могут иметь направленную антенну для улучшения связи.

— На DIN-рейку. Маршрутизаторы, устанавливаемые на стандартную рейку формата DIN. Подобн...ые рейки используются как монтажные приспособления, в частности, на электрощитках и в шкафах под специальное оборудование, однако при желании они могут быть закреплены на любой вертикальной поверхности, включая обычную стену. Конкретно же устройства с подобным монтажом, как и монтируемые в стойку, относятся в основном к профессиональному уровню; однако модели с установкой на рейку имеют значительно меньшие размеры, как следствие — более скромный функционал и меньшее число портов.

Количество стандартных сетевых разъемов RJ-45 формата Gigabit Ethernet, предусмотренное в конструкции устройства.

В соответствии с названием, такие разъемы обеспечивают скорость передачи данных до 1 Гбит/с. Изначально Gigabit Ethernet считался профессиональным стандартом, да и сейчас реальные потребности в таких скоростях возникают в основном при выполнении специальных задач. Тем не менее, гигабитными сетевыми адаптерами в наше время оснащаются даже относительно недорогие компьютеры, не говоря уже о более продвинутой технике.

Что касается количества разъемов, то оно соответствует числу сетевых устройств, которое можно подключить к «свичу» напрямую, без использования дополнительного оборудования. В то же время стоит отметить, что в некоторых «свичах» отдельные разъемы этого типа совмещаются с оптическими SFP или SFP+. Такие разъемы имеют маркировку «combo» и учитываются как при подсчете RJ-45, так и при подсчете SFP/SFP+.

Количество портов, обозначенных производителем как WAN. Предназначены они для проводного подключения устройства к Интернету или другим внешним сетям (для решения некоторых специфических задач).

Количество USB-портов, предусмотренных в конструкции маршрутизатора. USB является универсальным интерфейсом, используемым в компьютерной технике для подключения периферийных устройств различного назначения. Одно из его применений — подсоединение 3G-модема (если это предусмотрено, см. «Вход данных (WAN-port)»), однако этим дело не ограничивается: фактически варианты использования USB-портов напрямую зависят лишь от возможностей, прописанных в прошивке маршрутизатора. Так, в некоторых моделях можно подключить к этому разъёму flash-накопитель или внешний жёсткий диск — для обновления прошивки или даже организации FTP-сервера прямо на маршрутизаторе. А для другой периферии — принтеров, камер и т.п. — соединение по USB может применяться для работы в качестве сетевых устройств (правда, такие функции в штатных прошивках встречаются редко).

Производительность устройства типа Firewall (см. «Тип») в режиме предотвращения вторжений.

Защита от вторжений осуществляется по тому же принципу, что и общая обработка трафика межсетевым экраном — за счет проверки принимаемых и передаваемых данных. Однако принципы фильтрации несколько отличаются: Firewall отсекает определенные виды трафика, не позволяя им поступать на сетевые устройства, тогда как защита от вторжений пропускает весь трафик, однако проверяет его на предмет подозрительной активности. Действия при обнаружении такой активности могут быть разными: в одних моделях защита лишь уведомляет администратора об атаке, в других — самостоятельно принимает ответные меры. В любом случае детальная проверка трафика более ресурсоемка, чем работа файрволла в обычном режиме, из-за чего производительность в режиме предотвращения вторжений неизбежно ниже, чем общая производительность Firewall.

Отметим, что данный параметр указывается для оптимальных условий — в частности, для тех видов трафика, которые не требуют большого количества ресурсов для проверки. Так что реальная пропускная способность файрволла будет неизбежно ниже заявленной, и при выборе по этому показателю стоит брать определенный запас — хотя бы в 10 – 15 %.

Производительность устройства типа Firewall (см. «Тип») в режиме предотвращения вторжений.

Защита от вторжений осуществляется по тому же принципу, что и общая обработка трафика межсетевым экраном — за счет проверки принимаемых и передаваемых данных. Однако принципы фильтрации несколько отличаются: Firewall отсекает определенные виды трафика, не позволяя им поступать на сетевые устройства, тогда как защита от вторжений пропускает весь трафик, однако проверяет его на предмет подозрительной активности. Действия при обнаружении такой активности могут быть разными: в одних моделях защита лишь уведомляет администратора об атаке, в других — самостоятельно принимает ответные меры. В любом случае детальная проверка трафика требует больше ресурсов, чем работа файрволла в обычном режиме, из-за чего производительность в режиме предотвращения вторжений неизбежно ниже, чем общая производительность Firewall.

Отметим, что данный параметр указывается для оптимальных условий — в частности, для тех видов трафика, которые не требуют большого количества ресурсов для проверки. Так что реальная пропускная способность файрволла будет неизбежно ниже заявленной, и при выборе по этому показателю стоит брать определенный запас — хотя бы в 10 – 15 %.

Производительность устройства типа Firewall (см. «Тип») при работе в режиме VPN — а именно при построении виртуальной частной сети с использованием файрволла в роли VPN-сервера. Указывается по максимальному объему трафика, который устройство при таком подключении способно обработать за секунду.

Подробнее о VPN в целом см. «Базовые возможности». Здесь же отметим, что в таком формате работы Firewall должен дополнительно шифровать передаваемый трафик и расшифровывать принимаемый, что создает дополнительную нагрузку на устройство. Поэтому пропускная способность в режиме VPN неизбежно меньше общей производительности Firewall (см. выше). Выбирать же по данному показателю стоит с определенным запасом — хотя бы в 10 – 15 %; это даст дополнительную гарантию на случай нештатных нагрузок.

Что касается конкретных цифр, то пропускная способность VPN до 1 Гбит/с считается относительно небольшой, более 1 Гбит/с — высокой.

Мощность, потребляемая сетевым оборудованием при работе. Зная показатель энергопотребления, можно, к примеру, рассчитать время автономной работы оборудования от источника бесперебойного питания или подобрать подходящий «бесперебойник».