Сравнение Fortinet FortiGate 101E vs Fortinet FortiGate 101F

— Настольный. К настольным относятся маршрутизаторы, не использующие специальных креплений для установки в стойку и пригодные к размещению на любой подходящей поверхности — столе, полке и т.п. Хотя среди настольных устройств встречаются и довольно продвинутые модели, однако большинство из них имеет относительно простой функционал и рассчитано на использование в небольших сетях, где не требуется обилия оборудования.

— Монтируемый в стойку. Маршрутизаторы, штатно устанавливаемые в телекоммуникационную стойку — обычно стандарта 19" (хотя технически многие из них можно использовать и в качестве настольных, правда, с меньшим удобством). Стойки используются в обширных сетях, для которых требуется большое количество оборудования; соответственно, маршрутизаторы данного типа в целом более мощны и продвинуты, чем настольные, и рассчитаны в первую очередь на профессиональное применение.

— На мачту. Установка на мачту или другую вертикальную конструкцию — башню, столб и т. п. Довольно редкий форм-фактор; используется преимущественно во влагозащищенных моделях, рассчитанных на возможность работы вне помещений. Устройства с поддержкой мобильных сетей, относящиеся к данной категории, могут иметь направленную антенну для улучшения связи.

— На DIN-рейку. Маршрутизаторы, устанавливаемые на стандартную рейку формата DIN. Подобн...ые рейки используются как монтажные приспособления, в частности, на электрощитках и в шкафах под специальное оборудование, однако при желании они могут быть закреплены на любой вертикальной поверхности, включая обычную стену. Конкретно же устройства с подобным монтажом, как и монтируемые в стойку, относятся в основном к профессиональному уровню; однако модели с установкой на рейку имеют значительно меньшие размеры, как следствие — более скромный функционал и меньшее число портов.

Способ соединения маршрутизатора с Интернетом или другой внешней сетью.

Практически все современные маршрутизаторы имеют для этой цели сетевые разъемы Ethernet, однако, помимо них, могут предусматриваться и другие варианты подключения — как проводные (DSL, оптика SFP/SFP+), так и беспроводные (мобильный доступ через 3G/4G модем или SIM-карту). Вот особенности каждого варианта:

— Ethernet. Стандартный разъем под сетевой кабель LAN («витая пара») — наиболее популярный современный формат проводного подключения в компьютерных сетях. Широко используется как в «локалках», так и для предоставления доступа к Интернету. Этот стандарт несколько уступает SFP/SFP+ (см. ниже) по скорости и помехозащищенности, зато обходится значительно дешевле. Скорость работы в современных версиях Ethernet может достигать 10 Гбит/с (см. «Скорость подключения WAN-портов»), в теории возможно и дальнейшее увеличение пропускной способности.

— SFP/SFP+ (оптика). Разъем для передачи сетевого трафика по оптоволоконному кабелю. Главное достоинство такого кабеля — полная нечувствительность к электромагнитным помехам. А скорости передачи данных могут достигать 2,7 Гбит/с в оригинальном SFP и 16 Гбит/с в SFP+. В то же время поддержка этого стандарта обходится недешево, а упомянутые преимущества на практике нужны н...е так часто. Поэтому SFP/SFP+ встречается в основном в маршрутизаторах среднего и топового уровня.

— DSL. Подключение, обеспечивающее выход в Интернет через проводную телефонную сеть за счет технологий ADSL, VDSL и т.п. При этом Интернет и телефонная связь работают независимо и не мешают друг другу. Однако такое подключение уступает проводному Ethernet по скорости и функционалу. Поэтому в наше время DSL постепенно «сходит со сцены», и оборудования под эту технологию на рынке немного.

— 3G/4G-модем (USB). Соединение с Интернетом через мобильную сеть при помощи отдельного модема 3G или 4G связи, подключаемого к порту USB. Такая возможность может пригодиться там, где нет полноценного проводного подключения (например, в сельской местности), а также как запасной вариант на случай отказа основного канала связи. А тип поддерживаемой сети зависит в основном от используемого модема (совместимость роутера с разными моделями не помешает уточнить отдельно, однако чаще всего с этим проблем нет). Что касается конкретных видов сетей, то большинство 3G-модемов работают в сетях UMTS (тех же, что массово используются мобильными телефонами); скорость передачи данных в таких сетях может достигать 75 Мбит/с (впрочем, обычно она значительно ниже). Реже встречаются 3G-модемы для сетей EV-DO на основе CDMA — этот стандарт имеет меньшие скорости (до 14,7 Мбит/с) и не такое обширное покрытие, как UMTS, однако и оборудование, и сама связь могут оказаться дешевле. А под обозначением «4G» подразумевается только один тип сетей — LTE; он обеспечивает скорость до 173 Мбит/с, однако распространен не так широко, как 3G.

— SIM-карта. Еще один вариант подключения к Интернету через мобильные сети — собственный слот под SIM-карту, предусмотренный в конструкции маршрутизатора. Этот вариант удобен тем, что для мобильного Интернета не нужно покупать дополнительное устройство (модем) — достаточно приобрести SIM-карту оператора. С другой стороны, из-за встроенных модулей мобильной связи такие роутеры сами по себе обходятся дороже аналогов под USB-модемы. К тому же возможности подключения в них ограничиваются характеристиками модуля: к примеру, роутер для 3G сетей не сможет полноценно использовать сети 4G (тогда как USB-модем обычно можно поменять на более продвинутый). Как следствие, данный вариант в современном оборудовании встречается сравнительно редко.

Количество оптических сетевых портов стандарта SFP, предусмотренное в конструкции устройства. Подчеркнем, что речь идет об «обычных» SFP; данные по SFP+, как правило, указываются отдельно.

Конкретно в свичах под маркировкой «SFP» обычно подразумевается разъем под оптоволокно со скоростью подключения в 1 Гбит/с. Формально это не так много по сравнению со скоростями RJ-45; однако данный формат подключения имеет ряд преимуществ. Одним из главных является бОльшая эффективная дальность: упомянутый гигабитный стандарт работает с кабелем длиной до 550 м, причем по меркам оптоволокна это еще очень немного. Правда, сам кабель чувствителен к перегибам и требует достаточно деликатного обращения; с другой стороны, он абсолютно невосприимчив к электромагнитым помехам. С другой стороны, в целом формат SFP заметно менее популярен в сетевом оборудовании, нежели RJ-45; поэтому и портов такого типа даже в продвинутых устройствах предусматривается немного (1 порт или 2 порта, реже больше). Также стоит учитывать, что могут встречаться так называемые combo-разъемы, сочетающие в себе SFP и RJ-45; наличие таких портов уточняется в примечаниях, они учитываются как при подсчете RJ-45, так и при подсчете SFP.

Количество оптических портов SFP+, предусмотренное в конструкции устройства.

Общими преимуществами оптоволокна перед обычным Ethernet-кабелем являются бОльшая дальность связи и нечувствительность к электромагнитным помехам. А конкретно SFP+ представляет собой развитие оригинального стандарта SFP; такие разъемы стандартно работают на скорости 10 Гбит/с. Что касается количества таких портов, то при всех своих преимуществах оптоволокно в сетевом оборудовании все же используется достаточно редко и чаще всего встречается лишь 1 порт (реже 2 порта и более). Также стоит учитывать, что могут встречаться так называемые combo-разъемы, сочетающие в себе SFP+ и RJ-45; наличие таких портов уточняется в примечаниях, они учитываются как при подсчете RJ-45, так и при подсчете SFP+.

Объем SSD-накопителя, установленного в маршрутизаторе.

Такой накопитель выполняет служебную функцию: он предназначается для хранения логов, а также для кэширования некоторых данных, что позволяет заметно ускорить доступ к ним. Чем вместительнее SSD — тем шире возможности маршрутизатора по работе с этими задачами; с другой стороны, объем накопителя заметно влияет на стоимость. В свете этого производители обычно подбирают SSD-модули с учетом общего класса и функционала конкретного устройства, так что при выборе этот параметр играет второстепенную роль — в первую очередь стоит ориентироваться на характеристики, прямо связанные с работой маршрутизатора (количество портов, базовые функции, безопасность, производительность и т. п.).

Производительность устройства типа Firewall (см. «Тип») в режиме предотвращения вторжений.

Защита от вторжений осуществляется по тому же принципу, что и общая обработка трафика межсетевым экраном — за счет проверки принимаемых и передаваемых данных. Однако принципы фильтрации несколько отличаются: Firewall отсекает определенные виды трафика, не позволяя им поступать на сетевые устройства, тогда как защита от вторжений пропускает весь трафик, однако проверяет его на предмет подозрительной активности. Действия при обнаружении такой активности могут быть разными: в одних моделях защита лишь уведомляет администратора об атаке, в других — самостоятельно принимает ответные меры. В любом случае детальная проверка трафика более ресурсоемка, чем работа файрволла в обычном режиме, из-за чего производительность в режиме предотвращения вторжений неизбежно ниже, чем общая производительность Firewall.

Отметим, что данный параметр указывается для оптимальных условий — в частности, для тех видов трафика, которые не требуют большого количества ресурсов для проверки. Так что реальная пропускная способность файрволла будет неизбежно ниже заявленной, и при выборе по этому показателю стоит брать определенный запас — хотя бы в 10 – 15 %.

Производительность устройства типа Firewall (см. «Тип») в режиме предотвращения вторжений.

Защита от вторжений осуществляется по тому же принципу, что и общая обработка трафика межсетевым экраном — за счет проверки принимаемых и передаваемых данных. Однако принципы фильтрации несколько отличаются: Firewall отсекает определенные виды трафика, не позволяя им поступать на сетевые устройства, тогда как защита от вторжений пропускает весь трафик, однако проверяет его на предмет подозрительной активности. Действия при обнаружении такой активности могут быть разными: в одних моделях защита лишь уведомляет администратора об атаке, в других — самостоятельно принимает ответные меры. В любом случае детальная проверка трафика требует больше ресурсов, чем работа файрволла в обычном режиме, из-за чего производительность в режиме предотвращения вторжений неизбежно ниже, чем общая производительность Firewall.

Отметим, что данный параметр указывается для оптимальных условий — в частности, для тех видов трафика, которые не требуют большого количества ресурсов для проверки. Так что реальная пропускная способность файрволла будет неизбежно ниже заявленной, и при выборе по этому показателю стоит брать определенный запас — хотя бы в 10 – 15 %.

Производительность устройства типа Firewall (см. «Тип») при работе в режиме VPN — а именно при построении виртуальной частной сети с использованием файрволла в роли VPN-сервера. Указывается по максимальному объему трафика, который устройство при таком подключении способно обработать за секунду.

Подробнее о VPN в целом см. «Базовые возможности». Здесь же отметим, что в таком формате работы Firewall должен дополнительно шифровать передаваемый трафик и расшифровывать принимаемый, что создает дополнительную нагрузку на устройство. Поэтому пропускная способность в режиме VPN неизбежно меньше общей производительности Firewall (см. выше). Выбирать же по данному показателю стоит с определенным запасом — хотя бы в 10 – 15 %; это даст дополнительную гарантию на случай нештатных нагрузок.

Что касается конкретных цифр, то пропускная способность VPN до 1 Гбит/с считается относительно небольшой, более 1 Гбит/с — высокой.

— Встроенный. Встроенный блок питания не занимает места снаружи, однако может заметно увеличить габариты и вес всего маршрутизатора. Из-за этого данный вариант встречается довольно редко — в основном среди моделей с монтажом в стойку (см. «Форм-фактор»), где внешний блок может создать значительные неудобства, а также среди наиболее мощных настольных маршрутизаторов, для которых ограничения по габаритам и весу некритичны.

— Внешний. Теоретически внешнее размещение блока питания требует дополнительного места, а потому не столь удобно, как внутреннее. На практике же большинство блоков этого типа имеет довольно компактные размеры и оснащается «вилками» для розеток прямо на корпусе — иными словами, блок устанавливается на розетке, и уже оттуда провод тянется к маршрутизатору. А отсутствие схем питания и трансформаторов внутри маршрутизаторов положительно сказывается на их компактности. Благодаря всему этому данный вариант весьма популярен среди настольных моделей (см. «Форм-фактор»), в первую очередь начального и среднего уровня.