Сравнение MikroTik RB5009UPr+S+OUT vs MikroTik RB5009UG+S+IN

— Настольный. К настольным относятся маршрутизаторы, не использующие специальных креплений для установки в стойку и пригодные к размещению на любой подходящей поверхности — столе, полке и т.п. Хотя среди настольных устройств встречаются и довольно продвинутые модели, однако большинство из них имеет относительно простой функционал и рассчитано на использование в небольших сетях, где не требуется обилия оборудования.

— Монтируемый в стойку. Маршрутизаторы, штатно устанавливаемые в телекоммуникационную стойку — обычно стандарта 19" (хотя технически многие из них можно использовать и в качестве настольных, правда, с меньшим удобством). Стойки используются в обширных сетях, для которых требуется большое количество оборудования; соответственно, маршрутизаторы данного типа в целом более мощны и продвинуты, чем настольные, и рассчитаны в первую очередь на профессиональное применение.

— На мачту. Установка на мачту или другую вертикальную конструкцию — башню, столб и т. п. Довольно редкий форм-фактор; используется преимущественно во влагозащищенных моделях, рассчитанных на возможность работы вне помещений. Устройства с поддержкой мобильных сетей, относящиеся к данной категории, могут иметь направленную антенну для улучшения связи.

— На DIN-рейку. Маршрутизаторы, устанавливаемые на стандартную рейку формата DIN. Подобн...ые рейки используются как монтажные приспособления, в частности, на электрощитках и в шкафах под специальное оборудование, однако при желании они могут быть закреплены на любой вертикальной поверхности, включая обычную стену. Конкретно же устройства с подобным монтажом, как и монтируемые в стойку, относятся в основном к профессиональному уровню; однако модели с установкой на рейку имеют значительно меньшие размеры, как следствие — более скромный функционал и меньшее число портов.

Функции безопасности, обеспечиваемые устройством. Среди наиболее распространенных функций этого рода — фильтрация MAC-адресов, web-содержимого, защита от DoS-атак, антивирус, антиспам, а также DMZ. Вот более детальное описание по каждому пункту:

— Фильтрация MAC-адресов. Возможность ограничивать доступ к сети для отдельных устройств, используя данные об их MAC-адресах. Напомним, MAC-адрес — это уникальный идентификатор, присваиваемый каждому сетевому устройству. А данная функция позволяет, к примеру, открыть доступ в Интернет только для отдельных компьютеров в офисе, или же ограничить подключение к закрытой корпоративной сети для устройств, не относящихся к «белому списку».

— Защита от DoS-атак. Набор средств (программных, а иногда и аппаратных) по защите от DoS-атак. DoS (Denial Of Service — «отказ в обслуживании») в упрощенном виде можно описать как атаку компьютерной системы при помощи огромного количества запросов, с которым система не может справиться; в результате этого для обычных пользователей доступ затрудняется или становится вообще невозможным. Защита от таких атак может осуществляться, в частности, путем фильтрации подозрительных запросов или ограничения количества ответов на запросы за единицу времени. Впрочем, конкре...тный функционал и особенности этой защиты стоит уточнять отдельно.

— Фильтрация web-содержимого. Данная функция позволяет ограничить или полностью запретить доступ локальных компьютеров к отдельным веб-ресурсам. При этом фильтрация может настраиваться по разным критериям: по доменным именам, по категориям («взрослое» содержимое, высокое потребление трафика, развлекательная тематика и т. п.), по типу содержимого на странице (видео, крупные изображения, определенные скрипты и т. п.) и другим. Конкретные особенности фильтрации стоит уточнять отдельно; однако в любом случае данная функция позволяет установить дополнительные правила доступа. К примеру, с ее помощью можно закрыть сотрудникам в офисе доступ к сайтам, не связанным с работой, или включить родительский фильтр в домашней сети.

— Антивирус. Антивирус — инструмент для обнаружения и нейтрализации вредоносных программ — установленный прямо на маршрутизаторе. Используется в основном для анализа и фильтрации сетевого трафика, при этом многие антивирусы способны работать в двух направлениях — как на входящий, так и на исходящий трафик. Это позволяет не только защищать сеть от атак снаружи, но и обнаруживать уже зараженные локальные устройства и предотвращать рассылку конфиденциальной информации, копий вируса и других нежелательных данных. С другой стороны, эта функция увеличивает нагрузку на маршрутизатор и может заметно снизить скорость подключения. Поэтому применять антивирус на маршрутизаторе имеет смысл в основном в тех случаях, когда отдельные устройства в сети защищены слабо (или не защищены вообще), либо же если максимальная защита является принципиально важной. Также стоит учитывать, что конкретные возможности антивируса могут быть разными, для каждой модели их стоит уточнять отдельно.

— Антиспам. Встроенный набор инструментов, позволяющий анализировать входящий почтовый трафик на предмет нежелательных сообщений и автоматически фильтровать эти сообщения на уровне маршрутизатора, не пропуская дальше. Это не только снижает нагрузку на почтовые системы в локальной сети и облегчает фильтрацию почты, но также положительно сказывается на безопасности: сообщения с вредоносным содержимым попросту не достигают адресатов. Отметим, что, говоря об антиспаме, обычно имеют в виду защиту для классической электронной почты; для других способов связи (Viber, Telegram и т. п.) подобные инструменты по ряду причин не применяются.

— DMZ. Аббревиатура, расшифровывающаяся как «демилитаризованная зона». Сама по себе данная функция позволяет создать в локальной сети сегмент, открытый для внешнего доступа; в таком сегменте могут размещаться, например, Интернет-сервисы компании. В классическом виде DMZ отделена от остальной локальной сети межсетевым экраном, что обеспечивает необходимую безопасность. В то же время в некоторых маршрутизаторах под данным термином может подразумеваться режим DMZ-host — своего рода «упрощённая версия». При работе в данном режиме открытый для наружного доступа сервер не отделён от локальной сети, что упрощает настройку, но снижает безопасность; поэтому DMZ-хост встречается в основном среди недорогих моделей, рассчитанных на домашнее использование и малый бизнес.

Стандарт входа PoE, предусмотренного в устройстве.

Сама по себе технология PoE (Power over Ethernet) дает возможность передавать по сетевому Ethernet-кабелю не только данные, но и энергию для питания сетевых устройств. А наличие входа PoE позволяет самому маршрутизатору получать питание подобным способом. Отметим, что существуют специальные устройства — так называемые PoE-инжекторы — позволяющие добавить в обычный сетевой сигнал еще и питание (то есть дополнить поддержкой PoE оборудование, изначально не имеющее такой функции).

Что касается стандартов PoE, то они определяют как мощность питания, так и основные возможности по согласованию источника питания с потребителем — тот и другой должны поддерживать один стандарт, иначе нормальная работа будет невозможной. При этом форматы, имеющие маркировку вида «802.3*», называют активными; их общей особенностью является то, что при подключении нагрузки источник питания сначала «опрашивает» ее, проверяя, соответствует ли питаемое устройство требованиям соответствующего стандарта, и если да — то какую именно мощность нужно на него подавать. В пассивном стандарте такой функции нет. А вот более подробное описание конкретных вариантов:

— 802.3at. Стандарт, изначально выпущенный еще в 2009 году и известный как PoE+, или PoE тип 2. Стандартная мощность питания, получаемого на такой вход — 25.5 Вт, с напряжением от 42.5 до 57 В и током в паре до 600 мА.

— 802.3af/at.... Данная маркировка означает, что вход PoE поддерживает как описанный выше стандарт 802.3at, так и более ранний 802.3af (PoE тип 1). Второй формат заметно скромнее по возможностям: он предусматривает мощность на входе питания до 13 Вт, входное напряжение 37 – 57 В и ток в паре питающих проводов до 350 мА. Несмотря на «почтенный возраст», многие устройства с выходами питаниях 802.3af все еще продолжают использоваться в наше время; так что и для входа питания маршрутизатора совместимость с этим стандартом может оказаться нелишним. Отметим только, что 802.3af охватывает целых четыре так называемых класса мощности (с 0 по 3), различающихся по конкретному числу ватт на выходе и входе. Так что при подключении питания от устройства с этим стандартом PoE не помешает дополнительно уточнить совместимость по классам мощности.

— Пассивный. Максимально простой и недорогой стандарт, созданный в расчете на применение преимущественно в оборудовании начального уровня (так как реализация активных стандартов PoE в целом обходится недешево). Как уже упоминалось выше, ключевым отличием от описанных выше форматов является то, что источник питания подает энергию «как есть» — со строго фиксированным напряжением и мощностью, не проверяя характеристик нагрузки и не подстраиваясь под нее. Именно это обеспечивает невысокую цену и доступность. С другой стороны, при использовании пассивного входа PoE надо уделять максимальное внимание тому, чтобы напряжение и мощность источника питания соответствовали характеристикам маршрутизатора; а подобное согласование бывает достаточно непростым делом в свете того, что пассивный стандарт не имеет строго определенных стандартов даже по напряжению, не говоря уже о мощности. При этом нестыковка приводит к тому, что в лучшем случае (если напряжение/мощность на выходе ниже требуемых для нагрузки) питание просто не заработает, а в худшем (при избытке напряжения/мощности) велика вероятность перегрузок, перегрева и даже поломок с возгораниями — причем такие неприятности могут произойти не сразу, а через довольно значительное время. Так что обращать внимание на данный вариант стоит прежде всего в тех случаях, когда простота и доступность более важны, чем продвинутые стандарты питания. При этом отметим, что некоторые свичи, имеющие в дополнение к пассивному входу также пассивный выход PoE, допускают соединение «каскадом» — в виде последовательной цепочки из нескольких устройств, питаемых от одного внешнего источника (главное, чтобы у этого источника хватало мощности).

Отдельно подчеркнем, что не стоит пытаться подключить активный источник питания к пассивному входу, и тем более наоборот. В первом случае устройство просто не пройдет проверку, которая проводится перед подачей энергии, и питание не включится. А во втором случае возможны серьезные сбои и даже аварии: пассивный источник питания подает энергию сразу, не проверяя характеристик питаемого устройства, что создает риск перегрузок при несоответствии рабочих параметров.

Стандарт выхода (выходов) PoE, используемый в маршрутизаторе.

Сама по себе технология PoE (Power over Ethernet) позволяет передавать по сетевому Ethernet-кабелю не только данные, но и энергию для питания сетевых устройств. А наличие выхода (выходов) PoE дает возможность питать такие устройства от сетевых разъемов устройства. Это избавляет от необходимости прокладывать дополнительные провода или использовать автономные источники питания, что бывает особенно важно для некоторого оборудования — например, внешних IP-камер наблюдения. А при использовании так называемых сплиттеров — устройств, разделяющих сигнал PoE кабеля на чисто сетевые данные и ток питания — при помощи подобных выходов можно питать и оборудование, изначально не поддерживающее PoE (главное, чтобы их характеристики питания соответствовали возможностям свича).

Что касается стандартов PoE, то они определяют не просто общую мощность питания, но и совместимость с конкретными устройствами: потребитель должен поддерживать тот же стандарт, что и маршрутизатор, иначе нормальная работа будет невозможной. В наше время, в том числе в разъемах «свичей», можно встретить две разновидности таких стандартов — активные (802.3af, 802.3at, 802.3bt) и пассивный (один, так и называется). Основное отличие между этими разновидностями заключается в том, что активный PoE предусматривает согласование источника питания и нагрузки по напряжению и току, в пассивном таких функций нет, и...энергия подается «как есть», без регулировок. А вот более детальное описание конкретных стандартов:

— 802.3af. Наиболее старый из используемых в наше время активных форматов питания PoE. Предусматривает мощность на выходе питания до 15 Вт (на входе потребителя — до 13 Вт) , выходное напряжение 44 – 57 В (на входе — 37 – 57 В) и ток в паре питающих проводов до 350 мА. Несмотря на «почтенный возраст», все еще продолжает достаточно широко использоваться; так что и маршрутизаторов, работающий только с 802.3af, в продаже (по состоянию на конец 2021 года) все еще довольно много. Однако стоит учесть, что данный стандарт охватывает сразу 4 так называемых класса мощности (с 0 по 3), различающихся по максимальному числу ватт на выходе и входе. Так что при использовании 802.3af не помешает убедиться в том, что мощности выхода будет достаточно для выбранной нагрузки.

— 802.3af/at. Сочетание сразу двух стандартов — описанного выше 802.3af и более нового 802.3at. Последний позволяет подавать на выход мощность до 30 Вт (до 25,5 Вт на входе питаемого устройстве), использует напряжение 50 – 57 В (42,5 – 57 В на входе), при этом ток в паре проводов не превышает 600 мА. Подобное сочетание обходится сравнительно недорого, при этом оно дает возможность питать большое разнообразие внешних устройств; так что на конец 2021 года именно данный вид выходов PoE пользуется в маршрутизаторах наибольшей популярностью.

— 802.3af/at, bt. Сочетание описанного выше 802.3af/at со стандартом 802.3bt (PoE++, PoE тип 3 или тип 4). 802.3bt — это наиболее новый из форматов питания PoE; в отличие от более ранних, он использует не 2, а 4 провода питания, что позволяет подавать на внешние устройства весьма солидную мощность — до 71 В (при 90 Вт на выходе питания). Подобные возможности бывают незаменимы при энергоснабжении оборудования с повышенным потреблением — например, внешних камер наблюдения, дополненных системами обогрева. С другой стороны, поддержка стандарта 802.3bt заметно влияет на стоимость устройства, а к качеству кабелей подобное подключение выдвигает особые требования. Кроме того, нужно иметь в виду, что к данному стандарту относят также формат UPoE, созданный компанией Cisco и применяемый в ее оборудовании; а этот стандарт (именно он известен как PoE тип 3) имеет более скромную мощность — до 60 Вт на выходе (до 51 Вт на входе потребителя). Да и общий стандарт 802.3bt включает два класса мощности — класс 8, при котором достигаются максимальные характеристики, и класс 7, где на выход подается 75 Вт, а до потребителя доходит около 62 Вт. Так что если вы планируете использовать оборудование 802.3bt — при выборе маршрутизатора из данной категории обязательно нужно убедиться, что мощности питания хватит для нормальной работы подключенных устройств.

— Пассивный. Как уже упоминалось, ключевое отличие пассивного PoE от описанных выше активных стандартов является то, что в данном случае выход питания выдает строго фиксированную мощность, без каких-либо автоматических регулировок и подстроек под конкретное устройство. Главное преимущество данного стандарта — невысокая стоимость: его реализация обходится значительно дешевле, чем активных PoE, так что такие порты можно встретить даже в маршрутизаторах начального уровня. С другой стороны, упомянутое отсутствие автонастройки заметно затрудняет согласование оборудования между собой — особенно в свете того, что различные устройства могут заметно различаться по выдаваемому/потребляемому напряжению и току (мощности). Из-за этого при использовании пассивного PoE нужно обращать особое внимание на совместимость источника и нагрузки по этим параметрам. Если совпадения нет, то в лучшем случае (если напряжение/мощность на выходе ниже требуемых) питание просто не заработает, а в худшем (при избытке напряжения/мощности) велика вероятность перегрузок, перегрева и даже поломок с возгораниями — причем такие неприятности могут произойти не сразу, а через довольно значительное время. И однозначно нельзя подключать к пассивным выходам PoE устройства с активными входами — по тем же причинам.

В завершение стоит сказать, что если маршрутизатор имеет и вход с поддержкой PoE, и несколько выходов с этой функцией — то все возможности таких выходов, как правило, могут реализовываться только при питании самого свича от розетки, а не от PoE входа. Подробнее см. «Выходов с поддержкой PoE».

Количество выходов с поддержкой PoE (см. выше), предусмотренное в конструкции маршрутизатора.

В теории это число соответствует максимальному количеству сетевых устройств, которые можно запитать через PoE. Однако на практике стоит учитывать еще два момента. Первый, и главный — это общая мощность, выдаваемая такими портами; чаще всего она указывается в пункте «Суммарная мощность PoE», а для моделей с одним выходом — в пункте «Мощность на выход PoE». В любом случае если энергопотребление подключенного оборудования будет выше этого значения — в лучшем случае питание от свича просто «не стартует», а в худшем возможны перегрузки и поломки оборудования.

Второй нюанс касается маршрутизаторов, которые сами могут питаться с использованием Power over Ethernet. Напомним, мощность такого питания сильно ограничена, так что когда оно используется — большая часть мощности обычно идет на работу самого свича, и энергии для подачи на выходы PoE в запасе остается немного (если вообще остается). Так что при питании устройства через PoE его собственные PoE-выходы в лучшем случае сильно «проседают» по возможностям (снижается максимальная мощность, уменьшается число одновременно питаемых устройств), а в худшем — и вовсе превращаются в обычные сетевые порты, без дополнительного питания. Так что если вы планируете полноценно использовать выходы PoE — стоит озаботиться подключением самого свича к сети; это особенно актуально для моделей, где таких выходов предусмотрено более одного.

Максимальная мощность, которую маршрутизатор способен выдать на один выход PoE.

Такие выходы подробно описаны выше; лишь вкратце напомним, что они представляют собой сетевые порты Ethernet, дополненные возможностью питания подключенного оборудования прямо по LAN-кабелю, без дополнительных проводов. Что касается мощности такого питания, то она должна соответствовать характеристикам подключенного оборудования; однако термин «соответствовать» может иметь разное значение, в зависимости от используемого стандарта PoE (см. «PoE (выход)»).

Так, если маршрутизатор и оборудование работают по одному из активных стандартов (802.3af, 802.3at, 802.3bt) — мощность на выходе свича должна быть не ниже, чем потребляемая мощность подключенного оборудования. При этом превышение выходной мощности не страшно — описанные стандарты предусматривают автоматическую регулировку, которая позволяет питаемому устройству получать ровно столько энергии, сколько нужно, без перегрузок. А вот если выход недостаточно мощен — очевидно, что он попросту не сможет обеспечить эффективную работу.

В свою очередь, при использовании пассивного PoE выходная мощность источника питания в идеале должна максимально точно соответствовать энергопотреблению нагрузки. Это связано с тем, что в подобных случаях выход питания выдает строго определенную мощность, практически без какого-либо согласования и подстройки. И если излишек в пару ватт большинство питаемых устройств способны перенести более-м...енее «спокойно», то более значительное превышение чревато перегрузками, перегревом и выходом оборудования из строя.

В завершение стоит сказать, что при наличии нескольких портов PoE и их одновременном использовании доступная мощность питания на порт может быть заметно меньше, чем при работе PoE только в одном разъеме. Прояснить этот момент позволяет информация о суммарной мощности PoE (см. ниже) — эта мощность делится на все задействованные порты. К примеру, если свич имеет три выхода PoE, а мощность на 1 выход составляет 60 Вт — то суммарная мощность тоже может быть заявлена на уровне 60 Вт. Соответственно, при использовании PoE на всех трех выходах сразу мощность на каждом из них составит не более 60/3 = 20 Вт. Технически возможны и более продвинутые способы управления питанием — с «умным» распределением мощности в зависимости от потребностей конкретных устройств (условно говоря, 30 Вт, 20 Вт и 10 Вт для того же суммарного значения в 60 Вт); но для полной гарантии стоит исходить из того, что вся энергия делится поровну.

Общая мощность, которую маршрутизатор способен выдать на все выходы PoE.

Подробнее о таких выходах см. выше; здесь только напомним, что общая идея PoE состоит в подаче питания по тому же кабелю Ethernet, по которому передаются данные. Суммарная же мощность приводится для моделей, в которых таких разъемов больше одного; она позволяет оценить общую потребляемую мощность всех PoE-устройств, которые можно одновременно подключить к маршрутизатору.

При выборе по конкретному значению стоит учесть два важных момента. Во-первых, при работе нескольких портов энергия обычно делится между ними поровну; при этом суммарная мощность маршрутизатора далеко не всегда соответствует сумме максимальных мощностей всех PoE-выходов. К примеру, модель с 8 портами по 30 Вт может иметь общий показатель не в 240 Вт (8*30 Вт), а всего в 100 Вт. На практике такое несоответствие значит, что при одновременном использовании всех разъемов каждый из них сможет выдать не 30 Вт, а максимум 100/8 = 12.5 Вт. Второй момент заключается в том, что общее энергопотребление нагрузки в идеале должно быть не выше 75 % заявленной суммарной мощности PoE — это дает дополнительную гарантию на случай неполадок.

Отдельно отметим, что если маршуртизатор сам имеет PoE-вход — то при использовании такого питания суммарная мощность выходов PoE в лучшем случае заметно снижается, а в худшем такие выходы и вовсе превращаются в обычные Ethernet-порты. Так что в подобных моделях данные о суммарной мощнос...ти PoE актуальны только в том случае, если свич работает от обычной розетки.

Мощность, потребляемая сетевым оборудованием при работе. Зная показатель энергопотребления, можно, к примеру, рассчитать время автономной работы оборудования от источника бесперебойного питания или подобрать подходящий «бесперебойник».

Диапазон температур окружающего воздуха, при которых маршрутизатор гарантированно сохраняет нормальную работоспособность.

Все подобное оборудование нормально переносит температуры, характерные для жилых или офисных помещений. Поэтому обращать внимание на данный показатель имеет смысл в основном в тех случаях, когда маршрутизатор устанавливается в неотапливаемых помещениях или снаружи. Основное значение при этом имеет нижняя граница диапазона: далеко не каждое устройство способно нормально переносить температуры ниже нуля. С другой стороны, большинство холодостойких маршрутизаторов выдерживают морозы до -20 ° включительно, а некоторые модели допускают применение при -40 °С и даже ниже.

Что касается верхнего предела, то он обычно составляет порядка +50 °С — даже в жарких странах крайне редко можно встретить такую температуру воздуха. В то же время под действием солнечных лучей корпус устройства может нагреться и до более высоких температур, поэтому стоит избегать установки оборудования под прямым солнечным светом.