Сравнение MikroTik hEX RB750Gr3 vs MikroTik hEX RB750Gr2

Способ соединения маршрутизатора с Интернетом или другой внешней сетью.

Практически все современные маршрутизаторы имеют для этой цели сетевые разъемы Ethernet, однако, помимо них, могут предусматриваться и другие варианты подключения — как проводные (ADSL, оптика SFP/SFP+), так и беспроводные (мобильный доступ через 3G/4G модем или SIM-карту). Вот особенности каждого варианта:

— Ethernet. Стандартный разъем под сетевой кабель LAN («витая пара») — наиболее популярный современный формат проводного подключения в компьютерных сетях. Широко используется как в «локалках», так и для предоставления доступа к Интернету. Этот стандарт несколько уступает SFP/SFP+ (см. ниже) по скорости и помехозащищенности, зато обходится значительно дешевле. Скорость работы в современных версиях Ethernet может достигать 10 Гбит/с (см. «Скорость подключения WAN-портов»), в теории возможно и дальнейшее увеличение пропускной способности.

— SFP/SFP+ (оптика). Разъем для передачи сетевого трафика по оптоволоконному кабелю. Главное достоинство такого кабеля — полная нечувствительность к электромагнитным помехам. А скорости передачи данных могут достигать 2,7 Гбит/с в оригинальном SFP и 16 Гбит/с в SFP+. В то же время поддержка этого стандарта обходится недешево, а упомян...утые преимущества на практике нужны не так часто. Поэтому SFP/SFP+ встречается в основном в маршрутизаторах среднего и топового уровня.

— ADSL. Подключение к Интернету через стационарную телефонную сеть с использованием технологии ADSL. Ключевым преимуществом такого подключения возможность использования уже существующих сетей, без прокладки дополнительных проводов; при этом доступ в Интернет полностью отделен от телефонной связи и трафик не мешает голосовым звонкам. С другой стороны, пропускная способность ADSL по современным меркам очень невысока (не более 24 Мбит/с), к тому же скорость на передачу данных заметно ниже, чем на прием. Это может создать проблемы для видеосвязи и некоторых других специфических задач. Так что в наше время ADSL используется все реже.

— 3G/4G-модем (USB). Соединение с Интернетом через мобильную сеть при помощи отдельного модема 3G или 4G связи, подключаемого к порту USB. Такая возможность может пригодиться там, где нет полноценного проводного подключения (например, в сельской местности), а также как запасной вариант на случай отказа основного канала связи. А тип поддерживаемой сети зависит в основном от используемого модема (совместимость роутера с разными моделями не помешает уточнить отдельно, однако чаще всего с этим проблем нет). Что касается конкретных видов сетей, то большинство 3G-модемов работают в сетях UMTS (тех же, что массово используются мобильными телефонами); скорость передачи данных в таких сетях может достигать 75 Мбит/с (впрочем, обычно она значительно ниже). Реже встречаются 3G-модемы для сетей EV-DO на основе CDMA — этот стандарт имеет меньшие скорости (до 14,7 Мбит/с) и не такое обширное покрытие, как UMTS, однако и оборудование, и сама связь могут оказаться дешевле. А под обозначением «4G» подразумевается только один тип сетей — LTE; он обеспечивает скорость до 173 Мбит/с, однако распространен не так широко, как 3G.

— SIM-карта. Еще один вариант подключения к Интернету через мобильные сети — собственный слот под SIM-карту, предусмотренный в конструкции маршрутизатора. Этот вариант удобен тем, что для мобильного Интернета не нужно покупать дополнительное устройство (модем) — достаточно приобрести SIM-карту оператора. С другой стороны, из-за встроенных модулей мобильной связи такие роутеры сами по себе обходятся дороже аналогов под USB-модемы. К тому же возможности подключения в них ограничиваются характеристиками модуля: к примеру, роутер для 3G сетей не сможет полноценно использовать сети 4G (тогда как USB-модем обычно можно поменять на более продвинутый). Как следствие, данный вариант в современном оборудовании встречается сравнительно редко.

Количество USB-портов, предусмотренных в конструкции маршрутизатора. USB является универсальным интерфейсом, используемым в компьютерной технике для подключения периферийных устройств различного назначения. Одно из его применений — подсоединение 3G-модема (если это предусмотрено, см. «Вход данных (WAN-port)»), однако этим дело не ограничивается: фактически варианты использования USB-портов напрямую зависят лишь от возможностей, прописанных в прошивке маршрутизатора. Так, в некоторых моделях можно подключить к этому разъёму flash-накопитель или внешний жёсткий диск — для обновления прошивки или даже организации FTP-сервера прямо на маршрутизаторе. А для другой периферии — принтеров, камер и т.п. — соединение по USB может применяться для работы в качестве сетевых устройств (правда, такие функции в штатных прошивках встречаются редко).

Базовые возможности маршрутизатора — то есть функции, непосредственно связанные с работой по основному назначению. Наиболее распространенными из подобных функций являются DHCP-сервер, балансировка нагрузки, резервирование канала, перенаправление портов, клонирование МАС-адреса, поддержка VPN и DDNS. Вот подробное описание каждого пункта:

— DHCP-сервер. Функция, упрощающая присвоение IP-адресов устройствам, подключенным к маршрутизатору. IP-адрес необходим для корректной работы в сетях TCP/IP (а это весь Интернет и подавляющее большинство современных «локалок»). При наличии DHCP этот процесс может осуществляться полностью автоматически, что заметно «упрощает жизнь» как пользователям, так и администраторам. Впрочем, администратор может задать и дополнительные параметры DHCP — например, прописать диапазон доступных IP-адресов (для предотвращения ошибок) или ограничить время использования одного адреса. При необходимости можно даже вручную прописать конкретный адрес для каждого устройства в сети, без автоматического добавления новых устройств — DHCP упрощает и такую процедуру, так как позволяет проводить все операции на маршрутизаторе, не копаясь в настройках каждого абонентского устройства.

— Баланси...ровка нагрузки. Функция, встречающаяся в моделях, имеющих два и более канала подключения к Интернету (и другим внешним сетям); чаще всего это два и больше WAN-порта, однако встречается и другой вариант — один порт, дополненный поддержкой мобильных сетей 3G/4G. Как бы то ни было, идея балансировки заключается в том, чтобы использовать для внешнего подключения одновременно несколько каналов, разделяя между ними нагрузку тем или иным способом. Это позволяет повысить эффективность подключения, добившись максимальных скоростей обмена данными и в то же время избегая ненужных перегрузок. К примеру, канал для игр по сети можно отделить от остальной связи, максимально уменьшив лаги и снизив вероятность сбоев. Что касается распределения нагрузки, то оно может быть как автоматическим (когда роутер сам определяет для каждого устройства оптимальный канал, в зависимости от текущего потребления трафика), так и ручным (когда для разных сетевых устройств, приложений или даже видов трафика прописываются конкретные каналы).

— Резервирование канала. Еще одна функция, связанная с одновременным использованием нескольких каналов подключения к Интернету (или другой внешней сети). В режиме резервирования маршрутизатор постоянно использует для внешнего подключения основной канал (или несколько каналов), а при сбоях на этом канале — автоматически переключается на запасной (запасные). Это избавляет администратора от необходимости вручную организовывать подключение при отказе основной связи; а запасной канал работает только тогда, когда без него не обойтись, что в некоторых случаях позволяет избежать лишних затрат. Характерный пример работы с резервированием в быту — использование проводного подключения к Интернету в качестве основного канала и 3G/4G модема в качестве запасного; хотя, разумеется, возможны и другие, более специфические варианты.

— Перенаправление портов. Возможность перенаправить трафик с собственных портов маршрутизатора на адрес определенного компьютера (или другого устройства) в локальной сети. При работе в этом режиме такой компьютер «снаружи» будет выглядеть как подключенный к Интернету напрямую, без роутера. Подобный режим может понадобиться для использования некоторых специфических функций — например, работы в режиме HTTP-сервера или участия в P2P-сетях.

— Клонирование МАС-адреса. Возможность скопировать на маршрутизатор MAC-адрес одного из подключенных к нему устройств — таким образом, чтобы при обращении к маршрутизатору был виден именно адрес этого устройства, а не самого маршрутизатора. MAC-адрес представляет собой уникальный идентификатор, присваиваемый каждому устройству с WAN-портом. А необходимость клонирования этого идентификатора возникает из-за того, что некоторые Интернет-провайдеры для аутентификации пользователей используют не только логин/пароль, но и MAC-адрес конкретного компьютера, подключенного к сети напрямую. Если же дополнить такой компьютер маршрутизатором, то оборудование провайдера увидит новое, незнакомое устройство, и не даст доступа к сети. Клонирование МАС-адреса позволяет исправить такую ситуацию максимально быстро и просто.

— Поддержка VPN. Поддержка маршрутизатором функции VPN — виртуальных частных сетей. Один из ключевых принципов, лежащих в основе этой функции — передача зашифрованных данных через открытые сети, прежде всего Интернет. А применяется VPN в основном в двух форматах:

• Создание виртуальных сетей на основе Интернет-подключения. Таким образом можно, к примеру, объединить в одну логическую сеть филиалы одной компании, находящиеся в разных городах или даже странах. При этом благодаря шифрованию трафика вся сеть остается закрытой для посторонних, хотя данные и передаются по открытым каналом. Для такого формата применяются в основном устройства типа Firewall (см. «Тип»), при этом такое устройство фактически играет роль VPN-сервера.
• Подключение к Интернету через внешний VPN-сервер. Функции такого сервера во многом аналогичны прокси: он служит «посредником» в обмене трафиком и подменяет пользовательский IP-адрес собственным адресом. Последнее, в частности, позволяет обходить региональные ограничения: в наше время доступны сервера с IP-адресами, относящимися практически к любой стране мира. Однако VPN-сервер, в отличие от прокси, дополнительно шифрует трафик, передаваемый пользователю — это, опять же, положительно сказывается на безопасности и приватности. Такой режим доступен и в обычных маршрутизаторах.

Отметим, что подключение к VPN-серверу можно «поднять» и на отдельных устройствах в сети (к примеру, через инструменты в некоторых Интернет-браузерах). Однако использование этой функции на маршрутизаторе нередко бывает более удобным: VPN достаточно настроить всего один раз, не нужно возиться с опциями для каждого отдельного абонента, к тому же использовать такое подключение могут любые сетевые устройства (включая те, в которых нет собственных инструментов для VPN). С другой стороны, скорость соединения при работе через VPN может заметно падать, а включать и отключать эту функцию на маршрутизаторе обычно сложнее, чем на пользовательских устройствах.

— DDNS. Сокращение от Dynamic DNS — «динамический DNS». Эта функция позволяет назначать постоянное доменное имя устройству с динамическим IP-адресом. Доменное имя — это название устройства в локальной сети или адрес сайта в Интернете (к примеру, m.ua или e-katalog.ru). IP-адрес — это служебная информация в виде цифрового кода; именно благодаря ей сетевое оборудование может найти нужное устройство и выдать с него требуемые данные. Собственно, первичными сетевыми «координатами» является именно IP; однако запоминать адреса в виде последовательности цифр довольно трудно, поэтому появились доменные имена — они намного удобнее для человека. И в Интернете, и в локальных сетях за связь между доменным именем и IP-адресом отвечают т.н. DNS-серверы: для каждого домена в базе данных такого сервера прописан свой IP. Однако по техническим причинам часто возникают ситуации, когда маршрутизатору приходится использовать динамический (изменяемый) IP; соответственно, чтобы информация была постоянно доступна по одному и тому же доменному имени, необходимо обновлять данные на DNS-сервере с каждым изменением IP. Именно такое обновление и обеспечивает функция DDNS.

Модель процессора, установленного в устройстве. Процессор отвечает за обработку сетевого трафика и работу программного обеспечения. Зная его название, можно получить более развернутые данные о скоростных возможностях оборудования и понять, насколько необходим такой мощный или наоборот посредственный элемент на борту. В новых моделях Wi-Fi оборудования нередко устанавливаются сопроцессоры или так называемые NPU-модули, которые снимают нагрузку с основного процессора.

Количество ядер в процессоре, установленном в устройстве. Под ядром в данном случае подразумевается часть процессора, выполняющую один поток команд. Соответственно, наличие нескольких ядер позволяет работать с несколькими потоками одновременно, что положительно сказывается на производительности.

Количество тактов за секунду, которое выдает процессор в штатном рабочем режиме. Тактом называется отдельный электрический импульс, используемый для обработки данных и синхронизации процессора с остальными компонентами компьютерной системы. Различные операции могут требовать как долей такта, так и нескольких тактов, однако в любом случае тактовая частота является одним из основных параметров, характеризующих производительность и скорость работы процессора — при прочих равных характеристиках процессор с более высокой тактовой частотой будет быстрее работать и лучше справляться со значительными нагрузками.

Количество оперативной памяти (RAM), предусмотренное в устройстве. Объем «оперативки» является одним из показателей мощности аппарата: чем он больше, тем выше быстродействие и тем лучше устройство будет справляться с «тяжелыми» задачами.

Количество памяти, выделенное под работу операционной системы на борту устройства. В ней хранится ОС и программа управления. Отметим, что Flash-память недоступна для использования конечному пользователю.

Стандарт входа PoE, предусмотренного в устройстве.

Сама по себе технология PoE (Power over Ethernet) дает возможность передавать по сетевому Ethernet-кабелю не только данные, но и энергию для питания сетевых устройств. А наличие входа PoE позволяет самому маршрутизатору получать питание подобным способом. Отметим, что существуют специальные устройства — так называемые PoE-инжекторы — позволяющие добавить в обычный сетевой сигнал еще и питание (то есть дополнить поддержкой PoE оборудование, изначально не имеющее такой функции).

Что касается стандартов PoE, то они определяют как мощность питания, так и основные возможности по согласованию источника питания с потребителем — тот и другой должны поддерживать один стандарт, иначе нормальная работа будет невозможной. При этом форматы, имеющие маркировку вида «802.3*», называют активными; их общей особенностью является то, что при подключении нагрузки источник питания сначала «опрашивает» ее, проверяя, соответствует ли питаемое устройство требованиям соответствующего стандарта, и если да — то какую именно мощность нужно на него подавать. В пассивном стандарте такой функции нет. А вот более подробное описание конкретных вариантов:

— 802.3at. Стандарт, изначально выпущенный еще в 2009 году и известный как PoE+, или PoE тип 2. Стандартная мощность питания, получаемого на такой вход — 25.5 Вт, с напряжением от 42.5 до 57 В и током в паре до 600 мА.

— 802.3af/at.... Данная маркировка означает, что вход PoE поддерживает как описанный выше стандарт 802.3at, так и более ранний 802.3af (PoE тип 1). Второй формат заметно скромнее по возможностям: он предусматривает мощность на входе питания до 13 Вт, входное напряжение 37 – 57 В и ток в паре питающих проводов до 350 мА. Несмотря на «почтенный возраст», многие устройства с выходами питаниях 802.3af все еще продолжают использоваться в наше время; так что и для входа питания маршрутизатора совместимость с этим стандартом может оказаться нелишним. Отметим только, что 802.3af охватывает целых четыре так называемых класса мощности (с 0 по 3), различающихся по конкретному числу ватт на выходе и входе. Так что при подключении питания от устройства с этим стандартом PoE не помешает дополнительно уточнить совместимость по классам мощности.

— Пассивный. Максимально простой и недорогой стандарт, созданный в расчете на применение преимущественно в оборудовании начального уровня (так как реализация активных стандартов PoE в целом обходится недешево). Как уже упоминалось выше, ключевым отличием от описанных выше форматов является то, что источник питания подает энергию «как есть» — со строго фиксированным напряжением и мощностью, не проверяя характеристик нагрузки и не подстраиваясь под нее. Именно это обеспечивает невысокую цену и доступность. С другой стороны, при использовании пассивного входа PoE надо уделять максимальное внимание тому, чтобы напряжение и мощность источника питания соответствовали характеристикам маршрутизатора; а подобное согласование бывает достаточно непростым делом в свете того, что пассивный стандарт не имеет строго определенных стандартов даже по напряжению, не говоря уже о мощности. При этом нестыковка приводит к тому, что в лучшем случае (если напряжение/мощность на выходе ниже требуемых для нагрузки) питание просто не заработает, а в худшем (при избытке напряжения/мощности) велика вероятность перегрузок, перегрева и даже поломок с возгораниями — причем такие неприятности могут произойти не сразу, а через довольно значительное время. Так что обращать внимание на данный вариант стоит прежде всего в тех случаях, когда простота и доступность более важны, чем продвинутые стандарты питания. При этом отметим, что некоторые свичи, имеющие в дополнение к пассивному входу также пассивный выход PoE, допускают соединение «каскадом» — в виде последовательной цепочки из нескольких устройств, питаемых от одного внешнего источника (главное, чтобы у этого источника хватало мощности).

Отдельно подчеркнем, что не стоит пытаться подключить активный источник питания к пассивному входу, и тем более наоборот. В первом случае устройство просто не пройдет проверку, которая проводится перед подачей энергии, и питание не включится. А во втором случае возможны серьезные сбои и даже аварии: пассивный источник питания подает энергию сразу, не проверяя характеристик питаемого устройства, что создает риск перегрузок при несоответствии рабочих параметров.