Маршрутизатор для мини офиса

Выбор маршрутизатора для офиса

Рассмотрим основные задачи, которые могут стоять перед представителем малого бизнеса при выборе маршрутизатора (см. Таблица 1):

Наименование технологии Задача
DHCP, DNS Построение локальной сети, базовые параметры (выдача IP, шлюза, макси, DNS)
VLAN Разделение сети по периметрам безопасности (отдельная сеть WIFI, отдельная сеть для телефонии, отдельная сеть для пользователей)
NAT Доступ устройств к сети Интернет, трансляция серых адресов в белые
Маршрутизация, Маршрутизация на основе политик Маршрутизация пакетов по заданным маршрутам, разделение маршрутов в зависимости от источника трафика
DMZ Выделение отдельной зоны для доступа к ресурсам из Интернет
HA (высокая доступность), кластер Возможность горячей замены маршрутизатора без простоя сервиса в случае аппаратной или программной неисправности
Usb порт Подключение Интернет 3G/4G
Возможность подключения двух провайдеров Интернет (резервирование, балансировка, PBR) Возможность резервирования канала Интернет
VPN (gre, IPSEC) Возможность организации единой сети с удаленными ресурсами (сервис-провайдерами, удаленными филиалами или пользователями)

организация малого бизнеса

  • стабильность работы оборудования
  • цена
  • функциональность
  • распространённость на рынке (наличие запасных частей, сервисов по ремонту, специалистов по настройке оборудования, использование совместимого оборудования у партнеров, поставщиков).

Участники тестирования

Мы решили остановиться в данном тестировании на следующей линейке маршрутизаторов: Cisco 881, Juniper Srx 100, Miktrotik RB2011. Кроме того, что это оборудование подходит под озвученные в данной статье задачи, оно также зарекомендовало себя на рынке в качестве стабильно работающего. Эти маршрутизаторы широко представлены на вторичном рынке, что облегчает приобретение/ремонт/замену маршрутизатора.

Cisco 881

Маршрутизатор с интегрированными службами Cisco 880 Series объединяет повышенную производительность сети с повышенной безопасностью, позволяя клиентам малого офиса получать максимальную отдачу от своих широкополосных подключений как для данных, так и для голосовых приложений. С помощью Cisco 880 Series ИТ-менеджеры и поставщики услуг могут воспользоваться решением, которое можно легко настроить на удаленном сайте, им можно централизованно управлять, чтобы снизить текущие операционные расходы.

Маршрутизатор Cisco 881 оборудован:

Juniper SRX 100

Шлюз SRX100 Services Gateway — это настольное устройство, которое идеально подходит для защиты объектов предприятий с распределенной структурой. Он консолидирует средства маршрутизации, коммутации и соединения через глобальные сети. Этот шлюз поддерживает брандмауэр с пропускной способностью до 700 Мбит/с и сети VPN с поддержкой IPsec с пропускной способностью 65 Мбит/с. Функции унифицированного управления защитой от угроз (UTM) включают в себя: антивирусные средства, безопасность приложений, защита от нежелательных сообщений и улучшенную фильтрацию веб-сайтов.

Маршрутизатор Juniper SRX 100 оборудован:

  • Восемь портов 10/100 Ethernet LAN и 1 USB port (поддержка 3G USB)
  • Full UTM: antivirus, antispam, enhanced Web filtering, and content filtering
  • Intrusion prevention system, AppSecure
  • 2 GB DRAM, 2 GB flash default
  • Внешний блок питания.
Читайте также:  Объединить два маршрутизатора одну сеть

Mikrotik RB2011

RB2011 – серия многофункциональных мультипортовых устройств, разработанных для использования в помещении и доступных в различных конфигурациях корпуса.

Серия RB2011 разработана на базе RouterOS. Динамическая маршрутизация, хотспот, файервол, MPLS, VPN, улучшенное качество обслуживания, балансировка нагрузки и объединение каналов, мгновенное применение настроек и мониторинг в реальном времени — вот лишь некоторые из возможностей серии RB2011.

Mikrotik RouterBOARD 2011 предлагает наибольшее число опций среди всех наших маршрутизаторов. Он работает на базе нового процессора Atheros 600MHz 74K MIPS, обладает оперативной памятью 128 Мб, 5 Gigabit Ethernet-портами, 5 портами Fast Ethernet и SFP-разъёмом.

Маршрутизатор оснащён консольным портом RJ45, портом microUSB и лицензией RouterOS L5, настольный корпус с блоком питания, ЖК-дисплеем.

Характеристика Cisco 881 Juniper SRX 100 Mikrotik RB2011
Порты 5 х 10/100 8 x 10/100 5 х 10/100 5 10/100/1000
VRRP, HA + + +
VPN (IPSEC,GRE) + + +
Количество пользователей 30 50 20
Policy Based Routing + + +
Routing Capacity 1,5 Mbps 1,58 Mbps 1,48 Mbps
3G/4G + + +
Стабильность системы + + +\-
Языки скриптования +
Удобство конфигурирования +\- +
Наличие специалистов на рынке +\- +
Дополнительные функции IDS, IPS, web-фильтрация. Требуется дополнительная лицензия. IDS, IPS, web-фильтрация. Требуется дополнительная лицензия. Всё в коробке.

Таблица 2 — Сравнительная таблица маршрутизаторов

Таким образом, исходя из приведенных данных, лидером является Mikrotik, однако, у него есть критические замечания по стабильности работы и производительности, которых нет у Cisco или Juniper.

Методика тестирования

Для формирования окончательного вывода о выборе маршрутизатора, мы провели ряд практических тестов, основываясь на следующих предположениях:

  • небольшое предприятие зачастую арендует серверные мощности у сервис-провайдеров, поэтому основная нагрузка трафика ложиться на туннель до хостинга.
  • туннель до сервис-провайдера/провайдеров должен быть шифрованным
  • максимальная нагрузка на маршрутизатор как раз ложится на шифрование трафика в туннеле (исключая те небольшие компании, которые используют BGP в качестве механизма резервирования канала Интернет).

тестирование маршрутизаторов - алгоритм

Рисунок 2 — Схема тестирования маршрутизаторов

  • Тесты выполняли утилитой iperf для замера ширины канала и формировании нагрузки на маршрутизаторы.
  • Для иммитации нагрузки на маршрутизатор (обычной работы пользователей) для части тестов в фоне была запущена утилита MTR, которая генерировала 10 icmp пакетов в секунду по 1КБайту для шума в линии. Таким образом, в таблицах ниже приведены результаты тестирования с шумом и без (см. Таблицы 3-5).
  • Шифрование туннелей: 3des, sha-hmac, Diffie-Helman key 1024, без PFS.
  • Скорость интернет соединения между маршрутизаторами составляет 40Мбит/с.

Результаты тестирования

A -> Б Б -> A
iperf3 / 300 c без нагрузки 1 поток ТСР 10.2 Mbits/sec 4.91 Mbits/sec
1 поток UDP 1.19 Mbits/sec 1.05 Mbits/sec
10 поток ТСР 27.9 Mbits/sec 7.71 Mbits/sec
iperf3 / 300 c с нагрузкой (winmtr 0,1c 1024byte icmp) 1 поток ТСР 10.3 Mbits/sec 4.80 Mbits/sec
1 поток UDP 1.06 Mbits/sec 1.05 Mbits/sec
10 поток ТСР 27.5 Mbits/sec 7.61 Mbits/sec
Читайте также:  Роутеры 5 ггц tp link

Таблица 3 — Результат тестирования маршрутизатора Cisco 881

A -> Б Б -> A
iperf3 / 300 c без нагрузки 1 поток ТСР 7.21 Mbits/sec 6.50 Mbits/sec
1 поток UDP 1.24 Mbits/sec 1.05 Mbits/sec
10 поток ТСР 31.0 Mbits/sec 8.13 Mbits/sec
iperf3 / 300 c с нагрузкой (winmtr 0,1c 1024byte icmp) 1 поток ТСР 7.05 Mbits/sec 6.89 Mbits/sec
1 поток UDP 1.07 Mbits/sec 1.05 Mbits/sec
10 поток ТСР 31.2 Mbits/sec 8.13 Mbits/sec

Таблица 4 — Результат тестирования маршрутизатора Juniper SRX 100

MSK -> SH SH -> MSK
iperf3 / 300 c без нагрузки 1 поток ТСР 9.08 Mbits/sec 2.54 Mbits/sec
1 поток UDP 1.09 Mbits/sec 1.05 Mbits/sec
10 поток ТСР 11.0 Mbits/sec 4.35 Mbits/sec
iperf3 / 300 c с нагрузкой (winmtr 0,1c 1024byte icmp) 1 поток ТСР 10.8 Mbits/sec 2.42 Mbits/sec
1 поток UDP 1.16 Mbits/sec 1.05 Mbits/sec
10 поток ТСР 10.7 Mbits/sec 4.14 Mbits/sec

Таблица 5 — Результат тестирования маршрутизатора Mikrotik RB2011

Итоги тестирования

Исходя из указанных значений, наиболее стабильные показатели у маршрутизатора Juniper SRX 100, максимальные значения получил Mikortik RB2011, Сisco по результатам тестов заняло третье место.

Результаты, конечно же, относительные и выбор маршрутизатора окончательно должен формироваться исходя из задач, которые ставятся перед этим оборудованием. Например, если компания выдвигает большие требования к безопасности системы, то лучше использовать SRX100, поскольку это полноценный фаервол. Если же речь идет о небольшом филиале и бюджет ограничен — Mikrotik правильный выбор в данном случае. В итоге, мы составили сравнительную таблицу маршрутизаторов (см. Таблица 6).

Характеристика Cisco 881 Juniper SRX 100 Mikrotik RB2011
Производительность +\- +
Стабильность + +
Широкий рынок специалистов / удобство конфигурации +\- +
Функциональность + + +
Высокая доступность + + +
Цена (новый), USD $430 $450 $120
Цена (б/у), USD $170 $200
Модуль wifi (опционально) + +

Таблица 6 — Итоговая сравнительная таблица маршрутизаторов для офиса

Выводы

Подводя итог, хотелось бы сказать, что рынок всегда отвечает на спрос, именно поэтому спектр возможных для приобретения маршрутизаторов очень широкий и именно поэтому нельзя категорично и безапелляционно выбрать какую-то одну модель, которая будет подходить под задачи абсолютно всех потребителей. В результате обзора и тестирования в текущей статье, мы бы остановили свой выбор на маршрутизаторе Juniper SRX 100, который отвечает высоким требованиям по безопасности и производительности, без дополнительных лицензий обладает собственным механизмом высокой доступности и позволяет решить большое количество задач, при этом его высокая стоимость практически всегда перекрывает его плюсы. Если же бюджет ограничен, а б/у оборудование вызывает подозрение при внедрении в рабочую систему – выбором становится Mikrotik RB2011.

Читайте также:  Роутер ксиаоми 4а гига

Источник

Какой роутер купить для маленького офиса?

Всем доброго времени суток.
Открываю небольшой офис площадью 70м^2.
В офисе планируется подключать к роутеру 25 устройств.
5 кабинетов стены между ними около 1м толщины.
Взгляд упал на TP-Link Archer C60, вот только помню что TP-LINK многие уже больше 10 подключений ведут себя противно.
Что можете посоветовать из такой же цены (2500-3500руб)?

Оценить 9 комментариев

space2pacman

TrueBers

2500 рублей на офис? Люди домой себе качественнее роутеры ставят, чем вы хотите в офис.
Очень сомневаюсь, что роутер за 2 тыщи потянет ваши 25 устройств. Хотя бы в 5-7 уложитесь вполне себе стабильной железкой.
Тот же микротик возьмите. Если не хватит безантенного сигнала, воткните палку в него, вообще забудете, что он у вас есть.
А про стены 1м толщиной вообще не понятно. вы в бункере что ли?

space2pacman

space2pacman

SashokSmir

space2pacman

Александр Смирнов: В бц z-plaza м.Дмитровское в бывшем здании тролейбусного завода есть столовая корпоративная. На минус втором этаже в бомбоубежище. Первое, что меня впечатлило это 500мм дверь из стали ))))

SashokSmir

yarkovaleksei

CityCat4

TP-Link и при меньшем числе подключений ведет себя не лучше — виснет просто на ровном месте. Но. стены около 1 м толщины — пардон, одна стена метровой толщины? Едрена мышь, что же за здание такое 🙂 Ни один WiFi не пробьет стену метровой толщины — ну ни один такой, с которым рядом можно сидеть без риска уйти домой . стерлизованным 😀

Только пять роутеров/точек доступа, соединенных проводом.

IonDen

Я бы Вам посоветовал разводить сеть не WiFi’ем, а витой парой (проводами), но если вопрос стоит «принципиально WiFi), то «Микротики» Вам уже посоветовали (но имейте в виду, что они довольно специфичны в настройке). От себя я бы ещё пожалуй добавил бы в список устройства от компании ZyXel, среди прочих их достоинств Вы можете видеть (смотреть) нагрузку на процессор и память устройства, проблем с 10+ подключений я пока ни разу не испытывал с ними, основную проблему создают не кол-во устройств, а кол-во соединений, при скачивании торрента например, а так же всяческие фоновые помехи в виду кол-ва устройств, телефонов или любых других «генераторов помех/шумов».

P.S. Если у Вас не негативного отношения к данной марке, Вы можете лично задать вопрос в поддержку ZyXel’я, они довольно подробно проконсультируют Вас касательно возможностей тогой или иного устройства, «от первоисточника». Отвечают в разумные сроки и довольно внятно.

Источник

Оцените статью
Adblock
detector