Маршрутизаторы для внутренних сетей

Выбор маршрутизатора для офиса

Рассмотрим основные задачи, которые могут стоять перед представителем малого бизнеса при выборе маршрутизатора (см. Таблица 1):

Наименование технологии Задача
DHCP, DNS Построение локальной сети, базовые параметры (выдача IP, шлюза, макси, DNS)
VLAN Разделение сети по периметрам безопасности (отдельная сеть WIFI, отдельная сеть для телефонии, отдельная сеть для пользователей)
NAT Доступ устройств к сети Интернет, трансляция серых адресов в белые
Маршрутизация, Маршрутизация на основе политик Маршрутизация пакетов по заданным маршрутам, разделение маршрутов в зависимости от источника трафика
DMZ Выделение отдельной зоны для доступа к ресурсам из Интернет
HA (высокая доступность), кластер Возможность горячей замены маршрутизатора без простоя сервиса в случае аппаратной или программной неисправности
Usb порт Подключение Интернет 3G/4G
Возможность подключения двух провайдеров Интернет (резервирование, балансировка, PBR) Возможность резервирования канала Интернет
VPN (gre, IPSEC) Возможность организации единой сети с удаленными ресурсами (сервис-провайдерами, удаленными филиалами или пользователями)

организация малого бизнеса

  • стабильность работы оборудования
  • цена
  • функциональность
  • распространённость на рынке (наличие запасных частей, сервисов по ремонту, специалистов по настройке оборудования, использование совместимого оборудования у партнеров, поставщиков).

Участники тестирования

Мы решили остановиться в данном тестировании на следующей линейке маршрутизаторов: Cisco 881, Juniper Srx 100, Miktrotik RB2011. Кроме того, что это оборудование подходит под озвученные в данной статье задачи, оно также зарекомендовало себя на рынке в качестве стабильно работающего. Эти маршрутизаторы широко представлены на вторичном рынке, что облегчает приобретение/ремонт/замену маршрутизатора.

Cisco 881

Маршрутизатор с интегрированными службами Cisco 880 Series объединяет повышенную производительность сети с повышенной безопасностью, позволяя клиентам малого офиса получать максимальную отдачу от своих широкополосных подключений как для данных, так и для голосовых приложений. С помощью Cisco 880 Series ИТ-менеджеры и поставщики услуг могут воспользоваться решением, которое можно легко настроить на удаленном сайте, им можно централизованно управлять, чтобы снизить текущие операционные расходы.

Читайте также:  Узнать модель своего роутера

Маршрутизатор Cisco 881 оборудован:

Juniper SRX 100

Шлюз SRX100 Services Gateway — это настольное устройство, которое идеально подходит для защиты объектов предприятий с распределенной структурой. Он консолидирует средства маршрутизации, коммутации и соединения через глобальные сети. Этот шлюз поддерживает брандмауэр с пропускной способностью до 700 Мбит/с и сети VPN с поддержкой IPsec с пропускной способностью 65 Мбит/с. Функции унифицированного управления защитой от угроз (UTM) включают в себя: антивирусные средства, безопасность приложений, защита от нежелательных сообщений и улучшенную фильтрацию веб-сайтов.

Маршрутизатор Juniper SRX 100 оборудован:

  • Восемь портов 10/100 Ethernet LAN и 1 USB port (поддержка 3G USB)
  • Full UTM: antivirus, antispam, enhanced Web filtering, and content filtering
  • Intrusion prevention system, AppSecure
  • 2 GB DRAM, 2 GB flash default
  • Внешний блок питания.

Mikrotik RB2011

RB2011 – серия многофункциональных мультипортовых устройств, разработанных для использования в помещении и доступных в различных конфигурациях корпуса.

Серия RB2011 разработана на базе RouterOS. Динамическая маршрутизация, хотспот, файервол, MPLS, VPN, улучшенное качество обслуживания, балансировка нагрузки и объединение каналов, мгновенное применение настроек и мониторинг в реальном времени — вот лишь некоторые из возможностей серии RB2011.

Mikrotik RouterBOARD 2011 предлагает наибольшее число опций среди всех наших маршрутизаторов. Он работает на базе нового процессора Atheros 600MHz 74K MIPS, обладает оперативной памятью 128 Мб, 5 Gigabit Ethernet-портами, 5 портами Fast Ethernet и SFP-разъёмом.

Маршрутизатор оснащён консольным портом RJ45, портом microUSB и лицензией RouterOS L5, настольный корпус с блоком питания, ЖК-дисплеем.

Характеристика Cisco 881 Juniper SRX 100 Mikrotik RB2011
Порты 5 х 10/100 8 x 10/100 5 х 10/100 5 10/100/1000
VRRP, HA + + +
VPN (IPSEC,GRE) + + +
Количество пользователей 30 50 20
Policy Based Routing + + +
Routing Capacity 1,5 Mbps 1,58 Mbps 1,48 Mbps
3G/4G + + +
Стабильность системы + + +\-
Языки скриптования +
Удобство конфигурирования +\- +
Наличие специалистов на рынке +\- +
Дополнительные функции IDS, IPS, web-фильтрация. Требуется дополнительная лицензия. IDS, IPS, web-фильтрация. Требуется дополнительная лицензия. Всё в коробке.

Таблица 2 — Сравнительная таблица маршрутизаторов

Таким образом, исходя из приведенных данных, лидером является Mikrotik, однако, у него есть критические замечания по стабильности работы и производительности, которых нет у Cisco или Juniper.

Читайте также:  Тп линк роутер n750

Методика тестирования

Для формирования окончательного вывода о выборе маршрутизатора, мы провели ряд практических тестов, основываясь на следующих предположениях:

  • небольшое предприятие зачастую арендует серверные мощности у сервис-провайдеров, поэтому основная нагрузка трафика ложиться на туннель до хостинга.
  • туннель до сервис-провайдера/провайдеров должен быть шифрованным
  • максимальная нагрузка на маршрутизатор как раз ложится на шифрование трафика в туннеле (исключая те небольшие компании, которые используют BGP в качестве механизма резервирования канала Интернет).

тестирование маршрутизаторов - алгоритм

Рисунок 2 — Схема тестирования маршрутизаторов

  • Тесты выполняли утилитой iperf для замера ширины канала и формировании нагрузки на маршрутизаторы.
  • Для иммитации нагрузки на маршрутизатор (обычной работы пользователей) для части тестов в фоне была запущена утилита MTR, которая генерировала 10 icmp пакетов в секунду по 1КБайту для шума в линии. Таким образом, в таблицах ниже приведены результаты тестирования с шумом и без (см. Таблицы 3-5).
  • Шифрование туннелей: 3des, sha-hmac, Diffie-Helman key 1024, без PFS.
  • Скорость интернет соединения между маршрутизаторами составляет 40Мбит/с.

Результаты тестирования

A -> Б Б -> A
iperf3 / 300 c без нагрузки 1 поток ТСР 10.2 Mbits/sec 4.91 Mbits/sec
1 поток UDP 1.19 Mbits/sec 1.05 Mbits/sec
10 поток ТСР 27.9 Mbits/sec 7.71 Mbits/sec
iperf3 / 300 c с нагрузкой (winmtr 0,1c 1024byte icmp) 1 поток ТСР 10.3 Mbits/sec 4.80 Mbits/sec
1 поток UDP 1.06 Mbits/sec 1.05 Mbits/sec
10 поток ТСР 27.5 Mbits/sec 7.61 Mbits/sec

Таблица 3 — Результат тестирования маршрутизатора Cisco 881

A -> Б Б -> A
iperf3 / 300 c без нагрузки 1 поток ТСР 7.21 Mbits/sec 6.50 Mbits/sec
1 поток UDP 1.24 Mbits/sec 1.05 Mbits/sec
10 поток ТСР 31.0 Mbits/sec 8.13 Mbits/sec
iperf3 / 300 c с нагрузкой (winmtr 0,1c 1024byte icmp) 1 поток ТСР 7.05 Mbits/sec 6.89 Mbits/sec
1 поток UDP 1.07 Mbits/sec 1.05 Mbits/sec
10 поток ТСР 31.2 Mbits/sec 8.13 Mbits/sec

Таблица 4 — Результат тестирования маршрутизатора Juniper SRX 100

MSK -> SH SH -> MSK
iperf3 / 300 c без нагрузки 1 поток ТСР 9.08 Mbits/sec 2.54 Mbits/sec
1 поток UDP 1.09 Mbits/sec 1.05 Mbits/sec
10 поток ТСР 11.0 Mbits/sec 4.35 Mbits/sec
iperf3 / 300 c с нагрузкой (winmtr 0,1c 1024byte icmp) 1 поток ТСР 10.8 Mbits/sec 2.42 Mbits/sec
1 поток UDP 1.16 Mbits/sec 1.05 Mbits/sec
10 поток ТСР 10.7 Mbits/sec 4.14 Mbits/sec
Читайте также:  Mac адрес wan порта роутера

Таблица 5 — Результат тестирования маршрутизатора Mikrotik RB2011

Итоги тестирования

Исходя из указанных значений, наиболее стабильные показатели у маршрутизатора Juniper SRX 100, максимальные значения получил Mikortik RB2011, Сisco по результатам тестов заняло третье место.

Результаты, конечно же, относительные и выбор маршрутизатора окончательно должен формироваться исходя из задач, которые ставятся перед этим оборудованием. Например, если компания выдвигает большие требования к безопасности системы, то лучше использовать SRX100, поскольку это полноценный фаервол. Если же речь идет о небольшом филиале и бюджет ограничен — Mikrotik правильный выбор в данном случае. В итоге, мы составили сравнительную таблицу маршрутизаторов (см. Таблица 6).

Характеристика Cisco 881 Juniper SRX 100 Mikrotik RB2011
Производительность +\- +
Стабильность + +
Широкий рынок специалистов / удобство конфигурации +\- +
Функциональность + + +
Высокая доступность + + +
Цена (новый), USD $430 $450 $120
Цена (б/у), USD $170 $200
Модуль wifi (опционально) + +

Таблица 6 — Итоговая сравнительная таблица маршрутизаторов для офиса

Выводы

Подводя итог, хотелось бы сказать, что рынок всегда отвечает на спрос, именно поэтому спектр возможных для приобретения маршрутизаторов очень широкий и именно поэтому нельзя категорично и безапелляционно выбрать какую-то одну модель, которая будет подходить под задачи абсолютно всех потребителей. В результате обзора и тестирования в текущей статье, мы бы остановили свой выбор на маршрутизаторе Juniper SRX 100, который отвечает высоким требованиям по безопасности и производительности, без дополнительных лицензий обладает собственным механизмом высокой доступности и позволяет решить большое количество задач, при этом его высокая стоимость практически всегда перекрывает его плюсы. Если же бюджет ограничен, а б/у оборудование вызывает подозрение при внедрении в рабочую систему – выбором становится Mikrotik RB2011.

Источник

Оцените статью
Adblock
detector