5 лучших роутеров, подключаемых к оптическим сетям pon

БЕСПРОВОДНАЯ ТОЧКА ДОСТУПА

При построении расширенной Wi-Fi сети для средних и больших компаний необходимо обеспечить достаточной пропускной способностью WiFi сети всех сотрудников. Для этого в офисе, состоящем из нескольких помещений, создается распределенная сеть из нескольких беспроводных точек доступа. При этом у сотрудников офиса остается возможность перемещаться из зоны действия одной точки доступа к другой. В случае распределенной Wi-Fi сети между зонами действия различных точек доступа осуществляется роуминг.

Такие точки доступа служат для расширения сети, в которой уже есть проводной коммутатор (switch ) или маршрутизатор без поддержки Wi-Fi. Они обеспечивают беспроводную связь с узлами сети, увеличивают зону покрытия Wi-Fi и усиливают сигнал, когда мощности одного лишь беспроводного роутера недостаточно. Так же точки доступа можно использовать д ля организации беспроводных мостов , позволяющих соединять между собой с помощью радиосигнала отдельные устройства, сегменты сети или целые сети в тех местах, где прокладка кабелей нежелательна или затруднительна. Так если на предприятии уже имеетя действующая инфраструктура, то можно просто дополнить ее беспроводными сегментами — используя в качестве моста между проводным и беспроводными секторами сети точки доступа, которые подключаются непосредственно к портам проводного коммутатора или маршрутизатора.

Точка доступа работает по принципу сетевого роутера — присваивает подключаемому устройству IP адрес, передает ему сетевые настройки и далее обеспечивает передачу сетевых пакетов от этого устройства к другим устройствам сети (маршрутизацию ).

В отличие от роутера, беспроводная точка доступа не имеет внешнего сетевого интерфейса WAN и оснащается в большинстве случаев только одним портом LAN для подключения к роутеру или коммутатору.

Edimax Office 1-2-3

Поскольку мы выше определись с требованиями к современной точке, давайте подробнее присмотримся к герою сегодняшнего обзора — комплекту Edimax Office 1-2-3.

Перед нами три круглых точки доступа диаметров 180 мм с блоками питания. Первое, что хочется отметить — его нейтральный дизайн

Это бывает важно в случаях, когда в офисе хочется заменить сетевое оборудование, а ремонт уже сделан. И надо чтобы новое оборудование «вписалось» в уже готовое помещение

Точки работают по стандарту AC1300 Wave 2 MU-MUMO, что подразумевает работу в двух диапазонах и приличную пропускную способность. Плюс, мы имеем функции Beam Forming, когда точка направляет сигнал в сторону наибольшего скопления пользовательских устройств и нативную поддержку стандартов IEEE802.11R/K. Это очень и очень неплохо.

Особо следует отметить, что питание точек доступа может осуществляться как через блоки питания так и по стандарту PoE (Power over Ethernet). При наличии специального коммутатора, поддерживающего передачу энергии по сетевому кабелю, блоки питания точкам доступа будут не нужны.

Это существенно облегчает монтаж, т.к. один кабель тянуть гораздо проще (и незаметнее) чем два. Отдельно стоит заменить, что даже если вы не будете использовать PoE, вам все равно понадобится роутер для связи этих точек с рабочей сетью, ведь, как мы писали в начале, без маршрутизатора эти точки не работают.

Дополнительным плюсом для монтажа можно отметить небольшую снимаемую заглушку, позволяющую укладывать кабели чуть удобнее.

IPTV или VoIP

А если провайдер дает IPTV или VoIP? — Вам подойдут модели с хорошей реализацией IGMP-snooping (IGMP proxy) или/и udpxy. Обе эти технологии позволяют передать IPTV через беспроводную сеть путем преобразования multicast в unicast. В некоторых случаях, например для подключения IPTV-приставок, нужна поддержка так называемого моста (bridge) и VLAN (виртуальные сети реализуемые стандартом 802.1Q, на основе тегов) коммутатором и ПО роутера.

Мостом в данном контексте называют объединение одного или нескольких портов роутера с WAN-сегментом, при этом порты, работающие в мосте, исключаются из LAN-сегмента. Хорошим выбором будут Zyxel Keenetic, устройства, на которые можно поставить Wive-NG. В прошивках «от энтузиастов», Tomato и Padavan можно включить udpxy прямо в WEB-интерфейсе.

Если IPTV/VoIP идут в отдельных VLAN, очень рекомендую взять Asus RT-N56U/RT-N65U и обязательно сменить ему фабричное ПО на прошивку Padavan — лучшей реализации работы с VLAN в данном контексте (VoIP/IPTV) я еще нигде не встречал. Причем здесь будет предпочтителен именно RT-N56U, из-за того, это чуть ли не единственный роутер, у которого процессор соединен с коммутатором двумя интерфейсами RGMII (в других роутерах только одним, а это требует использования служебных VLAN).

А есть ли в ваших закромах модель, которая может прокачать гигабит, в секунду, хотя бы в одну сторону? — Есть. Asus RT-N56U способен в дуплексе прокачать 1300 Мб/с.

Хочу шейпер, аж не могу! — хотеть не вредно. Есть в прошивке Wive-NG, но надо будет отключать HW-NAT, при использовании шейпера вся обработка производится программно. Так же шейпер есть у роутеров Mikrotik. Но проще расхотеть. При скоростях интернета больше 50 Мб/с необходимость нарезать трафик в домашних условиях отсутствует. При скоростях ниже 50 Мб/с трафик можно ограничить в самих программах закачки или используя программные файрволы.

Режимы «bridge» и «router» — в чем между ними разница

Что такое «бридж» понятно — это опция, которая делает маршрутизатор посредником. В таком режиме он не может выполнять функцию точки доступа, то есть будет принимать пакеты и отправлять их дальше.

Если включена опция «router», то сетевое устройство берет полный контроль над трафиком, который через него проходит. Данная функция активна по умолчанию. Маршрутизатор, работающий в этом режиме, по сути — компьютер, который получает, преобразует и передает информацию. Он автоматически выбирает, кому передавать данные, а кого блокировать (в случае несанкционированного доступа). То есть это режим, используемый для раздачи Интернета на «домашние» устройства.

Есть в сетевом оборудовании еще один режим под названием «репитер», и не стоит его путать с «мостом». Многие неопытные пользователи считают, что если подключить один роутер к другому, то второй становится «репитером». Это не так, ведь второй девайс создает независимую самостоятельную сеть со своим паролем. Репитеру подобный функционал недоступен.

Операция

Когда несколько маршрутизаторов используются во взаимосвязанных сетях, они могут обмениваться информацией об адресах назначения, используя протокол маршрутизации. Каждый маршрутизатор создает таблица маршрутизации, список маршрутов между двумя компьютерными системами во взаимосвязанных сетях.

Маршрутизатор имеет два типа компонентов сетевых элементов, организованных для отдельной обработки. самолеты:

Плоскость управления: Маршрутизатор поддерживает таблицу маршрутизации, в которой указывается, какой маршрут должен использоваться для пересылки пакета данных и через какое соединение физического интерфейса. Для этого используются внутренние предварительно настроенные директивы, называемые статические маршруты, или по обучающим маршрутам динамично с использованием протокола маршрутизации. Статические и динамические маршруты хранятся в таблице маршрутизации. Затем логика уровня управления удаляет несущественные директивы из таблицы и создает база экспедиторской информации (FIB) для использования самолетом-отправителем.
Экспедиционный самолет: Маршрутизатор пересылает пакеты данных между входящими и исходящими интерфейсными соединениями. Он перенаправляет их в правильный тип сети, используя информацию о том, что пакет заголовок содержит соответствующие записи в FIB, предоставленные плоскостью управления.

Правила составления имени сети

Плохое имя беспроводной сети — это любое имя, которое либо было установлено на заводе в качестве имени по умолчанию, либо входит в список 1000 самых распространенных SSID.

Почему обычные имена плохие? Основная причина заключается в том, что если имя вашей сети входит в Топ 1000 самых распространенных SSID, то, скорее всего, у хакеров уже есть готовые взломанные пароли Rainbow Tables, необходимые для взлома Pre Shared Key вашей беспроводной сети (пароля).
SSID является частью уравнения, необходимого для построения таблицы взлома паролей, которую можно использовать для взлома вашей беспроводной сети. Если ваш SSID уже включен в список распространенных, вы просто сэкономили хакеру время и ресурсы, которые ему пришлось бы использовать для создания пользовательского Rainbow Table, если бы ваше сетевое имя было более уникальным.

Доступное инновационное решение для малых офисов

Мини-АТС Wireless SOHO выполнена в корпусе системного аппарата LIP-8000 и представляет собой законченное решение. Уже при первом запуске система готова к работе без дополнительного программирования или изменения конфигурации, остается только зарегистрировать мобильные терминалы.

В качестве терминалов могут использоваться аппараты GDC-400H, GDC-450H и разработанный специально для Wireless SOHO системный аппарат стандарта DECT — LWS-WK. Кроме того в последних версиях ПО W-SOHO поддерживает работу с любыми DECT (GAP) трубками, что позволяет существенно варьировать стоимость и вид компонентов системы.

Плюсы и минусы режима

У функции «bridge» есть как достоинства, так и недостатки. Из плюсов отмечают:

простота подсоединения одного роутера к другому;
девайс функционирует как прямой канал между поставщиком Интернета и получателем (не блокируются порты, нет ограничений);
повышается зона охвата беспроводной сети Вай-Фай.

Минусы:

нет возможности подключиться к провайдеру (даже если вставить соответствующий провод);
не будет работать опция DHCP-сервер, которая автоматически «раздает» IP-адреса прочим устройствам в сети;
недоступность межсетевого экрана, что понижает безопасность;
снижение скорости соединения на 50% (первый роутер тоже раздает Интернет);
сложности подсоединения сетевого оборудования разных производителей;
необходимо устанавливать статический канал (бывает, что он загружен).

По факту «bridge» делает из роутера обычного посредника, при этом большая часть его функционала урезается. Отсюда и ряд минусов.

Что такое Mesh

Mesh-сеть – ячеистая топология компьютерной сети. Она строится по принципу ячеек, в которой рабочие станции соединяются друг с другом и способны принимать на себя роль коммутатора для остальных участников. Такая организация сети достаточно сложна в настройке, однако при такой топологии реализуется отказоустойчивость.

Если кратко объяснить, что такое mesh, то это беспроводная сеть, устойчивая к отказам и с большей площадью покрытия. Со стороны пользователя, отличия мэш от Wi-fi будут минимальными. Сложность технологии и настройки процессов в Wi-Fi Mesh-системах берет на себя Mesh роутер или главный маршрутизатор.

Со стороны вайфай мэш-система выглядит как один маршрутизатор и несколько устройств-передатчиков. Кто-то узнает в этом схему роутера и повторителя, но по принципу работы эти схемы отличаются. Mesh-сеть гораздо лучше справляется с передачей сигнала, что делает её более надежной и скоростной, по сравнению с повторителями. Компоненты сложнее в изготовлении и настройке, поэтому и дороже.

Сделать простую гостевую политику

У вас часто есть посетители, которые используют свои собственные устройства в ваших беспроводных сетях? Например, друзья ваших детей? Тогда хорошей идеей будет наличие отдельной гостевой сети с собственным SSID и паролем.

Имейте в виду, что:

Гостевые сети должны быть настроены на том же оборудовании, что и основная сеть Wi-Fi, чтобы избежать создания помех между ними.
Если у вас нет управления полосами, подумайте и о двух SSID для ваших гостей.

Обратите внимание, что наличие большого количества идентификаторов SSID в одной точке доступа может отрицательно повлиять на производительность. Не переусердствуйте и создайте несколько категорий пользователей

Как включить широковещание

По умолчанию любой роутер, если его не покупали с рук и у него не было других пользователей, автоматически передает свой SSID. То есть ничего включать не нужно. Однако если вдруг подключение не обнаруживается, но точно известно, что все работает так, как нужно, рекомендуется проверить настройки.

Обычно активация вещания находится там же, где и его название, однако в некоторых случаях этот пункт может быть перенесен в раздел «Безопасность» или любой другой со схожим названием. Как и в других случаях, чтобы точно понимать, куда заходить и что искать, необходимо изучать инструкцию к роутеру. Производители часто меняют интерфейс, так что даже у двух разных моделей от одного производителя он может сильно отличаться, не говоря уже об изделиях разных производителей.

После того как сетевое имя начнет передаваться всем участникам сети, рекомендуется перезагрузить оборудование, а также переподключить оборудование, которое подключено к интернету.

Выбор из трех сегментов: Enterprise, SMB, SoHo

Сегодня достаточно широко распространена система разделения серверного оборудования по его качеству, надежности и предназначению на несколько сегментов. Лучше всего ее можно сформулировать так:

Оборудование SoHo проще, его стоимость меньше, и оно больше подходит для решения несложных задач. Как правило, производительную и надежную IT-инфраструктуру из оборудования уровня SoHo не строят, так как оно лучше подходит для домашних и офисных сетей, предназначенных для небольших нагрузок и способных объединить в себе лишь небольшое число хостов.

С другой стороны, реалии таковы, что иногда именно небольшому предприятию выгоднее будет использовать небольшое количество оборудования уровня Enterprise со всей его высокой отказоустойчивостью, достаточной масштабируемостью и отличным уровнем сервиса/технической поддержки, тогда как некоторые сравнительно большие предприятия смогут обойтись, сэкономив, и SMB уровнем – ведь совокупная стоимость владения оборудованием и ПО не сводится только к их закупке. Также в неё входит содержание, обслуживание и ремонт оборудования, плюс, конечно же, потери от простоев. Ну а огромные корпорации могут создавать собственные серверные и даже ЦОДы, комбинируя оборудование всех уровней в своей инфраструктуре.

Чтобы определиться с выбором оборудования вам необходимо:

Оценить риски. Ваша фирма не превышает размером уровня, соответствующего SoHo, но ее оборот вполне может соответствовать уровню SMB или Enterprise. Сколько будет стоить время простоя оборудования, которое вы купите? Не будет ли более дальновидным приобрести достаточную отказоустойчивость?
Подумайте о завтрашнем дне. Даже если сегодня вы вполне удовлетворитесь чем-нибудь из начального сегмента, то уже завтра ваше предприятие может разрастись, после чего сразу же в полный рост встанет проблема расширения IT- инфраструктуры и соответствующего управления всем серверным парком.

Ниже мы так же обсудим, что бывает, если совмещать производителей оборудования, а также как сделать собственную инфраструктуру устойчивей. Однако какой бы путь вы ни выбрали – никогда не забывайте про масштабируемость.

⇡#Вступление

Расширять возможности роутеров за счёт альтернативных прошивок, конечно, интересно. Однако порой наступает такой момент, что добавление очередной надстройки приводит к тому, что и так уже «взмыленный» роутер перестаёт стабильно работать. В этом случае либо придётся отказаться от части функций, либо приготовиться раскошелиться на покупку более мощной модели роутера, а то и вовсе готового решения в виде небольшого сервера с предустановленным софтом. Но зачем? Ведь достаточно просто взять старый компьютер и самостоятельно настроить всё что нужно. Этим-то мы и займёмся. Можно, конечно, взять в руки напильник и превратить паровоз в истребитель, то есть установить какой-нибудь дистрибутив Linux (попутно обязательно пересобрав ядро, куда же без этого), а затем долго и муторно доводить его до нужного состояния, прикрутив под конец Webmin или что-нибудь в этому духе.

Мы же не будем мудрствовать лукаво и воспользуемся специализированным дистрибутивом Zentyal. Он имеет два важных для нас преимущества. Во-первых, у него есть унифицированный веб-интерфейс для управления всем основным модулями сервера (маршрутизация, брандмауэр, DHCP, почта и так далее). Во-вторых, он основан на Ubuntu, а значит, нам доступна вся база пакетов этого дистрибутива. Вообще-то можно установить все компоненты Zentyal на Ubuntu из специального PPA-репозитория. Есть и другой, очень похожий продукт — ClearOS. Оба дистрибутива обладают различными вариантами подписки, но нам вполне хватит и бесплатной версии. При желании и за относительно небольшие деньги можно будет получить чуть больше возможностей, что актуально скорее для организаций, нежели для дома.

О пространственных потоках и о скорости беспроводных соединений

Часто беспроводные контроллеры, используемые в роутерах, имеют два или три канала для передачи информации. Каждый канал имеет свой передатчик и приемник, и, соответственно, свою антенну. Данные передаются в одном, двух, или трех так называемых пространственных потоках (spatial streams). Обозначается такая возможность как nTnR, где n — число потоков, T (transmit) — передача данных, R (receive) — прием данных. Каждый пространственный поток способен передать 150 Мб/с в идеальных условиях, то есть при отсутствии внешних помех и на небольшом расстоянии. Если роутер имеет две или три антенны — он может уметь (не всегда!) одновременно передавать два или три пространственых потока, при этом их скорости суммируются. То есть 1-поточный роутер (1T1R) может передать 150 Мб/с, 2-хпоточный (2T2R) — 300 Мб/с, 3-хпоточный (3T3R) — 450 Мб/с. Бывает и так, что число потоков передачи не соответствует числу потоков приема, например возможны формулы 2T3R или 2T1R. Следует помнить, что клиентское оборудование, беспроводные адаптеры, тоже должны уметь работать с несколькими потоками. Покупать роутер 3T3R при наличии у вас только адаптеров 1T1R можно разве что «на вырост».

Маркетологи любят большие цифры, и пишут на коробках с двухдиапазонными роутерами 600, 750 или 900. Однако прием и передача одновременно в двух диапазонах одному клиенту невозможна, даже если клиент имеет два беспроводных сетевых адаптера! То есть максимум, что сейчас доступно при использовании стандарта 802.11 n — 450 Мб/с. Конечно, разным клиентам роутер может раздать сеть в двух диапазонах одновременно.

Еще следует помнить, что цифры 150, 300 и 450 Мб/с — это прием и передача в обе стороны. Реально надо эти числа делить пополам минус накладные расходы на передачу служебной информации — тогда получим фактическую скорость закачки информации к потребителю. Скорость существенно падает на расстоянии или при наличии преград.

Об операционной системе роутера (прошивке)

Программное обеспечение роутеров на данный момент наиболее качественно выполнено у фирм Zyxel (линейка Keenetic), и Acorp (линейка WR — WR-N150, WR-300N). Это программное обеспечение написано нашими программистами и учитывает наши, Российские реалии. Роутеры этих моделей, как правило, работают в большинстве случаев, прямо из коробки, если нет заводского брака.

Из представленных на нашем рынке, на 2-ом месте по качеству ПО идут роутеры ASUS. Поимеющимся у меня данным программисты ASUS используют некоторые наработки энтузиастов.

Третье место по качеству ПО делят роутеры Linksys и Netgear. Как правило прошивки этих роутеров проще, вполне работоспособны, но ориентированы на западный рынок. Например не всегда адекватно они работают с соединениями PPTP или L2TP. Роутеры Linksys не имеют ничего общего с продукцией корпорации Cisco, это обычные SOHO-роутеры с посредственно написанным программным обеспечением.

Замыкают этот рейтинг, или даже напрочь выбиваются из него роутеры фирм D-Link, TP-Link и Upvel. Покупайте продукцию этих фирм только на свой страх и риск. Сознавайте, что именно вы покупаете и для чего — может статься, что вы потратите деньги и время впустую.

У этих фирм плохая техническая поддержка и полумертвые форумы, на которых сами пользователи пытаются решать свои проблемы. Зачастую все рекомендации сводятся к замене штатного ПО на прошивки Gargoyle, OpenWRT или DD-WRT, после чего они ведут себя более предсказуемо. Аппаратно эти роутеры выполнены в большинстве случаев недурно, по типовым схемам производителей микросхем. Исключение — TP-Link TL-WR1043ND, имеющий проблему, вызывающую зависание, отключение беспроводной части роутера в присутствии СВЧ-сигналов, эти роутеры не могут быть рекомендованы к покупке категорически. Еще — Backdoors в роутерах TP-LINK. Большинство таких роутеров в принципе могут использоваться как конструкторы — они дешевы и содержат все необходимое для создания малогабаритного сетевого контроллера.

Когда нужен контроллер

Нужен ли вам контроллер, если у вас всего несколько точек доступа? Ответ на данный вопрос чуть сложнее, чем может показаться на первый взгляд. Архитектура современных беспроводных сетей изменилась, и сейчас пары точек доступа будет достаточно лишь для совсем небольшой сети. Раньше на каждом участке сети покрытие обеспечивала одна точка доступа с передатчиком на максимальной мощности. В современных сетях рекомендуется производить распределенную установку двух или более точек доступа, передатчики которых используются не на полную мощность. Такая архитектура позволяет полноценнее задействовать проводную инфраструктуру, а также добиться более высоких скоростей подключения клиентов за счет использования сложных модуляций, доступных лишь при близком взаимном расположении точки доступа и беспроводного клиента. Контроллер организует централизованное управление — и тут без него не обойтись.
Современная архитектура беспроводной сети также дает дополнительную страховку при поломках оборудования: при выходе из строя одной точки доступа ее функции временно смогут взять на себя соседние беспроводные устройства, что было бы невозможно, если бы за участок отвечала она одна.
Использование диапазона 5 ГГц позволяет разгрузить проблемную частоту 2,4 ГГц, однако, более высокочастотный сигнал сильнее поглощается разнообразными препятствиями, расположенными между приемником и передатчиком, что в некоторых случаях значительно уменьшает область покрытия сети, работающей на частоте 5 ГГц, и опять же приводит нас к необходимости увеличения группировки точек доступа на объекте.

Как узнать кто подключен к wi-fi сети?

Самый простой способ посмотреть подключенные к роутеру устройства, не требующий никаких дополнительных инструментов — это зайти в его настройки и открыть статус работы беспроводной сети. У каждого современного маршрутизатора есть такая возможность. Причём сейчас, для простоты, возможность быстро посмотреть сколько человек подключено к моему Wi-Fi.

Чтобы зайти в настройки роутера, надо посмотреть у него на наклейке, приклеенной к корпусу, какой используется адрес в локальной сети, а так же логин и пароль на вход в веб-интерфейс.

После этого на любом устройстве, которое подключено к локальной сети нашего роутера, запускаем веб-браузер и в адресной строке (не поисковой от Яндекс или Гугл, а именно адресной), вводим адрес из наклейки. Для Asus, как у меня, адрес такой: router.asus.com. У Вас может использоваться иной адрес — 192.168.1.1 или 192.168.0.1 — это не имеет особой разницы, это всего лишь локальный IP девайса.

Дальше надо авторизоваться — ввести логин и пароль. После того, как открылась панель управления маршрутизатором, откроется стартовая страница. На ней указаны краткие сведения о подключении к Интернету и о работе локальной сети. Здесь же будет ссылка или кнопка, кликнув по которой Вы откроете список подключенных гаджетов. На моём Asus по-умолчанию сразу открывается карта сети. На ней надо кликнуть на на большую кнопку «Клиенты»:

Правее, в этом же окне, откроется поле «Состояние клиентов», в котором Вы сможете посмотреть кто подключен к WiFi. Если кликнуть на кнопку «Просмотр списка», то в отдельном окне появится полный список устройств-клиентов. Чтобы следить за клиентами в реальном времени, Вы должны чаще нажимать кнопку «Обновить».

В зависимости от марки и модели маршрутизатора, в списке может отображаться полная информация о клиенте — сетевое имя, аппаратный MAC-адрес, тип и даже модель устройства, а может отображаться только аппаратный MAC-адрес (уникальный физический идентификатор сетевой карты). В последнем случае Вам придётся сначала посмотреть и посчитать все МАС-адреса своих устройств и сравнить с тем, что есть в списке.

Как посмотреть подключенные устройства к WiFi через телефон и планшет

Сейчас не у всех есть компьютер или ноутбук, зато у каждого есть смартфон. Так вот с него можно сделать всё то же самое, что и через компьютер. Алгоритм действий идентичный:

Подключиться к локальной сети;
Зайти в настройки роутера;
Посмотреть статус беспроводной сети.

Всё полностью идентично тому, что я рассказывал выше. Но есть и ещё один интересный способ — через мобильное приложение. Сейчас у каждого производителя есть своя программа, позволяющая настроить роутер и управлять им через телефон. Причём даже не только через локальную сеть, но и удалённо, через Интернет.

Нужно всего лишь поставить приложение через Google Play или Apple AppStore, один раз «привязать» к нему маршрутизатор и дальше полностью удалённо контроллировать его с телефона. Для примера я взял программу TP-Link Tether и через неё посмотрел клиентов на роутере Archer AX10.

Рейтинг: пятерка лучших роутеров, подключаемых к пассивным оптическим сетям pon