Wi-Fi роутеры 2020 года: обзор топ-5 моделей
Без интернета смартфон и планшет становятся почти бесполезными девайсами. Для стабильной беспроводной связи нужен хороший Wi-Fi роутер, выбрать который бывает непросто. В статье я перечислил важные критерии выбора и 5 лучших маршрутизаторов.
Содержание
На что обращать внимание при выборе
Xiaomi Mi Wi-Fi Router 4
Huawei B525s-23a
ZYXEL LTE3316-M604
Keenetic Ultra (KN-1810)
ASUS GT-AC5300 Rapture
На что обращать внимание при выборе
Тип подключения. Перед покупкой роутера в первую очередь нужно убедиться, что вам подходит способ его подключения. Тип порта зависит от способа приема связи с интернетом:
- Ethernet — самый распространенный разъем, который можно увидеть почти на всех маршрутизаторах. Подключение происходит напрямую от кабеля провайдера;
- DSL — порт для получения услуг интернета от стационарной телефонной связи;
- оптический SFP — это промежуточное звено между кабелем от провайдера и роутером. Сам SFP-модуль небольшого размера, но в комплекте обычно его нет. Оптический SFP превосходит обычный Ethernet в скорости соединения.
- 3G/4G — для этого в роутере должен быть слот под SIM-карту.
В некоторых роутерах есть универсальный порт LAN/WAN. Он может использоваться как разъем для подключения кабеля от провайдера, так и для локальной сети.
USB-порт. В некоторых роутерах есть разъемы USB. Они могут использоваться по-разному:
- для подключения флеш-накопителей. Если в порт вставить обычную USB-флешку, то получится сетевое хранилище для файлов, которым смогут пользоваться все подключенные пользователи.
- подключив принтер, можно распечатывать документы с любого устройства, которое имеет доступ к сети Wi-Fi.
- для использования 3G/4G модема. Если в роутере нет слота под SIM-карту, то можно подключиться через модем.
Частота. Чтобы соединение было стабильным, когда к одному маршрутизатору подключено сразу несколько потребителей, нужно чтобы он мог работать на частотах 2,4 и 5 ГГц. Цена таких моделей выше, чем устройств поддерживающих только 2,4 ГГц, но выше и эффективность.
Скорость. Чем выше этот параметр, тем лучше. Бюджетные варианты имеют скорость не более 150 Мбит/сек. Если при таком интернете пользоваться несколькими гаджетами, то загрузка файлов и страниц сайта будет очень медленной. Для комфортного пользования интернетом хороший Wi-Fi роутер должен иметь скорость передачи данных от 300 Мбит/сек.
Антенны. Расстояние, на которое роутер способен передавать беспроводной интернет зависит от количества и мощности антенн — чем больше, тем лучше. Оптимальная мощность антенны — 5 dBi. Нужно учитывать, что радиус действия может заметно снижаться, из-за толстых преград на пути сигнала.
Протоколы — основное их отличие заключается в мощности потока Wi-Fi. Базовый стандарт IEEE 802.11 был разработан в 1996 г. С течением времени появлялись его модификации, которые дополнялись к названию в виде буквенного индекса. Современный протокол имеет вид 802.11 ad или ac, но роутеры обычно поддерживают и другие вариации протоколов — a, b, g и n. Важно чтобы подключаемые устройства поддерживали стандарты, которые есть в маршрутизаторе. Об этом можно узнать из паспорта мобильного гаджета.
LAN-порт. Через LAN-порты от роутера подключаются проводные потребители. В основном это стационарные ПК, ноутбуки или телевизоры со Smart TV тоже могут быть подключены к LAN-порту. В устройствах высокого класса часто можно увидеть по 8 таких портов. Но это не показатель качества. Большое количество локальных разъемов нужно только, если это оправдано количеством подключаемой к ним техники.
Xiaomi Mi Wi-Fi Router 4
Качественный и недорогой Wi-Fi роутер, который по параметрам обгоняет популярные модели в своем ценовом сегменте. Стабильность соединения Xiaomi Mi Wi-Fi Router 4 не вызывает каких-либо нареканий. Это идеальный маршрутизатор при ограниченном бюджете.
Тип подключения — Ethernet. У вас не возникнет проблем с подключением от большинства провайдеров.
USB-порта нет.
Частота. 2,4 ГГц, и 5 ГГц.
Скорость. В диапазоне 2,4 ГГц — до 300 Мбит/сек. В диапазоне 5 ГГц — до 867 Мбит/сек. Благодаря таким показателям роутер сможет нормально, без «провалов» в соединении обеспечивать несколько потребителей.
Антенны. В гаджете 4 антенны. Их мощность с 2,4 ГГц — 5 dBi, а при частоте 5 ГГц — 6 dBi.
Протоколы. Модель поддерживает основные стандарты беспроводного интернета — b, a, g, n, ac.
LAN-порт. 4 порта для локальной сети. Скорость каждого — 1 Гбит/с.
Стабильное соединение
Xiaomi Mi Wi-Fi Router 4
доступная цена;
стабильность соединения;
поддержка основных протоколов.
отсутствует USB-порт;
всего 4 LAN-порта.
Оцените товар2
Huawei B525s-23a
Роутер имеет строгий минималистичный дизайн, но его параметры совсем нескромные. HUAWEI B525 способен обеспечить надежное соединение даже при сильном отдалении от маршрутизатора. Эта модель хорошо подойдет не только для дома, но и для офиса, где одновременно к Wi-Fi подключаются много пользователей.
Тип подключения. В маршрутизаторе есть слот под SIM-карту, но пользоваться можно не только 3G/4G интернетом. Есть возможность подключить кабель провайдера к универсальному порту LAN/WAN.
USB-порт есть.
Частота. 2,4 и 5 ГГц.
Скорость. При работе на частоте 2,4 ГГц — 300 Мбит/с. В диапазоне 5 ГГц — 837 Мбит/с.
Антенны. У роутера две встроенные и две внешние антенны. Коэффициент усиления антенн — 8 dBi.
Протоколы — b, a, g, n, ac.
LAN-порт. Есть 4 разъема, один из которых LAN/WAN. При подключении интернета через него у пользователя остается только 3 порта для локальной сети. Скорость портов — 1 Гбит/с.
С USB-портом
Huawei B525s-23a
аккуратный дизайн без излишеств;
стабильность соединения;
есть USB-порт;
подключение стационарного телефона;
поддержка основных протоколов.
используя для приема LAN/WAN, остается только 3 LAN;
повесить на стену не получится.
Оцените товар1
ZYXEL LTE3316-M604
Это еще более совершенный роутер со встроенным модемом, по сравнению с предыдущей моделью. ZYXEL LTE3316-M604 идеальный среднебюджетный вариант, который может работать не от провайдера, а через сотовую связь. Роутер хорошо подойдет для большого частного дома с внушительным двором. К устройству можно подключить стационарный телефон в порт «PHONE», и пользоваться связью через SIM-карту.
Тип подключения. Основной способ подключения к глобальной сети через SIM-карту. Также есть универсальный порт LAN/WAN.
USB-порт отсутствует.
Частота. 2.4 и 5 ГГц.
Скорость. На частоте 2.4 ГГц — 300 Мбит/с. 5 ГГц — 867 Мбит/с.
Антенна. В ZYXEL LTE3316-M604 есть 4 внутренних антенны. Две работают в диапазоне 2.4 ГГц с мощностью 3 dBi. Две других, с мощностью 5 dBi — 5 ГГц. Есть разъемы для двух внешних антенн.
Протоколы. Устройство поддерживает IEEE 802.11 b, a, g, n, ac.
LAN-порт. 4 локальных гнезда, один из них LAN/WAN. Предел каждого порта 1 Гбит/с.
С возможностью подключения телефона
ZYXEL LTE3316-M604
возможность подключения телефона;
стабильное Wi-Fi соединение;
можно усилить сигнал дополнительными антеннами.
нет USB.
используя LAN/WAN для приема, останется только 3 LAN;
расположение портов не позволяет повесить девайс на стену.
Оцените товар3
Keenetic Ultra (KN-1810)
Этот роутер среднего ценового сегмента составляет серьезную конкуренцию не только в своем классе, но и определенно лучше некоторых более дорогих вариантов. Отличительная черта аппарата — скорость. Если провайдер выдает высокую скорость, а мобильный гаджет не загружен другими процессами, то с Keenetic Ultra (KN-1810) беспроводная связь будет молниеносной.
Тип подключения. Роутер имеет порт Ethernet и разъем для подключения через оптический SFP. Также можно подключить к USB модем 3G или 4G.
USB-порт. В роутере есть не только USB 2.0, но и более скоростной порт USB 3.2.
Частота — 2.4 / 5 ГГц.
Скорость — сильная сторона KN-1810. На частоте 2.4 ГГц максимальный показатель 800 Мбит/с. А при 5 ГГц — 1733 Мбит/с. Благодаря такому аппарату у пользователей никогда не возникнет проблем с медленным Wi-Fi, если провайдер обеспечивает вас достаточной скоростью соединения.
Антенна. В девайсе 4 внешние антенны, мощностью по 5 dBi.
Протоколы — b, a, g, n и ac.
LAN-порт. Четырех портов, которые есть в этом устройстве для бытовых целей, обычно, достаточно.
Высокая скорость
Keenetic Ultra (KN-1810)
скорость очень хорошая для среднего сегмента;
возможность подключения через SFP;
есть USB 2.0 и USB 3.2.
не выявлены.
Оцените товар
4ASUS GT-AC5300 Rapture
Явным лидером рейтинга смело можно назвать ASUS GT-AC5300 Rapture. Этот аппарат создан в первую очередь для геймеров.При высокой скорости от провайдера, беспроводная связь порадует своей быстротой и стабильностью соединения.
Тип порта. Для подключения есть Ethernet, но можно подключить внешний модем к разъему USB.
USB-порт. Три высокоскоростных USB 3.2.
Частота. 2.4 ГГц и 5 ГГц.
Скорость. Поскольку маршрутизатор ориентирован на геймеров, разработчики основной упор сделали на скорости. На частоте 2.4 ГГц пользователь может получить до 1 Гбит/с. Если использовать 5 ГГц, скорость возрастет более чем до 2.1 Гбит/с.
Антенна. По периметру корпуса расположены 8 антенн. Мощность антенн производитель не указал.
Протоколы. Гаджет работает со всеми основными стандартами 802.11 — b, a, g, n, ac. Также дополнительно предусмотрен прогрессивный протокол ad.
LAN-порт. 8 портов.
8 локальных разъемов
ASUS GT-AC5300 Rapture
очень хорошие показатели передачи данных;
поддержка протокола 802.11 ad;
есть три разъема USB 3.2;
8 локальных разъемов.
высокая стоимость.
Оцените товар3
Мы собрали топ лучших Wi-Fi роутеров, которые точно заслуживают внимания. Нам было бы интересно узнать, какими роутерами вы пользовались раньше, какой, по вашему мнению, лучший на современном рынке. Поделитесь своим мнением в комментариях.
Лучшие игровые роутеры на 2019-2020
IT-индустрия предлагает практически любую технику для геймеров. Не исключения и Wi-Fi роутеры. В статье подобраны ТОП-7 моделей стоимостью от 7 000 до 24 000 ₽. Также рассмотрены нюансы, которые помогут покупателю сделать оптимальный выбор при покупке устройства.
Чем игровые роутеры отличаются от обычных
- Скорость интернета. Это касается подключения как через LAN-порт (не менее 1 Гбит/с), так и по Wi-Fi сети (стандарт 802.11ac и 2 диапазона частот).
- Производительность платформы. Достигается использованием 2-ядерного процессора частотой от 1 ГГц и оперативной памяти объемом не менее 128 Мб.
- Приоритет игрового трафика. Применяется технология QoS, которая регулирует максимальную загрузку устройства на обработку запросов игр онлайн, а не браузера или торрент-клиента.
- Стабильность работы. Быстрый геймерский роутер не может не греться, поэтому у него производительная система охлаждения. Также надежность соединения к сети обеспечивается проработкой прошивки, которая не содержит критических уязвимостей и ошибок.
ТОП-7 лучших игровых роутеров
Рассмотрены характеристики, преимущества и недостатки самых выгодных моделей для геймеров.
D-Link DIR 882
Модель среднего класса, оснащения которой достаточно для высокой скорости в онлайн-играх. Базируется на 2-ядерном процессоре Broadcom. 128 Мб оперативной памяти и 2 радиомодуля на 2,4 и 5 ГГц, работающих одновременно. Это позволяет добиться максимальной пропускной способности в беспроводном режиме в 779 Мбит/с. К месту 4 гигабитных LAN-порта и 2 USB-разъема, один из которых поддерживает спецификацию 3.0. В комплексе это делает роутер лучшим выбором при сравнительно небольшом бюджете на покупку.
Средняя цена: 7 100 ₽.
Плюсы:
- цена оправдана характеристиками;
- поддерживает все актуальные стандарты Wi-Fi.
Минусы:
- веб-интерфейс при выполнении настроек иногда подвисает;
- массивные антенны занимают много пространства.
Zyxel Armor Z2
Роутер одного из старожилов отрасли. Обладает обычным оснащением для геймерских моделей: стандарт 802.11ас, 2 диапазона частот, 4 гигабитных LAN-порта, 2 USB-разъема. Используется более мощная, чем у конкурентов связка процессора и оперативной памяти: двухъядерник на 1,7 ГГц и 512 Мб. Все располагается в корпусе с габаритами 25х17 см и весом 570 г. Вместе с толщиной 2 см это делает оптимальной установку на стену – для этого есть прорези в нижней части корпуса. В этом случае будет подчеркиваться неплохой внешний вид: не слишком яркий, но изысканный. Модель роутера не демонстрирует рекордов скорости, но предлагает максимум возможностей за такую цену при стабильной работе сети.
Средняя цена: 13 900 ₽.
Плюсы:
- 512 Мб оперативки;
- компактность и стильный дизайн.
Минусы:
- USB-разъемы нельзя использовать для развертывания принт-сервера;
- несъемные антенны.
Asus RT-AC86U
Роутер с поддержкой стандарта 802.11ас и двумя радиомодулями (2,4 и 5 ГГц). Важно, что модуль для 2,4 ГГц относительно старый, а для получения максимальной скорости в 950 Мбит/c стоит задействовать диапазон 5 ГГц. Устройство работает на современном 2-ядерном процессоре Broadcom на 1,8 ГГц и 512 Мб оперативной памяти. Все компоненты прикрыты с обеих сторон теплоотводящими радиаторами, что позволило сделать переднюю часть корпуса сплошной, не ухудшая при этом качество охлаждения. Набор разъемов на задней стороне корпуса представлен 4 LAN-портами (1000 Мбит/с) и 2 USB (2.0 и 3.0). Модель выделяется сбалансированностью цены и характеристик. За такую стоимость это лучшее решение для пользователей, которые хотят быстро настроить роутер и получить высокую скорость без сбоев.
Средняя цена: 15 200 ₽.
Плюсы:
- процессор на 2 ядра частотой 1,8 ГГц и 512 Мб оперативки;
- возможность настройки прибора через веб-интерфейс и мобильное приложение.
Минусы:
- матовая поверхность корпуса не слишком практична в быту;
- нельзя закреить на стене.
Netgear R7000
Большой скоростной роутер не только хорошо оснащен, но и интересно выглядит. Скошенные грани и минимум деталей делают изделие стильным и визуально уменьшают его. Это к месту, так как корпус почти 30 см в длину. Поддержка двухдиапазонных частот и стандарта 802.11ас. Техническая начинка состоит из связки 2-ядерного процессора на 1 ГГц и 256 Мб оперативной памяти. Примечательно, что под максимальной нагрузкой роутер не нагревается выше 65°C, что мало в таком классе устройств. Проводные интерфейсы традиционные: 4 LAN (1 Гбит/с) и 2 USB (2.0 и 3.0). Функционал программного обеспечения, настраиваемого через веб-интерфейс, подробный, но уникальных опций он не предлагает. Модель поддерживает альтернативные прошивки DD-WRT и Tomato, в которых больше настроек.
Средняя цена: 16 000 ₽.
Плюсы:
- реальная скорость подключения до 850 Мбит/с;
- слабый нагрев.
Минусы:
- у конкурентов стандартная прошивка имеет больше функций;
- цена.
Asus RT-AC88U
Устройство с 2 радиомодулями (2,4 и 5 ГГц), 8 гигабитными LAN-портами, 2 USB (включая подключения 3G/4G-модемов). Двухъядерный процессор, 512 Мб оперативной памяти и поддержка MIMO. Это обеспечивает реальную скорость передачи данных по Ethernet до 1651 Мбит/с для двух подключенных клиентов и 917 Мбит/с по Wi-Fi для восьми подключенных клиентов. С такой производительностью и количеством портов роутер идеально подойдет для работы в качестве центра скоростной домашней сети. Возможностей модели будет хватать для самого требовательного геймера. Весомым преимуществом является качество стабильно функциональной прошивки.
Средняя цена: 19 500 ₽.
Плюсы:
- богатое оснащение;
- стильный внешний вид.
Минусы:
- стоимость;
- нагревается до 86°C при максимальной нагрузке.
TP-Link Archer C5400
Модель поддерживает все существующие стандарты и частоты Wi-Fi. Установлено 3 радиомодуля, 2 из которых работают в диапазоне 5 ГГц. Устройство габаритное – квадратный корпус весит более 1 кг, а длина одной стороны составляет 23 см. Внутри располагается 2-ядерный процессор на 1,4 ГГц и 256 Мб оперативной памяти. Такая начинка может сильно нагревать корпус, поэтому практически на всех поверхностях устройства есть прорези системы пассивного охлаждения. Снизу размещены противоскользящие ножки и посадочные места для установки прибора на стену. 4 Ethernet-разъема работают на скорости 1 Гбит/с. Есть 2 USB-порта, один из которых поддерживает стандарт 3.0. Они используются для подключения сетевых принтеров или жестких дисков. Это флагманское решение в линейке производителя для бытовых потребителей, которое полностью отрабатывает свою стоимость и отлично подойдет для требовательных геймеров.
Средняя цена: 20 000 ₽.
Плюсы:
- 3 радиомодуля;
- производительная платформа.
Минусы:
- функционал программного обеспечения хуже, чем у конкурентов;
- большой выносной блок питания.
Asus RT-AC5300
Модель с запоминающимся внешним видом и 3 радиомодулями. Поддерживаются все актуальные стандарты связи. По периметру корпуса установлено 8 съемных антенн. Такое решение во многом излишнее, так как ощутимых преимуществ в сравнении с 4 антеннами оно не прибавляет, но сильно увеличивает габариты. Проводные интерфейсы представлены 4 гигабитными LAN-портами и 2 USB. Устройство базируется на 2-ядерном процессоре (1,4 ГГЦ) и 512 Мб оперативной памяти. Это обеспечивает реальную скорость подключения до 1 631 Мбит/с через Ethernet (для 2 клиентов) и до 922 Мбит/с по Wi-Fi (для 8 клиентов). При наибольшей нагрузке роутер греется до 80°C, что является средним результатом. Это никак не ухудшит стабильность работы во время длительного сеанса онлайн-игры.
Средняя цена: 23 200 ₽.
Плюсы:
- 3 радиомодуля;
- многофункциональная прошивка.
Минусы:
- спорный дизайн;
- вес 1,8 кг со всеми подключенными антеннами.
Сравниваем 7 лучших моделей
Модель | Максимальная скорость Wi-Fi, Мбит/с | Количество ядер и частота, ГГц | LAN-порты и скорость, Мбит/с | Цена, рубли |
D-Link DIR 882 | 2 532 | 2, 1,4 | 4, 1000 | 7 100 |
Zyxel Armor Z2 | 1 733 | 2, 1,7 | 4, 1000 | 13 900 |
Asus RT-AC86U | 2 917 | 2, 1,8 | 4, 1000 | 15 200 |
Netgear R7000 | 1 900 | 2, 1 | 4, 1000 | 16 000 |
Asus RT-AC88U | 3 167 | 2, 1,4 | 8, 1000 | 19 500 |
TP-Link Archer C5400 | 5 334 | 2, 1,4 | 4, 1000 | 20 000 |
Asus RT-AC5300 | 5 334 | 2, 1,4 | 4, 1000 | 23 200 |
Советы специалистов по выбору лучшей модели
- Максимальная скорость соединения — это не главное. Для каждой модели это значение в большей мере теоретическое, а не реальное. Лучше всего изучить результаты тестирования устройства на специализированных сайтах. Стоит учитывать, что максимальная скорость достигается во время передачи данных нескольким клиентам одновременно.
- Учитывать планировку помещения и засоренность радиоэфира. Самая продвинутая модель станет бюджетной, если установить ее за двумя стеновыми перегородками от компьютера. В высотках частота 2,4 ГГц часто оказывается перегруженной, так как в ней работает слишком много роутеров, а это уменьшает скорость подключения для одной домашней сети. В таких условиях лучше развернуть Wi-Fi на частоте 5 ГГц, на которой обычно работает меньше оборудования.
- Цена не всегда оправдывает качество. Во многих случаях придется переплачивать за бренд или функции, которые не предоставят пользователю ощутимой выгоды.
Заключение
- Геймерский роутер почти то же самое, что и производительный аппарат среднего и высшего класса.
- Реальная максимальная скорость Wi-Fi для одного подключенного клиента не может превышать 400-500 Мбит/с. Рекордные значения достигаются лишь при подсоединении многих устройств.
- Лучший способ проверить скоростные характеристики роутера – изучить результаты тестирования на нескольких сайтах. Полученную информацию стоит сопоставить с индивидуальными потребностями.
Нашли опечатку? Выделите текст и нажмите Ctrl + Enter
Лучший роутер МТС — Обзор Wi-Fi маршрутизаторов
Мобильный интернет по скорости и стабильности работы давно догнал и даже местами обогнал проводной. А возможности доступа в сеть у него гораздо шире – он работает там, куда не добрались кабельные провайдеры. И пользоваться им можно без привязки к месту, лишь бы было покрытие мобильного оператора. Чтобы подключиться к беспроводному интернету, понадобится специальный роутер, в который вставляется SIM карта. Эти устройства бываю разные и различаются скоростью, радиусом действия, количеством одновременно подключаемых клиентов и другими параметрами. В этой статье мы расскажем о фирменных роутерах мобильного оператора МТС.
О роутерах МТС
Для того, чтобы пользоваться мобильным интернетом от МТС можно приобрести роутер любого производителя. Главное, чтобы он был совместим с SIM-картой и стандартами связи российских операторов. Однако своим клиентам МТС предлагает свои фирменные роутеры. Их можно приобрести на сайте и в магазинах оператора.
Мобильные Wi-Fi роутеры МТС обладают характеристиками, сходными с аналогичными устройствами других производителей. И, строго говоря, компания МТС непосредственно роутеры не выпускает, а заказывает их у фирм-партнёров в Китае.
Беспроводные маршрутизаторы МТС компактны, функциональны, обеспечивают подключение нескольких клиентских устройств в радиусе до 50 метров.
Чем же фирменные роутеры лучше устройств сторонних производителей?
Преимущество в том, что такой маршрутизатор полностью готов к работе в сетях МТС. У пользователя не возникнет проблем с подключением, не придётся возиться с перепрошивкой и настройкой устройства. Роутер уже укомплектован SIM-картой и подключен к сети. Также, приобретая роутер МТС, пользователь получает в подарок 100 гигабайт интернета в первый день пользования и ещё 60 гигабайт на две недели.Правда, есть и минус – ограниченный ассортимент. В то время, как другие бренды предлагают десятки моделей мобильных Wi-Fi роутеров, в ассортименте МТС всего несколько позиций.
Ниже мы расскажем об актуальных моделях Wi-Fi роутеров МТС, их преимуществах и недостатках.
Обзор роутеров МТС
4G Wi-Fi роутер 874FT
Стандартный Wi-Fi роутер, внешне похожий на подобные устройства других брендов. Он является аналогом 4G роутера OSH-150 от Tele2. У него такой же корпус и расположение кнопок. Отличие лишь в наличии разъёма для подключения внешней антенны и меньшие размеры. Размер устройства 86 x 56 x 15 мм, а вес 83 грамма.
Роутер оснащён процессором Qualcomm MDM9207 и 1 Gb оперативной памяти. Есть слот для карт памяти до 32 Gb, благодаря которому можно превратить устройство в сетевое хранилище файлов.
Поддерживает работу в сетях 2G/3G и 4G LTE. Скорость передачи данных в сетях 3G до 42 Мбит/сек, а в сетях LTE до 150 Мбит/сек.
Раздавать интернет устройство может как по USB кабелю, так и по Wi-Fi. Поддерживаются стандарты беспроводного вещания 802.11a/b/g/n. Одновременно поддерживается подключение 10 пользователей.
Маршрутизатор укомплектован батареей ёмкостью 2300 мАч. Она позволяет работать в активном режиме до 8 часов.
Хотя роутер изначально предназначен для работы с SIM-картами МТС, есть возможность разблокировки штатными средствами для использования карт других операторов.
В целом, это стандартный, ничем особо не выдающийся роутер, который подойдёт большинству пользователей. Недостаток – отсутствие поддержки диапазона 5 ГГц.
Универсальный интернет-комплект 4G (4G CPE роутер 8212FT)
Это стационарный роутер от МТС – универсальное решение для тех пользователей, кто хочет пользоваться мобильным интернетом дома или в офисе в связке с проводными и беспроводными клиентскими устройствами. Назначение аппарата – заменить связку «Wi-Fi роутер + 4G модем. Особых наворотов у него нет. Собственно, это устройство – роутер Huawei LTE CPE B315, поставляемый специально для компании МТС. Он работает с SIM-картой мобильного оператора в сетях 3G/4G LTE. Скорость загрузки данных заявлена до 150 Мбит/сек. Также устройство оборудовано портом WAN Ethernet, что позволяет использовать кабельное подключение к интернету.
Раздаёт интернет по Wi-Fi и витой паре. Поддерживаются стандарты связи 802.11 b/g/n 2,4 ГГц. Одновременно по воздуху могут обслуживаться 32 клиента. Сетевых портов у роутера четыре. При работе с кабельным провайдером один порт используется как WAN, а при использовании подключения к мобильной сети все четыре порта могут быть задействованы для соединения с ПК, ТВ-приставкой и другими устройствами.
Также маршрутизатор оснащён разъёмом для подключения телефонного аппарата. Телефон используется для голосовых вызовов.
Кроме того, в наличии имеется USB-порт, к которому можно подключить флешку или принтер.
Есть разъёмы для подключения внешних антенн. Работу с антеннами можно настраивать, используя одну внешнюю + внутреннюю, обе внешние или обе внутренние. По умолчанию включены внутренние антенны, поэтому просто подключение внешних ничего не изменит, нужно поменять настройки в WEB-интерфейсе.
Все разъёмы спрятаны на задней панели устройства. На его верхней части есть кнопки включения/выключения и WPS.
Преимущества этой модели – компактный дизайн и универсальность. Возможностей устройства маловато для любителей навороченных роутеров вроде Keenetic, однако их вполне хватит для большинства пользователей. Недостаток – нет поддержки диапазона 5 ГГц.
4G LTE роутер 8213FT
Это более продвинутая версия мобильного роутера в сравнении с 874FT. На самом деле это Huawei 821FT, адаптированный для работы в сетях оператора МТС. Его ключевое отличие – поддержка диапазона 5 ГГц.
Он массивнее младшего собрата. Весит 127 грамм и имеет размер 108.0 x 62.0 x 17.3 миллиметров.
Скоростные показатели у него выше – в сетях 4G LTE он может загружать данные на скорости до 300 Мбит/сек.
Батарея ёмкостью 3000 мАч обеспечивает автономную работу до 10 часов. Одновременно к роутеру можно подключить 16 устройств. Есть кнопка WPS, гнездо для карты памяти и разъём для подключения внешней антенны.
Информационный дисплей TFT 1.45” отображает следующую информацию:
- Тип подключения: 4G (LTE), 3G или 2G.
- Уровень сигнала сети и статус роуминга.
- Информация о подключении к Интернету.
- Информация о наличии непрочитанных SMS.
- Название оператора.
- Уровень заряда батареи.
- Индикатор активности сети Wi-Fi.
- Счетчик подключенных по Wi-Fi пользователей.
- Объем данных, переданных и полученных за текущую сессию.
- Время текущей сессии.
Недостатки устройства – его размеры и вес. Зато роутер оснащён ёмким аккумулятором и поддерживает работу на частоте 5 ГГц.
4G Wi-Fi роутер PowerBank (МТС 873FT PB)
Это оригинальное устройство совмещает в себе функции мобильного роутера и PowerBank. Оно оснащено мощным аккумулятором 10400 мАч, благодаря которому может работать автономно в активном режиме до 40 часов. А ещё с его помощью можно подзаряжать другие мобильные устройства.
Параметры маршрутизатора стандартные — максимальная скорость загрузки в сети 3G до 21,6 Мбит/сек, в сети LTE до 150 Мбит/сек. Поддерживаются стандарты Wi-Fi 802.11b/g/n. Сеть 5 ГГц не поддерживается. Максимальное количество подключаемых устройств – 10. Есть поддержка карт памяти. Собственно говоря, устройство по своим характеристикам ничем не отличается от 874FT.
Роутер может быть интересен тем, для кого важна длительная автономная работа. Кроме того, функция два в одном – мобильный роутер и PowerBank, тоже удобна для тех, кто много путешествует.
Заключение
В ассортименте МТС всего четыре мобильных Wi-Fi роутера. Из них три – типичные мобильные роутеры, предназначенные для использования в поездках. Четвёртая модель – стационарный роутер с SIM-картой, заменяющий комплект из Wi-Fi маршрутизатора и 4G модема. Только одно устройство из перечисленных работает в диапазоне 5 ГГц.
Все устройства укомплектованы SIM-картой МТС, настроены и готовы к использованию. Для работы с другими операторами устройство потребуется разблокировать.
Таким образом, роутеры МТС подойдут для тех, кто пользуется услугами этого провайдера и не предъявляет высоких требований к оборудованию.
Топ 5 лучших Wi-Fi роутеров для покупки в 2020 году. Рейтинг от экспертов Гигант Стор
Написал Роман Ковалев — 07.03.20209161 просмотров 0 комментариев
Выбор современного роутера может превратиться в настоящую головную боль, так как многие модели похожи между собой и предлагают примерно одинаковый функционал.
Мы подготовили для вас небольшой обзор 5 лучших на наш взгляд Wi-Fi роутеров для покупки в 2020 году. Каждое из представленных устройств порадует вас техническими возможностями, приятным дизайном и доступными ценами.
Какой Wi-Fi роутер лучше покупать
Перед тем, как мы рассмотрим конкретные модели маршрутизаторов, мы поделимся с вами несколькими советами на тему того, как можно подобрать лучший роутер для дома.
Для начала вам необходимо определиться с целями, ради которых вы приобретаете устройство. Если вам нужен скромный девайс для рядового серфинга в интернете с мобильного телефона или домашнего компьютера, то вы вполне можете ограничиться небольшим бюджетом на покупку роутера. В случае, если вы планируете организовать надежную и высокопроизводительную домашнюю сеть для постоянного доступа к видеоконтенту, взаимодействия с интерактивными сервисами и частых закачек с файлообменников, вам понадобится мощный маршрутизатор с серьезными техническими характеристиками.
Что касается портов, в большинстве случаев вам вполне хватит классических FastEthernet-портов (скорость до 100 Мб/с). Если же рассматривать устройство на перспективу, то можно приобретать роутер с гигабитными Ethernet-портами.
В плане поддержки Wi-Fi необходимо обратить внимание на соответствие стандарту 802.11n (а еще лучше IEEE 802.11ac), чтобы не возникало никаких проблем с доступом к сети.
Все лучшие роутеры в 2020 году поддерживают работу в двух основных диапазонах:
Если базовый диапазон 2,4 ГГц используется практическими всеми распространенными устройствами, то частота 5 ГГц пригодится для девайсов, умеющих работать в этом диапазоне.
Не помешает при выборе роутера изучить дополнительные возможности, предлагаемые разработчиками (USB-порты, внутреннее хранилище, поддержка IPTV и т.д.).
Лучшие роутеры для покупки в 2020 году
Xiaomi Mi Wi-Fi Router 4C
К числу лучших Wi-Fi роутеров вне всяких сомнений относится модель Xiaomi Mi Wi-Fi Router 4C. С помощью этого маршрутизатора можно организовать стабильный доступ к сети для всей домашней техники, от компьютеров и смартфонов до смарт-телевизоров и гаджетов системы «умный дом».
Данные передаются беспроводным образом в диапазоне 2,4 ГГц. Максимальная скорость при этом ограничена 300 Мбит/с. Mi Wi-Fi Router 4C поддерживает функцию многопотоковой передачи данных за счет чего улучшается эффективность устройства.
Роутер оснащен двумя гигабитными портами Ethernet, а для его управления используется веб-интерфейс. Питается девайс от электрической сети.
В плане дизайна Mi Wi-Fi Router 4C полностью соответствует традициям китайской компании Xiaomi, которая отдает предпочтение минималистичному облику в угоду высокой функциональности.
Keenetic 4G (KN-1210)
Заслуженным участником нашего топа роутеров для покупки в 2020 году является Keenetic 4G (KN-1210). Эта модель обладает 3 LAN-портами, поддерживает подключение Ethernet и технологию MIMO 2×2. Скорость передачи по Wi-Fi ограничена показателем в 300 Мбит/с.
В качестве аппаратной основы используется процессор MediaTek MT7628N (575 МГц). Две несъемные антенны гарантируют усиление 5 dBi.
Одной из главных особенностей роутера является простота в использовании. Даже если вы впервые встречаете подобное устройство, вам не составит труда разобраться с его настройками. Подзаголовок 4G говорит о том, что устройство прекрасно взаимодействует с большинством современных 4G-модемов.
Xiaomi Mi Wi-Fi Router 4
Если вы думаете, какой бюджетный роутер лучше всего купить для дома, то одним из наиболее очевидных вариантов можно считать Xiaomi Mi Wi-Fi Router 4.
Эта модель работает в двух основных диапазонах: 2,4 ГГц (скорость до 300 Мбит/с) и 5 ГГц (скорость до 867 Мбит/с). Если активировать опцию многопоточной передачи данных, показатели скорости могут вырасти до 1167 Мбит/с.
Маршрутизатор оснащен двумя LAN-портами и четырьмя мощными антеннами для обеспечения стабильного сигнала.
Для регулировки работы девайса предусмотрен веб-интерфейс. Объем ОЗУ в Xiaomi Mi Wi-Fi Router 4 составляет 128 Мб.
Redmi AC2100
Наш рейтинг лучших роутеров продолжает Redmi AC2100. Этот гаджет функционирует в двух диапазонах и предлагает впечатляющие технические характеристики.
Во время работы на 2 частотах девайс передает данные со скоростью до 2 ГБит/с. При использовании мощностей диапазона 5 Ггц он на 433 Мбит/с превосходит модель Redmi Router AC1900. С таким роутером вы не вспомните о «фризах» в онлайн-играх, продолжительной буферизации видеороликов в высоком разрешении и скромной скорости подключения!
Маршрутизатор оборудован 6 мощными всенаправленными антеннами с коэффициентом 5 dbi. Они сполна реализуют преимущества уникальной конструкции аппарата, которая была профессионально откалибрована для широкой зоны покрытия.
У Redmi AC2100 имеется гигабитный WAN-порт и 3 гигабитных LAN-порта, передающих данные на скорости до 1000 Мбит/с. Все эти показатели говорят о том, что все ваши потребности по части подключения к интернету будут легко удовлетворены.
Xiaomi Mi Router Pro
Если вы задаетесь вопросом, какой роутер лучше подойдет для организации стабильной домашней сети, то нашим ответом будет Xiaomi Mi Router Pro.
Двухчастотная скорость (2,4 ГГц, 5 ГГц) может достигать внушительного показателя 2533 Мбит/с. Металлический корпус маршрутизатора эффективно рассеивает тепло, а обилие портов позволяет подключить сразу несколько устройств без потери стабильной скорости.
Для управления устройством предусмотрено приложение Xiaomi Wi-Fi 3.0 с лаконичным и интуитивно понятным интерфейсом.
Лучшие роутеры ASUS 2020 года | ТОП-8
Ищите бюджетный маршрутизатор или игрового монстра?
Лучшие роутеры ASUS должны быть на радаре любого, кто ищет фантастический маршрутизатор. Они не только одни из лучших на рынке Wi-Fi маршрутизаторов, они также являются наиболее популярными на рынке.
Компания предлагает исключительно разнообразную модельную линейку, поэтому, независимо от ваших потребностей, здесь найдется роутер для вас. Лучший маршрутизатор ASUS может быть тот, что приходит с доступной ценой, сохраняя надежную производительность или с невероятно высокой скоростью, которая важна геймеру.
В любом случае, вы найдете лучший вариант в этом рейтинге, благодаря выборе на основе комбинации производительности к цене. Поэтому, независимо от ваших потребностей, здесь вы найдете лучший роутер ASUS.
Хотите учесть всех производителей? Вот лучшие беспроводные маршрутизаторы 2020 года.
1 | ASUS RT-AC86U
(Изображение предоставлено: ASUS)
—
Лучший маршрутизатор ASUS в общем зачете.
Скорость: 802.11ac – 5 ГГц: 2167 Мбит/с, 2,4 ГГц: 750 Мбит/с | Подключение: x4 Gigabyte LAN, x1 WAN, x1 USB 2.0, x1 USB 3.0 | Особенности: MU-MIMO, Анализ трафика, Адаптивный QoS, WTFast Gamers Private Network.
- Плюсы: Скорость и дальность | Цена-качество;
- Минусы: Внешний вид может отпугнуть строгих пользователей;
Итак, вот лучший роутер ASUS среди доступных, по нашему мнению, именно так может выглядеть голова робота – с темно-красными глазами и неопрятной прической из антенн – но в данном случае нас интересует производительность, а не внешний вид.
ASUS RT-AC86U предоставляет своим пользователям беспроводные скорости AC2900, увеличение диапазона с лучшим покрытием Wi-Fi и даже технологию ускорения игр. На самом деле, RT-AC86U позиционируется, как игровой маршрутизатор, что объясняет эстетику, но не позволяйте дизайну роутера обмануть вас. Его исключительно легко настроить, фантастически универсальная машина.
Вишенкой на торте становится то, что этому маршрутизатору ASUS вот-вот год, а теперь вы можете отыскать его на 40% дешевле стартовой цены. Это просто невероятное предложение с точки зрения соотношения цены / качества.
Подробнее: Обзор ASUS RT-AC86U
2 | ASUS RT-AC66U
(Изображение предоставлено: ASUS)
—
Лучший бюджетный маршрутизатор ASUS.
Скорость: 802.11ac – 5 ГГц: 1300 Мбит/с, 2,4 ГГц: 450 Мбит/с | Подключение: х4 LAN, x1 WAN, x1 USB 2.0, x1 USB 3.0 | Особенности: MU-MIMO, Анализ трафика, Адаптивный QoS.
Плюсы: Производительность | Простота установки и настройки;
Пользователи, чей бюджет не способен бить рекордов, ASUS RT-AC66U – гораздо более доступный вариант, который по-прежнему предлагает высокие уровни производительности по запрашиваемой цене.
С RT-AC66U легко начать работу, его скорость остается впечатляющей, несмотря на то, что по нынешним меркам роутер довольно стар (причина, по которой запрашиваемая цена была снижена практически вдвое от РРЦ). Вы также получаете прекрасный набор функций, включая Adaptive QoS, для определения приоритетов вашего интернет-трафика.
Воспринимайте его, как рабочую лошадку ASUS, способную выполнять работу без лишнего внимания с вашей стороны, кроме того, вам не придется переживать о том, что опустеет ваш банковский счет.
3 | ASUS RT-AC51U
(Изображение предоставлено: ASUS)
—
Лучший маршрутизатор ASUS на строгий бюджет.
Скорость: 802.11ac – 5 ГГц: 433 Мбит/с, 2,4 ГГц: 300 Мбит/с | Подключение: х4 LAN, x1 WAN, x1 USB 2.0 | Особенности: Smart QoS.
- Плюсы: Очень дешевый | Производительный | Удобный;
- Минусы: Нет;
Если вам нужен самый дешевый маршрутизатор ASUS, но вы не хотите покупать древний – или, возможно, побывавший в употреблении – кусок пластика, способный создать множество проблем в долгосрочной перспективе, вот ваш выбор.
На самом деле, важно уточнить, что RT-AC51U чрезвычайно дешевый, но вы всё равно получаете полезный маршрутизатор. И это достаточно разумная модель, предлагающая 2-диапазонный Wi-Fi 802.11ac на достаточно высоких скоростях с одним портом USB (2.0) для подключения принтера или внешнего хранилища. Конечно, это не самый совершенный маршрутизатор, но лучший вариант ASUS в нижнем конце рынка.
4 | ASUS ROG RAPTURE GT-AC5300
(Изображение предоставлено: ASUS)
—
Лучший маршрутизатор ASUS для игр.
Скорость: 802.11ac – 2167 Мбит/с, 802.11n: 600 Мбит/с | Подключение: х8 Gigabyte LAN, x1 WAN, x2 USB 3.0 | Особенности: MU-MIMO, Агрегация каналов, Анализатор трафика, Adaptive QoS, 1 Гб ОЗУ, 8 внешних антенн.
- Плюсы: Очень быстрый | Функции ускорения игр | Покрытие Wi-Fi;
- Минусы: Не особенно дешевый маршрутизатор;
Следует упомянуть, что большинство геймеров будет довольно общим роутером ASUS RT-AC86U, а также его фантастическим ценником. Но если вы готовы потратить больше на исключительно лучший маршрутизатор для игр, вам нужен ASUS ROG Rapture GT-AC5300.
Это модернизированная версия RT-AC5300, который подходит начинающим геймерам и, как и оригинальная модель, маршрутизатор может похвастаться 3-диапазонным покрытием Wi-Fi с помощью восьми антенн. И пока геймеры клянутся эффективностью проводных подключений, беспроводная связь по-прежнему имеет важное значение для общего использования (и игр на мобильных устройствах).
Заговаривая о проводных подключениях, GT-AC5300 предлагает восемь LAN-портов, вдвое больше, чем у RC-AC5300, плюс у него раскручены характеристики (например, в два раза больше памяти). Кроме того, он обладает расширенными функциями, среди которых адаптивный QoS и оптимизация (ускорение) соединения.
В роли игрового роутера ASUS, он действительно хорош, но обратной стороной становится цена – несмотря на то, что на начало 2020 года маршрутизатору вот уже пару лет, возраст ведет к снижению цены. Вышеупомянутый RT-AC5300 – хорошая альтернатива, немного дешевле, но на момент статьи разница в цене настолько мала, что ROG является очевидным выбором.
5 | ASUS RT-AX88U
(Изображение предоставлено: ASUS)
—
Лучший роутер ASUS для быстрого Wi-Fi.
Скорость: 802.11ax – 5 ГГц: 4804 Мбит/с, 2,4 ГГц: 1148 Мбит/с. 802.11ac – 5 ГГц: 4333 Мбит/с | Подключение: х8 Gigabyte LAN, x1 WAN, x2 USB 3.1 (Gen 1) | Особенности: MU-MIMO, агрегация каналов, анализатор трафика, адаптивный QoS, 1 Гб ОЗУ.
- Плюсы: Высокая скорость Wi-Fi | 8 портов LAN;
- Минусы: Довольно дорогой;
RT-AX88U работает на основе последнего стандарта беспроводной связи 802.11ax (недавно переименованного в Wi-Fi 6, но производители всё ещё используют метку ax) для самых быстрых скоростей Wi-Fi, оставаясь при этом довольно доступным роутером, не дешевым, но вам всегда придется переплачивать за современные технологии.
Этот маршрутизатор ASUS может похвастаться сверхскоростными скоростями 5 ГГц, а технология 802.11ax также помогает повысить производительность перегруженных беспроводных сред (где множество устройств использует Wi-Fi).
Помните, однако, что вам потребуются устройства, которые также поддерживают стандарт 802.11ax, чтобы в полной мере использовать высокие скорости нового маршрутизатора, а их не так много (Samsung Galaxy S10 – один из них). Хорошая новость заключается в том, что производительность Wi-Fi по-прежнему невероятно высока даже для устройств 802.11ac.
6 | ASUS ROG RAPTURE GT-AX11000
(Изображение предоставлено: ASUS)
—
Лучший роутер ASUS для пользователей высокого класса.
Скорость: 802.11ax – 5 ГГц: 4804 Мбит/с, 2,4 ГГц: 1148 Мбит/с | Подключение: х4 Gigabyte LAN (1 x 2,5 Гб), x1 WAN, x2 USB 3.1 (Gen 1) | Особенности: MU-MIMO, агрегация каналов, анализатор трафика, адаптивный QoS, 1 Гб ОЗУ, 8 антенн.
- Плюсы: Очень высокая производительность | Много функций;
- Минусы: Дорогой маршрутизатор;
Если деньги не являются проблемой, и вы хотите маршрутизатор ASUS самого высокого класса, способный предложить сразу все современные достижения в области беспроводной связи, вот он. ROG Rapture GT-AX11000 – это игровая модель, на что указывает игровой бренд ROG, а потому роутер имеет функции, ориентированные на улучшение качества игры – но он подходит для любых задач за пределами онлайн-игр.
Как и вышеупомянутый AX88U, он поддерживает стандарт 802.11ax, самый современный стандарт беспроводной связи (Wi-Fi 6) для чрезвычайно высоких скоростей в большом доме (есть восемь антенн, ответственных за покрытие). Есть также игровой Ethernet порт на 2,5 Гбит, ещё одна тонкая функция.
Вы получаете исключительно надежный маршрутизатор, который прекрасно справляется с перегрузкой сети (благодаря 802.11ax), с многочисленными функциями, включая адаптивный QoS для расстановки приоритетов трафика и функции родительского контроля. Тем не менее, за всё это придется платить.
7 | ASUS LYRA TRIO (AC1750)
(Изображение предоставлено: ASUS)
—
Лучший маршрутизатор ASUS для покрытия Wi-Fi.
Скорость: 802.11ac 5 ГГц: 1300 Мбит/с, 2,4 ГГц: 450 Мбит/с | Подключение: х1 LAN, x1 WAN | Особенности: Mesh Networking, Lyra App.
- Плюсы: Легко настроить и установить | Цена для сотовой сети;
- Минусы: Опасения непоследовательной производительности;
Несмотря на то, что в этом списке мы уже приводили некоторые маршрутизаторы ASUS с большим покрытием Wi-Fi, когда у вас действительно большой дом или другие проблемы с мертвыми зонами Wi-Fi, например, по причине толстых стен, сотовая сеть может быть лучшим способом беспроводного покрытия.
В этом случае ASUS предлагает Lyra Trio, набор из трех 2-диапазонных ячеистых Wi-Fi точек. Идея заключается в том, что одно устройство работает в качестве блока маршрутизатора, а два других – спутники, расположенные в дальних частях дома, они захватывают сигнал роутера и расширяют зону покрытия Wi-Fi. Согласно ASUS, Lyra Trio может охватить двух или трехэтажный дом площадью до 375 квадратных метров.
Главное предостережение заключается в том, что, несмотря на общую производительность, которая оказалась весьма приличной в нашем обзоре, работа Lyra Trio оставалась непоследовательной, то и дело случались обрывы, хотя, возможно, обновления микропрограммы с тех пор помогли исправить ситуацию. В противном случае Lyra проста в установке и настройке, сохраняет конкурентоспособную цену в сравнении с конкурирующими сетевыми маршрутизаторами.
В качестве дополнительного бонуса вы также можете гладить вещи с помощью Lyra Trio (хорошо, не можете – но никто не осудит вас за то, что вы перепутаете маршрутизатор с утюгом).
8 | ASUS LYRA VOICE
(Изображение предоставлено: ASUS)
—
Лучший роутер ASUS для умного дома.
Скорость: 802.11ac – 400 + 867 + 867 Мбит/с | Подключение: х1 Gigabit LAN, x1 WAN | Особенности: MU-MIMO, анализатор трафика, Smart QoS | Умный динамик: DTS Virtual Surround, Bluetooth, Alexa.
- Плюсы: Новый, компактный 2 в 1 | Alexa на борту;
- Минусы: Ограниченная проводная связь;
Пользователи, которые ищут немного иной подход к роутеру – выбирая устройство, которое хорошо впишется в развивающийся умный дом – должны рассмотреть Lyra Voice. На самом деле это роутер AC2200, объединенный с умным динамиком Alexa, поэтому одним из непосредственных преимуществ становится соединение двух устройств в одном. И вы получаете довольно аккуратный маршрутизатор, который прекрасно впишется в любую гостиную (или другую комнату).
Wi-Fi производительность этого 3-диапазонного маршрутизатора впечатляет, динамик звучит довольно неплохо, учитывая его относительно компактный характер. Lyra Voice также очень легко настраивается (через приложение).
Недостатком становится то, что вы получаете только один порт Gigabit LAN (и порт WAN) и, кроме того, на передней панели нет USB-портов для подключения других устройств к вашей сети. Тем не менее, решение универсальное и новое, определенно не без индивидуальной привлекательности.
маленький и доступный роутер, который обеспечил стабильной сетью всю квартиру
Wi-Fi роутер — это класс устройств, которые можно назвать «сердцем» современного жилища. Они обеспечивают интернет-соединением весь парк домашних гаджетов, среди которых десктопы, ноутбуки, смартфоны, планшеты, консоли, телевизоры Smart TV и умная бытовая техника.
У нас на обзоре побывал доступный и очень компактный роутер Mercusys MR30G с поддержкой 5 ГГц. Этот «малыш» очень лёгок в настройке, а еще он обеспечивает высокую производительность, несмотря на свои размеры и ценник.
Роутер Mercusys MR30G может похвастаться внушительным списком преимуществ для сегмента доступных устройств:
- Высокая скорость беспроводного соединения — до 867 Мбит/с на 5 ГГц и до 300 Мбит/с на 2,4 ГГц
- Широкое покрытие, которое обеспечивают четыре антенны с высоким коэффициентом усиления и функция Beamforming
- Гигабитные порты
- Поддержка технологии MU‑MIMO — она позволяет роутеру взаимодействовать сразу с несколькими устройствами, это увеличивает общую пропускную способность сети
- Простое управление
- Поддержка IPTV
- Поддержка IPv6
Дизайн и комплектация
Mercusys MR30G поставляется в коробке с дизайном в фирменных цветах бренда: красном и черном. Внутри вы найдете: роутер, адаптер питания, патч-корд и техническую документацию.
Устройство выполнено в компактном и динамичном дизайне. Роутер буквально помещается на ладони, а это означает, что он не займет много места даже в скромной по габаритам квартире. На поверхности впереди расположен индикатор состояния, а чуть выше логотип Mercusys.На тыльной стороне слева направо разместились: кнопка сброса/WPS, два LAN-порта, WAN-порт и разъем для подключения адаптера питания. На нижней стороне имеются два отверстия для саморезов, позволяющие закрепить роутер в вертикальном положении на стене.
Антенны оснащены наклонно-вращающимся механизмом. С его помощью можно подобрать оптимальное положение для стабильного покрытия и удобного расположения устройства. Говоря о дизайне гаджета в целом, он получился универсальным. Благодаря этому он без проблем дополнит любой интерьер и впишется в обстановку.
Технологии и преимущества
Перед тем как перейти к настройке, замерам и впечатлениям, мы подробно расскажем о технологичной начинке Mercusys MR30G. Поддержка MU-MIMO обеспечивает множество одновременных соединений. К примеру, обычные роутеры выстраивают устройства в очередь, а это существенно тормозит работу сети. MR30G умеет взаимодействовать сразу с несколькими подключенными гаджетами, что сокращает время ожидания и повышает сетевую эффективность.
По краям MR30G расположены четыре антенны с коэффициентом высокого усиления 5 дБи. Они значительно увеличивают дальность и мощность сигнала. Помогает им в этом деле технология Beamforming, которая автоматически обнаруживает устройства в Wi-Fi сети и создаёт для них направленный сигнал.
Также стоит отметить, что Mercusys MR30G, помимо обычного режима роутера, умеет работать в режиме точки доступа. Другими словами он умеет преобразовывать проводную сеть в беспроводную.
Что касается аппаратной платформы, в MR30G используется чипсет Mediatek. Для удобства пользователей в прошивке роутера предусмотрены настройки провайдеров и поддержка IPTV.
Подключение и настройка
Приступим к настройке и подключению Mercusys MR30G с помощью веб-интерфейса. Для начала нужно подключить кабель провайдера в WAN-порт, а затем подсоединить адаптер питания.
По умолчанию роутер запускает сразу две сети Wi-Fi: MERCUSYS_C581 (2,4 ГГц) и MERCUSYS_C581_5G (5ГГц). Подключаемся к одной из них, я сразу выбрал второй вариант. Для доступа к сети используем заводской пароль, который указан на специальной наклейке. Она находится на нижней поверхности роутера.
После подключения к сети открываем браузер и переходим к веб-интерфейсу с настройками Mercusys MR30G. Для этого в адресной строке введите: http://mwlogin.net
При первом запуске вас попросят создать пароль администратора. Рекомендую использовать сложную комбинацию из цифр и букв разного регистра. Следующее окно — выбор часового пояса.На финальном этапе веб-интерфейс Mercusys MR30G предлагает проверить и подтвердить сетевые настройки. Если всё верно, нажимаем кнопку «Далее». Вот так буквально в четыре клика мы настроили роутер.
После быстрой настройки и подключения веб-интерфейс Mercusys MR30G выглядит так. В правом нижнем углу имеется кнопка для связи со службой поддержки на случай, если возникнут дополнительные вопросы. В верхней части представлены четыре основных раздела: «Схема сети», «Интернет», «Беспроводной режим» и «Дополнительные настройки».
Первая вкладка отображает состояние подключения к интернету, во второй размещены основные настройки интернет соединения, среди которых тип подключения и MAC-адрес роутера. В разделе «Беспроводной режим» собраны установки Wi-Fi сетей.Раздел «Дополнительные настройки» предусмотрен для продвинутых пользователей. Здесь находится выбор режима работы: «Роутер» или «Точка доступа». Опции проводной сети: «Состояние», «Интернет», LAN, IPTV, DHCP-сервер, DDNS и «Маршрутизация».
Также окно дополнительных настроек предоставляет доступ к расширенным опциям беспроводной сети, таким как «Гостевая сеть», «Расписание беспроводного вещания», WPS и прочим.
Впрочем, на всём вышеперечисленном раздел «Дополнительные настройки» не ограничивается. Здесь вы также найдете функции NAT-передресации, «Родительский контроль», «Приоритизация данных», «Защита», IPv6 и «Система».
Веб-интерфейс Mercusys MR30G выполнен с применением адаптивной верстки. Он одинаково хорошо выглядит в десктопном и мобильном браузере.
Скорость и покрытие
После подключения и настройки мы замерили скорость соединения и протестировали покрытие Mercusys MR30G. Заявленная скорость в рамках моего тарифного плана — 400 Мбит/с. Самый главный замер скорости по беспроводному подключению 5 ГГц рядом с роутером показал 387 Мбит на скачивание и 384 Мбит на выгрузку. При этом нужно понимать, что в моей сети находился не один MacBook, помимо него подключены iPad, несколько смартфонов, телевизор Smart TV, Xbox и робот-пылесос. Всё это так или иначе потребляет трафик даже в условиях фоновой активности.
Я проживаю в однокомнатной квартире и для теста разместил роутер на кухне. Ниже вы увидите примерный план покрытия с замерами скорости в каждом помещении.
Зеленым обозначена скорость скачивания, а синим скорость выгрузки. Ниже по порядку слева направо скриншоты с замерами в каждом помещении с помощью сервиса Speedtest.net. Полученные таким образом данные наглядно демонстрируют уверенное покрытие беспроводным соединением всей квартиры без ощутимых просадок в скоростях. Такие необычные показатели, выше тарифной скорости по выгрузке данных, показал сервис. Это немного удивляет, тем не менее факт. Такие скачки появляются у меня довольно часто, особенно в первой половине дня.
Технические характеристики
- Стандарты беспроводной связи 5 ГГц: IEEE 802.11ac/n/a
- Стандарты беспроводной связи 2,4 ГГц: IEEE 802.11b/g/n
- Скорость передачи: до 867 Мбит/с (5 ГГц) + до 300 Мбит/с (2,4 ГГц)
- Мощность передатчика: < 20 дБм или < 100 мВт
- Защита беспроводной сети: WPA-PSK / WPA2-PSK
- Размеры (Ш × Д × В): 159,7 × 125,9 × 37,1 мм
- Интерфейсы: 1 гигабитный порт WAN + 2 гигабитных порта LAN
- Кнопки: WPS/Reset (WPS/Сброс настроек)
- Тип антенны: 4 фиксированные всенаправленные антенны 5 дБи
Итог: доступный роутер с 5 ГГц и хорошим покрытием
За две недели тестирования Mercusys MR30G показал высокую стабильность и производительность. Впрочем, это основные требования выдвигаемые с моей стороны к роутеру. Во всех повседневных сценариях устройство выдавало максимальную скорость в рамках тарифа.
Основные достоинства:
- Доступность, стоимость Mercusys MR30G составляет всего 1 990 р.
- Простота настройки.
- Поддержка MU‑MIMO.
- Компактный размер и возможность крепления на стене в вертикальном положении.
В остальном MR30G — универсальное и технологичное решение для создания стабильной беспроводной сети дома. Это доступный роутер класса AC1200 с гарантией 3 года от производителя.
Узнать больше о роутере Mercusys MR30G
iGuides в Telegram — t.me/igmedia
iGuides в Яндекс.Дзен — zen.yandex.ru/iguides.ru
Startnet AR800, D-Link, Zyxel Keenetic DSL, Qtech, Sagemcom, QBR 2041ww, Upvel, Huawei HG8245H
Какие роутеры подходят для Ростелеком? Этот вопрос волнует многих. Ведь устройства стоят недешево. И хочется купить сразу Wi-Fi роутер, который точно подойдет к типу соединения интернет.
Ростелеком предоставляет в аренду очень хорошие модели. Стоимость аренды чисто символическая – всего один рубль. Поэтому большинству пользователей не приходится задумываться о совместимости и типе маршрутизаторов.
Но если у вас есть потребность сделать выбор какой модем от Ростелеком выбрать, или вы хотите приобрести свое собственное оборудование, то в этом вопросе нужно немного разобраться. А наше руководство поможет вам получить для этого необходимые знания.
Что такое роутер?
Часто это устройство еще называют маршрутизатором. В быту же люди предпочитают называть его модем.
Это один из главных компонентов, позволяющих подключить компьютер к внешней сети. Причем современные роутеры практически все обладают возможностями подключить сразу много домашних устройств к интернету. Вы можете купить всего одну модель, а доступ в интернет получат сразу несколько компьютеров, ноутбуков, телевизоров, а также смартфоны и планшеты.
Доступ может осуществляться как по проводам, так и с помощью беспроводной технологии Wi-Fi.
И если вам нужно сделать выбор, то без сомнений сразу берите модем для Ростелекома с поддержкой Wi-Fi. Возможно, вам кажется, что сейчас в этом нет необходимости. Однако со временем потребность может возникнуть. А покупать новый модем – это лишняя трата денег.
Какие типы подключения к интернету существуют
От используемого типа подключения зависит, какой роутер для Ростелеком вам необходимо приобрести. Поэтому нужно обязательно ознакомиться с этой информацией.
Компания предоставляет три вида подключения к сети.
ADSL – соединение по телефонной линии. Это устаревающая технология, которую используют либо по привычке, либо в силу отсутствия технической возможности воспользоваться чем-то другим. Особенностью является то, что интернет возможен только, если в дом заведена телефонная линия. Скорость сети невелика. Работает на одном из двух стандартов подключения: annex A или annex B. Мы не будем подробно рассматривать особенности технологии. Просто, если вы пользуетесь ADSL, то постарайтесь узнать у провайдера, какой именно annex является вашим стандартом. При покупке модема, убедитесь, что он поддерживает этот стандарт.
ETTH – самый популярный вид подключения к интернету от компании Ростелеком. С помощью оптического кабеля удается достичь очень высокой скорости обмена трафиком – до 1 Гбит/c.
Удобна технология еще и тем, что у вас практически нет ограничений по выбору модели роутера. Изначально предполагалось, что по технологии ETTH кабель будет протянут прямо к компьютеру абонента. Но сегодня это не очень удобно. Большинство пользователей хотели бы подключить к сети не только один компьютер, но и все другие свои электронные устройства, включая планшеты, телевизоры и смартфоны.
Технология позволяет создать домашнюю сеть с помощью практически любого маршрутизатора, который имеет четыре порта. В гнездо WAN подключается кабель от провайдера. А в порты LAN вставляется кабель до компьютера, телевизора, принтера и до других устройств.
Gpon – самый современный и перспективный вид связи. Если вам предлагают именно его – соглашайтесь! Но для этого вида подключения не получится купить устройство самостоятельно. Ведь для выхода в интернет используется оптический терминал, который прошивается непосредственно под Ростелеком. Поэтому при подключении к этой технологии вы по умолчанию получите необходимый роутер.
Чтобы понять, в чем отличия последних двух технологий, внимательно посмотрите видео:
Краткая инструкция по выбору
Если вы планируете все же покупать вай фай роутер Ростелеком самостоятельно, действуйте по следующей инструкции:
- Узнайте, какие требования предъявляет провайдер к устройству: каким должен быть тип WAN-разъема, какие должны использоваться протоколы подключения. Вы можете позвонить в службу поддержки для получения необходимой справки.
- Если скорость интернета будет превышать 100 Мбит/c, то лучше брать маршрутизатор, LAN-порты которого работают в формате Gigabit Ethernet (1 Гбит/с.). Для меньшей скорости может подойти устройство с разъемами Fast Ethernet (100 Мбит/c).
- Если вы не собираетесь слишком нагружать сеть, и будете лишь просматривать сайты и работать с документациями, то роутер можно выбрать подешевле. Достаточно одной антенны и возможность работать на беспроводном стандарте 802.11n.
- Если же беспроводные устройства находятся далеко от модема, а вы планируете играть в игры через интернет, смотреть фильмы и подключите большое количество устройств по Wi-Fi, то лучше взять роутер двухдиапазонного типа, имеющий несколько мощных антенн и стандарт 802.11ac.
Краткий обзор маршрутизаторов Ростелеком
Startnet AR800
Этот Wi-Fi роутер Ростелеком используется для подключения абонентов к интернету по ADSL-технологии. Хоть и не новое, но очень надежное устройство. Говорят, что модем стал продолжением известного в свое время ZTE ZXDSL 831 II. Даже очень старые модели до сих пор исправно работают во многих домах и квартирах Дальнего Востока.
Модемы компании D-Link
Широко используются две серии роутеров. Для ADSL-соединения подходит серия DSL. Особенностью устройств этого типа является наличие четырех LAN-портов и одного ADSL-порта. Позволяет подключиться к выделенной линии, универсально по своим функциям, раздает Wi-Fi.
Модем роутер Ростелеком из серии DIR имеют плохую репутацию на рынке Wi-Fi роутеров. Они работают с ETTH-технологией подключения интернета Ростелеком. Их качество сборки оставляет желать лучшего, комплектующие дешевые. Для абонента это вытекает в слабый уровень сигнала, которые даже не способен пробить средние по толщине стены. ПО устройств нестабильно, иногда неожиданно сбрасывает настройки. Если вам поставили такой модем, рекомендуется обновить его прошивку до последней версии, так как она более стабильная и надежная.
Zyxel Keenetic DSL
Этот wifi роутер от компании Ростелеком имеет хорошую репутацию. Он предназначен для ADSL-технологии. Особенностью является то, что интерфейс встроенного ПО значительно отличается в разных версиях. Поэтому не удивляйтесь, если вы не найдете у себя некоторых описанных в интернете функций или окажется, что стандартные данные для входа у него также сильно отличаются. В связи с этой особенностью роутер больше подойдет более опытным пользователям, которые могут самостоятельно разобраться во всех настройках.
Qtech
Универсальный роутер Ростелекома. Выпускается китайцами на совместном с провайдером заводе. Это качественное оборудование, которое можно использовать как для дома, так и для офиса. Мощные антенны беспроводного маршрутизатора освобождают пользователей от многочисленных проводов и позволяют насладиться беспроводными технологиями.
Sagemcom
Хотя у большинства этих роутеров от Ростелеком есть ADSL-порт, маршрутизаторы все же считаются универсальными и используются для подключения по ETTH-технологии. Также линейку устройств пополняют модели, позволяющие подключить интернет по 3G-технологии. Это самые популярные устройства провайдера. Они к тому же имеют повышенную надежность: оснащены импульсным блоком питания, что предотвращает обнуление настроек, когда скачет напряжение.
QBR 2041ww
Очень многофункциональное устройство, которое работает по технологии ADSL и ETTH. Снабжен четырьмя портами LAN. Также позволяет через USB подключать принтер, 3G-модем или даже внешний накопитель. Однако процессор устройства роутера довольно слаб. Поэтому не рекомендуется использовать на скоростях, превышающих 100 мегабит.
Upvel
Эти роутеры от Ростелеком стоят недорого. Работают они по стандарту 802.11n. Можно использовать, если скорость интернета не будет превышать 150 мегабит. Позволяет тегировать не только трафик, но и IPNV. Обладает функцией репитера сигнала. Это приятная особенность, учитывая низкую ценовую категорию маршрутизатора.
Huawei HG8245H
Это универсальное решение, которое имеет порты ADSL и LAN. Ростелеком использует этот роутер для оптоволокна (а именно, для для подключения по технологии GPON). Это очень современная и надежная технология, за которой будущее интернета. Еще одной приятной особенностью модема является то, что все необходимые настройки в нем осуществляются непосредственно провайдером. Оператор может даже удаленно ими управлять, в случае необходимости.
Беспроводной маршрутизатор— обзор
Беспроводные атаки
Если у корпорации есть беспроводная сеть для своих сотрудников, проникновение в сеть предоставит профессиональному тестеру проникновения доступ к дополнительным системам и сетевым устройствам. Хотя появилось много новостей о риске включения беспроводного доступа к корпоративным сетям, использование беспроводной сети намного дешевле, чем покупка и установка оборудования проводной сети.
Несмотря на то, что беспроводная сеть является недорогой альтернативой проводным сетям, отсутствие надлежащих мер безопасности может дорого обойтись компании.Если злоумышленник смог получить доступ к «защищенной» сети, это обязательно приведет к потере данных и компрометации системы. С точки зрения профессионального тестера на проникновение, беспроводные сети являются основными целями для атак, поскольку беспроводные сети часто менее защищены, чем проводные. Даже если компания защищает точки доступа (например, размещает брандмауэры и системы обнаружения вторжений между точкой доступа и внутренними системами), сотрудники печально известны тем, что устанавливают в сети несанкционированные точки доступа, игнорируя все усилия инженеров по сетевой безопасности для защиты корпоративных сетей. ресурсы.
В этом разделе мы проведем беспроводные атаки, чтобы повысить привилегии в целевой сети. В случае успеха мы сможем повторить шаги, описанные в главах 9–11, 9, 10, 11, для выявления и проверки уязвимостей во внутренних корпоративных системах.
Примечание
Для повторения примеров атак на беспроводную сеть в следующем разделе потребуется как минимум два компьютера с беспроводной связью и беспроводной маршрутизатор. Поскольку маршрутизаторы и системы имеют разные конфигурации, мы будем обсуждать только конфигурацию нашей системы атаки.
На рисунке 12.16 представлена схема беспроводной сети, используемой в следующих примерах. Все беспроводные атаки, нацеленные на алгоритмы шифрования беспроводных данных, требуют активного соединения между беспроводным маршрутизатором и аутентифицированной системой. Дополнительным требованием для проведения атак по беспроводной сети является наличие системы атаки с беспроводным адаптером, который можно перевести в «Режим мониторинга».
РИСУНОК 12.16. Конфигурация сети для атак на беспроводные сети
После приобретения необходимого оборудования мы можем начинать наши атаки на беспроводные сети.Обсуждаемые атаки будут нацелены на протоколы, которые были идентифицированы с уязвимостями. Можно повысить защиту беспроводной сети, потребовав дополнительных методов шифрования, таких как виртуальные частные сети (VPN), что делает бессмысленным взлом беспроводного шифрования. Для наших демонстраций мы будем предполагать, что не используется дополнительное шифрование, кроме того, что обсуждается здесь.
Атака защищенного доступа Wi-Fi
Защищенный доступ Wi-Fi (WPA) считается более надежным режимом аутентификации, чем Wired Equivalent Privacy (WEP).Как ни странно, WPA взламывается быстрее, чем более слабая форма беспроводного шифрования — WEP. Надежность шифрования WPA равна силе пароля WPA — если точка доступа использует слабый пароль, тестер на проникновение может взломать его, используя простую атаку по словарю. Чтобы продемонстрировать, как это делается, нам сначала нужно начать с настройки нашей системы атаки на мониторинг всего беспроводного трафика. Рисунок 12.17 — это сценарий запуска, который создаст виртуальное беспроводное соединение, переведенное в режим монитора.
РИСУНОК 12.17. Сценарий беспроводной сети для установки и перевода ATh2 в режим монитора
После того, как мы запустим сценарий с помощью команды ./ath2_prom start , мы можем проверить, правильно ли настроено прослушивающее устройство, выполнив команду iwconfig . Если мы посмотрим на рисунок 12.18, то увидим, что для прослушивающего устройства ath2 установлено значение Mode: Monitor . На этом этапе мы можем начать прослушивание радиоволн для беспроводной связи.
РИСУНОК 12.18. ATh2 в режиме монитора
Есть много способов увидеть, какие точки доступа находятся поблизости, в том числе с помощью инструмента airodump-ng .Важная информация, которую необходимо получить при любом сканировании точек беспроводного доступа, включает следующее:
- ■
Идентификатор базового набора услуг (BSSID): это MAC-адрес точки беспроводного доступа.
- ■
Расширенный идентификатор набора услуг (ESSID): это имя беспроводной сети.
- ■
MAC-адреса станции (клиента): в некоторых случаях может возникнуть необходимость атаковать клиента, например, при атаках деаутентификации.
Примечание
В качестве интересного примечания я попытался сделать снимок экрана с инструментом airodump-ng , идентифицирующим только точку беспроводного доступа моей лаборатории. Проблема, с которой я столкнулся, заключается в том, что точки беспроводного доступа есть везде. Даже переместив свою точку доступа в географически удаленное место, я не смог найти ни одного места, где не было бы множества беспроводных маршрутизаторов, предлагающих соединения. Я решил не включать снимок экрана, потому что не считал этичным размещать снимок экрана чужой домашней точки доступа (некоторые названия точек доступа шутливые, а другие — нечестивые).Кажется, что в сегодняшней среде беспроводная связь стала повсеместной, и ее трудно избежать.
Как только мы выберем цель, мы можем начать сбор данных. Рисунок 12.19 — это команда, которую мы будем использовать, чтобы начать захват пакетов; команда будет искать только те точки доступа, вещающие на канале 8, с BSSID 00: 1A: 70: 47: 00: 2F. Эти настройки относятся к точке доступа лаборатории и будут меняться в зависимости от нашей цели. Мы также попросили, чтобы airodump-ng захватил все данные и сохранил их в каталоге / tmp .
РИСУНОК 12.19. Запуск Airodump
На рис. 12.20 показан процесс airodump-ng , выполняющий сбор пакетов данных по беспроводной сети. Когда мы атакуем WPA, нас не волнует большая часть обычного трафика между точкой доступа и системой авторизованного пользователя. Единственные данные, которые нас интересуют, — это первоначальное рукопожатие WPA между двумя устройствами, которое аутентифицирует систему пользователя с точкой доступа. Аутентификация для WPA использует общие ключи, которые представляют собой либо 64 шестнадцатеричных цифры, либо парольную фразу из 8–63 печатаемых символов ASCII.
РИСУНОК 12.20. Уведомление Airodump о захвате рукопожатия WPA
Чтобы зафиксировать рукопожатие, мы должны дождаться, пока кто-нибудь подключится к точке доступа. Уже подключенные системы не генерируют необходимое нам рукопожатие, и ожидание подключения может занять слишком много времени. Однако другая программа — aireplay-ng — имеет возможность деаутентифицировать подключенных клиентов от целевой точки доступа, требуя от клиентов повторного подключения и повторной аутентификации с помощью рукопожатия WPA.В нашей тестовой лаборатории мы просто подключим наш второй ноутбук, как только узнаем, что airodump-ng слушает. Как только мы деаутентифицируем подключенного клиента, airodump-ng сможет изолировать и сохранить зашифрованный предварительный ключ.
Рисунок 12.20 показывает, что рукопожатие WPA действительно было зафиксировано, на основании уведомления в правом крайнем углу верхней строки: WPA Handshake: 00: 1A: 70: 47: 00: 2F. Затем мы можем использовать атаку по словарю против зашифрованного ключа. Интересно, что между моментом, когда мы запустили атаку airodump-ng , и моментом захвата рукопожатия WPA прошло всего 56 секунд.
На рисунке 12.21 мы будем использовать программу aircrack-ng для расшифровки захваченного зашифрованного ключа WPA. Чтобы запустить aircrack-ng , нам нужно указать расположение файла захвата и словаря. Несмотря на то, что на BackTrack есть несколько файлов словарей, они не очень полезны при атаках по беспроводной сети, поскольку содержат слова, которые слишком малы, чтобы быть действительными ключами WPA.
РИСУНОК 12.21. Запуск Aircrack-ng
Если расшифровка паролей составляет значительную часть наших усилий по тестированию на проникновение, нам нужно будет создать собственный файл словаря.Если мы сосредоточимся на атаках WPA, и поскольку мы знаем, что парольные фразы должны состоять не менее чем из восьми символов, мы можем начать создавать наш собственный словарь, используя только слова, длина которых не меньше этой длины. Мы могли бы отфильтровать словарь, который у нас уже есть, и создать новый файл со словами из восьми символов. Хорошим источником манипулирования данными из файла для достижения наших целей является кулинарная книга Linux, которую можно найти по адресу http://dsl.org/cookbook/cookbook_18.html#SEC266.
Заметки из подполья…
Языки
Трудно решить, какой язык включить в словарную атаку.Хотя английский язык использовался как общий язык в компьютерном программировании, словарные атаки должны быть нацелены на язык авторизованных пользователей. Поскольку компании могут иметь сотрудников со всего мира, подключенных к внутренним серверам, становится все труднее точно знать, какие языки включать, помимо английского.
Одним из недостатков aircrack-ng является то, что он не имеет возможности изменять слова в словарях. Мутация — это процесс изменения слова с использованием другого написания.Пример мутации с использованием слова «взлом» может включать: Взлом, HACKING, [защита электронной почты], [защита электронной почты] и даже | — | @c | <1 | \ | g.
Поскольку aircrack-ng не изменяет списки слов, тестер на проникновение должен предварительно изменить слова. На рынке доступны другие программы для взлома паролей, которые изменяют словарные статьи, повышая вероятность расшифровки ключей WPA. Однако aircrack-ng довольно мощный, и списки слов, содержащие мутации, будут полезны и в других приложениях.
Рисунок 12.22 — это снимок экрана, на котором aircrack-ng успешно расшифровывает общий ключ WPA точки доступа HeorotLab, который имеет значение «Сложность» (ключ чувствителен к регистру). На этом этапе мы можем подключиться к точке доступа и начать перечисление сети и всех подключенных систем.
РИСУНОК 12.22. Aircrack успешно определяет ключ WPA
Если бы точка доступа HeorotLab была подключена к корпоративной сети, предназначенной для сотрудников, мы бы повысили наши привилегии в сети.Даже если у нас не должно быть доступа, мы можем исследовать сеть как обычный пользователь.
Если бы кодовая фраза с общим ключом WPA была сложной, наша способность проникнуть в сеть, скорее всего, была бы неудачной. Чтобы взломать ключ WPA, у нас должен быть файл словаря, содержащий точную парольную фразу. Поскольку парольная фраза может содержать от 8 до 63 печатных символов ASCII, парольные фразы могут быть довольно большими — пытаться включить все возможные комбинации в текстовый файл просто непрактично.
Рисунок 12.22 также показывает, что наша атака дешифрования была краткой — почти мгновенной. Файл словаря, использованный в этом примере, был очень маленьким, содержал всего несколько слов (он используется для демонстрации атак на беспроводные сети и не используется в реальных тестах на проникновение). Однако aircrack-ng может сравнить тысячи слов с захваченным ключом за несколько минут, что делает взлом WPA очень быстрым.
Атака WEP
Хотя мы начали этот раздел с того, что взлом WPA происходит быстрее, у взлома WEP гораздо больше шансов на успех, независимо от размера ключа, используемого для защиты точки доступа.Взлом WEP включает в себя захват всех векторов инициализации (IV), передаваемых между клиентом и точкой доступа, а затем поиск IV, которые были повторно использованы в предыдущих беспроводных пакетах.
IV — это блоки битов, которые используются для различения пользователей в беспроводной сети. IV устраняют необходимость для пользователей постоянно повторять аутентификацию с помощью точки доступа и поэтому часто отправляются. В конце концов, аутентифицированный пользователь будет повторно использовать IV, потому что количество используемых битов ограничено; частота повторения зависит от того, сколько данных передается через соединение.Если захвачено достаточное количество IV, можно расшифровать ключ шифрования с помощью программы, такой как aircrack-ng .
Рисунок 12.23 — это снимок экрана, на котором airodump-ng захватывает IV, отправленные в точку доступа HeorotLab (которая теперь настроена на аутентификацию с использованием WEP). Количество захваченных IV указано в столбце «#Data», что указывает на то, что было захвачено 38 882 IV. Количество IV, необходимых для успешного дешифрования ключа WEP, может варьироваться. Современные методы сократили количество IV, необходимых для взлома ключей WEP, необходимых для расшифровки ключа.Согласно отчету об aircrack, доступному на сайте www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/, общее количество IV, необходимых для взлома ключа WEP, обычно не превышает 100 000.
РИСУНОК 12.23. Airodump WEP Encryption
В сетях, где генерируется небольшой трафик, можно создать больше IV, проводя атаки с повторением, используя aireplay-ng . Если мы перехватываем широковещательные пакеты, отправленные из системы аутентифицированного пользователя в точку доступа, мы можем повторно отправить широковещательный пакет много раз, что заставляет точку доступа отвечать пакетами, содержащими IV.
Проводя атаку воспроизведения, мы можем создать тысячи IV за считанные минуты, ускоряя нашу атаку. Запуск повторной атаки вызывает дополнительную перегрузку сети и должен использоваться только в том случае, если сеть может обрабатывать дополнительный объем без запуска сетевых тревог.
Рисунок 12.24 — результат расшифровки ключа доступа WEP aircrack-ng . Значение ключа — 4E: 31: 9F: 68: F1: 55: E7: E6: 1D: 64: A3: 8C: 0B. Общее время для расшифровки ключа, согласно aircrack-ng , составило около 9 минут и потребовало всего 35 006 IV.
РИСУНОК 12.24. Aircrack успешно идентифицирует ключ WEP
Преимущество взлома WEP над WPA состоит в том, что шифрование WEP может быть взломано независимо от сложности ключа шифрования. Единственная проблема заключается в том, что для выхода из строя WEP необходимо захватить большой объем сетевого трафика. При необходимости может генерироваться дополнительный трафик, если к точке доступа подключен клиент.
Несмотря на то, что WEP считается устаревшим протоколом безопасности, многие старые системы не могут использовать что-либо более сильное.Это вынуждает корпорации предоставлять точки доступа с шифрованием WEP или покупать обновленное оборудование, что часто является нежелательной альтернативой.
Атаки беспроводного шифрования — не единственный вид беспроводных атак; иногда сам драйвер беспроводной сети имеет уязвимость, которую можно использовать. Примером может служить уязвимость драйвера беспроводной сети Apple AirPort, которая может быть использована с помощью атаки переполнения буфера. Информацию об атаке можно найти на сайте www.kb.cert.org/vuls/id/563492.
Введение в маршрутизаторы — RouterSecurity.org
Что такое роутер?
В двух словах: Маршрутизатор — это сетевое устройство (блок), которое позволяет использовать несколько компьютеров / телефонов / планшетов и т. Д. для совместного использования одного подключения к Интернету. Раньше совместное использование было только через проводные кабели Ethernet, теперь каждый потребительский маршрутизатор предлагает как Ethernet, так и беспроводной доступ Wi-Fi.
Маршрутизатор не взаимодействует с поставщиком услуг Интернета (ISP), это задание выполняется модемом . Для различных типов подключения к Интернету (DSL, кабельного, оптического (например, FIOS), коммутируемого и спутникового) требуются разные типы модемов.Хотя (логическая) внешняя часть этих различных типов модемов сильно различается, все они предлагают соединение Ethernet на (логической) внутренней стороне. Этот порт Ethernet служит входом для маршрутизатора. Таким образом, любой роутер может работать с любым типом интернет-соединения.
Термин модем происходит от модуляции и демодуляции, чего на самом деле модемы не делают. Когда Интернет впервые стал популярным, компьютеры набирали номер телефона, чтобы выйти в Интернет. Аппаратное обеспечение, обеспечивающее эту связь, называлось модемом.Модуляция относится к преобразованию цифровых единиц и нулей в тональные сигналы, которые может передавать телефонная линия. Демодуляция — обратное. Когда появились новые технологии, предлагающие более быстрые соединения, нам понадобился термин для обозначения коробки в вашем доме / офисе, которая обрабатывала бы эти новые типы связи. Таким образом, «модем» стал обозначать устройство, которое общается с вашим интернет-провайдером, независимо от технологии, которую оно использует.
Ни одно из ваших компьютерных устройств (планшет, смартфон, настольный компьютер, ноутбук, Chromebook, термостат, Apple TV, Roku) ничего не знает о модеме.Все они общаются с роутером. Дополнительную информацию о модемах см. На странице модемов.
Хотя вы, , можете подключить компьютер к Ethernet-порту модема, это бесполезная трата времени. Требуется совместное использование высокоскоростного соединения :-). Единственный раз, когда мы можем это сделать, — это когда есть проблема с подключением к Интернету, и мы пытаемся выяснить, связана ли проблема с модемом или маршрутизатором.
Термин «маршрутизатор» происходит от того факта, что он находится между двумя разными сетями и маршрутизирует данные между ними.Обычно одна сеть — это общедоступный Интернет, а другая — это сеть в вашем доме, называемая локальной сетью или LAN. Все устройства в любой сети должны иметь уникальный номер, а домашняя сеть использует номера, отличные от номеров в Интернете. Маршрутизатор выполняет отслеживание различных схем нумерации при передаче данных из одной сети в другую.
Мой любимый роутер
Маршрутизатор также предоставляет брандмауэр для предотвращения нежелательных подключений компьютеров в Интернете к любым вашим вычислительным устройствам.С хорошим маршрутизатором этот брандмауэр обеспечит полную защиту. На плохом маршрутизаторе в брандмауэре будут пробиты дыры. На странице «Проверьте свой маршрутизатор» предлагается множество способов поднять нагрузку на брандмауэр вашего маршрутизатора.
Типичный маршрутизатор имеет четыре порта Ethernet для проводных подключений. Поскольку беспроводные устройства, использующие Wi-Fi, стали более популярными, потребность в портах Ethernet уменьшилась. Некоторые потребительские маршрутизаторы теперь имеют только один порт Ethernet. С другой стороны, высокопроизводительные маршрутизаторы предлагают более четырех портов Ethernet.
Количество портов Ethernet можно расширить с помощью устройства, называемого коммутатором . Коммутатор делает для компьютерных сетей то же самое, что удлинитель для электричества. Так же, как вы подключаете удлинитель к электрической розетке, вы подключаете коммутатор к порту Ethernet на стороне локальной сети маршрутизатора. Самые маленькие и дешевые коммутаторы имеют четыре порта Ethernet, более дорогие устройства предлагают гораздо больше портов.
Все маршрутизаторы, проданные потребителям, имеют Wi-Fi, единственные модели без Wi-Fi предназначены для использования в бизнесе.Маршрутизатор может создавать различное количество беспроводных сетей, каждая со своим именем (SSID) и профилем безопасности. Практически каждый маршрутизатор может создать как минимум две беспроводные сети: одну для частного использования, а другую — для гостей. Маршрутизаторы Asus могут создавать восемь беспроводных сетей. Мой любимый роутер изначально создавал три сети Wi-Fi. В какой-то момент обновление программного обеспечения / прошивки расширило это до восьми сетей. При необходимости функцию беспроводной связи можно отключить в маршрутизаторе.
Когда он был впервые создан, Wi-Fi использовал диапазон частот около 2.4 ГГц. Позже Wi-Fi также мог использовать частоты около 5 ГГц. Каждый диапазон частот называется «полосой». Долгое время маршрутизаторам приходилось использовать разные SSID (имена) для каждой полосы частот. Теперь многие маршрутизаторы стали умнее, и одно имя / SSID может использовать обе полосы частот одновременно.
Вы также можете услышать термин точка доступа . Имеется в виду коробка, которая делает Wi-Fi и ничего, кроме Wi-Fi. Точка доступа должна быть подключена к маршрутизатору, обычно через Ethernet. Обычно точка доступа добавляется к маршрутизатору, который не поддерживает Wi-Fi самостоятельно.Точка доступа и маршрутизатор могут быть от одной или разных компаний. Сетевое оборудование высшего класса позволяет подключать множество точек доступа к одному маршрутизатору. Этот термин часто сокращается до AP. Они также известны как точки беспроводного доступа или WAP.
Для тех случаев, когда диапазон Wi-Fi был недостаточным, но использование кабеля Ethernet не подходило, есть расширителей Wi-Fi . Они отличаются от точек доступа главным образом тем, что подключаются к маршрутизатору по беспроводной сети.Более дешевые модели сильно страдают от потери производительности. Лучшие модели также предлагают более низкую производительность, чем прямая связь с маршрутизатором, но не намного медленнее.
С начала 2016 года мы увидели новые устройства — системы ячеистых маршрутизаторов. Это были маршрутизаторы, которые продавались в комплекте из трех коробок. Один блок подключается к модему через Ethernet, а два других предлагают значительно расширенный диапазон Wi-Fi. Два спутниковых устройства Wi-Fi подключаются к базовой станции через Wi-Fi или Ethernet. Их большое преимущество в том, что все устройства принадлежат одной компании и предназначены для совместной работы.Большинство ячеистых систем предназначены для замены маршрутизатора, но некоторые также будут работать с существующим маршрутизатором для расширения диапазона Wi-Fi. Первая волна ячеистых маршрутизаторов состояла из трех комплектов, теперь некоторые из них продаются как два устройства, что технически не является сеткой. Многие ячеистые системы могут поддерживать более трех устройств.
Я говорю о маршрутизаторах и модемах как об отдельных и независимых устройствах. Иногда они есть, иногда нет. Интернет-провайдеры часто отправляют своим клиентам одну коробку, которая функционирует и как модем, и как маршрутизатор.Официальный термин для этого — «шлюз », но очень часто шлюз неправильно называют маршрутизатором или модемом. Даже технари ошибаются в терминологии. Иногда их называют «модем-маршрутизаторами».
Некоторые шлюзы делают даже больше. Если ваш интернет-провайдер предлагает телефонные услуги VOIP, его шлюз, вероятно, также будет включать в себя телефонные розетки, что делает его устройством 3-в-1.
С точки зрения защитных вычислений, вам лучше использовать отдельные устройства по ряду причин.Во-первых, наличие двух устройств позволяет обновлять или заменять одно, не влияя на другое. И это позволяет вам выбрать лучшее в своем классе для каждого устройства. По крайней мере, это позволяет вам выбрать более современное или более безопасное устройство. Это также упрощает отладку, когда что-то идет не так. Наконец, покупка собственного модема и / или маршрутизатора может сэкономить вам деньги в долгосрочной перспективе.
Также стоит прочитать: HTG Explains: Understanding Routers, Switches, and Network Hardware by Jason Fitzpatrick (последнее обновление — сентябрь 2016 г.).
Об аппаратном обеспечении маршрутизатора
Маршрутизатор размером примерно с книгу в мягкой обложке. Он может лежать горизонтально или стоять вертикально. Он может иметь антенны Wi-Fi, а может и не иметь. Маршрутизаторы без видимых антенн есть внутренние. Есть роутеры с одной, двумя, тремя и четырьмя внешними антеннами. Некоторые маршрутизаторы, анонсированные на выставке CES в январе 2015 г., имеют шесть или восемь антенн. На некоторых роутерах антенны съемные, на других — нет.
Беспроводные сети Wi-Fi могут использовать два разных диапазона частот, называемых «диапазонами».Старшая полоса частот — 2,4 ГГц, более новая один — 5 ГГц. Старые или недорогие маршрутизаторы могут передавать только в диапазоне 2,4 ГГц. Многие современные маршрутизаторы передают в обоих частотных диапазонах одновременно. время, состояние, известное как двухдиапазонный. Несколько маршрутизаторов (например, Pepwave Surf SOHO) могут передавать как 2,4 ГГц, так и 5 ГГц, но только в одном диапазоне на время. Маршрутизаторы высокого класса поддерживают два отдельных радиомодуля 5 ГГц вместе с 2,4 ГГц. Термин для этого — трехдиапазонный, как в трех одновременных полосах частот.
Из двух полос частот 2.Диапазон 4GHz намного более загружен и поэтому подвержен помехам. Однако сигнал 2,4 ГГц проходит через стены лучше, чтобы у него был больший радиус действия.
Каждой беспроводной сети дается имя, часто называемое SSID.
Существуют разные разновидности WiFi. Самые старые ароматы были a и b. Больше ими никто не пользуется. Затем появился G, который теперь является последним в списке. После G пришла N, которая теперь является средним классом. Последний и самый лучший — AC. WiFi G работает только в диапазоне 2,4 ГГц.WiFi N работает на любой частоте группа. Wi-Fi AC работает только в диапазоне 5 ГГц.
Потребительский маршрутизатор, такой как D-Link DIR-830L, продается как маршрутизатор класса AC1200. AC относится к типу поддерживаемого Wi-Fi. Число после этого имеет техническое и в основном не относящееся к делу значение, но чем оно выше, тем лучше. По крайней мере, до определенного момента. Аналогично Netgear Маршрутизатор WNDR4500 продается как штучка N900. Есть Wi-Fi Н. Тим Хиггинс в феврале углубился в технические подробности о скорости маршрутизатора. 2015 г. и январь 2014 г. (только для ботаников).
ВариантыWiFi являются обратно совместимыми , так что вы действительно не ошибетесь здесь. Маршрутизатор, предлагающий Wi-Fi типа N, будет взаимодействовать со старыми устройствами G. Маршрутизатор, предлагающий Wi-Fi типа AC, будет взаимодействовать с устройствами, которые поддерживают только N и / или G. Но, чтобы получить максимальную скорость от маршрутизатора, предлагающего AC-вариант WiFi, вычислительные устройства должны также поддерживать AC-вариант WiFi. В противоположность этому, вычислительное устройство, способное Wi-Fi AC, также сможет подключаться к Wi-Fi N с маршрутизатором, который поддерживает только N.
Маршрутизаторыразличаются по количеству создаваемых ими беспроводных сетей.
- Есть частные и гостевые сети. Гостевые сети — отличная функция безопасности, они могут использовать другой пароль и быть изолированными от частных. сеть. Их также можно отключить, когда они не нужны.
- Количество сетей различается. Двухдиапазонный маршрутизатор, по крайней мере, создаст по одной беспроводной сети в каждом частотном диапазоне. Они также могут предложить гостевая сеть на каждом частотном диапазоне, всего 4 сети.Я видел двухдиапазонные маршрутизаторы Asus, которые могут создавать шесть гостевых сетей для всего 8 беспроводных сетей, выходящих из одного маршрутизатора.
- Имена меняются. В то время как большинство маршрутизаторов позволяют вам выбрать любое имя для гостевых сетей, я видел маршрутизатор Linksys, который заставлял вас используйте имя Linksys, которое предпочитает. Кроме того, большинство маршрутизаторов позволяют присвоить каждой сети собственное уникальное имя, но некоторые маршрутизаторы принудительно используют частное имя. сети на каждой полосе частот использовать одно и то же имя. У этого есть свои плюсы и минусы, но это не проблема безопасности.
Проводные компьютерные сети используют технологию под названием Ethernet. Провода называются кабелями Ethernet, а разъемы, к которым они подключаются, являются называется портами Ethernet. Есть две популярные скорости для Ethernet: Gigabit и Fast. Fast Ethernet — более медленный вариант, работающий на скорости 100 Мбит / с. (мегабит в секунду). Gigabit Ethernet в десять раз быстрее (1000 Мбит / с). Для большинства людей в большинстве случаев скорость Fast Ethernet 100 Мбит / с достаточно быстро. Практически все маршрутизаторы, выпущенные за последние несколько лет, оснащены гигабитной скоростью Ethernet.
Обычно на маршрутизаторе имеется пять портов Ethernet. Четыре порта LAN — LAN означает локальную сеть. На английском языке LAN относится к сети, расположенной в том же месте, что и маршрутизатор. Если маршрутизатор находится у вас дома, LAN относится к домашней сети. Другой порт Ethernet — это порт WAN. WAN означает Интернет, хотя это означает глобальную сеть. Если у вас есть отдельный модем и маршрутизатор, (один и единственный) порт Ethernet модема подключается к порту WAN на маршрутизаторе.
Порты LAN обычно пронумерованы от 1 до 4, и все они одинаковы. То есть не имеет значения, к какому порту LAN что-то подключено. Из этого правила может быть исключение, если вы используете QOS (качество обслуживания), чтобы дать одному порту более высокий приоритет, чем другим. Но это не проблема безопасности. Netgear R8500 имеет шесть портов LAN. У роутеров Google OnHub только один. Asus RT-AC88U их восемь.
Если все ваши вычислительные устройства беспроводные, порты LAN не используются.Если у вас 5 или более устройств Ethernet, вы можете купить коммутатор с несколько портов Ethernet. Один из них подключается к порту LAN, остальные предназначены для устройств Ethernet с избыточным доступом.
Большинство маршрутизаторов не имеют переключателя включения / выключения. Многие из тех, кто это делает, устанавливают его так, чтобы вытащить вилку было так же легко, как и нажать кнопку. Почти все они имеют много красивых мигающих огней, но количество огней и их обозначение сильно различаются. Некоторые маршрутизаторы позволяют отключать мигание индикаторов.
Как правило, в роутерах нет микрофонов и динамиков. Единственным исключением является маршрутизатор Starry Station, в котором есть и то, и другое. Маршрутизаторы Google OnHub имеют динамики, но нет микрофонов.
Если говорить о роутере Starry Station, то, насколько мне известно, он уникален и в других отношениях. Это единственный известный мне роутер, работающий Android. Это также единственный роутер, у которого есть вентилятор для охлаждения.
Цена на потребительские маршрутизаторы варьировалась от 30 до 300 долларов до конца 2015 года, когда мы начали видеть некоторые из них по цене более 300 долларов.Маршрутизатор Starry Station был самый дорогой — 350 долларов на начало мая 2016 года. Затем в конце мая 2016 года был выпущен Linksys EA9500 по цене 400 долларов (трехдиапазонный, 5,3 Гбит / с MU-MIMO). Одинарный маршрутизатор Netgear Nighthawk X10 был выпущен в октябре 2016 года за 500 долларов. Ячеистая сетевая система Eero из трех устройств была выпущена в начале 2016 года за 500 долларов США и остается (по состоянию на октябрь 2016 г.) самой дорогой системой маршрутизации сетки. Цена на маршрутизаторы бизнес-класса может быть на намного выше, но обычно они начинаются с около 200 долларов.
Вход в роутер
Если вы читаете эту страницу, ваш маршрутизатор будет иметь один порт Ethernet WAN. Маршрутизаторы более высокого уровня имеют несколько портов WAN, что позволяет им быть подключен к двум разным интернет-провайдерам. Например, один порт WAN можно подключить к кабельному модему, а другой — к модему DSL. Это для локаций где доступ в Интернет очень важен. Устройства, подключенные к маршрутизатору, остаются подключенными к сети даже в случае сбоя одного интернет-провайдера.
Не все маршрутизаторы с несколькими WAN одинаковы.Например, есть умные и тупые модели. Глупые используют ISP1 все время, пока не выйдет из строя, а затем переключаются на ISP2. Умные маршрутизаторы с несколькими WAN постоянно используют как ISP1, так и ISP2 и балансируют нагрузку / трафик между ними. Умные также могут терпеть отказ одного интернет-провайдера без того, чтобы кто-либо, подключенный к маршрутизатору, знал о проблеме. Кроме того, некоторые имеют более двух портов WAN. Маршрутизаторы Peplink Balance имеют несколько портов WAN, а в моделях высокого класса их 12 или 13.
Существует также три различных способа подключить Интернет к маршрутизатору .
- Самый популярный — Ethernet. Независимо от того, использует ли интернет-провайдер кабель, DSL, спутник или оптоволокно, его модем должен иметь возможность подключаться к любому маршрутизатору через Ethernet.
- Некоторые маршрутизаторы, например модели от Peplink и Cradlepoint, могут питаться от модема 3G / 4G / LTE, подключенного к USB-порту. Маршрутизаторы
- Peplink (и, возможно, некоторые другие) также поддерживают Wi-Fi в качестве входа. То есть, если вы находитесь в отеле, который предлагает только Wi-Fi, вы можете направить этот Wi-Fi в маршрутизатор Peplink, который затем выдает как локальную сеть Ethernet на выходе, так и Wi-Fi на выходе.Я использовал это дома, когда у меня отключился кабельный Интернет. Смартфон получил доступ к Интернету LTE и создал точку доступа на выходе. Wi-Fi из затем телефон был подключен к маршрутизатору Peplink / Pepwave Surf SOHO. Это сработало отлично. Все устройства, которые обычно подключаются к маршрутизатору через Ethernet и WiFi продолжал работать без изменений. Круто 🙂
Эти входы тоже можно комбинировать. То есть маршрутизатор с несколькими WAN может иметь, например, один вход через Ethernet, а другой — через модем 3G / 4G / LTE.
На горизонте, возможно, к концу 2019 года появится четвертый вариант, маршрутизаторы 5G, такие как этот от D-Link.
Разговор с роутером
Есть МНОГО способов поговорить с маршрутизатором, в конце концов, это компьютер.
Средой связи может быть проводной Ethernet, беспроводной WiFi и / или Bluetooth. Некоторые высокопроизводительные модели имеют последовательный консольный порт.
Раньше мы использовали настольное программное обеспечение для связи с маршрутизатором, затем большая часть отрасли перешла на веб-интерфейс.Apple по-прежнему использует программное обеспечение, их утилита AirPort. Программное обеспечение Netgears Genie по-прежнему выпускается в версиях для Windows и OS X. Linksys по-прежнему предлагает программное обеспечение Linksys Connect, которое работает на Windows и OS X.
Самый распространенный способ взаимодействия с маршрутизатором — через его веб-интерфейс. То есть мы общаемся с веб-сайтом, который существует внутри маршрутизатора. В основном
это делается через внутренний IP-адрес маршрутизатора. То есть вы делаете запрос типа
http: //192.168.1,1из любого веб-браузера. Если вы не знаете внутренний IP-адрес своего маршрутизатора, см. Мой блог. Найдите IP-адрес своего маршрутизатора. домашний роутер.
Некоторые маршрутизаторы также реагируют на предварительно настроенные имена. Обратите внимание, что обращение к маршрутизатору по имени, скорее всего, не удастся при использовании веб-браузера, настроенного для безопасного DNS.
- Некоторые маршрутизаторы Netgear отвечают на запросы www.routerlogin.com и / или www.routerlogin.net
- В системе маршрутизатора Netgear Orbi используется www.orbilogin.com
- TP-LINK использует tplinkwifi.net для маршрутизаторов, а также другие имена для других устройств (tplinkmodem.net, tplinkrepeater.net и tplinkplc.net). Раньше они использовали tplinklogin.net , но отказались от него в 2014 году.
- D-Link использует dlinkrouter.local
- Asus использует router.asus.com
- Verizon FIOS использует myfiosgateway.com
- Linksys использует myrouter.local и linksyssmartwifi.ком
- Invizbox использует inviz.box
- Synology использует router.synology.com
- Turris использует turris.local
- Firewalla использует my.firewalla.com
- Edimax использует edimax.setup
- Amped Wireless использует setup.ampedwireless.com
- Netis использует netis.cc
- Belkin использует только маршрутизатор (как в http: // router)
- Маршрутизатор F-Secure SENSE использует чувство .маршрутизатор
Маршрутизаторы Apple можно настроить только на с устройства Apple (iOS или OS X), на котором запущена утилита Apple AirPort. Технически Apple поддерживает Windows, поскольку существует версия утилиты AirPort, работающая в Windows, но она не обновлялась очень давно. Раньше маршрутизаторы Apple могли взаимодействовать с сетевым программным обеспечением через SNMP (простой протокол сетевого управления), но не более того.
Apple была единственной компанией, производящей маршрутизаторы без веб-интерфейса, но в сентябре 2015 года Google представила свой первый маршрутизатор (OnHub), и он тоже не имел веб-интерфейса, полагаясь исключительно на приложение для смартфона для настройки. С тех пор этому примеру последовали многие другие маршрутизаторы, отказавшись от веб-интерфейса для мобильного приложения. Фактически, с тех пор Apple отказалась от своих роутеров. все вместе. Они никогда не признавались в этом и продолжали продавать их, но сообщалось, что все сотрудники, которые работали над их роутеры были переведены на другие рабочие места.
После веб-интерфейса пришло облако. Производители оборудования создали веб-сайты, с которыми можно было общаться и управлять вашим маршрутизатором. Вам необходимо зарегистрироваться с веб-сайта производителя и получите идентификатор пользователя / пароль. Затем вы можете разговаривать со своим маршрутизатором из любой точки мира. Облачный сервис для Peplink называется InControl2. Cisco отозвала свое Connect Cloud, когда они владели Linksys. D-Link называет свои облачные сервисы mydlink, а некоторые из их маршрутизаторов продаются как «Облачные маршрутизаторы».Ruckus называет их CloudManager, а eWON — Talk2M. Согласно этой статье, only способ настройки маршрутизатора Meraki — через облако.
Я не фанат этого метода. На мой взгляд, это требует от меня доверия каждому сотруднику производителя роутера. Я не настолько доверчив. А также, Благодаря динамическому DNS (DDNS) всегда можно было связаться с маршрутизатором из любого места.
Роутер AmipliFi с сенсорным экраном
Некоторые маршрутизаторы имеют интерфейс с сенсорным экраном.Я считаю, что компания Amped Wireless была первой, кто выпустил это устройство на рынок. Их TAP-R2, TAP-R3 и Securifi Almond + оснащены сенсорными экранами. То же самое и с маршрутизатором станции Starry и серией Ubiquiti AmpliFi, показанными здесь справа. AmpliFi добавляет новые функции к своему сенсорному экрану. Вы даже можете использовать его для обновления прошивки.
Без сомнения, приложения для смартфонов — это волна будущего, когда дело касается связи с маршрутизатором. Как отмечалось выше, Google использует исключительно приложение для смартфонов для связи со своим маршрутизатором, как и Eero и другие.Вышеупомянутое программное обеспечение Netgear Genie также работает на iOS и Android. У Peplink есть приложения для смартфонов для iOS и Android, но они не так полнофункциональны, как веб-интерфейс их маршрутизаторов.
МаршрутизаторыEero после подключения к модему соединяются со смартфоном через Bluetooth для процедуры начальной настройки. Это становится все более распространенным явлением. Luma тоже это делает, и будущий роутер Portal (ожидается позже в 2016 году) также будет работать таким образом.
В августе 2018 года были объявлены первые два маршрутизатора, с которыми можно было разговаривать.Ожидается, что AI Cube от Huawei и Netgear Orbi Voice будут включать функциональность Amazon Alexa.
Ботаны могут разговаривать с маршрутизатором по SSH или Telnet. Программное обеспечение для мониторинга может взаимодействовать с ним по протоколу SNMP. Некоторое программное обеспечение обменивается данными с помощью UPnP. Программное обеспечение Netgear Genie использует протокол SOAP для связи со своими маршрутизаторами, и ошибка с этим был раскрыт в феврале 2015 года. Я, наверное, что-то упустил.
Нет стандартов для связи с роутером. Даже ограничившись только веб-интерфейсом, все они разные.Даже один продавец будет иметь разные веб-интерфейсы для разных моделей маршрутизаторов. Кроме того, веб-интерфейс для одного маршрутизатора со временем может резко измениться. Что еще хуже, есть также нет стандартов наименования. Таким образом, одна и та же функция может иметь шесть разных названий от шести разных компаний.
Настройка нового роутера
Раньше в новый маршрутизатор входило установочное программное обеспечение на компакт-диске. Теперь, если прилагается компакт-диск, он, вероятно, содержит инструкции по установке и руководство. Любое программное обеспечение на компакт-диске, скорее всего, устарело.
Новые маршрутизаторы настраиваются либо путем входа в веб-интерфейс, либо с помощью приложения для смартфона. Маршрутизаторы Apple — это отдельная категория, они настраиваются с помощью программного обеспечения Apple, входящего в состав iOS и OS X.
Написал инструкцию по настройке нового роутера. Вкратце, позвольте мне сказать, что во всех инструкциях к маршрутизатору говорится о подключении новый роутер в интернет первым делом. Я не согласен с этим советом, так как считаю, что есть несколько изменений безопасности, которые вы должны сделать заранее, пока маршрутизатор все еще не в сети.Я знаю только маршрутизаторы Google OnHub, которые нельзя настроить в автономном режиме. После внесения этих нескольких изменений первое, что нужно сделать, когда новый маршрутизатор будет подключен к сети, — это проверить исправления ошибок, то есть обновления прошивки.
Вводные статьи
Домашние сети: все, что вам нужно знать, Донг Нго из CNET, 15 февраля 2017 г.
Обзор облачного маршрутизатора | Google Cloud
Cloud Router — это полностью распределенная и управляемая служба Google Cloud, использующая Граница Протокол шлюза (BGP) для объявления диапазонов IP-адресов.Это программы настраиваемые динамические маршруты на основе BGP рекламные объявления, которые он получает от однорангового узла. Вместо физического устройства или устройства каждое Облачный маршрутизатор реализуется программными задачами, которые действуют как динамики и ответчики BGP. А Cloud Router также служит плоскостью управления для Облачный NAT. Cloud Router поддерживает BGP сервисы для следующих продуктов Google Cloud:
Вы также можете использовать Cloud Router для Classic VPN, если ваш локальный VPN-шлюз поддерживает BGP. Однако 31 октября 2021 г. эта функция будет прекращена.Для получения дополнительной информации см. Страница частичного прекращения поддержки Classic VPN.Когда вы подключаете локальную сеть к Google Cloud, Cloud Router использует BGP. для динамического обмена маршрутами между вашей сетью Google Cloud VPC и вашим локальная сеть. Изменения префикса и следующего перехода автоматически распространяются между вашими Сеть VPC и ваша локальная сеть без необходимости использования статических маршрутов.
Каждый облачный маршрутизатор работает с одним из перечисленных продуктов для сетевого подключения. ранее. Прямой пиринг и пиринг несущей не используют , а не облачные маршрутизаторы.Характеристики
Облачный маршрутизатор может объявлять маршруты подсети и настраиваемые префиксы на своем Сеансы BGP. Если вы не настроите собственный маршрут реклама, Облачный маршрутизатор объявляет только маршруты подсети. Пользовательский маршрут рекламные объявления также позволяют настроить облачный маршрутизатор, чтобы рекламные маршруты подсети.
Режим динамической маршрутизации Сеть VPC определяет, в какой подсети маршрутизаторы объявляют облачные маршрутизаторы:
При использовании режима региональной динамической маршрутизации каждый облачный маршрутизатор в Сеть VPC объявляет маршруты подсети только в том же регионе как облачный маршрутизатор.
При использовании режима глобальной динамической маршрутизации каждый облачный маршрутизатор в Сеть VPC объявляет все маршруты подсети из всех регионов сеть VPC.
Режим динамической маршрутизации также управляет тем, как каждый облачный маршрутизатор применяет изученные префиксы в качестве настраиваемых динамических маршрутов в сети VPC. Для подробности об этом поведении см. Эффекты режима динамической маршрутизации.
Номер автономной системы (ASN)
При создании облачного маршрутизатора вы выбираете сторону Google. ASN для всех сеансов BGP используется облачным маршрутизатором.Направления для каждого сетевого подключения продукт, указанный в разделе «Использование облачного маршрутизатора» В разделе представлена подробная информация о том, как каждый продукт использует ASN.
Примечание. Cloud NAT не использует информацию ASN. Облачный NAT шлюзы могут быть подключены к облачным маршрутизаторам, имеющим любой ASN или не указаны ASN.IP-адреса BGP
сеансов BGP для следующих продуктов сетевого подключения используют локальную ссылку
IP-адреса в диапазоне 169.254.0.0/16
как IP-адреса BGP:
- Для выделенного межсоединения вы можете указать кандидатов для локальных IP-адресов BGP, или Google Cloud может выбрать неиспользуемые Link-local адреса автоматически.
- Для Partner Interconnect Google Cloud выбирает неиспользуемые Link-local адреса автоматически.
- Для HA VPN и Classic VPN с использованием динамического маршрутизации, вы можете указать IP-адреса BGP, когда вы создать интерфейс BGP на Облачный маршрутизатор.
Устройства маршрутизатора используют внутренние IP-адреса виртуальных машин Google Cloud в качестве IP-адреса BGP. адреса. Для получения дополнительной информации см. Создание маршрутизатора. экземпляры.
Доступ к внутренним балансировщикам нагрузки
Для получения подробной информации о том, как получить доступ к внутренним балансировщикам нагрузки из подключенной локальной сети, см. Внутренние балансировщики нагрузки и подключенные сети в документации по Cloud Load Balancing.
Программные задачи облачного маршрутизатора
Облачные маршрутизаторыреализуются одним, двумя или, в редких случаях, тремя программные задачи.
В следующей таблице приведены примеры сценариев и количество программных задач. используется Google Cloud для реализации облачного маршрутизатора в каждом сценарий.
- Для конфигураций высокой доступности, перечисленных в таблице, используются две программные задачи для обеспечить программную избыточность.
- Для подключений VLAN отдельная программная задача обрабатывает каждую границу доступности домен с вложениями.
Пример сценария | Количество используемых программных задач для реализации Cloud Router |
---|---|
Один или несколько интерфейсов, каждый из которых подключен к классическому туннелю VPN. | Один |
Один или несколько интерфейсов, каждый из которых подключен к подключению VLAN, где Подключения VLAN находятся в одном граничном домене доступности. | Один |
Любое количество интерфейсов, каждый из которых подключен к HA VPN
туннель, где все туннели подключены к одному и тому же номеру интерфейса
на одном или нескольких шлюзах HA VPN — например, двух
туннелей, каждый из которых подключен к интерфейсу 0 на разных
HA VPN-шлюзы. | Один |
Как минимум два интерфейса, один из которых подключен к подключению VLAN в одном пограничном домене доступности, а другой подключен к одиночный HA VPN-туннель, где граничная доступность домены и номера интерфейсов VPN-шлюза совпадают — например, первый граничный домен доступности в паре граничных доменов доступности и первый интерфейс шлюза VPN. | Один |
Как минимум два интерфейса, каждый из которых подключен к экземпляру устройства маршрутизатора,
где один из интерфейсов настроен как резервный.К
создать резервный интерфейс, использовать резервный интерфейс флаг (инструмент командной строки gcloud ) или поле redundantInterface (API Compute Engine). Маршрутизатор является частью Центра сетевого подключения, который
в
предварительный просмотр. | Два |
Как минимум два интерфейса, каждый из которых подключен к подключению VLAN, где Подключения VLAN находятся в разных граничных доменах доступности. | Два |
Как минимум два интерфейса, каждый из которых подключен к HA VPN
туннель, где каждый туннель подключен к разным
Номера интерфейсов шлюза HA VPN — например, один
туннель, подключенный к интерфейсу 0 HA VPN
шлюз и еще один туннель, подключенный к интерфейсу 1 тот же шлюз или другой шлюз. | Два |
Облачный маршрутизатор со следующими характеристиками:
| Три |
Обслуживание программного обеспечения и автоматический перезапуск задач
Google Cloud выполняет регулярные мероприятия по техническому обслуживанию для выпуска новых функций и для повышения надежности. Во время обслуживания новые программные задачи подготовлен. Журналы локального маршрутизатора показывают, что сеансы BGP управляются этим программным обеспечением задачи пошли вниз и вернулись вверх (клапан BGP).
Обслуживание Cloud Router — это автоматический процесс, и он разработан
так что это не прерывает маршрутизацию.Ожидается, что мероприятия по техническому обслуживанию
не более 60 секунд. Перед обслуживанием Cloud Router отправляет
уведомление о постепенном перезапуске (пакет TCP FIN
) для локального маршрутизатора.
Если ваш локальный маршрутизатор может обрабатывать события постепенного перезапуска, он регистрирует событие постепенного перезапуска во время обслуживания Cloud Router. Для локальные маршрутизаторы, которые не поддерживают постепенный перезапуск, убедитесь, что Таймер удержания локального маршрутизатора установлен на 60 секунд. Подробнее см. Управление таймерами BGP.
Служебные мероприятия Cloud Router — это , а не , объявленные заранее, потому что маршруты не теряются на правильно настроенных локальных маршрутизаторах. Чтобы узнать подробности о завершенных мероприятиях по обслуживанию см. в разделе «Определение обслуживания маршрутизатора». События.
Автоматическая задача перезапускается при изменении идентификаторов маршрутизатора
Программные задачиCloud Router используют внутренний идентификатор на основе последний интерфейс в списке интерфейсов облачного маршрутизатора. Если вы удалите этот интерфейс, Google Cloud перезапускает Cloud Router программные задачи по присвоению им новых идентификаторов.Следовательно, удаление один сеанс BGP может иногда вызывать перезапуск всех других сеансов BGP, как если бы Произошла поддержка программного обеспечения. Маршруты сохраняются правильно настроили локальные маршрутизаторы, если это произойдет.
Внутренний идентификатор вам не виден, и идентификатор иногда изменения во время обслуживания программного обеспечения и автоматических перезапусков задач.
Маршрутная реклама
Через BGP Cloud Router объявляет IP-адреса, в которых находятся клиенты. ваша локальная сеть может достичь.Ваша локальная сеть отправляет пакеты в ваши сети VPC, у которых есть IP-адрес назначения, который соответствует объявленный диапазон IP-адресов. После достижения Google Cloud ваш VPC правила и маршруты брандмауэра сети определяют, как Google Cloud обрабатывает пакеты.
Вы можете использовать рекламные объявления Cloud Router по умолчанию или явно укажите, какие диапазоны CIDR следует рекламировать. Если вы не укажете рекламу, Cloud Router использует значение по умолчанию.
Объявление маршрута по умолчанию
По умолчанию Cloud Router объявляет подсети в своем регионе для региональных динамическая маршрутизация или все подсети в сети VPC для глобального динамическая маршрутизация.Cloud Router автоматически объявляет о новых подсетях. Кроме того, если в подсети есть дополнительный диапазон IP-адресов для настройка псевдонимов IP-адресов, Cloud Router объявляет как первичный, так и вторичный IP-адреса.
Каждый сеанс BGP для облачного маршрутизатора также имеет объявление по умолчанию. По умолчанию Cloud Router распространяет объявления о маршруте на всех его сеансы BGP. Если вы настраиваете рекламу пользовательского маршрута на Cloud Router, его сеансы BGP наследуют эти настраиваемые рекламные объявления.
Укажите объявления о пользовательском маршруте в следующих случаях:
Для объявления IP-адресов за пределами основного IP-диапазона подсети или одного из ее вторичные диапазоны IP-адресов — например, рекламные внешние IP-адреса.
Для объявления маршрутов из другой сети VPC, подключенной к ваша сеть VPC с помощью Пиринг сети VPC. В этом случае маршруты подсети и импортированные настраиваемые маршруты в одноранговой сети не автоматически объявляется облачным маршрутизатором в вашем VPC сеть. Чтобы прорекламировать их, вы должны создать персонализированные рекламные объявления маршрута на Облачный маршрутизатор в вашей сети VPC. Вы также должны убедиться что соединения VPC Network Peering настроены для обмена пользовательские маршруты.
При использовании настраиваемых рекламных объявлений вы можете выборочно рекламировать подсети или их части. подсети.Таким образом, вы можете запретить рекламировать определенные подсети. Если вам не нужны эти возможности, используйте рекламу по умолчанию.
Объявления о пользовательских маршрутах
При настройке объявлений пользовательского маршрута вы явно укажите маршруты, которые объявляет облачный маршрутизатор. В большинстве случаев, настраиваемые рекламные объявления полезны для дополнения подсети по умолчанию реклама с настраиваемыми IP-адресами. Пользовательские IP-адреса — это адреса вне диапазона IP-адресов подсети, например зарезервированных внешних IP-адресов.Без объявления о пользовательских маршрутах, вам потребуется создать и поддерживать статические маршруты для настраиваемых IP-адресов.
Когда вы настраиваете рекламу пользовательского маршрута, вы можете объявить все подсети, имитирующие поведение по умолчанию. Вы можете отказаться от рекламы все подсети, а вместо этого объявляют определенные подсети или определенные блоки CIDR внутри подсети. Например, вы можете запретить Cloud Router от рекламы определенных подсетей. Для этого вы рекламируете только подсети. что вы хотите разоблачить.Однако, когда вы выборочно рекламируете подсети, вы должны вручную добавить новые подсети в объявление настраиваемого маршрута. Облачный маршрутизатор не объявляет автоматически новые подсети.
Примечание. Чтобы защитить вашу сеть VPC, используйте правила брандмауэра для блокировки трафик от нерекламируемых подсетей. Не полагайтесь на скрытые маршруты. Пользователи по-прежнему может подключаться к нерекламируемым виртуальным машинам по статическим маршрутам.Вы можете указать рекламу пользовательского маршрута на облачном маршрутизаторе или на BGP-сессия. Объявления о пользовательских маршрутах на Cloud Router применяются к все его сеансы BGP.Однако, если вы укажете объявление пользовательского маршрута на сеанса BGP, объявление маршрута сеанса BGP игнорирует и переопределяет Объявление маршрута Cloud Router.
Для каждого облачного маршрутизатора можно указать максимум 200 диапазонов CIDR. Каждый сеанс BGP имеет одинаковый лимит 200.
Примеры маршрутной рекламы
В следующих примерах показано поведение облачного маршрутизатора по умолчанию и сценарии, в которых может быть полезна реклама пользовательских маршрутов. Примеры предполагают существующее соединение между VPC и локальными сетями, например, туннель IPsec VPN или выделенное межсоединение связь.
Объявление маршрута по умолчанию
Для региональной динамической маршрутизации Cloud Router объявляет подсети в своих
область. На следующей диаграмме Cloud Router объявляет подсети в us-central1
регион. Он также объявляет вторичный диапазон IP-адресов псевдоним-подсеть
. Если вы создаете новые подсети в us-central1
,
Cloud Router автоматически их объявляет. Облачный маршрутизатор
не рекламирует IP-адреса, которые не включены в диапазон IP-адресов подсети, например
как внешние IP-адреса.
Объявление внешнего IP-адреса
Вы можете использовать внешний статический IP-адрес для приложения Google Cloud. который обслуживает клиентов в вашей локальной сети. Когда вы выполняете техническое обслуживание приложение, вы можете переназначить статический IP-адрес на другую виртуальную машину, чтобы минимизировать время простоя. С рекламными объявлениями Cloud Router по умолчанию вы требуется для настройки и поддержки статического маршрута. Вместо этого вы можете использовать пользовательский рекламные объявления для объявления внешнего IP-адреса через BGP.
На следующей схеме облачный маршрутизатор объявляет прокси-сервер.
внешний IP-адрес сервера 1.2.3.4
. Внешний IP-адрес соответствует
внутренний IP-адрес сервера 10.20.0.2
. Cloud Router не
объявлять внутренний IP-адрес прокси-сервера или любых виртуальных машин в моя-подсеть
подсеть. Локальные клиенты знают только о прокси-сервере.
внешний IP-адрес.
Для получения дополнительной информации см. Реклама настраиваемых диапазонов IP-адресов.
Ограничить объявление подсети
Вы можете запретить рекламу экземпляров, чтобы они были скрыты. в
На следующей диаграмме Cloud Router объявляет subnet-1
и subnet-2
.
Клиенты в локальной сети могут подключаться к виртуальным машинам в этих подсетях, но не к виртуальным машинам в
нерекламируемая подсеть подсеть
.
Для получения дополнительной информации см. Реклама конкретных подсетей VPC.
Объявление маршрута на сеанс BGP
Предположим, что в вашем VPC есть производственные и тестовые ресурсы.
сети и локальной сети, и вы организовали эти ресурсы в разные
подсети. Соответственно, вы настраиваете два сеанса BGP, которые объявляют разные IP-адреса.
диапазоны адресов.Используя два разных сеанса BGP, трафик ограничивается одним
подсеть не переходит случайно в другую подсеть. Следующая диаграмма показывает
два сеанса BGP: prod-bgp
, который объявляет только prod-subnet
, и test-bgp
, который объявляет только test-subnet
.
Для получения дополнительной информации см. Рекламировать настраиваемые диапазоны IP-адресов или Реклама конкретных подсетей VPC.
Изученные пользовательские динамические маршруты
Когда облачный маршрутизатор получает несколько следующих переходов для одного и того же префикс пункта назначения, Google Cloud использует метрики маршрута и, в некоторых случаях, AS длина пути для создания настраиваемых динамических маршрутов в сети VPC.В следующих разделах описывается этот процесс.
Эффекты режима динамической маршрутизации
Режим динамической маршрутизации Сеть VPC определяет, как пользовательские динамические маршруты извлекаются из Применяются облачные маршрутизаторы:
В режиме региональной динамической маршрутизации Cloud Router создает настраиваемый динамический маршрут для пункта назначения и следующего перехода в том же регионе, что и Облачный маршрутизатор. Cloud Router устанавливает для этого приоритет настраиваемый динамический маршрут к базовому приоритету, который Cloud Router является производным от дискриминатора с несколькими выходами (MED) рекламируется вашим локальным маршрутизатором.
В режиме глобальной динамической маршрутизации Cloud Router создает настраиваемую динамическую маршрут для пункта назначения и следующего перехода в каждом регионе Google Cloud. В регионе, где находится облачный маршрутизатор, изучивший этот маршрут, Cloud Router устанавливает приоритет для настраиваемого динамического маршрута к базовый приоритет. Во всех остальных регионах Cloud Router устанавливает приоритет на базовый приоритет плюс соответствующий регион для региона Стоимость.
Вы можете определить приоритет маршрута для в Google Cloud маршрутов, экспортируемых в ваш локальный маршрутизатор.Однако ваш локальный маршрутизатор может переопределить это приоритет маршрута, в зависимости от его конфигурации — например, если ваш Локальный маршрутизатор изменяет приоритет маршрута.
Для маршрутов с на локальные , изученных облачным маршрутизатором, Cloud Router получает длину пути AS и значения MED и вычисляет базовый приоритет, как описано в следующих двух разделах.
добавление пути AS и длина пути AS
Примечание: Выбор длины пути AS не работает в следующих ситуациях:- Если облачный маршрутизатор используется как часть HA VPN конфигурация, которая соединяет несколько туннелей VPN от одного и того же шлюза VPN.
- Если Cloud Router используется как часть Cloud Interconnect конфигурация, которая соединяет несколько подключений VLAN, где VLAN вложения находятся в разных пограничных доменах доступности.
Выбор длины пути AS не работает в этих ситуациях, потому что несколько программные задачи используются в таком расположении. Для получения дополнительной информации см. Программные задачи Cloud Router.
Добавление пути к AS — это средство, с помощью которого следующий переход для пункта назначения (префикса) намеренно лишен приоритета, чтобы другой следующий переход для того же выбирается пункт назначения с более короткой длиной пути AS.MED считается только тогда, когда длины путей AS для следующих переходов одинаковы.
Google Cloud может использовать путь AS для выбора следующего перехода среди сеансов BGP реализуется той же программной задачей Cloud Router.
Как Google Cloud использует путь AS
Добавление пути AS не имеет отношения к плоскости управления и VPC сеть. Длина пути AS учитывается только в каждом облачном маршрутизаторе. программное обеспечение, как описано в следующих сценариях.
Если одна программная задача облачного маршрутизатора узнает одно и то же место назначения от два или более сеанса BGP:
- Программная задача выбирает сеанс BGP следующего перехода, который имеет самую короткую AS длина пути.
- Программная задача отправляет информацию о назначении, следующем переходе и MED в Плоскость управления Cloud Router.
- Плоскость управления использует информацию для создания одного или нескольких кандидатов. маршруты. Базовый приоритет каждого кандидата устанавливается равным полученному MED.
Если две или более программных задач Cloud Router изучают одно и то же место назначения из двух или более сессий BGP:
- Каждая программная задача выбирает сеанс BGP следующего перехода, который имеет самую короткую AS длина пути.
- Каждая программная задача отправляет информацию о назначении, следующем переходе и MED в Плоскость управления Cloud Router.
- Плоскость управления использует информацию для создания двух или более возможных маршрутов. Базовый приоритет каждого кандидата устанавливается равным полученному MED.
Затем плоскость управления облачного маршрутизатора устанавливает один или несколько настраиваемых динамических параметров. маршруты в сети VPC, согласно VPC режим динамической маршрутизации сети. В режиме глобальной динамической маршрутизации приоритет каждый региональный настраиваемый динамический маршрут настраивается в регионах, отличных от Регион облачного маршрутизатора.Подробнее о том, как Google Cloud выбирает маршрут, см. Порядок маршрутизации в Документация VPC.
Базовый приоритет и MED
Облачный маршрутизаториспользует значение MED, объявленное вашим одноранговым маршрутизатором, для вычислить базовый приоритет:
- Если значение MED для префикса адресата находится между
0
и2 31 -1
(включительно), Cloud Router устанавливает базу приоритет к значению MED. - Если значение MED для префикса пункта назначения находится между
2 31
и2 32 -1
(включительно), Cloud Router устанавливает базовый приоритет на2 31 -1
.
Окончательное значение приоритета, которое Cloud Router устанавливает при создании пользовательских динамические маршруты в сети VPC зависят от динамических характеристик сети. режим маршрутизации. Для получения дополнительной информации см. Эффекты режима динамической маршрутизации.
Статические маршруты
Когда экземпляр отправляет пакет, Google Cloud пытается выбрать один маршрут из набора применимых маршрутов в соответствии с порядком маршрутизации. Подробности см. см. раздел Порядок маршрутизации в Документация VPC.
Перекрывающиеся диапазоны IP
В случаях, когда у вас есть подсеть VPC и локальный маршрут реклама с перекрывающимися диапазонами IP-адресов, Google Cloud направляет исходящие трафик в зависимости от их диапазонов IP.
Для получения дополнительной информации см. Применимые маршруты. в документации VPC.
Объявление маршрута, полученного от одного сеанса BGP, к другому сеансу BGP
Cloud Router в настоящее время не поддерживает рекламу (через статический маршрут). реклама) локальный маршрут, полученный от одного сеанса BGP к другому BGP сеанс. Попытка сделать это может привести к отключению маршрута.
Для получения дополнительной информации о том, как правильно обмениваться динамическими маршрутами с несколькими Сети VPC см. Некоторые локальные префиксы IP недоступны на странице устранения неполадок облачного маршрутизатора.
Пределы изученных маршрутов
Есть два ограничения для изученных маршрутов. Эти ограничения не определяют напрямую максимальное количество изученных маршрутов. Вместо этого они определяют максимальное количество уникальные префиксы назначения. Для получения информации об этих ограничениях см. пределы.
Чтобы контролировать использование этих ограничений, используйте следующие показатели:
-
router.googleapis.com/dynamic_routes/learned_routes/used_unique_destinations
-
роутер.googleapis.com/dynamic_routes/learned_routes/unique_destinations_limit
-
router.googleapis.com/dynamic_routes/learned_routes/any_dropped_unique_destinations
gce_network_region
отслеживаемый ресурс.Для получения информации о сообщениях журнала, связанных с этими ограничениями, метрики, которые вы можете использовать для их отслеживания, и как решать проблемы, см. Проверить квоты и лимиты на странице устранения неполадок.
Объявленные префиксы и приоритеты
Когда облачный маршрутизатор объявляет префиксы одноранговому узлу BGP, он включает приоритет для каждого префикса в объявлении (сообщение BGP). Рекламируемый приоритет реализован как MED.
Можно контролировать, какие префиксы рекламирует Cloud Router ко всем или некоторым его сеансам BGP. Вы контролируете объявленный приоритет (MED) путем определения базового приоритета для префиксов.
Если в вашей сети VPC используется региональный режим динамической маршрутизации, кроме вы рекламируете настраиваемые диапазоны, каждый облачный маршрутизатор рекламирует только подсети находятся в том же регионе, что и облачный маршрутизатор.Каждый диапазон объявляется как префикс, при этом MED является базовым приоритетом.
Если ваша сеть VPC использует режим глобальной динамической маршрутизации, кроме вы рекламируете настраиваемые диапазоны, каждый облачный маршрутизатор объявляет диапазоны подсетей из своего локального региона как префиксы, MED которых соответствует базовому приоритету. Кроме того, облачные маршрутизаторы объявляют диапазоны подсетей от до регионы как префиксы, MED которых равны базовому приоритету плюс регион-регион Стоимость. Google Cloud автоматически рассчитывает межрегиональную стоимость на основе такие факторы, как производительность сети, расстояние и доступная пропускная способность между регионы.Каждая межрегиональная стоимость имеет значение, специфичное для пары регионы — регион подсети и регион рекламы. Облачный маршрутизатор.
Когда ваши локальные маршрутизаторы получают объявленные префиксы и их приоритеты, они создают маршруты, которые используются для отправки пакетов на ваш Сеть VPC.
Примечание: Стоимость от региона к региону может периодически меняться в зависимости от факторов. например, производительность сети. Эти изменения могут повлиять на маршрутизацию пакетов. Если вы заметили изменения в маршрутизации, это может быть связано с обновленными межрегиональными затратами. Внимание! Процесс выбора маршрута в локальной сети. может не отдавать приоритет маршруту с более низким MED. Поскольку другие атрибуты (например, идентификатор маршрутизатора или исходный ASN) могут повлиять на то, как работает выбор лучшего пути BGP, см. документацию к вашему устройству.Например, см. Следующие ресурсы:
Руководство по базовым приоритетам
При настройке сеанса BGP на облачном маршрутизаторе вы можете указать базовый объявленный приоритет для сеанса BGP. Базовый заявленный приоритет применяется ко всем префиксам (адресатам), объявленным в этом сеансе BGP.
Базовые приоритеты — это целые числа от 0
до 65535
.
Максимально возможный базовый приоритет — 0
. Базовый приоритет по умолчанию — 100
.
Если вы не укажете базовый приоритет, используется приоритет по умолчанию.
Base Priority позволяет вам контролировать, какие туннели Cloud VPN или Вложения VLAN, которые локальные системы используют для отправки пакеты в вашу сеть VPC. Вы можете создать активный / активный, активный / пассивный или произвольная комбинация этих топологий с использованием базового приоритет.Пример использования туннелей HA VPN см. Варианты маршрутизации активный / активный и активный / пассивный для HA VPN в Cloud VPN документация.
При выборе базовых приоритетов учитывайте следующее:
Стоимость между регионами составляет от
201
до9999
включительно. Значение зависит от расстояния, задержки и других факторов между двумя регионами. Google генерирует значения стоимости от региона к региону, и вы не можете их изменить.Базовые приоритеты для сеансов BGP между облачными маршрутизаторами в регионе должно быть от
0
до200
включительно.Потому что межрегиональные затраты не менее201
, если вы используете базовые приоритеты201
или более, вы можете случайно назначить туннель Cloud VPN или вложение VLAN более низкий приоритет, чем вы предполагаете. Другой сеанс BGP в другом регионе может рекламировать тот же префикс с общим более высоким приоритетом (MED, равный базовому приоритету плюс межрегиональные затраты). Без тщательной установки базовых приоритетов в других регионах вы можете вызвать локальный трафик, который будет доставляться в вашу сеть VPC по пути неожиданного туннеля Cloud VPN или подключения к VLAN.Базовые приоритеты
10200
или более гарантируют, что анонсируемый префикс в целом приоритет (MED, базовый приоритет плюс межрегиональная стоимость) всегда ниже, чем любой другой объявленный префикс с базовым приоритетом200
или меньше.
Для получения дополнительной информации об установке базового приоритета см. Обновление приоритета базового объявленного маршрута.
Примеры
В этом разделе представлены примеры, показывающие, как межрегиональные затраты влияют на объявленные MED при использовании глобальной динамической маршрутизации.
HA VPN с активными / активными туннелями
В этом примере у вас есть сеть VPC со следующим:
- По одной подсети в каждом из следующих регионов:
us-central1
,europe-west1
иus-west-1
- Один облачный маршрутизатор, который управляет двумя сеансами BGP для двух туннелей HA VPN в
us-central1
- Один облачный маршрутизатор, который управляет двумя сеансами BGP для двух туннелей HA VPN в
us-west1
Для иллюстрации этого примера см. Следующую диаграмму, которая включает пример значений стоимости от региона к региону.
HA VPN с активными / активными туннелями (щелкните, чтобы увеличить) Предположим, что каждый сеанс BGP имеет базовый приоритет по умолчанию 100
.
В следующих таблицах показано, как используются базовый приоритет и межрегиональная стоимость. для расчета объявленных значений MED для трафика из вашей локальной сети в каждую подсеть.
10.0.1.0/24 (us-central1)
В этой таблице показаны сеансы BGP, которые объявляют диапазон IP-адресов подсети 10.0.1.0/24
, который находится по адресу us-central1
.
Трафик из вашей локальной сети использует туннель HA VPN
в us-central1
, потому что его сеансы BGP имеют самый низкий объявленный MED.
VPN-туннель | Базовый приоритет | Стоимость между регионами | Объявленное MED | Рейтинг пути |
---|---|---|---|---|
центральный тоннель-0 , центральный тоннель-1 | 100 | 0 | 100 | 1-й выбор |
западный туннель-0 , западный туннель-1 | 100 | 250 | 350 | 2-й вариант |
10.0.2.0 / 24 (europe-west1)
В этой таблице показаны сеансы BGP, которые объявляют диапазон IP-адресов подсети. 10.0.2.0/24
, который расположен по адресу europe-west1
.
Трафик из вашей локальной сети использует туннель HA VPN
в us-central1
, потому что его сеансы BGP имеют самый низкий объявленный MED.
VPN-туннель | Базовый приоритет | Стоимость между регионами | Объявленное MED | Рейтинг пути |
---|---|---|---|---|
центральный тоннель-0 , центральный тоннель-1 | 100 | 300 | 400 | 1-й выбор |
западный туннель-0 , западный туннель-1 | 100 | 350 | 450 | 2-й вариант |
10.0.3.0 / 24 (us-west1)
В этой таблице показаны сеансы BGP, которые объявляют диапазон IP-адресов подсети. 10.0.3.0/24
, который расположен в us-west1
.
Трафик из вашей локальной сети использует туннель HA VPN
в us-west1
, потому что его сеансы BGP имеют самый низкий объявленный MED.
VPN-туннель | Базовый приоритет | Стоимость между регионами | Объявленное MED | Рейтинг пути |
---|---|---|---|---|
центральный тоннель-0 , центральный тоннель-1 | 100 | 250 | 350 | 2-й вариант |
западный туннель-0 , западный туннель-1 | 100 | 0 | 100 | 1-й выбор |
HA VPN с активными / пассивными туннелями
В этом примере используется та же топология, что и в предыдущем примере, но с измененные базовые приоритеты для достижения активного / пассивного Пара туннелей HA VPN в каждом регионе:
- Основной туннель, сеанс BGP которого имеет базовый приоритет по умолчанию
100
- Вторичный туннель, сеанс BGP которого имеет более низкий приоритет
351
В следующих таблицах показано, как используются базовый приоритет и межрегиональная стоимость. для расчета объявленных значений MED для трафика из вашей локальной сети в каждую подсеть.
10.0.1.0/24 (us-central1)
В этой таблице показаны сеансы BGP, которые объявляют диапазон IP-адресов подсети 10.0.1.0/24
, который находится по адресу us-central1
.
Трафик из вашей локальной сети использует основной VPN-туннель в us-central1
, потому что его сеанс BGP имеет самый низкий объявленный MED. Если это
туннель недоступен, трафик использует основной туннель в us-west1
.
VPN-туннель | Базовый приоритет | Стоимость между регионами | Объявленное MED | Рейтинг пути |
---|---|---|---|---|
центральный тоннель-0 | 100 | 0 | 100 | 1-й выбор |
центральный тоннель-1 | 351 | 0 | 351 | 3-й вариант |
западный туннель-0 | 100 | 250 | 350 | 2-й вариант |
западный туннель-1 | 351 | 250 | 601 | 4-й вариант |
10.0.2.0 / 24 (europe-west1)
В этой таблице показаны сеансы BGP, которые объявляют диапазон IP-адресов подсети. 10.0.2.0/24
, который расположен по адресу europe-west1
.
Трафик из вашей локальной сети использует основной VPN-туннель в us-central1
, потому что его сеанс BGP имеет самый низкий объявленный MED. Если это
туннель недоступен, трафик использует основной туннель в us-west1
.
VPN-туннель | Базовый приоритет | Стоимость между регионами | Объявленное MED | Рейтинг пути |
---|---|---|---|---|
центральный тоннель-0 | 100 | 300 | 400 | 1-й выбор |
центральный тоннель-1 | 351 | 300 | 651 | 3-й вариант |
западный туннель-0 | 100 | 350 | 450 | 2-й вариант |
западный туннель-1 | 351 | 350 | 701 | 4-й вариант |
10.0.3.0 / 24 (us-west1)
В этой таблице показаны сеансы BGP, которые объявляют диапазон IP-адресов подсети. 10.0.3.0/24
, который расположен в us-west1
.
Трафик из вашей локальной сети использует основной VPN-туннель в us-west1
, потому что его сеанс BGP имеет самый низкий объявленный MED. Если это
туннель недоступен, трафик использует основной туннель в us-central1
.
VPN-туннель | Базовый приоритет | Стоимость между регионами | Объявленное MED | Рейтинг пути |
---|---|---|---|---|
центральный тоннель-0 | 100 | 250 | 350 | 2-й вариант |
центральный тоннель-1 | 351 | 250 | 601 | 4-й вариант |
западный туннель-0 | 100 | 0 | 100 | 1-й выбор |
западный туннель-1 | 351 | 0 | 351 | 3-й вариант |
Выделенное межсоединение, предпочтительное во всем мире
Этот пример аналогичен предыдущим, за исключением того, что вы заменили
два туннеля Cloud VPN в регионе us-west1
с двумя
Вложения VLAN.
Для иллюстрации этого примера см. Следующую диаграмму.
Выделенное межсоединение, предпочтительное во всем мире (щелкните, чтобы увеличить) Вы хотите установить приоритеты для подключений VLAN. Вы указываете более крупные базовые приоритеты
для туннелей HA VPN в регионе us-central1
, чтобы
лишить их приоритета.
В следующих таблицах показано, как используются базовый приоритет и межрегиональная стоимость. для расчета объявленных значений MED для трафика из вашей локальной сети в каждую подсеть.
10.0.1.0/24 (us-central1)
В этой таблице показаны сеансы BGP, которые объявляют диапазон IP-адресов подсети 10.0.1.0/24
, который находится по адресу us-central1
.
Трафик из вашей локальной сети использует подключение VLAN в us-west1
, потому что его сеансы BGP имеют самый низкий объявленный MED.
VPN-туннель или подключение VLAN | Базовый приоритет | Стоимость между регионами | Объявленное MED | Рейтинг пути |
---|---|---|---|---|
центральный тоннель-0 , центральный тоннель-1 | 351 | 0 | 351 | 2-й вариант |
западное приложение-0 , западное приложение-1 | 100 | 250 | 350 | 1-й выбор |
10.0.2.0 / 24 (europe-west1)
В этой таблице показаны сеансы BGP, которые объявляют диапазон IP-адресов подсети. 10.0.2.0/24
, который расположен по адресу europe-west1
.
Трафик из вашей локальной сети использует подключение VLAN в us-west1
, потому что его сеансы BGP имеют самый низкий объявленный MED.
VPN-туннель или подключение VLAN | Базовый приоритет | Стоимость между регионами | Объявленное MED | Рейтинг пути |
---|---|---|---|---|
центральный тоннель-0 , центральный тоннель-1 | 351 | 300 | 651 | 2-й вариант |
западное приложение-0 , западное приложение-1 | 100 | 350 | 450 | 1-й выбор |
10.0.3.0 / 24 (us-west1)
В этой таблице показаны сеансы BGP, которые объявляют диапазон IP-адресов подсети. 10.0.3.0/24
, который расположен в us-west1
.
Трафик из вашей локальной сети использует подключение VLAN в us-west1
, потому что его сеансы BGP имеют самый низкий объявленный MED.
VPN-туннель или подключение VLAN | Базовый приоритет | Стоимость между регионами | Объявленное MED | Рейтинг пути |
---|---|---|---|---|
центральный тоннель-0 , центральный тоннель-1 | 351 | 250 | 601 | 2-й вариант |
западное приложение-0 , западное приложение-1 | 100 | 0 | 100 | 1-й выбор |
Маршрут по умолчанию
Если для определенного IP-пункта назначения не указан маршрут, трафик отправляется на
маршрут по умолчанию, который действует как последнее средство, когда не существует других вариантов.Для
Например, сети Google Cloud VPC автоматически включают
маршрут по умолчанию ( 0.0.0.0/0
), который отправляет трафик на интернет-шлюз.
Иногда может потребоваться направлять трафик в локальную сеть.
по умолчанию. Для этого вы можете объявить маршрут по умолчанию из вашей локальной сети.
маршрутизатор к облачному маршрутизатору. С Cloud Router вам не нужно
создавать и управлять статическими маршрутами. Если вы рекламируете маршрут по умолчанию от вашего
локальной сети, убедитесь, что она имеет приоритет над другими автоматически
созданы маршруты по умолчанию (имеет более низкое значение MED).Перейти к
Страница маршрутов
и просмотрите Priority для маршрутов с 0.0.0.0/0
в Диапазон IP-адресов назначения и просмотрите Интернет-шлюз по умолчанию
в Следующий переход .
Использование облачного маршрутизатора
Чтобы использовать облачный маршрутизатор с продуктом для подключения к сети, см. документация по продукту. Шаги по созданию облачного маршрутизатора или использованию существующий облачный маршрутизатор включены в следующие шаги.
Что дальше
ВВЕДЕНИЕ В СЕТЕВЫЕ МАРШРУТИЗАТОРЫ — IP с легкостью
Сеть Маршрутизатор — это сетевое устройство уровня 3 и 4 модели OSI , которое маршрутизирует пакеты по разным сетям.Маршрутизатор поддерживает доступность между источником и местом назначения в среде LAN и WAN . Нам нужно устройство, которое знает адрес каждого сегмента, а также может определить лучший путь для отправки трафика данных в сегмент. Эта функция выполняется маршрутизатором Router .
В отличие от концентратора и коммутатора уровня 2 , все порты (как правило, интегрированные) на маршрутизаторе находятся в разных доменах широковещательной передачи, и маршрутизаторы не пересылают широковещательные сообщения из одного домена широковещательной передачи в другой.
Маршрутизаторыиспользуют следующие механизмы для обеспечения доступности удаленных сетей —
- Статическая маршрутизация
- Протоколы динамической маршрутизации —
- IGP (протоколы внутренней маршрутизации), такие как RIP, EIGRP, OSPF
- BGP для доступности удаленных сетей в других доменах
При использовании протоколов динамической маршрутизации маршрутизатор сообщает другим сетевым устройствам о топологии сети и ее изменениях.
Маршрутизаторыработают на границе сети, где требуется связь между сетями LAN и WAN .Будь то удаленный филиал, головной офис или даже центр обработки данных, маршрутизатор де-факто является устройством, которое можно использовать для завершения соединения WAN и связи с другими сайтами. Маршрутизаторы также могут использоваться между локальными сетями для связи в различных сегментах сети.
Задача маршрутизатора— построить карту сети в виде таблицы маршрутизации. Маршрутизаторы понимают сети, а не номера адресов хостов. Маршрутизаторы будут связываться с другими маршрутизаторами или устройствами уровня 3 через WAN, пока не будет достигнута сеть назначения.
Некоторые из широко известных моделей маршрутизаторов Cisco включают маршрутизаторы серий cisco 3900, 2900 и 1900. Некоторыми новыми участниками рынка являются маршрутизаторы серии ISR G3 серии 4000 (модели 4221, 4321, 4331, 4351, 4431 и 4451)
ОСНОВНЫЕ ХАРАКТЕРИСТИКИ / ПАРАМЕТРЫ, СВЯЗАННЫЕ С МАРШРУТИЗАТОРАМИ, ТАКЖЕ НИЖЕ —- Статическая и / или динамическая маршрутизация
- Определение пути и стоимость пути
- Выбор оптимального пути
- Передача пакета по назначению
- Подключение к WAN и LAN
- Удаленное управление
- Пропускная способность / емкость WAN
- Поддержка нескольких протоколов маршрутизации и маршрутизации
- QOS
- Контроль / сегментация широковещательной передачи и коллизий
- Массив типов портов WAN (например, оптоволоконный, медный, ADSL и т. Д.))
–
НЕКОТОРЫЕ ДОПОЛНИТЕЛЬНЫЕ ВОЗМОЖНОСТИ МАРШРУТИЗАТОРА МОГУТ ПОДДЕРЖИВАТЬСЯ —- Преобразование сетевых адресов
- Маршрутизация на основе политик
- Зональный межсетевой экран или аналогичный
- Коммутационные / сервисные модули
Введение в маршрутизаторы
Введение
Добро пожаловать в раздел Маршрутизаторы. Здесь мы подробно разберем маршрутизаторы; что они делают и как работают. Мы должны отметить, что рекомендуется знание модели OSI, а также понимание того, как данные передаются по сетевой среде.Если вы находите информацию слишком запутанной или не совсем понимаете ее, мы предлагаем вам вернуться в раздел о сети и почитать модель OSI и протоколы.
Что это такое и чем они занимаются?
Маршрутизаторысегодня очень распространены в каждой сетевой области, в основном потому, что каждая сеть в наши дни подключается к какой-либо другой сети, будь то Интернет или какой-либо другой удаленный сайт. Маршрутизаторы получили свое название от того, что они делают … то есть маршрутизации данных из одной сети в другую.
Например, если у вас есть компания, у которой есть офис в Сиднее и еще один в Мельбурне, то для их соединения вы должны использовать выделенную линию, к которой вы должны подключить маршрутизатор на каждом конце. Любой трафик, который должен перемещаться с одного сайта на другой, будет маршрутизироваться через маршрутизаторы, в то время как весь другой ненужный трафик фильтруется (блокируется), что позволяет сэкономить ценную полосу пропускания и деньги.
Есть два типа маршрутизаторов: 1) Аппаратные маршрутизаторы 2) Программные маршрутизаторы.
Так в чем разница?
Когда люди говорят о маршрутизаторах, они обычно не используют термины «аппаратный» или «программный» маршрутизатор, но мы используем их, чтобы провести различие между ними.
Аппаратные маршрутизаторы — это специализированное оборудование, на котором работает специальное программное обеспечение, созданное их поставщиками, чтобы предоставить им возможности маршрутизации, а также гораздо больше функций. Аппаратные маршрутизаторы наиболее распространены среди компаний, поскольку они более быстрые и надежные. Раньше стоимость аппаратных маршрутизаторов начиналась от пары сотен долларов, однако сегодня их цены чрезвычайно низкие для моделей более дешевых брендов.
На рисунке ниже показан маршрутизатор серии cisco 2900 нового поколения, который предлагает гораздо больше, чем просто возможности маршрутизации:
Программные маршрутизаторы выполняют те же задачи, что и описанные выше аппаратные маршрутизаторы (данные маршрута), но они не поставляются в небольших ярких коробках.Программный маршрутизатор может быть сервером Windows, Linux или Novell NetWare. Все сетевые серверы имеют встроенные возможности маршрутизации.
Большинство людей используют их для Интернет-шлюзов и брандмауэров, но есть одно большое различие между аппаратными и программными маршрутизаторами. Вы не можете (в большинстве случаев) просто заменить аппаратный маршрутизатор программным маршрутизатором. Почему? Просто потому, что аппаратный маршрутизатор имеет необходимое встроенное оборудование, позволяющее ему подключаться к специальному каналу WAN (Frame Relay, ISDN, ATM и т. Д.), Где ваш программный маршрутизатор (например.g NT-сервер) будет иметь несколько сетевых карт, одна из которых подключается к LAN, а другая — к WAN через аппаратный маршрутизатор.
Мы видели на рынке несколько карт, которые позволяют подключать к ним линию ISDN. С этими специальными картами, которые продаются по цене от 500 до 5000 долларов в зависимости от их емкости, вам не понадобится аппаратный маршрутизатор. Но, как вы понимаете, купить аппаратный роутер гораздо дешевле. Кроме того, аппаратные маршрутизаторы намного более совершенные и быстрые, чем программные маршрутизаторы, поскольку им не нужно беспокоиться ни о чем другом, кроме данных маршрутизации, и специальные электронные компоненты, которые они содержат, разработаны с учетом этого.
На рисунке ниже показано место маршрутизатора в локальной сети (LAN):
В показанном примере рабочие станции рассматривают маршрутизатор как свой «шлюз». Это означает, что любая машина в этой локальной сети, которая хочет отправить пакет (данные) в Интернет или куда-нибудь за пределами своей локальной сети (LAN), отправит пакет через шлюз. Маршрутизатор (шлюз) будет знать, куда ему нужно отправить его оттуда, чтобы он мог прибыть в пункт назначения.
Это объясняет причину, по которой вам необходимо добавить номер Интернет-протокола (IP) для шлюза, когда у вас есть локальная сеть дома или в офисе, в свойствах сети TCP / IP на вашей рабочей станции Windows.
На приведенном выше рисунке показан только один пример того, как маршрутизаторы подключаются, чтобы локальная сеть получила доступ в Интернет. Давайте посмотрим, как 2 офиса будут использовать маршрутизаторы для их соединения.
Маршрутизаторы на рисунке выше подключаются с использованием определенного протокола WAN, например ISDN.
На самом деле, это будет кабель (предоставленный вашим поставщиком услуг), который подключается к интерфейсу WAN маршрутизатора, и оттуда сигнал идет прямо в сеть вашего поставщика услуг и в конечном итоге попадает на интерфейс WAN другого маршрутизатора.
В зависимости от типа маршрутизатора, который вы приобретаете, он будет поддерживать один из наиболее часто используемых протоколов WAN: ISDN, Frame Relay, ATM, HDLC, PPP. Эти протоколы обсуждаются в разделе протоколов.
Важно отметить и запомнить несколько основных характеристик маршрутизатора:
На этом мы завершаем краткое введение в маршрутизаторы. В следующих статьях речь пойдет о маршрутизаторах Cisco, поскольку они являются наиболее популярными и предпочтительными маршрутизаторами в мире.
Вернуться к разделу маршрутизаторов Cisco
Обзор IS-IS | Руководство пользователя IS-IS
Протокол IS-IS — это протокол внутреннего шлюза (IGP). который использует информацию о состоянии канала для принятия решений о маршрутизации.
IS-IS — это IGP состояния канала, в котором сначала используется кратчайший путь. (SPF) алгоритм определения маршрутов. IS-IS оценивает топологию изменяется и определяет, выполнять ли полный пересчет SPF или частичный расчет маршрута (PRC). Первоначально этот протокол был разработан для маршрутизации Международной организации по стандартизации (ISO) Пакеты сетевого протокола без установления соединения (CLNP).
Подобно маршрутизации OSPF, IS-IS использует пакеты приветствия, которые позволяют сети конвергенция должна происходить быстро при обнаружении сетевых изменений.IS-IS использует алгоритм SPF для определения маршрутов. Используя SPF, IS-IS оценивает топология сети изменяется и определяет, полный или частичный маршрут расчет не требуется.
Примечание:Поскольку IS-IS использует адреса ISO, конфигурация Реализации IP версии 6 (IPv6) и IP версии 4 (IPv4) IS-IS идентичен.
В этом разделе обсуждаются следующие темы:
Терминология IS-IS
Сеть IS-IS — это отдельная автономная система (AS), также называемая домен маршрутизации , который состоит из конечных систем и промежуточных систем .Конечные системы — это сетевые объекты, которые отправляют и принимают пакеты. Промежуточные системы отправляют и принимают пакеты и ретранслируют (пересылка) пакеты. (Промежуточная система — это взаимодействие открытых систем [OSI] термин для маршрутизатора.) Пакеты ISO называются сетевыми PDU.
В IS-IS отдельная AS может быть разделена на более мелкие группы, называемые областями . Маршрутизация между областями организована иерархически, позволяя административно разделить домен на более мелкие области. Эта организация достигается путем настройки промежуточных систем , уровень 1, и , уровень 2, .1-й уровень маршрут системы в пределах области; когда пункт назначения находится за пределами области, они направляются к системе Уровня 2. Уровень 2 средний системы направляют между областями и к другим автономным системам. Нет зоны IS-IS функционирует строго как основа.
Маршрутизаторыуровня 1 обмениваются информацией о внутризональной маршрутизации, а маршрутизаторы уровня 2 маршрутизаторы обмениваются информацией между областями об IP-адресах, доступных в пределах каждая область. Однозначно, маршрутизаторы IS-IS могут выступать как в качестве уровня 1, так и Маршрутизаторы уровня 2, совместно использующие внутризоновые маршруты с другими маршрутизаторами уровня 1 маршрутизаторы и межзональные маршруты с другими маршрутизаторами уровня 2.
Распространение обновлений состояния канала определяется уровнем границы. Все маршрутизаторы на уровне поддерживают полное состояние канала. база данных всех остальных маршрутизаторов того же уровня. Затем каждый маршрутизатор использует алгоритм Дейкстры для определения кратчайшего пути от локальный маршрутизатор к другим маршрутизаторам в базе данных состояний каналов.
Сетевые адреса ISO
IS-IS использует сетевые адреса ISO. Каждый адрес идентифицирует точка подключения к сети, такая как интерфейс маршрутизатора, и называется точкой доступа к сетевым услугам ( NSAP ).
IS-IS поддерживает несколько адресов NSAP на интерфейсе lo0 обратной петли.
Конечная система может иметь несколько адресов NSAP, и в этом случае адреса различаются только последним байтом (называется n-селектор ). Каждая NSAP представляет собой доступную услугу. в этом узле. Помимо нескольких сервисов, один узел может принадлежать нескольким областям.
У каждого сетевого объекта также есть специальный сетевой адрес, называемый название сетевого объекта ( NET ).Структурно сеть NET идентична адресу NSAP, но имеет n-селектор 00. Большинство конечных систем и промежуточных систем имеют одна СЕТЬ. Промежуточные системы, которые участвуют в нескольких областях, могут иметь несколько СЕТЕЙ.
Следующие адреса ISO иллюстрируют формат адреса IS-IS:
49.0001.00a0.c96b.c490.00 49.0001.2081.9716.9018.00
NET могут иметь несколько форм, в зависимости от требований вашей сети. NET-адреса являются шестнадцатеричными и находятся в диапазоне от 8 до 20 октетов. в длину.Как правило, формат состоит из полномочий и формата Идентификатор (AFI), идентификатор домена, идентификатор области, идентификатор системы и селектор. Самый простой формат опускает идентификатор домена и составляет 10 октетов. длинный. Например, сетевой адрес 49.0001.1921.6800.1001.00 состоит из из следующих частей:
Системный идентификатор должен быть уникальным в сети. Для сеть только с IP, мы рекомендуем использовать IP-адрес интерфейса на роутере. Настройка loopback-адреса NET с IP-адресом полезен, когда требуется устранение неполадок в сети.
Первая часть адреса — это номер области, который номер переменной от 1 до 13 байтов. Первый байт номера области (49) — это индикатор полномочий и формата (AFI). Следующие байты — это присвоенный идентификатор домена (области), который может быть от 0 до 12 байтов. В приведенных выше примерах идентификатор области 0001.
Следующие шесть байтов образуют системный идентификатор. Система идентификатор может быть любыми шестью байтами, которые уникальны на всем протяжении весь домен.Системным идентификатором обычно является доступ к среде передачи. адрес управления (MAC) (как в первом примере, 00a0.c96b.c490) или IP-адрес, выраженный в двоично-десятичном формате (BCD) (как в второй пример, 2081.9716.9018, что соответствует IP-адресу 208.197.169.18). Последний байт (00) — это n-селектор.
Примечание:Системный идентификатор не может быть 0000.0000.0000. Все 0 является недопустимым параметром, и при этом параметре смежность не создается.
Чтобы помочь с отладкой IS-IS, Junos® работает система (ОС Junos) поддерживает динамическое отображение идентификаторов системы ISO к имени хоста.Каждую систему можно настроить с именем хоста, которое позволяет переносить отображение идентификатора системы в имя хоста кортеж типа, длины и значения динамического имени хоста (TLV) в состоянии связи IS-IS PDU. Это позволяет промежуточным системам в домене маршрутизации изучать об идентификаторе системы ISO конкретной промежуточной системы.
Пакеты IS-IS
Каждый PDU IS-IS имеет общий заголовок. IS-IS использует следующие PDU для обмена протокольной информацией:
IS-IS hello (IIH) PDU — широковещательная рассылка для обнаружения идентичность соседних систем IS-IS и определить, соседи — это промежуточные системы Уровня 1 или Уровня 2.
IS-IS hello PDU устанавливают смежность с другими маршрутизаторами и иметь три разных формата: один для пакетов приветствия точка-точка, один для каналов вещания уровня 1 и один для вещания уровня 2 ссылки. Маршрутизаторы уровня 1 должны использовать один и тот же адрес области для формирования смежность, в то время как маршрутизаторы уровня 2 не имеют этого ограничения. Запрос на смежность кодируется в поле Тип цепи в PDU.
Hello PDU имеют заранее установленную длину. IS-IS маршрутизатор не изменяет размер любого PDU для соответствия максимальной единице передачи (MTU) на интерфейсе маршрутизатора.Каждый интерфейс поддерживает максимальное IS-IS PDU размером 1492 байта, а PDU hello дополнены, чтобы соответствовать максимальному ценить. Когда приветствие отправляется на соседний маршрутизатор, соединение интерфейс поддерживает максимальный размер PDU.
PDU состояния канала — содержат информацию о состоянии смежностей с соседними системами IS-IS. PDU состояния канала переполнены периодически по всей площади.
Также включена метрическая информация и информация о соседях IS-IS. Каждый PDU состояния канала должен периодически обновляться в сети и подтверждается информацией в PDU порядкового номера.
На двухточечных каналах подтверждается каждый PDU состояния канала. PDU с частичным порядковым номером (PSNP), но на каналах вещания PDU с полным порядковым номером (CSNP) отправляется по сети. Любой маршрутизатор, который находит более новую информацию PDU о состоянии канала в CSNP. затем удаляет устаревшую запись и обновляет базу данных состояний каналов.
PDU состояния канала поддерживают адресацию маски подсети переменной длины.
PDU полных порядковых номеров (CSNP) — содержат полный список всех PDU состояния канала в базе данных IS-IS.CSNPs отправляются периодически по всем ссылкам, а принимающие системы используют информация в CSNP для обновления и синхронизации их состояния связи Базы данных PDU. Назначенный маршрутизатор выполняет многоадресную рассылку CSNP в широковещательном режиме. ссылки вместо отправки явных подтверждений для каждого состояния ссылки PDU.
В CSNP содержится идентификатор PDU состояния канала, время жизни, порядковый номер и контрольную сумму для каждой записи в база данных. Периодически CSNP отправляется как в широковещательном, так и в двухточечном режиме. ссылки для ведения правильной базы данных.Также реклама CSNPs возникает, когда создается смежность с другим маршрутизатором. Как IS-IS привет PDU, CSNP бывают двух типов: уровень 1 и уровень 2.
Когда устройство получает CSNP, оно проверяет записи в базе данных. против собственной локальной базы данных состояний каналов. Если он обнаруживает недостающую информацию, устройство запрашивает конкретные данные PDU о состоянии канала, используя частичный порядковый номер PDU (PSNP).
PDU с частичным порядковым номером (PSNP) — многоадресная отправка приемником, когда он обнаруживает, что отсутствует PDU состояния канала (когда его база данных PDU состояния канала устарела).Получатель отправляет PSNP в систему, которая передала CSNP, эффективно запрашивая передать недостающий PDU состояния канала. Это устройство маршрутизации, в свою очередь, перенаправляет недостающий PDU состояния канала запрашивающей маршрутизации устройство.
PSNP используется маршрутизатором IS-IS для запроса PDU состояния канала. информация от соседнего роутера. PSNP также может явно подтвердить получение PDU состояния канала по каналу точка-точка. В широковещательном канале CSNP используется как неявное знание.Как привет PDU и CSNP, PSNP также имеет два типа: уровень 1 и уровень 2.
Когда устройство сравнивает CSNP со своей локальной базой данных и определяет что PDU состояния канала отсутствует, маршрутизатор выдает PSNP для отсутствующий PDU состояния канала, который возвращается в PDU состояния канала из маршрутизатор, отправляющий CSNP. Полученный PDU состояния канала затем сохраняется. в локальной базе данных, и подтверждение отправляется обратно отправителю роутер.
Постоянная доступность маршрута
Информация о доступности маршрутов IPv4 и IPv6 в состоянии канала IS-IS PDU сохраняются при фиксации конфигурации.Префиксы IP сохраняются с исходным фрагментом пакета после PDU состояния канала регенерация.
IS-IS Поддержка многоточечных сетевых облаков
IS-IS не поддерживает многоточечные конфигурации. Следовательно, при настройке сетей Frame Relay или асинхронного режима передачи (ATM), вы должны настроить их как наборы двухточечных ссылок, а не как многоточечные облака.
Установка маршрута по умолчанию на ближайшее устройство маршрутизации, которое Работает на обоих уровнях IS-IS
Когда устройство маршрутизации работает как на уровне 1, так и на уровне Маршрутизатор уровня 2 (Маршрутизатор B) определяет, что он может достичь как минимум одной области, отличной от ее собственной (например, в области Y), он устанавливает ATTACHED в своем PDU состояния канала уровня 1.После этого уровень 1 маршрутизатор (Маршрутизатор A) вводит маршрут по умолчанию, указывающий на ближайший подключенное устройство маршрутизации, которое работает как на уровне 1, так и на уровне 2 роутер (роутер B). См. Рисунок 1.
Рисунок 1: Установка маршрута по умолчанию к ближайшей маршрутизации Устройство, работающее как на уровне 1, так и на уровне 2 WiFi-роутеры— все серии | ASUS USA
Ноутбуки
Для дома
Для работы
Создателям
Для студентов
Для игр
Аксессуары
Программное обеспечение
Технологии / Инновации
Дисплеи / Настольные компьютеры
Мониторы
Проекторы
Моноблоки
ПК в корпусе Tower
ПК Gaming Tower
Мини ПК
Рабочие станции
Материнские платы / Компоненты
Материнские платы
Одноплатный компьютер
Игровой чехол
Охлаждение
Графические карты
Внешние графические док-станции
Блоки питания
Звуковые карты
Оптические приводы
Хранилище данных
Программное обеспечение
Сеть / Интернет вещей / Серверы
Wi-Fi 6
WiFi роутеры
Сеть Wi-Fi для всего дома
AIoT и промышленные решения
Серверы
Аксессуары
Клавиатуры
Мыши и коврики для мыши
Гарнитуры и аудио
Комплект для потоковой передачи
Сумки и шестерни
Адаптеры и зарядные устройства
Доки, донглы и кабели
Стилус
Контроллер
.