Как подобрать маршрутизатор для филиала и организовать резервный канал

Маршрутизатор филиала решает три задачи одновременно: выводит локальную сеть офиса во внешние каналы, строит защищённое соединение с центральной площадкой и переключает трафик на резервный канал, когда основной недоступен. От модели зависит, сколько одновременных подключений выдержит площадка, какая скорость останется после включения шифрования и получится ли подключить второго оператора связи без дополнительного оборудования.

Разберём, по каким параметрам подбирается модель, чем различаются схемы резервирования канала, что происходит с производительностью при включении шифрования и какие данные нужны для расчёта. Модели лежат в разделе маршрутизаторов, сопутствующее оборудование — в разделе сетевого оборудования.

Параметры, по которым подбирается модель

• Пропускная способность маршрутизации. Заявляется для потока без шифрования и без дополнительной обработки. Это верхняя граница, до которой устройство не станет узким местом.
• Пропускная способность шифрованного канала. Отдельная характеристика, она всегда ниже первой. Если между площадками строится защищённое соединение, подбор ведётся именно по ней.
• Число одновременных сессий. Определяется количеством пользователей и характером работы: файловый обмен, телефония и видеосвязь дают разный профиль. На площадке с большим числом устройств таблица сессий переполняется раньше, чем заканчивается полоса.
• Состав и тип портов. Проверяется, сколько внешних интерфейсов нужно под операторов связи, есть ли оптические порты под волокно и хватает ли медных портов для подключения локальной сети без отдельного коммутатора.
• Слоты расширения. Позволяют добавить интерфейсный модуль позже — порт оптики, модуль сотовой связи, дополнительные медные порты. На филиале, где состав каналов может меняться, это существенно.
• Питание устройств по кабелю. На небольшой площадке маршрутизатор с такими портами закрывает питание телефонов и точки доступа без отдельного коммутатора.
• Исполнение и охлаждение. Настольное исполнение без вентилятора подходит для офиса, стоечное с активным охлаждением — для отдельного помещения связи.

Схемы резервирования канала

Схема выбирается по допустимому времени простоя. Если сервис терпит минуту недоступности, достаточно резерва через сотовую сеть. Если недоступность останавливает работу кассы или производственного участка, нужны два устройства и общий внешний адрес.

Что происходит при включении шифрования

Защищённое соединение между филиалом и центральной площадкой требует вычислительных ресурсов. У части моделей шифрование выполняется отдельным блоком, у части — общим процессором. Во втором случае при включении канала пропускная способность падает в несколько раз, и подобранная по обычному потоку модель перестаёт справляться.

• Проверяется заявленная скорость шифрованного канала для конкретного алгоритма, а не общая цифра маршрутизации.
• Учитывается число одновременных защищённых соединений: у филиала их обычно одно-два, у центральной площадки — по числу филиалов.
• Закладывается запас на рост: включение резервного канала, подключение удалённых сотрудников, передача видеонаблюдения в центр.
• Отдельно проверяется, входит ли функция в базовую поставку или требует лицензии.

Модельные линейки под филиал

• Cisco — самый широкий выбор по классам площадок, от небольшого офиса до узла агрегации; распространённая база для сетей, где центральная площадка уже построена на этом оборудовании.
• Huawei — линейки для филиалов и магистрали, модули расширения под оптику и сотовую связь.
• Juniper — устройства с предсказуемой производительностью при включённой обработке трафика.
• Fortinet и Check Point — платформы, совмещающие маршрутизацию с защитой периметра филиала.
• MikroTik — недорогие модели для небольших площадок с базовыми требованиями к полосе.
• Peplink — устройства, рассчитанные на объединение нескольких каналов, включая сотовые.
• HP, Brocade и Ubiquiti — точечные позиции под замену действующего оборудования тех же линеек.

Что ставится рядом с маршрутизатором

• Коммутатор доступа — если портов маршрутизатора не хватает на рабочие места, телефоны и камеры.
• Оптические модули и кабели — под тип волокна и расстояние до узла оператора.
• Беспроводное оборудование — точки доступа для рабочих мест и склада филиала.
• Сетевые адаптеры — если на площадке стоит сервер, подключаемый к маршрутизатору напрямую.
• Сервисный контракт — замена вышедшего из строя устройства без ожидания новой поставки.

Что прислать для подбора

• Число сотрудников и устройств на площадке, включая телефоны, камеры и точки доступа.
• Скорости каналов от операторов связи и тип ввода — медь, волокно, сотовая сеть.
• Требуется ли защищённое соединение с центральной площадкой и сколько таких соединений.
• Допустимое время простоя канала.
• Оборудование центральной площадки, если сеть уже построена.
• Условия установки: стойка, настенное крепление, отдельное помещение или рабочая комната.

Частые вопросы

Можно ли поставить на филиал ту же модель, что в головном офисе? Можно, но чаще это избыточно. Центральная площадка агрегирует соединения всех филиалов, поэтому требования к ней выше. Для филиала подбирается модель под его собственную нагрузку.

Хватит ли маршрутизатора вместо отдельного межсетевого экрана? На небольшой площадке функций маршрутизатора обычно достаточно. Отдельное устройство нужно там, где требуется разбор содержимого трафика и глубокая фильтрация, — тогда подбирается платформа с соответствующей производительностью.

Обязателен ли второй оператор для резервирования? Не обязателен, но резерв через того же оператора защищает только от отказа оборудования, а не от аварии на его сети. Резерв через сотовую сеть или второго оператора закрывает больше сценариев.

Что делать, если модель снята с производства? Подбирается действующая модель того же класса с сопоставимой производительностью шифрованного канала и составом портов. Настройки переносятся, но проверяется совместимость версий программного обеспечения.

Нужны ли лицензии на функции маршрутизатора? Зависит от производителя. Часть функций входит в базовую поставку, часть — расширенная маршрутизация, защищённые каналы, средства управления — приобретается отдельно и учитывается в бюджете сразу.

Что мы делаем

Подбираем маршрутизатор под нагрузку филиала с расчётом по шифрованному каналу, а не по общей пропускной способности, комплектуем поставку оптическими модулями, кабелями и антеннами под конкретные каналы связи, проверяем совместимость с оборудованием центральной площадки и предлагаем схему резервирования под допустимое время простоя. Поставляем оборудование из Китая с проверкой комплектности при приёмке.

Пришлите число устройств на площадке, скорости каналов и требования к резервированию на server@tkasiatorg.ru — подберём модель, посчитаем запас по производительности и дадим спецификацию филиала целиком с ценами и сроками поставки.