Форм-фактор
—
Настільний. До настільних належать маршрутизатори, які не використовують спеціальних кріплень для установки у стійку і придатні до розміщення на будь-якій підходящій поверхні — столі, полиці тощо. Хоча серед настільних пристроїв зустрічаються і досить прогресивні моделі, однак більшість з них має відносно простий функціонал і розрахована на використання в невеликих мережах, де не потрібна велика кількість обладнання.
—
Монтується в стійку. Маршрутизатори, що штатно встановлюються в телекомунікаційну стійку — зазвичай стандарту 19" (хоча технічно багато з них можна використовувати і як настільні, щоправда, з меншою зручністю). Стійки використовуються у великих мережах, для яких потрібна велика кількість обладнання; відповідно, маршрутизатори даного типу загалом більш потужні і прогресивні, ніж настільні, і розраховані насамперед на професійне застосування.
—
На щоглу. Установка на щоглу або іншу вертикальну конструкцію — вежу, стовп тощо. Досить рідкісний форм-фактор; використовується переважно у захищених від вологи моделях, розрахованих на можливість роботи поза приміщеннями. Пристрої з підтримкою мобільних мереж, що належать до даної категорії, можуть мати спрямовану антену для покращення зв'язку.
—
На DIN-рейку. Маршрутизатори, що встановлюються на стандартну рейку DIN. Подібні рейки викорис
...товуються як монтажні пристрої, зокрема, на електрощитках і шафах під спеціальне обладнання, проте за бажання вони можуть бути закріплені на будь-якій вертикальній поверхні, включаючи звичайну стіну. Конкретно ж пристрої з подібним монтажем, як і монтуються в стійку, належать в основному до професійного рівня; проте моделі з установкою на рейку мають значно менші розміри, як наслідок — скромніший функціонал і меншу кількість портів.Кількість USB-портів
Кількість
USB-портів, передбачених у конструкції маршрутизатора. USB є універсальним інтерфейсом, що використовуються у комп'ютерній техніці для підключення периферійних пристроїв різного призначення. Одне з його застосувань — підключення 3G-модему (якщо це передбачено, див. «Вхід даних (WAN-port)»), однак цим справа не обмежується: фактично варіанти використання USB-портів безпосередньо залежать лише від можливостей, прописаних в прошивці маршрутизатора. Так, в деяких моделях можна підключити до цього роз'єму flash-накопичувач або зовнішній жорсткий диск — для оновлення прошивки або навіть організації FTP-сервера прямо на маршрутизаторі. А для іншої периферії — принтерів, камер і т. ін. — з'єднання по USB може застосовуватися для роботи в якості мережевих пристроїв (щоправда, такі функції штатних прошивках зустрічаються рідко).
Безпека
Функції безпеки, що забезпечуються пристроєм. Серед найбільш поширених функцій цього роду —
фільтрація MAC-адрес,
web-вмісту,
захист від DoS-атак,
антивірус,
антиспам, а також
DMZ. Ось більш детальний опис по кожному пункту:
— Фільтрація MAC-адрес. Можливість обмежувати доступ до мережі для окремих пристроїв, використовуючи дані про їхні MAC-адреси. Нагадаємо, MAC-адреса — це унікальний ідентифікатор, який присвоюється кожному мережного пристрою. А дана функція дозволяє, наприклад, відкрити доступ в Інтернет тільки для окремих комп'ютерів в офісі, або ж обмежити підключення до закритої корпоративної мережі для пристроїв, які не належать до «білого списку».
— Захист від DoS-атак. Набір засобів (програмних, а іноді і апаратних) для захисту від DoS-атак. DoS (Denial Of Service — «відмова в обслуговуванні») у спрощеному вигляді можна описати як атаку комп'ютерної системи за допомогою величезної кількості запитів, з якою система не може впоратися; в результаті цього для звичайних користувачів доступ затруднюється або стає взагалі неможливим. Захист від таких атак може здійснюватися, зокрема, шляхом фільтрації підозрілих запитів або обмеження кількості відповідей на запити за одиницю часу. Втім, конкретний функціонал і особливості цього зах
...исту варто уточнювати окремо.
— Фільтрація веб-вмісту. Дана функція дозволяє обмежити або повністю заборонити доступ локальних комп'ютерів до окремих веб-ресурсів. При цьому фільтрація може налаштовуватися за різними критеріям: за доменними іменами, за категоріями («дорослий» вміст, високе споживання трафіку, розважальна тематика тощо), за типом вмісту на сторінці (відео, великі зображення, певні, скрипти тощо) та іншим. Конкретні особливості фільтрації варто уточнювати окремо; проте в будь-якому разі дана функція дозволяє встановити додаткові правила доступу. Наприклад, з її допомогою можна закрити співробітникам в офісі доступ до сайтів, не пов'язаних з роботою, або включити батьківський фільтр в домашній мережі.
— Антивірус. Антивірус — інструмент для виявлення та нейтралізації шкідливих програм — встановлений прямо на маршрутизаторі. Використовується в основному для аналізу та фільтрації мережевого трафіку, при цьому багато антивірусів здатні працювати в двох напрямках — як вхідний, так і вихідний трафік. Це дозволяє не тільки захистити мережу від атак ззовні, але і виявляти вже заражені локальні пристрої і запобігати розсилці конфіденційної інформації, копій вірусу і інших небажаних даних. З іншого боку, ця функція збільшує навантаження на маршрутизатор і може помітно знизити швидкість підключення. Тому застосовувати антивірус на маршрутизаторі має сенс в основному в тих випадках, коли окремі пристрої в мережі захищені слабко (або взагалі не захищені), або ж якщо максимальний захист є принципово важливим. Також варто враховувати, що конкретні можливості антивірусу можуть бути різними, для кожної моделі їх варто уточнювати окремо.
— Антиспам. Вбудований набір інструментів, що дозволяє аналізувати поштовий трафік, який входить, на предмет небажаних повідомлень і автоматично фільтрувати повідомлення на рівні маршрутизатора, не пропускаючи далі. Це не тільки знижує навантаження на поштові системи в локальній мережі і полегшує фільтрацію пошти, але також позитивно позначається на безпеці: повідомлення з шкідливим вмістом просто не доходять до адресатів. Зазначимо, що, говорячи про антиспам, зазвичай мають на увазі захист для класичної електронної пошти; для інших засобів зв'язку (Viber, Telegram тощо) подібні інструменти з низки причин не застосовуються.
— DMZ. Абревіатура, яка розшифровується як «демілітаризована зона». Сама по собі ця функція дозволяє створити в локальній мережі сегмент, відкритий для зовнішнього доступу; в такому сегменті можуть розміщуватися, наприклад, Інтернет-сервіси компанії. У класичному вигляді DMZ відокремлена від іншої локальної мережі міжмережевим екраном, що забезпечує необхідну безпеку. Водночас в деяких маршрутизаторах під даним терміном може матися на увазі режим DMZ-host — свого роду «спрощена версія». Під час роботи в даному режимі відкритий для зовнішнього доступу сервер не відділений від локальної мережі, що спрощує налаштування, але знижує безпеку; тому DMZ-хост зустрічається в основному серед недорогих моделей, розрахованих на домашнє використання і малий бізнес.PoE (вихід)
Стандарт виходу (виходів) PoE, який використовуваний в маршрутизаторі.
Сама по собі технологія PoE (Power over Ethernet) дає змогу передавати по мережному кабелю Ethernet не тільки дані, але і енергію для живлення мережевих пристроїв. А
наявність виходу (виходів) PoE дає змогу живити такі пристрої від мережевих роз'ємів пристрою. Це позбавляє необхідності прокладати додаткові дроти або використовувати автономні джерела живлення, що буває особливо важливо для деякого обладнання - наприклад, зовнішніх IP-камер спостереження. А при використанні наприклад званих спліттерів - пристроїв, що поділяють сигнал PoE кабелю на суто мережеві дані та струм живлення - за допомогою подібних виходів можна живити і обладнання, що спочатку не підтримує PoE (головне, щоб їх характеристики живлення відповідали можливостям свічки).
Що стосується стандартів PoE, то вони визначають не просто загальну потужність живлення, а й сумісність із конкретними пристроями: споживач повинен підтримувати той самий стандарт, що й маршрутизатор, інакше нормальна робота буде неможливою. У наш час, у тому числі в роз'ємах «свічів», можна зустріти два різновиди таких стандартів – активні (802.3af, 802.3at, 802.3bt) та пасивний (один, наприклад і називається). Основна відмінність між цими різновидами полягає в тому, що активний PoE передбачає узгодження джерела живлення та навантаження за напругою та струмом, у пасивному таких функцій немає, і енергія подаєт
...ься «як є», без регулювань. А ось детальніший опис конкретних стандартів:
- 802.3af. Найбільш старий з активних форматів живлення PoE, що використовуються в наш час. Передбачає потужність на виході живлення до 15 Вт (на вході споживача - до 13 Вт), вихідна напруга 44 - 57 В (на вході - 37 - 57 В) і струм у парі проводів живлення до 350 мА. Незважаючи на "поважний вік", все ще продовжує досить широко використовуватись; наприклад що і маршрутизаторів, що працює тільки з 802.3af, у продажу (станом на кінець 2021 року) все ще досить багато. Однак варто врахувати, що даний стандарт охоплює відразу 4 наприклад званих класу потужності (з 0 по 3), що розрізняються за максимальним числом ват на виході та вході. Так що при використанні 802.3af не завадить переконатися, що потужності виходу буде достатньо для обраного навантаження.
- 802.3af/at. Поєднання одразу двох стандартів - описаного вище 802.3af і новішого 802.3at. Останній дає змогу подавати на вихід потужність до 30 Вт (до 25,5 Вт на вході пристрою, що живиться), використовує напругу 50 - 57 В (42,5 - 57 В на вході), при цьому струм у парі проводів не перевищує 600 мА. Подібне поєднання обходиться порівняно недорого, при цьому воно дає можливість мати велику різноманітність зовнішніх пристроїв; наприклад що на кінець 2021 саме цей вид виходів PoE користується в маршрутизаторах найбільшою популярністю.
- 802.3af/at, bt. Поєднання описаного вище 802.3af/at із стандартом 802.3bt (PoE++, PoE тип 3 або тип 4). 802.3bt – це найбільш новий із форматів живлення PoE; на відмінність від ранніх, він використовує не 2, а 4 дроти живлення, що дає змогу подавати на зовнішні пристрої дуже солідну потужність - до 71 В (при 90 Вт на виході живлення). Подібні можливості бувають незамінні при енергопостачанні обладнання з підвищеним споживанням, наприклад, зовнішніх камер спостереження, доповнених системами обігріву. З іншого боку, підтримка стандарту 802.3bt помітно впливає на вартість пристрою, а якість кабелів подібне підключення висуває особливі вимоги. Крім того, слід мати на увазі, що до цього стандарту відносять також формат UPoE, створений компанією Cisco та застосовуваний у її обладнанні; а цей стандарт (саме він відомий як PoE тип 3) має скромнішу потужність - до 60 Вт на виході (до 51 Вт на вході споживача). Та й загальний стандарт 802.3bt включає два класи потужності – клас 8, при якому досягаються максимальні характеристики, та клас 7, де на вихід подається 75 Вт, а до споживача сягає близько 62 Вт. Так що якщо ви плануєте використовувати обладнання 802.3bt — при виборі маршрутизатора з даної категорії обов'язково переконайтеся, що потужності живлення вистачить для нормальної роботи підключених пристроїв.
- Пасивний. Як уже згадувалося, ключова відмінність пасивного PoE від описаних вище активних стандартів є те, що в даному випадку вихід живлення видає суворо фіксовану потужність, без будь-яких автоматичних регулювань та підстроїв під конкретний пристрій. Головна перевага цього стандарту - невисока вартість: його реалізація обходиться значно дешевше, ніж активних PoE, тому такі порти можна зустріти навіть у маршрутизаторах початкового рівня. З іншого боку, згадана відсутність автоналаштування помітно ускладнює узгодження обладнання між собою — особливо у світлі того, що різні пристрої можуть помітно відрізнятися за напругою, що видається/споживається, і струму (потужності). Через це при використанні пасивного PoE слід звертати особливу увагу на сумісність джерела та навантаження за цими параметрами. Якщо збігу немає, то в кращому випадку (якщо напруга/потужність на виході нижче за потрібні) живлення просто не запрацює, а в гіршому (при надлишку напруги/потужності) велика ймовірність перевантажень, перегріву і навіть поломок з займаннями - причому такі неприємності можуть статися не одразу, а через досить значний час. І однозначно не можна підключати до пасивних виходів PoE пристрою з активними входами – з тих самих причин.
На завершення варто сказати, що якщо маршрутизатор має і вхід з підтримкою PoE, і кілька виходів з цією функцією - всі можливості таких виходів, як правило, можуть реалізовуватися тільки при живленні самого свіча від розетки, а не від PoE входу. Докладніше див. «Виходи з підтримкою PoE».
