Как выбрать маршрутизатор для корпоративной сети на примере ELTEX ESR

Для функционирования базовой корпоративной сети необходим минимальный набор сетевых сервисов:

• DHCP (раздача серых IP адресов компьютерам и другим различным устройствам);
• DNS (преобразование имени сайта, сервера на IP адрес);
• NAT (преобразование серых IP адресов в публичный IP адрес маршрутизатора);
• VLAN (виртуальные локальные сети);
• МСЭ (межсетевой экран);
• статическая маршрутизация и много других сервисов.

Их можно реализовать средствами сервисного маршрутизатора ELTEX ESR.

С набором функций и характеристик можно ознакомиться тут.

ESR-1700

Чем отличаются друг от друга сервисные маршрутизаторы Eltex ESR?

• Младшими моделями являются ESR-10, 12V, ESR-12VF, ESR-14VF.
• Средними: ESR-20, 21, 100, 200.
• Старшими: ESR-1000, 1200, 1500 и 1700.

Чем старше модель, тем производительнее. В младших и средних моделях программный функционал не урезается и схож с функционалом старших моделей.

Это удобно, при апгрейде на более производительную модель не придётся заново переписывать конфигурацию и переучиваться менять синтаксис, настройки почти похожи.

ESR-21

Почему почти?

У старших моделей есть небольшие отличия в синтаксисе настройки VLAN, выборе режима работы L2/L3 на интерфейсе, в размере MTU и других параметрах, связанные с увеличением производительности.

С отличиями можно подробнее ознакомиться в документации от маршрутизатора, введя в поле поиска « 1200/1500 » (рис. 1).

Рис. 1 – Быстрый поиск отличий в настройке маршрутизаторов

У всех ESR отсутствует веб-интерфейс и конфигурирование производится только в консоли.

В аппаратной начинке существенные отличия между маршрутизаторами

• чип;
• количество ядер;
• пропускная способность;
• блоки питания (встроенные или сменные);
• тип охлаждения (активное, пассивное, модульное);
• количество интерфейсов RJ-45, SFP, SFP+, RS-232 и FXS/FXO;
• аппаратная фильтрация приложений (DPI) поддерживается с ESR-1200 и старше.

Отличия отражены на странице или в краткой технической информации:

• для младших и средних моделей (рис.2)

Рисунок 2 – Характеристики сервисных маршрутизаторов ELTEX от ESR-10 до ESR-200

Подробнее (охлаждение, блоки питания и др.) тут.

• Для старших моделей (рис.3):

Рисунок 3 – Характеристики сервисных маршрутизаторов ELTEX от ESR-1000 до ESR-1700

Подробнее (охлаждение, блоки питания и др.) тут.

Ознакомившись с отличиями, появляется вопрос, какой маршрутизатор выбрать?

Учитывая, что сервисных маршрутизаторов программный функционал слабо отличается, остаётся выбирать его по аппаратной производительности, количеству интерфейсов (портов), блоков питания и по цене.

Для небольших офисов (ПК до 20 шт) с интернет-каналом не превышающий 1 гбит/с и при отсутствии серверов в офисе подойдут младшие модели (ESR-10, 12V, ESR-12VF, ESR-14VF)

• много места не занимают;
• отсутствие гула от вентиляторов;
• встроенный функционал IP-телефонии ESR-12V и ESR-12VF (у ESR-14VF нет порта FXO).

Для средних учреждений (ПК до 50 шт) с собственными серверами с гигабитными сетевыми картами (веб, файловый, терминал т.д.) подойдут средние модели (ESR-20, 21, 100, 200):

У них производительность Firewall/NAT/маршрутизации в зависимости от модели варьируется от 1.28 Гбит/с до 3.7 Гбит/с, что позволяет разграничить корпоративную сеть на разные сегменты. Серверы вынести в серверный сегмент, пользователей в пользовательский сегмент, веб-сервер в зону DMZ. Ограничивается хождение широковещательного трафика между сегментами. Правилами межсетевого экрана можно ограничить другой нежелательный трафик для повышения информационной безопасности.

Для учреждений (ПК от 50 шт) с собственными серверами с 10 гбит/с оптическими портами (SFP+), ИБП (источники бесперебойного питания) и предъявляемыми требованиями к бесперебойному функционированию маршрутизатора при перебоях с электропитанием подойдут модели с заменяемыми блоками питания (ESR-1000, 1200, 1500 и 1700).

У таких маршрутизаторов возможна «горячая замена» блока питания без перезагрузки самого маршрутизатора и, что немаловажно, маршрутизатор способен работать от одного блока питания при отказе одного блока питания или отсутствия подачи электричества.

У всех маршрутизаторов присутствуют оптические порты 10 гбит/с, что значительно повышает пропускную способность между различными сегментами в корпоративной локальной сети и позволяет подключаться к интернет-каналу до 10 гбит/с или больше при активировании LACP (агрегация каналов).

Большое количество (медных и оптических) интерфейсов позволит объединить не более четырёх физических каналов в один виртуальный для повышения отказоустойчивости (LACP) в случае обрыва физического канала.

Подобрать и купить сервисный маршрутизатор Eltex можно на сайте официального дилера Элтекс Коммуникации.