07 Декабрь 2010
privilege15
Вам нужен маршрутизатор, который умеет создавать криптографические туннели, быть VPN сервером, поддерживать качество обслуживания (QoS) с возможностью обеспечивать балансировку нагрузки и резервирование интернет-каналов, скорость подключения LAN и WAN интерфейсов которого была бы не ниже 1000Мегабит/с, иметь встроенный фильтр интернет контента (Content Security Manager, CSM) и межсетевой экран с богатыми возможностями и гибкими настройками, осуществлять подключение пользователей к беспроводной сети по стандарту 802.11n, поддерживать функцию WDS, иметь на борту 2 FXS порта для подключения аналоговых телефонов, 1 FXO порт для подключения аналоговой линии связи, иметь возможность подключения к операторам IP телефонии и использовать VoIP для звонков в другие города и за рубеж, стабильно работать и стоить копейки, тогда таким маршрутизатором будет являться DrayTek Vigor 2920Vn от нашего восточного соседа-производителя.
На российском рынке данный производитель не очень известен, а зря. Когда я впервые столкнулся с описанием данного продукта в сети Интернет, я скептически отнесся к заявленному производителем функционалу и решил лично протестировать этот «комбайн», ведь весьма сложно подыскать иное слово для данного устройства, сочетающего в себе столь большое количество функций за столь низкую стоимость. Обозревая данное устройство, проще сказать каких функций в нем нет, чем описывать те, которые в нем есть.
Начнем с того, что качество сборки меня порадовало. DrayTek Vigor 2920Vn облачен в черный корпус с малозаметными вентиляционными отверстиями. Корпус сделан из пластика, на ощупь прочный и не скрипучий. На передней панели располагаются два WAN интерфейса с максимальной скоростью подключения 100 и 1000Мегабит/с, четыре LAN интерфейса, скорость подключения к которым составляет 1000Мегабит/с, один FXO порт для подключения к аналоговому оператору телефонной связи и один FXS порт для подключения двух аналоговых телефонов через специальный сплиттер, входящий в комплект поставки. Кроме этого, на лицевой панели также есть USB разъем. К нему можно подключить 3G модем, принтер или внешний жесткий диск. Сзади размещены три разъема для подключения Wi-Fi антенн, разъем для питания и выключатель, что мне особенно понравилось.
Настройка маршрутизатора производится с помощью web-интерфейса. Сказать, что он летает – ничего не сказать. Я никогда не видел столь быстрого web-интерфейса. Цветовая гамма не раздражает глаза и позволяет спокойно перейти к настройке маршрутизатора. Интерфейс интуитивно понятен. Навигационное меню располагается слева, пункты меню размещены в вертикальном порядке, кликнув по которым разворачивается ряд подменю.
Чтобы не останавливаться на описании всех возможных функций, о которых и без моей помощи можно прочитать на официальном сайте производителя http://www.draytek.com/, я лишь приведу свои собственные наблюдения относительно некоторых из них.
За три недели непрерывного тестирования в домашних условиях, DrayTek Vigor 2920Vn показал отличный результат как по скорости восстановления связи после искусственного разрыва соединения с провайдером Дом.ру по протоколу PPPoE, так и по общей стабильности работы в сети Интернет . Он с легкостью справился с закачкой торрентов на скорости 100Мегабит/с и в то же время позволил комфортно осуществлять серфинг по web-сайтам в Интернете. Таких результатов не мог добиться мой старенький Zyxel P330W-EE.
Богатый выбор VPN функций позволил мне без каких-либо затруднений поднять IPSec VPN туннель до удаленной точки, в качестве которой выступил маршрутизатор Cisco 2851, а также поднять PPTP и L2TP сервер, для удаленного подключения и успешно осуществить доступ к моей домашней локальной сети из удаленного места. Второй процессор в маршрутизаторе DrayTek Vigor 2920Vn, предназначен для выполнения функций шифрования, в том числе по протоколам DES, 3DES и AES, что снижает нагрузку на основной процессор и позволяет не только создать до 32 VPN туннелей, но и повысить общий уровень производительности устройства.
Особого внимания заслуживают функции межсетевого экранирования. Они просто открывают полет для фантазии и позволяют осуществлять фильтрацию потока данных как на уровне приложений, так и на уровне представления, сеансовом уровне, транспортном уровне, и сетевом уровне модели OSI. Фильтрация контента позволяет ограничить доступ к сайтам нежелательного содержания, что как нельзя кстати подойдет тем руководителям, кто не желает, чтобы его подчиненные посещали, например, развлекательные сайты.
Функции голосового шлюза открывают возможность маршрутизации звонков, разделения их на внутренние и междугородние, позволяют определить ту или иную телефонную линию связи для осуществления звонка по одному из двадцати шаблонов набора номера.
Встроенная технология Wireless Distribution System (WDS) расширит зону охвата беспроводной сети и позволит создать до четырех скрытых или открытых SSID, просканировать окрестности, показать график и определить оптимальный частотный диапазон для подключения к беспроводной сети по одному или сразу нескольким протоколам: 11b, 11g или 11n.
Системным администраторам понравятся доступные функции для безопасного удаленного администрирования по протоколам HTTPS и SSH, возможность сохранения текущей конфигурации в отдельный файл, инструменты для диагностики количества установленных сессий, графики загруженности каналов, сислог, как встроенный, позволяющий просматривать данные на самом устройстве, так и фирменный, поставляемый на компакт-диске, идущем в комплекте с маршрутизатором, который собирает с него информацию и сортирует данные по группам.
DrayTek Vigor 2920Vn идеально вписывается в сегмент малого бизнеса и среди своих конкурентов имеет следующие бизнес преимущества:
- Позволяет создавать до 32 защищенных туннелей между центральным офисом и удаленными филиалами для обмена данными. Работает с маршрутизаторами Cisco. Проверено!
- Поможет организовать безопасный VPN сервер, чтобы удаленные сотрудники смогли подключиться к сети предприятия из любой точки мира.
- Внезапное отключение основного канала связи останется незамеченным, т.к. будет осуществлено автоматическое переключение на резервный.
- Пользователи больше не смогут зайти на подозрительный web-сайт и подхватить вирус. Они смогут посещать только те сайты, которые Вы им разрешите.
- Поможет осуществить доступ к беспроводной сети для ваших бизнес-партнеров.
- Обеспечит звонки по низким ценам в другие города и страны через операторов IP телефонии.
С уверенностью могу сказать, что устройство заслуживает внимания. Мне оно очень понравилось. В качестве иллюстрации, представлю функциональную схему, изображенную на рисунке, которая отражает основные возможности устройства:
Буду рад, если данный материал помог вам определиться с выбором качественного многофункционального маршрутизатора за невысокую цену, который удовлетворит не только корпоративные потребности, но и потребности требовательного домашнего пользователя, а также привнесет нотку удовольствия в процесс его настройки.
