Как выбрать маршрутизатор для офиса, магазина или склада: производительность, VPN и резервирование каналов

Маршрутизатор в корпоративной сети выполняет гораздо больше задач, чем обычное подключение нескольких устройств к интернету. Через него проходит внешний трафик, могут работать VPN-соединения с филиалами и удалёнными сотрудниками, резервные каналы связи, гостевые сети, облачные сервисы, телефония, кассовое оборудование и другие критичные для бизнеса системы.

Поэтому выбирать устройство только по скорости портов или заявленной пропускной способности неправильно. Один и тот же маршрутизатор может уверенно работать в небольшом офисе, но создавать узкое место на складе с десятками терминалов, в магазине с облачной кассой или на объекте, где одновременно используется VPN, несколько интернет-каналов и большое количество сетевых соединений.

Разберём, какие характеристики действительно влияют на производительность маршрутизатора, чем отличаются требования офиса, магазина и склада, как оценивать VPN, когда необходимо резервирование интернет-каналов и какой запас производительности стоит предусмотреть на несколько лет вперёд.

Содержание

• Что делает маршрутизатор в корпоративной сети
• Чем отличаются требования офиса, магазина и склада
• Что означает производительность маршрутизатора
• Почему скорости WAN-порта недостаточно
• Количество соединений и нагрузка на процессор
• Как оценить производительность VPN
• Когда нужен второй интернет-канал
• Failover и балансировка: в чём разница
• Нужен ли встроенный Wi-Fi
• Маршрутизация и сетевые функции безопасности
• Когда требуется QoS
• Какие интерфейсы и порты предусмотреть
• Когда нужен промышленный маршрутизатор
• Как заложить запас на рост сети
• Типичные ошибки при выборе
• Чек-лист перед покупкой
• Итог
• Часто задаваемые вопросы

Что делает маршрутизатор в корпоративной сети

В небольшой сети устройство часто воспринимается как точка выхода в интернет. Однако по мере роста инфраструктуры роль маршрутизатора меняется.

Через него могут одновременно проходить:

• обычный интернет-трафик сотрудников;
• доступ к облачным сервисам;
• VPN между офисами и филиалами;
• подключения удалённых сотрудников;
• IP-телефония;
• трафик кассовых и POS-систем;
• терминалы сбора данных;
• гостевой Wi-Fi;
• соединения систем видеонаблюдения и безопасности;
• резервный интернет-канал.

Если устройство не справляется с обработкой этого трафика, пользователь видит проблему как «медленный интернет», хотя пропускная способность провайдера при этом может быть полностью достаточной.

Поэтому перед тем как маршрутизатор купить, необходимо определить не только скорость интернет-тарифа, но и перечень функций, которые устройство будет выполнять в сети.

Чем отличаются требования офиса, магазина и склада

У разных объектов нагрузка формируется по-разному. Количество сотрудников само по себе не позволяет точно выбрать оборудование.

Количество пользователей — только исходная величина

Два офиса с одинаковым числом сотрудников могут создавать совершенно разную сетевую нагрузку. В одном сотрудники работают с документами и электронной почтой, а в другом постоянно используют видеоконференции, облачные CRM, удалённые серверы и VPN.

Что означает производительность маршрутизатора

В характеристиках сетевого оборудования можно встретить показатели пропускной способности, однако сравнивать устройства только по одному числу рискованно.

Фактическая производительность зависит от того, какие функции включены:

• обычная маршрутизация;
• NAT;
• VPN-шифрование;
• QoS;
• фильтрация;
• работа нескольких WAN-интерфейсов;
• обработка большого количества соединений;
• дополнительные функции безопасности.

Маршрутизатор может показывать высокую скорость при простой передаче пакетов, но значительно меньшую — при включённом шифровании VPN или сложных правилах обработки трафика.

Производительность нужно оценивать в рабочем режиме

Если устройство планируется использовать одновременно для интернета, нескольких VPN-туннелей и резервирования двух провайдеров, именно такой сценарий необходимо учитывать при выборе.

Почему скорости WAN-порта недостаточно

Наличие гигабитного Ethernet-порта показывает максимальную физическую скорость интерфейса, но не гарантирует такую же скорость обработки трафика самим устройством.

Например, маршрутизатор может иметь:

• WAN 1 Гбит/с;
• LAN 1 Гбит/с;
• процессор, который при определённом наборе функций не способен стабильно обрабатывать поток на полной скорости интерфейсов.

Особенно заметной разница становится на быстрых интернет-каналах, при использовании VPN и большом количестве небольших пакетов.

Что проверить перед выбором

Полезно сопоставить:

1. скорость текущего интернет-канала;
2. возможную скорость после смены тарифа;
3. производительность маршрутизации;
4. производительность NAT;
5. производительность VPN;
6. количество пользователей и устройств;
7. перечень дополнительных функций.

Количество соединений и нагрузка на процессор

Корпоративная сеть создаёт большое количество одновременных сетевых сессий. Один пользователь может одновременно держать десятки или сотни соединений: браузер, корпоративные приложения, мессенджеры, облачная синхронизация и фоновые сервисы работают параллельно.

Поэтому 50 сотрудников не означают 50 сетевых соединений.

Особенно быстро растёт нагрузка при большом количестве устройств

Дополнительные соединения создают:

• смартфоны;
• планшеты;
• IP-телефоны;
• камеры;
• кассовые устройства;
• терминалы;
• сетевые принтеры;
• IoT-оборудование;
• гостевые устройства.

Если таблица соединений или вычислительные ресурсы устройства перегружены, сеть может работать нестабильно даже при сравнительно небольшой суммарной скорости трафика.

Как оценить производительность VPN

VPN требуется, когда необходимо безопасно соединить филиалы, предоставить сотрудникам удалённый доступ или связать инфраструктуру организации с удалённой площадкой.

Маршрутизатору при этом приходится не просто передавать пакеты, а выполнять криптографические операции.

На нагрузку влияют:

• используемый VPN-протокол;
• алгоритм шифрования;
• количество одновременно работающих туннелей;
• объём передаваемого трафика;
• число удалённых пользователей;
• возможности аппаратного ускорения.

Пример

Если между двумя офисами действует канал 500 Мбит/с, но маршрутизатор способен обрабатывать через используемый VPN только значительно меньший поток, именно он станет ограничением. Увеличение тарифа провайдера в такой ситуации практически не изменит скорость обмена между площадками.

Когда нужен второй интернет-канал

Для многих объектов потеря доступа в интернет означает остановку части рабочих процессов.

Например, могут перестать работать:

• облачная CRM;
• IP-телефония;
• кассовые сервисы;
• терминалы;
• VPN между филиалами;
• удалённое администрирование;
• облачные приложения;
• доступ к внешним информационным системам.

На таких объектах имеет смысл предусматривать второй канал связи.

Резерв должен быть действительно независимым

Подключение двух тарифов одного провайдера не всегда обеспечивает необходимую отказоустойчивость. Оба соединения могут проходить через одну физическую инфраструктуру и отказать одновременно.

В зависимости от требований резервом может выступать:

• второй проводной провайдер;
• мобильная сеть;
• другая независимая технология доступа.

Failover и балансировка: в чём разница

Наличие двух WAN-портов ещё не определяет способ их использования.

Что маршрутизатор должен проверять

Недостаточно видеть физическое состояние Ethernet-порта. Кабель между маршрутизатором и оборудованием провайдера может оставаться подключённым, даже если доступ в интернет уже отсутствует.

Поэтому схема резервирования должна определять работоспособность канала по фактической доступности заданных внешних ресурсов или другим предусмотренным механизмам контроля.

Нужен ли встроенный Wi-Fi

Для небольшого офиса или магазина встроенная беспроводная сеть может оказаться удобным решением: одно устройство выполняет функции маршрутизатора и точки доступа.

В таком сценарии можно рассматривать беспроводной маршрутизатор, если возможностей одной точки достаточно для площади объекта и количества пользователей.

Когда лучше разделить функции

На более крупных объектах маршрутизацию и Wi-Fi рациональнее проектировать отдельно.

Причины:

• одной точки недостаточно для покрытия всей территории;
• требуется централизованное управление несколькими точками;
• необходим бесшовный роуминг;
• нужно обслуживать большое количество беспроводных клиентов;
• маршрутизатор установлен в телекоммуникационном шкафу, который является неудачным местом для Wi-Fi;
• требуется отдельное масштабирование проводной и беспроводной инфраструктуры.

Маршрутизация и сетевые функции безопасности

Маршрутизатор находится на границе между внутренней и внешней сетью, поэтому при проектировании необходимо учитывать требования безопасности.

В зависимости от модели оборудование может поддерживать:

• межсетевую фильтрацию;
• правила доступа между сетевыми сегментами;
• NAT;
• VPN;
• изоляцию гостевой сети;
• ограничение административного доступа;
• журналирование событий;
• защищённое удалённое управление.

Однако маршрутизатор не следует автоматически считать полноценной заменой специализированного межсетевого экрана. Требуемый уровень защиты зависит от архитектуры и рисков конкретной организации.

Разделяйте сети логически

Для магазина, офиса или склада нежелательно помещать в один широковещательный сегмент рабочие компьютеры, гостевые устройства, камеры, терминалы и технологическое оборудование.

Маршрутизатор или другое устройство уровня L3 должно обеспечивать контролируемое взаимодействие между такими сегментами.

Когда требуется QoS

QoS позволяет задавать приоритет разным типам трафика.

Это особенно полезно, если через один интернет-канал одновременно работают:

• IP-телефония;
• видеоконференции;
• облачные приложения;
• резервное копирование;
• обычный веб-трафик;
• загрузка крупных файлов.

Без приоритизации массовая передача данных может ухудшать качество чувствительных к задержке сервисов.

QoS не увеличивает пропускную способность

Приоритизация распределяет доступный ресурс, но не создаёт дополнительную полосу.

Если интернет-канал объективно слишком мал для текущей нагрузки, одна настройка QoS не решит проблему.

Какие интерфейсы и порты предусмотреть

Состав интерфейсов необходимо определять по архитектуре сети.

Стоит проверить:

• количество WAN-интерфейсов;
• скорости Ethernet-портов;
• наличие 2.5G, 10G или других высокоскоростных интерфейсов при необходимости;
• поддержку SFP/SFP+;
• возможность подключения мобильного резервного канала;
• наличие консольного порта;
• варианты питания и резервирования.

Не превращайте маршрутизатор в замену коммутатору

Если локальной сети требуется много Ethernet-портов, задачу доступа конечных устройств обычно эффективнее решать отдельными коммутаторами.

Маршрутизатор в такой архитектуре занимается маршрутизацией между сетями и внешними каналами, а коммутаторы — подключением устройств внутри соответствующих сегментов.

Когда нужен промышленный маршрутизатор

Обычное офисное оборудование рассчитано на эксплуатацию в относительно стабильных условиях. На производстве, в уличном шкафу, на удалённой площадке или внутри системы автоматизации требования могут быть другими.

В таких случаях промышленный маршрутизатор выбирают с учётом не только сетевых характеристик, но и условий эксплуатации.

Важными могут стать:

• расширенный температурный диапазон;
• устойчивость к промышленным условиям;
• монтаж на DIN-рейку;
• резервирование питания;
• мобильный WAN;
• удалённое управление;
• повышенные требования к надёжности;
• поддержка необходимых промышленных интерфейсов и протоколов.

Как заложить запас на рост сети

Маршрутизатор обычно эксплуатируется несколько лет, поэтому выбирать устройство строго под сегодняшнюю нагрузку нерационально.

Нужно оценить возможные изменения:

• рост числа сотрудников;
• увеличение количества устройств;
• переход на более быстрый интернет-тариф;
• появление второго провайдера;
• подключение филиалов;
• рост VPN-трафика;
• внедрение IP-телефонии;
• переход части систем в облако;
• разделение сети на дополнительные VLAN.

Запас должен быть обоснованным

Покупать максимально мощное устройство «на всякий случай» также не всегда рационально. Вместе с производительностью могут увеличиваться стоимость, сложность настройки и требования к квалификации администратора.

Оптимальный подход — прогнозировать инфраструктуру на несколько лет и выбирать оборудование, способное выдержать ожидаемую нагрузку с разумным резервом.

Типичные ошибки при выборе маршрутизатора

1. Выбирать устройство только по скорости интернет-тарифа.
   Не учитываются VPN, количество соединений и дополнительные функции.
2. Считать скорость Ethernet-порта производительностью маршрутизатора.
   Физический интерфейс и реальная скорость обработки трафика — разные параметры.
3. Игнорировать производительность VPN.
   При шифровании пропускная способность может быть существенно ниже обычной маршрутизации.
4. Не предусматривать резервный интернет.
   Для магазина или офиса с облачными сервисами потеря связи способна остановить критичные процессы.
5. Покупать Wi-Fi-маршрутизатор для большого объекта вместо полноценной беспроводной системы.
   Одна встроенная точка доступа не заменяет правильно спроектированную Wi-Fi-инфраструктуру.
6. Не разделять гостевую и корпоративную сеть.
   Разные категории устройств следует размещать в контролируемых сетевых сегментах.
7. Не учитывать рост компании.
   После увеличения скорости канала или количества пользователей маршрутизатор быстро становится узким местом.
8. Использовать офисное оборудование в промышленной среде.
   Температура, питание и условия монтажа могут не соответствовать возможностям устройства.
9. Не проверять алгоритм переключения WAN.
   Наличие двух интернет-портов ещё не означает корректную автоматическую работу резерва.
10. Не учитывать администрирование.
    Сложное оборудование бесполезно, если его функции невозможно корректно настроить и контролировать.

Чек-лист перед покупкой

После установки проверьте маршрутизатор под реальной нагрузкой

Даже правильно выбранное оборудование необходимо протестировать в рабочих сценариях.

Желательно проверить:

• скорость доступа в интернет;
• производительность VPN;
• работу при большом количестве соединений;
• переключение на резервный канал;
• возврат на основной канал;
• QoS;
• доступ между VLAN;
• журналирование;
• удалённое управление;
• поведение при максимальной ожидаемой нагрузке.

Итог

Маршрутизатор для бизнеса нельзя выбирать по тому же принципу, что домашнее устройство. Скорость интернет-канала является только одним из параметров. Необходимо учитывать количество пользователей и устройств, объём одновременных соединений, VPN, дополнительные сетевые функции и требования к отказоустойчивости.

Для небольшого офиса или магазина может быть достаточно одного устройства со встроенным Wi-Fi. На более крупном объекте функции маршрутизации, коммутации и беспроводного доступа лучше разделять между специализированным оборудованием.

Если бизнес зависит от облачных сервисов, телефонии, касс или удалённых систем, стоит заранее предусмотреть резервный канал связи и проверить, как маршрутизатор определяет отказ основного подключения и выполняет переключение.

При использовании VPN необходимо отдельно оценивать скорость шифрованного трафика. Производительность обычной маршрутизации не показывает, какую пропускную способность устройство обеспечит между филиалами или для удалённых сотрудников.

Для склада, производственной площадки или удалённого узла дополнительно учитываются условия эксплуатации, способ монтажа, питание и требования к промышленному исполнению.

Наконец, устройство должно иметь разумный запас. Рост числа сотрудников, появление новых VLAN, более быстрый интернет или дополнительный филиал не должны заставлять полностью менять сетевую архитектуру через год после внедрения.

Правильно выбранный маршрутизатор остаётся незаметным для пользователей: интернет, VPN, облачные сервисы и резервирование просто работают стабильно. Именно такую работу, а не максимальное число в спецификации, и следует считать главным критерием выбора.