Современные цифровые компьютерные сети имеют чрезвычайно разветвленную топологию, множество соединений и сложнейшие алгоритмы адресации и перенаправления потоков траффика. Для обеспечения бесперебойной работы этой системы служат специальные устройства, маршрутизирующие информацию и следящие за ее корректной доставкой. Так что такое маршрутизатор?

Итак, что такое маршрутизатор? Это сетевое устройство, перенаправляющее пакеты данных в одной или нескольких подсетях в соответствие с некоторым заранее определенным принципом. В отличие от концентратора (хаба) и коммутатора (switch), которые просто соединяют компьютеры физической линией, маршрутизатор анализирует пакеты данных, определяет адресата и выбирает маршрут данных исходя из полученных сведений. Первые модели могли определять маршруты только по заданной администратором карте, современные же модели способны анализировать текущую производительность сети, отслеживать изменения топологии и определять классы приоритета траффика, предоставляя более быстрые каналы и короткие маршруты интерактивному контенту за счет менее значимых потоков файлов и, к примеру, электронной почты. Кроме профессиональных роутеров, отвечающих за функционирование сетей целых городов и регионов (так называемых маршрутизаторов уровня ядра) существуют и компактные модели, предназначенные для контроля и распределения траффика в отдельной квартире или офисе.

Маршрутизатор: устройство и принцип работы

Каждый маршрутизатор имеет один или несколько портов, память для хранения таблиц маршрутизации и процессор, обрабатывающий пакеты и другую служебную информацию.

Из каждого входящего пакета маршрутизатор извлекает адреса, сверяется с таблицей маршрутизации и, если обнаруживает, что имеется путь, по которому пункт назначения может быть достигнут, пересылает пакет через нужный порт. Однако, если адрес указан некорректно, маршрут отсутствует, либо пересылка запрещена настройками безопасности — пакет отбрасывается.

К системе безопасности относят:

• Firewall — некоторые адреса или порты могут быть закрыты полностью, ни один пакет никогда не попадет и не покинет сеть при правильной настройке этой подсистемы.
• VPN — виртуальные частные сети. При этом внутри (а точнее, «поверх») сети формируется виртуальный зашифрованный сегмент, имеющий собственную систему адресации. Чужие компьютеры не смогут отправить вредоносные пакеты при такой организации траффика.
• NAT — трансляция сетевых адресов. Роутер изменяет заголовок пакета таким образом, чтобы скрыть подробности внутренней организации сети от внешних наблюдателей. Любой внутренний адрес транслируется в определенный внешний, прозрачно для приложений, использующих сеть.

Часто роутеры имеют систему автоматической генерации таблицы маршрутизации по заданным параметрам, указываемым либо администратором сети через специальный интерфейс, используя один из разработанных протоколов (RIP, OSPF, BGP), рассчитывающих метрики (производительность и приоритетность) сетей, размер пакета, классы траффика и прочие сведения.

Технологии современных маршрутизаторов

Современные маршрутизаторы умеют перенаправлять траффик не только в проводных сетях, но и осуществлять транслирование данных между наземными и беспроводными сегментами, породив целый класс устройств, называемых . Точно таким же образом к некоторым устройствам можно подключать оптоволоконные линии.

Часто в одном корпусе заключен не только маршрутизатор, но и сервер DHCP, автоматически настраивающий сетевые интерфейсы подключенных компьютеров и добавляющий их в таблицу маршрутизации, сервер печати, распознающий пакеты, предназначенные для принтера и управляющий подключенным к роутеру печатающим устройством, веб-сервер для организации веб-интерфейса к консоли управления и (фотографиям, музыке, видео), хранящемуся на дисках (технология, близкая к NAS).

Роутером может служить не только специальное устройство, но и компьютер со специфическим программным обеспечением и одной и более сетевыми платами.

Роутер (router, маршрутизатор) – электронное устройство, пересылающее сетевые пакеты данных меж сегментами, руководствуясь определёнными правилами. Домашний чаще просто разделяет два домена. IP-адреса локальной сети извне невидимы. Формально маршрутизатор задаёт направление движения трафика. Постепенно пакет достигает адресата.

Организация сложных, ветвящихся топологий для экономизации, повышения скорости требует фильтровать движущийся поток информации. Потому что протокол Ethernet, по большому счету широковещательный. Представьте: запрос поисковику транслировался бы всем, всем землянам, включившим персональный компьютер. Форменная DDoS-атака. Подобное положение дел сильно снизит эффективность интернета, практически обнулив скорость. Маршрутизаторы защищают коммуникации против подобных коллизий.

Назначение

Маршрутизатор продуманной отправкой сообщений призван разгрузить трафик сети. Дальнейшая оптимизация ведётся продуманной политикой администратора, программным обеспечением самого роутера. Подробности изложены ниже.

Профессиональное определение гласит: маршрутизатор занимается реализацией третьего (сетевого) уровня протокола OSI. В отличие от:

• Коммутаторов (2 уровень).
• Концентраторов (1 уровень).

Принцип действия

Устройство принимает пакет, расшифровывает адрес, при необходимости подменяет указанное поле сообразно требованиям сегмента сети, где расположился целевой ПК. Например, локальная комбинация 127.0.0.1 явно недоступна извне. Чтобы пакет, сформированный сервером заправского сайта, достиг браузера, железо заботливо определит маршрут, вставит требуемые цифры. Правила замещения кратко описаны:

1. Таблицами маршрутизации.
2. Политикой маршрутизации.

Домашний металлолом просто проталкивает пакеты (форвардинг). Ядро корпоративного железа решает задачи посложнее. Наличие разнородных роутеров, сообщающихся сетью, потребует составления протокола конвертации пакетов. Каждый строит таблицу маршрутизации, содержащую предпочтительные пути передачи трафика меж любыми двумя подсистемами. Сетевые элементы принято разбивать на 2 плоскости:

1. Контрольная – прорисовывает сетевую топологию, либо содержит таблицу, показывающую порядок обработки каждой разновидности приходящих пакетов. Каждая функция плоскости реализуется выделенным архитектурным элементом. По большей части таблица содержит адреса назначения, разбитые сообразно портам. Директивы построения маршрута могут быть заданы заранее (статические), либо формироваться протоколом (динамические). Информация сохраняется. Потерявшие актуальность элементы постепенно зачищаются, для функционирования плоскости форвардинга строится база данных.
2. Форвардинга – занимается продвижение пакетов меж входными и выходными портами. Иногда структуры приходится преобразовать сообразно топологии. Помогает выполнить необходимые операция таблица, сформированная контрольной плоскостью.

Статическая адресация

Обычно статическую маршрутизацию назначает человек. Настройщик вводит значения сетевых адресов, используя интерфейс настройки оборудования (адрес 192.168.0.1 и так далее). Администратор заполняет собственноручно таблицу (не всегда). Ощутимым минусом называют невозможность отслеживания оборудованием текущих изменений конфигурации сети. Статическая маршрутизация не исключает динамическую, скорее обе дополняют функционал друг друга.

Помимо доморощенного принципа использования браузера профессиональный админ наделён знаниями и о других путях выставления настроек. Профессиональный интерфейс предназначен для упрощения функции корректировки баз на уровне корпоративной сети.

Преимущества

• Проще задать фиксированный маршрут, отсекающий ненужные порты устройства. Привносит упорядоченность хозяйству коммуникаций.
• Идеально подходит малым сетям, использующим 1-2 маршрута. Исключение трафика формирования динамической таблицы сильно повышает производительность.
• Иногда статически задают маршруты на случай отказа, обеспечивая бесперебойную работу сети.
• Нонсенс, но фиксированные пути часто выступают надёжным средством распространения информации протоколов.

Сформированный заблаговременно список маршрутов значительно разгружает процессор роутера. Администратор получает полный контроль.

Недостатки

• Человеческий фактор. Специально, либо намеренно оператор способен нарушить работоспособность оборудования.
• Невозможность обработки отказов. При поломке оборудования нарушается доставка пакетов полностью. Придётся ждать устранения поломки.
• Общепринято доминирование статических адресов. Сказанное может нарушать работу протоколов. Администратор может легко исправить недочёт, изменив дистанцию в настройках оборудования.
• Трудоёмкость процесса изменения конфигурации. Администратору приходится вручную вносить поправки. Процесс иногда сильно затягивается.

Условия продвижения пакета определяют текущие, сложившиеся условия. Настройка выполняется автоматически. Гибкая корректировка баз данных помогает «выжившим» маршрутизаторам продолжать выполнять работу, юзерам – пользоваться благами цивилизации. Простыми словами:

• Динамическая маршрутизация автоматически реализуется оборудованием, сохраняя работоспособность даже повреждённой, местами отказавшей сети.

Следует упомянуть изначальное назначение попыток связать воедино вычислители. Американские военные предполагали выход из строя части боевых компьютеров. Назначение коммуникаций – сохранение возможности эффективного управления линией противовоздушной обороны даже в таких варварских условиях. Скайнет из Терминатора не совсем выдумка (как это принято считать)…

Полагаем, динамическая маршрутизация эволюционно стала первой. Однако завеса военной тайны скрыла подробности реализации алгоритмов.

Протоколы

Передавать от маршрутизатора соседнему информацию помогает специальный протокол. Их выработано несколько (дань конкуренции).

1. RIP реализует дистанционно-векторный алгоритм (лишённый петлевого трафика). Пакет постепенно, рывками преодолевает маршрут.
2. OSPF (структурная часть IGP) – протокол нахождения кратчайшего пути, использующий алгоритм Дейкстры. Строит граф, вычисляет кратчайшее расстояние.
3. IS-IS вычисляет лучший путь в сетях с коммутацией пакетов.

Чаще маршрутизатор на лету решает дальнейшую судьбу пакета. Постоянный поиск, оптимизация вызывают появление улучшенных протоколов, как например, алгоритм основного дерева, помогающий убрать циклы, петли. Соседняя ветвь недоступна, пока работоспособна текущая. Алгоритм групповой адаптации предусматривает пересылку ныне свободному порту. Агрегация связей эффективна для трафика соединений, разбитого на более узкие полосы.

Типичные применения

Помимо компьютерных сетей технология находит широкое признание специалистов. Гибкая подстройка помогает изучать нейронные процессы, сообщать пассажирам свежие новости о поездах, самолётах. Финансисты любят инструменты, достоверно отражающие курсы ценных бумаг, валют.

Правильным считают применение динамической маршрутизации для построения контактных центров. Мера делает оператора независимым от роутера, целостности кабеля. Система целиком работает лучше, меньше становится отказов, звонок достигает именно свободного оператора. Достигается омниканальность.

Таблица маршрутизации

База данных IP-адресов сохраняется маршрутизатором, либо локальным ПК. Внутри находятся готовые пути для адресатов, используя которые процессор выбирает нужный порт отправки. Иногда данные дополнены дистанциями маршрутов (условная величина длительности процесса передачи). Непременно имеется информация, описывающая топологию прилегающих сегментов. Именно формирование таблиц маршрутизации составляет главную цель функционирования протоколов маршрутизации.

• Таблица маршрутизации – хранилище занесённой администратором, либо протоколами информации о путях передачи пакетов.

Используется принцип почты. Подобно человеку, выбирающему адрес пересылки, оборудование получает возможность правильно определять направление движения пакеты данных. При невозможности немедля доставить послание маршрутизатор начинает выбирать оптимальный путь движения. Поэтапно посылка вручается получателю.

Попутно динамическая система обучается, дополняя таблицу. Информацию хранит локальная оперативная память. Размер чипов ограничен. Типичная база содержит:

Информационная база форвардинга

Таблицу пересылки часто называют MAC. Информация помогает выбрать устройству правильный порт движения информации. Карта проводит соответствие MAC-адресов сетевых плат и интерфейсов роутера. База формирует главное отличие коммутаторов от концентраторов. Поскольку адреса часто хранит ассоциативная память, то таблицы также называют CAM (сообразно латинской аббревиатуре).

Маршрутизатор стоит несколько выше коммутатора, поскольку умеет учитывать топологию сегментов. Однако таблица пересылки функционирует схожим образом. Без неё устройство станет концентратором, станет пересылать принятый пакет абсолютно всем портам. Ассоциативная память сопоставляет реальные MAC-адреса компьютеров выходным интерфейсам. Чем существенно ускоряется процесс пересылки.

Роутер динамически выучивает цифры, принимая пакеты. Пример – ARP (протокол определения адреса).

Выше слоя данных MAC лишён смысла. Исключение составляют мосты Ethernet. Устройства, работающие с более высокими уровнями OSI, активно занимаются ретрансляцией кадров, используют асинхронную передачу, многопротокольную коммутацию по меткам. Примеры:

Хорошим стилем считается проверка истинности приходящих пакетов – соответствие текущих параметров заголовка заявленным оригинальной сетью, сайтом. Однако груда информации сильно засоряет память роутера, значительно усложняя практическую реализацию концепции.

Пока что документы IETF отказываются учитывать попытки пиратов подделать ресурсы. Трудностей добавляет желание дублировать канал путём подключения нескольких провайдеров – типичный корпоративный вариант.

Именно таблица пересылки, где находятся IP-адреса, становится частым объектом хакерских атак «посредников». Злоумышленники жаждут перенаправить трафик нужным образом.

Конструкция, характеристики

Главным видимым извне компонентом назовём порты. Сегодня интерфейс уровня канала может быть следующего характера:

1. Кабель.
2. Оптическое волокно.
3. Беспроводной Wi-Fi.

Разница существенная: конфигурация оптического разъёма мало напоминает типичный RJ-45 Ethernet. Выглядит иначе, но коренное отличие – частоты передаваемых сигналов. Оптике нужен светодиод. Именно высокой частотой отличается фибре от кабеля.

Прибор поддерживает фиксированный набор сетевых технологий. Чаще всего – привычный Ethernet. Многие устройства вдобавок поддерживает подсети, отличающиеся префиксом. Обычно топология провайдеров напоминает дерево.

Каждому уровню соответствует фиксированный набор функций. Поэтому бесполезно брать домой Juniper PTX. Сложное оборудование больше подойдёт крупной корпорации. Аналогичным образом существуют модели, нацеленные удовлетворить запросы провайдеров. Поэтому внутри предприятий внимательный глаз заметит оборудование практически любого уровня.

Типичные функции

Ранее существовал бэкбон интернета, однако сегодня топология стала столь размытой, что досконально проследить назначение оборудования затруднительно.

История

Основы концепции заложил (1966) Дональд Дэвис, конструируя британскую сеть NPL. Технологии быстро переняли американцы, стремящиеся соорудить слаженную линию обороны (ARPANET). Плата IMP (процессор интерфейса сообщений) выступала узлом сети, занимающимся коммутацией сообщений. Конструкция просуществовала вплоть до развала СССР, упразднена в 1989 году, составив первое поколение шлюзов, ставшее эволюционно роутерами.

Ранняя ласточка представляла собой ударозащищённый миникомпьютер Honeywell DDP-516, дополненный особым внешним интерфейсом связи. Часть коммутирующих функций отдали программному обеспечению. Впоследствии роль коммутаторов отдали Honeywell 316, лишённым особой защиты. Новички тянули примерно две трети производительности, стоя вдвое дешевле. Соединение с хостами вели посредством последовательной шины передачи данных. Оборудование, программное обеспечение обсуждает открытый (ныне) документ RFC 1, первый из выпущенных IETF.

Дублёры

Историки любопытным образом описывают процесс. Согласно данным, в 1967 году создатели американской сети поэтапно пришли к идее внедрения выделенного компьютера для решения задач переправки пакетов данных. Вес Кларк предложил вставить «небольшой вычислитель» меж мощными оборонными ПК и магистралью. Создай эскиз участники, быстро осознали бы: достаточно единственного модуля, объединяющего отделы головного мозга ПВО США в работоспособного защитника демократии.

Однако скрупулёзные историки упоминает факт визита британских инженеров в США (тем годом). Создатели оборонной сети явно узнали о наработках коллег за океаном.

На поток

Массовым производством (1969) занялась компания BBN. Правительство заказало четыре интерфейсных модуля. Выпуск первого приурочили к Дню труда, последующие отгружали с месячным интервалом поочерёдно. Команда собралась солидная:

• Руководитель – Франк Харт.
• Программисты – Вилли Краувер, Дэйв Валден, Берни Козель, Пол Вексельблат.
• Схемотехники – Северо Орнштейн, Бен Баркер.
• Теория и интеграция – Боб Кан.
• Вспомогательный персонал – Хоули Райзинг.
• Позже коллектив дополнили – Марти Фроуп (схемотехник), Джим Гейсман, Трут Тач (наладчики), Бел Бертель (представитель Honeywell).

Программисты стартовали в феврале 1969, подгоняя код под DDP-516. Итоговый код составил 6000 машинных слов, язык написания – ассемблер. Среду отладки запускали на PDP-1. Принцип действия машины повторял современный мессенджер. Плата принимала сообщение, ПК сохранял, затем транслировал послание адресату, исключая коллизии.

BBN закончили лишь драйвер IMP, задачу объединения четырёх машин воедино оставили будущим поколениям. ПО включало механизм контроля ошибок. Сбойные пакеты немедля уничтожались, отправитель уведомлялся. Фактором оценки достоверности выступала 24-битная контрольная сумма. Сложение велось аппаратно, поскольку требовалось удовлетворить скоростные показатели.

Изначально обслуживал IMP единственный хост, затем стали подключать несколько. Первый интерфейс доставили 30 августа 1969 года Леонарду Кляйнроку (UCLA). Хостом выступил вычислитель Sigma-7. Второй достался Стэнфордскому исследовательскому институту 1 октября, начав обслуживать SDS-940. Третий установили в Калифорнийском университете Санта-Барбары 1 ноября, четвёртый – в Университете штат Юта, месяц спустя.

Тестовый запуск

Тест первых двух интерфейсов состоялся 29 октября. Исторически первое переданное машинами слово «логин» прервалось на третьей букве. Баг молниеносно устранили, несколько минут спустя последовала успешная транзакция.

BBN разработали программу-тест, измеряющую производительность. За 27-часовой период взаимной активности вычислителей UCSB-SRI система ошибалась примерно 1 раз на 20.000 пакетов.

Второе поколение

Следующая версия (Honeywell 316) умела присоединять к вычислителям терминалы, позволяя дробить итоговую процессорную мощность меж несколькими задачами, группами исследователей. Однако второе поколение (1972) стартовало с выпуском IMP Pluribus компании BBN. Фактически железо казалось миниатюрной копией Honeywell.

Интерфейсные ПК несли службу вплоть до полного расформирования (1989). Часть машин стала обслуживать MILNET, прочие – отправились украсить полки музеев. Кляйнрок выставил на всеобщее обозрение в UCLA самый первый интерфейс.

Первый протокол

Первый протокол хост-IMP, именуемый 1822, считается предшественником OSI, опередившим современный эквивалент на 10 лет. Поэтому 1822 напрямую не вписывается в сегодняшние реалии, однако включал физический, канальный и сетевой уровни.

Адресация велась числом, напоминая современный IP. А вот протокол взаимного общения IMP послужил основой создания маршрутизаторов. Максимальная длина информационной части составляла 8159 бита, 96 – отвели заголовку. Современные пакеты иногда теряются, тогда как оборонная сеть гарантировано доставляла послание.

Первый роутер

После первых успехов часть технологий стала гражданской. Наработки компании Xerox (1974) не получили должной известности. Поэтому изобретателем первого роутера считают Джинни Штрацизара (BBN). Модуль стал частью комплекса DARPA (1975-1976). Окончательно три роутера, базировавшихся на PDP-11 обслуживали экспериментальный прототип сети интернет. Мультипротокольные маршрутизаторы параллельно создали двое (1981):

1. Вильям Йегер (Стэнфорд).
2. Ноэль Чиаппа (Массачусетс).

С тех пор сети используют стэк протоколов TCP/IP, однако мультипротокольные модели остались актуальными, например, модели поддерживающие IPv4, IPv6. Персональные ПК развивались именно в качестве маршрутизаторов. 80-е принесли миру настоящий бум цифровой техники. Начавшись кассетными магнитофонами, закончились внедрением первых персональных компьютеров. Разбег взяла всемирно известная корпорация CISCO.

26. 06.2017

Блог Дмитрия Вассиярова.

Маршрутизатор — что за штука и где применяется?

Здравствуйте.

Каждому современному интернет-пользователю стоит знать, что такое маршрутизатор. Ведь с его помощью можно наиболее быстро, удобно и стабильно подключаться к Сети. Всю необходимую информацию об этом устройстве, включая его виды, принцип работы и основы выбора, вы найдете в этой статье.

Маршрутизатор - это…

Посредством маршрутизаторов человечество пользуется таким благом как Wi-Fi. Вы скажете, что подключение происходит через роутер? Верно. Так каково же отличие маршрутизатора от роутера? Никакой. Это одно и то же, просто «роутер» - более укоренившееся английское слово, которое по-русски означает «маршрутизатор».

Научными словами, он представляет собой специализированное устройство с двумя и более сетевыми интерфейсами, задача которого состоит в пересылке пакетов данных между разными сегментами сети.

Проще перевести это на доступный к пониманию язык на примере того, какую роль он играет при подключении к интернету. Поэтому читаем далее.

Для чего он нужен?

Допустим, вы захотели провести в дом интернет. Провайдер заводит в ваше жилье один кабель. Но вы пользуетесь не только компьютером, но также смартфоном, планшетом, и желаете организовать беспроводную связь с принтером. Теоретически, можно подвести по кабелю к каждому девайсу. Однако это не только выйдет дорого, но и по всему дому расползутся провода, что выглядит не эстетично. Что делать?

Необходимо подвести кабель в одну точку доступа, которая будет раздавать интернет всем устройствам. В ее роли и выступает маршрутизатор. Таким образом, его предназначение состоит в раздаче по воздуху интернета, который он получает через кабель провайдера или мобильной сети.

В частности, широкополосный роутер дает возможность двум и более компьютерам получать пакеты данных из интернета сразу под одним IP-адресом.

На этом не ограничиваются функции роутера. Он также необходим для организации беспроводной локальной сети. То есть благодаря ему вы можете обмениваться данными по Wi-Fi между гаджетами и удаленно управлять ими.

К примеру, вам не обязательно пользоваться USB-кабелем, чтобы загрузить фотографии с телефона в ноутбук или с компьютера дать команду принтеру по распечатыванию документа. Все это можно делать без проводов, но при условии, что в каждом устройстве имеется Wi-Fi-адаптер.
Также можно организовать мост между двумя точками доступа, но подойдут для данной цели не все модели, а лишь с поддержкой такой опции. Это необходимо для расширения радиуса действия роутеров.

Принцип действия

Хотите знать, как именно осуществляется раздача интернета маршрутизатором? Суть работы заключается в названии девайса. Он назначает маршруты потоков данных к подключенным устройствам, равномерно распределяя скорость между ними.

Технически это происходит так: во внутренней памяти роутера имеется таблица маршрутизации, в которой подбираются наиболее оптимальные пути к гаджетам. Для этого роутер периодически посылает к каждому из них тестовые запросы, тем самым вычисляя время, за которое пакет данных будет доходить адресату. Так работают DHCP серверы - наиболее популярные динамические маршрутизаторы.

Но бывают ситуации, когда необходимо прописать пути вручную, чтобы задать точный адрес для определенной техники. Это помогает избежать ошибок в синхронизации таблиц, и тем самым обеспечить более стабильное и безопасное подключение. Такой способ работы называется статической маршрутизацией.

Виды роутеров

В первую очередь маршрутизаторы различают по стандарту Wi-Fi-соединения. На данный момент их 5. Название каждого начинается с 802.11, но отличается буквой в конце (a, b, g, n, ac). Разница между ними состоит в скорости передачи данных. На это еще влияет количество антенн.
Например, самым быстрым и современным является стандарт 802.11n. Если у него 1 антенна, скорость составит 55 мбит/с, 2 - 110 мбит/с, 3 - 165 мбит/с и 4 - 220 мбит/с.

Что касается других стандартов, то:

• «а» используется преимущественно провайдерами;
• «b» уже практически не встречается, так как обладает малой скоростью;
• «g» работает быстрее, но по нынешним меркам уже не актуален;
• «ac» недавно только начал внедряться, но его тоже пока применяют лишь поставщики интернета.

При покупке учитывайте такое правило: скорость роутера не должна быть меньше предоставляемой вам провайдером. Иначе вы получите только ту, с которой позволяет работать девайс, а платить будете больше.

Другие характеристики

Зная основные параметры, которыми обладают и, собственно говоря, отличаются маршрутизаторы, вам будет легко выбрать себе подходящий. Итак:

• Диапазон приема и передачи данных. Для дома и офиса покупают устройства на 2,4 ГГц, которые маркируются цифрой 2. Менее популярными являются 5-гигагерцевые (стандарты «а» и «ac»). Их чаще используют провайдеры для подачи интернета, когда невозможно провести провода. Такие девайсы маркируются цифрой 5. Бывают роутеры, поддерживающие оба этих диапазона или другие, например, 3 ГГц.

• Стандарты шифрования данных. Зачастую современные маршрутизаторы поддерживают такие стандарты как WEP (самый уязвимый к взлому), WPA (предполагает ключи для шифрования объемом 128 бит), WPA2 (размер ключей увеличен в 2 раза по сравнению с предыдущим вариантом).
• Количество LAN-портов. Роутер может раздавать интернет не только по воздуху, но и через кабели. Для них имеются специальные разъемы, число которых бывает разным. По проводам обычно подключаются стационарные компьютеры и такая техника как принтер, сканер и пр. В зависимости от того, сколько ее у вас, выбирайте количество LAN-интерфейсов.

• Мощность сигнала. Если вы живете в большом доме и планируете поставить роутер за несколькими несущими стенами от места, где часто проводите время в интернете, необходимо брать девайс с антенной минимум на 5 dBi.
• Тип подключения к Сети. Вы собираетесь выходить в интернет по мобильной сети? Тогда вам понадобится 3G/4G/LTE-роутер. Для кабельного соединения (витая пара) нужна Ethernet-модель - это наиболее популярный вариант, а оптоволокно подключается через SFP-устройства. В селах и частном секторе применяется EPON/GEPON/GPON-маршрутизаторы.
  Менее распространенными моделями являются xDSL - работает через телефонный кабель, DOCSIS - через телевизионный, и просто Wi-Fi, который коннектится с провайдером без проводов.

Дополнительные функции

Также роутеры могут иметь расширенный функционал, а именно:

• Встроенный Firewall. Защищает подключение от взлома.
• Наличие USB-порта. Через него можно внешние накопители, периферийную технику, мобильный модем в качестве дополнительной точки доступа.

• Поддержка IPTV. Для просмотра интернет-телеканалов.
• Встроенный торрент-клиент.
• Шейпер трафика. Выставляет приоритеты в распределении каналов с данными.
• Поддежка VPN туннелей. Благодаря ему можно создать виртуальную сеть с удаленным офисом.

Думаю, теперь вам не составит проблемы выбрать маршрутизатор согласно индивидуальным потребностям.

В конференции часто возникают вопросы о настройке сетевых накопителей и соединении нескольких устройств для совместной работы. Однако информация для начинающих редко приводится в статьях. Этой серией материалов мы решили восполнить пробел и помочь пользователям эффективно и удобно настроить свое оборудование. Он не претендует на исключительную полноту и глубину, но, надеемся, будет полезен широкому кругу пользователей.

Итак, у вас уже есть компьютер или ноутбук, но вы решили, что этого мало и пора бы обзавестись еще несколькими интересными устройствами – беспроводным роутером, сетевым накопителем, медиаплеером, IP-камерой. Идея конечно неплохая, но если вы до этого работали только с одним ПК, прочтение многочисленных инструкций займет немало времени. Да и оно может потребовать наличия определенной подготовки. Но на самом деле не все так страшно. Многие устройства имеют встроенных «помощников» для быстрой настройки, а сетевые параметры часто устанавливаются автоматически.

Общая схема

Начнем, пожалуй, с описания участников и некоторых общих терминов. Первую иллюстрацию мы взяли из описания ZyXEL NBG460. Тут можно найти ПК, сетевой накопитель и принтер, ноутбук, приставку IPTV и смартфон. Не хватает только игровой консоли и медиаплеера.

Именно роутер (также часто называемый маршрутизатором) обеспечивает соединение всех устройств в единую домашнюю локальную сеть и обеспечение ее подключения к интернету. Варианты подключения к интернету могут быть разные. Например через Ethernet («Интернет-Билайн», Net-by-Net и другие), через Wi-Fi или 3G/4G модем, по технологии ADSL через телефон («СТРИМ») или через кабельный модем («АКАДО»). Последние два варианта требуют специального модема. Он может быть выполнен в виде отдельного устройства с портом Ethernet на выходе или же встроен прямо в роутер. В этом случае последний часто имеет соответствующую приставку в названии.

Сам порт подключения «к Интернет» называется обычно «WAN» – от Wide area network. То есть для подключения к «большой» сети. А вот ПК, сетевой накопитель и другие проводные устройства находятся в локальном/домашнем сегменте сети и подключаются к портам «LAN» (Local area network). В зависимости от модели роутера их может быть разное число, чаще всего четыре.

Кроме проводных подключений по технологии Ethernet для объединения устройств могут использоваться HomePlug – сеть через стандартную электропроводку или Wi-Fi – знакомое всем беспроводное соединение (для обозначения этого сегмента сети обычно используется сочетание WLAN – Wireless LAN). Все они отличаются скоростью и другими возможностями.

Отметим, что для увеличения числа проводных портов (в некоторых случаях стандартных четырех может и не хватить), необходимо использовать сетевые коммутаторы. Установив дополнительно одну модель на 8 портов, один из них вы подключаете к роутеру, а остальные семь остаются для подключения устройств. То есть общее число увеличивается на шесть, поскольку два порта требуются на соединение роутера и коммутатора. Коммутатор может быть как 100-мегабитным, так и гигабитным. Второй вариант можно использовать если у вас есть работающая сеть и устраивающий по скорости роутер с Fast Ethernet, а хочется обеспечить быструю связь настольного ПК и сетевого хранилища, не меняя роутер.

В целом сегодня если говорить про проводные порты, то конечно желательно максимально использовать гигабитные соединения (особенно если речь о проекте прокладки кабелей во время ремонта). Однако непосредственно на «скорость интернета» это не повлияет никак. Единственное, где более высокая скорость может быть оправдана – соединение по кабелю высокопроизводительных устройств (причем их должно быть именно больше одного), требующих быстрого обмена большими объемами информации.

Что касается беспроводной связи, то мы бы рекомендовали покупать сегодня роутеры с поддержкой технологии 802.11n, которая по сравнению с 802.11g показывает в 2-4 раза более высокие результаты в тестах производительности и обычно имеет лучшее покрытие.

Для провайдеров, работающих по PPPoE/PPTP/L2TP и имеющих развитую сеть собственных ресурсов будет полезной поддержка роутером одновременной работы в интернете и доступа в сеть провайдера.

Аналогичное замечание касается работы с IPTV – если это вам требуется, роутер должен ее поддерживать. Правда тут слишком много вариантов реализации сервиса и данный вопрос нужно уточнять для каждого конкретного провайдера отдельно.

Что касается общего сравнения производительности в разных режимах подключения, то в зависимости от модели и типа подключения пользователь может рассчитывать на скорости до 100 Мбит/с. В обзорах на сайте обычно приводятся цифры результатов тестов в разных режимах (не забываем, что с выходом новых прошивок они могут существенно изменяться).

На самом деле, более существенным вопросом при выборе роутера является его совместимость с конкретным провайдером. К сожалению, ответить на него тестами в лабораторных условиях невозможно. В этом случае рекомендуем обратиться к форумам и рекомендациям пользователей вашей сети, но наиболее удачным стоит признать покупку с условием проверки работоспособности в вашей конкретной квартире. Предлагаемый провайдером вариант маршрутизатора имеет в этом случае один несомненный плюс – если что-то не будет работать, то с этим будет разбираться сам провайдер. Но вот выбор устройств у них обычно меньше, сами модели менее «интересные», а стоимость выше.

Настройка роутера

В качестве примера мы используем модель интернет-центра ZyXEL NBG460N, подключаемую к провайдеру «Билайн Интернет». Перед настройкой любого устройства данного класса желательно проверить на сайте производителя наличие новой прошивки/микропрограммы. Второй важный момент – смена пароля администратора для доступа к роутеру.

Считаем, что собственно интернет у вас на нем уже настроен. Возможных конфигураций существует слишком много, и описывать их здесь не имеет смысла. Упомянем только основные вариантов:

• прямое подключение с постоянным или динамическим адресом (обычно требуется на роутере изменить MAC-адрес на внешнем интерфейсе или сообщить заводской провайдеру);
• подключение через PPPoE – требуется ввод имени и пароля;
• подключение по PPTP/L2TP – требуется указание адреса или имени сервера, имени и пароля пользователя.

В частности для оборудования ZyXEL самый простой способ настройки – запустить комплектную программу NetFriend, указать регион, название провайдера и данные аккаунта. Через несколько минут интернет у вас будет работать.

Какие следующие действия надо предпринять? Пожалуй, самым первым действием будет настройка безопасной беспроводной сети. По-умолчанию роутеры обычно имеют включенный радиоблок с открытой сетью. Это означает, что подключиться к ней сможет любой желающий и не только воспользоваться вашим каналом в интернет, но и, возможно, получить доступ к компьютерам.

Так что рекомендуем изменить имя сети на что-нибудь оригинальное и установить режим WPA2-PSK AES. Это наиболее безопасный вариант сегодня. А для оборудования 802.11n только он обеспечивает максимальную производительность. Использовать другие варианты следует только если какое-то ваше беспроводное оборудование его не поддерживает. Также не забываем, что WEP не может считаться сегодня безопасным и то, что пароль обязательно должен быть сложным – полтора десятка случайных символов. Возможные сложности с его вводом на мобильных устройствах компенсируются высоким уровнем безопасности сети. А для ноутбуков и ПК можно использовать технологию WPS для быстрого подключения – достаточно только нажать кнопку на роутере и на клиенте и через несколько секунд безопасная связь будет настроена.

Для повышения производительности 802.11n рекомендуется включить режим «40» (или «20/40») в настройках точки доступа, который означает работу на двух радиоканалах. Выбрать наиболее свободный канал можно с использованием программы inSSIDer, запускаемой на ПК с установленным беспроводным адаптером.

Обычно на роутере включен сервер DHCP. Он «раздает» настройки IP-адресов для всех подключившихся к нему устройств. Так что на них самих уже не нужно ничего специально указывать. Несмотря на то, что система работает автоматически, мы бы рекомендовали запрограммировать на роутере фиксированные соответствия MAC-IP для тех устройств, к которым впоследствии потребуется обращаться из интернет. Нужно это для того, чтобы их IP-адреса были постоянными и их можно было прописать в правила трансляции портов.

Чаще всего, диапазон адресов, который используется в домашней сети – 192.168.0.* или 192.168.1.*, где «*» – любое число от 1 (обычно у роутера) до 254. Проверить текущий адрес ПК с можно или в статусе сетевого подключения или набрав ipconfig в командной строке (для систем с Windows).

Напомним, что MAC-адрес – это физический/аппаратный идентификатор, который есть у любого сетевого устройства. Часто их даже пишут на упаковках и корпусах. Формально все они индивидуальные в мировом масштабе, однако во многих случаях их можно изменить через настройки драйвера устройства. Представляется он в виде шести байт, записываемых в формате шестнадцатеричных цифр, например 001020AABBCC или 00:10:20:AA:BB:CC.

Следующий момент, с которым стоит разобраться – постоянный/внешний/белый адрес. Эти понятия часто путают, так что навести порядок нужно обязательно. В случае использования роутера для подключения к интернету, его WAN-интерфейс имеет определенный IP-адрес. Все устройства, которые находятся за пределами вашей домашней сети видят именно этот адрес и ничего не знают про ваши внутренние устройства. Технология трансляции сетевых адресов (NAT), работающая в роутере, автоматически и прозрачно для пользователя занимается подменой внутренних адресов на внешний и обратно при передаче и приеме сетевых пакетов.

В свою очередь, этот адрес, который выдает провайдер или требуется указать в роутере во время его настройки, может быть постоянным или динамическим. Единственное отличие между этими вариантами следует из их названия.

Но наибольший интерес представляет собой вопрос о внешнем/белом адресе. Под этими терминами обычно понимают «адрес, доступный из любой точки сети Интернет». Как пример можно привести офисную мини-АТС с единственным внешним номером. Все ее абоненты могут общаться между собой через набор внутреннего номера. Вне офиса эти номера не имеют никакого смысла. Одновременно они могут звонить и на городские телефоны, но напрямую попасть к каждому конкретному из абонентов просто набором городского номера невозможно. В свою очередь, этот офис со своей мини-АТС может находиться внутри офисного здания со своей АТС и еще одним коммутатором.

По этому примеру видна одна из причин использования технологии NAT – вы можете иметь локальную сеть с доступом в интернет практически любого размера, но «потратить» только один адрес из общего глобального списка. С переходом на новую версию протокола IPv6 эта проблема возможно исчезнет, но вот когда это произойдет – пока никому неизвестно.

Казалось бы – если интернет работает и так, то зачем может понадобиться внешний адрес? Ответить на этот вопрос достаточно просто – если вы хотите иметь доступ к своей локальной сети из интернета, его использование необходимо. Например, вы планируете создать FTP-сервер, разместить на ПК Web-сервер с семейным фотоальбомом или хочется иметь доступ из офиса к файлам на домашнем сетевом накопителе. Отметим, что эти задачи можно решить и другими способами, но они существенно сложнее и дороже.

Как определить, какой адрес вам предоставил провайдер? Для начала надо посмотреть на внешний адрес роутера на соответствующей странице его Web-интерфейса, если он имеет вид 10.*.*.* или 172.(16…31).*.* или 192.168.*.*, то он однозначно «серый» и обычными способами доступа из интернета к вашей сети получить невозможно.

Второй тест, который можно провести – зайти на сайт и сравнить адрес, который показывает этот сервис с вашим адресом на роутере. Если они совпадают, то вам повезло.

Многие провайдеры предоставляют пользователями внешний динамический адрес. В этом случае возникает еще одна проблема – адрес хотя и внешний, но не постоянный и находясь вне сети узнать его невозможно. Для ее решения нужно воспользоваться встроенным в большинство роутеров сервисом динамического DNS – он позволяет вам получить постоянное доменное имя, которое будет автоматически настраиваться на IP-адрес роутера при его изменении и именно его можно будет использовать в любой момент для доступа к своей сети.

Воспользоваться сервисом DynDNS.org можно совершенно бесплатно – одно доменное имя предоставляется всем. Для регистрации потребуется работающий адрес электронной почты.

Кроме доступа к локальной сети, внешний адрес может быть полезен для повышения эффективности работы некоторых сервисов, например программ обмена сообщениями или сетей p2p. Отметим, что здесь мы говорим только о факте наличия внешнего адреса, а использование DynDNS в этом случае не требуется. Однако некоторые действия предпринять стоит.

Речь идет о трансляции сетевых портов. Иногда это называют «проброс портов» или «открытие портов». Данная настройка позволяет внешнему адресату подключаться к определенной программе, которая находится на вашем ПК за роутером.

Напомним, что подключение к сетевым сервисам происходит с указанием IP-адреса и номера порта. Например, для HTTP это 80, для POP3 – 110 и так далее. Но если речь идет не о стандартных программах, то номера могут быть практически любые (от 1025 до 65535) и часто их можно указать в настройках самой программы.

Настройка трансляции портов позволяет передавать поступающий на внешний адрес роутера и на определенные порты запрос на ПК, расположенный в локальном сегменте. Например, можно создать на ПК Web-сервер и «пробросить» для него 80-й порт. В зависимости от модели роутера, внешние и внутренние номера могут отличаться или обязательно должны быть одинаковыми. Также стоит упомянуть, что некоторые из портов (чаще всего 80, 8080, 23, 25) блокируются «на вход» провайдером по соображениям безопасности. После настройки трансляции портов установленная на ПК программа начинает вести себя как будто она имеет прямое подключение к интернету мимо роутера. Проверить работу трансляции портов в самой программе, если такая опция предусмотрена.

Вы можете встретиться с и параметром «протокол» при настройке трансляции портов. Речь тут идет о двух протоколах внутри TCP/IP – собственно TCP и UDP. В большинстве случаев для интернет-коммуникаций используется первый. Необходимость именно UDP обычно указывается в описании программ. Если в роутере нет такого параметра, то транслируются сразу оба протокола.

Некоторые программы имеют поддержку протокола UPnP для организации автоматического открытия портов для себя. Однако с точки зрения безопасности лучше этого не делать, поскольку у «простоты» есть и обратная сторона – бесконтрольность доступа.

В некоторых случаях будет полезно также настроить и регулярную отправку логфайлов работы устройства на ваш адрес по электронной почте. Правда тут нужно понимать, что если нет подключения к интернету, то на внешний сервер ничего не отправить. Для правильного отображения даты и времени в логах, роутер имеет встроенные часы, которые можно синхронизировать через интернет.

Еще одна достаточно редко применяемая возможность – разрешения доступа к Web-интерфейсу настройки роутера из интернета. Делать это стоит только в случае крайней необходимости и не забыть при этом установить действительно сложный пароль на доступ.

Итого на данный момент мы имеем:

• роутер, подключенный к интернету;
• безопасную Wi-Fi сеть;
• сервис раздачи адресов в локальной сети;
• настроенный DynDNS для доступа к сети из интернета;
• трансляцию портов для работы сервисов на ПК или других устройствах.

В следующем материале мы поговорим про настройку сетевых накопителей.

Распространение интернета стимулирует обычных пользователей активно участвовать в использовании новейших технологий без помощи посредников-специалистов. Как показала практика, истинного специалиста в сфере IT-технологий найти непросто, да и стоят их услуги недёшево. Другое дело - изобилие консультантов-дилетантов. И хотя цены на свои услуги они поддерживают на высоком уровне, качество и объём осуществляемых ими работ вполне по плечу обычному пользователю.

Проблемы организации локальной сети возникают не только перед системными администраторами предприятий и офисов. Изобилие цифровых устройств, находящихся в пользовании обычной среднестатистической семьи, невольно требует не только разделения трафика, но и включения их в общую сеть. Самым оптимальным вариантом решения этой проблемы является использование маршрутизатора (роутера).

Что такое маршрутизатор? Словами специалиста - это устройство, работающее как основное звено локальной сети. Маршрутизатор - это высокотехнологичный коммутатор, который, опираясь на информацию о топологии сети и определённые правила, принимает решение о пересылке пакетов между элементами, составляющими сеть.

Принцип работы маршрутизатора основывается на использовании адреса получателя, заложенного непосредственно в пакете данных, который определяется устройством по и выбирает путь передачи данных. В случае отсутствия маршрута для описания адреса пакет отбрасывается.

По другим способам определения маршрутов пересылки пакетов может использоваться адрес отправителя, для этого берутся во внимание протоколы верхних уровней и прочая информация, которую содержат заголовки пакетов конкретного сетевого уровня. Зачастую маршрутизаторы берут на себя функцию трансляции адресов как получателя, так и отправителя данных транзитного потока, основываясь на определенных правилах с целью ограничения доступа.

Для обычного пользователя вопрос о том, что такое маршрутизатор, находит куда более простой ответ. По сути, это компактный прибор, находящийся на входе локальной сети. В зависимости от его типа он может осуществлять передачу данных и по проводам, и по средствам беспроводных технологий организации связи.

Динамическая маршрутизация позволяет роутеру объединять в сеть большое количество элементов и даже несколько локальных контуров. Что такое маршрутизатор в данном случае? Это устройство, уже выходящее за рамки обычного связующего звена. С его помощью не только облегчается работа системного администратора, но и предоставляется возможность организовывать полноценную локальную сеть силами обычного пользователя.

Нам уже не приходится «заморачиваться» со специфическими понятиями и жаргоном специалистов, нет нужды вникать в классификацию протоколов. Достаточно пройти по пунктам все требования инструкции, и в результате нескольких минут работы локальная сеть с широкими возможностями к нашим услугам.

Процесс настройки роутера настолько прост, что его осилит даже школьник. Возможно возникновение некоторых рассогласований при определении сетевого адреса самого маршрутизатора, но они решаются либо автоматически, либо вручную (в зависимости от типа используемых устройств).

Если изначально определение роутера выглядело весьма запутанным из-за использования специфических терминов, то сейчас ответить на вопрос о том, что такое маршрутизатор, сможет любой, кто сталкивался с его настройкой и установкой. Простое и доступное устройство, облегчающее процесс организации сети, находит место и в офисе, и дома. Интерфейс работы с ним прост и интуитивно понятен. Заслуга разработчиков современных роутеров заключается в упрощении процесса их настройки, что делает их весьма распространенными и доступными среди широкой категории современных пользователей.