Маршрутизатор, или роутер, — это устройство, которое соединяет разные сети и пересылает между ними пакеты данных по IP-адресам. Дома он связывает домашнюю сеть с сетью провайдера, а в компании — офисы, серверы и внешние сервисы. Для квартиры обычно подходит роутер со встроенным Wi-Fi, старшие модели подойдут и для малого бизнеса; для компаний побольше уже выбирают оборудование по производительности и с включёнными VPN и фильтрацией, нужным портам, возможностям резервирования и другому необходимому функционалу.
Что такое маршрутизатор простыми словами
Домашняя сеть объединяет ноутбук, телефон, телевизор и принтер. Сеть провайдера и сеть, в которой работает нужный сайт, — другие сети. Маршрутизаторы передают пакеты между ними, помогая данным добраться до получателя.
Представьте почтовое отделение. Сотрудник смотрит на адрес посылки и решает, куда отправить её дальше. Ему не нужно знать каждую улицу на планете: достаточно выбрать следующий узел. Роутер действует похоже, только обрабатывает пакеты с электронными адресами.
Маршрутизатор нужен не только для интернета. Он может связывать офис со складом, сеть сотрудников с серверной подсетью или два филиала. Выход во внешнюю сеть — одно из возможных направлений.
В каталоге маршрутизаторов Сервер Молл есть решения для разных задач. Выбор зависит от задач и набора работающих служб.
Маршрутизатор и роутер — одно и то же
Да. «Роутер» происходит от английского router. Технической разницы между словами нет.
А вот выражение «Wi-Fi роутер» уже уточняет состав устройства. Обычно в одном корпусе объединены:
- маршрутизатор, который передаёт данные между сетями;
- коммутатор, к которому подключают несколько устройств кабелем;
- точка доступа, которая подключает беспроводные устройства к локальной сети.
- Фаервол. Мало пересылать пакеты, часто их нужно и фильтровать
- Сетевая трансляция (NAT). "Прячет" локальную сеть за одним внешним адресом - для маршрутизации между сетями не нужно, а вот для выхода в Интернет, без использования ipv6 - как правило нужна.
Так что даже домашняя "коробочка с рогами" не просто пересылает пакеты, а является комбайном, где есть всё необходимое для доступа в глобальную сеть.
Как работает маршрутизатор
Данные в сети передаются порциями — пакетами. У IP-пакета есть служебная часть с адресами отправителя и получателя. Маршрутизатор читает адрес назначения и определяет, через какой интерфейс и какому соседнему устройству передать пакет.
Роутер не прокладывает весь путь до сайта заранее: каждый следующий маршрутизатор принимает собственное решение. Ответ может возвращаться другим путём.
Путь пакета от ноутбука до сайта
Допустим, вы открыли сайт с ноутбука, подключённого к домашнему Wi-Fi. В упрощённом виде происходит следующее:
- Ноутбук узнаёт IP-адрес сайта. Обычно через DNS — систему, которая сопоставляет имя сайта с адресом, если ответ ещё не сохранён.
- Передаёт пакет шлюзу по умолчанию. Получатель находится вне домашней подсети, поэтому данные отправляются роутеру.
- Роутер выбирает направление к провайдеру. При использовании частных IPv4-адресов он обычно также выполняет NAT — преобразование адресов.
- Пакет проходит через другие сети. Промежуточные маршрутизаторы передают его до сети назначения и сервера сайта.
- Ответ возвращается ноутбуку. При NAT домашний роутер по сохранённым соответствиям определяет нужного получателя.
Таблица маршрутизации и шлюз по умолчанию
Таблица маршрутизации содержит сведения о доступных сетях и направлениях передачи пакетов: выходном интерфейсе и, при необходимости, адресе следующего маршрутизатора.
При совпадении нескольких направлений в обычной IP-маршрутизации выбирают наиболее конкретный маршрут. Отдельный путь к филиалу предпочтительнее общего направления «всё остальное — провайдеру». Такой выбор описан в RFC 1812.
Шлюз по умолчанию — соседнее устройство, которому компьютер передаёт пакеты при отсутствии более подходящего маршрута. Для ноутбука это часто домашний роутер, а для роутера следующим шлюзом может быть оборудование провайдера.
Статическая и динамическая маршрутизация
При статической маршрутизации администратор вручную задаёт направления, например путь к подсети филиала. Это удобно в небольшой стабильной сети. Автоматическое переключение при отказе требует дополнительных механизмов контроля доступности.
Динамическая маршрутизация позволяет устройствам обмениваться информацией и обновлять маршруты:
- RIP сравнивает пути по числу переходов через маршрутизаторы. Максимум — 15 переходов, поэтому для больших сетей он не подходит, хоть морально устарел, но ещё используется. RIPv2 описан в RFC 2453.
- OSPF применяет алгоритм Дейкстры и выбирает путь с наименьшей суммарной стоимостью каналов. Стоимость задаётся настройками и часто связана с пропускной способностью, а не непосредственно с задержкой. Описание — RFC 2328.
- BGP обменивается маршрутами между автономными системами, например сетями провайдеров и организаций. Внутри сети для разных сегментов тоже вполне подходит. Выбор конкретного маршрута зависит от политик и атрибутов, а не только от его длины. Базовое описание — RFC 4271.
Какие функции выполняет маршрутизатор
Пересылка пакетов между сетями — основная задача роутера. Остальные возможности зависят от модели, программного обеспечения и лицензий.
NAT и DHCP
NAT — преобразование сетевых адресов. В типичной домашней схеме несколько устройств с частными IPv4-адресами используют один внешний адрес. Роутер меняет адрес отправителя и номера портов, сохраняя соответствия для ответов. Такая схема описана в RFC 3022.
NAT скрывает внутренние адреса, но не заменяет межсетевой экран. Изменить адрес и разрешить соединение — разные задачи, даже когда обе функции выполняются в одном корпусе.
DHCP автоматически выдаёт сетевые параметры. Компьютер получает IP-адрес на ограниченный срок, маску подсети, адрес шлюза и DNS-серверов. DHCP для IPv4 описан в RFC 2131.
Дома DHCP-сервер часто работает на роутере. В организации его могут вынести на отдельный сервер, а маршрутизатор будет передавать запросы между подсетями.
Межсетевой экран и проброс портов
Межсетевой экран (фаервол, брандмауэр) разрешает и запрещает обмен по заданным правилам: учитывает адреса, порты, протоколы и состояние соединений. Например, даёт гостевой сети интернет, но запрещает обращаться к рабочему серверу.
Проброс портов направляет входящее соединение с внешнего адреса и определённого порта нужному устройству за NAT. Сам проброс не защищает опубликованный сервис: доступ к нему всё равно нужно ограничивать.
Если провайдер использует общий NAT для нескольких абонентов, одного проброса на домашнем роутере обычно недостаточно. Для входящего доступа может потребоваться публичный адрес или другая схема, например VPN с исходящим соединением.
VPN и IPv6
VPN создаёт логическое соединение поверх другой сети; в типичных защищённых вариантах данные шифруются. Так компания объединяет офисы через интернет или предоставляет сотруднику удалённый доступ.
Проверяют роль устройства — клиент, сервер или соединение филиалов, — поддерживаемый протокол, совместимость второй стороны и скорость при выбранном шифровании. Одного пункта «VPN» в характеристиках мало.
IPv6 — следующая версия IP с большим адресным пространством. Она позволяет обходиться без привычного совместного использования одного IPv4-адреса. При этом правила межсетевого экрана остаются необходимыми. IPv4 и IPv6 часто работают параллельно.
Wi-Fi и гостевая сеть
Встроенная точка доступа связывает беспроводные устройства с локальной сетью. Маршрутизатор затем определяет, нужно ли передавать их пакеты в другую сеть. Замена Wi-Fi кабелем не меняет принцип маршрутизации.
Гостевая сеть предоставляет посетителям отдельное подключение. Её можно изолировать от рабочих компьютеров и серверов, оставив доступ в интернет. Изоляция обеспечивается разделением сетей и правилами доступа, а не одним другим названием Wi-Fi.
QoS и распределение полосы
QoS управляет очередями и приоритетами трафика. При перегрузке канала это помогает сохранить приемлемую работу голосовой связи или видеосовещаний, пока параллельно передаются большие файлы.
QoS не увеличивает скорость тарифа: оборудование распределяет существующую пропускную способность. Результат зависит от настроек и того, на каком участке возникла перегрузка.
Как устроен и как выглядит роутер
Задняя панель TP-Link Archer AX55: разъёмы WAN, LAN и USB.
Источник: TP-Link.
Домашний роутер — обычно небольшой настольный корпус с внешними или внутренними антеннами. Корпоративный часто выглядит как плоский металлический блок для стойки, хотя бывают компактные офисные модели.
Внутри находятся процессор, оперативная память и память с прошивкой. Часть обработки пакетов могут выполнять специализированные микросхемы. У беспроводных моделей есть радиомодули. Прошивка определяет функции и способы управления, а её обновления исправляют ошибки.
Порты WAN и LAN
WAN на домашнем роутере — обычно порт подключения к провайдеру. LAN-порты подключают устройства локальной сети: компьютер, телевизор, накопитель или коммутатор. Часто разъёмы одинаковые, RJ-45, а различаются назначением.
У домашних моделей порты обычно подписаны и выделены цветом. У корпоративных назначение нередко задаётся программно: один интерфейс подключают к провайдеру, другой — к локальной сети, третий — к резервному каналу.
SFP и консольный порт
В гнёзда SFP и SFP+ корпоративных (в редких случаях и домашних) маршрутизаторов устанавливают сменные модули для совместимой оптики или другой поддерживаемой среды передачи. Любой случайный модуль не подойдёт.
Важны скорость, длина волны, дальность, тип волокна и ограничения производителя. Подробнее — в статье Сервер Молл «SFP, SFP+, QSFP: как выбрать модуль и кабель».
Консольный порт нужен для локального служебного доступа. Даже если он выглядит как RJ-45, это не обычный Ethernet-порт: назначение и электрический интерфейс могут отличаться. Встречаются и консоли USB.
USB также может использоваться для накопителя, обслуживания или совместимого сотового модема. Конкретное назначение проверяют в документации: один разъём не гарантирует поддержку любого периферийного устройства.
Индикаторы и кнопки
Обычно встречаются обозначения:
- Power — наличие питания;
- SYS — состояние системы;
- WAN и LAN — состояние соответствующих подключений, иногда также активность передачи;
- Wi-Fi — состояние беспроводного интерфейса.
Свет, мигание и цвета расшифровываются по руководству конкретной модели.
Кнопка Reset обычно сбрасывает настройки; действие зависит от длительности нажатия. WPS упрощает подключение совместимых беспроводных устройств. У одной кнопки может быть несколько функций — их уточняют по инструкции.
Чем маршрутизатор отличается от коммутатора и модема
Провайдер может установить один аппарат с оптическим терминалом, маршрутизатором, коммутатором и точкой доступа. Корпус общий, но функции разные.
| Устройство | Основная задача | Пример использования |
|---|---|---|
| Маршрутизатор | Передаёт IP-пакеты между разными сетями | Соединяет домашнюю сеть с сетью провайдера |
| Коммутатор L2 | Передаёт Ethernet-кадры внутри локального сегмента по MAC-адресам | Подключает рабочие компьютеры и принтер в одной сети |
| Модем или оптический терминал | Обеспечивает подключение по технологии линии оператора | DSL-модем работает с телефонной линией, терминал ONT — с пассивной оптической сетью |
| Точка доступа | Подключает беспроводные устройства к локальной сети | Даёт Wi-Fi в офисе, где маршрутизатор установлен отдельно |
Роутер отдельный функционал, хотя у домашних решений обычно есть встроенный коммутатор и Wi-Fi точка доступа. Если нужно увеличить число проводных подключений в одном сегменте, часто достаточно отдельного коммутатора.
L3-коммутатор тоже умеет маршрутизировать и обычно обеспечивает обмен между подсетями внутри локальной сети. Это типичная роль, а не запрет на другие применения. Подробнее — в статье «Коммутаторы L1, L2, L3».
Какие бывают маршрутизаторы
Тип подключения и назначение — разные признаки: офисный роутер может быть проводным и одновременно иметь сотовый резерв. Вместе с коммутаторами и другими компонентами инфраструктуры такие устройства представлены в разделе сетевого оборудования Сервер Молл.
Проводные и беспроводные
Проводной маршрутизатор соединяет сети кабельными интерфейсами. Для Wi-Fi к нему подключают отдельные точки доступа: роутер остаётся в серверной, а точки размещают ближе к пользователям.
Беспроводная модель совмещает маршрутизацию с точкой доступа. Она удобна дома и в небольшом офисе. При этом подключение к провайдеру может оставаться проводным, а может тоже использовать беспроводной интерфейс - это надо уточнять у производителя.
Мобильные 4G и 5G
Портативный роутер через встроенный модем и SIM-карту подключается к сотовой сети, а затем предоставляет интернет по Wi-Fi, иногда также кабелем. Аккумулятор позволяет работать без постоянного питания от розетки.
Скорость зависит от покрытия, загрузки базовой станции, диапазонов и тарифа: обозначение 5G не обещает конкретного результата. У стационарных бизнес-моделей сотовая связь может быть резервом проводного канала.
Домашние и офисные
Домашним моделям важны Wi-Fi, подключение бытовой техники и простое управление. В офисе чаще нужны несколько внешних каналов, разделение сетей и VPN. Требования определяются нагрузкой и ценой простоя: десять активных пользователей способны нагрузить сеть сильнее большого коллектива, работающего преимущественно с почтой.
Пограничные и магистральные
Пограничный маршрутизатор работает на стыке сетей, например компании и провайдеров. Для него важны внешние подключения, маршрутизация, правила доступа и связь с филиалами.
Магистральный маршрутизатор передаёт большие потоки в ядре крупной сети. Приоритеты — пропускная способность, масштабирование и устойчивость. Wi-Fi и выдача адресов рабочим компьютерам ему могут не требоваться.
Промышленный маршрутизатор используют в шкафах автоматики, на транспорте и удалённых объектах. Диапазон температур, требования к питанию и устойчивость к воздействиям подтверждаются спецификацией конкретной модели.
Виртуальные маршрутизаторы и SD-WAN
Виртуальный маршрутизатор работает программно, например в виде виртуальной машины на сервере, и использует виртуальные интерфейсы. SD-WAN — подход к централизованному управлению распределённой сетью: несколько каналов связи используются по правилам и с учётом их состояния. Его функции могут работать на поддерживаемых аппаратных или виртуальных устройствах; это не отдельная технология физического подключения.
Корпоративные маршрутизаторы и задачи бизнеса
Корпоративный маршрутизатор соединяет филиалы, работает на границе сети компании или участвует в подключении центра обработки данных. От него ждут предсказуемой работы под нагрузкой и управляемых изменений.
Производительность с включёнными функциями
Обычная пересылка, NAT, фильтрация и шифрование VPN создают разную нагрузку. Сумма скоростей портов не описывает производительность устройства при одновременной работе этих функций.
Например, в документации Cisco Catalyst 8200 раздельно приведены показатели пересылки IPv4-пакетов, IPsec и сценариев с функциями безопасности. Сравнивают одинаковые условия: размер пакетов, набор служб, версию ПО и режим работы.
Подключения и устойчивость
Cisco Catalyst C8200L-1N-4T — пример маршрутизатора для филиальной сети.
Источник: Сервер Молл, карточка Cisco Catalyst C8200L-1N-4T.
В зависимости от модели корпоративная платформа может поддерживать:
- несколько внешних каналов, в том числе резервного оператора;
- значительное число VPN-туннелей для филиалов и удалённых сотрудников;
- оптические интерфейсы и сменные модули, если это предусмотрено конструкцией;
- резервирование питания и\или работу в отказоустойчивой паре устройств;
- разделение сетей и разграничение доступа между группами пользователей;
- централизованный сбор событий и наблюдение за состоянием сети.
Резерв питания и второй провайдер защищают от разных отказов. Переключение канала не обязательно сохраняет текущие соединения: это зависит от адресации, NAT, VPN и схемы резервирования.
Управление и лицензии
Командная строка позволяет администратору подробно управлять устройством. Средства автоматизации, централизованного управления и журналы событий помогают поддерживать одинаковые настройки на площадках и разбирать изменения.
Часть функций, доступной производительности и централизованного управления может зависеть от лицензий и подписок. Их проверяют вместе с аппаратной конфигурацией, а не после покупки.
Пример филиальной платформы — Cisco Catalyst C8200L-1N-4T. В Сервер Молл можно обсудить её комплектацию, режим работы и лицензии под конкретную сеть.
На какие характеристики смотреть при выборе
Для дома
- Порты. Их скорость должна соответствовать тарифу и проводным устройствам. Порт на 100 Мбит/с ограничит подключение, даже если Wi-Fi поддерживает больше.
- Стандарт Wi-Fi. Его возможности должны поддерживать и клиентские устройства. Номер поколения сам по себе не гарантирует хорошую связь через стены.
- Диапазоны. 2,4 ГГц обычно полезен для дальних подключений и простой техники, 5 ГГц — для большей скорости в подходящих условиях. Для 6 ГГц важны поддержка устройств и местные ограничения.
- Покрытие. Учитывают планировку, стены и место установки. Для нескольких этажей может понадобиться несколько точек доступа.
- Поддержка. Важны доступность обновлений и удобство управления.
В обозначениях Wi-Fi Alliance поколение Wi-Fi 6 использует 2,4 и 5 ГГц, а Wi-Fi 6E расширяет его в 6 ГГц. У Wi-Fi 7 доступные диапазоны и функции зависят от реализации и региональных ограничений.
Класс вроде AX3000 основан на теоретических скоростях радиосоединений, часто суммарных по диапазонам. Это не скорость скачивания на одном ноутбуке: полезная скорость ниже и зависит от помех, клиента, расстояния и остальных участков соединения.
Для бизнеса
- Производительность с нужными службами. Для VPN смотрят скорость при требуемом шифровании, а не только обычную пересылку.
- Масштаб. Число туннелей, соединений и маршрутов должно покрывать задачу с запасом. Максимумы разных разделов спецификации не обязательно достижимы одновременно.
- Порты. Учитывают число провайдеров, скорости, тип подключения и совместимые оптические модули.
- Отказоустойчивость. Резерв каналов, питания и устройств выбирают по допустимому перерыву связи.
- Поддержка и расходы. Считают обновления, обслуживание, лицензии, подписки, модули и внедрение. Иногда на дистанции выходит дешевле оборудование дороже, чем переобучать команду.
Для подбора в Сервер Молл полезно описать скорость каналов, количество площадок, требования к VPN и допустимый простой. Это точнее запроса «мощный роутер для сервера»: маршрутизатор может обслуживать лишь часть серверного трафика.
Например, копирование между устройствами одной подсети обычно проходит через коммутатор. А передача в удалённое хранилище по VPN зависит уже от маршрутизатора и внешнего канала. Выбор начинается с понимания пути данных.
Частые вопросы
Нужен ли роутер, если компьютер один
Не всегда: компьютер можно подключить прямо к оборудованию провайдера, если это допускает схема подключения. Но роутер удобен и для одного ПК: обслуживает внешнее соединение, применяет правила доступа и позволяет добавить другие устройства. При прямом подключении защиту и параметры соединения настраивают на компьютере.
Где находится маршрутизатор и есть ли он в ноутбуке
Дома это обычно отдельный корпус у кабеля провайдера либо часть оптического терминала, в офисе — устройство в сетевом шкафу. В ноутбуке есть Wi-Fi-адаптер, а не встроенный домашний роутер. Однако специальное ПО и настройки позволяют ноутбуку выполнять программную маршрутизацию.
Что означает индикатор SYS на роутере
Это системный индикатор состояния устройства. Значение цвета и мигания определяет производитель. Смотреть нужно руководство своей модели: общего для всех роутеров поведения SYS нет.
Что такое режим маршрутизатора
Устройство соединяет разные IP-сети и выполняет функции шлюза. Дома обычно также работают NAT, DHCP и межсетевой экран. В режиме точки доступа устройство подключает клиентов к существующей сети, а шлюзом остаётся другой роутер. Это не то же самое, что включить или выключить Wi-Fi.
Может ли роутер работать без интернета
Да. Локальный сервер и принтер доступны без внешнего подключения. Внутри одной подсети обмен обычно обеспечивают коммутатор и точка доступа, между подсетями — маршрутизация. Недоступными останутся внешние сервисы.
