Спосіб з'єднання маршрутизатора з Інтернетом або інший зовнішньою мережею.
Практично всі сучасні маршрутизатори мають для цієї мети мережеві роз'єми
Ethernet, проте, крім них, можуть передбачатися й інші варіанти підключення — як провідні (
ADSL,
оптика SFP/SFP+), так і бездротові (мобільний доступ через
3G/4G модем або
SIM-карту). Ось особливості кожного варіанта:
— Ethernet. Стандартний роз'єм під мережний кабель LAN («вита пара») — найбільш популярний сучасний формат дротового зв'язку в комп'ютерних мережах. Широко використовується як в «локалках», так і для надання доступу до Інтернету. Цей стандарт дещо поступається SFP/SFP+ (див. нижче) по швидкості і перешкодозахищеності, зате обходиться значно дешевше. Швидкість роботи в сучасних версіях Ethernet може досягати 10 Гбіт/с (див. «Швидкість підключення WAN портів»), в теорії можливо і подальше збільшення пропускної здатності.
— SFP/SFP+ (оптика). Роз'єм для передачі мережевого трафіку по оптоволоконному кабелю. Головна перевага такого кабелю — повна нечутливість до електромагнітних перешкод. А швидкості передачі даних може досягати 2,7 Гбіт/с в оригінальному SFP і 16 Гбіт/с в SFP+. Водночас підтримка цього стандарту обходиться недешево, а згадані переваги на практиці потрібні не так часто. Тому SFP/SFP+ зу
...стрічається в основному в маршрутизаторах середнього і топового рівня.
— ADSL. Підключення до Інтернету через стаціонарну телефонну мережу з використанням технології ADSL. Ключовою перевагою такого підключення можливість використання вже існуючих мереж, без прокладки додаткових дротів; при цьому доступ в Інтернет повністю відділений від телефонного зв'язку і трафік не заважає голосових дзвінків. З іншого боку, пропускна здатність ADSL за сучасними мірками дуже невисока (не більше 24 Мбіт/с), до того ж швидкість передачі даних помітно нижче, ніж на прийом. Це може створити проблеми для відеозв'язку і деяких інших специфічних завдань. Так що в наш час ADSL використовується все рідше.
— 3G/4G-модем (USB). З'єднання з Інтернетом через мобільну мережу за допомогою окремого модему 3G або 4G зв'язку, що підключається до порту USB. Така можливість може стати в нагоді там, де немає повноцінного дротового підключення (наприклад, у сільській місцевості), а також як запасний варіант на випадок відмови основного каналу зв'язку. А тип підтримуваної мережі залежить в основному від використовуваного модему (сумісність роутера з різними моделями не завадить уточнити окремо, проте найчастіше з цим проблем немає). Що стосується конкретних видів мереж, то більшість 3G-модемів, що працюють в мережах UMTS (тих же, що масово використовуються мобільними телефонами); швидкість передачі даних в таких мережах може досягати 75 Мбіт/с (втім, зазвичай вона значно нижче). Рідше зустрічаються 3G-модеми для мереж EV-DO на основі CDMA — цей стандарт має менші швидкості (до 14,7 Мбіт/с) і не таке велике покриття, як UMTS, однак і обладнання, і сама зв'язок можуть виявитися дешевше. А під позначенням «4G» мається на увазі лише один тип мереж LTE; він забезпечує швидкість до 173 Мбіт/з, однак поширений не так широко, як 3G.
— SIM-карта. Ще один варіант підключення до Інтернету через мобільні мережі — власний слот під SIM-карту, передбачений в конструкції маршрутизатора. Цей варіант зручний тим, що для мобільного Інтернету не потрібно купувати додаткове пристрій (модем) — достатньо придбати SIM-карту оператора. З іншого боку, через вбудованих модулів мобільного зв'язку такі роутери самі по собі обходяться дорожче аналогів під USB-модеми. До того ж можливості підключення в них обмежуються характеристиками модуля: приміром, роутер для 3G мереж не зможе повноцінно використовувати мережі 4G (тоді як USB-модем можна поміняти на більш прогресивний). Як наслідок, цей варіант в сучасному обладнанні зустрічається порівняно рідко.Базові можливості маршрутизатора — тобто функції, безпосередньо пов'язані з роботою за основним призначенням. Найпоширенішими з таких функцій є
DHCP-сервер,
балансування навантаження,
резервування каналу,
перенаправлення портів,
клонування МАС-адреси,
підтримка VPN і
DDNS. Ось докладний опис кожного пункту:
— DHCP-сервер. Функція, що спрощує присвоєння IP-адрес пристроїв, підключених до маршрутизатору. IP-адреса необхідний для коректної роботи в мережах TCP/IP (а це весь Інтернет і переважна більшість сучасних «локалок»). За наявності DHCP цей процес може здійснюватися повністю автоматично, що помітно спрощує життя» як користувачам, так і адміністраторам. Втім, адміністратор може задати додаткові параметри DHCP — наприклад, прописати діапазон доступних IP-адрес (для запобігання помилок) або обмежити час використання однієї адреси. При необхідності можна навіть вручну прописати конкретний адресу для кожного пристрою в мережі, без автоматичного додавання нових пристроїв — DHCP спрощує і таку процедуру, оскільки дозволяє проводити всі операції на маршрутизаторі, не копаючись у налаштуваннях кожного абонентського пристрою.
— Балансування навантаження. Функція, що зустрічається в моделях, що мають два і біл
...ьш каналу підключення до Інтернету (й інших зовнішніх мереж); найчастіше це два і більше WAN-порту, проте зустрічається і інший варіант — один порт, доповнений підтримкою мобільних мереж 3G/4G. Хай там що, ідея балансування полягає в тому, щоб використовувати для зовнішнього підключення одночасно кількох каналів, розподіляючи між ними навантаження тим чи іншим способом. Це дозволяє підвищити ефективність підключення, досягнувши максимальних швидкостей обміну даними і водночас уникаючи непотрібних перевантажень. Приміром, канал для ігор по мережі можна відокремити від решти зв'язку, максимально зменшивши лаги і знизивши ймовірність збоїв. Що стосується розподілу навантаження, то воно може бути автоматичним (коли роутер сам визначає для кожного пристрою оптимальний канал, залежно від поточного споживання трафіку), так і ручним (коли для різних мережевих пристроїв, додатків або навіть видів трафіку прописуються конкретні канали).
— Резервування каналу. Ще одна функція, пов'язана з одночасним використанням декількох каналів підключення до Інтернету (або іншої зовнішньої мережі). В режимі резервування маршрутизатор постійно використовує для зовнішнього підключення основний канал (або декілька каналів), а при збоях на цьому каналі — автоматично перемикається на запасний (запасні). Це позбавляє адміністратора від необхідності вручну організовувати підключення при відмові основний зв'язку; а запасний канал працює тільки тоді, коли без нього не обійтися, що в деяких випадках дозволяє уникнути зайвих витрат. Характерний приклад роботи з резервуванням в побуті — використання дротового підключення до Інтернету як основного каналу і 3G/4G модем в якості запасного; хоча, зрозуміло, можливі й інші, більш специфічні варіанти.
— Перенаправлення портів. Можливість перенаправити трафік з власних портів маршрутизатора на адресу певного комп'ютера або іншого пристрою) в локальній мережі. Під час роботи в цьому режимі такий комп'ютер «зовні» буде виглядати як підключений до Інтернету, без роутера. Подібний режим може знадобитися для використання деяких специфічних функцій — наприклад, роботи в режимі HTTP-сервера або участі в P2P-мережах.
— Клонування МАС-адреси. Можливість скопіювати на маршрутизатор MAC-адресу однієї з підключених до нього пристроїв — таким чином, щоб при зверненні до маршрутизатора було видно саме адресу цього пристрою, а не самого маршрутизатора. MAC-адреса являє собою унікальний ідентифікатор, який присвоюється кожному пристрою з WAN-портом. А необхідність клонування цього ідентифікатора виникає через те, що деякі Інтернет-провайдери для аутентифікації користувачів використовують не тільки логін/пароль, але і MAC-адресу конкретного комп'ютера, підключеного до мережі безпосередньо. Якщо ж доповнити такий комп'ютер маршрутизатором, то обладнання провайдера побачить нове, незнайоме пристрій, і не дасть доступу до мережі. Клонування МАС-адрес дозволяє виправити таку ситуацію максимально швидко і просто.
— Підтримка VPN. Підтримка маршрутизатором функції VPN — віртуальних приватних мереж. Один з ключових принципів, що лежать в основі цієї функції — передача зашифрованих даних через відкриті мережі, перш за все Інтернет. А застосовується VPN в основному в двох форматах:
- Створення віртуальних мереж на основі Інтернет-підключення. Таким чином можна, наприклад, об'єднати в одну логічну мережу філії однієї компанії, що перебувають у різних містах або навіть країнах. При цьому шифрування трафіку вся мережа залишається закритою для сторонніх, хоча дані передаються по відкритим каналом. Для такого формату застосовуються в основному пристрої типу Firewall (див. «Тип»), при цьому такий пристрій фактично відіграє роль VPN-сервера.
- Підключення до Інтернету через зовнішній VPN-сервер. Функції такого сервера багато в чому аналогічні проксі: він є «посередником» в обмін трафіком і підміняє користувальницький IP-адреса власною адресою. Останнє, зокрема, дозволяє обходити регіональні обмеження: в наш час доступні сервера з IP-адресами, що належать практично до будь-якій країні світу. Однак VPN-сервер, на відміну від проксі, додатково шифрує трафік, що передається користувачеві — це, знову ж таки, позитивно позначається на безпеці і конфіденційності. Такий режим доступний і в звичайних маршрутизаторах.
Зазначимо, що підключення до VPN-сервера можна «підняти» і на окремих пристроях мережі (наприклад, через інструменти в деяких Інтернет-браузерах). Однак використання цієї функції на маршрутизаторі нерідко буває зручнішим: VPN досить налаштувати всього один раз, не потрібно морочитися з опціями для кожного окремого абонента, до того ж використовувати таке підключення можуть будь-які мережеві пристрої (включаючи ті, в яких немає власних інструментів для VPN). З іншого боку, швидкість з'єднання під час роботи через VPN може помітно падати, а вмикати і вимикати цю функцію на маршрутизаторі зазвичай складніше, ніж на користувацьких пристроях.
— DDNS. Скорочення від Dynamic DNS — «динамічний DNS». Ця функція дозволяє призначати постійне доменне ім'я пристрою з динамічним IP-адресою. Доменне ім'я — це назва пристрою в локальній мережі або адреса сайту в Інтернеті (наприклад, m.ua або e-katalog.ru). IP-адреса — це службова інформація у вигляді цифрового коду; саме завдяки їй мережеве обладнання може знайти потрібний пристрій і видати з нього необхідні дані. Власне, первинними мережевими «координатами» є саме IP; однак запам'ятовувати адреси у вигляді послідовності цифр досить важко, тому з'явилися доменні імена — вони набагато зручніше для людини. І в Інтернеті, і в локальних мережах за зв'язок між доменним іменем та ІР-адресою відповідають так звані DNS-сервери: для кожного домену в базі даних сервера прописаний свій IP. Однак з технічних причин часто виникають ситуації, коли маршрутизатора доводиться використовувати динамічний (змінний) IP; відповідно, щоб інформація була постійно доступна по одному і тому ж доменному імені, необхідно оновлювати дані на DNS-сервері з кожною зміною IP. Саме таке оновлення і забезпечує функція DDNS.
