В любом офисе есть устройство, через которое проходит весь интернет-трафик компании: почта, облачные сервисы, удаленный доступ, звонки. Его называют роутером или маршрутизатором — это одно и то же, просто первое слово заимствованное, а второе русское. Когда оно перестает справляться, замедляется работа всей компании, и причину обычно ищут где угодно, только не здесь.
Разберем без схем протоколов, что именно делает это устройство, чем отличается от похожего на вид коммутатора и почему для офиса с серверами берут не то же самое, что стоит дома.
Что делает роутер: объяснение без схем протоколов
Задача маршрутизатора — соединять разные сети и решать, куда отправить данные.
Полезная аналогия — сортировочный центр почтовой службы. Посылки приходят со всех направлений, сотрудник смотрит на адрес и определяет, в какую сторону отправить каждую дальше. Он не открывает содержимое и не доставляет посылку лично — он выбирает направление.
Роутер делает то же самое с данными. У каждого устройства в сети есть адрес, который называется IP-адресом. Когда компьютер отправляет запрос, роутер смотрит на адрес получателя и определяет, куда передать этот запрос: внутри своей сети или наружу, к провайдеру.
Решение принимается по таблице маршрутизации — списку направлений с указанием, какой трафик куда отправлять. В простом случае таких записей немного: «все, что для внутренней сети — сюда, все остальное — провайдеру».
Ключевое: роутер стоит на границе. Он соединяет вашу сеть с внешним миром и с другими вашими сетями, если их несколько.
Путь данных от компьютера до сайта
Проследим маршрут, чтобы стало понятно, где в цепочке находится устройство.
- Сотрудник открывает сайт. Компьютер формирует запрос и видит, что адрес получателя не относится к внутренней сети — значит, отправлять нужно наружу.
- Запрос уходит на коммутатор — устройство, к которому физически подключены компьютеры в офисе. Коммутатор передает его дальше, к маршрутизатору.
- Маршрутизатор принимает запрос, выбирает направление по таблице маршрутизации и передает его провайдеру. По пути механизм NAT с трансляцией портов заменяет внутренний IP-адрес и порт на публичный адрес компании с уникальным портом. По этой записи роутер понимает, какому компьютеру вернуть ответ.
- Запрос доходит до сервера с сайтом, тот формирует ответ. Ответ возвращается тем же путем: провайдер, маршрутизатор, коммутатор, компьютер.
Из этого видно главное: через роутер проходит весь внешний трафик компании. Если он перегружен, замедляется все сразу. Если он отказал, компания теряет доступ к внешним сервисам целиком.
Роутер и коммутатор: в чем разница
Устройства похожи внешне и часто стоят рядом, но решают разные задачи.
Устройство | С чем работает | Задача | Где стоит |
|---|---|---|---|
Коммутатор | Устройства одной сети | Обмен внутри сети | Внутри офиса, между рабочими местами и серверами |
Роутер | Разные сети | Связь сетей и выход наружу | На границе сети |
Коммутатор связывает устройства внутри одного сегмента и пересылает кадры по MAC-адресам. Маршрутизатор работает с IP-сетями и выполняет роль шлюза между ними, поэтому эти устройства решают разные задачи.
Роутер — это граница и переход между сетями. Он связывает внутреннюю сеть с интернетом, а также разные внутренние сегменты между собой, если сеть разделена.
Путаница возникает потому, что в небольших сетях обе функции живут в одной коробке. Устройство, которое стоит дома, одновременно и маршрутизатор, и коммутатор, и точка доступа Wi-Fi. В корпоративной сети функции обычно разделены между отдельными устройствами, так проще масштабировать и обслуживать. Подобрать коммутаторы под число рабочих мест и серверов — отдельная задача, которую решают вместе с выбором маршрутизатора.
Что умеет корпоративный маршрутизатор помимо интернета
За что именно платит бизнес, покупая устройство дороже бытового.
VPN дает сотрудникам защищенный удаленный доступ к внутренним ресурсам, а офисам и филиалам — зашифрованную связь между площадками. При выборе проверяют поддерживаемые протоколы и производительность с включенным шифрованием.
Резервирование каналов связи строят на двух провайдерах и автоматическом переключении. При потере основного канала активные сессии обычно разрываются из-за смены внешнего адреса, но доступ восстанавливается без ручного вмешательства. Для компании, где интернет связан с продажами или отгрузками, заранее измеряют время переключения и проверяют его тестовым отключением.
Контроль трафика. Правила, определяющие, какие соединения разрешены. Ограничение доступа к внутренним ресурсам снаружи, контроль того, куда могут обращаться серверы.
Связь внутренних сегментов. Когда рабочие места, серверы, гостевой Wi-Fi и видеонаблюдение разделены на VLAN, маршрутизатор передает трафик между ними по заданным правилам. Свободная маршрутизация сведет сегментацию к формальности, поэтому доступ разрешают только между нужными сетями и сервисами.
Мониторинг и статистика. Кто и сколько потребляет, когда возникают пики, где узкое место. Без этих данных диагностика превращается в догадки.
Почему домашний роутер не подходит офису с серверами
Разница не в маркетинге, а в конкретных ограничениях.
Число одновременных сессий. Браузер и приложения открывают множество соединений, каждое из которых занимает запись в таблице состояния. Реальный предел зависит от объема оперативной памяти, процессора и программных ограничений модели, поэтому его проверяют в документации и нагрузочным тестом. При переполнении таблицы сайты открываются с задержкой даже при нормальной скорости канала.
Отсутствие полноценного резервирования. Возможность подключить второго провайдера с корректным автоматическим переключением в бытовых моделях либо отсутствует, либо реализована ограниченно.
Ограниченный удаленный доступ. Защищенные каналы либо не поддерживаются, либо работают на нескольких подключениях и падают под нагрузкой.
Слабый мониторинг. Данных о трафике почти нет, а значит нет и понимания, что происходит с сетью.
Обновления и поддержка. Бытовые модели снимаются с поддержки быстро, обновления безопасности выходят нерегулярно или прекращаются. Для устройства на границе сети это существенный риск.
Признаки, что устройство не тянет: замедление работы к середине дня при свободном канале, обрывы удаленных подключений, зависания веб-интерфейса, необходимость периодической перезагрузки. Последнее особенно показательно — регулярная перезагрузка «чтобы заработало» означает, что ресурсов не хватает.
Когда пора менять: признаки и что учесть при выборе
Что говорит о том, что бытовое устройство пора менять на корпоративное:
Выросло число сотрудников и подключенных устройств. Появились серверы, к которым нужен доступ снаружи. Нужен постоянный удаленный доступ для сотрудников или связь с филиалом. Требуется резервный канал связи. Сеть нужно разделить на сегменты, например, отделить гостевой Wi-Fi и видеонаблюдение от рабочей сети.
Что учитывать при выборе:
Производительность оценивают по числу одновременных сессий и скорости с включенными функциями фильтрации и VPN. В спецификацию включают число портов, подключение двух провайдеров, обновления и поддержку. При закупках по 44-ФЗ дополнительно проверяют запись конкретной модели в реестре российской промышленной продукции и соответствие требованиям ПП №719.
Продумайте отказ самого маршрутизатора: резервный провайдер не поможет, если единственным узлом остается одно устройство. Для критичного доступа нужна пара маршрутизаторов с проверенным переключением.
Три вопроса перед покупкой
Через маршрутизатор проходит весь внешний трафик компании, поэтому выбирают его по запасу производительности и по возможности резервирования, а не по цене.
Первый вопрос: сколько устройств и сотрудников будет работать через него через два года, а не сегодня? Запас закладывают на рост, потому что замена устройства на границе сети означает перенастройку и перерыв в работе.
Второй: что произойдет с бизнесом, если интернет пропадет на день? Если ответ означает ощутимые потери, нужен резервный канал и, возможно, резервное устройство.
Третий: нужен ли удаленный доступ сотрудникам и связь с другими офисами? Эти функции определяют требования к производительности сильнее, чем скорость канала.
Ответы задают класс устройства и бюджет. Когда текущее оборудование приближается к пределу, оцените число одновременных сессий, VPN, резервирование и рост трафика. Эти параметры позволяют подобрать сетевое оборудование под измеримую нагрузку и стоимость простоя.