Магазин Форум Регистрация Справка Правила форума Все разделы прочитаны
Вернуться   Форум ZyXEL. Обсуждение сетевого оборудования производства ZyXEL и сетевых технологий. > Интернет-центры Keenetic > Дополнительный функционал


Ответ
baleug
В чем смысл использования роутеров серии Keenetic в малом корпоративе? 
Супер-модератор
Разместил baleug 10.05.2017, 09:31 [1]
 
Регистрация: 18.09.2009
Сообщений: 34
Репутация: 6

 

По умолчанию В чем смысл использования роутеров серии Keenetic в малом корпоративе?

О применимости роутеров Keenetic в малом корпоративе.
Используемые особенности роутеров Keenetic:
• Премиальный функционал по резервированию подключения в Интернет
• Утилита Ping Checker для контроля фактической исправности соединения
• Поддержка IPSec VPN client/server по всей линейке
• Работа в качестве IPSec VPN концентратора, производительность старших моделей до 270Мбит/с
• IP телефония с USB донглом Keenetic Plus DECT
• Различные режимы работы, позволяющие быстро и бюджетно расширить возможности сети малого офиса (зону беспроводного покрытия, кол-во поддерживаемых линий IPтелефонии, кол-во доступных по сети принтеров и накопителей).
• Работа интерфейсов, правил межсетевого экрана по расписанию и подключением компьютеров локальной сети по расписанию.
• Индивидуальное управление скоростью для каждого компьютера в сети
• Возможность сегментирования сети со своей адресацией и маршрутизацией в каждом сегменте.
• Ограничение скорости на сегмент сети.
• USB ADSL2+/VDSL2 модем Keenetic Plus DSL
• Управление через MyKeenetic для IOS и Android множеством роутеров Keenetic.
• Служба KeenDNS
• Штатная поддержка OPKG

Рассмотрим некоторые возможности Keenetic на примере распределенной сети малого предприятия – головной офис, несколько филиалов, разбросанных по стране, некоторое кол-во домашних работников. Ограничим кол-во 10-ю такими географически распределенными точками. Все они объединяются через Интернет IPSec VPN туннелями. Предприятие использует корпоративную IP телефонию или услуги оператора IP телефонии.
Во всех узлах сети устанавливаем роутеры Keenetic. В головном офисе – одну из старших моделей - Keenetic Giga III или Keenetic Ultra II, на удаленных точках – младшие модели с универсальным ЮСБ портом - Keenetic Omni II, , Keenetic Viva, Keenetic Extra II и т.д.
Первое, что позволяет нам построить Keenetic, так это распределенную сеть с бесперебойным подключением в Интернет.
1.Резервирование подключения в Интернет.
Внимание! Речь идет только про резервирование, баланс нагрузки в бытовом роутере не организован, т.е. скорости подключения двух и более операторов сложить нельзя.
Здесь у нас есть возможность реализовать премиальное резервирование подключения в Интернет через множество операторов. Любой доступный порт Keenetic можно назначить WAN портом, кол-во таких портов ограничено только кол-вом свободных портов, кол-вом используемых 3G/4G USB или xDSL модемов Keenetic PLUS DSL (можно и через внешний USB HUB).
Keenetic, в случае неисправности основного подключения, практически мгновенно переходит на резервное (выбор – на основе настраиваемых приоритетов). Контроль исправности соединения может осуществляться не только по факту его существования, но и с помощью специальной утилиты Ping Checker. В случае, если выбранное кол-во ответов с выбранным временным интервалом не придут от выбранного ресурса, Keenetic перейдет на резерв. Важной особенностью этой функции есть сбрасывание USB модема по питанию, если пинги перестали через него проходить. Это дает возможность подключать по 3G/4G удаленные объекты, исключая необходимость физического присутствия для «передергивания» подвисшего модема.
Резервирование имеет смысл применять во всех узлах сети.
2. Поддержка IPSec VPN сервер/клиент по цене бытового роутера.
Все модели Keenetic имеют встроенный IPSec VPN клиент\сервер, что дает возможность построить территориально распределенную сеть малого предприятия через Интернет. В младших моделей реализация IPSec VPN программная, производительность IPSec VPN до 25Мбит/сек, поэтому такие модели применимы в филиалах или в квартирах телеработников.
Две старшие модели - Keenetic Giga III и Keenetic Ultra II имеют аппаратную реализацию IPSec VPN, при этом достигается производительность IPSec VPN до 270Мбит/сек. Эти две модели по этому показателю соответствуют младшим корп роутерам безопасности. Есть прямой смысл устаналивать их в головном офисе малого предприятия в качестве IPSec VPN концентратора.
Сейчас очень часто телеработники (а таквых становится все больше) удаленно работают или через ТимВьювер или через удаленный рабочий стол. Эти соединения не обеспечивают должный уровень безопасности по сравнению с IPSec VPN с шифрованием AES 256. Еще соединение сетей с помощью IPSec VPN гораздо более удобно в использовании, работник всегда находится в локальной сети своего предприятия, имеет доступ к ресурсам и сервисам, таким как корпоративные сервера и/или корп. телефония.
Кроме того сегодня возник ряд задач, связанных с облачными сервисами, когда безопасность соединения – главное требование. Например – система видеонаблюдения как облачный сервис или система мониторинга состояния здоровья пожилых людей. И для модных на сегодня облачных сервисов по типу систем Умного дома и/или IoT эти две возможности – резервирование подключения в Интернет и безопасное подключение в туннеле IPSec VPN – критичный функционал.
3. IP телефония с USB донглом Keenetic Plus DECT.
Еще одна замечательная и неожиданная возможность, которую предоставляет решение на базе роутеров Keenetic - использование USB DECT базы Keenetic Plus DECT.
Для предприятий, использующих корпоративную IP-телефонию или услуги SIP операторов, интернет-центр Keenetic с модулем Keenetic Plus DECT является оптимальным решением для подключения удаленных офисов, торговых точек, квартир телеработников, обеспечивая одновременно доступ в Интернет, корпоративную сеть (VPN/IPSec) и телефонию. Гибкая настройка правил маршрутизации входящих и исходящих вызовов между восьмью телефонными линиями SIP и шестью трубками DECT позволяет реализовать различные сценарии обработки водящих и исходящих звонков. Такое решение может заменить собой до 8 традиционных SIP IP телефонов, причем стоимость решения будет в 2-3 раза меньше.
4.Различные режимы работы.
Кроме собственно режима маршрутизатора Keenetic поддерживают дополнительные режимы работы: точка доступа Wi-Fi, клиент Wi-Fi, ретранслятор Wi-Fi. При этом сохраняется работоспособность всех «набортных» USB приложений для роутеров с USB портами. Т.е. к точкам доступа и ретрансляторам можно подключать не только проводные и беспроводные сетевые клиенты, но и дополнительные USB принтеры, накопители данных или, например, USB DECT базы Keenetic Plus DECT, что существенно расширяет возможности по построению и масштабированию сети малого офиса.
5. Работа расписаний.
Keenetic поддерживают расписания. По расписанию можно включать/выключать доступ в Интернет отдельным компьютерам в локальной сети, включать/выключать правила межсетевого экрана, включать/выключать сетевые интерфейсы. Если говорить про сеть предприятия, то можно, например, выключать на ночь работу Wi-Fi, что усилит безопасность офисной сети, уменьшит расход электроэнергии, улучшит экологическую обстановку.

6.Индивидуальное управление скоростью для каждого компьютера в локальной сети сети.
Эта функция дает возможность детальным образом распределить общий сетевой ресурс между работниками, в полном соответствии с их профессиональными потребностями.
7. Возможность сегментирования сети со своей адресацией и маршрутизацией и ограничением скорости в каждом сегменте.
Как правило роутеры, относящиеся к классу домашних, разбивают локальную сеть на два сегмента – Домашняя и Гостевая.
Keenetic дают возможность создания дополнительных сегментов сети. Можно сегментировать, пока позволяет доступное количество сетевых интерфейсов. В каждом сегменте будет своя адресация, свой DHCP сервер, и свое значение максимальной скорости доступа на весь сегмент. Можно разбить всю сеть на логические сегменты на 3-м уровне, что повысит безопасность, и снова-таки, позволит точнее распределить доступный сетевой ресурс. Например: менеджеры (макс. 100Мбит/сек), бухгалтерия (макс. 20Мбит/сек), склад (макс 50Мбит/сек).

8. USB ADSL2+/VDSL2 модем Keenetic Plus DSL
Используется, исходя из названия, для создания подключения по ADSL2+/VDSL2, используя этот модем с любым из роутеров Keenetic c USB портом. В качестве основного или резервного подключения. Например, к Укртелеком или Вегателеком. В смысле резервирования это, наверное, самыы надежный способподключения в Интернет. Модем не требует дополнительного блока питания.
Интересным для предприятий может быть возможность соединения двух таких модемов по технологии VDSL2 по медной паре длиной до 1,5 км, со скоростями до 100Мбит/с (зависит от длины кабеля). Это прямая замена дорогих профессиональных решений «удлинения Эзернет». И гораздо более дешевая.Как минимум вдвое. Можно подключить удаленный склад на территории завода по существующим телефонным проводам, как пример.

9.Управление через MyKeenetic для IOS и Android множеством роутеров Keenetic.
Это приложение позволяет управлять большинством функций нескольких роутеров серии Keenetic «из кармана» из любой точки Мира. Иными словами администратор сети малого предприятия будет всегда и везде настраивать и контролировать и роутер в центральном офисе, и роутеры в филиалах , и роутеры в домах телеработников (если понадобится) с помощью своего смартфона.
10. Служба KeenDNS
Бесплатная служба динамических доменных имен, которая предоставляет доступ к управлению Кинетик, а так же к приложениям в локальной сети (а это нужно понимать как доступ к устройствам в сети, камерам видеонаблюдения, например) даже в том случае, если провайдер выдает «серый» IP адрес на WAN порт Keenetic.
Это позволяет не думать про тип IP адреса, который выдается провайдером/провайдерами роутерам распределенной сети малого предприятия.
11. Штатная поддержка OPKG
Для продвинутых пользователей и администраторов позволяет на подключенном внешнем накопителе установить практически любое приложение, например корпоративную IP АТС для малого предприятия.
Есть каталог готовых решений. Например, в нем есть решения для облачного сервиса Умный Дом или для установки IP АТС Asterisk 11.
Oleg_SPB
Re: В чем смысл использования роутеров серии Keenetic в малом корпоративе? 
Новичок
Разместил Oleg_SPB 12.05.2017, 11:00 [2]
 
Регистрация: 05.10.2009
Сообщений: 14
Репутация: 1

 

По умолчанию Re: В чем смысл использования роутеров серии Keenetic в малом корпоративе?

Хм, богатый функционал

а все пункты кроме второго можно реализовать на любой модели
Keenetica или бюджетные имеют ограничения?
baleug
Re: В чем смысл использования роутеров серии Keenetic в малом корпоративе? 
Супер-модератор
Разместил baleug 12.05.2017, 11:37 [3]
 
Регистрация: 18.09.2009
Сообщений: 34
Репутация: 6

 

По умолчанию Re: В чем смысл использования роутеров серии Keenetic в малом корпоративе?

Цитата:
Сообщение от Oleg_SPB Посмотреть сообщение
Хм, богатый функционал

а все пункты кроме второго можно реализовать на любой модели
Keenetica или бюджетные имеют ограничения?
Есть функции, которые требуют наличия у Кинетика т.н. универального ЮСБ порта.
Если в данной модели такого порта нет,то и функционал, связанный с его наличием, отсутствует.

Обращаю внимание, что у модели Keenetic 4G III USB порт НЕ универсальный, т.е. к этой модели можно подключать только 3G USB модемы и модем Keenetic Plus DSL. Накопители данных, ЮСБ принтеры и ЮСБ ДЕКТ работать не будут!

В моделях роутеров Кинетик без универсального ЮСБ порта/портов не будут работать или будут ограничены следующие функции:

•Премиальный функционал по резервированию подключения в Интернет БЕЗ подключения через 3G\G USB модемов и без Keenetic PLUS DSL (USB ADSL2+/VDSL модем). Только Эзернет.
•IP телефония с USB донглом Keenetic Plus DECT
•USB ADSL2+/VDSL2 модем Keenetic Plus DSL
•Штатная поддержка OPKG (требует внешнего накопителя).

Т.е. не будут работать все функции, которые требуют подключения того или иного внешнего ЮСБ устройства. ФЛЭШ накопитель, жесткий диск, модемы, ЮСБ ДЕКТ база.
Например: торрент качалка и ДЛНА сервер работать не будут, потому, что для них нужен внешний накопитель.

Других ограничений нет (кроме собственно производительности роутера конкретной модели).
Но тут нужно учитывать то обстоятельство, что микропрограмма у Кинетиков модульная, т.е. пользователь сам решает, какие модули включить, а какие нет. Те, которые "нет" - просто не загружаются в роутер. Это позволяет самым оптимальным образом использовать имеющийся вычислительный ресурс роутера и обойти последнее ограничение в какой-то мере в каждой конкретной ситуации.
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 21:02. Часовой пояс GMT +2.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2017, vBulletin Solutions, Inc. Перевод: zCarot
vB.Sponsors