PC-роутеры

Малогабаритные
от 3 до 8 каналов

Для 19" стойки
от 6 до 74 каналов

Современная индустриальная технология предлагает множество решений для управления IP трафиком. Однако сложно найти недорогое устройство – маршрутизатор с расширенным функционалом сетевых устройств, оптимально подходящее для небольших предприятий, представителей малого и среднего бизнеса.

Альтернативой наиболее распространённых маршрутизаторов компании Cisco может быть РС-роутер – специализированный компьютер с несколькими (не менее 4-х) сетевыми портами Ethernet.

Малогабаритный PC-роутер на 6 каналов GLAN

РС-роутер может выполнять функции различных сетевых устройств: роутеры, мосты, терминальные серверы и т. п., а также их произвольные сочетания.

В зависимости от предъявляемых требований РС-роутер обеспечивает произвольный набор из следующих функций:

IP/IPX-маршрутизация;
IP/IPX-фильтрация;
Ethernet-коммутатор;
кэширующий nameserver;
сервер печати (printserver);
терминальный сервер;
удаленная конфигурация и администрирование;
обслуживание модемного пула;
сервер безопасности (firewall);
статистический учет работы клиентов (IP/IPX-трафик, статистический учет использования модемного пула);
использование различных интерфейсов и протоколов (Ethernet, RadioEthernet (WiFi), V.35/RS-449, RS-232, RS-422/485, SLIP/CSLIP, PPP, Cisco HDLC, FDDI, ATM и пр.);
возможность отдавать приоритет отдельным видам данных, например, отделять чувствительный к задержкам трафик IP телефонии от прочего;
удаленное конфигурирование в режиме терминального доступа по протоколам telnet или rlogin/rsh, с использованием протокола SNMP и т.д.

Программное обеспечение РС-роутеров.

Открытая архитектура позволяет использовать с РС-роутерами различные операционные системы: Linux, FreeBSD, QNX и другие. Однако чаще всего используется ОС Linux. Ядро Linux обеспечивает маршрутизацию IP-пакетов, фильтрацию пакетов (IP firewalling), подсчет пакетов (IP accounting) и работу с различными типами сетевых интерфейсов.

Для многих применений PC-роутеров достаточно статической маршрутизации, но возможен и запуск на PC-роутере демона динамической маршрутизации, например, routed, bcastd или gated.

Ограничение пропускной способности канала в ОС Linux подробно описано на www.netup.ru/articles_pdf/1.pdf

Помимо маршрутизации IP-пакетов, PC-роутер может выполнять некоторые другие функции. Например:

Кэширующий nameserver. При невысокой скорости линии связи между локальной сетью и внешним миром, время разрешения доменных имен (преобразования имен в IP-номера) для машин локальной сети может быть существенно улучшено за счет запуска на PC-роутере демона named в кэширующем режиме.
Спулер печати. Подключение к PC-роутеру принтера позволяет использовать его как сетевой принтер. Причем возможна организация преобразования данных перед печатью, например, из формата Postscript в формат HP-PCL, используемый принтерами фирмы Hewlett Packard.
Терминальный сервер. Возможно использование PC-роутера для обслуживания модемного пула, принимающего входные звонки абонентов, подключенных по dial-up SLIP/PPP.
удобный Winbox GUI клиент, для администрирования;
telnet/serial console для удаленного администрирования;
расширеный котроль пропускной способности;
фаервол с мониторингом соединенй;
виртуальные частные сети (VPN) и тунели (EoIP, IPIP, L2TP, PPTP);
поддержка различных сетевых карт ETHERNET 10/100/1000Mб/с, а также VLAN (Virtual LAN);
поддержка беспроводного оборудования для точек доступа (АР) и клиентов на различных частотах до 5,2 ГГц и скоростях включая 54Mб/с;
поддержка синхронного оборудования v.35 с поддержкой frame-relay & X.25;
асинхронный Dial-In & Dial-Out (до 32 портов) с поддержкой PPP/RADIUS;
Cyclades E1/T1 & Xpeed SDSL;
поддержка оборудования для IP телефонии;
Proxy & HotSpot шлюз;
учет трафика.

Перечень сервисов, обеспечиваемых m0n0wall:

поддержка трех сетевых интерфейсов;
поддержка VLAN;
VPN: PPTP, Ipsec, OpenVPN;
система учета трафика с возможностью детализации;
веб-интерфейс управления с поддержкой HTTPS;
управление статической маршрутизацией;
брандмауэр с поддержкой stateful-правил;
система трансляции сетевых адресов NAT;
перенаправление портов и адресов;
система управления пропускной способностью канала traffic shaper;
график загрузки канала;
пересылка DNS запросов (DNS forwarder);
Dynamic DNS;
DHCP-сервер локальной сети;
Система авторизации Captive Portal;
поддержка DMZ;
SNMP-статистика.
приоритезация трафика;
учет трафика в режиме моста;
load balancing;
policy based routing;
возможность установки пакетов расширений, созданных для pfsense (pfflowd для генерации потока netflow, proxy-сервер squid);
улучшенный пользовательский интерфейс (возможность менять темы, визарды для настройки, звуковые сигналы).

Аппаратная реализация РС-роутеров.

Аппаратная часть РС-роутера состоит из стандартного базового комплекта компьютера и набора интерфейсных адаптеров.

За счёт модульной архитектуры РС-роутеры имеют возможность наращивания любой характеристики и высокую гибкость сети в целом.

Устойчивость PC-роутера к отключению питания в произвольные моменты времени обеспечивается монтированием корневого раздела диска в режиме только на чтение. Раздел /var монтируется на "чтение/запись", и при выключении питания оказывается повреждённым, но при следующем запуске PC-роутера он размечается (mkfs) заново и инициализируется с мастер-копии, хранящейся на корневом разделе. За счёт этого операция выключения/включения допустима в любой момент времени, и эта операция восстанавливает работоспособность PC-роутера, если она была потеряна.

Кроме того, восстановление работоспособности системы вне зависимости от причин сбоя (аппаратное "зависание", программные ошибки), осуществляется автоматически без вмешательства персонала за счет применения сторожевого таймера. Принцип работы сторожевого таймера заключается в следующем: Процессорная плата имеет специальное устройство, которое если инициализирован сторожевой таймер, требует периодического обращения по определённому адресу с заранее заданным интервалом времени от 1 до 255 секунд. Если в этот временной промежуток обращение не поступило - сторожевой таймер определяет это событие как зависание и автоматически вырабатывает сигнал на перезагрузку системы.

Таким образом, PC-роутер не требует обслуживания в эксплуатации и имеет единственное штатное средство управления, доступное местному персоналу - кнопку включения/выключения питания. При этом для PC-роутера не требуется использования UPS.

Компания «5С Групп» предлагает широкую номенклатуру РС-роутеров от простых бюджетных 4-канальных моделей (RCMatic-004) до сложных 72-канальных отказоустойчивых с резервированным источником питания (RRMatic-474-R).

Следует заметить, что PC-роутеры с успехом применяются не только в малых и средних информационных сетях, на их основе можно построить сеть целого региона. Примером этого является информационная сеть Переяславского района Ярославской области реализованная компанией СТ "Ботик" (www.botik.ru) на РС-роутерах.

Подводя итог, можно сказать, что PC-роутеры позволяют быстро строить вычислительные сети предприятий малого и среднего бизнеса, снижая при этом совокупную стоимость владения сетевыми устройствами, и обеспечивая такие важные параметры сетей как гибкость, безопасность, расширяемость, надежность и производительность.