Маршрутизаторы Huawei AR для филиала: подбор модели и резервный канал
Что должен уметь маршрутизатор филиала, почему смотреть надо на производительность в защищённом режиме, три схемы резервирования канала и типовые ошибки подбора.
Маршрутизаторы Huawei серии AR — это устройства для филиала: небольшой офис, магазин, склад, производственная площадка. Их задача — собрать в одной коробке выход в интернет, защищённый канал до головного офиса, коммутатор доступа, а иногда и точку доступа с голосовой связью.
Выбор внутри серии сделан так, что легко ошибиться в обе стороны: взять модель, которая не тянет шифрование на нужной скорости, или переплатить за производительность, которая никогда не понадобится. Разберём, как подбирать модель и как правильно зарезервировать канал.
Что должен уметь маршрутизатор филиала
- Подключение к нескольким провайдерам. Два независимых канала и автоматический переход на резервный — базовое требование для площадки, где простой стоит денег.
- Шифрованный канал до центра. Туннель с шифрованием, поднимающийся автоматически и не требующий участия администратора на месте.
- Приоритезация трафика. Голос и видеосвязь должны получать полосу раньше резервного копирования и обновлений.
- Коммутатор на борту. Для площадки на 8–24 порта отдельный коммутатор часто избыточен.
- Резервный канал через сотовую сеть. Модуль с SIM-картой поднимает связь там, где проводной канал только один.
- Удалённое управление. Настройка и обновление без выезда — на распределённой сети это решающий фактор.
Как подобрать модель по производительности
Ключевая цифра — не скорость порта, а производительность при включённом шифровании. Устройство с гигабитными портами может шифровать 100–200 Мбит/с, и на канале 500 Мбит/с оно станет узким местом. Эта величина указывается отдельно, и именно её нужно сравнивать с шириной вашего канала.
| Размер площадки | Пользователей | Что требуется | Ориентир по каналу |
|---|---|---|---|
| Малый офис, магазин | до 20 | один канал, резерв по сотовой сети, встроенный коммутатор | до 100 Мбит/с |
| Средний филиал | 20–100 | два проводных канала, шифрование, приоритезация | 100–500 Мбит/с |
| Крупный филиал | 100–500 | модульное исполнение, резерв питания, сервисные модули | от 500 Мбит/с |
| Производственная площадка | любое | расширенный температурный диапазон, устойчивость к пыли | по задаче |
Резервирование канала: три схемы
- Основной и резервный провайдер с автоматическим переходом. Самая распространённая схема. Переход занимает секунды, сессии обрываются, но связь восстанавливается без человека.
- Два канала одновременно с распределением нагрузки. Трафик делится по политике: голос в один канал, остальное в другой. При отказе всё уходит в оставшийся.
- Проводной канал плюс сотовый резерв. Единственный вариант там, где второго провайдера физически нет. Модуль с SIM-картой держит канал до восстановления основного.
Во всех трёх схемах важна проверка живости канала. Если контролировать только состояние порта, то авария внутри сети провайдера останется незамеченной: линк поднят, а трафик не ходит. Проверка должна опрашивать удалённый адрес, а не физическое соединение.
Типовые ошибки при подборе
- Считают по скорости портов. Гигабитные порты не означают гигабитного шифрования. Смотреть надо производительность в защищённом режиме.
- Забывают лицензии. Часть функций — шифрование, расширенная маршрутизация, голос — активируется лицензией, которая не входит в базовую поставку.
- Не закладывают модули. Порты для оптики, сотовый модуль, дополнительные интерфейсы — отдельные позиции спецификации.
- Экономят на резерве питания. На площадке без обслуживающего персонала отказ единственного блока питания означает выезд.
- Ставят офисное исполнение в цех. Пыль и температура выводят обычное устройство из строя за сезон.
- Не планируют рост. Число туннелей и одновременных сессий ограничено моделью, и при подключении новых площадок это ограничение всплывает первым.
Что входит в комплект площадки
- сам маршрутизатор — раздел маршрутизаторов Huawei AR и общий раздел маршрутизаторов Huawei;
- коммутатор доступа, если встроенных портов не хватает: для небольшой площадки подойдут S5720 или S5730-SI;
- оборудование беспроводных сетей — точки доступа и контроллер;
- системы сетевой безопасности, если требования по защите выше базовых;
- трансиверы под оптический канал провайдера;
- лицензии и программное обеспечение на нужные функции;
- источник бесперебойного питания на площадку — без него резервирование канала теряет смысл.
Частые вопросы
Сколько туннелей держит маршрутизатор филиала? Зависит от модели: от нескольких десятков у младших до нескольких тысяч у старших. Для филиала обычно нужны два-три, для узла-концентратора — по числу площадок.
Можно ли обойтись без отдельного межсетевого экрана? Для типовой площадки встроенных средств хватает. Отдельное устройство нужно при жёстких требованиях по разбору трафика и по числу правил.
Как быстро происходит переход на резервный канал? При правильно настроенной проверке живости — несколько секунд. Без неё переход может не произойти вовсе.
Нужен ли сотовый резерв, если провайдеров два? Если каналы приходят по одной трассе, они падают вместе. Тогда третий канал по воздуху оправдан.
Можно ли управлять всеми филиалами централизованно? Да, при использовании общей системы управления. На сети от десяти площадок это экономит больше, чем стоит.
Подберём оборудование под филиальную сеть
Пришлите число площадок, ширину каналов, требования по шифрованию и перечень сервисов на sale@huawei.net.ru. Подберём модели по производительности в защищённом режиме, посчитаем лицензии и модули.
Смотрите разделы маршрутизаторов AR, коммутаторов и сетевого оборудования Huawei.
