Keenetic Voyager Pro и Orbiter Pro: точки доступа с расширенным функционалом для корпоративной сети

Несмотря на то, что роутеры Keenetic изначально создавались для домашнего сегмента, они прочно вошли в бизнес-сегмент, а точнее в ту его нишу, где надо быстро и легко провести интернет на объект и обслуживать его удалённо. Прежде всего, этому способствовал облачный сервис KeenDNS, который предоставляет администратору защищенный доступ к Web-интерфейсу устройства, даже если оно стоит за NAT или проще говоря, использует «серый» IP-адрес (причем вплоть до работы с командной строкой). Да, подобные решения есть и у более «старших» производителей сетевого оборудования, но в другой ценовой категории, зачастую с урезанным функционалом и не так просто настраиваются, как у Keenetic. Позже компания дополнила KeenDNS чисто корпоративным сервисом Keenetic RMM для удалённого мониторинга целого парка устройств из одного окна. Смекалистые интеграторы давно уже строили на объектах Mesh-сети и беспроводные мосты из кинетиков, и дело оставалось за малым: представить устройства в традиционном для точек доступа форм-факторе, с PoE и потолочным креплением, чтобы заказчик видел, что ему ставят настоящие точки доступа, а не домашние роутеры.

4 штуки Keenetic Orbiter Pro

И рубеж был взят, когда Keenetic представил две новые модели: Voyager Pro и Orbiter Pro, ориентированные именно на массовую установку на коммерческих объектах, на построение беспроводных сетей с бесшовным роумингом, возможно с Mesh, с централизованным управлением и контроллером Wi-Fi. Поскольку эти модели работают под той же унифицированной операционной системой Keenetic OS, что и в домашних роутерах, им присуща простота и удобство настройки, а если что непонятно — к вашим услугам всё наследие огромнейшей онлайн-документации, написанной на русском языке понятными словами. К сожалению, в мире Enterprise-устройств простота и открытость документации встречаются не часто, поэтому специалисты по настройке Wi-Fi-оборудования от Huawei или Ubiquiti ценятся на вес золота и могут закладывать в смету любую цену за свою работу. У Keenetic всё иначе: настроить сеть сможет любой эникейщик, и мы покажем это в данной статье. Но прежде всего, поговорим о самих устройствах.

Keenetic Voyager Pro vs Orbiter Pro

Voyager Pro и Orbiter Pro, идентичные снаружи, построены на одном и том же процессоре, но отличаются радиомодулями и объёмом ОЗУ. Старшая модель Voyager Pro поддерживает Wi-Fi 6, BLE 5.1 и, что примечательно, имеет технологию постоянного фонового сканирования 5-гигагерцового частотного диапазона. Эта функция реализуется, как правило, в дорогих точках доступа за счёт установки просто ещё одного радиомодуля. В Voyager Pro решение основано на дополнительном радиоинтерфейсе, который уже встроен в пару чипов Mediatek 7915 + Mediatek 7975 и предназначен для сканирования DFS-каналов, но разработчик запрограммировал более широкое его использование для непрерывного мониторинга занятости всех каналов.

В интерфейсе устройства — это пункт “Анализатор спектра Wi-Fi” — выводится наглядная диаграмма за последние 24 часа (с детализацией за 3 часа или час), демонстрирующая загруженность каналов с помощью цветовой шкалы. Важное отличие от обычного периодического сканирования основным радиомодулем здесь в том, что учитываются не только другие Wi-Fi-устройства, а именно любые широкополосные помехи, будь то радар или неисправные электроприборы. На форумах по оборудованию Keenetic я уже встречал весьма интересные картинки, доказывающие, что анализатор не всегда показывает относительную тишь да гладь, как в моем случае. В будущем компания планирует использовать эти данные для автоматического выбора более свободного канала, а пока анализатор спектра будет полезен администраторам, чтобы перевести точку на свободные каналы вручную или задаться поиском помехи.

Анализатор спектра

Суммарно различия моделей сведены в таблицу ниже:

Основные характеристики

Keenetic Orbiter Pro
KN-2810

Keenetic Voyager Pro
KN-3510

Процессор

Mediatek MT6721A, 2 ядра, 880 МГц

ОЗУ

128 МБ DDR3

256 МБ DDR3

Флэш-память

128 МБ, технология Dual Image

Wi-Fi

2,4 ГГц, 5 ГГц
AC1300

2,4 ГГц, 5 ГГц
AX1800

MU-MIMO

2x2

Коэффициент усиления антенн

4 дБи

Независимый анализатор спектра Wi-Fi

Нет

Да

Bluetooth

Нет

5.1

Порты Ethernet

2 x 1 Gbps:
1x RJ45
1x RJ45 PoE

Производительность

Скорость сети Wi-Fi 2,4 ГГц, Мбит/c

400

574

Скорость сети Wi-Fi 5 ГГц, Мбит/с

867

1201

Маршрутизация IPoE/PPPoE в дуплексе, Мбит/c

1800

Маршрутизация L2TP/PPTP, Мбит/с

800

Разобрав корпус, видим, что и Voyager Pro и Orbiter Pro имеют одинаковую антенную часть. Два излучателя используются сразу и для 2,4 и для 5 ГГц диапазонов, и что интересно, на платах оставлены похожие на MCX гнёзда, используемые для калибровки радиомодулей каждого сходящего с конвейера кинетика. У старшей модели Voyager на плате установлена огромная пластина теплообменника, охлаждающая высокочастотный радиомодуль и отчасти являющаяся экраном от ВЧ-помех.

Судя по конструкции антенн, точки доступа рассчитаны на установку на потолке. В случае же если придётся вешать их на стене, то лучше размещать устройство на высоте не более 2 метров. У младшей модели Orbiter Pro такого же крупного теплообменника с лицевой части материнской платы нет, но поскольку размещение антенн аналогично, устанавливать её стоит таким же образом. Сзади платы у Orbiter Pro установлен такой же экран, снижающий нежелательное излучение, проходящее через перекрытия и защищающий точку доступа от излучения устройств на верхнем этаже. Хочу обратить внимание, что в конструкции используются твердотельные конденсаторы, предположительно производства Sanyo. В отличии от электролитических, применяемых в домашних роутерах, эти не высыхают со временем и более терпимы к высоким температурам.

И у Voyager Pro, и у Orbiter Pro установлено по два 1-гигабитных порта, один из которых поддерживает PoE. Второй порт можно задействовать как для подключений по LAN, так и для WAN, в случае если устройство работает в режиме роутера. Для каждого из портов доступно назначение тегов VLAN, а для простоты настройки в интерфейсе роутера просто можно создать отдельный сегмент, например “гостевая сеть”, вынести его на отдельный VLAN и применить к одному из портов, разграничив трафик на физическом уровне.

Рядом с портами расположен малозаметный, но немаловажный переключатель режима работы: роутер или точка доступа (Router/Extender). О важности обоих мы расскажем чуть ниже именно в ключе преимуществ экосистемы Keenetic: это действительно удобно и избавляет от многих лишних телодвижений. Случайное переключение ничем не грозит, потому что конфиги режимов хранятся независимо и от этого не “слетают”.

Поскольку точки доступа этого класса редко устанавливаются поодиночке, Keenetic выпустила наборы из четырех одинаковых устройств в одной коробке, поставляемые без блоков питания в расчёте на массовую установку в существующую PoE-сеть. Поскольку здесь используется стандартный PoE, совместимый с 802.3af/at, никаких особенностей по подключению нет: в среднем, точка доступа потребляет 4 Вт в режиме простоя, поэтому для неё подойдёт буквально любой PoE-коммутатор или PoE-инжектор. Пока что комплект из четырех устройств существует только у моделей Orbiter Pro, но сильно сэкономить не удастся. Рекомендованная розничная цена одиночного Keenetic Orbiter Pro составляет 8990 руб, а 4-pack обойдётся в 34 990 руб, то есть экономия составляет меньше 1000 рублей. К слову, обещают, что в ближайшее время появятся наборы из Voyager Pro, и там скидка может быть более существенной.

Основой крепежа к стене или потолку служит традиционная пластиковая пластина, в которую вставляется точка доступа, фиксируясь на защёлках. Однако не каждый день встречаешь точку доступа, которая имеет крепление специально для подвесных потолков типа "Армстронг". Обычно, интеграторы не заморачиваются и прикручивают устройство (или его монтажную пластину) к самой минерально-волоконной плите, не задумываясь о том, что если та сильно намокнет, то может не выдержать довольно тяжелое устройство. В комплекте точек доступа Keenetic предусмотрены металлические зажимы для установки на алюминиевый T-профиль. Если по каким-то причинам монтаж на плиты противопоказан, используйте этот способ. Хороший пример щедрости также в том, что в комплект к стандартным дюбелям для бетона, которые есть у всех, Keenetic добавила и дюбели для гипсокартона. То есть, Voyager и Orbiter готовы прямо из коробки для любой установки:

  • на бетон
  • на дерево
  • на гипсокартон
  • на профиль подвесных потолков

Но всё же точки доступа Keenetic интересны прежде всего тем, что на них вы можете построить готовую сетевую инфраструктуру с использованием технологий, которых либо просто нет, или “есть но дорого” у конкурентов. Давайте рассмотрим несколько примеров инсталляции одного Voyager Pro и 4 Orbiter Pro.

Подключение непосредственно к интернету и Wi-Fi over VPN

Представим себе простую ситуацию, когда на объекте нет никакой сетевой инфраструктуры, кроме интернет-кабеля, торчащего из стены, и розетки 220 В. В этом случае в полной мере раскрывается сущность Keenetic Voyager Pro или Orbiter Pro как интернет-шлюза. Вы просто включаете точку доступа в сеть питания (положение переключателя режимов — роутер), подключаетесь по Wi-Fi с ноутбука и производите базовую настройку подключения к провайдеру. Устройство само пропишет себе случайно сгенерированное доменное имя с глобальным SSL-сертификатом, которое вы тут же можете заменить на более удобное, и дальше, открыв снаружи доступ исключительно по HTTPS, уже можете безопасно продолжать настройку через интернет, в том числе из центрального офиса.

В таком режиме ваша сеть Wi-Fi и все клиентские устройства размещаются за NAT с собственным DNS, в том числе через TLS, с собственным межсетевым экраном, разграничением доступа на 2-м уровне через VLAN и на 3-м уровне по IP-адресам. Да, точка доступа работает как роутер, и в этом её прелесть. У вас есть управление по SSH, аутентификация через RADIUS, Captive-портал, собственный сервер SNMP для сбора метрик с других устройств, отказоустойчивый доступ к интернету (если не нужен второй порт или через WISP), функции QoS и другое.

Изюминка же здесь в том, что вы можете реализовать концепцию «Wi-Fi-over-VPN», заворачивая весь беспроводной трафик через VPN-туннель на корпоративный шлюз безопасности, пусть даже это будет либо бесплатный PFSense где-то в облаке, либо дорогой Fortigate в дата-центре. Но в любом случае, это нечто с интеллектуальными функциями безопасности, встроенным антивирусом, защитой от посещения вредоносных сайтов… как вам угодно. Ваши Wi-Fi-клиенты никогда не выйдут в чистую сеть интернет, минуя ваш шлюз безопасности, даже если это гости, даже если это IoT-устройства. Весь трафик от офиса до шлюза будет зашифрован, и вам не нужно будет настраивать доступ к VPN на клиентских устройствах, вы не скомпрометируете ключи доступа к туннелю и не будете задаваться вопросом маршрутизации, прописанной на конечном устройстве.

Мы недавно рассматривали такое решение от компании Zyxel, реализованное в топовой точке доступа WAX650S, и даже там эта технология работала только по IPSec, только с фирменными шлюзами Zyxel и только в режиме «точка-точка».

А у Keenetic вы можете подключать точку доступа сразу к нескольким шлюзам по всем современным протоколам:

  • IPSec для максимальной совместимости со сторонним оборудованием (IKEv2 примерно 150 Мбит/с)
  • SSTP как максимально необычное решение защиты (примерно 20 Мбит/c)
  • PPTP когда безопасность не так важна, как скорость
  • WireGuard как идеальный баланс между скоростью, гибкостью и безопасностью (примерно 150 Мбит/с)
  • OpenVPN когда нужно использовать TCP-транспорт, нестандартные порты, обфускацию или необычные методы шифрования (примерно 25 Мбит/с)

с топологией P2P или «звезда», без лицензий, без привязки к производителю VPN-шлюза, с настройкой маршрутизации через туннели…

Экономия в таком случае может быть огромная. Только представьте себе: у вас 10 объектов, и на всех — один программный шлюз безопасности, хостящийся где-то в облаке и консолидирующий на себе весь интернет-трафик, приходящий по VPN. Такую схему несложно сделать отказоустойчивой, поставив второй виртуальный шлюз в другом облаке, и это не потребует покупки какого-то дополнительного оборудования на стороне клиента. В принципе, можно настраивать SD-WAN, имея на объекте только одну точку доступа Keenetic Voyager Pro / Orbiter Pro. Для объектов, где весь локальный трафик идёт по Wi-Fi, это уже реальность.

Можно настроить и обратную схему, в которой Voyager Pro / Orbiter Pro будут выступать в роли VPN-шлюзов для доступа к сервисам на объекте. Я не припомню ни одной такой точки доступа, которая сама по себе имела бы такой расширенный функционал — однозначно, для подключения к интернету небольших объектов Keenetic Voyager Pro / Orbiter Pro вне конкуренции. Если вам интересно, про VPN в Keenetic OS мы уже писали в нашей статье.

Подключение к корпоративному шлюзу и настройка Mesh

Если на предприятии уже стоит интернет-шлюз, но хочется использовать для Wi-Fi-сети именно точки доступа Keenetic, у вас есть несколько вариантов.

Первый — выделить Wi-Fi на кинетиках в отдельную сеть, спрятав за NAT по отношению к локальной сети компании. Это будет особенно резонно, если вы, например, решите развернуть беспроводную Mesh-сеть с беспроводным или частично проводным подключением ретрансляторов (кинетики работают в любой комбинации), не прибегая к PoE и не вмешиваясь в существующую инфраструктуру.

Один из кинетиков будет выполнять роль контроллера, руководящего Mesh-сетью и маршрутизацией трафика, а другие будут работать как обычные точки доступа (ретрансляторы Wi-Fi). Для этого настраиваем главный Keenetic в качестве роутера (со всеми преимуществами из раздела выше), а у остальных на корпусе переключаем флажок в режим “Extender” и, при необходимости, сбрасываем любые ранее применявшиеся настройки кнопкой. Далее захватываем ретрансляторы (в терминологии Wi-Fi-системы Keenetic), предварительно подключив к контроллеру “на столе” проводом или даже по воздуху через кнопки WPS (все другие WPS-опции у Keenetic по умолчанию отключены, а после настройки можно отключить и кнопки). Затем размещаем точки доступа по необходимым местам установки и проверяем или донастраиваем их взаимное подключение уже через интерфейс контроллера.

Редко осознаваемое продвинутыми пользователями и администраторами преимущество управления Mesh Wi-Fi-сетью через кинетик-контроллер состоит в том, что через него, в отличие от бытовых Mesh-комплектов, можно автоматически прокинуть на ретрансляторы до четырех изолированных сетевых сегментов: домашняя сеть (название по умолчанию в KeeneticOS, но легко может быть переименована), гостевая (готовый шаблон) плюс еще два свободно создаваемых через веб-интерфейс в разделе “Мои сети и Wi-Fi”. А кроме того, в пункте веба “Wi-Fi-система” есть крайне полезная для отладки работы сети вкладка “Журнал переходов”, помогающая отследить качество бесшовного роуминга клиентов между точками.

Здесь и для следующего сценария важно сделать ремарку: если ретрансляторы Keenetic подключаются к своему контроллеру по проводу через коммутатор, то важно чтобы последний пропускал через себя весь L2-трафик. Если коммутатор обладает поддержкой MSTP / RSTP / STP, эти настройки нужно отключить на портах, задействованных для подключения узлов Wi-Fi-системы.

Переходим ко второму варианту — когда точки доступа Keenetic и их клиенты обязаны полностью подчиняться уже имеющемуся корпоративному интернет-шлюзу (например, от Mikrotik).

Сразу нужно отметить, что сейчас Keenetic OS не поддерживает работу контроллера Wi-Fi-системы на устройстве, переведенном в режим ретранслятора. Вам понадобится на “главном” кинетике, работающим в режиме роутера, отключить DHCP-сервер и воткнуть его портом LAN в корпоративную сеть, после чего фактически он превратится в обычную точку доступа, но оставит за собой ценную способность логически руководить Mesh Wi-Fi-системой из других одноранговых устройств Keenetic, обеспечивая захват ретрансляторов и автоматическую настройку бесшовного роуминга между ними, включая изолированные сегменты через VLAN, а также контроль физических соединений между точками и их клиентами. Сохранится и уникальный доступ к такому контроллеру через KeenDNS. Очевидным минусом этой схемы, однако, является то, что помимо таких вполне традиционных функций, как настройка привязки IP, ограничения скорости и расписания, не будут работать централизованный просмотр статистики, фирменный мониторинг трафика, контентная фильтрация, VPN и многое другое, поскольку функции маршрутизатора и DHCP-сервера будут выполняться другим роутером. Описываемая ниже система управления Keenetic RMM аналогично пока способна мониторить подобную сеть с ограничениями того же рода.

Настройка бесшовного роуминга Wi-Fi без контроллера

Третий вариант для корпоративной сети с уже имеющимся интернет-шлюзом заключается в том, что вместо Mesh и автоматической подмоги от контроллера можно использовать Keenetic Voyager Pro и Orbiter Pro просто как независимые вручную настраиваемые точки доступа, обеспечивающие единую беспроводную сеть с бесшовным роумингом по стандартам 802.11r/k и Band Steering по 802.11v (переброс клиентов с диапазона 2,4 ГГц на 5 ГГц). В отличии от Mesh, здесь не используется протокол STP для взаимодействия между ретрансляторами и роутером, поэтому данная технология будет работать независимо от коммутатора. Подробнее настройка бесшовного роуминга описана в нашей отдельной статье.

Переводим все точки в режим “Extender”, подключаем к сети, так или иначе заходим в веб-интерфейс каждой из них и в настройках Wi-Fi вручную прописываем не только единые SSID и ключ нашей сети, но также единые для выбранного сегмента ID мобильного домена и его ключ — эти данные потребуются точкам, чтобы синхронизировать между собой переключение клиентов.

Чтобы не запутаться, каждый Voyager/Orbiter Pro имеет свой 4-значный номер, указанный на корпусе и соответствующий его имени хоста. Так что глянув на таблицу адресов DHCP-сервера, вы можете понять, какой адрес у какого именно кинетика. Согласитесь, такая идентификация намного удобнее, чем по MAC-адресу.

При необходимости создаваемые беспроводные сети (до четырех SSID) могут включаться в 802.1Q-тегированные сегменты существующей корпоративной сети. Свободный Ethernet-порт на Orbiter/Voyager в целях безопасности можно также затегировать на второстепенный сегмент (например, гостевую сеть) или отключить вовсе.

Впоследствии у вас остаётся возможность на точках доступа индивидуально создавать какие-то ещё беспроводные сети, не являющиеся частью одной общей сети с бесшовным роумингом. Например, сделать отдельную сеть в лобби или в гараже.

Мониторинг и управление через облачную службу Keenetic RMM

Сегодня все крупные производители сетевого оборудования предлагают централизованную систему управления устройствами, которая позволяет оперативно удалённо, через интернет перегружать узлы сети, обновлять прошивки или осуществлять какую-то конфигурацию. Поскольку у Keenetic теперь есть и шлюзы и точки доступа, вполне логично ждать от компании каких-то успехов и в этой области, однако такие задачи не решаются на «раз-два». Да, у Keenetic есть облачная служба RMM, которая создана для мониторинга большого парка устройств. Она не сохраняет у себя на серверах ни персональных данных, ни паролей Wi-Fi, но и функционал её ограничивается мониторингом устройств, обновлением прошивки и отправкой уведомлений. Если вы думаете, что этого мало, вот неполный список задач, которые можно выполнять через Keenetic RMM:

    • Перегружать одним кликом большое количество устройств
    • Расшаривать для мониторинга публичные сети и задавать для них доступ для работы командой
    • Бесшовный переход в веб-интерфейс любого устройства без ввода логина/пароля
    • Мониторинг здоровья сети с отправкой уведомлений (интеграция с Telegram уже сейчас, поддержка E-Mail до конца года).
    • Единая таблица с выводом логов, с экспортом в xls и csv (появится до конца года)

    Настройка сетей даже с использованием Keenetic RMM производится гранулярно: для каждого устройства по отдельности, и в общем-то, если вам нужно консолидировать мониторинг и управление беспроводным парком в одной точке, то для небольших сетей и спорадических задач, возможно, вам не менее хорошо подойдет мобильное приложение для смартфона.

    Конечно, поскольку это активно развивающаяся бета-версия, то очень интересно, что появится в ней в ближайшее время. Мне видится очень полезной планируемая в Keenetic возможность импорта/экспорта конфигурации, благодаря которой вы сможете менять устройства на объекте с сохранением конфигурации. Например, построили сеть на Keenetic Giga (в качестве главного роутера), а потом взяли и заменили его на Keenetic Peak ради дополнительных портов, или на какую-то модель будущего. Таким образом, ваша однажды созданная сеть сможет спокойно переживать замену узлов с сохранением настроек.

    Управление через мобильное приложение

    Мобильное приложение Keenetic — это отличная альтернатива облачным и централизованным сетевым контроллерам. С его помощью вы можете управлять как локальным шлюзом в сети, так и находящимся в другом месте, добавляя его через KeenDNS. В одно приложение можно добавить сразу несколько сетей, например на разных объектах, так что если организация обслуживает сразу несколько объектов на Keenetic, то её администратор может просто в своём мобильном телефона в режиме 24x7 мониторить все подконтрольные сети. В случае сбоя в сети, на телефон придёт Push-уведомление, и какие-то проблемы можно будет устранить с минимальным временем простоя.

    Через мобильное приложение вы можете настраивать программы и сервисы, запущенные на Keenetic, добавлять устройства к беспроводной сети, смотреть статистику переходов между точками доступа в беспроводных системах.

    Поговорим о плохом

    Увы, для построения полностью монобрендовых решений на Keenetic компании не хватает собственных PoE-коммутаторов, а поскольку выше по тексту было сказано про «отключение xSTP» на портах, отведённых под бэкхол-канал Mesh-сети, то логично, чтобы Keenetic выпустила свой PoE-свитч и ещё дала бы какой-то список совместимости с чужими коммутаторами.

    Мне не понятно, почему топовые роутеры Keenetic имеют SFP слот для оптики, а топовая точка доступа — нет. Подключение Wi-Fi по оптике — это тренд поколения Wi-Fi 6, позволяющий монтировать сеть в больших залах, да ещё и с заделом на увеличение скорости: сегодня ты прокладываешь кабель по 1 Гбит/c, а завтра используешь его же под 2,5–10 Гбит/с. Из профессиональных функций до сих пор не реализовано подавление поддельных точек доступа (Rogue AP) и нет возможности загрузить собственную карту помещения или поэтажный план, чтобы в интерфейсе Keenetic видеть расположение устройств.

    В целом же, сама индустрия Wi-Fi шагает семимильными шагами, а Keenetic внутри этого прогресса ещё и развивает свои идеи, предлагает свои решения, которых либо нет у конкурентов, либо есть но с платой за лицензию. Это всё выглядит очень интересно и многообещающе, особенно учитывая совершенно демократическую цену на точки доступа. Думаю, что Keenetic вполне может повторить свой успех в домашнем сегменте и в b2b-мире.

    Выводы

    Сегодня у компании Keenetic есть не только точки доступа, рассчитанные на коммерческое использование, но и технологии управления и мониторинга, не уступающие другим брендам. Основа экосистемы удалённого управления сетями - облачная служба KeenDNS, безопасная и бесплатная для всех клиентов, и именно она заставляет не думать о том, сколько уровней NAT и сколько настроек безопасности располагается над вашими кинетиками. Разворачивая сеть на любом объекте, вы можете быть уверены, что она будет доступна через Web, а также через мобильное приложение на смартфоне. Уведомления будут приходить, а встроенный софт - обновляться.

    Введение в номенклатуру новой модели Voyager Pro открыло доступ продукции Keenetic в проекты Wi-Fi 6, и особенно интересно здесь выглядит встроенный анализатор 5-гигагерцового спектра, который обязательно раскроет себя в бизнес-центрах, МКД и производственных объектах с высокой загруженностью диапазона 5 ГГц.

    У Keenetic есть много функций, которые появлялись и развивались для домашнего использования и в бизнес-сегменте встречаются редко. Например, это возможность переключения каналов доступа в интернет, VPN-клиент и сервер, встроенный Firewall с сегментацией сети. Всё это сохранено и в новых точках доступа (в режиме роутера), а значит позволяет интегратору реализовать такие возможности, которые на других брендах делать либо слишком дорого, либо вообще невозможно. Как пример, я привёл заворачивание трафика в VPN и направление его в виртуальный шлюз. Добавьте к этому переключение между VPN каналами - и ваши возможности ограничатся лишь вашей фантазией.

    Михаил Дегтярёв (aka LIKE OFF)
    31/05.2022


    Похожие статьи:

    Keenetic Linear: всеядный SIP-шлюз, к которому можно подключить дисковый телефон

    VoIP шлюз Keenetic Linear позиционируется как Plug’n’Play решение для вашего роутера Keenetic, в которое уже занесены данные почти всех VoIP провайдеров, которое просто нужно подключить к роутеру, вбить туда логин и пароль SIP-с...

    Оркестрация беспроводных сетей в Zyxel Nebula CC: настраиваем защиту горизонтального трафика и шейпинг

    Современные точки доступа Zyxel позволяют работать в режиме NAT и мост одновременно для разных SSID, подключать пользователей с использованием 2ФА, шейпить трафик в зависимости от приложения и гибко использовать VLAN. Рассмотрим...

    Быстрая настройка беспроводной сети через Zyxel Nebula при развёртывании в филиалах

    Рассмотрим типовой случай: крупная торговая сеть открывает сотню новых магазинов, в каждом из которых планируется использование IoT-инфраструктуры с использованием Wi-Fi 6. Для того, чтобы облегчить настройку и ввод в эксплуатац...

    Что нового в Wi-Fi 7

    Wi-Fi 7 увеличивает максимальный размер канала со 160 МГц до 320 МГц, что сразу же удваивает пропускную способность до фантастических 46 Гбит/с. Стандарт Wi-Fi 7 также может работать либо на двух наборах каналов с шириной 160 МГ...

    Знакомимся с возможностями контроллера IP-COM ProFi для беспроводных сетей

    В модельном ряду компании IP-COM выделено отдельное направление для оборудования, управляемого централизованным программным обеспечением ProFi. Сегодня даже в небольших проектах важно уметь подружить коммутатор с точками доступа...