Маршрутизаторы, коммутаторы, модемы

ADSL: скорость передачи данных от пользователя в сеть составляет от 16 до 640 кбит/с., а скорость потока данных от сети к пользователю достигает нескольких Мбит/с. ADSL2 и ADSL2+ отличается от ADSL увеличенной скоростью передачи данных - до 12 и 24 Мбит/с соответственно.
SHDSL  — одна из xDSL технологий, обеспечивает симметричную дуплексную передачу данных сигнала по паре медных проводников. Используется преимущественно соединения абонентов с узлом доступа провайдера (так называемая последняя миля).
VDSL2 является новейшим стандартом xDSL широкополосных проводных коммуникаций. Предназначен для поддержки широкого развертывания TriplePlay услуг, таких, как передача голоса, видео, данных, телевидения высокой четкости (HDTV) и интерактивных игр.
3G-модем дает возможность работы с интернет через сотовые сети.

Наличие возможности подключения 3G/4G модема через USB-порт.

Количество портов LAN - это одна из основных характеристик коммутаторов и концентратоов. Она определяет максимальное количество компьютеров (или иных сетевых устройств, например, других коммутаторов), которое можно к ним подключить. При выборе модема со встроенным коммутатором по количеству портов нужно исходить из того, на какое количество компьютеров будет рассчитана будущая сеть.

Мосты позволяют подсоединить проводную сеть (или любое устройство с Ethernet-интерфейсом) к беспроводной сети. С помощью мостов можно объединить проводные сети, расположенные в соседних зданиях, при этом отпадет необходимость прокладывания кабеля между зданиями.

В режиме репитера (повторителя) точка доступа полностью повторяет сигналы другой точки доступа, при этом расширяется общий радиус действия беспроводной сети.

DHCP-сервер (Dynamic Host Configuration Protocol) позволяет провести автоматическую настройку локальных компьютеров для работы в сети. Он назначает IP каждому компьютеру внутри сети. Эта дополнительная функция избавит вас от необходимости назначать IP-адреса вручную.

NAT (Network Address Translation) - технология, которая позволяет преобразовывать (транслировать) внутренние IP-адреса компьютеров локальной сети во внешние IP-адреса (и обратно) при передаче данных из локальной сети в глобальную сеть (интернет). Благодаря такой трансляции повышается защищенность локальной сети. Технология NAT также позволяет подключить локальную сеть из нескольких компьютеров к интернету, даже когда интернет-провайдер выделяет только один IP-адрес на всю сеть.

WEP (WiredEquivalentPrivacy) - метод шифрования данных, основанный на алгоритме шифрования RC4. Этот метод использует статичный ключ шифрования, что не может обеспечить высокий уровень защиты сети от несанкционированного доступа, поэтому WEP лучше не использовать там, где необходимо обеспечить очень высокую защиту информации.
WPA (Wi-FiProtectedAccess) - метод шифрования данных с использованием динамически изменяемых ключей и проведением идентификации пользователей. В отличие от WEP, здесь используется протокол целостности временных ключей TKIP (TemporalKeyIntegrityProtocol), который подразумевает обновление ключей перед началом каждой сессии шифрования и проверяет пакеты на принадлежность к данной сессии. В большинство уже выпущенных Wi-Fi устройств можно установить протокол WPA, обновив программное обеспечение.
WPA 2 (стандарт IEEE 802.11i) - дальнейшее развитие WPA (Wi-FiProtectedAccess). Он использует для шифрования алгоритм AES (AdvancedEncryptionStandard), что обеспечивает более высокий уровень защиты беспроводной сети.
802.1X определяет протокол контроля доступа и аутентификации, который ограничивает права неавторизованных компьютеров, подключенных к коммутатору. Сервер аутентификации проверяет каждый компьютер перед тем, как тот сможет воспользоваться сервисами, которые предоставляет ему коммутатор.

VPN (Virtual Private Network - виртуальная частная сеть) - технология, которая позволяет создавать виртуальный защищенный канал через интернет от главного офиса к удаленному офису или к домашней сети. При этом пользователь удаленного офиса может работать с локальной сетью главного офиса точно так же, как если бы он был подключен к ней напрямую. Для создания виртуальных частных сетей используется один из следующих протоколов: IPSec (Internet Protocol Security), PPTP (Point-to-Point Tunneling Protocol), L2TP (Layer 2 Tunneling Protocol). Подключиться к главному офису через VPN можно двумя способами: с помощью маршрутизатора или с помощью специального программного обеспечения, установленного на компьютере пользователя.

Скорость передачи данных между базовыми портами. Большинство современных локальных сетей работают со скоростью в 10/100 Мбит/сек. Если вы планируете использовать вашу сеть для передачи больших объемов информации, стоит выбрать сетевые устройства (коммутаторы, сетевые адаптеры), поддерживающие скорость 10/100/1000 Мбит/сек. Нужно отметить, что в этом случае стоимость оборудования значительно возрастет.

WAN - внешний интерфейс маршрутизатора, используется для подключения к провайдеру. Чаще всего в качестве WAN-порта используется интерфейс Ethernet (или FastEthernet 10/100 Мбит/с).

Технология множественного ввода-вывода MIMO (multipleinput, multipleoutput) обеспечивает пересылку информации в эфир сразу по нескольким независимым каналам. Такая возможность появляется благодаря использованию сразу несколько независимых антенн для обработки сигнала. Технология MIMO позволяет расширить радиус действия беспроводной сети (до 400 метров на открытом пространстве), уменьшить ""мертвые зоны"", а также увеличить скорость беспроводного соединения.

Встроенный USB-порт может служить для подключения различного оборудования - сетевых накопителей, принтеров и т.д.

USB (Universal Serial Bus) - наиболее простой и экономичный способ подключения.
Наличие порта RJ-45 позволяет подключать внешний цифровой модем к компьютеру через стандартный сетевой разъем (на сетевой или материнской плате компьютера). Это упрощает установку и настройку модема.

Шина USB кроме передачи данных может обеспечивать еще и питание подключаемых устройств. Поэтому некоторым внешним модемам, соединяемым с компьютером через USB-интерфейс, не требуется отдельный сетевой адаптер. Это может оказаться удобным, например, если модем используется для подключения к интернету ноутбука.

Возможность совместной работы двух и более коммутаторов в стеке. Этот режим работы подразумевает высокоскоростное соединение коммутаторов по внутренней шине (скорость передачи данных 1-10 Гбит/с.). Объединенные в стек, коммутаторы работают как единое устройство.

Сетевое оборудование, а также сервера, системы бесперебойного питания часто устанавливают в специальные стойки (rack) или шкафы. Такие стойки имеют стандартные установочные размеры. Наибольшее распространение получили 19-дюймовые стойки. Установка в стойку позволяет уменьшить занимаемое место, а также упорядочить подводимые провода.

Консольный порт используется для настройки сетевого устройства с помощью управляющего терминала (консоли). В качестве консоли может выступать обычный компьютер. В большинстве случаев консольный порт представляет собой последовательный интерфейс (RS-232) с разъемом DB-9 или RJ-45.
web-интерфейс дает возможность удаленно управлять работой сетевого устройства, используя web-браузер.
Наличие функции поддержки протокола Telnet позволяет удаленно управлять работой сетевого устройства из локальной сети, используя протокол Telnet. В отличие от Web-интерфейса, в этом случае команды подаются через командную строку, что менее удобно.

Маршрутизация - это процесс выбора пути для передачи данных. Она бывает статической или динамической. При статической маршрутизации вся информация о маршрутизации хранится в статической таблице на каждом маршрутизаторе. Эту таблицу нужно составлять вручную. Чтобы любые два произвольных хоста в сети могли взаимодействовать между собой, каждый маршрутизатор должен иметь такую таблицу маршрутов. Статическая маршрутизация используется, как правило, в небольших сетях - например, на малых предприятиях или в небольших филиалах.

Функция SPI предназначена для защиты от хакерских атак. Она позволяет провести дополнительную проверку пакетов на принадлежность существующему соединению. При включении этой функции производится анализ всех проходящих через устройство пакетов. Если пакет признан некорректным (например, номер пакета не соответствует ожидаемому или адрес отправителя не равен адресу, на который посылался запрос) - он блокируется.

Dynamic DNS (динамическая система доменных имен) служит для автоматического обновления IP-адреса в системе DNS.
DNS (Domain Name System, система доменных имен) применяется для преобразования символьных имен сайтов в IP-адреса и наоборот, повсеместно используется в сети интернет.
DDNS используется в случае, когда ваш интернет-провайдер не предоставляет постоянный IP-адрес. Он позволяет использовать постоянное доменное имя для домашнего Web- или FTP-сервера.

FTP — сетевой протокол, предназначенный для передачи файлов в компьютерных сетях. Протокол FTP позволяет подключаться к серверам FTP, просматривать содержимое каталогов и загружать файлы с сервера или на сервер, кроме того возможен режим передачи файлов между серверами.

Все сетевое оборудование условно делится на два класса: оконечное оборудование (сетевые адаптеры) и оборудование передачи данных (коммутаторы, хабы, маршрутизаторы). Разъемы кабеля витой пары для Ethernet распаиваются по-разному для разных классов. Для оконечного оборудования используется стандарт MDI, а для оборудования передачи данных - стандарт MDIX. Разница заключается в изменении номеров контактов у разъема для проводников, по которым передаются или принимаются данные. Например, если контакты 1 и 2 в сетевой карте используются для передачи сигнала, то в коммутаторе эти же контакты служат для приема данных. Для соединения MDI и MDIX разъемов используется прямой кабель, а для соединения MDIX и MDIX - перекрестный.
У сетевых устройств с автоматическим определением MDI/MDIX происходит тестирование всех контактов разъема и их последующее автоматическое назначение на прием или на передачу. В этом случае для соединения сетевых устройств можно использовать прямой кабель. Автоматическое определение MDI/MDIX особенно важно для uplink-порта, по которому коммутатор соединяется с другим коммутатором.